RDO装完后，其实还是不能马上使用，还是需要你做点工作，根据你的需要定制一下。我这里整理一个，根据GRE网络，需要做的定制工作。

 

创建br-ex

要想让Floating IP可以访问，你需要在网络节点创建br-ex。

# cat /etc/sysconfig/network-scripts/ifcfg-br-ex 
DEVICE=br-ex
IPADDR=172.28.1.12
PREFIX=16
ONBOOT=yes

/etc/sysconfig/network-scripts/ifcfg-eth0,注意：一定要加上eth0 的mac地址，不然会出错。

cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
ONBOOT=yes
HWADDR=00:E0:81:D8:43:BE

然后运行下面命令

ovs-vsctl add-port br-ex eth0; service network restart

这个时候，你才能访问floating IP

设置MTU

对于GRE网络来说，这是必须做的，编辑 /etc/neutron/dhcp_agent.ini

dnsmasq_config_file = /etc/neutron/dnsmasq-neutron.conf

创建一个 /etc/neutron/dnsmasq-neutron.conf

dhcp-option-force=26,1400

重启服务

service neutron-dhcp-agent restart

nova账号无密码计算节点访问

openstack上的虚拟机迁移，需要你设置nova账号无密码互相访问。在所有的计算节点进行下面操作。

usermod -s /bin/bash nova
su nova
cd
ssh-keygen
touch .ssh/authorized_keys

把

id_rsa.pub 复制到远程的authorized_keys

ssh nova@ip

互相访问以下。

 

修改计算节点Nova.conf

你需要修改所有计算节点的nova.conf文件，很多功能默认是不启用

如果你希望可以在Dashboard里设置root的密码

libvirt_inject_password=true

修改虚拟机配置，不需要迁移

allow_resize_to_same_host=true

迁移和修改配置，不需要手工确认,1表示1秒的时间让你确认，如果没确认就继续

resize_confirm_window=1

重启服务

service openstack-nova-compute restart

今天打算尝试使用RDO进行部署，把Neutron单独一个节点进行部署，而不是安装在控制节点上。我对packstack的那个应答文件还是很熟悉的。应该只需要设置几个参数就可以。

CONFIG_NEUTRON_SERVER_HOST=172.28.1.12
CONFIG_NEUTRON_L3_HOSTS=172.28.1.12
CONFIG_NEUTRON_DHCP_HOSTS=172.28.1.12
CONFIG_NEUTRON_METADATA_HOSTS=172.28.1.12

这个时候packstack就会把Neutron安装在一个单独的节点里。一起看上去都很顺利，我登陆Dashboard，结果出现错误。这我一下子就蒙了。我重新安装一遍，检查参数，发现没任何问题。

先把Dashboard打开debug状态，看看为啥不能登陆

编辑 /usr/share/openstack-dashboard/openstack_dashboard/local/local_settings.py

#DEBUG = False
DEBUG = True

重启apache，这时候登陆Dashboard。就可以明显看到无法登陆的错误。

无法连接到Neutron.

看到这个错误，我第一想到的就是这个bug

http://openstack.redhat.com/forum/discussion/910/havanna-issues-with-multi-node#Item_14

我检查一下我的两个计算节点的 /var/log/neutron/openvswitch-agent.log

2013-11-26 20:37:50.713 996 INFO neutron.plugins.openvswitch.agent.ovs_neutron_agent [-] 
Agent tunnel out of sync with plugin!
2013-11-26 20:38:51.033 996 INFO neutron.plugins.openvswitch.agent.ovs_neutron_agent [-] 
Agent tunnel out of sync with plugin!

这个时候，我去网络节点，添加两条iptables的规则

iptables -I INPUT -s 172.28.1.10/32 -p tcp --dport 9696 -j ACCEPT
iptables -I INPUT -s 172.28.1.132/32 -p tcp --dport 9696 -j ACCEPT

这时候重启一下计算节点的switch agent，

/etc/init.d/neutron-openvswitch-agent restart

log里的错误信息就没有。

不过这个时候我还是无法登陆Dashboard，还是显示相同的错误，无法连接到Neutron.

我登陆Neutron，查看一下 /var/log/neutron/server.log

 TRACE neutron.common.config ImportError: No module named keystoneclient.middleware.auth_token

猜测网络节点没有安装keystone client，并且还发现neutron server是无法启动。

yum -y install python-keystoneclient

重启

/etc/init.d/neutron-server restart

这个时候,我就可以登陆Dashboard.

 

顺便给redhat报告一个bug.http://openstack.redhat.com/forum/discussion/945/havana-neutron-in-single-node-lack-keystone-client#Item_1