openstack安装部署6——网络服务(控制节点&计算节点)

本文档详细介绍了OpenStack网络服务的安装部署过程,包括在控制节点和计算节点上的配置步骤。涉及内容包括创建数据库、配置Neutron服务、安装组件、配置Modular Layer 2(ML2)插件、Linux网桥代理、DHCP代理以及元数据代理。同时,还提供了验证操作的步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1.概述

网络配置有两种方式:provider网络或者self-service网络,具体情况参考官方文档
provider网络参考和self-service网络参考。更多关于网络服务(包括虚拟网络组件、分层、流量)等信息,请参考Mitaka网络指南
Neutron包含如下组件:

  • neutron-server
    接收并路由API请求到合适的openstack网络插件。
  • OpenStack Networking plug-ins and agents
    创建网络或子网,提供IP地址。这些插件和代理依靠特定云中使用的供应商和技术,插件可以使用Cisco虚拟和物理交换机,NEC openFlow products,open vSwitch,linux briding 和VMwareNSX。常规的代理有Layer3,DHCP等。
  • Messaging queue
    大多数openstack网络使用它连接neutron-server和各种不同代理间信息交互。此外,也作为一个存储网络状态的数据库。

Openstack网络主要为openstack compute实例提供网络和连通性。

2.控制节点上部署(10.10.80.180)

2.1安装前提

2.1.1 创建数据库

  • 1.以root用户登录数据库
    mysql -u root -p

  • 2.创建“neutron”数据库
    MariaDB > CREATE DATABASE neutron;

  • 3.赋予“neutron”权限
    用123456替代NEUTRON_DBPASS,在openstack安装部署1中规划openstack部署——前言&规划

>GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' \
>IDENTIFIED BY 'NEUTRON_DBPASS';
>GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' \  
>IDENTIFIED BY 'NEUTRON_DBPASS';
  • 4.退出数据库
    > exit

2.1.2 source环境配置

. admin-openrc

2.1.3 创建服务凭据

  • 1.创建“neutron”用户,密码为123456,规划见openstack部署——前言&规划
    openstack user create --domain default --password-prompt neutron
    这里写图片描述

  • 2.将“admin”role赋予“neturon”user
    openstack role add --project service --user neutron admin

  • 3.创建“neturon”服务实例
    openstack service create --name neutron --description "OpenStack Networking" network
    这里写图片描述

2.1.4创建网络服务API endpoint

  • public
    openstack endpoint create --region RegionOn

### OpenStack节点安装部署教程 对于寻求构建稳定可靠的生产级云平台的企业来说,多节点OpenStack集群是一个理想的选择[^1]。不同于单节点的一键部署工具,如Packstack的`--allinone`选项[^3],多节点架构允许各个组件分布在不同的物理服务器上运行,从而提高系统的性能、可靠性和可扩展性。 #### 规划阶段 在开始之前,规划至关重要。这涉及到确定所需的硬件资源数量以及每台机器的角色分配——控制节点计算节点、存储节点等。合理的资源配置可以确保各服务之间的良好协作并优化整体表现。 #### 准备工作 为了顺利完成多节点OpenStack环境的建立,需先完成如下准备工作: - **操作系统安装**:所有参与节点都应预先安装好支持的操作系统版本(通常推荐CentOS/RHEL/Ubuntu)。确保内核参数已针对云计算进行了适当调整。 - **网络配置**:定义清晰的内部管理网段和平面划分策略;外部访问接口也要提前设定妥当以便后续操作顺利进行。 - **时间同步服务**:在整个环境中启用NTP来保持一致的时间戳记录,这对分布式事务处理非常重要。 #### 部署过程 采用自动化工具如Puppet, Ansible或Fuel可以帮助简化复杂的跨多个实例的任务执行流程。这些工具有助于实现从初始设置到最终验证整个周期内的标准化作业流线化管理。 具体步骤可能因所选工具而异,但一般会遵循以下模式: - 初始化控制节点上的软件源仓库,并下载必要的依赖项; - 使用选定的方法分发密钥文件和其他敏感资料给其他成员机; - 执行主控端编排指令触发目标设备上的实际变更动作直至全部就绪为止。 #### 后期维护 成功上线之后还需要持续关注健康状况指标变化趋势图谱,定期备份重要数据以防意外丢失风险发生。同时积极跟进社区最新动态和技术进展方向,适时引入新特性增强现有设施的功能属性。 ```bash # 示例Ansible Playbook片段用于初始化部分基础环境变量 --- - hosts: all become: yes tasks: - name: Ensure NTP is installed and running. package: name: ntp state: present service: name: ntpd enabled: 'yes' state: started ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值