超融合架构打造计算存储网络三位一体的IT基础设施

1、第1页超融合架构打造计算、存放、网络三位一体IT基础设施袁冬UnitedStack产品副总裁July 26, | ShangHai China第2页内容超融合架构云计算时代的挑战云计算架构的演进超融合架构优劣势分析超融合架构的优势超融合架构的挑战UnitedStack超融合架构软硬件方案技术难点分析第3页云计算时代 IT需求与挑战应对改变云计算基础设施关键使命第4页业务系统云平台硬件“任何计算机问题都能够经过引入一个中间层来处理。”云计算时代 处理方案第5页OpenStack概览HardwareApplications第6页传统架构计算存放网络业务系统第7页OpenStack + 传统硬件计算

2、存放网络OpenStack业务系统第8页OpenStack + 超融合架构OpenStack业务系统X86 服务器通用交换机第9页ServerStorage全对等NetworkServerServerStorageNetworkServerServerStorageNetworkStorage传统IT架构超融合架构NodeNodeNodeNodeNodeNodeNodeNode第10页扩展RDSFireWall ServiceVM 性能线性扩展服务连续更新第11页群盲“在传统服务模式下，你能够想象你主机就是宠物，你给他们取名字，比如大乖、二狗等，他们被精心抚养长大。当他们病了，你得修复他们。而

3、在计算机应用服务模型中，虚拟机被看做是农场种公牛，他们名字差不多都是编号，每头牛也长差不多，当他们病了，你就杀掉他，用一头新牛取代。”William Baker, Microsoft第12页开源、开放、低成本自主可控开源软件通用硬件第三方厂商资金成本采购成本运维成本替换成本时间成本实施周期扩容周期更新周期第13页对比传统架构超融合架构服务存放、计算和网络分离存放、计算和网络融合硬件专用硬件通用硬件布署单独布署统一布署灾备HA全对等扩展规划按需成本高低第14页超融合架构云计算时代的挑战云计算架构的演进超融合架构优劣势分析超融合架构的优势超融合架构的挑战UnitedStack超融合架构软硬件方案技

4、术难点分析第15页UnitedStack云平台第16页UnitedStack超融合架构 硬件标准x86服务器Intel E5800GB SSD * 3 or 4TB SATA * 12256GB RAM, More is Better10Gb Network * 2 or 3标准以太网交换机10Gb机柜内交换机40Gb关键交换机 * 2 (for HA)VLan Support第17页UnitedStack超融合架构 技术栈OSUbuntuDebianRed HatCentOSComputeKVMXenDockerESXiHyper-VStorageCinder + LVMCephGluste

5、rFSSheepDogNetworkNova NetworkNeutron + OVSOpenContrailOperationChefSaltPuppet第18页统一存放系统Ceph RADOS块存放Ceph RBD对象存放Ceph RGW虚拟机Nova文件共享Manila数据库Trove云硬盘CinderOpenStackCephPyhsicalUser数据分析Sahara数据分发CDNUnitedStack超融合架构 存放服务第19页将Ceph统一作为Nova/Glance/Cinder存放后端基于COW卷创建和快照操作，实现虚机秒级创建全SSDCeph存放，1ms延迟急速性能NovaG

6、lanceCinderLocalFSLocalFSSwiftCephGlusterFSLVMSANCephNovaGlanceCinderCephUnitedStack超融合架构 统一存放第20页1 ms4K随机IO平均延迟1ms95%延迟在2ms内1 s创建、快照、挂载、扩容等操作秒级完成170 MB/s单性能盘吞吐量可达170 MB/s（QoS）6000 IOPS单性能盘IOPS可达6000 IOPS（QoS）忽略QoS，单云盘最高IOPS可达50,000，吞吐率可达 1000MB/sBurst特征允许云盘短时间内突破QoS，更符合实际应用需要UnitedStack超融合架构 统一存放池第

7、21页UnitedStack超融合架构 分布式SDN网络Node 1Node 2Node 3Node 4VLAN 1001VLAN 1002IDC网关第22页UnitedStack超融合架构 SDN网络NodeIPTablesOVSL3AgentL2Agenteth0eth1NeutronLinux/OVSPhysicalUnitedStack SDNRouterFloat IPSecurity GroupLoad BalanceGRE/IPSec TunnelVPNService VM.第23页UnitedStack超融合架构 Service VM防火墙VM负载平衡VM路由VM安全组VM虚拟机VM防火墙VM路由VM虚拟机VM可插拔ServiceVM设计，依据业务需求动态调整网络路径简单路径：网络流量只经过必要虚拟VM复杂路径：流量经过多个虚拟VM，来自不一样厂商第24页服务之间的隔离通过网卡、VLAN实现网络的隔离物理机上的服务通过cgroup与物理机上其它服务隔离业务之间的隔离基于QEMU的QoS，实现对带宽和IOPS进行限制IOBrust使QoS更符合用户应用场景故障与业务隔离故障恢复过程中优先保证数据的恢复可以通过配置满足调整故障恢复IO与业务IO的占比U