OpenStack应用案例分析

1联想EBG|OpenStack中国社区开源开放，云领未来——发现之旅2015LENOVOINTERNAL.Allrightsreserved.香港理工大学TheHongKongPolytechnicUniversity1简称PolyU，是一所坐落于香港九龙红磡的公立综合性研究型大学。香港理工大学（简称“理大”）。前身为“香港官立高级工业学院”，成立于1937年。理大现有35,000学生。在《美国新闻与世界报道》公布的2015年全球最佳大学排行榜中，于工程学研究范畴位列全球第九及全港第一。在上海交通大学公布的2014年“中国两岸四地大学百强排名”中排名第15位。杰出校友：TonyLeung(梁家辉)，LeungWingKei(梁咏琪)，KarwaiWong(王家卫)香港理工大学电子计算学系2拥有20余台x86服务器的数字化机房，运行着数据挖掘、数据库、项目管理、3D图形开发、办公系统、开发环境、统计分析软件和web应用。拥有一个毕业 设计 领导形象设计圆作业设计ao工艺污水处理厂设计附属工程施工组织设计清扫机器人结构设计 实验室，2个学生实验PC机房，4个PC多媒体教学教室，1个LinuxPC实验室和8个教学研究项目的虚拟实验环境。服务器大部分已经安装了VMware/vCenter虚拟化软件。运维支持团队是3个老师，分管网络、存储、计算资源。传统的资源申请、审批、创建、交付的方式，工作量已经满负荷。用户需求：搭建校园内部的公有云系统3为教师提供高效便捷的教学互动环境；教学资源的共建共享环境；在线的研修和学习环境；动态分配科研项目的虚拟环境。为学生提供丰富、便利的学习资源；灵活隔离的课程实验环境；随时随地可以接入的互动环境。为管理员提供集中式的管理平台；方便灵活的资源分配和回收方式；可灵活扩展资源的基础架构；自动化的运维管理工具。用户需求分解及解决 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 4硬件需求：保证存储容量的情况下，节省硬件成本。解决方案是采用了iSCSI存储和万兆以太网，节省了SAN存储网络的硬件设备，通过vNIC技术增加了存储带宽的灵活性。软件需求：因为理工大学教师有丰富的Linux系统管理维护经验，在拥有大量VmwareLicense的情况下，也要求使用开源软件。解决方案是采用了最流行的开源云管理软件Openstack，虚拟化采用开源的KVM，操作系统采用内核版本较高的Ubuntu。服务需求：开源软件难于安装部署使用，起步阶段难度较大。即使理工大学老师有Linux维护背景，对于一个没有使用过的开源软件还是需要购买实施 培训 焊锡培训资料ppt免费下载焊接培训教程 ppt 下载特设培训下载班长管理培训下载培训时间表下载 服务。解决方案是Lenovosystemx企业解决方案服务部门提供了开源社区版Openstack的实施部署、运维培训服务。LenovoxESSOpenstack软硬件一体化解决方案5硬件23台IBMsystemx3550M4，256G内存，配置双口10Gb以太网卡G826448口万兆以太网交换机IBMStorwizeV7000存储带3个扩展柜，4x10GbiSCSI接口软件开源操作系统Ubuntu开源虚拟化技术KVM开源云管理平台Openstack服务LenovoxESSOpenstack实施服务G8264A1GbUplinkCiscoSwitch(29xx)OSVMTestOSVM01OSVM0220xComputeNodesStorwizeV70001Gb10GbG8264B……40Gb3xManagementNodes6PolyUOpenstack平台部署架构KVMComputerNodeVMwareNode1Public/FloatingNetworkInternalNetworkInternetDCNetworkVMwareNode2VMwareNode3KVMComputerNodeKVMComputerNodev7000iSCSINetworkIMMNetworkKVMComputerNodeHorizonLDAPZabbixControllerFuelInstanceInstanceInstanceInstanceInstanceInstancePolyUOpenstack网络架构7vmnic4vmnic10vmnic6vmnic8vmnic5vmnic11vmnic7vmnic9AdminPrivatePublicAdminPrivatePublicglancePXEeth0eth2eth4eth6eth1eth3eth5eth7VMbondPublic1.2/2.2iSCSINetwork10.0.0.0/24(VLAN4000)VMVMComputingnodeManagementnodeVMwareESXiUbuntu12.041.1PXENetwork10.20.0.0/242.1AdminNetwork192.168.30.0/24(VLAN3000)1.4/2.4Public/FloatingNetwork158.132.20.0/24(VLAN112)PXEPXEiSCSI-AiSCSI-01.3/2.3PrivateNetwork(VLAN2000-2100)ControllerPublicV7000bondStoragebondPrivateVMVMiSCSI-1iSCSI-BbondstorageFuelDeploymentServerPolyUOpenStackNetworkTopologyEmulex10Gb网卡及G8264万兆交换机支持vNIC功能，每一个万兆口分为4个使用。VLAN隔离不同的网络，合理分配每个vNIC的带宽。网口聚合。每台服务器的8个vNIC对应于5个网络，iSCSI,Private,Public网络做了端口绑定。网路VLAN带宽PXE01GbAdmin30001GbiSCSI40005GbPrivate2000-21453GbPublic1121GbPolyUOpenstack存储架构8G8264G8264VolumeGroupLUN4LUN3LUN2LUN1LUN4LUN3LUN2LUN1ControllerComputenodesInstanceInstanceInstanceInstanceInstanceInstanceInstanceInstanceNode1Node2Cinder-APICinder-schedulerCindervolumeCindervolumeCindervolumeCindervolumeCindervolumeCindervolumeCindervolumeManagementnetworkManagementnetworkiSCSI本地磁盘仅安装操作系统，虚拟机文件存储在v7000存储上，提高了安全性和可靠性。OpenstackCinder通过IBMSVCDriver支持IBMStorwize存储，并且支持iSCSI/FC 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 ，EasyTier，Flashcopy功能。Cinder-volume通过SVCDriver管理VolumeGroup，把存储的需求转换成创建LUN,MappingHost的操作。Cinder支持虚拟机迁移的操作，实际上就是一个unmapping和mapping的切换。PolyUOpenstack实施规划9实施时间：2014.11–2014.12xESS实施工程师：韩璐(hanlu6@lenovo.com),郭晋兵(guojb4@lenovo.com)售前工程师：KelvinYuen(kyuen@lenovo.com)实施地点：中国香港红勘理工大学计算机系步骤内容时间（人天）1OpenStack部署架构设计，包括网络、存储、部署模型的设计32硬件初始化和配置x3550M4,vNIC,BNT8264andV7000存储33安装配置部署节点，通过部署节点安装Openstack控制节点，批量部署Openstack计算节点54配置OpensstackCinder服务，以iSCSI方式连接V700存储35配置OpenstackKeystone服务，集成LDAP的用户管理36分离OpenstackHorizon组件并以HTTPS方式访问27制作Windows和Linux镜像28验证测试Openstack云平台的功能59实施文档编写和2天的课堂培训4PolyUOpenstack应用需求1–资源的统一管理10原生的OpenstackHorizon管理页面虚拟机的生命周期管理云环境的计算资源、存储资源、网络资源的管理部署镜像模板的管理权限分离、系统的安全性有保障MirantisFuel自动化部署运维工具添加、删除计算节点操作简单集中收集Openstack日志信息Mirantis的官方支持服务PolyUOpenstack应用需求2–LDAP用户管理11理工大学用LDAP服务器管理学生和教师的用户名密码信息。Openstack云平台默认使用本地SQL数据库存储用户密码和和租户、角色信息。Openstack支持LDAP作为租户、角色、用户的统一认证后端。自定义LDAP认证后端只编写一个代码逻辑，分离普通用户的密码到LDAP服务器，保留系统用户、租户、角色等信息在本地SQL数据库。无缝对接了用户的LDAP服务器。PolyUOpenstack更多的应用需求12Horizon独立安装。从安全性考虑，只需要Horizon能够被外网的http/https请求访问。解决方案是单独安装一台Ubuntu虚拟机，单独部署OpenstackHorizon安装包，配置连接到已经部署完成的Openstack云平台。物理资源的隔离。一部分物理服务器预留给科研项目，不能被其他用户使用。解决方案是使用nova过滤器AggregateInstanceExtraSpecsFilter，通过部署虚拟机的模板flavor来区分物理机集群。资源限制。在共享资源池中，设置每个项目/租户的配额。解决方案是启用nova-quota，这是Openstack的基本功能。大数据的支持。能够支持大数据的研究环境。OpenstackJuno版本已经集成了Sahara大数据项目，即使是OpenstackIcehouse版本，MirantisFuel支持自动化安装部署Sahara模块。PolyUOpenstack实施总结13技术亮点:验证了xESS开源Openstack解决方案在教育客户的可行性和实用性客户的硬件配置可以做为Openstack解决方案的典型硬件参考架构(Systemx3550+v7000storage)联想xESS在开源Openstack的部署配置，LDAP集成，BNT交换机配置上获得了宝贵的经验方案亮点:香港理工是联想xESS部门前几个成功实施Openstack的客户之一。香港理工的成功实施，为大中华区客户，甚至全球的对Openstack感兴趣的客户提供了有力的参考案例对于教育行业的客户，香港理工大学的案例可以非常容易的复制到各个高校的信息化部门，搭建用于教学研究的云和大数据平台。甚至可以考虑在政府部门推广客户反馈:基于联想xESSOpenstack解决方案，香港理工大学计算机工程系搭建了开源云平台，统一管理了硬件、软件和学生教授的资源申请。灵活分配了课程实践任务和教学研究任务。在云平台的基础上，理工大学将部署更多的应用，比如大数据应用。开源Openstack并不能完全满足理工大学的需要，Openstack定制化的服务是潜在的需求。理工大学有比较强的Linux/Openstack使用经验。即便如此，他们也在考虑购买后续的Openstack维护支持服务。Openstack行业参考架构14Systemx3550M4IBMStorwizeV7000SystemNetworkingRackSwitchG8264HardwareIaasSoftwareTools&AppsLenovoxESSOpenstackoffering15帮助客户快速部署和配置企业级别的OpenStack云环境咨询内容对客户搭建OpenStack整体运行架构进行分析和评估为客户提供OpenStack部署架构咨询评估在客户环境中部署OpenStack云环境的可行性，并且对成本和收益进行分析为客户提供硬件配置，管理建议评估客户需要使用的应用环境的场景（Web2.0,Dev,Test）为客户提供OpenStack配置的最佳实践建议为客户提供OpenStack运维管理设计提供OpenStack环境HA,切换，迁移，升级咨询服务 流程 快递问题件怎么处理流程河南自建厂房流程下载关于规范招聘需求审批流程制作流程表下载邮件下载流程设计 方案介绍研讨会(1天)-方案介绍-现场演示部署设计研讨会(1天)-客户需求讨论-OpenStack工作量评估-OpenStack部署架构设计现场部署服务(2天)-帮助客户在Openstack上部署应用环境-测试技术培训(1天)-OpenStack操作培训-AssetOperationtraining-Asseterrorrecoveryanddisasterrecoverytraining目标客户对OpenStack云环境感兴趣，希望快速部署OpenStack环境并得到架构设计，专业建议，最佳实践分享。试用过OpenStack,想在生产环境中大规模部署但缺乏经验对客户的帮助快速部署OpenStack环境节省客户OpenStack的部署，配置，管理成本OpenStack环境的安装配置自动化降低部署OpenStack的技术门槛企业级别的OpenStack部署，配置，运维设计OpenStack应用场景调研OpenStack部署配置建议应用环境部署建议部署方案12