Openstack实现共有云VPC的SDN网络
Neutron的第二个网络模型，自服务网络
参考官方文档:https://docs.openstack.org/newton/zh_CN/install-guide-rdo/neutron-controller-install-option2.html
在控制节点数据库，消息队列，keystone之前已经配置好
编辑``/etc/neutron/neutron.conf`` 文件并完成如下操作
[DEFAULT] ... service_plugins = router allow_overlapping_ips = True
编辑``/etc/neutron/plugins/ml2/ml2_conf.ini``文件并完成以下操作：
在``[ml2]``部分，启用flat，VLAN以及VXLAN网络：
[ml2] type_drivers = flat,vlan,local,gre,vxlan,geneve
在``[ml2]``部分，启用VXLAN私有网络：
[ml2] ... tenant_network_types = flat,vlan,gre,vxlan,geneve
在``[ml2]``部分，启用Linuxbridge和l2机制(原配置已经有linuxbridge)：
[ml2] ... mechanism_drivers = linuxbridge,l2population
在``[ml2]`` 部分，启用端口安全扩展驱动：
[ml2] ... extension_drivers = port_security
在``[ml2_type_flat]``部分，配置公共虚拟网络为flat网络（之前已经修改并且添加了internal）：
[ml2_type_flat] ... flat_networks = provider
在``[ml2_type_vxlan]``部分，为私有网络配置VXLAN网络识别的网络范围
[ml2_type_vxlan] ... vni_ranges = 1:1000
在``[securitygroup]``部分，启用ipset增加安全组的方便性（之前已配置）：
[securitygroup] ... enable_ipset = True
配置Linuxbridge代理
Linuxbridge代理为实例建立layer－2虚拟网络并且处理安全组规则。
编辑``/etc/neutron/plugins/ml2/linuxbridge_agent.ini``文件并且完成以下操作：
在``[linux_bridge]``部分，将公共虚拟网络和公共物理网络接口对应起来（之前已修改）：
[linux_bridge] physical_interface_mappings = provider:eth0,internal:eth1
在``[vxlan]``部分，启用VXLAN覆盖网络，配置覆盖网络的物理网络接口的IP地址，启用layer－2 population：
enable_vxlan之前配置为False
local_ip为本地ip一会修改计算节点也是计算节点的本地ip
[vxlan] enable_vxlan = True local_ip =192.168.0.112 l2_population = True
在``[securitygroup]``部分，启用安全组并配置 Linux 桥接iptables防火墙驱动（之前已修改）：
[securitygroup] enable_security_group = True firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver
配置layer-3代理
未完待续。。。