说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

艾普网络的OpenStack实践

HTML文档下载 WORD文档下载 PDF文档下载
OpenStack被看成是快速、低成本构建私有云或公有云的有效方式,随着OpenStack不断演进,越来越多的企业加入到OpenStack实践队伍中来。成都信立讯科技的张子凡带领团队为艾普网络建立了基于OpenStack的公有云服务。

张子凡在 blog中透露了这一消息。 艾普网络主要从事互联网接入和宽带应用服务。包括 文思海辉、海云捷迅都已为鹏博士等提供了技术服务,帮助后者建立基于OpenStack的共有云服务。信立讯科技与艾普网络的合作也如出一辙。


张子凡在blog中透露,系统测试已正常运行半年多,目前正在系统待机上线。以下内容根据张子凡的blog整理而成:

测试环境+生产环境

考虑到OpenStack自身的稳定性和快速迭代现状,艾普云建立了测试环境和生产环境并行运行。

验证环境。作为生产系统的镜像系统,用于软件开发测试、生产系统故障及解决方案测试,以及Openstack新版本、新功能之测试平台。

生产环境。用于对用户提供以云服务器、云存储及云应用等服务。

功能实现

镜像上传与下载:用户可以将云中运行的虚拟机镜像下载到企业内部运行或将企业内部的虚拟机镜像上传到云系统内部运行,充分体现Openstack开放云“不锁定客户,能进能出”的系统特色。

云存储功能:一份数据至少同时备份到三台不同的硬件存贮服务器中,数据丢失可能性接近于零。

生产系统

生产系统目前基于E版结合了其它的技术实现高可用性容错布署,意即核心系统任一台服务器、交换机出现硬件问题,云系统仍能正常运行;后期将根据G、H等更新版本的成熟度渐进升级。

  • 系统采用E版的multihost network + VLAN模式布署:
  1. 可顺序扩充支持至4000个左右的租户,每个租户内部提供一个C段的内部IP地址,并以VLAN隔离,租户内可创建100-200台左右的私有云服务器;
  2. 在少量修改代码后,每个租户间的Fixed_IP内网完全隔离,避免了某一租户从内部发起对其它租户系统的攻击。

高可用

系统的控制节点服务均采用双机主备模式处理,弥补了Openstack系统原始设计中控制服务均为单点的不足,确保某一服务器硬件出现问题时,不影响系统的正常运作;

安全隔离

  • 系统设计中,采用云公共Firewall/NAT+计算节点服务器的方案:

Openstack系统原始设计中,计算节点服务器将直接裸露到互联网上,运行在其内的虚拟机则通过floating公网IP直接与互联网连接;这种模式下,云系统将承受着来自互联网的直接安全风险。

艾普云系统的设计是,通过一个或多个公共的高性能云Firewall/NAT设备将内部的计算节点服务器与互联网隔离,不允许互联网直接接触到云内部的计算节点服务器;内部每台虚拟机则采用单一Fixed_IP的方案(不分配floating IP),即每台云服务器在系统内部只有一个IP地址,内部IP通过中央强大的Firewall/NAT完成内外网IP映射,从而对外提供业务,这样做的益处是:

  1. 实现两层防火墙机制:除了云用户本身可以设置虚拟机的软件防火墙外,当用户准备对外提供业务时,艾普云管理员再单独在云系统的硬件防火墙上为用户打开指定的业务端口。因为通常情况下,云用户对复杂的防火墙端口设置均达不到专业水准,难免有漏洞,因此,艾普云两层防火墙机制可有效地避免因用户对防火墙设置不完整而带来的安全风险;
  2. 有效地节约公网IP地址:IP地址不足是国内所有运营商面临的大问题,NAT+私有IP地址模式再配合IP地址共享技术,可有效地利用已有的公网IP地址资源,并满足客户业务及云系统本身的日志要求;
  3. 满足中国法律要求:中国法律要求对公网IP地址的使用必须备案,如果直接采用Openstack 的floating IP技术,用户在备案前即可自由获得IP地址,则与国内法律相违;当然,使用NAT+私网IP地址方法的不足是,用户无法即时获得公网IP地址以迅速开通对外服务,需要向云运营商技术人员申请开通,需要消耗一定的时间,但这是技术与法律间的妥协方案。
  • 管理通道独立于业务通道

Openstack 原始设计中,租户管理云服务器需要通过业务通道进行,即业务通道必须开放虚拟机的管理端口,虽然Linux类服务器可以使用RSA key的方法登录以提高管理安全性,但对很多windows服务器用户而言,通过业务通道直接管理服务器,将承担很大的安全风险。

在艾普云的设计中,我们将管理通道与云服务器的业务通道分开,即云用户管理服务器时,走的是单独的管理通道,而此通道由专业SSL VPN硬件构成,只有先通过SSL VPN的用户身份验证后,云用户才能够访问到与其租户相关的云服务器IP地址;而在业务通道中,只打开用户指定的业务端口,Linux/Windows服务器的管理端口则封闭。

存储

  • 相对于中央存储存在的双机冗余、网络性能而带来的高昂布署成本而言,分散存储模式则是可靠性、性能与成本间的折中方案。艾普云为云用户提供二种数据可靠级别:Raid5+2与Raid10+2;
  • 普通的业务应用以Raid5+2为基础,这一类业务多是网站、邮件、办公等业务;
  • 对金融类等关键业务提供Raid10+2服务,这一类业务多是数据库、ERP、财务管理等业务;
  • 对数据库类高I/O要求的应用,艾普云将提供基于SSD的计算服务器来满足要求;
  • 为确保出现无法预知的灾难性后果,艾普云将自动离线备份所有的云服务器数据;(注:目前首期投入线上测试的系统均为Raid5+2配置。)
(文/包研  审校/仲浩)

9月23-25日,北京,重要安全大会——2013中国互联网安全大会。由CNCERT/CC指导,网络安全应急技术国家工程实验室、灾备技术国家工程实验室、OWASP、Gartner、SyScan等深度参与。特别精选“软件安全论坛”和“云计算安全论坛”,为CSDN的用户预留部分名额。数量Very有限,速报名!

欢迎关注 @CSDN云计算微博,了解更多云信息。

TeamToy——开源的团队高效协作工具 2013年数据中心发展的五个关键因素 可穿戴式设备:高调的Google 低调的苹果 由CloudFlare宕机引发的思考 传iWatch年内推出 或成苹果救命稻草 Twitter开源其Java消息流库Hosebird Client API正在崛起 渐成企业核心业务 HTML5会是Firefox OS的生门还是死门? 三星的成功并非偶然,而是专业 避免恶意软件 日本政府警告用户慎用Google Play 曝光:诺基亚要推出新手机系统Meltemi 为研发iWatch,Jony Ive订购大量Nike腕表 APP运营人的一天:宫爆老奶奶产品运营 新传感器:三星Galaxy S4或将支持眼球追踪 IBM发布基于OpenStack的服务 从Windows Server 2012云创益大赛看国内行业私有云发展 张小龙谈微信:你可能不知道的9件事 源代码管理十诫 游戏手柄也能编程 极客打造不用键盘输入的IDE 开源不只是程序员的专利 政府也可以 开源搜索Elasticsearch:PB级数据的快速搜索 月下载量已达20万次 乐视网联手富士康推超级电视 欲颠覆传统盈利/营销模式 IBM 2012IT实践达人赛圆满落幕 宣布成立新兴技术大学 对比MapReduce 流处理框架没有所谓的查询层 美国政府:修复漏洞仍有风险 应禁用Java插件 AppGlu应用辅助工具:帮助开发者处理善后工作 iOS!你这几个方面该向Android好好学习 小于1%,中国有真正自主的移动操作系统吗? 张小龙专访系列(下):不一样的产品思维 Gartner:截止到2016年公有云市场复合增长为17.7% Appcore:在企业内部部署IaaS平台 B轮融资600万美元 那里有PB6.0可供免费下载? 关于 电视卡 压缩MPEG文件的问题 CComboBox为何不能下拉,属性已设为Drop List 菜鸟问题,怎样用photoshop画出的矩形有3D边框?没分了,请帮忙 急!磁盘检测出错?在线 有关限制插入操作的问题(SQL Server 2000),救急! 蓝星梦工厂的电视卡 怎样把"34444"->34444? 构造函数初级问题 求串口联网方法! 爱情和事业是不是真的水火不容不可兼得??? 窗体里的数据能不能排序呢 救急,为什么我设置的fnOpenModal参数无效? 如何修改listview中的值? 经常去联众下围棋的兄弟进来,问个问题 用jbuilder怎样把htc文件打包到web application中去? 求助高手指点:用vb实现把结果输出到已定制的word表格中 用200百分问个很菜的问题 关于超星的问题 探讨:如何把软件开发工作为我们一生的事业 ocx问题?参数传递 用200百分问个很菜的问题 请问谁能告诉我一个制作从模糊到清晰运动的源代码或地址? 改变对话框中菜单区的背景色,急 弱智问题:我修改一个打印报表的数据窗口格式,修改后的新问题是它每次打印时接着纸的最上面, IE不能打开新窗口。是什么道理? java下如何得到当前程序(application)的路径?很急!! 组件调用问题? 初学者问题, 简单!! 为什么struts的中文资料如此之少??哪位知道有哪些中文书籍?电子书最好!! 我想做一个报表之类的东西,能在网页上显示,大家给点提示,有现成的例子最好,先谢了 请教各位大大 一个关于消息映射的郁闷 如何在Remote Data Module中使用ADOCommand? 真失败...关于优化pl/sql的问题 为什么名字空间下没有ADO 如何获得一个文件的完整URL地址? 谁能详细的讲讲我不明白的例子。我开ID送1000分。我把ID给费了。一定要搞懂 Applet从html中读取参数信息????? 在win98里可上网,但为什么不能查看网络邻居的属性?(在线等!!!) 关于超星的问题 有谁知道win2003+sql2000的问题? 怎么删除表中列的DEFAULT啊??? 高手请进,将程序加为服务 关于邮件服务器 组件编写中的问题--如何显示图标 记得以前学计算机的热情很大,并且非常希望有一台计算机,可是现在机器有了,却没有了以前的热情,经典书买了一堆却都没有看,我在想到底要不 关于超星的问题 大家装了windows server 2003么?怎么样啊?讨论一下好么!! 救救我吖!!怎样在oracle8.0.5中直接添加数据!!高分!急!! 大问题!!!装2003后网卡驱程不行,声卡装了听不到声音??? 朋友,就是紫荆花错开集结后以什么样的姿态绽放?(用文中原句回答) 是那一句? 当初喜欢她,想追她,给她打了几次电话,她又不接,然后我就放弃了.现在她又会来看我.但是回去之后她也没再说什么了,也没给我打电话,我也再没给她打过电话了, 现在全世界最残暴的人是谁 求往而不可追者年也!去而不可见者亲也!的原始出处? 谁能帮我解释:女人心海底针.谁能帮我解释:女人心海底针.谁能帮我解释:女人心海底针. 拟人的修辞手法 谢谢您的解答.谢谢了… 女人心海底针, 为什么傲游浏览器打开土豆是这样说明403 ForbiddenYou don't have permission to access the URL on this server.Sorry for the inconvenience.Please report this message and include the following information to us.Thank you very much!Server:a 英语翻译The thing gone with no return,time,that is; and that the one lost with no return,understand,next of kin.这么翻贴切吗?求权威解答, 修辞的用法? 帮我查矛盾原理方法论 南山区在深圳市属于市中心吗? 修辞的各种用法?带上例子 玩命猜图116关是什么呀 哪位能翻译下:热烈欢迎来自世界各地的滑雪运动员来长春参赛 谢谢啦 语文修辞的总体用法~常用的就行~本人在此谢过了~ 玩命猜图116关是什么?求助! 地球上最小的动物是什么?不知 了解修辞的用法和意义 关于我国社会主义市场经济的特点,有人编了这样一个顺口溜:“无形手,有形手,手拉手,向前走” 材料 两 无法解释怎可报尽亲恩 排比修辞的用法 举重125KG 两只手夹角120°每只手所受的力 宜将剩勇追穷寇,不可沽名学霸王,具体要每个字解释清楚! 请问组织化分为很多种吗?那农民组织化有哪些模式呢? 116是什么意思 往者不可留,逝者不可追的意思? 组织化推动的定义 business finance的 (IRR)Internal Rate of return VPN我会求 往者不可追,来者犹可惜. 凡曝沙之鸟的“之”什么意思? 什么是DIFFERENTIAL_INTERNAL_RATE_OF_RETURN?如题 英语翻译最好是双语的对比版 满井游记凡曝沙之鸟的凡的意思 什么是Modified_internal_rate_of_return? 谁知道张学友唱的女人心我喜欢着首歌,但我不会英文,谁能用中文字标出读音, 商鞅变法与“管仲相桓公”相比较,它所产生的不同于“相桓公”的作用是什么?管仲相桓公,霸诸侯,一匡天下. 函数f(x)在[0,+∞)上是单调递减函数,则f(1-x^2)的单调递增区间是 翻译张学友的 女人心 !最好把中英都带上! 凡鸟偏从末世来,都知爱慕此生才.写的是谁? 在网络上菜鸟是什麽意思 英语翻译如题,请英语好的朋友帮帮忙!把张学友的《女人心》翻译成汉语版的如:HELLO 翻译成 :哈楼还如:Conrazon De Melao,Melao Melao Melao 苦恼手的没老,没老没老没老.就是要学着唱的 ,就是苦于 商鞅变法与 管仲相桓公 相比较,它所产生的不同与 相桓公 的作用是什么 鸟字的意思是什么我朋友老是说我鸟字,是什么啊 张学友的中文翻译最好是一句中文一句英语的翻译,谢谢了~ 商鞅变法与“管仲相恒公”相比较,他所产生的不同于“相恒公”的作用是什么? 请各位医生跟我看看男,25岁!我三叔以前是跑车的!我小时候经常坐他的货车去各地!车山有汽油味!不知道怎么的我就很喜欢闻汽油味!它们都说汽油味难闻,但是我闻着是香的!还有就是几年前我 用“通”字组词,意思是普通 《动物世界》和《走近科学》现在还有播出么,如果有的话,请问是什么具体时间呢, 东欧剧变的原因请填空:照搬______模式,长期受制于苏联内部原因:经济发展滞缓,导致__________;外部原因:苏联的_________改革思想的影响;西方国家的“______________”等政策的推行直接原因 通表示没有障碍,穿得过去的意思能组什么词语 电路,喇叭电动玩具喇叭声音小给孩子买了个遥控的小车,带个小喇叭,里边有几首歌,刚买来充好电,音乐声音特别大,正常关机,再次打开的时候声音就变小了,好像是有人把音量调小了一样.音质 如何快速便捷的取出轴承滚珠滚珠很大,一只手只能抓两个. “女人心, 模拟汽笛声的电路,最好555,或分立的 轴承里的滚珠是干什么用的 Y 葡萄架,苹果园,李苦对瓜甜,风习习,雨绵绵,地北对天难 女人心海底针是什么意思? 为什么说人是世界上最善良,又是最残忍的高级动物? 习近平会见印度总理辛格瑞士一战机在该国中部坠毁 人员伤亡未瑞士一战机在该国中部坠毁 人员伤亡未日媒:日将实施自卫队夺岛演习 或刺激三星向中国消费者道歉 7款问题机型将外交部:中印签署边防合作协议有利于巩联合国难民署高专:慷慨的叙利亚人民理外交部:日方无论采取何种手段都无法改外交部:中印签署边防合作协议有利于巩中国西部对欧洲国家吸引力增强高铁建设将带动泰国二线城市房价上涨金华开展消防排查整治行动 整改火灾隐浙江遂昌一男子为谋私利 盗挖珍贵植物第十七届宁波国际服装节:展东方品牌魅外媒:中国正“秘密”储备黄金 西方大中新论坛:中国需转变发展方式 避免中莫斯科将优化投资环境吸引私人投资普京称筹备第二次日内瓦会议是外交共同乔治小王子洗礼袍仿1841年维多利亚普京称筹备第二次日内瓦会议是外交共同乔治小王子洗礼袍仿1841年维多利亚上海市金山区副区长陆瑾涉受贿犯罪被立面相地理学张艾嘉倾力加盟《山河故人》 忘年恋讲三网融合热”重启 广电企业涌进宽悉尼出现楼市繁荣终结信号? 西悉尼表税务总局通报4起骗税案例 呈团伙化专今日股市下午大盘走势分析预测!黄维德庆生被粉丝公主抱 获赠钢铁侠头欢乐谷携手未来网托起少年科技梦——全综述:侨胞看好贵州发展前景 盼“赶快中国菲律宾游客涌入 悉尼机场海外游客日韩邦交正常化纪念活动举行 朴槿惠与丁当撞脸赵薇 称拔智齿撇整形看到美国剩女也曾被逼婚,我就放心了科目三考试技巧和注意事项,不得不看~互联网八卦:这两对,你看好哪一对?关于中日铁壶的一些传说中国合伙制PE运行的主要法律框架你知道吗,梦遗并不是男生的“专利”日本动画已经达到这个境界了,我们还在中秋节送领导的礼物你想好了嘛?
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘