OpenStack云平台实践及案例

1、OpenStack云平台实践及案例*目录OpenStack企业实践01教育行业案例02电力行业案例03互联网行业案例04OpenStack UserCase OpenStack Practice in Enterprise：Iaas Infrastructure OpenStack Practice in Enterprise：Resource Integration OpenStack Practice in Enterprise：Paas and CI/CD OpenStack Practice in Enterprise：Cloud API Hybird OpenStack Practi

2、ce in Enterprise：Application Server OpenStack Practice Cases as known Rackspace: 单集群，12001300台VM欧洲核子研究所：最大规模 50K台VM；单集群最大5K台VMCERN：单集群，12001300台VM网易私有云：单集群， 几十个物理节点；几百台VM新浪SAE：单集群， 100多个物理节点；1000多台VM搜狐：Paas，单集群， 1000多台VM携程：VDI, 单集群，13001500台VM； 测试平台，单集群，600台VM京东：单集群，测试平台，8001000台VM美团：部分采用openstack，单

3、集群，20003000台VM金山：金山网盘，单集群，5001000台VM百度：最大规模 15k 台vm；单集群，2000多台vm去哪儿：单集群， 100多个物理节点；1000多台VM爱奇艺：单集群， 500多个物理节点；3000多台VM高德：测试平台，单集群，200300台VM瞬联：单集群，200多台VM华为：fusionsphere， 单集群，支持4K个物理节点；80K台VM中兴：运营商通信方案浪潮：天河二号，1.6万个浪潮节点组成，单集群 6.4k台VMintel：英特尔亚太研发中心；单集群， 500多个物理节点；3000多台VMIBM：最大规模 75000台VMOpenStack Pra

4、ctice Cases as known easystack: 未上线99cloud：单集群， 十多个物理节点；几十多台VMawcloud：单集群， 150多个物理节点；2000多台VMunitedstack：单集群， 30多个物理节点；3000多台VM鹏博士：单集群， 100多个物理节点；3000多台VM东软：/cn/ ， 和阿里云合作锐捷网络：/ 浪潮，锐捷合作方案顺联软件科技：/ 单集群，200多台VM华胜天成：/ ，单集群，10多台物理服务器，500多台VM华三通信：/portal/ ， VFC融合产品中标软件：/index.php?styleid=2 ，普华基础软件股份有限公司： i

5、-VirtualCloud产品数码港：http:/www.cyberport.hk/zh_cn/ ，单集群，10多台物理服务器，200多台VM山石网科：/about-us ，FWaaS（Firewall as a Service）云络科技（ChinaNetCloud）： 单集群，20多物理服务器，200多台VM博隆兴中（BloomBase）： VDI单集群，1000多台VM格睿信息（国产桌面虚拟化）：VDI单集群，3000多台VM趣游（游戏）：/ ，lightcloud, 单集群，800多台VM微科思创（教育云管理平台）：/嘉值科技：/ ， VDI单集群，1000多台VM云动科技：/en/in

6、dex.aspx ，OpenStack实训云洲思科技：/ ,Zcloud产品补充：OpenStack部署方案部署示意agent/pluginCompute NodeController NodeNetwork NodeHA(A+A)HA(A+P)nagios/gangliaceph/glusterFScinder/glance-apihypervisorvml2/dhcp-agentnova-computenova-computecinder/glancerabbitmqdnspod/ntpheat/ceilometerdashboardl2/dhcp-agentkeystone/mysqlo

7、vs/lbaasdhcp-agentl2/ml2-agentmetadata-agentneutron-serverl3/meter-agentpuppet/saltstackswiftipsannginx+luatrovesaharamysqlrabbitmqhaproxycontroller(scheduler)Network(l3/dhcp/meta/agent)peacemakermysqlrabbitmqnetwork nodeapi node(vip)ironic1. 监控物理机监控。 nagios/ganglia/horizon/(ceilometer通过kwapi的api收集物

8、理机能耗,通过snmp协议收集物理机cpu/mem/io等)虚拟机监控。 ceilometer (agent-compute负责收集虚机的cpu/mem/io等，需安装在Hypervisor上)/qemu-agent实时的状态显示。ceilometer(agent-compute设置定期poll轮询周期，比如5秒)/horizon定期脚本刷新/ ustack做法，通过levelDB扩展ceph存储性能，独立做Hawkeye实现监控告警，并且兼容cloudwatch api99cloud部署参考：nagios的统监控 无agent通过libvirt获取数据 有agent通过logstash采集数

9、据 2. 虚拟机管理虚拟机创建、开启、关闭、销毁、暂停、恢复。 nova-api+horizon 虚拟机快照。 qemu-img snapshot/qemu savevm/qemusnapshot_blkdev 虚拟机热迁移。 nova-api+ live migration(cluster vote/host evacuation) 基于触发条件的热迁移 。nova-api+ live migration by heat3. 物理机管理物理机发现 。 ironic（exp+ipmi, baremetal node注册）/mirantis fuel物理机自动安装和部署 。 mirantis f

10、uel / packstack rdo工具 /chef脚本4. 网络管理创建大二层网络 。 neutron+ovs, vxlan模式, l2/ml2 agent创建私有网络 。 neutron-api+horizon (lan网段)网络拓扑显示 。 neutron-api+horizon创建DHCP并指定地址分配范围 。 dhcp-agent/ multiple-l3 agent5. 镜像管理预定义镜像 。 glance自定义镜像创建 。 glance镜像设置共享或私有。 glance如果是ceph做统一存储，可以避免glance下载再上传ceph的中间过程，nova直接读取ceph6. 存储

11、管理 本地存储的支持。 glusterFS / 或者是本地存储+volume外挂 共享存储支持。 ipsan(iscsi/fcoe) 对象存储Swift的支持 。 swift/gluster、ceph、sheepdog统一存储 企业网盘的支持。 swift/gluster、ceph、sheepdog统一存储7. 高可靠性集群高可靠性 。 A+P(peacmaker) 控制节点的高可靠性 。 A+P(peacmaker) / A+A (controller node: scheduler+api+memcached ; network node: l3/dhcp/meta-agent )8. 身

12、份安全本地账户密码认证 。 keystone / mirantis基于LDAP的身份认证。 OpenLDAP， LDAP库, keystone+LDAP / mirantis 基于USB Key的身份认证 。 （服务器端证书和客户端证书存放在USBkey中，用户使用USBkey完成双向证书验证）/spice协议USB driver支持/ mirantis9. 网络安全多租户资源隔离 。 VPN/FWaas虚拟机访问传输加密(SSH,VNC) 。 虚机的console，通过SSH隧道加密VNC10. 数据安全数据的多副本 。 glusterFS/ceph数据磁盘的加密。 glusterFS/ce

13、ph支持定期的快照 。 glusterFS/ceph11. 大数据分析支持在虚拟化平台上自动化创建Hadoop集群。 Sahara项目 支持SQL查询接口 。 sql on hadoop ( DB: hbase/tez, ETL：hive/pig，real time:impala, import/export: sqoop, collector/log: flume)*目录OpenStack企业实践教育行业案例02电力行业案例03互联网行业案例0401OpenStack Best Practice in Education：Public service platform OpenStack B

14、est Practice in Education：Cloud-Tech Environment University Case Share：Tech-Platform University Case Share：Tech-Platform cont. University Case Share：Teaching and Research-Platform University Case Share：Teaching and Research-Platform x86服务器：IBM Flex System一体化刀箱IBM X3850四路服务器存储SVC存储虚拟化SVC IO的增强Opensta

15、ck对SVC存储的支持SVC的远程容灾DS3500扩展盘柜软件和方案Openstack开源云管理软件RHEL/KVM开源虚拟化Sahara/Hadoop集群管理软件GPFS并行文件系统实施服务网盘应用Swift分布式文件系统接口的开源开放，方便二次开发University Case Share：Public Service Portal Platform 项目规模一期：15个计算节点，16个基于开源Ceph技术的分布式存储节点，50TB可用存储二期：200个物理节点基于OpenStack构建整个IaaS服务KVM虚拟化CEPH分布式存储VLAN的网络模式OpenStack控制节点的高可用统一监

16、控(zabbix)支撑基础平台大数据服务平台应用平台云引擎企业云平台支撑应用企业自身的应用平台各种服务平台数据分析平台成果交易平台Dell X86Cisco switchFirewallOpenStack Grizzlynovacinderglanceceph应用平台云引擎大数据服务企业云教学研究成果交易资产管理组合管理协作办公企业邮箱流程管理数据服务IaaS统一监控Lab Classroom Case Share Internet-assisted teaching research Case Share Multi-Media Classroom Case Share 教师桌面统一在办公室

17、备课在家备课在任何教室授课应用软件统一家里的电脑的应用办公室电脑的应用多媒体教室电脑的应用数据访问统一个人数据和课件、学生资料等资源同步在家、办公室、多媒教室访问学校各种应用系统通过iPadiPhoneAndroid等访问自己的桌面环境Mobile reading room Case Share Scientific Research Project analysis Scientific Research Project Target Scientific Research Project Resource Scientific Research Project Solution（Cloud

18、 Platform） Scientific Research Project Solution（Cloud Portal） *目录OpenStack企业实践教育行业案例02电力行业案例03互联网行业案例0401OpenStack Best Practice in Grid Grid Case Share：Infrastructure Nova-apiNova-schedlerDashboardNova-conductorNova-novncproxycinder-apicinder-schedulerQPIDCloud CONTROLLER(Controller Node)eth0eth1Ne

19、utron-ServerOpenvSwitchKeystoneOpenvSwitch-AgentDHCP(dnsmasq)glance-apiglance-registryNetwork CONTROLLER(Network Node)eth0eth1SCEDNS ServerNTP ServerNagiosGangliaHeatCeilometercinder-volumeISCSI clientnova-computeVMCompute(Compute Node)eth0eth1VMVMVMVMVMDHCP ServerXcat ServerDeployment(xCat Node)eth0ISCSI targetChrome, IE,FirefoxCloud Operatoreth0MySQLeth2管理网数据网外部网Grid Case Share：Step by Step Grid Case Share：Deployment 其他武钢系统无法纳入统一存储的设备可被管理的异构存储设备统一存储管理设备X86资源池 Zone AOpenstack 控制节点X86资源池 Zone B认证服务器NTP服务器块存储服务镜像存储后端认证服务集成虚拟机镜像分布式块存储Ceph/GlusterFS分布式对象存储SwiftHA备份/文件服务