網路選項1：提供者網路

控制節點：

安裝元件

yum install openstack-neutron openstack-neutron-ml2 \
  openstack-neutron-linuxbridge python-neutronclient ebtables ipset

配置服務元件

編輯/etc/neutron/neutron.conf 檔案並完成如下動作：

在 [database] 部分，配置資料庫訪問：

[database]
...
connection = mysql://neutron:[email protected]/neutron

使用你選擇的資料庫密碼替換 NEUTRON_DBPASS 。

在[DEFAULT]部分，啟用Modular Layer 2 (ML2) 外掛並禁用其他外掛：

[DEFAULT]
...
core_plugin = ml2
service_plugins =

在 “[DEFAULT]” 和 “[oslo_messaging_rabbit]”部分，配置 “RabbitMQ” 訊息佇列訪問：

[DEFAULT]
...
rpc_backend = rabbit

[oslo_messaging_rabbit]
...
rabbit_host = controller
rabbit_userid = openstack
rabbit_password = RABBIT_PASS

用你在RabbitMQ中為``openstack``選擇的密碼替換 “RABBIT_PASS”。

在 “[DEFAULT]” 和 “[keystone_authtoken]” 部分，配置認證服務訪問：

[DEFAULT]
...
auth_strategy = keystone

[keystone_authtoken]
...
auth_uri = http://controller:5000
auth_url = http://controller:35357
auth_plugin = password
project_domain_id = default
user_domain_id = default
project_name = service
username = neutron
password = NEUTRON_PASS

將 NEUTRON_PASS 替換為你在認證服務中為 neutron 使用者選擇的密碼。

在[DEFAULT]和[nova]部分，配置網路以能夠反映計算網路拓撲變化：

[DEFAULT]
...
notify_nova_on_port_status_changes = True
notify_nova_on_port_data_changes = True
nova_url = http://controller:8774/v2

[nova]
...
auth_url = http://controller:35357
auth_plugin = password
project_domain_id = default
user_domain_id = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS

使用你在身份認證服務中選擇的nova 使用者密碼替換NOVA_PASS。

在 [oslo_concurrency] 部分，配置鎖路徑：

[oslo_concurrency]
...
lock_path = /var/lib/neutron/tmp

（可選的）為幫助排錯，在 “[DEFAULT]”部分啟用詳細日誌。

[DEFAULT]
...
verbose = True

配置 Modular Layer 2 (ML2) 外掛

ML2外掛使用Linux橋接機制為例項建立layer-2 （橋接/交換）虛擬網路基礎設施。
編輯/etc/neutron/plugins/ml2/ml2_conf.ini 檔案並完成下面的操作：
在[ml2]部分，啟用 flat 和 VLAN 網路：

[ml2]
...
type_drivers = flat,vlan

在 ``[ml2]``部分，禁用專案（私有）網路：

[ml2]
...
tenant_network_types =

在 [ml2] 部分，啟用Linux 橋接機制：

[ml2]
...
mechanism_drivers = linuxbridge

在[ml2] 部分，啟用埠安全擴充套件驅動：

[ml2]
...
extension_drivers = port_security

在[ml2_type_flat]部分，配置公共flat提供網路：

[ml2_type_flat]
...
flat_networks = public

在 [securitygroup]部分，啟用 ipset 增加安全組的方便性：

[securitygroup]
...
enable_ipset = True

配置Linux 橋接代理

Linux橋接代理為例項建立包括私有網路的VXLAN隧道和處理安全組的layer-2（橋接/交換）虛擬網路設施。
編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini檔案並完成下面的操作：
在[linux_bridge]部分，對映公共虛擬網路到公共物理網路介面：

[linux_bridge]
physical_interface_mappings = public:PUBLIC_INTERFACE_NAME

將PUBLIC_INTERFACE_NAME替換為物理公共網路介面。

在[vxlan] 部分，禁用 VXLAN overlay 網路：

[vxlan]
enable_vxlan = False

在[agent]部分，啟用ARP欺騙防護：

[agent]
...
prevent_arp_spoofing = True

在 [securitygroup]部分，啟用安全組並配置 Linux 橋接 iptables 防火牆驅動：

[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

配置DHCP代理

The DHCP agent provides DHCP services for virtual networks.
編輯/etc/neutron/dhcp_agent.ini檔案並完成下面的操作：
在[DEFAULT]部分，配置Linux橋接網絡卡驅動，Dnsmasq DHCP驅動並啟用隔離元資料，這樣在公共網路上的例項就可以通過網路訪問元資料：

[DEFAULT]
...
interface_driver = neutron.agent.linux.interface.BridgeInterfaceDriver
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = True

（可選的）為幫助排錯，在 “[DEFAULT]”部分啟用詳細日誌。

[DEFAULT]
...
verbose = True

計算節點：

配置Linux 橋接代理

Linux橋接代理為例項建立包括私有網路的VXLAN隧道和處理安全組的layer-2（橋接/交換）虛擬網路設施。
編輯/etc/neutron/plugins/ml2/linuxbridge_agent.ini檔案並完成下面的操作：
在[linux_bridge] 部分，對映公共虛擬網路到公共物理網路介面：

[linux_bridge]
physical_interface_mappings = public:PUBLIC_INTERFACE_NAME

將PUBLIC_INTERFACE_NAME 替換為物理公共網路介面。

在[vxlan] 部分，禁用 VXLAN overlay 網路：

[vxlan]
enable_vxlan = False

在[agent]部分，啟用ARP欺騙防護：

[agent]
...
prevent_arp_spoofing = True

在 [securitygroup]部分，啟用安全組並配置 Linux 橋接 iptables 防火牆驅動：

[securitygroup]
...
enable_security_group = True
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver