Openstack实现共有云VPC的SDN网络

Neutron的第二个网络模型，自服务网络

参考官方文档:https://docs.openstack.org/newton/zh_CN/install-guide-rdo/neutron-controller-install-option2.html

　　

　　在控制节点数据库，消息队列，keystone之前已经配置好

　　编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作

[DEFAULT]
...
service_plugins = router
allow_overlapping_ips = True

　　编辑``/etc/neutron/plugins/ml2/ml2_conf.ini``文件并完成以下操作：

　　在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：

[ml2]
type_drivers = flat,vlan,local,gre,vxlan,geneve

　　在``[ml2]``部分，启用VXLAN私有网络：

[ml2]
...
tenant_network_types = flat,vlan,gre,vxlan,geneve

　　在``[ml2]``部分，启用Linuxbridge和l2机制(原配置已经有linuxbridge)：

[ml2]
...
mechanism_drivers = linuxbridge,l2population

　　在``[ml2]`` 部分，启用端口安全扩展驱动：

[ml2]
...
extension_drivers = port_security

　　在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络（之前已经修改并且添加了internal）：

[ml2_type_flat]
...
flat_networks = provider

　　在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围

[ml2_type_vxlan]
...
vni_ranges = 1:1000

　　在 ``[securitygroup]``部分，启用 ipset 增加安全组的方便性（之前已配置）：

[securitygroup]
...
enable_ipset = True

　　配置Linuxbridge代理

　　Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。

　　编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：

　　在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来（之前已修改）：

[linux_bridge]
physical_interface_mappings = provider:eth0,internal:eth1

　　在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：

　　enable_vxlan之前配置为False

　　local_ip为本地ip一会修改计算节点也是计算节点的本地ip

[vxlan]
enable_vxlan = True
local_ip =192.168.0.112
l2_population = True

　　在 ``[securitygroup]``部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动（之前已修改）：

[securitygroup]
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

　　

　　配置layer-3代理

　　编辑``/etc/neutron/l3_agent.ini``文件并完成以下操作：

　　在``[DEFAULT]``部分，配置Linuxbridge接口驱动和外部网络网桥：

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver

　　

　　配置DHCP代理（之前已经配置）

　　编辑``/etc/neutron/dhcp_agent.ini``文件并完成下面的操作：

　　在``[DEFAULT]``部分，配置Linuxbridge驱动接口，DHCP驱动并启用隔离元数据，这样在公共网络上的实例就可以通过网络来访问元数据

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

　　

　　在计算节点配置

　　配置Linuxbridge代理

　　编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作

　　在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来（之前已配置）

[linux_bridge]
physical_interface_mappings = provider:eth0,internal:eth1

　　在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population

[vxlan]
enable_vxlan = True
local_ip = 192.168.0.115
l2_population = True

　　在 ``[securitygroup]``部分，启用安全组并配置 Linux 桥接 iptables 防火墙驱动（之前已经配置）

[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

　　

　　重启服务

　　控制节点

systemctl restart neutron-server  neutron-linuxbridge-agent neutron-l3-agent

　　计算节点

systemctl status neutron-linuxbridge-agent

　　验证

neutron agent-list

　　创建自服务网络 参考：https://docs.openstack.org/newton/zh_CN/install-guide-rdo/launch-instance-networks-selfservice.html

　　在控制节点获取demo权限（因为是自服务网络所以用demo）

source demo-openstack 

　　创建网络

openstack network create selfservice

　　在网络上创建子网

openstack subnet create --network selfservice \
  --dns-nameserver 192.168.0.1 --gateway 172.16.1.1 \
  --subnet-range 172.16.1.0/24 selfservice

　　创建路由器(使用admin)

　　在控制节点上，加载 admin 凭证来获取管理员能执行的命令访问权限

source admin-openstack

　　更新 provider网络

neutron net-update provider --router:external

　　

　　又回到demo

source demo-openstack

　　创建路由（用路由把刚才创建的子网连接起来）

openstack router create router

　　给路由器添加一个私网子网的接口

neutron router-interface-add router selfservice

　　给路由器设置公有网络的网关

neutron router-gateway-set router provider

　　

　　验证

　　使用demo登陆web界面

　　网络-网络拓扑

　　创建一台虚拟主机，选择网络的时候选择自服务网络

　　先修改之前的限制网络配置操作再来创建主机

　　编辑配置文件/etc/openstack-dashboard/local_settings把之前的以下配置改一下

　　全部改成True之前单一扁平网络开启了会报错，现在即使不使用也不会报错

OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': False,
    'enable_quotas': False,
    'enable_ipv6': False,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': False,
    'enable_firewall': False,
    'enable_vpn': False,
    'enable_fip_topology_check': False,

OPENSTACK_NEUTRON_NETWORK = {
    'enable_router': True,
    'enable_quotas': True,
    'enable_ipv6': True,
    'enable_distributed_router': True,
    'enable_ha_router': True,
    'enable_lb': True,
    'enable_firewall': True,
    'enable_vpn': True,
    'enable_fip_topology_check': True,

　　重启apache

systemctl restart httpd

　　

　　私有网络无法访问公网可以添加一个公网IP

　　计算-访问与安全-浮动IP-关联-选择端口