农信技术交流(开放云计算与OpenStack)课件

2014LENOVOINTERNAL.Allrightsreserved.与广东省农信技术交流----开放云计算与OpenStack联想（Lenovo）2015.52014LENOVOINTERNAL.Allrigh»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展中国云计算投资保持快速增长Source：IDCITSpendingReport***

(*)***

(*)***

(*)***

(*)***

(*)***

(*)*除服务器外其他（硬件、软件、服务）服务器**

(*)**

(*)******

(*)***

(*)*

(*)***

(*)**中国私有云投资预测（$M)中国公有云投资预测（$M)除服务器外其他（硬件、软件、服务）服务器中国云计算投资保持快速增长Source：IDCITSpe*“开源开放”大势所趋开放化Openization国产化Localization

开源开放Open-Source在过去几年中，国产化趋势在IT市场日益成为焦点。IDC认为，在未来一年，自主可控安全将成为IT市场的关键词。在绝大多数政府和国有企业的IT项目中，自主可控将成为必要条件。强调自主并不意味着完全限制国际厂商的进入，而是强调国际品牌产品的开放化，使得中国用户可以掌握产品的核心技术，从而达到可控的目的。在这种背景下，开源产品将成为趋势。由于开源项目本身开发的特性，使得可控的概念得以实现。IDC预计未来一年中，无论是国内厂商还是国际厂商，都将在开源产品方面投入更多力量。同时，国际厂商与中国公司的合资和合作将日益普遍。这些合作将从过去几年的贴牌、分销等简单模式，变得更加深入，包括技术输出，资金投入等多种模式，从而形成国内外厂商双赢的局面。*“开源开放”大势所趋开放化国产化2014LENOVOINTERNAL.Allrightsreserved开源云计算的价值2014LENOVOINTERNAL.Allrigh*云计算真正的趋势：开源开放最终用户平衡利用多个供应商来避免厂商锁定的风险

某中央单位私有云项目：用OpenStack管理VMware+Micriosoft的Hyper-V最终用户也开始跟随和研究开源软件技术（Linux,Hadoop,Openstack），替代商业软件

某中央单位项目：正在评估使用OpenStack建设云

联想内部IT项目：正在做OpenStack的POC测试和技术积累，计划统一管理现有环境并提供云服务金融行业银监会已经下达文件，2016年全部采用开源自主可控软件替代商业软件

项目商机信息：各家银行都在做开源分布式存储软件Ceph的POC测试开源技术的发展导致市场从小机+存储转向x86服务器

某大行数据中心项目：技术评估开源分布式存储替代商业集中式存储

承载VMware+KVM环境的可行性，为对接OpenStack统一管理做准备。IDC企业通过开源软件实现其从风火雷电的运维转型为公有云服务供应商象云基于Openstack开源技术，在全球率先采用Power+x86双基础架构搭建企业级公有云*云计算真正的趋势：开源开放最终用户平衡利用多个供应商来避免*IT产业迈入Cloud＋Mobile时代业务模型不断演变信息技术快速变革参与人员日趋多元

业务需求业务需要创新，以客户为中心业务需要敏捷，快速响应客户需求业务需求连续，7×24小时在线运行业务需要安全，规避各种风险

技术需求终端数量爆发，再爆发各种资源整合超高可用性优化的性能数据和系统的安全保护按需供应资源

管理需求自服务管理自动化管理统一的运维管理*IT产业迈入Cloud＋Mobile时代业务模型信息技术参*云操作系统—OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nova-运算项目Swift-面向对象数据存贮项目Glance-虚拟机器磁盘映像档（VirtualMachineImage）传送服务Horizon-提供简易Web界面和管理控制台Cinder-提供Block资料存取Keystone-提供身份验证机制Neutron-提供网络管理功能Trove-提供数据库管理功能Sahara-提供海量资料运算布属功能Ceilometer-提供计量与监控功能Heat-提供自动延展虚拟机功能

——维基百科之于之于*云操作系统—OpenStackOpenStack是一个*OpenStack生态繁荣2013.5波特兰2013.11香港2014.5亚特兰大2000人21家赞助商3000人31家赞助商4000人62家赞助商2014.11巴黎4700人91家赞助商仅次于Linux的第二大开源基金会、巨头云集国内外IT巨头云产品基本全都转到OpenStack上，IBM发布发行版、HP10亿美金发力公有云、EMC和Cisco收购OpenStack公司，华为、联想、中兴、浪潮加入…新模式：MetaCloud托管云、VirtualBridgeVDI、TesoraDBaaS、Privatecore安全等等*OpenStack生态繁荣2013.5波特兰2013.12014LENOVOINTERNAL.AllrightsreservedOpenStack帮助企业构建IT云的模型

云管理平台

开源技术最佳实践商业实践总结社区实践总结效率提升

技术沉淀自主可控成本降低

2014LENOVOINTERNAL.Allrigh»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展OpenStack定义2014LENOVOINTERNAL.Allrightsreserved.OpenStack定义OpenStack定义2014LENOVOINTERNA*云操作系统—OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nova-运算项目Swift-面向对象数据存贮项目Glance-虚拟机器磁盘映像档（VirtualMachineImage）传送服务Horizon-提供简易Web界面和管理控制台Cinder-提供Block资料存取Keystone-提供身份验证机制Neutron-提供网络管理功能Trove-提供数据库管理功能Sahara-提供海量资料运算布属功能Ceilometer-提供计量与监控功能Heat-提供自动延展虚拟机功能

——维基百科之于之于*云操作系统—OpenStackOpenStack是一个2014LENOVOINTERNAL.Allrightsreserved.OpenStack深入了解2014LENOVOINTERNAL.AllrighOpenStack整体架构OpenStack整体架构OpenStack项目简介开源

友好的Apache2license开放平台提供开放的API兼容AWS公有云

灵活的体系架构体系架构清晰、组件化Driver和Plugin机制；硬件厂商通过扩展接口提供支持，没有特定厂商的lock-in界面易于定制和二次开发Scalable-分布式架构-MassivescaleDesignOpenStack的目标是为私有云和公有云建设提供一个开源、开放、灵活、具有高度扩展性的云计算平台OpenStack项目简介OpenStack的目标*OpenStack框架—系统部署典型架构图存储网络Dashboard管理节点生产网络管理网络OpenStackNovaGlanceKeystoneNeutronCeilometerSwiftCinderCentOS6.5业务存储部署管理CentOS6.5CentOS6.5KVM+AgentKVM+Agent计算节点CentOS6.5CentOS6.5…AgentAgent存储节点存储池CentOS6.5CentOS6.5存储池计算存储节点…KVM+AgentKVM+AgentCentOS6.5CentOS6.5…*OpenStack框架—系统部署典型架构图存储网络DasOpenStack框架

—软件模块关系OpenStack框架—软件模块关系OpenStack模块-Nova功能介绍1)创建flavor,image,network2)创建/删除instancenovaboot/delete3)Resizeinstancenovaresize4)pause/unpauseinstancenovapause/unpause5)动态迁移instancenovalive-migration6）Attach/detach块存储novavolume-attach/volume-detach7）从instance生成镜像novaimage-create8）重建（rebuild）instancenovarebuild9)evacuateinstancenovaevacuate更多见nova--helpOpenStack模块-Nova功能介绍1)创建flavOpenStack模块-Ｎeutron架构图Neutron

Server:提供neutronAPI，使用plugin的方式处理API并读写数据库，icehouse版的默认plugin是ml2plugin。使用消息队列与其他agent交互。L3-Agent:负责浮动IP的和router的具体实现。实现浮动IP到虚机私有IP的映射。负责router的具体实现，创建router对应的私有网络的网关，创建router对应的公网的网络设备。dhcp-agent:负责私有网络中虚机的IP分配为不同的子网创建不同的dnsmasq实例，负责给虚机分配IP。创建虚机时，IP和mac地址会在dnsmasq里设置好，虚机启动时获取指定的IP。neutron-openvswitch-agent:负责不同类型网络的具体实现根据网络的类型和属性建立规则连通网络。neutron-openvswitch-agent使用openvswtich网络虚拟化技术，实现neutron里定义的网络。OpenStack模块-Ｎeutron架构图NeutronOpenStack模块-Cinder架构OpenStack模块-Cinder架构OpenStack存储兼容性列表－Cinder

Volume

Drivers

in

Juno•DellEqualLogic•EMCVMAX•EMCVNXDirect•EMCXtremIO•FujitsuETERNUS•GlusterFS•Hitachi(HUS)•Hitachi(HUSVM)•Hitachi(VSP,VSPG1000)•Hitachi(HNAS)•HP3PAR(StoreServ)•HuaweiT/Dorado•HuaweiHVS•IBMDS8000•IBMGPFS•IBMStorwizefamily/SVC•IBMNAS•IBMXIV•NetAppDataONTAP•NetAppE/EF‐series•RBD(Ceph)•Scality•SolidFire•VMware•WindowsServer2012/wiki/CinderSupportMatrixOpenStack存储兼容性列表－CinderVolume*OpenStack相比VMware的产品优势OpenStack=Vsphere+Vcloud+NSX+vSAN+AppFabric要点：VMware的五个产品组合起来对于单个服务器来说是个天价，而且集成度差1.以一挡五OpenStack采用主流的、开放的技术架构，不需要有信息安全的顾虑要点：VMware采用封闭的技术，对异构兼容性差，会被绑死。2.自主可控OpenStack构建的是一个主流的云架构，搭建一个软件定义的云数据中心，而不只是一个虚拟化的产品。要点：软件定义的云数据中心包含计算虚拟化、存储虚拟化、网络虚拟化和异构兼容性3.架构先进开放的OpenStack可以将静态应用集群变成弹性应用集群，构建应用云平台要点：

OpenStack支持DIY，与应用深度定制4.业务联动*OpenStack相比VMware的产品优势OpenSt*OpenStack-帮助企业用户保护既有投资

Openstack控制节点Openstack控制节点ESXiESXiVMs+N数据库集群vCenterESXiVMs计算节点+N计算节点/KVMKVMVMs应用集群+NKVM虚拟化集群ESXi云化*OpenStack-帮助企业用户保护既有投资Opensta»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展联想云图LenovoLenovo&PartnerPartner应用软件：CRM、OA等以及行业应用（环保、政务、教育……）应用平台：数据库、访问控制、工作流、身份认证、数据挖掘……LenovoPublicCloud超融合架构云一体机ThinkServer&Systemx|LenovoStorage|LenovoNetworking|SecurityLenovoCloudManager（OSS/BSS功能、云管理及客户界面等）开源云平台：LenovoOpenStack对HW和虚拟化层的接口、标准模块等增强Hypervisor:VMwarevSphere,MicrosoftHyper-V,KVM……Consultant|ArchitectureDesign|Deployment&Service

|Operation商用云平台联合实验室，针对安全、登录、自动化部署、HW工作流等功能增强PrivateCloudPublicCloudBridgeHybridCloudIaaSPaaSSaaSLenovoService联想云图LenovoLenovo&PartnerPart联想2015正式加入OpenStack社区2014LENOVOINTERNAL.Allrightsreserved.CorporateSponsor在联想发行版上免费使用被限制使用的OpenStack图标联想商标体现在的支持企业区域提供联想官方网站超链接CorporateContributor对开源的贡献越多，影响就会越大，从而产生良好的广告效应。通过开源，能够更好地展示自己的技术、产品和解决方案，并赢得用户的信赖。联想2015正式加入OpenStack社区2014LENO互联网思维+开源云计算最佳实践:联想云开放实验室2014LENOVOINTERNAL.Allrightsreserved.

体现云管理平台先进性（便捷＋灵活＋高效）对联想提供云服务，满足内外部客户及内部员工的工作和测试需要

完全应用开源软件OpenStack

Cobbler

Zabbix搭建并实现自动化运维互联网思维+开源云计算最佳实践:联想云开放实验室2014L联想云开放实验室管理平台---云架构2013LENOVOINTERNAL.Allrightsreserved.现有解决方案远程展示新软件和解决方案学习新解决方案参考架构验证开发联想服务器硬件远程测试第三方软件测试二次开发OpenStack将方案实验室的服务器，存储及网络设备重新软件定义将OpenStack部署到公网.利用开源软件:Zabbix监控虚拟机服务器和网络设备.利用开源软件：Cobbler自动安装Linux和ESXi联想云开放实验室管理平台---云架构2013LENOVO联想云开放实验室管理平台---界面2013LENOVOINTERNAL.Allrightsreserved.联想云开放实验室管理平台---界面2013LENOVOI*联想内部案例—联想MotoCloud

客户挑战解决方案客户收益不同时期、不同原因的信息化发展，目前机房多、服务器多、应用多巨大的VMWare虚拟化成本和IT运维成本

参与信息化人员多且复杂希望用开源开放的OpenStack，但是没有实际经验客户背景：创建于1984年电脑市场领导企业，全球约4万名员工，年营业额340亿美元。经过多年发展和并购，在全球有4个HUB和几十个数据中心，约3000-4000台服务器。基于Openstack企业版，采用ServerSAN方式部署，搭建19个节点的完整PoC验证，包括大数据和大并发两种业务场景，涵盖功能、性能、运维和服务的测试搭建第一批60个节点的生产环境，年底扩展到100支撑MotoCloud低成本的云计算环境可以定制的云计算环境，兼容各种设备通过简单的管理界面实现大规模数据的管理自助式服务，减少管理成本

完善其自身的云计算方案

未来的扩展不被厂商锁定，可以根据自身业务需要灵活定制*联想内部案例—联想MotoCloud客户挑战*ThinkCloudOpenStack解决方案概述*全面虚拟化可靠性高弹性低成本开放性4.支持RESTfulAPI接口，兼容各品牌服务器、存储、网络和虚拟化软件，兼容IBM小型机5.以企业级技术和开源技术相结合构建，降低采购和扩展成本1.覆盖计算虚拟化、存储虚拟化、网络虚拟化的数据中心整体云化解决方案2.控制节点集群设计虚拟机高可用设计存储冗余和备份设计3.强伸缩性架构具有强伸缩性，计算、存储、网络同步扩展ThinkCloudOpenStack是EBG自主研发的企业级的OpenStack发行版，为客户提供建立私有云所需要的云平台*ThinkCloudOpenStack解决方案概述*全LenovoSystemNetworking交换机*ThinkCloudOpenStack解决方案框架x86服务器集群组计算+数据存储LenovoOpenstack基础版or企业版***ThinkCloudOpenStack解决方案框架LeThinkCloudOpenStack发行版应用架构2014LENOVOINTERNAL.Allrightsreserved.ThinkCloudOpenStack解决方案应用架构*云访问服务DashboardCLIAPI服务基础架构管理API监控API远程管理API安装部署API云管理服务监控/计量安全虚拟机管理网络管理存储管理镜像管理策略管理硬件管理硬件监控虚拟监控服务监控资源计量存储监控网络监控拓扑管理安装管理升级管理日志管理通知管理事件管理认证管理权限管理审计管理自服务NOVAX86KVMVMware云基础架构服务容器Docker小机PowerVMNeutron虚拟交换机VlanVxLanGRECinder对象存储CephLVM块存储CephISCSIFCNFSOpenStack原生功能Lenovo增加功能Lenovo增强功能存储QoS网络QoS虚拟机高可用图形化安装部署工具Lenovo企业版高级功能主机高可用ThinkCloudOpenStack发行版应用架构20*ThinkCloudOpenStack—自动化部署

资源池OpenStack企业版管理节点集群一键安装ServiceServiceServiceServiceServiceService计算节点AgentInstaller计算节点AgentInstaller基于部署节点安装，很容易部署计算节点，存储节点，HA节点极少用户输入，快速安装，全自动配置大型的主机池非常容易适应或调整部署模型快速搭建用户所需的IT环境，简化安装部署过程避免人为误操作省时、省力，大幅度提高工作效率1、简化2.准确3.高效4.省力客户价值从繁琐事务中解脱，关注服务，提高运维质量*ThinkCloudOpenStack—自动化部署*ThinkCloudOpenStack—真正的云化存储架构第三方商业磁盘阵列对象存储块存储云存储资源池文件存储X86服务器本地盘横向扩展成千上万个节点性能随着节点数线性增加支持文件、对象和块存储冗余存储、备份、跨DC复制IPSAN、FCSAN和SeverSAN按性能需求实现分级存储统一管理磁盘卷、虚机空间、镜像云存储特性：强伸缩性、统一管理、IO无阻塞的存储架构*ThinkCloudOpenStack—真正的云化存*ThinkCloudOpenStack—软件定义的网络SDN分布式多层次虚拟防火墙，可以把数据中心防火墙部署到虚拟机里。所有网络虚拟化功能均由软件实现，完全与硬件解耦，且无需集成，开箱即用。创建软交换机、子网段、路由和防火墙。选择外网、共享网段、内网网段。绑定外部网络和浮动IP地址，绑定不同防火墙。拓扑形式展现，网络流量监控。LenovoOpenStack网络控制器灵活设置网络流量QOS*ThinkCloudOpenStack—软件定义的网*ThinkCloudOpenStack—管理节点多活高可用集群Dashboard管理节点N管理节点云计算节点OSOSOSLenovoOpenStack企业版NovaGlanceKeystoneNeutronCeilometerSwiftCinder系统可用性系统扩展性业务连续性*ThinkCloudOpenStack—管理节点多活高可*ThinkCloudOpenStack---虚拟机高可用KVMKVMKVMKVMKVMXX计划内停机计划外停机性能不足，迁移到高性能实例预测到故障，提前迁移系统维护和升级，迁移至其他主机云主机发生故障，自动将虚拟服务器在合适的主机上重启*ThinkCloudOpenStack---虚拟机高可用ThinkCloudOpenStack—行业应用2014LENOVOINTERNAL.Allrightsreserved.行业卖点或应用分析需求或驱动力企业一个IT管理员即可把整个环境管理起来没有专业的IT运维管理人员预算很紧张，信息化实施成本高，售后服务需要专人负责，带来成本压力20个以内的应用，而且对资源要求低更关注TCO和ROI高整合比，建设成本低，风险小；自动供应资源政府快速响应业务部门的需求，加快新系统的上线；构建政务内网私有云的政府部门客户面临资源利用率不高、部门协作难度大、IT运维管理水平差、业务支撑不够灵活减少不同硬件设备管理的复杂度交钥匙工程，依靠软件提升IT能力医疗提供标准化的IT服务机房空间紧张，没有专业的运维人员和规范的运维体系教育开源技术低成本自动发布资源，终端用户友好平台使用可提高IT运维水平预算紧张，但对新技术和开源技术感兴趣应用少且大多业务关键性要求不高应用于信息中心，网络中心，电教和远程教育ThinkCloudOpenStack—行业应用201ThinkCloudOpenStack—政务云应用场景2014LENOVOINTERNAL.Allrightsreserved.

硬件：30台两路服务器软件：LenovoOpenStack企业版软件服务：产品安装服务

交钥匙工程，依靠软件提升IT能力快速响应业务部门的需求，加快新系统的上线响应国家号召：绿色节能，云计算等通过资源池构建，提高资源利用率先进技术路线，加快了IT运维效率提升低成本、低风险快速构建云平台基于最佳实践的配置，平衡的系统可以发挥最大效用目标客户及挑战LenovoOpenStack解决方案成就客户构建政务内网私有云的政府部门主要适合WEB、APP和办公类非关键应用客户面临的难题是：整合虚拟化资源利用率不高部门协作难度高运维管理水平差典型应用场景：建设云平台为电子政务应用系统（政府网站、政务办公、业务支撑）提供有效支撑智能服务平台ThinkCloudOpenStack—政务云应用场ThinkCloudOpenStack—教育云应用场景2014LENOVOINTERNAL.Allrightsreserved.应用软件对接图书馆智慧云数据中心服务器存储网络垂直运营能力模块模拟实训云基于Openstack的分布式资源智能调度中心IAASPAASSAAS综合办公信息云员工创新云平台大数据平台图书资源云平台信息门户云平台图书馆职工读者馆长计算资源池网络资源池存储资源池ThinkCloudOpenStack—教育云应用场景ThinkCloudOpenStack—园区云应用场景2014LENOVOINTERNAL.Allrightsreserved.

硬件：10台四路服务器软件：OpenStack企业版软件服务：产品安装服务

为大规模园区云的推广保驾护航满足进驻企业的IT需求，加快系统的上线响应国家号召：绿色节能，云计算等通过资源池构建，提高资源利用率先进技术路线，加快了IT运维效率提升终端用户友好，提供自助式的服务通过自助服务门户网站访问和管理基础设施目标客户及挑战LenovoOpenStack解决方案成就客户科技园区、高新区云计算大规模使用面向园区进驻中小企业、初创企业提供全方位多样化IT服务把扶持基金转化为IT供应能力，协助创业公司以更低的初始投入获得高质量的IT服务私有云的规模，公有云的模式对技术架构的扩展性要求高典型应用场景：园区建设，打造云计算示范平台ThinkCloudOpenStack—园区云应用场景*ThinkCloudOpenStack—实施案例#客户实施时间硬件配置客户场景1中国工商银行数据中心2015.34台x86服务器，CEPH分布式存储测试POC测试环境2联想MotoCloud2015.1100个Systemx3650和ThinkServerRD640/940，万兆以太网，分布式存储生产运营环境3某虚拟运营商2014.1238个systemx3650，万兆以太网，分布式存储生产运营环境4香港理工大学2014.11Systemx3550M423台，万兆网络，v7000iSCSI存储教学实验环境5TOM北京媒体分公司2014.637台服务器，千兆网络开发测试环境6华北电力研究培训中心2014.5ThinkServerRD6406台，千兆网络开发测试环境7北京联通2014.4Systemx37557台，千兆网络，v5000SAN存储开发测试环境8河海大学2014.3Systemdx360M410台，千兆网络教学实验环境9无锡华云数据2014.1Flexx24014台，ceph存储10台，万兆网络IDC虚拟主机10上海九城网络2014.1SystemxBlade10台，千兆网络应用生产环境*ThinkCloudOpenStack—实施案例#客*ThinkCloudOpenStack—实施案例#客户实施时间硬件配置客户场景11上海有孚网络2014.12Flexx2402台，万兆网络IDC虚拟主机12中国人寿保险公司2013.12Systemx575510台，千兆网络，DS8000SAN存储开发测试环境13烟台国土资源局2013.11Flexx4406台，千兆网络，V7000SAN存储应用环境14上海赫比2013.8Systemx36504台，千兆网络企业生产应用*ThinkCloudOpenStack—实施案例#客项目背景:香港理工大学计算机工程系计划搭建一套云平台，用来提供计算环境给学生做课程实验和老师做教学研究工作。理工大学对开源软件有深入研究，云平台管理软件倾向使用开源解决方案以降低成本和提高云环境的可控制性。联想sysmtemx企业解决方案服务部提供了社区版Openstack的设计、部署、集成实施服务，包括硬件和网络的设置、LDAP集成、课堂培训等。香港理工大学OpenStack实施项目客户反馈:基于联想ThinkCloudOpenstack解决方案，香港理工大学计算机工程系搭建了开源云平台，统一管理了硬件、软件和学生教授的资源申请。灵活分配了课程实践任务和教学研究任务。在云平台的基础上，理工大学将部署更多的应用，比如大数据应用。开源Openstack并不能完全满足理工大学的需要，Openstack定制化的服务是潜在的需求。理工大学有比较强的Linux/Openstack使用经验。即便如此，他们也在考虑购买后续的Openstack维护支持服务。项目背景:香港理工大学OpenStack实施项目客户反馈:电力研究所培训中心2014LENOVOINTERNAL.Allrightsreserved.项目研究和开发的PC硬件维护和升级繁琐各种开发环境配置部署复杂且无法重复使用使用人员的数量不固定，开发资源无法灵活分配采购成本有限基于服务器虚拟化简化硬件升级，动态分配VM配置基于云计算的快速部署各种系统和开发环境根据使用人数，VM资源可扩展和快速回收及再使用采用OpenStack开源解决方案性价比高电力研究所培训中心2014LENOVOINTERNAL.某香港上市集团媒体分公司2014LENOVOINTERNAL.Allrightsreserved.某香港上市集团媒体分公司2014LENOVOINTERN中国人保PICC

OpenStack云计算平台社区版OpenStack解决方案：基于Openstack基础架构云解决方案,快速部署OpenStack，Ganglia及Nagios监控到10台IBMSystemx3755服务器及HPSAN存储。OpenStack实施方案设计

x3755硬件初始化，网络存储的设置快速安装一个控制节点

批量安装其余9个计算节点

配置SAN存储验证OpenStack服务及Ganglia/Nagios监控创建镜像，部署实例集成测试和培训客户背景：中国人民财产保险股份有限公司（PICCP&C（People'sInsuranceCompanyofChina），简称“中国人保”，下同）是经国务院同意、中国保监会批准，于2003年7月由中国人民保险集团股份有限公司发起设立的、目前亚洲最大的非寿险公司，注册资本136.0414亿元。其前身是1949年10月20日经中国人民银行报政务院财经委员会批准成立的中国人民保险公司。2013年世界五百强排名第256位。项目背景:人保数据中心计划开源与商业软件相结合的方式建设云平台。Openstack作为开源产品的选型进入测试运营环境的测评。客户价值:

开源云平台的运用,降低了软件成本,提高了人保数据中心升级的自主化。经过半年多的运营测试，证明Openstack云平的可靠性和对同类商业产品的可替代性。中国人保PICCOpenStack云计算平台社区版Open北京联通OpenStack云计算平台项目客户价值:通过一期10台服务的部署，搭建了Openstack云平台，提供了100台左右的开发测试环境。资源利用率提高90%的同时，降低了运营维护的成本，管理人员由原来的3个人减少为一个人。项目背景:北京联通为数十个个做厂商提供软件开发测试环境。以前的环境由200多台物理服务器组成，运维成本高。希望通过云平台的建设，降低运维成本，提高响应速度。OpenStack解决方案：基于LBSOpenstack基础架构云解决方案,快速部署OpenStack，Ganglia及Nagios监控到10台IBMSystemx3755服务器。OpenStack实施方案设计

x3755硬件初始化，网络存储的设置快速安装一个控制节点xCat批量安装其余9个计算节点GPFS文件系统的搭建验证OpenStack服务及RESTAPI

验证迁移及高可用方案创建镜像，部署实例集成测试和培训客户背景：中国联合网络通信有限公司于1994年7月19日经国务院批准正式成立，北京分公司作为中国联通设在北京的分支机构，主要负责北京地区通信网络的建设和运营。。北京联通OpenStack云计算平台项目客户价值:项目背景:»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展2014LENOVOINTERNAL.Allrightsreserved.产品服务生态专注于高可靠、易管理的企业级云产品提供端到端的咨询、实施、售后技术支持服务创造合作、共赢、开放的OpenStack生态环境联想携手OpenStack—专注、创新、共赢2014LENOVOINTERNAL.Allrigh2014LENOVOINTERNAL.Allrightsreserved.与广东省农信技术交流----开放云计算与OpenStack联想（Lenovo）2015.52014LENOVOINTERNAL.Allrigh»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展中国云计算投资保持快速增长Source：IDCITSpendingReport***

(*)***

(*)***

(*)***

(*)***

(*)***

(*)*除服务器外其他（硬件、软件、服务）服务器**

(*)**

(*)******

(*)***

(*)*

(*)***

(*)**中国私有云投资预测（$M)中国公有云投资预测（$M)除服务器外其他（硬件、软件、服务）服务器中国云计算投资保持快速增长Source：IDCITSpe*“开源开放”大势所趋开放化Openization国产化Localization

开源开放Open-Source在过去几年中，国产化趋势在IT市场日益成为焦点。IDC认为，在未来一年，自主可控安全将成为IT市场的关键词。在绝大多数政府和国有企业的IT项目中，自主可控将成为必要条件。强调自主并不意味着完全限制国际厂商的进入，而是强调国际品牌产品的开放化，使得中国用户可以掌握产品的核心技术，从而达到可控的目的。在这种背景下，开源产品将成为趋势。由于开源项目本身开发的特性，使得可控的概念得以实现。IDC预计未来一年中，无论是国内厂商还是国际厂商，都将在开源产品方面投入更多力量。同时，国际厂商与中国公司的合资和合作将日益普遍。这些合作将从过去几年的贴牌、分销等简单模式，变得更加深入，包括技术输出，资金投入等多种模式，从而形成国内外厂商双赢的局面。*“开源开放”大势所趋开放化国产化2014LENOVOINTERNAL.Allrightsreserved开源云计算的价值2014LENOVOINTERNAL.Allrigh*云计算真正的趋势：开源开放最终用户平衡利用多个供应商来避免厂商锁定的风险

某中央单位私有云项目：用OpenStack管理VMware+Micriosoft的Hyper-V最终用户也开始跟随和研究开源软件技术（Linux,Hadoop,Openstack），替代商业软件

某中央单位项目：正在评估使用OpenStack建设云

联想内部IT项目：正在做OpenStack的POC测试和技术积累，计划统一管理现有环境并提供云服务金融行业银监会已经下达文件，2016年全部采用开源自主可控软件替代商业软件

项目商机信息：各家银行都在做开源分布式存储软件Ceph的POC测试开源技术的发展导致市场从小机+存储转向x86服务器

某大行数据中心项目：技术评估开源分布式存储替代商业集中式存储

承载VMware+KVM环境的可行性，为对接OpenStack统一管理做准备。IDC企业通过开源软件实现其从风火雷电的运维转型为公有云服务供应商象云基于Openstack开源技术，在全球率先采用Power+x86双基础架构搭建企业级公有云*云计算真正的趋势：开源开放最终用户平衡利用多个供应商来避免*IT产业迈入Cloud＋Mobile时代业务模型不断演变信息技术快速变革参与人员日趋多元

业务需求业务需要创新，以客户为中心业务需要敏捷，快速响应客户需求业务需求连续，7×24小时在线运行业务需要安全，规避各种风险

技术需求终端数量爆发，再爆发各种资源整合超高可用性优化的性能数据和系统的安全保护按需供应资源

管理需求自服务管理自动化管理统一的运维管理*IT产业迈入Cloud＋Mobile时代业务模型信息技术参*云操作系统—OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nova-运算项目Swift-面向对象数据存贮项目Glance-虚拟机器磁盘映像档（VirtualMachineImage）传送服务Horizon-提供简易Web界面和管理控制台Cinder-提供Block资料存取Keystone-提供身份验证机制Neutron-提供网络管理功能Trove-提供数据库管理功能Sahara-提供海量资料运算布属功能Ceilometer-提供计量与监控功能Heat-提供自动延展虚拟机功能

——维基百科之于之于*云操作系统—OpenStackOpenStack是一个*OpenStack生态繁荣2013.5波特兰2013.11香港2014.5亚特兰大2000人21家赞助商3000人31家赞助商4000人62家赞助商2014.11巴黎4700人91家赞助商仅次于Linux的第二大开源基金会、巨头云集国内外IT巨头云产品基本全都转到OpenStack上，IBM发布发行版、HP10亿美金发力公有云、EMC和Cisco收购OpenStack公司，华为、联想、中兴、浪潮加入…新模式：MetaCloud托管云、VirtualBridgeVDI、TesoraDBaaS、Privatecore安全等等*OpenStack生态繁荣2013.5波特兰2013.12014LENOVOINTERNAL.AllrightsreservedOpenStack帮助企业构建IT云的模型

云管理平台

开源技术最佳实践商业实践总结社区实践总结效率提升

技术沉淀自主可控成本降低

2014LENOVOINTERNAL.Allrigh»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展OpenStack定义2014LENOVOINTERNAL.Allrightsreserved.OpenStack定义OpenStack定义2014LENOVOINTERNA*云操作系统—OpenStackOpenStack是一个美国国家航空航天局和Rackspace合作研发的云端运算‎软件，以Apache许可证授权，并且是一个自由软件和开放源代码项目。Nova-运算项目Swift-面向对象数据存贮项目Glance-虚拟机器磁盘映像档（VirtualMachineImage）传送服务Horizon-提供简易Web界面和管理控制台Cinder-提供Block资料存取Keystone-提供身份验证机制Neutron-提供网络管理功能Trove-提供数据库管理功能Sahara-提供海量资料运算布属功能Ceilometer-提供计量与监控功能Heat-提供自动延展虚拟机功能

——维基百科之于之于*云操作系统—OpenStackOpenStack是一个2014LENOVOINTERNAL.Allrightsreserved.OpenStack深入了解2014LENOVOINTERNAL.AllrighOpenStack整体架构OpenStack整体架构OpenStack项目简介开源

友好的Apache2license开放平台提供开放的API兼容AWS公有云

灵活的体系架构体系架构清晰、组件化Driver和Plugin机制；硬件厂商通过扩展接口提供支持，没有特定厂商的lock-in界面易于定制和二次开发Scalable-分布式架构-MassivescaleDesignOpenStack的目标是为私有云和公有云建设提供一个开源、开放、灵活、具有高度扩展性的云计算平台OpenStack项目简介OpenStack的目标*OpenStack框架—系统部署典型架构图存储网络Dashboard管理节点生产网络管理网络OpenStackNovaGlanceKeystoneNeutronCeilometerSwiftCinderCentOS6.5业务存储部署管理CentOS6.5CentOS6.5KVM+AgentKVM+Agent计算节点CentOS6.5CentOS6.5…AgentAgent存储节点存储池CentOS6.5CentOS6.5存储池计算存储节点…KVM+AgentKVM+AgentCentOS6.5CentOS6.5…*OpenStack框架—系统部署典型架构图存储网络DasOpenStack框架

—软件模块关系OpenStack框架—软件模块关系OpenStack模块-Nova功能介绍1)创建flavor,image,network2)创建/删除instancenovaboot/delete3)Resizeinstancenovaresize4)pause/unpauseinstancenovapause/unpause5)动态迁移instancenovalive-migration6）Attach/detach块存储novavolume-attach/volume-detach7）从instance生成镜像novaimage-create8）重建（rebuild）instancenovarebuild9)evacuateinstancenovaevacuate更多见nova--helpOpenStack模块-Nova功能介绍1)创建flavOpenStack模块-Ｎeutron架构图Neutron

Server:提供neutronAPI，使用plugin的方式处理API并读写数据库，icehouse版的默认plugin是ml2plugin。使用消息队列与其他agent交互。L3-Agent:负责浮动IP的和router的具体实现。实现浮动IP到虚机私有IP的映射。负责router的具体实现，创建router对应的私有网络的网关，创建router对应的公网的网络设备。dhcp-agent:负责私有网络中虚机的IP分配为不同的子网创建不同的dnsmasq实例，负责给虚机分配IP。创建虚机时，IP和mac地址会在dnsmasq里设置好，虚机启动时获取指定的IP。neutron-openvswitch-agent:负责不同类型网络的具体实现根据网络的类型和属性建立规则连通网络。neutron-openvswitch-agent使用openvswtich网络虚拟化技术，实现neutron里定义的网络。OpenStack模块-Ｎeutron架构图NeutronOpenStack模块-Cinder架构OpenStack模块-Cinder架构OpenStack存储兼容性列表－Cinder

Volume

Drivers

in

Juno•DellEqualLogic•EMCVMAX•EMCVNXDirect•EMCXtremIO•FujitsuETERNUS•GlusterFS•Hitachi(HUS)•Hitachi(HUSVM)•Hitachi(VSP,VSPG1000)•Hitachi(HNAS)•HP3PAR(StoreServ)•HuaweiT/Dorado•HuaweiHVS•IBMDS8000•IBMGPFS•IBMStorwizefamily/SVC•IBMNAS•IBMXIV•NetAppDataONTAP•NetAppE/EF‐series•RBD(Ceph)•Scality•SolidFire•VMware•WindowsServer2012/wiki/CinderSupportMatrixOpenStack存储兼容性列表－CinderVolume*OpenStack相比VMware的产品优势OpenStack=Vsphere+Vcloud+NSX+vSAN+AppFabric要点：VMware的五个产品组合起来对于单个服务器来说是个天价，而且集成度差1.以一挡五OpenStack采用主流的、开放的技术架构，不需要有信息安全的顾虑要点：VMware采用封闭的技术，对异构兼容性差，会被绑死。2.自主可控OpenStack构建的是一个主流的云架构，搭建一个软件定义的云数据中心，而不只是一个虚拟化的产品。要点：软件定义的云数据中心包含计算虚拟化、存储虚拟化、网络虚拟化和异构兼容性3.架构先进开放的OpenStack可以将静态应用集群变成弹性应用集群，构建应用云平台要点：

OpenStack支持DIY，与应用深度定制4.业务联动*OpenStack相比VMware的产品优势OpenSt*OpenStack-帮助企业用户保护既有投资

Openstack控制节点Openstack控制节点ESXiESXiVMs+N数据库集群vCenterESXiVMs计算节点+N计算节点/KVMKVMVMs应用集群+NKVM虚拟化集群ESXi云化*OpenStack-帮助企业用户保护既有投资Opensta»开放云计算发展和技术趋势»OpenStack的框架和发展»OpenStack在联想的应用介绍及案例»Q&A»开放云计算发展和技术趋势»OpenStack的框架和发展联想云图LenovoLenovo&PartnerPartner应用软件：CRM、OA等以及行业应用（环保、政务、教育……）应用平台：数据库、访问控制、工作流、身份认证、数据挖掘……LenovoPublicCloud超融合架构云一体机ThinkServer&Systemx|LenovoStorage|LenovoNetworking|SecurityLenovoCloudManager（OSS/BSS功能、云管理及客户界面等）开源云平台：LenovoOpenStack对HW和虚拟化层的接口、标准模块等增强Hypervisor:VMwarevSphere,MicrosoftHyper-V,KVM……Consultant|ArchitectureDesign|Deployment&Service

|Operation商用云平台联合实验室，针对安全、登录、自动化部署、HW工作流等功能增强PrivateCloudPublicCloudBridgeHybridCloudIaaSPaaSSaaSLenovoService联想云图LenovoLenovo&PartnerPart联想2015正式加入OpenStack社区2014LENOVOINTERNAL.Allrightsreserved.CorporateSponsor在联想发行版上免费使用被限制使用的OpenStack图标联想商标体现在的支持企业区域提供联想官方网站超链接CorporateContributor对开源的贡献越多，影响就会越大，从而产生良好的广告效应。通过开源，能够更好地展示自己的技术、产品和解决方案，并赢得用户的信赖。联想2015正式加入OpenStack社区2014LENO互联网思维+开源云计算最佳实践:联想云开放实验室2014LENOVOINTERNAL.Allrightsreserved.

体现云管理平台先进性（便捷＋灵活＋高效）对联想提供云服务，满足内外部客户及内部员工的工作和测试需要

完全应用开源软件OpenStack

Cobbler

Zabbix搭建并实现自动化运维互联网思维+开源云计算最佳实践:联想云开放实验室2014L联想云开放实验室管理平台---云架构2013LENOVOINTERNAL.Allrightsreserved.现有解决方案远程展示新软件和解决方案学习新解决方案参考架构验证开发联想服务器硬件远程测试第三方软件测试二次开发OpenStack将方案实验室的服务器，存储及网络设备重新软件定义将OpenStack部署到公网.利用开源软件:Zabbix监控虚拟机服务器和网络设备.利用开源软件：Cobbler自动安装Linux和ESXi联想云开放实验室管理平台---云架构2013LENOVO联想云开放实验室管理平台---界面2013LENOVOINTERNAL.Allrightsreserved.联想云开放实验室管理平台---界面2013LENOVOI*联想内部案例—联想MotoCloud

客户挑战解决方案客户收益不同时期、不同原因的信息化发展，目前机房多、服务器多、应用多巨大的VMWare虚拟化成本和IT运维成本

参与信息化人员多且复杂希望用开源开放的OpenStack，但是没有实际经验客户背景：创建于1984年电脑市场领导企业，全球约4万名员工，年营业额340亿美元。经过多年发展和并购，在全球有4个HUB和几十个数据中心，约3000-4000台服务器。基于Openstack企业版，采用ServerSAN方式部署，搭建19个节点的完整PoC验证，包括大数据和大并发两种业务场景，涵盖功能、性能、运维和服务的测试搭建第一批60个节点的生产环境，年底扩展到100支撑MotoCloud低成本的云计算环境可以定制的云计算环境，兼容各种设备通过简单的管理界面实现大规模数据的管理自助式服务，减少管理成本

完善其自身的云计算方案

未来的扩展不被厂商锁定，可以根据自身业务需要灵活定制*联想内部案例—联想MotoCloud客户挑战*ThinkCloudOpenStack解决方案概述*全面虚拟化可靠性高弹性低成本开放性4.支持RESTfulAPI接口，兼容各品牌服务器、存储、网络和虚拟化软件，兼容IBM小型机5.以企业级技术和开源技术相结合构建，降低采购和扩展成本1.覆盖计算虚拟化、存储虚拟化、网络虚拟化的数据中心整体云化解决方案2.控制节点集群设计虚拟机高可用设计存储冗余和备份设计3.强伸缩性架构具有强伸缩性，计算、存储、网络同步扩展ThinkCloudOpenStack是EBG自主研发的企业级的OpenStack发行版，为客户提供建立私有云所需要的云平台*ThinkCloudOpenStack解决方案概述*全LenovoSystemNetworking交换机*ThinkCloudOpenStack解决方案框架x86服务器集群组计算+数据存储LenovoOpenstack基础版or企业版***ThinkCloudOpenStack解决方案框架LeThinkCloudOpenStack发行版应用架构2014LENOVOINTERNAL.Allrightsreserved.ThinkCloudOpenStack解决方案应用架构*云访问服务DashboardCLIAPI服务基础架构管理API监控API远程管理API安装部署API云管理服务监控/计量安全虚拟机管理网络管理存储管理镜像管理策略管理硬件管理硬件监控虚拟监控服务监控资源计量存储监控网络监控拓扑管理安装管理升级管理日志管理通知管理事件管理认证管理权限管理审计管理自服务NOVAX86KVMVMware云基础架构服务容器Docker小机PowerVMNeutron虚拟交换机VlanVxLanGRECinder对象存储CephLVM块存储CephISCSIFCNFSOpenStack原生功能Lenovo增加功能Lenovo增强功能存储QoS网络QoS虚拟机高可用图形化安装部署工具Lenovo企业版高级功能主机高可用ThinkCloudOpenStack发行版应用架构20*ThinkCloudOpenStack—自动化部署

资源池OpenStack企业版管理节点集群一键安装ServiceServiceServiceServiceServiceService计算节点AgentInstaller计算节点AgentInstaller基于部署节点安装，很容易部署计算节点，存储节点，HA节点极少用户输入，快速安装，全自动配置大型的主机池非常容易适应或调整部署模型快速搭建用户所需的IT环境，简化安装部署过程避免人为误操作省时、省力，大幅度提高工作效率1、简化2.准确3.高效4.省力客户价值从繁琐事务中解脱，关注服务，提高运维质量*ThinkCloudOpenStack—自动化部署*ThinkCloudOpenStack—真正的云化存储架构第三方商业磁盘阵列对象存储块存储云存储资源池文件存储X86服务器本地盘横向扩展成千上万个节点性能随着节点数线性增加支持文件、对象和块存储冗余存储、备份、跨DC复制IPSAN、FCSAN和SeverSAN按性能需求实现分级存储统一管理磁盘卷、虚机空间、镜像云存储特性：强伸缩性、统一管理、IO无阻塞的存储架构*ThinkCloudOpenStack—真正的云化存*ThinkCloudOpenStack—软件定义的网络SDN分布式多层次虚拟防火墙，可以把数据中心防火墙部署到虚拟机里。所有网络虚拟化功能均由软件实现，完全与硬件解耦，且无需集成，开箱即用。创建软交换机、子网段、路由和防火墙。选择外网、共享网段、内网网段。绑定外部网络和浮动IP地址，绑定不同防火墙。拓扑形式展现，网络流量监控。LenovoOpenStack网络控制器灵活设置网络流量QOS*ThinkCloudOpenStack—软件定义的网*ThinkCloudOpenStack—管理节点多活高可用集群Dashboard管理节点N管理节点云计算节点OSOSOSLenovoOpenStack企业版NovaGlanceKeystoneNeutronCeilometerSwiftCinder系统可用性系统扩展性业务连续性*ThinkCloudOpenStack—管理节点多活高可*ThinkCloudOpenStack---虚拟机高可用KVMKVMKVMKVMKVMXX计划内停机计划外停机性能不足，迁移到高性能实例预测到故障，提前迁移系统维护和升级，迁移至其他主机云主机发生故障，自动将虚拟服务器在合适的主机上重启*ThinkCloudOpenStack---虚拟机高可用ThinkCloudOpenStack—行业应用2014LENOVOINTERNAL.Allrightsreserved.行业卖点或应用分析需求或驱动力企业一个IT管理员即可把整个环境管理起来没有专业的IT运维管理人员预算很紧张，信息化实施成本高，售后服务需要专人负责，带来成本压力20个以内的应用，而且对资源要求低更关注TCO和ROI高整合比，建设成本低，风险小；自动供应资源政府快速响应业务部门的需求，加快新系统的上线；构建政务内网私有云的政府部门客户面临资源利用率不高、部门协作难度大、IT运维管理水平差、业务支撑不够灵活减少不同硬件设备管理的复杂度交钥匙工程，依靠软件提升IT能力医疗提供标准化的IT服务机房空间紧张，没有专业的运维人员和规范的运维体系教育开源技术低成本自动发布资源，终端用户友好平台使用可提高IT运维水平预算紧张，但对新技术和开源技术感兴趣