タイトル：○○○で作るOpenStack+Contrail環境 講師：たまおき のぶゆき アジェンダ： Juniper Networks 社の Quick Start Guide を参考に、 OpenStack + Contrail 環境の構築手順を分かりやすく説明する。 Quick Start Guide の手順 1. 準備 2. Ubuntu Server のインストール 3. Contrail&OpenStack のインスト−ル 4. 仮想ネットワークの作成 5. Simple Gateway の作成

1. で作る
OpenStack + Contrail 環境
日本仮想化技術株式会社
VitrualTech.jp
たまおき のぶゆき

2. 自己紹介
• 日本仮想化技術の中の人
• オープンスタック関連のビジネ
ス創出中
– EnterpriseCloud.jp の管理者
– 『OpenStack最新情報セミナー』
の企画・運営
2

3. EnterpriseCloud.jp
• OpenStackで始めるエ
ンタープライズクラウ
ドの情報サイト
• OpenStack導入手順
書のダウンロード
• 各種プレゼン資料
• その他ブログ記事
3

4. OpenStack最新情報セミナー
• OpenStackに関心のあるエンジニアを対象
とした技術セミナー
• 過去11回実施（括弧内は申込者数）
– 2014/12 導入事例&検証事例 (140名)
– 2015/2 プロビジョニング (80名)
– 2015/4 NFV (190名)
– 2015/7 SDN (140名)
– 2015/9 Software Defined Storage (100名)
– 2015/12 導入事例
4

5. 本日のお題
で作る
OpenStack + Contrail 環境
5

6. の候補
• DevStack
• 中嶋Stack (中嶋さんのプライベートビルド)
• 手組み
• Quick start install
• Ubuntu Juju
• Mirantis Fuel
6

7. の候補
• DevStack
• 中嶋Stack (中嶋さんのプライベートビルド)
• 手組み
• Quick start install
• Ubuntu Juju
• Mirantis Fuel
7

8. Quick start install
1. 準備
2. Ubuntu Server のインストール
3. Contrail&OpenStack のインスト−ル
4. 仮想ネットワークの作成
5. Simple Gateway の作成
8
OpenContrail – Quick Start Guide
http://www.opencontrail.org/opencontrail-quick-start-guide/

9. 1. 準備
1. 全てのサービスを1台のサーバで構成
– メモリー：12GB
– ディスク：256GB以上必須 (300GB割り当てました)
– 仮想マシンでの構築も可能
• Nested Virtualization になるので、VMware ESXi
を利用する場合は vhv.enable フラグを有効にする
9

10. 1. 準備
2. 下記のイメージをダウンロード
– Ubuntu Server 14.04.0
http://old-releases.ubuntu.com/releases/14.04.0/
– Contrail 2.20.0 (Ubuntu 14.04 + Juno)
http://www.juniper.net/support/downloads/?p=contrail#sw
10

11. 2. Ubuntu Server のインストール
1. Ubuntu Server 14.04.0 のインストール
– Language は English、Locale は en_US.UTF-8 を選択
– ソフトウェアは OpenSSH Server のみを選択
2. Ubuntu Server の初期設定
– Contrail インストーラは、ssh の root ログインを要求する
ため、root パスワードと ssh での root 接続許可を設定
$ sudo -i
# passwd
# vi /etc/ssh/sshd_config
（以下の項目を「yes」へ変更）
PermitRootLogin yes
# restart ssh
11

12. 3. Contrail&OpenStack のインスト−ル
1. Contrail イメージをインストール
– 1.2. でダウンロードした Contrail イメージをインストール
# dpkg -i contrail-install-packages_2.20-64-ubuntu-14-04juno_all.deb
2. 初期セットアップスクリプトを実行
# cd /opt/contrail/contrail_packages/
# ./setup.py
3. 設定ファイルのコピー
# cp /opt/contrail/utils/fabfile/testbeds/testbed_singlebox_example.py
/opt/contrail/utils/fabfile/testbeds/testbed.py (長いですが、一行です)
12

13. 3. Contrail&OpenStack のインスト−ル
4. 設定ファイルの変更
# vi /opt/contrail/utils/fabfile/testbeds/testbed.py
サーバーの IP アドレスを指定
host1 = 'root@xxx.xxx.xxx.xxx’
外部ルータのホスト名と IP アドレスを指定（存在する場合）
ext_routers = [('mx1', 'xxx.xxx.xxx.xxx’)]
シングル構成の場合、host_build は host1 と IP アドレスを指定
host_build = 'root@xxx.xxx.xxx.xxx’
OpenStack の admin アカウントのパスワードを指定
env.openstack_admin_password = ‘password’
13

14. 3. Contrail&OpenStack のインスト−ル
4. 設定ファイルの変更
# vi /opt/contrail/utils/fabfile/testbeds/testbed.py
OS の root のパスワードを指定 (2.2. で root パスワードを設定)
env.passwords = {
host1: 'secret’,
# backup_node: 'secret’,
host_build: 'secret’,
}
ostypeの変更
env.ostypes = {
host1:’ubuntu’,
}
14

15. 3. Contrail&OpenStack のインスト−ル
5. Contrail のインストール
# cd /opt/contrail/utils/
# fab -c fabrc install_contrail
6. OpenStack のインストール
– スクリプトを実行して OpenStack をインストール
– スクリプトが終了すると自動的に再起動
– サーバ再起動後、OpenStack Dashboard および
Contrail Web UI へのアクセスが可能に
# fab setup_all
15

16. 3. Contrail&OpenStack のインスト−ル
7. 動作確認
– OpenStack Dashboard
http://[contrailのIPアドレス]/horizon
– Contrail Web GUI
http://[contrailのIPアドレス]:8080/
16

17. 4. 仮想ネットワークの作成
1. IP Address Management (IPAM) の作成
– ネットワーク定義体となる IPAM を作成
1. Contrail Web UI で Configure アイコンをクリック
2. 左ペインのメニューから [Networking]-[IP
Address Management] をクリック
3. 画面右の「＋」ボタンをクリック
4. フォームの Name 欄に任意の名前を入力し Save
をクリック
17

18. 4. 仮想ネットワークの作成
2. 仮想ネットワークの作成
– 仮想ネットワークを作成し、IPAM と紐付け
1. Contrail Web UI で Configure アイコンをクリック
2. 左ペインのメニューから [Networking] - [Networks] をクリック
3. 画面右の「＋」ボタンをクリック
4. Name に任意の名前を入力
5. Network Policy(s) をクリックし 「default-network」 を選択
6. Subnets で「＋」ボタンをクリックし以下の内容を設定
– IPAM: 先ほど作成した IPAM の名前を選択
– CIDR: 使用するネットワーク範囲を指定（例:192.168.100.0/24）
– Gateway: ゲートウェイのアドレスを指定します
7. Save ボタンをクリック
18

19. 4. 仮想ネットワークの作成
3. 仮想ネットワーク間の通信
– 2つの仮想ネットワーク間で通信を行うために Contrail
でネットワーク間のポリシーを設定
– OpenStack Dashboard でルータの作成は不要
– 次ページにて仮想ネットワーク net1 と net2 の全ポート
相互通信できる設定例を紹介
19

20. 4. 仮想ネットワークの作成
3. 仮想ネットワーク間の通信
1. Configure アイコンをクリック
2. 左ペインのメニューより [Networking] - [Policies] を選択
3. 画面右の「＋」ボタンをクリック
4. フォームに以下の内容で設定
– Name: 任意の名前を入力
– Action: 「PASS」 を選択
– Protocol:「ANY」 を選択
– Policy Rules を Source をクリックし 「net1」 を選択
– Ports: 「ANY」 を選択
– Direction: 「<>」 を選択
– Policy Rule sを Destination をクリックし 「net2 」を選択
20
Protocol や Port を指定する
と任意のポートのみ許可する
ことも可能

21. 5. Simple Gateway の作成
1. 仮想ネットワークの VRF 名の確認
– 仮想ネットワークはデフォルトでは外部ネットワークと通信
することはできない
– 外部ルーターと接続するのが一般的だが、検証用途のた
めの簡易な Simple Gateway を作成することも可能
– 仮想ネットワークの VRF 名を確認
1. Monitorアイコンをクリック
2. メニューから [Infrastructure] - [Virtual Routers] をクリック
3. Virtual Routers の一覧から contrail サーバーのホスト名をクリック
4. Networks をクリック
5. ネットワーク一覧にて VRF 名を確認
– default-doamin:[Project名]:[Network名]:[Network名]
21

22. 5. Simple Gateway の作成
2. 環境変数の設定
$ export PYTHONPATH=/usr/lib/python2.7/dist-
packages/contrail_vrouter_api/gen_py/instance_service/
3. 仮想ゲートウェイ作成コマンドの実行
$ python /opt/contrail/utils/provision_vgw_interface.py --oper create
--interface [Simple Gatewayの名前(任意)]
--subnets [仮想ネットワークのプレフィックス]
--route [物理ネットワークのプレフィックス]
--vrf [仮想ネットワークのVRF名] (長いですが、一行です)
外部のすべてのネットワークへ接続する場合 --route オプショ
ンは 0.0.0.0/0 に設定
22

23. 5. Simple Gateway の作成
2. 仮想ゲートウェイ作成コマンドの実行
– Simple Gateway の名前が vgw、仮想ネットワークのプレ
フィックスが 192.168.100.0/24、VRF名が default-
domain:demo:public:public とした場合
$ python /opt/contrail/utils/provision_vgw_interface.py --oper create
--interface vgw --subnets 192.168.100.0/24 --route 0.0.0.0/0
--vrf default-domain:demo:public:public
– Simple Gateway を削除する場合は、上記コマンドの --Oper
オプションを create から delete に変えて実行します
– Simple Gateway は Contrail サーバーを再起動すると削除
23

24. 残作業
• とりあえず動くところまでは持っていったけ
ど残作業はたくさんあります
– Ubuntu Server のバージョン問題
– 複数台構成
– 他の方法(P6で紹介)での環境構築
24