OpenStack开源云计算方案

1、OpenStack开源云计算方案目录2云开源云市场和OpenStack的发展历程OpenStack与其他云技术对比EasyStack公司和ESCloud云计算解决方案ESCloud解决方案优势成功案例12345“互联网+”行动计划2014年夏季达沃斯论坛开幕式上，李克强总理提出：“只要大力破除对个体和企业创新的种种束缚，形成人人创新、万众创新的新局面，中国发展就能再上新水平。”2015年3月5日李克强总理在政府工作报告中提出制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。对于传统行业而

2、言，“互联网+”是两化融合的升级版，是将互联网作为当前信息化的核心，利用互联网技术和工业生产融合的过程，“互联网+”将推动“中国制造”走向“中国智造”。“互联网+ ”下，云计算如火如荼电信金融媒体制造交通政府能源教育工行、民生、邮储、光大、农信、兴业、平安、上交所、深交所、保监会南航、海航、东航、厦航、山东高速新华社、人民日报、解放军报、山西广电、陕西广电清华大学、北京大学、人民大学、上海交通大学、北京工业大学中国电信、中国移动、长城宽带联想、京东方、TCL、美的、顺丰、首钢公安、税务、国土、工商、卫生国家电网、南方电网、黑龙江电力、山东电力、浙能集团企业用户为什么需要开放云计算？开源开放不被

3、厂商锁定节省成本异构兼容屏蔽底层技术业务创新提升竞争力全面管理提高运维效率简易性灵活性高可伸缩性减少商业化软件采用领先的通用的技术资源池化计算资源池化存储资源池化网络软件定义数据中心成熟主流的架构开源开发的架构自主掌控API接口储备人才培养自运维能力培养自集成自深化应用自持续调优能力更加开放的云计算布局，更加灵活的技术团队!云计算统一门户软件堆砌虚拟化+开放云之前我们受到的教育软件定义开放PaaS完全的异构兼容高可靠全分布式架构冗余无单点，VM和主机的HA，水平无限扩展，海量存储大数据，云数据库等IaaS+PaaS-SaaS分布式计算、分布式存储、分布式网络SDDC：SDC，SDN，SDS屏蔽

4、底层资源，支持不同品牌的硬件接口开放，灵活定制，与企业务相融合解决企业的痛点：技术要实现对业务的支撑云“真正的云”具备的特质OpenStack是什么2010年成立37346名研发574家公司2000万行代码基金会计算虚拟化网络虚拟化存储虚拟化统一管理层共26个组件软件/OpenStack发展历程2009奥巴马签署“开放政府指令”（Open Government Directive），这一旨在增强政府运行透明度的指令为OpenStack未来的壮丽篇章埋下了伏笔2010Rackspace决定开发开源云软件NASA启动Nebula开放平台项目OpenStack开源云项目正式诞生2010年10月1日O

5、penStack第一个版本Austin发布了2011201220132014201520162011年2月1日，Bexar版本发布闪速发布Cactus版本2011年9月1日，发布Diablo版本2012年4月1日，发布Essex版本。2012年9月1日，发布Folsom版本2013年4月1日，发布Grizzly版本。2013年9月1日，发布Havana版本2014年4月17日发布Icehouse版本。2014年10月16日发布juno版本。2015年5月26日发布Kilo版本。2015年10月15日发布Liberty版本2016年4月份预计发布Mitaka版本OpenStack生态繁荣市场潜力

6、大想象空间大开源统治力数据中心管控OpenStack大时代OpenStack技术框架VMHeat流程编排Horizon仪表盘Neutron网络Cinder块存储Nova计算Glance镜像Swift对象存储Cellometer监测Keystone身份编排 Cloud提供UI提供网络连接提供Volumes监控备份 volumes提供 认证Trove, Sahara,Manila, Zaqar,Magnum, Murano.世界五百强级别用户OpenStack在中国中国是世界第二大经济体，也是OpenStack部署第二多的国家2015年是国内OpenStack企业市场落地元年，大型企业和组织开始大

7、规模使用中国拥有世界第二多的OpenStack贡献者OpenStack deploy:United States: 39%China: 8%India: 7%Japan: 6% France: 4%Germany: 4%United Kingdom: 3% Canada: 3%Brazil: 2%数据来自：http:/开始向PaaS层发展OpenStack行业实践之-互联网金融PayPal用云管钱2013年， PayPal将1万台服务器上的VMware替换成OpenStack ，曾经让VMware的股价一度下滑。PayPal 未来将把100%的 Web/API 流量以及中间层服务转移至 Ope

8、nStack 云上。“我们想实现大规模的敏捷性，这是我们的高级商业目标。”PayPal的Saran Mandair说，“我们管理客户的钱，在不影响可用性或信任的同时，要确保敏捷性。”OpenStack行业实践之科学计算超算行业云在CERN(欧洲核子研究组织)，构建在6.5万个CPU上部署了OpenStack，并稳定可靠地存储100PB数据。2015年，CERN预计在OpenStack中管理超过15万个内核。在美国哈佛-麻省理工博德研究所，基于OpenStack云平台，研究员使用大量数据样本，制作肿瘤图谱，协助癌症及早有效地治疗。大数据，超算、科学计算，大规模部署，为超算行业提供云服务大型政企客

9、户拥抱OpenStack英国税务海关总署“英国的税务人员正在将OpenStack用于新出现的跨渠道数字化税务服务，开始在OpenStack上大规模部署其引以为傲的多渠道数字化税务平台（MDTP）”沃尔玛沃尔玛在迈向电子商务3.0的过程中，自2014年8月开始将整个电子商务栈都搬到了OpenStack上，超10万core的规模。目录19云开源云市场和OpenStack的发展历程OpenStack与其他云技术对比EasyStack公司和ESCloud云计算解决方案ESCloud解决方案优势成功案例1234520OpenStack云计算与VMWare虚拟化对比 1. 以一比四OpenStack =

10、VShphere +VCloud +NSX + VSAN 要点：VMWare的四个产品组合起来是个天价，并且集成度较差 2. 自主可控OpenStack采用开源、开放的技术架构，自主可控，没有信息安全的顾虑 要点：VMWare采用封闭的技术，对异构的兼容性也比较差，容易被厂商锁定 3. 主流趋势OpenStack是当前全球最主流的云计算技术，搭建一个云计算的数据中心， 而不仅仅是虚拟化要点：VMWare主要实现了计算虚拟化，并且从2013年开始走下坡路，2015年被DELL收购 4. PaaS支撑OpenStack通过组件与Docker、Hadoop、数据库等各种系统软件形成了云平台PaaS层

11、要点：VMWare仅仅实现了虚拟化，需要深度定制和大量手工操作才能部署PaaS层21比对项目EasyStackVMware用户价值品牌与核心研发地中国国外政府要求国产化云计算技术体系开源OpenStack封闭自研OpenStack是全球最主流的云计算技术，仅次于Linux第二大开源基金会，更有生命力。封闭自研系统，如果企业倒闭，将无人能维护。全球支持该技术的公司5551全球有555家技术公司支持OpenStack和提供技术服务原厂All-in级别现场技术服务提供不提供代码级别的服务更有技术保障服务响应时间及时不及时EasyStack提供原厂工程师上门服务开放源代码提供不提供代码级别的开发，安全

12、，自主，可控第三方软件融合，可定制提供不提供与企业系统更深入的融合才能满足企业需求支持KVM、OVS、Ceph支持不提供OpenStack与KVM、OVS、Ceph融合度最好对PaaS原生支持支持不支持OpenStack原生提供对大数据，容器和文件服务等原生支持支持OpenPower小型机支持不支持只有IBM和EasyStack可支持Power虚拟机支持独占物理资源(计算，网络，存储)支持不支持资源独占，可根据系统的级别不同而区分对待，保证关键应用资源可接管整个数据中心支持不支持OpenStack以一顶五(vCloud，vSAN，vCenter，EXSI，NSX)控制节点奇数多活支持不支持控制

13、节点奇数多活，才能保证云平台的扩展性、可靠性和防脑裂支持物理主机HA支持不支持虚拟机跨物理主机非计划迁移，保证物理机宕机后系统可靠性提供图形化中文自动部署工具支持不支持极致体验：图形化部署工具，减少部署时间，提高运维质量团队建设成本低高开源、开放的，无论技术资料、人才招聘、培训成本都远远低于自研封闭的成本控制低高Vmware按CPU收费，ESCloud按物理节点收费，建设成本大大减少ESCloud vs VMware22OpenStack同时管理KVM与VMware控制节点控制节点控制节点Nova-ComputeNova-Compute KVMVMWare VCenterVMWare VCen

14、terESXiESXiESXiESXiESXiESXi KVM KVM KVM KVM KVMNovaGlancNeutronCeilometerSwiftCinderCephKVM与VMWare共生的好处利旧KVM与VMWare共生的问题由于VMWare封闭，OpenStack只能通过Nova-Compute管理Vcenter，再去调度ESXi，能够管理的功能有限，达不到管理KVM那样直接高效。提供自动化迁移VMware虚拟机至KVM主机的工具！23OpenStack云计算与闭源云技术对比比较项明细项OpenStack青云说明技术生态云计算技术体系开源开放封闭自研开源开放技术更有生命力，封闭

15、自研系统如果企业倒闭或者不再支持，将无人能维护全球支持该技术的公司555+家1家全球有555家技术公司为OpenStack提供技术服务研发工程师5000+50+全球有超过5000名工程师研发OpenStack为用户提供源代码是否自主、安全、可控第三方技术支持服务有无第三方技术支持服务不会被原厂商绑定开放性支持各种虚拟机支持4种主流仅1种OpenStack支持KVM、VMWare、Xen等虚拟机支持各种x86服务器完全支持有限支持青云对x86服务器的兼容性非常有限支持小型机支持Power否OpenStack支持Power小型机支持各种商业存储支持55种不支持OpenStack支持接入各品牌的商业

16、存储支持各种硬件SDN均支持不支持OpenStack支持接入硬件SDN设备支持PaaS软件均支持有限支持OpenStack支持容器、数据库等各种PaaS软件扩展性提供图形化自动部署工具有无OpenStack可以采用图形化部署工具自动部署支持与其他公有云混合是否OpenStack支持AWS、阿里等各种公有云混合支持第三方运维监控软件是否OpenStack采用开放API，可接入各种运维监控软件总体拥有成本后期运维成本低高青云完全坏死黑匣子，后期的运维对厂商依赖大团队建设成本低高青云采用自研封闭技术，用户无法快速建立运维团队24开源云计算技术竞争2013年就已经结束*数据采集至2013年12月，Op

17、enStack社区已经远超其他云计算社区OpenStack遥遥领先OpenNebula、Eucalyptus已无人参与CloudStack逐渐衰落25OpenStack 与 CloudStack架构对比竞争分析采用集中式架构设计，扩展性差不同组件不可以单独部署不可以灵活进行功能组合不同组件间耦合性高组件紧密结合，定制开发难优点是部署容易OpenStack架构采用分布式架构设计，灵活不同组件可以单独部署可以灵活进行功能组合不同组件间耦合性低组件划分明确，定制开发方便缺点是部署难度大，但是可以通过商业部署工具解决CloudStack架构26采用OpenStack社区版自研IaaS估算工作目标工作内

18、容人员技术要求工作量估算基于OpenStack社区版自研可以用于生产的OpenStack IaaS版本，实现云计算第二阶段云资源管理系统，包括系统弹性，扩展性，快速发布，资源灵活回收等能力OpenStack 自动化安装，部署，扩容，监控，升级OpenStack 核心项目bug修复测试调优社区Neutron对于多种网络设备的兼容性测试调优社区Cinder对于多种存储设备的兼容性开发对于Ceph统一存储的支持OVS性能调优Linux Kernel优化Ceph性能优化实现秒级创建云主机，云主机快照VM HAHost HA存储QoS公网IP QoS路由器绑定公网IP路由器设置端口转发云主机监控开发云主

19、机VNC强化用户日志开发计费组件开发安全组预定义规则开发告警功能开发用户注册Horizon中文界面翻译工作Keystone V3,四级权限支持 RBAC访问控制页面Horizon性能优化Horizon体验优化，操作更加简单大规模部署框架对OpenStack 核心组件Nova, Cinder, Glance, Keystone, Neutron等深入理解对Linux内核深入理解对KVM虚拟化技术深入理解对分布式存储技术深入理解对虚拟化网络技术深入理解约50人/年27采用企业发行版ESCloud二次开发估算工作目标工作内容人员技术要求工作量估算基于EasyStack企业发行版ESCloud二次研发

20、，可以import社区成熟PaaS项目，并按照自身业务逻辑整合到ESCloud IaaS平台上，实现云计算第三阶段云操作系统，包括：灰度发布，敏捷开发，多版本并存，降低IT风险等能力。LBaaS，VPNaaSDocker容器平台大数据平台文件共享服务数据库服务消息服务应用程序商店微服务架构设计和开发优化云管理平台通过EasyStack培训，掌握OpenStack技术和基于ESCloud二次开发和运维技能掌握Docker容器技术掌握Hadoop技术掌握数据库技术掌握消息队列技术掌握微服务开发技术约5人/年目录28云开源云市场和OpenStack的发展历程OpenStack与其他云技术对比Easy

21、Stack公司和ESCloud云计算解决方案ESCloud解决方案优势成功案例12345EasyStack公司两大实体专注 开放创新 共赢EasyStack公司公司定位：领先的企业云解决方案和服务提供商 ，基于OpenStack为企业级客户提供开放、稳定可靠、高性能的云计算服务解决方案：ESCloud极致云管理平台提供服务：云计算产品和技术支持及定制开发服务http:/OpenStack中国社区社区定位：推动OpenStack在中国的普及和应用，协力云计算产业链各企业打造开放、共赢的OpenStack生态系统提供服务：OpenStack培训和咨询服务，以及技术交流和方案推广http:/www.

22、OpenS/30EasyStack公司概况成立于2014年，创始团队来自IBM OpenStack研发团队。领先的OpenStack云平台和服务提供商，OpenStack基金会黄金会员。工信部中国云计算开源产业联盟理事成员单位。总融资额1800万美元，其中第一轮融资200万美元，第二轮融资1600万美元。主要用于OpenStack云计算技术的产品研发和市场推广。拥有120名员工，其中技术人员占比为80%，60%的员工为名校硕士毕业，50%的员工来自IBM、Oralce、HP、EMC、思科、富士通等知名外企。预计至2016年年底员工人数超过200人。四大区域：华北区、华东区、华南区、华西区。遍布

23、全国10余家分公司和地区办事处。覆盖中国重要行业的80余家成功客户的经验。EasyStack公司发展里程碑和未来规划201320142015201620172018EasyStack创始人陈喜伦创办OpenStack中国技术社区()EasyStack创立，核心团队来自IBM完成A轮200万美元融资亚特兰大峰会，发布中国第一款面向企业级客户的OpenStack发行版ESCloud巴黎峰会，发布中国第一款混合云Juno版本社区贡献全球第16，中国OpenStack创业公司第一国内第一个大型客户联想集团私有云上线完成B轮1600万美元融资推动工信部云计算开源产业联盟成立EasyStack工程师郭长波

24、获得中国首个OpenStack OSLO Core Reviewer东京峰会，发布中国第一款弹性专项云ESCaaS分享中国企业级案例系列：“OpenStack+企业实践论坛”起航连续获得国家电网、电信、清华、农信银、邮储、顺丰、TCL、天河云等大型企业客户青睐OpenStack基金会黄金会员Mitaka版本社区贡献全球第12完成C轮融资2016 Gartner Cool Vender社区贡献全球前十IPOEasyStack公司实力领导力研发力创新力领先的OpenStack企业云解决方案和服务提供商 OpenStack基金会黄金成员创办OpenStack中国社区与工信部联合发起中国云计算开源产业

25、联盟第二轮1600万美元融资，为中国开源领域单笔最大额度2016年度Gartner Cool Vender最新Mitaka版本代码贡献全球第12，核心代码全球前十，中国OpenStack专业公司第一Linux社区内核代码贡献超过400个commits国内第一个发布公私协同的混合云国内第一个发布弹性专享云ESCaaSOpenStack基金会Gold Members（黄金会员）OpenStack Mitaka版本全球贡献排行榜OpenStack Mitaka版本核心代码全球贡献排行榜2015年氪估值排行榜Top500EasyStack是唯一上榜的中国OpenStack创业公司拥有中国顶级的Open

26、Stack工程师OpenStack Mitaka版本全球个人贡献排行榜拥有中国顶级的Linux系统工程专家序号姓名贡献1刘杰1) Linux kernel - XFS Core team, Contributor for VFS, OCFS2, Btrfs, Cgroup, 126 patches2) XFS tools - 4 patches3) Linux Filesystem Tests - 13 patches4) Coreutils - Author of extent scan module, 7 patches5) Wireshark - Co-author of OCFS2 d

27、lm network traffic dissector6) 多次受邀参加Linux Storage, Filesystem & Memory Management Summit. ，候选人资格限于全球前85-100位相关领域顶尖开发者及研究人员.2高万龙1) Linux kernel - Contributor for KVM, SELinux, VFS, Drivers, 66 patches2) Libguestfs contribution - co-author of virt-sysprep tool, 74 patches3) LKP+(Linux Kernel Performa

28、nce) contribution - 545 patches for opensource part4) LTP(Linux Test Project) contribution - co-maintainer, 244 patche5) QEMU - NUMA binding feature co-author, 7 patches3杨军1) Linux kernel - OCFS2 (Oracle Cluster Filesystem v2) core team, Contributor for Ext3/Ext4, 41 patches2) OCFS2 tools - 23 patch

29、es3) OCFS2 tests - 15 patches4杨宏杨1) Linux kernel - Contributer for DMA, Networking, NFS, Input, 35 commits2) Qemu - Author of QEMU space netfilter, 15 commits3) Xen, almost 1.5w LOC, Remus modules co-maintainer, 43 commits4) glibc - 3 commits5杨东升1) Linux kernel - Contributor for scheduler, perf, btr

30、fs and MTD subsystems, 60 commits2) Autotest - Maintainer, 310 commits3) LXC - Author of the new lxc-device, 9 commitsEasyStack 产品和服务支撑用户创新专注于高可靠、易管理的 EasyStack 企业级云产品提供高品质的 EasyStack 高级技术支持服务创造合作、共赢、开放的 OpenStack 生态环境Product LinesESCloud企业私有云ESConnector混合云ESCaaS弹性专享云EasyStack与主流技术的结合OpenStack对技术团队的

31、全面要求38计算网络存储NovaLibvirtQemuKVMKernel体系结构NeutronOpenVswitchTCP/IPL2/DriverKernel体系结构CinderCephVFSFS/BIOKernel体系结构Python专家，深入理解Python解释器，深入理解nova架构虚拟化专家，精通Intel VT-x，贡献kvm社区精通x86体系结构，擅长系统级优化及trouble shooting深入理解ASIC/FPGA实现，具备复杂网络环境调优及trouble shooting能力精通Linux内核，深入理解虚拟内存、中断、调度等模块深入理解机械/Flash存储介质，主流数据连接

32、及控制协议，具有异构存储体系的优化与trouble shooting能力深入理解Linux内核IO栈，了解PCI/PCIE规范及驱动架构深入理解Linux VFS、文件系统及Block IO，擅长IO栈的优化与trouble shooting深入理解Cinder架构，精通商业及开源存储体系除贡献OpenStack社区，EasyStack团队成员共计贡献Linux内核超过400+ Commtis中国唯一通过双认证的OpenStack发行版ESCloud http:/marketplace/distros/ /marketplace/distros/distribution/easystack/e

33、scloud-2-0This product is OpenStack Powered. It contains OpenStack software and has been validated through testing to provide API compatibility for OpenStack core services. 互操作认证This product supports OpenStack Federated Identity, allowing it to connect to other OpenStack clouds for Authentication an

34、d Authorization. 联邦认证ESCloud 企业级云计算平台架构存储资源管理支撑计算资源计算资源网络资源存储资源NOVAX86KVMVMware容器Docker小机PowerKVMNeutron虚拟交换机Vlan/VxLanGRECinder对象块CephLVM传统ISCSIFCNFS核心安全拓扑管理安装管理升级管理日志管理通知管理事件管理认证管理权限管理审计管理自服务云管理服务虚拟机管理网络管理存储管理镜像管理策略管理硬件管理存储QoS网络QoS虚拟机主机 高可用部署工具监控/计量硬件监控虚机监控服务监控资源计量使用计费统计报表云访问服务DashboardCLIAPI 服务基础

35、架构管理API监控API远程管理API安装部署API接口ESCloud向上延伸到PaaS和SaaS云资源监控云资源计量云安全保障体系虚拟机管理网络管理存储管理镜像管理策略管理权限管理QoS管理云基础设施层(IaaS)云基础架构服务NOVANeutronCinder/SwiftKVMDockerVMLVMISCSIFCVLanVxLan物理监控虚拟监控服务监控存储监控网络监控计算计量存储计费网络计量服务计量秒级计费PaaS数据库服务对象服务文件服务容器服务微服务提供层Micro ServiceMicro ServiceMicro ServiceApp Cluster ServiceApp Clu

36、ster Service应用服务层小额信贷消费金融P2P数据分析风险监控Micro ServiceMicro ServiceMicro ServiceDB Cluster ServiceDB Cluster ServiceSQSSQSMicro Service集群服务提供层Data ServiceDataServiceEasyStack在PaaS层的研发贡献(最新Mitaka版)Sahara项目（大数据服务）中国第1，全球第5Zaqar项目（消息服务）中国第2，全球第5Manila项目（文件服务）中国第1，全球第4Trove项目（数据库服务）中国第1，全球第4Magnum项目（容器服务）中国第

37、2，全球第2Murano项目（应用商店）中国第2，全球第5Hadoop平台基于ESCloud部署Docker平台基于ESCloud部署基于OpenStack开源技术的ESCLoud，提供集中、共享、弹性、可控的IaaS资源池(计算、存储、网络，IaaS)；面向传统应用及原生云应用等开发测试可选择向上集成MesosDocker 容器编排框架，提供多种PaaS服务，如集成JenkinsGit服务构建CI/CD，集成并调度Hadoop/Spark/Storm等大数据服务；面向微服务等原生云应用开发测试IT基础设施数据中心，服务器，网络，存储，带宽 资源调用标准接口APIESCloudIAAS计算适配

38、分布式存储适配网络适配安全适配自动化流程引擎部署管理集中存储适配安全管理计算封装分布式存储封装网络封装安全封装集中存储封装MesosPAAS资源调度分布式任务调度内核Mesos大数据接口服务标准接口批量作业接口Mesos FrameworkMarathon容器调度接口 Docker容器服务层镜像仓库服务生命周期管理自动扩展策略持续集成模块容器部署复杂均衡管理 运营管理运维管理计费计量故障管理监控系统模版管理权限管理统一身份安全及其他ComputeNetworkingStorageStandard HardwareOPENSTACKCLOUD OPERATING SYSTEMOpenStack

39、Shared ServicesOpenStack DashboardAPIs硬件抽象层资源调度管理数据库平台基于ESCloud部署Guest ImageDB BackupDataGuest AgentSQL/NoSQLCompute InstanceCinder VolumeNOVACINDERSwiftGLANCENEUTRONKEYSTONEESCloudTROVE-APITROVE-TASKMANNAGERTROVE-CONDUCTORMQDataBaseTrove / DBaaSRedisMysqlMariaDBPostgreSQLMongodbPerconaCouchbaseCass

40、andraCouchbaseGlance Images商业数据库基于ESCloud部署OracleDBOracleDBServer SAN/FC SAN构建存储层OSOSCent OSVMGPDBVMGPDBCent OSVMGPDBVMGPDBCent OSVMGbaseWVMGbaseRCent OSVMGbaseRVMGbaseRCent OSVMGbaseRVMGbaseRShare EverythingShare NothingShare DiskHost或VM构建计算层VMVMOracle RAC on ESCloud架构图Fabric InterconnectFabric Int

41、erconnectComputeNodesCompute NodesMgmt NodesManagement StorageInfiniBand ExpansionEthernet SwitchNetworkingManagementFour 4x10GbE40Gb/s Server-to-ServerNetworkStorageInfiniBand Expansion灵感来源于Oracle Exadata56Gb IB交换机VM11gESCloud云管理平台数据库计算节点VM12CVM12CVM11gVM11g网络节点：以太网网络节点：IB网56Gb IB交换机10Gb 以太网交换机10Gb

42、 以太网交换机智能存储智能存储智能存储存储节点：SAS+Flash一键部署极致优化极限性能灵活扩展高性能数据库存储节点1Mellanox SX1012 56Gb IB交换机高性能数据库存储节点2高性能数据库存储节点3计算(Hypervisor)节点1VMOracle 11gVMOracle 11g计算节点2VMOracle 11gVMOracle 11g计算节点3VMOracle 12cVMOracle 12c计算节点4VMOracle 12cVMOracle 12c10Gb 以太网交换机ESCloud OpenStack infrastructure分布式高性能数据库存储Oracle RAC

43、 on ESCloud部署图云计算节点VMGBase8aVMGBase8a云计算节点VMGBase8aVMGBase8a云计算节点VMGBase8aVMGBase8a云计算节点VMGBase8aVMGBase8a国产GBase8a 在 ESCloud部署动态漂移分布式虚拟存储资源池(Ceph)分布式动态虚拟机创建和部署框架,动态资源管理框架(Openstack)块存储资源池，数据自由在不同存储设备之间漂移，并且保证副本和高可用 弹性扩张支持国产GBase8t 在 ESCloud部署节点1本地磁盘节点2本地磁盘分布式虚拟存储资源池(ceph )主节点共享存储SDS辅节点SDS辅节点SDS辅节点基

44、于SDS + Ceph的分布式Shared Disk集群可伸缩的本地高可用Mount节点3本地磁盘节点4本地磁盘SaaS层传统J2EE架构设计语音导航DB AdatpterAPP UI税收征管数据通道WEB UI自动传真网上申报电子审批税企交流举报投诉预约服务发票管理税务学堂电话用户手机用户互联网用户传真用户电子税务局数据库核心征管数据库SaaS层微服务架构设计发票申请网上申报APP应用路由纳税人WEB UI税款征收税款试算税管员WEB UI行政处罚涉税通知RESTAPIRESTAPIRESTAPIRESTAPIRESTAPIRESTAPI微服务架构的优点：系统弹性大，规模可大可小每个微服务功

45、能简单，代码量少每个微服务可以由不同团队开发，开发并行度高，系统稳定性增强单个服务的失效不会影响其他服务每个微服务都可以采用不同的编程语言编写微服务架构的缺点运维成本高，每个微服务都需要独立部署测试成本高，分布式系统架构更加复杂升级要求高，接口难以向后兼容开发要求高，每个微服务开发者都需要关注开发、集成、测试、部署、上线完整流程ESCloud对接NBU实现本地数据备份RBD备份Ceph为Cinder提供驱动，挂在Cinder下为Openstack提供RBD。NBU通过对接Cinder的备份接口，将Ceph的RBD通过重复数据删除等技术，备份到NBU设备。如果VM出现问题，将备份的Ceph RB

46、D重新导入到Openstack Ceph中，恢复VM。Ceph 备份原理ESCloud通过NBU实现远程数据备份Cent OSVMVMVMAppAppAppCent OSVMVMVMAppAppAppESCloud控制节点业务存储部署Ceph Public主数据中心数据去重复制本地机房异地机房远程复制Veritas NBUVeritas NBUESCloud远程数据容灾方案Cent OSVMVMVMAppAppAppCent OSVMVMVMAppAppAppESCloud控制节点ESCloud灾备节点业务存储部署Ceph Public秒级远程数据复制主数据中心Cent OSVMVMVMApp

47、AppAppCent OSVMVMVMAppAppAppESCloud控制节点ESCloud灾备节点业务存储部署Ceph Public容灾数据中心ESCloud混合云方案亚马逊ESCaaS阿里云混合云example：对接AWS域管理节点(1,3,5.)NovaGlancNeutronCeilometerSwiftCinderCentOS6.5CentOS6.5CentOS6.5商业存储存储节点(1-N)CephCephCentOS6.5CentOS6.5管理Management网Ceph存储Storage网存储Ceph Public网PXE部署网L3 Public网RollerZabbixCe

48、ntOS6.5部署和监控KVMKVMCentOS6.5CentOS6.5计算节点(1-N)生产Private网光纤系统架构规划(性能、高可用性、扩展性、其他如备份/容灾/第三方集成等)：控制节点（配置、数量）、计算节点（配置、数量）、存储节点（容量/IO）、网络（网卡、交换机、VLAN、流量）高可用实现：控制节点计算节点（HOST&VM）/存储节点（CEPH）/网络（网卡绑定）扩展性，可管理的虚拟机数量，可管理的物理机数量，跨地域等ESCloud通用部署架构图ESCloud机柜部署架构图ESCloud多区域部署架构图管理节点NovaNeutronCinderCephTroveZaqarrCen

49、tOS6.5CentOS6.5CentOS6.5KVMKVM存储节点(1-N)CentOS6.5CentOS6.5计算节点(1-N)KVMKVMCentOS6.5CentOS6.5CentOS6.5CentOS6.5CentOS6.5L3 AgentL3 AgentL3 Agent网络节点Dashboard运营管理节点云计算运营中心KeystoneCentOS6.5CentOS6.5CentOS6.5AccountAnalysis云计算运行中心 1云计算运行中心 2云计算运行中心 3业务数据网（万兆，建议双口绑定）Ceph存储网（万兆，建议双口绑定）管理网和Ceph Public网（万兆，绑定

50、）部署和物理机监控网（千兆）L3网（万兆）Public网（VPN）RollerZabbixCentOS6.5部署和监控目录61云开源云市场和OpenStack的发展历程OpenStack与其他云技术对比EasyStack公司和ESCloud云计算解决方案ESCloud解决方案优势成功案例12345企业级用户对云平台的建设要求分析安全可靠核算系统不能有1分差距柜台业务不允许1秒停机服务平台必须724在线数据安全关系社会稳定易于管理信息化架构传统且较稳定系统较多且勾稽关系复杂人员较少但工作内容多管理要求高且不容出错异构兼容招标采购导致异构硬件长期建设留存各种技术商业系统软件必须支持应用软件短期难以

51、云化产品服务需要稳定可靠的企业版产品需要原厂商技术服务支持允许第三方提供技术服务需要开放源代码二次开发OpenStack 基础方案难以满足用户需求通过最简单的3节点配置，可以清晰表示出OpenStack安装需要的基础组件。云平台控制节点网络节点一个计算节点控制节点支持的服务数据库MySQL 或 MariaDB消息中介RabbitMQ 或 Qpid基础服务身份Keystone介质服务Glance计算Nova 网络Neutron ServerML2 Plug-in仪表盘Horizon可选服务块存储Cinder 对象存储Swift Proxy数据库服务Trove 流程编排Heat监测Cellomet

52、er网络接口1：管理网1/24基础服务网络ML2 Plug-inLayer 2 Agent(OVS)Layer 3 AgentDHCP Agent网络节点网络接口1：管理网1/242：实例隧道1/243：外部网（未编号）基础服务计算Nova HypervisorKVM 或 QEMU计算节点1网络接口1：管理网1/242：实例隧道1/24网络ML2 Plug-inLayer 2 Agent（OVS）可选服务监测Cellometer企业级用户对OpenStack云平台的常见技术要求控制节点多活冗余网络节点多活冗余物理机故障，虚拟机自动迁移虚拟机在线迁移网络负载均衡高可用(Load balance

53、HA)可以接入多个Public网络租户可以独占计算存储网络资源提供离线数据备份和远程数据容灾方案可靠性和安全性要求操作界面符合中国人习惯虚拟机在线热添加CPU，业务不中断根据业务系统要求，单节点设置超售比分布式架构任意添加计算存储节点支持四级管理权限实时监控虚拟资源实时监控物理资源通过联邦认证，实现混合云易管理性和扩展性要求管理主流品牌x86服务器管理Power服务器管理分布式存储和主流品牌商业存储部署Hadoop、Docker等分布式平台软件部署Oracle、Weblogic等商业平台软件提供NAS服务兼容性和开放性要求提供OpenStack社区认证的企业发行版对客户开放源代码，允许二次开发

54、提供原厂商标准724技术支持服务提供OpenStack社区技术专家提供高级技术支持服务提供OpenStack社区Core级专家培训承诺本地有服务人员产品和技术服务能力要求以上问题ESCloud均可以解决!ESCloud 特性-极致可靠KVMKVMKVMKVMKVMXX多活冗余控制节点有状态服务高可靠无状态服务高可靠 虚拟机故障重启 虚拟机在线迁移 物理机故障迁移 多活冗余网络节点 网络负载均衡高可用 多个Public网络接入1、控制高可靠2. 计算高可靠3. 网络高可靠4. 数据高可靠可靠性设计存储多副本数据冗余支持在线数据备份支持远程数据备份ESCloud 特性-弹性扩展第三方商业磁盘阵列云

55、资源池全分布式存储横向扩展成千上万个节点性能随着节点数线性增加可以单节点、多节点扩展虚拟机在线热添加CPU单节点设置超售比通过联邦认证，实现混合云支持四级权限管理ESCloud特性：强伸缩性、统一管理、IO无阻塞架构分布式计算ESCloud 特性-极致开放 开放的设备 开放的技术 开放的功能 开放的生态极致的开放性，可以最大化地保护客户投资与第三方运维软件对接（Puppet）与第三方备份软件对接（Symantec）与第三方监控软件对接（Zabbix）与第三方工作流软件对接（BPM）与公有云运营商合作与设备原厂商合作与系统集成商合作与软件开放商合作与学校、培训机构合作兼容KVM、PowerKVM

56、、VMWare、XEN兼容Server SAN、FC SAN、IP SAN兼容块存储、文件存储、对象存储兼容容器、数据库、中间件、大数据兼容各种操作系统完全兼容OpenStack API接入各种品牌服务器（DELL/HP/联想/浪潮/白牌）接入各种品牌网络设备（Cisco/Huawei/H3C）接入各种品牌存储（EMC/HP/HDS/IBM/NetApp）接入小型机（IBM Power8）ESCloud 特性-易于管控核心交换机入侵检测系统防火墙全局负载均衡本地负载均衡链路负载均衡接入交换机运营商运营商Zabbix ServerESCloud 特性-安全隔离OpenStack Controll

57、er资源共享区ComputeCompute资源独占区ComputeCompute预备区预备资源预备资源Ceph资源池Ceph资源池Ceph资源池共享L3独占L3Resource ManagerRoller统一云计算运营中心分布式多数据中心 1-N用户注册用户登录支付信息绑定充值计费和支付项目管理子用户管理权限管理Monitor目录70云开源云市场和OpenStack的发展历程OpenStack与其他云技术对比EasyStack公司和ESCloud云计算解决方案ESCloud解决方案优势成功案例12345EasyStack运维服务保障体系建设理念服务战略做领先的OpenStack平台服务提供商追

58、求国际化水准的管理延续来自IOE的高品质服务基因 服务方针采用最先进的DevOps理念构建运维体系以严格的管理和先进的技术确保成功持续改进和交付，不断创新，实现最高客户满意度 服务目标针对每一个企业级云用户，定制质量评定规程严格监控，适时对系统的功能性、可靠性、易用性、效率、维护性及可移植性进行综合评价系统交付后实现99.999%的可用性为企业用户创建云技术方案1引领和驱动云计算发展趋势2打造业界一流的云专家团队3服务战略服务方针服务目标EasyStack公司成功案例EasyStack客户案例顺丰科技、顺丰金融（50台，年底400台）TCL集团（50台）联想MotoCloud（100台），入选

59、全球案例清华大学（180台）农信银资金清算中心（76台）国家电网云操作系统、公共服务云（国网全国推广）中国电信资源池升级（电信全国推广）广安智慧城市（200台）黑龙江电网（200台），入选全球案例中国邮政储蓄银（63台）东吴证券、兴业银行、天工集团、芜湖交警、河北金融学院、北工大、解放军报等中小规模案例数十个。人民大学（80台）长城宽带BOSS系统（46台）天河云（80台吕梁、太原、盐城等多个数据中心）业务挑战随着移动互联网、在线支付渠道的迅速普及，中国的年轻客户更加自主，也更在意用户体验，对银行业服务的便捷性、易用性提出更高的要求，更多希望借助移动终端来享受金融服务，而不是网点，国内银行业的

60、竞争正在升级为品牌和服务的竞争。解决方案”新常态“的十字路口上，邮政储蓄银行勇敢提出，”聚合消费者力量，让信用消费成为新常态！“。通过ESCloud云平台实现面向客户的移动APP，以O2O的方式构建消费、渠道接入平台，以达成以下闭环。客户收益邮政储蓄银行不仅将原有的系统完整的迁移到了云平台，并全面满足了银行客户对于可靠性和性能的双重需求，充分体现了EasyStack基于OpenStack云平台开放、灵活、稳定等特性。在极大了节省了客户的成本的前提下，支撑了创新业务的底层需求，也让邮政储蓄银行在做好对大客户个性化、定制化服务的同时，研究大众客户群体的思维和习惯，推出年轻人易于接受和使用的产品，将