OpenStack云计算解决方案VIP

【最新整理，下载后即可编辑】目录云，无处不在 1OpenStacktoUnitedStack 1系统架构介绍 2Compute(计算) 3Compute逻辑架5Compute物理架5Network(网) 7Quantum基本架构 7ObjectStorage(对象存储) 8概述 8功能特9Identity(身份认证) 10Dashboard(仪表盘) .1特点 11BlockStorage(块存) .2特点 13物理资源管理系统 17简介： .7功能： .7用例 17Hawkeye(监控)： 18简介： .8特点： .8用例 18OpsCloud 19带来的挑19USTACK解决方19【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】云，无处不在处不在的云。OpenStacktoUnitedStackOpenstack的强大。OpenStack的继续遵循同样的原则：支持尽可能广泛的硬件基于OpenStack才能孵化出最实用的产品。与OpenStack开源社区的无缝对接云计算已经成为一种新的运营模式，它对于人们如何消费、如何提供ITITOpenStack让原本模糊不清的云计算终于能够脚踏实地，而UnitedStack做的就是紧紧围绕OpenStack，让OpenStack最大化其应用价值。积极的客户支持在项目开发方面，我们添加了对微软Hyper-V虚拟化技术的【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】API兼容性方面做了许多工作。而对于客户，我们对想采用OpenStack是一个模仿了AmazonS3从而使得这些公司可以在OpenStack平台上提供类似于S3的服务。支持一切应用的统一平台我们的最终目标是要让OpenStack成为一个可以支持一切应系统架构介绍UnitedStack云计算解决方案是一套用于构建和管理整个云计算基础设施的解决方案，具有高可靠、容易扩展、易部署、易管理、易维护等特点，而且还提供开发的API，以便进行二次开发，能够方便的与其他系统进行集成。UnitedStack云计算解决方案的总体架构如下图所示。【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】1UnitedStack云计算解决方案通过统一的WebAPI的并发处Compute(计算)Nova是UnitedStackAPI上。以下是这些进程的列表及其功能的描述：ComputeAPI持OpenStackComputeAPI，AmazonEC2API和一个特殊的AdminAPI实施一些政策(主要是配额检查)。虚拟机管理程序的API（XenAPIforXenServer/XCP,libvirtforKVMorQEMU,VMwareAPIforVMware等）统命令(如启动KVMNova-Volume：给虚拟机分配额外持久化的存储，管理持久卷到计算实例的创建，连接和分离。一个新的OpenStack，将最终替代Nova-volume功能。在发布的Folsom和BlockStorageService【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】功能。Nova-Network：该人工守护进程与Nova-Compute和Nova-Volume非常相似。它接受队列中的网络任务，然后执行任（如设立桥接接口或更改iptables规则Quantum之中，已经成为一个独立的UnitedStack组件。UnitedStackCompute在哪里运行(特别是它应该运行在哪台计算服务器主机之上)当前由RabbitMQPython的Ampqlib支持的任何AMPQUnitedStack支持ZeroMQ。SQLDatabase：存储云基础设施的编译时和运行时的状态。这包括可用的实例类型，在使用中的实例，可用的网络和项目。从理论上讲，UnitedStackCompute可以支持任何SQL-Alchemy支持的数据库，但是目前被UnitedStack使用的数据库为MySQL。Virtual实例的控制台。这涉及到多个守护进程(nova-console，nova-vncproxy和nova-consoleauth)。Compute逻辑架构UnitedStack通过大量的进程合作，将最终用户的API请求发送到正在运行的虚拟机之上。【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】UnitedStackCompute两种自定义编写的Python守护进程(customwrittenpythondaemons)。Compute物理架构UnitedStackComputeNovaService在单独的服务器上，这意味着安装UnitedStackCompute有多种可能的方法。几种部署架构如下：单结点：一台服务器运行所有的NovaServices，同时也驱动虚拟实例。这种配置只为尝试UnitedStackCompute，或者为了开发目的;双结点：一个 Cloud Controller 结点运行除Nova-Compute外的所有Nova-ServicesCompute结点运行Nova-Compute发环境的证明。多结点：通过简单部署Nova-Compute在一台额外的服务器以及克隆配置文件到新增的结点，你能在两结点的基础上添加更多的Compute结点形成多结点部署在较为复杂的多结点部署中，还能增加一个 VolumeController和一个 NetworkController作为额外的结点。对于运行多个需要大量处理能力的虚拟机实例，至少是5个结点是最好的。一个可能的UnitedtackCompute多服务器部署(集群中联网的虚拟服务器可能会改变)如下3-3所示：下图3-4是另外一种多结点的部署架构。Network(网络)Network(Quantum)在接口设备之间提供“网络连接作为一种服务”，而这些接口设备主要靠其他的UnitedStack服务进行管理(最有可能是NovaQuantum是OpenStackFolsom的新项目。Quantum基本架构这是网络管理的组件，也是重头戏，OpenStack的未来，基本都要靠Quantum。上面介绍NovaQuantumQuantumUnitedStack紧紧结合社区，提供完整的用户体验。Quantum后端可以是商业产品或者开源。开源产品支持Openvswitch，和LinuxBridgeQuantum，目前思科，锐捷已经实现支持。ObjectStorage(对象存储)概述UnitedStack对象存储是一个具有高持久性和高可用性的低成本存储方案。基于一致性哈希算法实现的UnitedStack对象存【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】修复。相对于传统的NAS，SAN方案，UnitedStack对象存储使用普通的x86HTTP成本。UnitedStack对象存储的主要应用场景如下：归档存储：需要长期存储的冷数据；数据备份：活跃数据的备份存储；Web文件存储：可结合CDN态文档的存储后端，为Web服务提供高可用的后台存储服务；OpenStackGlance服务的存储后端；功能特性高持久通过将对象的三个副本分别存放在物理隔离的三个分区中，UnitedStack对象存储能提供比传统RAID方案更高的持久性和经济性。UnitedStack对象存储内建的数据检查和恢复机制确保了能长期的完整的存储。高可用UnitedStack对象存储使用分区的概念对副本之间的可用性进行隔离。分区的级别可以是磁盘、主机、机柜或路由器。通过在部署时设置相应的可用性分区，用户可以获得相应级别的分区可用性。可用性分区的隔离能最大程度降低故障带来的影响。低成本UnitedStack对象存储是软件解决方案，使用普通的UnitedStack云管理平台自动实现，降低企业的IT硬件成本和运维成本。横向扩展UnitedStack对象存储基于一致性哈希算法，使得元数据的查询不依赖中心的元数据服务，避免了单点的存在，确保了UnitedStack对象存储拥有极强的横向扩展能力，存储容量能达到PB级。状态可视化基于UnitedStack警信息。多租户租户可定制的访问控制，实现对象的共享。存储配额基于等级的存储配额策略能满足不同类型的用户的存储需求，存储配额策略可以灵活的按需定制。兼容标准APIUnitedStack对象存储完全兼容OpenStackSwiftAPI，并【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】兼容主要的AmazoneS3接口。由于接口的兼容，UnitedStack象存储能使用周边丰富的工具链，如Cyberduck客户端、FTP理、WebDav代理、FUSE代理等。Identity(身份认证)这是提供身份认证和授权的组件。任何系统，身份认证和授权，其实都比较复杂。再庞大的项目，每个组件都需要使用身份的统一认证和授权。UnitedStack的用户体系基于OpenStack的核心项目Keystone,拥有完善的用户分级体系和权限管理功能。可以对接企业通讯录管理常用的LDAP协议。支持基于角色和分组的权限访问控制，可以给公司员工按部门分组，然后按组授予权限，在部门内部再按职位授予更细分的权限，以此做到严格的管理权限控制。当然你如果希望实现使用动态令牌认证，多因素认证，LDAP集成，这都是未来版本需要实现的功能，这些功能都已经在计划中。Dashboard(仪表盘)Dashboard(代号为“Kangaroo”)为所有OpenStack的服务提供了一个模块化的web-based用户界面。使用这个WebGUI，可以在云上完成大多数的操作，如启动实例，分配IP地址，设置访问控制等。特点安全——多重身份验证，彻底任何杜绝攻击。系统登录即需要KeystoneWebServer身份认证和Keystone认证。所有输入数据均需通过记录到日志，全面实现可追踪，可还原。强大位掌控系统。管理面板使用经典B/S架构，跨平台，随时随地可登录控制。囊括“云主机部署、用户管理、计费系统、资产管理”四大核心功能。终端付费用户可通过内置镜像或者快照，加硬件配置套装直接生成虚拟机。同时一键配置常用安全组或自定义设置，保障虚拟机安全运行。列表查看虚拟机,信息一目了然。镜像、快照负载均衡配置简单，面对突发大流量毫无压力。监控精准全面。CPU使用率、磁盘吞吐、网络进出流量关键指标全部动态图形化，鼠标滚动即可缩放查看详细或者全貌，系统瓶颈轻松找【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】到。管理员对终端用户管理便捷。列表可多重排序、可关键字查到极小。计费系统方便快捷，内置联通第三方支付平台，终端用户可随时充值。增强抵用卷功能，支持多种付费方式。资产管理全面流程化，购买、审批到上架一条线管理。流程进度在线即可轻松查看。虚拟机、服务器可按地域、项目、类型多维度切换管理。关键指标输入即有智能提示。IP、状态、易用——顶级数据可视化展现与独创控制方式，实现运维工作效率上的革命。UI控件功能强大。列表支持多重排序、查找、自定义字段。长下拉框支持同时输入快速选择。图标支持数据对比，缩放。复杂数据全部可视化处理。独创全系统智能提醒，异步通信完全掌握，多步操作智能引导，重使用类SQL及类Linux支持常用系统快捷键，真正实现桌面系统级的易用。多元化——自定义皮肤设置定制自己的CSS，无论是什么机构：学校、政府机关，无论是什么样的应用：医疗、教育，无论针对什么样的人群：学CSS自定义应用程序的皮肤【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】BlockStorage(块存储)BlockStorage(Cinder)提供稳定的数据块存储服务。这个项目的很多代码最初是来自于Nova之中（就是thenova-volumeservice。但是请注意，这是块存储（volumes，而不是类似于NFSCIFS文件系统，Cinder在OpenStackFolsom中也是目，未来可能会考虑列入到OpenStack的核心项目之中。块设备分层架构作为统一的存储管理系统，具有良好的组件式架构，分【最新整理，下载后即可编辑】【最新整理，下载后即可编辑】为API、Scheduler、Driver组件，各层之间耦合性很低，方便增加新的Driver，扩展API，增加新的调度策略。特点功能强大提供REST接口，基本功能有逻辑卷的创建、删除、克隆、备份，快照的创建和删除，逻辑卷的挂载和卸载。扩展性强由于BlockStorageManagement的各个组件是松耦合的，100～1000台存储设备，满足企业扩大规模的需IBMNetAPPEMCHP、DELLHUAWEINexentaSolidFire比如Ceph、Sheepdog、GlusterFS。整合BlockStorageManage可以同时管理多个异构后端存储系统(iSCSIFCNAS供存储资源高可用各个组件都可以实现高可用，排除单点故障和性能瓶BlockStorageManagement管理的逻辑卷可以备份到上，以后还能备份到其他存储系统上。智能调度目前BlockStorageManagement调度机制，以便满足私有云和公有云的需求。物理资源管理系统简介：Mata能够管理UnitedStack所触及到的ITMata中可以查看到所有IT每个ITIT我们还在Mata中集成了IntelNodeManager技术，实现智能功能：获取物理服务器、交换机、存储设备的信息。送Action和Cron。智能电源调度，提供各种调度策略(4). 提供RESTAPI。(5). 易扩展架构，方便添加新的Action和Cron。用例CPU等。获取物理服务器的当前负载情况。获取物理服务器的电源功率、温度、风扇转速等信息。控制物理服务器上电源功率、CPU最大值，设置功率阈值报警。的功率大小。的节省能源。度。Hawkeye(监控)：简介：Hawkeye是数据中心监控数据的存储和处理中枢