OpenStack Yoga 部署实战：3节点高可用架构搭建与Neutron网络配置详解

OpenStack Yoga 3节点高可用部署与Neutron网络深度配置指南

1. 环境规划与基础准备

在开始部署OpenStack Yoga版本之前，合理的环境规划是成功的关键。我们将采用三节点架构，分别承担控制节点、计算节点和网络节点的角色。这种分离式设计不仅提高了系统可靠性，也为后续扩展奠定了基础。

硬件推荐配置：

• 控制节点：16核CPU/32GB内存/500GB存储
• 计算节点：32核CPU/64GB内存/1TB存储+额外磁盘用于实例
• 网络节点：16核CPU/32GB内存/500GB存储+多网卡

操作系统选择：

# 以Rocky Linux 9为例的基础系统配置 dnf install -y epel-release dnf config-manager --set-enabled crb dnf install -y python3 python3-pip git

网络规划需要特别注意，典型的部署会使用以下网络平面：

• 管理网络：10.0.0.0/24
• 实例隧道网络：10.0.1.0/24
• 外部网络：根据实际环境配置

提示：所有节点需要配置NTP时间同步，时区不一致会导致认证服务异常。建议使用chronyd：

systemctl enable --now chronyd chronyc sources

2. 高可用基础架构部署

OpenStack高可用性依赖于多个组件的协同工作。我们将使用HAProxy和Keepalived为API服务提供负载均衡，Galera实现数据库集群，Redis为缓存服务提供高可用支持。

数据库集群配置（以MariaDB Galera为例）：

# /etc/my.cnf.d/galera.cnf [mysqld] binlog_format=ROW default-storage-engine=innodb innodb_autoinc_lock_mode=2 wsrep_on=ON wsrep_provider=/usr/lib64/galera-4/libgalera_smm.so wsrep_cluster_address="gcomm://node1,node2,node3" wsrep_cluster_name='galera_cluster' wsrep_sst_method=rsync

消息队列集群（RabbitMQ配置要点）：

# 三节点需设置相同的erlang cookie echo "SECRET_COOKIE" > /var/lib/rabbitmq/.erlang.cookie chmod 600 /var/lib/rabbitmq/.erlang.cookie systemctl restart rabbitmq-server # 在每个节点上执行集群加入 rabbitmqctl stop_app rabbitmqctl join_cluster rabbit@node1 rabbitmqctl start_app rabbitmqctl cluster_status

API服务负载均衡（HAProxy关键配置）：

frontend keystone_api bind *:5000 option tcplog default_backend keystone_nodes backend keystone_nodes option tcp-check balance source server node1 10.0.0.11:5000 check server node2 10.0.0.12:5000 check server node3 10.0.0.13:5000 check

3. OpenStack核心组件安装与配置

使用OpenStack Yoga的RPM包进行安装可以确保组件版本兼容性。以下是关键组件的安装流程：

Keystone身份服务：

dnf install -y openstack-keystone httpd mod_ssl python3-mod_wsgi

Glance镜像服务配置要点：

# /etc/glance/glance-api.conf [database] connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance [keystone_authtoken] www_authenticate_uri = http://controller:5000 auth_url = http://controller:5000 memcached_servers = controller:11211 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = glance password = GLANCE_PASS [paste_deploy] flavor = keystone

Nova计算服务关键参数：

# /etc/nova/nova.conf [api] auth_strategy = keystone [vnc] enabled = true server_listen = 0.0.0.0 server_proxyclient_address = $my_ip novncproxy_base_url = http://controller:6080/vnc_auto.html

4. Neutron网络服务深度配置

Neutron是OpenStack最复杂的组件之一，支持多种网络拓扑。我们将重点介绍VXLAN和VLAN两种主流模式。

VXLAN模式配置（适合大规模多租户环境）：

# /etc/neutron/plugins/ml2/ml2_conf.ini [ml2] type_drivers = flat,vlan,vxlan tenant_network_types = vxlan mechanism_drivers = openvswitch,l2population [ml2_type_vxlan] vni_ranges = 1000:2000 [securitygroup] enable_security_group = true firewall_driver = neutron.agent.linux.iptables_firewall.OVSHybridIptablesFirewallDriver

VLAN模式配置（适合物理网络集成）：

# /etc/neutron/plugins/ml2/ml2_conf.ini [ml2_type_vlan] network_vlan_ranges = physnet1:1000:2000 [ovs] bridge_mappings = physnet1:br-ex

网络节点OVS桥接配置：

ovs-vsctl add-br br-ex ovs-vsctl add-port br-ex eth2 # 假设eth2连接外部网络

5. 存储服务与扩展组件

Cinder块存储服务配置示例：

# /etc/cinder/cinder.conf [DEFAULT] enabled_backends = lvm glance_api_servers = http://controller:9292 [lvm] volume_driver = cinder.volume.drivers.lvm.LVMVolumeDriver volume_group = cinder-volumes target_protocol = iscsi target_helper = lioadm

Swift对象存储集群关键配置：

# /etc/swift/proxy-server.conf [filter:authtoken] paste.filter_factory = keystonemiddleware.auth_token:filter_factory auth_url = http://controller:5000 auth_type = password project_domain_name = Default user_domain_name = Default project_name = service username = swift password = SWIFT_PASS

6. 验证与运维实践

部署完成后需要进行全面验证，以下是一些关键检查点：

服务端点验证：

openstack catalog list openstack compute service list openstack network agent list

创建测试实例流程：

# 创建测试网络 openstack network create test-net openstack subnet create --network test-net --subnet-range 192.168.100.0/24 test-subnet # 启动测试实例 openstack server create --flavor m1.small --image cirros --network test-net test-instance

日志分析技巧：

# 关键日志文件位置 /var/log/neutron/server.log /var/log/nova/nova-api.log /var/log/keystone/keystone.log # 使用journalctl查看服务日志 journalctl -u neutron-server -f

7. 高级网络功能实现

安全组策略优化示例：

# 允许ICMP和SSH openstack security group rule create --proto icmp default openstack security group rule create --proto tcp --dst-port 22 default

**负载均衡即服务(LBaaS)**配置：

openstack loadbalancer create --name web-lb --vip-subnet-id test-subnet openstack loadbalancer listener create --name http-listener --protocol HTTP --protocol-port 80 web-lb

网络QoS策略应用：

openstack network qos policy create gold-policy openstack network qos rule create --type bandwidth-limit --max-kbps 10000 --max-burst-kbits 1000 gold-policy

8. 故障排查与性能优化

常见问题排查工具：

# 网络连通性测试 neutron-debug probe-create test-net neutron-debug probe-list # 查看OVS流表 ovs-ofctl dump-flows br-int

性能调优参数：

# /etc/nova/nova.conf 优化项 [libvirt] cpu_mode = host-passthrough virt_type = kvm disk_cachemodes = "network=writeback" [oslo_concurrency] lock_path = /var/lib/nova/tmp

容量规划建议：

9. 自动化部署与扩展

虽然本文详细介绍了手动部署过程，但在生产环境中建议使用自动化工具。Ansible是管理OpenStack集群的理想选择，以下是一个简单的playbook示例：

- name: Install Keystone hosts: controllers tasks: - name: Install packages dnf: name: - openstack-keystone - httpd - mod_ssl - python3-mod_wsgi state: present - name: Configure keystone template: src: keystone.conf.j2 dest: /etc/keystone/keystone.conf notify: Restart keystone

对于大规模部署，考虑使用OpenStack Helm或Kolla-Ansible等专业部署工具，它们提供了更完善的高可用实现和生命周期管理功能。