港口私有云网络规划

港口私有云网络规划

2目录01网络规划02网络拓扑实例图03网络监控示例图03IPMI介绍3网络计划技术与传统的计划管理方法----对比，具有以下优点：（1）网络计划技术把一项工程中各有关的工作组成一个有机的整体，能全面、明确地表达出各项工作之间的先后顺序和相互制约、相互依赖的关系。（2）通过网络图时间参数计算，可以在名目繁多、错综复杂的计划中找到关键工作和关键线路，从而使管理者能够采取技术组织措施，千方百计地确保计划总工期。（3）通过网络计划的优化，可以在若干个可行方案中找到最优方案。（4）在网络计划执行过程中，能够对其进行有效的监督和控制，如某项工作提前或推迟完成时，管理者可以预见到它对整个网络计划的影响程度，以便及时采取技术、组织措施加以调整。（5）利用网络计划中某些工作的时间储备，可以合理地安排人力、物力和资源，达到降低工程成本和缩短工期的目的。（6）网络计划可以为管理者提供工期、成本和资源方面的管理信息，有利于加强施工管理工作。（7）可以利用电子计算机进行各项参数计算和优化，为管理现代化创造条件。为什么要做网络规划？网络规划有什么好处4网络类型VLANID网络接口说明管理网络20172.16.20.1/24bondmgmtOpenStack管理存储public网络1000192.168.100.0/24bondpublicCephPublic网络存储cluster网络1001192.168.101.0/24bondclusterCephCluster网络业务网络2000192.168.200.0/24bondvxlanVxlan网络外部网络trunk(100)121.46.193.1/24bondvlanPublic网络外部访问IPMI1172.16.2.1/24IPMIIPMI管理网规划信息5什么是管理网络MGMT(管理网络)：这个管理网的用处可就大了，一是这个OpenStack内部各个组件之间的通信都是走的Management，也就是API之间、Keystone认证啊，监控啊什么的都是走的这个网络。那按理说流量不大啊，当然，其实这个MGMT网络还有另外一个用途，那就是充当Ceph的Public网络，有一个Public网络和之前的Public网络有什么区别的，别晕哈。其实说是Public网络，是相对于Ceph来说的，之前说过Storage网络是Ceph的ClusterNetwork，用于内部数据的同步和rebalance，那个外部流量怎么写入呢，那就是咱们的MGMT网络了。虚机的数据写入是通过外部网络，然后这个流量通过MGMT网络写到Ceph集群，那么这个数据就是Ceph的主副本，所以这个网络流量也是很大的，由于是外部写入和访问，所以相对于Ceph集群来讲，也就可以称为是PublicNetwork了。6Storage(存储网络)：存储网络，顾名思义也就是专门给存储使用的私网。我喜欢使用Ceph当做NOVA、Cinder和Glance的统一存储，简单、共享。那此时这个存储网络就是相当于Ceph的ClusterNetwork，用于数据第二、三副本的同步和内部rebalance。其实这个网络的流量还是很大的，特别是存储节点越多，读取IO高的情况下。什么是储存网络7网络拓扑示例图8网络拓扑示例图拓扑图就是网络结构图，拓扑图的作用是可以更直观明了的看清楚网络中各个节点之间的链接，还有接口之间的链接，方便配置和排除错误。9网络监控示例图10IPMIIPMI的核心是一个专用芯片/控制器(叫做服务器处理器或基板管理控制器(BMC))，其并不依赖于服务器的处理器、BIOS或操作系统来工作，可谓非常地独立，是一个单独在系统内运行的无代理管理子系统，只要有BMC与IPMI固件其便可开始工作，而BMC通常是一个安装在服务器主板上的独立的板卡，也有服务器主板提供对IPMI支持的。IPMI良好的自治特性便克服了以往基于操作系统的管理方式所受的限制，例如操作系统不响应或未加载的情况下其仍然可以进行开关机、信息提取等操作。在命令传输的安全性方面，用户也无需担心，IPMI增强的认证(基于安全哈希算法1和基于密钥哈希消息认证)和加密(高级加密标准和Arcfour)功能有助于实现安全的远程操作。对VLAN的支持更是为设置管理专用网络提供了方便，并且可以以通道为基础进行配置。11一般来说，BMC具有以下功能：（1）通过系统的串行端口进行访问（2）故障日志记录和SNMP警报发送（3）访问系统事件日志(SystemEventLog,SEL)和传感器状况（4）控制包括开机和关机（5）独立于系统电源或工作状态的支持（6）用于系统设置、基于文本公用程序和操作系统控制台的文本控制台重定向而通过IPMI，用户可以主动监测组件的状况，以确保不超出预置阈值，例如服务器温度。这样，通过避免不定期的断电，协助维护了IT资源的运行时间。IPMI的预告故障能力也有助于IT周期的管理。通过检查系统事件日志(SEL)，可以更轻松的预先判定故障