培訓(xùn)教程easystack-escloud產(chǎn)品介紹

1、ESCLOUD產(chǎn)品介紹陳超喆EasyStack Inc.目錄ESCloud 產(chǎn)品架構(gòu)介紹ESCloud 產(chǎn)品介紹及演示ESCloud 基本功能組件及關(guān)系ESCloud 高可用性方案EASYSTACKESCLOUD 產(chǎn)品架構(gòu)介紹EASYSTACKOpenStack 簡(jiǎn)單視圖OpenStack技術(shù)框架500s of configuration items; 19+packages; error prone installation; do-it-yourself-styleIdentity(keystone)Object Storage(swift)Dashboard(horizon)Networ

2、k(neutron)Block Storage(cinder)Compute(nova)Image(glance)Ceilometer apiqueuedata storecollectorAgentCompute agentnovaquantumcinderglancepollHeat apinovaTemplatesTemplatesHeat api-cfnHeat EnginecinderquantumglanceswiftOrchestration(heat)Usage Metrics(ceilometer)Trove,Sahara,Manila,Zaqar,Magnum,Murano

3、. ESCloud：企業(yè)私有云應(yīng)用架構(gòu)云訪問(wèn)服務(wù)DashboardCLIAPI 服務(wù)基礎(chǔ)架構(gòu)管理API云管理服務(wù)虛擬機(jī)管理網(wǎng)絡(luò)管理存儲(chǔ)管理鏡像管理策略管理硬件管理存儲(chǔ)QoS網(wǎng)絡(luò)QoS虛擬機(jī)主機(jī) 高可用監(jiān)控/計(jì)量硬件監(jiān)控虛擬監(jiān)控服務(wù)監(jiān)控策略管理網(wǎng)絡(luò)監(jiān)控存儲(chǔ)監(jiān)控自服務(wù)拓展管理安裝管理升級(jí)管理日志管理事件管理通知管理安全認(rèn)證管理權(quán)限管理審計(jì)管理圖形化安裝部署工具計(jì)費(fèi)預(yù)警NOVAX86容器小機(jī)KVMPower VMDockerVMwareNeutronCinder虛擬交換機(jī)對(duì)象塊Ceph傳統(tǒng)VlanVxLanGRELVMFCISCSINFSOpenStack原生功能ESCloud增強(qiáng)功能EasySta

4、ck增加功能監(jiān)控API遠(yuǎn)程管理API安裝部署APIESCLOUD 簡(jiǎn)單拓?fù)浣Y(jié)構(gòu)域管理節(jié)點(diǎn)(1,3,5.)NovaGlancNeutronCeilometerSwiftCinderCentOS6.5CentOS6.5CentOS6.5商業(yè)存儲(chǔ)存儲(chǔ)節(jié)點(diǎn)(1-N)CephCephCentOS6.5CentOS6.5管理Management網(wǎng)Ceph存儲(chǔ)Storage網(wǎng)存儲(chǔ)Ceph Public網(wǎng)PXE部署網(wǎng)L3 Public網(wǎng)RollerZabbixCentOS6.5部署和監(jiān)控KVMKVMCentOS6.5CentOS6.5計(jì)算節(jié)點(diǎn)(1-N)生產(chǎn)Private網(wǎng)光纖ESCloud 典型部署架構(gòu)ESC

5、Loud實(shí)現(xiàn)數(shù)據(jù)中心資源整合，統(tǒng)一管理?？刂乒?jié)點(diǎn)：ceph public-萬(wàn)兆/public-萬(wàn)兆/private-萬(wàn)兆/manage-千兆/pxe-千兆計(jì)算節(jié)點(diǎn)：ceph public，private，manage, pxe存儲(chǔ)節(jié)點(diǎn)：ceph storage, manage, pxe, ceph public計(jì)算&存儲(chǔ)超融合節(jié)點(diǎn)：ceph public , private, management ,pxe, ceph storageESCloud跨數(shù)據(jù)中心部署架構(gòu)（Multi-Region）域管理節(jié)點(diǎn)(1,3,5.)NovaGlancNeutronCeilometerSwiftCinderC

6、entOS6.5CentOS6.5CentOS6.5商業(yè)存儲(chǔ)存儲(chǔ)節(jié)點(diǎn)(1-N)KVMKVMCentOS6.5CentOS6.5Dashboard管理節(jié)點(diǎn)ESCloud 企業(yè)云KeystoneCentOS6.5CentOS6.5CentOS6.5AccountAnalysis北京數(shù)據(jù)中心上海數(shù)據(jù)中心廣州數(shù)據(jù)中心管理Management網(wǎng)Ceph存儲(chǔ)Storage網(wǎng)存儲(chǔ)Ceph Public網(wǎng)PXE部署網(wǎng)L3 Public網(wǎng)RollerZabbixCentOS6.5部署和監(jiān)控KVMKVMCentOS6.5CentOS6.5計(jì)算節(jié)點(diǎn)(1-N)生產(chǎn)Private網(wǎng)光纖ESCLoud可實(shí)現(xiàn)多數(shù)據(jù)中心資源

7、整合，統(tǒng)一管理。物理隔離ESCloud CaaS功能，Cloud as a Service，秒級(jí)部署部署專屬云服務(wù)OpenStack Controller資源共享區(qū)ComputeCompute資源獨(dú)占區(qū)ComputeCompute預(yù)備區(qū)預(yù)備資源預(yù)備資源Ceph資源池Ceph資源池Ceph資源池共享L3獨(dú)占L3Resource ManagerRoller統(tǒng)一云計(jì)算運(yùn)營(yíng)中心分布式多數(shù)據(jù)中心 1-N用戶注冊(cè)用戶登錄支付信息綁定充值計(jì)費(fèi)和支付項(xiàng)目管理子用戶管理權(quán)限管理MonitorESCLOUD 產(chǎn)品介紹和演示EASYSTACKESCLOUD 功能列表OpenStack Identity (Keyst

8、one)支持Multi-Region(可以disable)支持企業(yè)管理，包括創(chuàng)建企業(yè)，編輯企業(yè)名稱、描述，編輯企業(yè)用戶角色，禁用、激活、刪除企業(yè)支持郵箱用戶注冊(cè)，用戶郵箱進(jìn)行注冊(cè)，郵箱驗(yàn)證后可以正常登陸項(xiàng)目管理，包括創(chuàng)建項(xiàng)目，編輯項(xiàng)目，編輯項(xiàng)目用戶角色，設(shè)置項(xiàng)目配額，禁用、激活、刪除項(xiàng)目用戶管理，包含創(chuàng)建用戶，編輯用戶名，修改密碼，禁用、激活、刪除用戶支持云管理員，企業(yè)管理員，項(xiàng)目管理員，普通用戶四類用戶權(quán)限OpenStack Compute Service (Nova)云主機(jī)管理，包括創(chuàng)建云主機(jī)，編輯云主機(jī)名稱，創(chuàng)建快照，啟動(dòng)，關(guān)閉，掛起，恢復(fù)，暫停，恢復(fù)暫停，重啟，掛載云硬盤，卸載云硬盤，

9、綁定公網(wǎng)IP，解綁公網(wǎng)IP，連接網(wǎng)絡(luò)，斷開(kāi)網(wǎng)絡(luò)，編輯安全組，監(jiān)控支持選擇多塊網(wǎng)卡創(chuàng)建云主機(jī)支持指定IP部署云主機(jī)（可以disable）支持同時(shí)設(shè)置密碼和密鑰對(duì)登陸云主機(jī)支持獨(dú)立VNC 控制臺(tái)，退出登陸仍可繼續(xù)操作云主機(jī)云主機(jī)快照管理，包括刪除快照，編輯快照名稱與描述鏡像管理，包括管理員創(chuàng)建鏡像，刪除鏡像，編輯鏡像名稱，設(shè)置是否公用，從鏡像創(chuàng)建云硬盤安全組管理，創(chuàng)建刪除安全組，為安全組添加規(guī)則，刪除規(guī)則，定制TCP、UDP、ICMP規(guī)則，選擇預(yù)定義規(guī)則。SSH密鑰對(duì)管理，創(chuàng)建密鑰對(duì)，上傳密鑰對(duì)，刪除密鑰對(duì)支持創(chuàng)建云主機(jī)選擇AZ支持創(chuàng)建云主機(jī)指定IP，可配置該功能的激活狀態(tài)支持boot from

10、volume創(chuàng)建云主機(jī)支持云主機(jī)配置調(diào)整功能支持云主機(jī)重建功能支持云主機(jī)冷遷移與熱遷移支持云主機(jī)運(yùn)行日志功能添加云管理員主機(jī)集合與可用域的展示界面添加云管理員計(jì)算節(jié)點(diǎn)服務(wù)管理界面添加云管理員服務(wù)信息展示界面OpenStack Network Service (Neutron)網(wǎng)絡(luò)管理，創(chuàng)建網(wǎng)絡(luò)，刪除網(wǎng)絡(luò)，編輯網(wǎng)絡(luò)名稱，網(wǎng)絡(luò)詳情中創(chuàng)建子網(wǎng)，單獨(dú)創(chuàng)建子網(wǎng)，編輯子網(wǎng)名稱，刪除子網(wǎng)創(chuàng)建子網(wǎng)過(guò)程限制子網(wǎng)為私有網(wǎng)絡(luò)范圍路由器管理，創(chuàng)建路由器，刪除路由器，編輯路由器名稱，設(shè)置公網(wǎng)IP網(wǎng)關(guān)，清除網(wǎng)關(guān)，連接子網(wǎng)，斷開(kāi)子網(wǎng)，添加、刪除端口轉(zhuǎn)發(fā)規(guī)則公網(wǎng)IP管理，申請(qǐng)公網(wǎng)IP，釋放公網(wǎng)IP，設(shè)置帶寬，更新帶寬防火墻管

11、理，創(chuàng)建防火墻，刪除防火墻，創(chuàng)建防火墻策略，刪除防火墻策略，創(chuàng)建防火墻規(guī)則，刪除防火墻，添加防火墻規(guī)則到防火墻策略，調(diào)整規(guī)則生效順序網(wǎng)絡(luò)拓?fù)渲С制髽I(yè)管理員創(chuàng)建網(wǎng)絡(luò)時(shí)指定DNS，主機(jī)路由，網(wǎng)絡(luò)地址分段功能支持云管理員創(chuàng)建網(wǎng)絡(luò)指定網(wǎng)絡(luò)類型與VLAN ID 功能添加云管理員路由器編輯刪除功能前端支持按照公網(wǎng)IP池不同qos顯示不同ESCLOUD 功能列表OpenStack Storage Service (Cinder)云硬盤管理，創(chuàng)建、刪除云硬盤，編輯云硬盤名稱與描述，創(chuàng)建云硬盤快照，擴(kuò)展云硬盤大小，掛載到云主機(jī)，從云主機(jī)卸載，查看每個(gè)云硬盤的快照云硬盤快照管理，從快照創(chuàng)建云硬盤，刪除云硬盤快照，

12、編輯云硬盤快照名稱與描述支持云管理員云硬盤管理功能，包括全局云硬盤的刪除和狀態(tài)更新支持創(chuàng)建云硬盤選擇云硬盤數(shù)據(jù)源，包括可以從image和云硬盤快照創(chuàng)建云硬盤支持云管理員云硬盤快照管理界面OpenStack Telemetry (Ceilometer)支持操作日志，當(dāng)用戶對(duì)計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)虛擬資源進(jìn)行操作時(shí)，秒級(jí)顯示操作時(shí)長(zhǎng)及時(shí)間支持告警功能，包括創(chuàng)建告警實(shí)例，支持云主機(jī)、云硬盤兩類資源，監(jiān)控指標(biāo)包含 cpu，內(nèi)存，磁盤讀寫(xiě)速率，網(wǎng)卡讀寫(xiě)速率，云硬盤讀寫(xiě)速率支持告警通知，當(dāng)觸發(fā)告警時(shí)，郵件通知用戶EasyStack Billing（ESBilling）（可以disable）支持定價(jià)管理，包括云主

13、機(jī)，云硬盤，公網(wǎng)IP，云硬盤快照，云硬盤備份，路由器，可以按照固定價(jià)格和以帶寬、容量等指標(biāo)乘積方式定價(jià)支持變價(jià)管理，包括調(diào)整當(dāng)前價(jià)格，設(shè)置生效時(shí)間支持當(dāng)前所有虛擬資源計(jì)費(fèi)功能支持多種支付方式，包含支付寶、易寶支付兩種多Region情況下，billing可以支持在同一賬戶下，對(duì)多個(gè)region進(jìn)行計(jì)費(fèi)信息統(tǒng)計(jì)，切換region不會(huì)對(duì)計(jì)費(fèi)系統(tǒng)產(chǎn)生影響，各region間計(jì)費(fèi)系統(tǒng)統(tǒng)一并獨(dú)立多Region情況支持按照不同Region定價(jià)策略可以不同支持私有云環(huán)境下用戶可以通過(guò)邀請(qǐng)碼注冊(cè)激活用戶，邀請(qǐng)碼不包含金額，計(jì)費(fèi)功能不激活的情況Other Feature概況，顯示用戶當(dāng)前項(xiàng)目，當(dāng)前角色，當(dāng)前小時(shí)消費(fèi)

14、，賬戶余額，最近操作，資源配額使用管理員概況，硬件計(jì)算資源使用量，虛擬計(jì)算資源使用量，所有項(xiàng)目VCPU時(shí)間，內(nèi)存時(shí)間，云硬盤時(shí)間及云主機(jī)使用情況支持邀請(qǐng)碼管理，包括可以在注冊(cè)使用邀請(qǐng)碼進(jìn)行驗(yàn)證，可以在充值時(shí)通過(guò)邀請(qǐng)碼進(jìn)行充值，可設(shè)置邀請(qǐng)碼價(jià)值（可以disable）支持登陸頁(yè)通知功能 ESCLOUD 基本功能組件及關(guān)系EASYSTACKOpenStack對(duì)技術(shù)團(tuán)隊(duì)的全面要求計(jì)算網(wǎng)絡(luò)存儲(chǔ)NovaLibvirtQemuKVMKernel體系結(jié)構(gòu)NeutronOpenVswitchTCP/IPL2/DriverKernel體系結(jié)構(gòu)CinderCephVFSFS/BIOKernel體系結(jié)構(gòu)Python專

15、家，深入理解Python解釋器，深入理解nova架構(gòu)虛擬化專家，精通Intel VT-x，貢獻(xiàn)kvm社區(qū)精通x86體系結(jié)構(gòu)，擅長(zhǎng)系統(tǒng)級(jí)優(yōu)化及trouble shooting深入理解ASIC/FPGA實(shí)現(xiàn)，具備復(fù)雜網(wǎng)絡(luò)環(huán)境調(diào)優(yōu)及trouble shooting能力精通Linux內(nèi)核，深入理解虛擬內(nèi)存、中斷、調(diào)度等模塊深入理解機(jī)械/Flash存儲(chǔ)介質(zhì)，主流數(shù)據(jù)連接及控制協(xié)議，具有異構(gòu)存儲(chǔ)體系的優(yōu)化與trouble shooting能力深入理解Linux內(nèi)核IO棧，了解PCI/PCIE規(guī)范及驅(qū)動(dòng)架構(gòu)深入理解Linux VFS、文件系統(tǒng)及Block IO，擅長(zhǎng)IO棧的優(yōu)化與trouble shooti

16、ng深入理解Cinder架構(gòu)，精通商業(yè)及開(kāi)源存儲(chǔ)體系除貢獻(xiàn)OpenStack社區(qū)，EasyStack團(tuán)隊(duì)成員共計(jì)貢獻(xiàn)Linux內(nèi)核超過(guò)150+ CommtisOpenStack架構(gòu)概覽OpenStack架構(gòu)概覽OpenStack 核心組件NovaTo implement services and associated libraries to provide massively scalable, on demand, self service access to compute resources, including bare metal, virtual machines, and co

17、ntainers.NeutronTo implement services and associated libraries to provide on-demand, scalable, and technology-agnostic network abstraction.CinderTo implement services and libraries to provide on-demand, self-service access to Block Storage resources via abstraction and automation on top of other blo

18、ck storage devices.KeystoneTo facilitate API client authentication, service discovery, distributed multi-tenant authorization, and auditing. OpenStack 核心組件HorizonTo provide an extensible unified web based user interface for all OpenStack services.GlanceTo provide a service where users can upload and

19、 discover data assets that are meant to be used with other services, like images for Nova and templates for Heat.Swifthighly available, distributed, eventually consistent object/blob store.CeilometerTo reliably collect measurements of the utilization of the physical and virtual resources comprising

20、deployed clouds, persist these data for subsequent retrieval and analysis, and trigger actions when defined criteria are met.HeatTo orchestrate composite cloud applications using a declarative template format through an OpenStack-native REST API.ESCLOUD 產(chǎn)品組件MysqlOpen-source relational database manag

21、ement system.RabbitMQRabbitMQis an open sourcemessage brokersoftware that implements theAdvanced Message Queuing Protocol(AMQP).MongoDBMongoDB(fromhumongous) is across-platformdocument-oriented database.MemcachedMemcached is a general-purpose distributed memory cachingsystem.ZabbixZabbixis an enterp

22、rise open source monitoring solution for networks and applications. ESCLOUD高可用性方案EASYSTACKEESCLOUD高可用性方案集群管理系統(tǒng)Pacemaker + corosync服務(wù)高可用方案Haproxy監(jiān)控系統(tǒng)Zabbixe.g: ESCloud控制節(jié)點(diǎn)服務(wù)及高可用實(shí)現(xiàn)三個(gè)層面的高可用實(shí)現(xiàn)：接入層：HAProxyPacemakerCorosync接入層的負(fù)載均衡和高可用實(shí)現(xiàn)消息隊(duì)列層：RabbitMQ Cluster，消息隊(duì)列層的高可用實(shí)現(xiàn)數(shù)據(jù)庫(kù)層：MySQLGalera Cluster，SQL數(shù)據(jù)庫(kù)的高可用

23、實(shí)現(xiàn)MongoDB Cluster：NoSQL數(shù)據(jù)庫(kù)的高可用實(shí)現(xiàn)ESCLOUD高可用性集群管理系統(tǒng)服務(wù)高可用方案控制節(jié)點(diǎn)核心集群EASYSTACKWhat is PacemakerPacemaker is a cluster resource manager. It achieves maximum availability for your cluster services (aka. resources) by detecting and recovering from node and resource-level failures by making use of the messag

24、ing and membership capabilities provided by your preferred cluster infrastructure (eitherCorosyncor Heartbeat).Pacemakers key features include:Detection and recovery of node and service-level failuresStorage agnostic, no requirement for shared storageResource agnostic, anything that can be scripted

25、can be clusteredSupportsSTONITHfor ensuring data integritySupports large and small clustersSupports bothquorateandresource drivenclustersSupports practically anyredundancy configurationAutomatically replicated configuration that can be updated from any nodeAbility to specify cluster-wide service ord

26、ering, colocation and anti-colocationSupport for advanced services typeClones: for services which need to be active on multiple nodesMulti-state: for services with multiple modes (eg. master/slave, primary/secondary)Unified, scriptable, cluster shellPacemaker 架構(gòu)CIB (aka. Cluster Information Base)CRM

27、d (aka. Cluster Resource Management daemon)PEngine (aka. PE or Policy Engine)STONITHd (aka. Shoot-The-Other-Node-In-The-Head daemon)TheCorosync Cluster Engineis agroup communication systemwith additional features for implementinghigh availabilitywithin applications.CRM 命令常用命令crm statuscrm resource l

28、istcrm resource start crm resource stop crm resource restart crm resource cleanup ESCLOUD高可用性集群管理系統(tǒng)服務(wù)高可用方案控制節(jié)點(diǎn)核心集群EASYSTACKWhat is HAproxyHAProxy is a free,veryfast and reliable solution offeringhigh availability,load balancing, and proxying for TCP and HTTP-based applications.ESCLOUD Host HA 方案HAPr

29、oxy balance算法HAProxy的算法有如下8種：roundrobin，表示簡(jiǎn)單的輪詢static-rr，表示根據(jù)權(quán)重leastconn，表示最少連接者先處理source，表示根據(jù)請(qǐng)求源IPuri，表示根據(jù)請(qǐng)求的URIurl_param，表示根據(jù)請(qǐng)求的URl參數(shù)hdr(name)，表示根據(jù)HTTP請(qǐng)求頭來(lái)鎖定每一次HTTP請(qǐng)求；rdp-cookie(name)，表示根據(jù)據(jù)cookie(name)來(lái)鎖定并哈希每一次TCP請(qǐng)求。040-nova-api-1.cfg: balance roundrobin110-mysqld.cfg: balance leastconn997-novnc-b

30、ackend.cfg: balance roundrobin999-horizon-backend.cfg: balance sourceHaproxy 監(jiān)控界面ESCLOUD高可用性集群管理系統(tǒng)服務(wù)高可用方案控制節(jié)點(diǎn)核心集群Mysql集群Rabbitmq集群Mongodb集群EASYSTACKMYSQL Gelara 集群Galera Cluster for MySQL is a true Multimaster Cluster based on synchronous replication. Galera Cluster is an easy-to-use, high-availabil

31、ity solution, which provides high system uptime, no data loss and scalability for future growth.Synchronous replicationActive-active multi-master topologyRead and write to any cluster nodeAutomatic membership control, failed nodes drop from the clusterAutomatic node joiningTrue parallel replication, on row levelDir