私有云解决方法v1

UnitedStackUnitedStack有云有云 私有云解决方案私有云解决方案 UnitedStack 有云 UnitedStack （北京）科技有限公司 目录 UnitedStack 有云 .错误错误 未定义书签。未定义书签。 私有云解决方案 . 1 1. 项目需求 1 1.1 架构需求 1 1.2 规模需求 1 1.3 技术需求 1 1.3.1 云主机需求（SDC） 1 1.3.2 存储需求（SDS）.2 1.3.3 网络需求（SDN）2 2.平台架构介绍 2 2.1 WEB 门户 2 2.1.1 用户门户.2 2.1.2 管理门户.3 2.2 计算构架 4 2.3 存储构架 4 2.4 网络构架 7 2.4.1 虚拟网卡.8 2.4.2 公网 IP.8 2.4.3 路由器.8 2.4.4 安全组.8 2.4.5 负载均衡器.9 2.4.6 网络拓扑.9 3. 解决方案 9 3.1 物理架构介绍 9 3.2 硬件规划 10 3.2.1 硬件规划原则.10 3.2.2 物理服务器规划.10 3.3 网络规划 12 3.3.1 UnitedStack SDN介绍12 3.3.2 网络设备及其它设备配置要求.14 3.3.3 网络设备推荐.14 3.3.4 网路拓扑结构.14 2.3.5 逻辑拓扑结构图.14 3.4 存储规划 15 3.4.1 性能型存储.15 3.4.2 容量型存储.15 3.5 软件规划 16 3.6 方案实施流程 16 3.6.1 设计规划阶段.16 3.6.2 实施阶段.16 3.6.3 运维阶段.16 4. 关键技术 17 4.1 统一存储架构 17 4.2高扩展性 17 4.2.1 计算扩展性.17 4.2.2 存储扩展性.17 4.2.3 网络扩展性.18 4.3计费服务 18 4.4高可用性（HA）. 18 4.4.1 网络节点.18 4.4.2 计算节点.18 4.4.3 容量型存储节点.18 4.4.4 数据库.19 4.4.5 消息列队的 HA.19 4.5多区域管理 19 4.6QoS. 19 4.6.1 云主机网络.19 4.6.2 云硬盘性能.20 4.6.3 云硬盘性能.20 4.6.4 其他方面.20 4.7优化升级 20 4.8测试 21 4.9安全 21 4.10 监控 22 4.11 云主机监控高性能 I/O 23 4.12 SDN 网络 23 4.13 用户协作 25 5. 优势及功能特性 25 5.1 UnitedStack 有云私有云的优势. 25 5.1.1 自主控制和独享资源.25 5.1.2 服务及运维.26 5.1.3 基于开源避免厂商锁定.26 5.1.4 经过实践检验的云计算平台.26 5.1.5 与社区同步，永不落伍.26 5.1.6 收益最大化.27 6. 项目案例 27 6.1云南天成 27 6.2上海银行 27 6.3森浦资讯 28 6.4棹融股份 28 6.5哈药集团有限公司 29 6.6OPPO 29 1. 1. 项目需求项目需求 1.11.1 架构需求架构需求 云计算平台基于 OpenStack Juno 版开源框架和开发标准构建， Hypervisor 使 用 KVM ，操作系统使用 CentOS 6.5，支持虚拟机操作系统镜像运行在开源分布 式存储之上（例如 Ceph） ，涵盖在线扩容、多份冗余（三副本） 、快照、备份恢 复等分布式存储特性。支持虚拟机热迁移，支持物理机HA 功能，支持虚拟机的 快速创建以及批量创建，支持一个虚拟机多网口。 API 接口需要 100支持 OpenStack 原生 API，需要有官方的互操作性认证， 避免厂商锁定，保证 API 的可用性和敏捷的二次开发。 1.21.2 规模需求规模需求 一期规模为 30 台物理服务器，依据云平台集群架构上的 3 机柜对称部署要 求，规划为 3 台控制节点、3 台网络节点、18 台计算超融合节点、6 台存储节点。 为保证平台的稳定性及可靠性，最终的硬件规划方案，可能需要根据实际情况， 进行一定的调整。比如节点数量、内存、网卡、RAID 卡、硬盘等。 1.31.3 技术需求技术需求 1.3.11.3.1 云主机需求（云主机需求（SDCSDC）） 1. 虚拟机要求 支持开源的 X86 虚拟化技术， 虚拟机相对于同规格物理机， 性能损耗应小于 8； 2. 快速部署云主机秒级创建和批量部署、丰富镜像支持、自定义vCPU 和内存配置组合、自定义云主机密码、支持 Linux 密钥方式登陆等； 3. 异构利旧设备支持能支持异构计算节点、支持不同型号主机的热迁移 （CPU 型号相同）和冷迁移（CPU 型号不同） ，支持利旧服务器设备接 入云平台，实现新旧设备的统一融合； 4. 高可用 能动态在线扩容计算节点， 支持云主机 IO 设备的热插拔 （网卡、 硬盘等） ，具备虚拟机疏散和动态均衡能力（即在宿主机宕机的情况下， 对虚拟主机执行自动迁移，在新宿主机上启动和恢复） ； 5. 虚机套餐方面要求支持 1C、2C、4C、8C、16C 等，标准 CPU 内存比为 12、14 等，套餐需要支持定制化，比如 CPU 内存比、套餐类型等。 1.3.21.3.2 存储需求（存储需求（SDSSDS）） 1. 软件定义存储（Server SAN 分布式存储架构， ） 基于 x86 通用服务器硬 件的分布式存储，一套存储系统能同时提供块存储、对象存储和文件共 享存储（支持文件共享，能提供多个节点同时访问同一个文件系统）， 能提供单盘不低于 6000 IOPS 及 170MB/s 吞吐率的 IO 性能。 2. 高可用数据保护分布式存储能动态在线扩容存储节点，存储架构具备 多副本冗余保护，并具备自修复能力（能够确保在一定数量物理硬盘损 坏的情况下，故障硬盘自动被隔离，数据的冗余保护级别得到恢复）； 实现如克隆、快照等本地数据保护功能，并提供秒级备份恢复功能。 1.3.31.3.3 网络需求（网络需求（SDNSDN）） 1. 虚拟网络拓扑具备可视化虚拟网络操作能力（路由器 /交换机相关操 作） ，自动绘制基础网络和私有网络拓扑图。 2. 虚拟主机网卡须实现如下功能在线创建虚拟网卡、修改网卡所属安全 组、自定义网卡 IP 地址、自定义网卡所属子网、在线绑定网卡到虚拟 主机、在线网卡卸载、修改网卡名称、删除网卡等。 3. 虚拟路由需实现如下功能创建及删除路由器、关闭及开启网关、绑定 及解除公网 IP、自定义路由器关联子网、自定义路由器端口转发、自定 义 VPN 服务等。 2. 2.平台架构介绍平台架构介绍 2.1 WEB2.1 WEB门户门户 2.1.12.1.1 用户门户用户门户 用户门户用于云平台最终用户。 最终用户主要用来申请和使用云平台的各类 资源。在用户门户下，系统提供如下功能 虚机管理 主要提供对虚机的管理 虚拟存储管理 对虚机的附加虚拟存储的管理 备份管理 对虚机和存储备份的管理功能 虚拟网络管理 对虚拟网络的管理功能 监控报警管理 对虚机等资源的监控报警的管理 消费管理 租户的消费管理 2.1.22.1.2 管理门户管理