金融开放云计算与OpenStack

1、.金融开放云计算与OpenStack开放云计算发展和技术趋势 OpenStack的框架和发展OpenStack在的应用介绍及案例 Q&A中国云计算投资保持快速增长Source：IDC IT Spending ReportCY171,470550(37%)CY161,284452(35%)CY151,097368(34%)CY14894300(34%)CY13727234(32%)CY12569176(31%)+18%除服务器外其他（硬件、软件、服务）服务器CY13385(41%)728318(44%)+24%CY17CY121,793549602(34%)CY161,458249(45%)52

2、9(36%)CY151,180452(38%)CY14945中国私有云投资预测（$M)中国公有云投资预测（$M)除服务器外其他（硬件、软件、服务）服务器*“开源开放”大势所趋 开放化Openization 国产化 Localization 开源开放Open-Source 在过去几年中，国产化趋势在IT市场日益成为焦点。IDC认为，在未来一年，自主可控安全将成为IT市场的关键词。在绝大多数政府和国有企业的 IT 项目中，自主可控将成为必要条件。强调自主并不意味着完全限制国际厂商的进入，而是强调国际品牌产品的开放化，使得中国用户可以掌握产品的核心技术，从而达到可控的目的。在这种背景下，开源产品将成

3、为趋势。由于开源项目本身开发的特性，使得可控的概念得以实现。IDC预计未来一年中，无论是国内厂商还是国际厂商，都将在开源产品方面投入更多力量。同时，国际厂商与中国公司的合资和合作将日益普遍。这些合作将从过去几年的贴牌、分销等简单模式，变得更加深入，包括技术输出，资金投入等多种模式，从而形成国内外厂商双赢的局面。开源云计算的价值*云计算真正的趋势：开源开放最终用户平衡利用多个供应商来避免厂商锁定的风险 某中央单位私有云项目：用 OpenStack 管理 VMware+Micriosoft的 Hyper-V最终用户也开始跟随和研究开源软件技术（Linux, Hadoop, Openstack），替

4、代商业软件 某中央单位项目：正在评估使用OpenStack建设云 内部IT项目：正在做OpenStack的POC测试和技术积累，计划统一管理现有环境并提供云服务金融行业银监会已经下达文件，2016年全部采用开源自主可控软件替代商业软件 项目商机信息： 各家银行都在做开源分布式存储软件Ceph的POC测试开源技术的发展导致市场从小机+存储转向 x86 服务器 某大行数据中心项目：技术评估开源分布式存储替代商业集中式存储 承载VMware+KVM环境的可行性，为对接 OpenStack统一管理做准备。IDC企业通过开源软件实现其从风火雷电的运维转型为公有云服务供应商 象云基于Openstack开源

5、技术，在全球率先采用Power+x86双基础架构搭建企业级公有云*IT产业迈入CloudMobile时代业务模型不断演变信息技术快速变革参与人员日趋多元 业务需求业务需要创新，以客户为中心业务需要敏捷，快速响应客户需求业务需求连续，724小时在线运行业务需要安全，规避各种风险 技术需求终端数量爆发，再爆发各种资源整合超高可用性优化的性能数据和系统的安全保护按需供应资源 管理需求自服务管理自动化管理统一的运维管理*云操作系统 OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nov

6、a - 运算项目Swift - 面向对象数据存贮项目Glance - 虚拟机器磁盘映像档（Virtual Machine Image）传送服务Horizon - 提供简易Web界面和管理控制台Cinder - 提供Block资料存取Keystone - 提供身份验证机制Neutron - 提供网络管理功能Trove - 提供数据库管理功能Sahara - 提供海量资料运算布属功能Ceilometer - 提供计量与监控功能Heat - 提供自动延展虚拟机功能 维基百科之于之于*OpenStack生态繁荣2013.5 波特兰2013.11 香港2014.5 亚特兰大2000人21家赞助商3000

7、人31家赞助商4000人62家赞助商2014.11 巴黎4700人91家赞助商仅次于Linux的第二大开源基金会、巨头云集国内外IT巨头云产品基本全都转到OpenStack上，IBM发布发行版、HP 10亿美金发力公有云、EMC和Cisco收购OpenStack公司，华为、中兴、浪潮加入新模式：MetaCloud托管云、VirtualBridge VDI、Tesora DBaaS、Privatecore 安全等等OpenStack帮助企业构建IT云的模型 云管理平台 开源技术最佳实践商业实践总结社区实践总结效率提升技术沉淀自主可控成本降低开放云计算发展和技术趋势 OpenStack的框架和发展

8、OpenStack在的应用介绍及案例 Q&AOpenStack定义.OpenStack定义*云操作系统 OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nova - 运算项目Swift - 面向对象数据存贮项目Glance - 虚拟机器磁盘映像档（Virtual Machine Image）传送服务Horizon - 提供简易Web界面和管理控制台Cinder - 提供Block资料存取Keystone - 提供身份验证机制Neutron - 提供网络管理功能Trove - 提

9、供数据库管理功能Sahara - 提供海量资料运算布属功能Ceilometer - 提供计量与监控功能Heat - 提供自动延展虚拟机功能 维基百科之于之于.OpenStack深入了解OpenStack 整体架构OpenStack项目简介开源 友好的Apache 2 license开放平台提供开放的API兼容AWS公有云 灵活的体系架构体系架构清晰、组件化Driver和Plugin机制； 硬件厂商 通过扩展接口提供支持，没有特 定厂商的lock-in界面易于定制和二次开发Scalable -分布式架构- Massive scale Design OpenStack的目标是为私有云和公有云建设提

10、供一个开源、开放、灵活、具有高度扩展性的云计算平台*OpenStack框架 系统部署典型架构图存储网络Dashboard管理节点生产网络管理网络OpenStackNovaGlanceKeystoneNeutronCeilometerSwiftCinderCentOS6.5业务存储部署管理CentOS6.5CentOS6.5KVM+AgentKVM+Agent计算节点CentOS6.5CentOS6.5AgentAgent存储节点存储池CentOS6.5CentOS6.5存储池计算存储节点KVM+AgentKVM+AgentCentOS6.5CentOS6.5OpenStack框架 软件模块关系

11、OpenStack模块-Nova 功能介绍1) 创建flavor, image, network2) 创建/删除 instance nova boot/delete3) Resize instance nova resize4) pause/unpause instance nova pause/unpause5) 动态迁移 instance nova live-migration6）Attach/detach 块存储 nova volume-attach/volume-detach7）从instance生成镜像 nova image-create8）重建（rebuild）instance n

12、ova rebuild9) evacuate instance nova evacuate更多见nova -helpOpenStack模块- eutron架构图Neutron Server: 提供neutron API，使用plugin的方式处理API并读写数据库，icehouse版的默认plugin是ml2 plugin。使用消息队列与其他agent交互。L3-Agent: 负责浮动IP的和router的具体实现。实现浮动IP到虚机私有IP的映射。负责router的具体实现，创建router对应的私有网络的网关，创建router对应的公网的网络设备。dhcp-agent: 负责私有网络中虚机

13、的IP分配为不同的子网创建不同的dnsmasq实例，负责给虚机分配IP。创建虚机时，IP和mac地址会在dnsmasq里设置好，虚机启动时获取指定的IP。neutron-openvswitch-agent: 负责不同类型网络的具体实现根据网络的类型和属性建立规则连通网络。neutron-openvswitch-agent使用openvswtich网络虚拟化技术，实现neutron里定义的网络。OpenStack模块- Cinder架构OpenStack存储兼容性列表Cinder Volume Drivers in Juno Dell EqualLogic EMC VMAX EMC VNX Di

14、rect EMC XtremIO Fujitsu ETERNUS GlusterFS Hitachi(HUS) Hitachi(HUSVM) Hitachi(VSP,VSPG1000) Hitachi(HNAS) HP3PAR(StoreServ) Huawei T/Dorado Huawei HVS IBM DS8000 IBM GPFS IBM Storwize family/SVC IBM NAS IBM XIV NetApp Data ONTAP NetApp E/EFseries RBD (Ceph) Scality SolidFire VMware Windows Server 2

15、012/wiki/CinderSupportMatrix*OpenStack相比VMware的产品优势 OpenStack = Vsphere + Vcloud + NSX + vSAN + AppFabric要点：VMware的五个产品组合起来对于单个服务器来说是个天价，而且集成度差1.以一挡五OpenStack采用主流的、开放的技术架构，不需要有信息安全的顾虑要点：VMware采用封闭的技术，对异构兼容性差，会被绑死。2.自主可控OpenStack 构建的是一个主流的云架构，搭建一个软件定义的云数据中心，而不只是一个虚拟化的产品。要点：软件定义的云数据中心包含计算虚拟化、存储虚拟化、网络虚

16、拟化和异构兼容性3.架构先进开放的OpenStack可以将静态应用集群变成弹性应用集群，构建应用云平台要点： OpenStack支持DIY，与应用深度定制4.业务联动*OpenStack-帮助企业用户保护既有投资 Openstack控制节点Openstack控制节点ESXiESXi VMs+N数据库集群vCenterESXi VMs计算节点+N计算节点/KVMKVM VMs应用集群+NKVM 虚拟化集群ESXi云化开放云计算发展和技术趋势 OpenStack的框架和发展OpenStack在的应用介绍及案例 Q&A云图LenovoLenovo & PartnerPartner应用软件：CRM、O

17、A等以及行业应用（环保、政务、教育）应用平台：数据库、访问控制、工作流、身份认证、数据挖掘Lenovo Public Cloud超融合架构云一体机ThinkServer & System x | Lenovo Storage | Lenovo Networking | SecurityLenovo Cloud Manager（OSS/BSS功能、云管理及客户界面等）开源云平台：Lenovo OpenStack 对HW和虚拟化层的接口、标准模块等增强Hypervisor: VMware vSphere, Microsoft Hyper-V, KVMConsultant | Architectur

18、e Design | Deployment & Service | Operation商用云平台联合实验室，针对安全、登录、自动化部署、HW工作流等功能增强Private CloudPublic CloudBridgeHybrid CloudIaaSPaaSSaaSLenovoService2015正式加入OpenStack社区.Corporate Sponsor在发行版上免费使用被限制使用的OpenStack图标商标体现在 的支持企业区域提供官方网站超链接Corporate Contributor对开源的贡献越多，影响就会越大，从而产生良好的广告效应。通过开源，能够更好地展示自己的技术、产品

19、和解决方案，并赢得用户的信赖。互联网思维+开源云计算最佳实践:云开放实验室. 体现云管理平台先进性（便捷灵活高效） 对提供云服务，满足内外部客户及内部员工的工作和测试需要 完全应用开源软件OpenStack Cobbler Zabbix搭建并实现自动化运维云开放实验室管理平台-云架构现有解决方案远程展示新软件和解决方案学习新解决方案参考架构验证开发服务器硬件远程测试第三方软件测试二次开发OpenStack将方案实验室的服务器，存储及网络设备重新软件定义将OpenStack部署到公网.利用开源软件:Zabbix 监控虚拟机服务器和网络设备.利用开源软件：Cobbler 自动安装Linux和ESX

20、i云开放实验室管理平台-界面*内部案例Moto Cloud 客户挑战 解决方案 客户收益 不同时期、不同原因的信息化发展，目前机房多、服务器多、应用多 巨大的VMWare虚拟化成本和IT运维成本 参与信息化人员多且复杂 希望用开源开放的OpenStack，但是没有实际经验客户背景：创建于1984年电脑市场领导企业，全球约4万名员工，年营业额340亿美元。经过多年发展和并购，在全球有4个HUB和几十个数据中心，约3000-4000台服务器。 基于Openstack企业版，采用Server SAN方式部署，搭建19个节点的完整PoC验证，包括大数据和大并发两种业务场景，涵盖功能、性能、运维和服务的

21、测试搭建第一批60个节点的生产环境，年底扩展到100支撑Moto Cloud 低成本的云计算环境 可以定制的云计算环境，兼容各种设备 通过简单的管理界面实现大规模数据的管理 自助式服务，减少管理成本 完善其自身的云计算方案 未来的扩展不被厂商锁定，可以根据自身业务需要灵活定制*ThinkCloud OpenStack 解决方案概述*全面虚拟化可靠性高弹性低成本开放性4. 支持RESTful API接口，兼容各品牌服务器、存储、网络和虚拟化软件，兼容IBM小型机5. 以企业级技术和开源技术相结合构建，降低采购和扩展成本1. 覆盖计算虚拟化、存储虚拟化、网络虚拟化的数据中心整体云化解决方案2. 控

22、制节点集群设计虚拟机高可用设计存储冗余和备份设计3. 强伸缩性架构具有强伸缩性，计算、存储、网络同步扩展ThinkCloud OpenStack是EBG 自主研发的企业级的OpenStack发行版，为客户提供建立私有云所需要的云平台Lenovo System Networking交换机*ThinkCloud OpenStack 解决方案框架x86服务器集群组计算+ 数据存储Lenovo Openstack基础版 or企业版*ThinkCloud OpenStack 发行版应用架构.ThinkCloud OpenStack 解决方案应用架构*云访问服务DashboardCLIAPI 服务基础架构

23、管理API监控API远程管理API安装部署API云管理服务监控/计量安全虚拟机管理网络管理存储管理镜像管理策略管理硬件管理硬件监控虚拟监控服务监控资源计量存储监控网络监控拓扑管理安装管理升级管理日志管理通知管理事件管理认证管理权限管理审计管理自服务NOVAX86KVMVMware云基础架构服务容器Docker小机PowerVMNeutron虚拟交换机VlanVxLanGRECinder对象存储CephLVM块存储CephISCSIFCNFSOpenStack原生功能Lenovo 增加功能Lenovo 增强功能存储QoS网络QoS虚拟机高可用图形化安装部署工具Lenovo 企业版高级功能主机高可

24、用*ThinkCloud OpenStack自动化部署 资源池OpenStack企业版管理节点集群一键安装ServiceServiceServiceServiceServiceService计算节点Agent Installer计算节点Agent Installer基于部署节点安装，很容易部署计算节点，存储节点，HA节点极少用户输入，快速安装，全自动配置大型的主机池非常容易适应或调整部署模型快速搭建用户所需的IT环境，简化安装部署过程避免人为误操作省时、省力，大幅度提高工作效率1、简化2. 准确3. 高效4. 省力客户价值从繁琐事务中解脱，关注服务，提高运维质量*ThinkCloud Open

25、Stack 真正的云化存储架构第三方商业磁盘阵列对象存储块存储云存储资源池文件存储X86服务器本地盘横向扩展成千上万个节点性能随着节点数线性增加支持文件、对象和块存储冗余存储、备份、跨DC复制IPSAN、FC SAN和Sever SAN按性能需求实现分级存储统一管理磁盘卷、虚机空间、镜像云存储特性：强伸缩性、统一管理、IO无阻塞的存储架构*ThinkCloud OpenStack 软件定义的网络 SDN分布式多层次虚拟防火墙，可以把数据中心防火墙部署到虚拟机里。所有网络虚拟化功能均由软件实现，完全与硬件解耦，且无需集成，开箱即用。创建软交换机、子网段、路由和防火墙。选择外网、共享网段、内网网段

26、。绑定外部网络和浮动IP地址，绑定不同防火墙。拓扑形式展现，网络流量监控。Lenovo OpenStack网络控制器灵活设置网络流量QOS*ThinkCloud OpenStack管理节点多活高可用集群Dashboard管理节点N管理节点云计算节点OSOSOSLenovo OpenStack 企业版NovaGlanceKeystoneNeutronCeilometerSwiftCinder系统可用性系统扩展性业务连续性*ThinkCloud OpenStack-虚拟机高可用KVMKVMKVMKVMKVMXX计划内停机计划外停机性能不足，迁移到高性能实例预测到故障，提前迁移系统维护和升级，迁移至

27、其他主机云主机发生故障，自动将虚拟服务器在合适的主机上重启ThinkCloud OpenStack 行业应用.行业卖点或应用分析需求或驱动力企业一个IT管理员即可把整个环境管理起来没有专业的IT运维管理人员预算很紧张，信息化实施成本高，售后服务需要专人负责，带来成本压力20个以内的应用，而且对资源要求低更关注TCO和ROI高整合比，建设成本低，风险小；自动供应资源 政府快速响应业务部门的需求，加快新系统的上线；构建政务内网私有云的政府部门客户面临资源利用率不高、部门协作难度大、IT运维管理水平差、业务支撑不够灵活减少不同硬件设备管理的复杂度交钥匙工程，依靠软件提升IT能力 医疗提供标准化的IT

28、服务机房空间紧张，没有专业的运维人员和规范的运维体系教育开源技术低成本自动发布资源，终端用户友好平台使用可提高IT运维水平预算紧张，但对新技术和开源技术感兴趣应用少且大多业务关键性要求不高应用于信息中心，网络中心，电教和远程教育ThinkCloud OpenStack 政务云应用场景. 硬件：30 台两路服务器软件：Lenovo OpenStack企业版软件服务：产品安装服务 交钥匙工程，依靠软件提升IT能力快速响应业务部门的需求，加快新系统的上线响应国家号召：绿色节能，云计算等通过资源池构建，提高资源利用率先进技术路线，加快了IT运维效率提升低成本、低风险快速构建云平台基于最佳实践的配置，平

29、衡的系统可以发挥最大效用目标客户及挑战Lenovo OpenStack解决方案成就客户构建政务内网私有云的政府部门主要适合WEB、APP和办公类非关键应用客户面临的难题是： 整合虚拟化 资源利用率不高 部门协作难度高 运维管理水平差典型应用场景：建设云平台为电子政务应用系统（政府网站、政务办公、业务支撑）提供有效支撑智能服务平台ThinkCloud OpenStack 教育云应用场景.应用软件对接图书馆智慧云数据中心服务器存储网络垂直运营能力模块模拟实训云基于Openstack的分布式资源智能调度中心IAASPAASSAAS综合办公信息云员工创新云平台大数据平台图书资源云平台信息门户云平台图书

30、馆职工读者馆长计算资源池 网络资源池存储资源池ThinkCloud OpenStack 园区云应用场景. 硬件：10台四路服务器软件： OpenStack企业版软件服务：产品安装服务 为大规模园区云的推广保驾护航满足进驻企业的IT需求，加快系统的上线响应国家号召：绿色节能，云计算等通过资源池构建，提高资源利用率先进技术路线，加快了IT运维效率提升终端用户友好，提供自助式的服务通过自助服务门户网站访问和管理基础设施目标客户及挑战Lenovo OpenStack解决方案成就客户科技园区、高新区云计算大规模使用面向园区进驻中小企业、初创企业提供全方位多样化IT服务把扶持基金转化为IT供应能力，协助创

31、业公司以更低的初始投入获得高质量的IT服务私有云的规模，公有云的模式对技术架构的扩展性要求高典型应用场景： 园区建设，打造云计算示范平台*ThinkCloud OpenStack 实施案例#客户实施时间硬件配置客户场景1中国工商银行数据中心2015.34台x86服务器，CEPH分布式存储测试POC测试环境2Moto Cloud2015.1100个System x3650和ThinkServer RD640/940，万兆以太网，分布式存储生产运营环境3某虚拟运营商2014.1238个system x 3650，万兆以太网，分布式存储生产运营环境4香港理工大学2014.11System x 355

32、0M4 23台，万兆网络，v7000 iSCSI存储教学实验环境5TOM北京媒体分公司2014.637 台服务器，千兆网络开发测试环境6华北电力研究培训中心2014.5ThinkServer RD640 6 台，千兆网络开发测试环境7北京联通2014.4System x 3755 7台，千兆网络，v5000 SAN存储开发测试环境8河海大学2014.3System dx360M4 10台，千兆网络教学实验环境9无锡华云数据2014.1Flex x240 14台，ceph存储10台，万兆网络IDC虚拟主机10上海九城网络2014.1System x Blade 10台，千兆网络应用生产环境*Th

33、inkCloud OpenStack 实施案例#客户实施时间硬件配置客户场景11上海有孚网络2014.12Flex x240 2台，万兆网络IDC虚拟主机12中国人寿保险公司2013.12System x5755 10台，千兆网络， DS8000 SAN存储开发测试环境13烟台国土资源局2013.11Flex x440 6台，千兆网络， V7000 SAN存储应用环境14上海赫比2013.8System x3650 4台， 千兆网络企业生产应用项目背景:香港理工大学计算机工程系计划搭建一套云平台，用来提供计算环境给学生做课程实验和老师做教学研究工作。理工大学对开源软件有深入研究，云平台管理软件

34、倾向使用开源解决方案以降低成本和提高云环境的可控制性。sysmtem x企业解决方案服务部提供了社区版Openstack的设计、部署、集成实施服务，包括硬件和网络的设置、LDAP集成、课堂培训等。香港理工大学OpenStack实施项目客户反馈: 基于ThinkCloud Openstack解决方案，香港理工大学计算机工程系搭建了开源云平台，统一管理了硬件、软件和学生教授的资源申请。灵活分配了课程实践任务和教学研究任务。 在云平台的基础上，理工大学将部署更多的应用，比如大数据应用。 开源Openstack并不能完全满足理工大学的需要，Openstack定制化的服务是潜在的需求。 理工大学有比较强的Linux/Openstack使用经验。即便如此，他们也在考虑购买后续的Openstack维护支持服务。 电力研究所培训中心.项目研究和开发的PC硬件维护和升级繁琐各种开发环境配置部署复杂且无法重复使用使用人员的数量不固定，开发资源无法灵活分配采购成本有限基于服务器虚拟化简化硬件升级，动态分配VM配置基于云计算的快速部署各种系统和开发环境根据使用人数，VM资源可扩展和快速回收及再使用采用OpenStack开源解决方案性价比高某香港上市集团媒体分公司.中国人保PICC OpenStack云计算平台社区版OpenStack解决方案： 基于Openstack基础架构云解决方案, 快速部署Ope