OpenStack企業(yè)私有云建設(shè)的七大問題！

　 域名預(yù)訂/競價，好“米”不錯過

應(yīng)運而生的OpenStack

IT技術(shù)的發(fā)展，總逃脫不了一個神奇的定律——“摩爾定律”。“摩爾定律”歸納了信息技術(shù)進步的速度。在摩爾定律應(yīng)用的40多年里，計算機從神秘不可近人的龐然大物變成多數(shù)人都不可或缺的工具，信息技術(shù)由實驗室進入無數(shù)個普通家庭，互聯(lián)網(wǎng)將全世界聯(lián)系起來，多媒體視聽設(shè)備豐富著每個人的生活。雖然“摩爾定律”最初關(guān)心的是半導(dǎo)體芯片的發(fā)展趨勢，但不可否認，正是因為底層芯片技術(shù)的飛速發(fā)展，才能帶來一輪又一輪的技術(shù)革新。筆者最初接觸云計算行業(yè)是從老大哥VMware做起的。

VMware是一家1998年創(chuàng)立的IT公司，專注于服務(wù)器虛擬化，以其成熟的商業(yè)化軟件和高瞻遠矚的產(chǎn)品定位，在云計算市場上打下了半壁江山。然而江山代有才人出，就像當(dāng)年的Linux之于服務(wù)器市場，在云計算市場環(huán)境下，新人總是層出不窮，其中OpenStack正在以其初生牛犢之氣嶄露頭角，成為開源云計算操作系統(tǒng)環(huán)境下最炙手可熱的社區(qū)。

隨著用戶對底層基礎(chǔ)架構(gòu)的認知，企業(yè)級的云計算解決方案正越來越受到各行業(yè)的關(guān)注，對于用慣了商業(yè)化產(chǎn)品的用戶，突然轉(zhuǎn)到OpenStack感覺真的是一頭茫然。OpenStack是個由多個組件共同組成的開放云平臺，企業(yè)客戶在了解完OpenStack一個個功能強大組件后發(fā)現(xiàn)猶如螞蟻啃天，已然云里霧里。光是自己搭建一套Demo平臺已經(jīng)十分不易，何況駕馭在生產(chǎn)中應(yīng)用它呢？對此，我們也時常在工作中總結(jié)，在企業(yè)“建云”這塊也同大伙分享分享自己的一些心得。

在和企業(yè)溝通云計算平臺建設(shè)時，我們要先了解下這個企業(yè)的業(yè)務(wù)是什么？無論是公有云、私有云、混合云，云環(huán)境的設(shè)計和規(guī)劃都必須在以企業(yè)業(yè)務(wù)需求為前提下探討，拋開企業(yè)需求談云計算，那就是在耍流氓。例如，企業(yè)專注于數(shù)據(jù)存儲方向， OpenStack提供了成熟的存儲組件。分布式存儲在保證性能的前提下，又可帶來橫向擴展的優(yōu)勢，對于初創(chuàng)期數(shù)據(jù)量不明朗，后期有擴容需求的企業(yè)這是一個性價比較高的選擇。在這個例子里，企業(yè)關(guān)注的重點是存儲環(huán)境的搭建，因此我們只需要提供OpenStack里關(guān)于存儲解決的方案就能滿足企業(yè)需求，此時并非把OpenStack里的組件全盤都上。當(dāng)然大部分企業(yè)在云平臺建設(shè)過程中，只考慮存儲的案例還是較少的，如果是初次建設(shè)企業(yè)私有云，那么還請認真考慮以下的問題：

企業(yè)私有云是用于研發(fā)開發(fā)測試？

企業(yè)私有云是用于企業(yè)內(nèi)部非生產(chǎn)環(huán)境？

企業(yè)私有云是用于企業(yè)對外生產(chǎn)環(huán)境？

是否需要桌面虛擬化？

對舊IT硬件如何處理？

對云性能有什么要求？

怎樣考慮云平臺的安全性？

OpenStack在企業(yè)云平臺中的優(yōu)勢

當(dāng)以上問題逐一考慮完后，OpenStack在建設(shè)企業(yè)云平臺的優(yōu)勢也顯現(xiàn)出來，OpenStack是一個多組件、插件式的云計算平臺，它的任何組件都具備橫向擴展功能，對于企業(yè)各種紛亂龐雜的需求可做到一一回應(yīng)，企業(yè)需求出現(xiàn)時，工程師像搭積木一樣，把標(biāo)準(zhǔn)組件同業(yè)務(wù)需求結(jié)合，完善出一套針對企業(yè)的解決方案。

例如當(dāng)企業(yè)需要高性能計算，我們可以利用Nova組件中對不同資源池的支持，不僅可以選擇KVM作為資源池，也可以選擇更加輕便的LXC/Docker容器方案。我們看到OpenStack提供的是一套高度可定制化的系統(tǒng)方案，但對不同企業(yè)，只有將強大的OpenStack組件與實際業(yè)務(wù)結(jié)合后，才能建設(shè)出用戶想要的云。

談到企業(yè)網(wǎng)絡(luò)搭建的選擇，大多數(shù)用戶在SDN潮流下都開始躍躍欲試，紛紛想嘗試新的軟件定義網(wǎng)絡(luò)帶來的便捷和優(yōu)勢。但與此同時，網(wǎng)絡(luò)的復(fù)雜和專業(yè)性也讓許多用戶望而怯步。此時我們建議用戶從業(yè)務(wù)形態(tài)著手去考慮網(wǎng)絡(luò)模塊選型。如果說目前的用戶場景是小規(guī)模單一,那Nova-network提供的扁平網(wǎng)絡(luò)、扁平DHCP網(wǎng)絡(luò)和VLAN網(wǎng)絡(luò)在規(guī)模不大的私有云場景下能夠提供穩(wěn)定安全的服務(wù)。而Neutron將在此三種網(wǎng)絡(luò)的基礎(chǔ)上再為用戶帶來L3Agent和另外的SDN帶來的豐富功能。在與企業(yè)用戶交流中，我們的建議是如果企業(yè)的技術(shù)及運維人員在網(wǎng)絡(luò)上有較強的運維和Touble Shooting能力，強大的Neturon一定不會讓玩家們失望，Netruon帶來的豐富的NaaS插件為解決實際生產(chǎn)環(huán)境中的網(wǎng)絡(luò)問題帶來新的解答思路，同事用戶如能將Neturon組件同相關(guān)的SDN硬件結(jié)合使用，軟硬結(jié)合帶來的方案能為企業(yè)的生產(chǎn)環(huán)境帶來更多可能。但如果私有云的場景在200臺以下的計算規(guī)模節(jié)點，并且用戶的在網(wǎng)絡(luò)方面的定制需求沒有那么突出，我們還是建議用戶使用穩(wěn)定的VLAN和扁平網(wǎng)絡(luò)，畢竟生產(chǎn)環(huán)境下穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境才是用戶希望看到的。

在存儲方案上，我們推薦用戶使用分布式存儲方案，Ceph方案歷經(jīng)生產(chǎn)實踐，Ceph給用戶帶來統(tǒng)一存儲架構(gòu)，即可作為鏡像服務(wù)（Glance）的存儲后端，也可以做為Cinder的后端統(tǒng)一的一套存儲體系。用戶在做IT運維只需維護一套存儲系統(tǒng)即可。Ceph對網(wǎng)絡(luò)的要求也相對較高，要求在網(wǎng)絡(luò)選型上使用萬兆交換機，通過萬兆網(wǎng)絡(luò)提供虛擬機之間、虛擬機與云外的通信、鏡像節(jié)點與計算節(jié)點之間的鏡像數(shù)據(jù)傳輸，以及計算節(jié)點訪問存儲卷使用。

企業(yè)環(huán)境下，云平臺的監(jiān)控一直是用戶關(guān)心的話題，大量的主機、進程、CPU、內(nèi)存、網(wǎng)絡(luò)等信息需要監(jiān)控，但原生的OpenStack在監(jiān)控上做得不是太好，我們建議企業(yè)采用第三方監(jiān)控工具如Zabbix、Nagios等對平臺性能、服務(wù)進行監(jiān)控，在虛擬機監(jiān)控上，我們對celiometer組件進行改造,實現(xiàn)對虛擬機的監(jiān)控。

總之，OpenStack為用戶提供了功能豐富的組件及靈活的插件式服務(wù)，用戶可以方便的組成適合自己的私有云平臺，相對于商業(yè)軟件，用戶可以自己DIY的成分更高，但也需要相應(yīng)的技術(shù)積累和人才培養(yǎng)，如果單純的使用社區(qū)提供的組件，不僅在穩(wěn)定性及可靠性無法得到生產(chǎn)環(huán)境的歷練和驗證，而且我們看到在企業(yè)里遇到的業(yè)務(wù)場景遠比社區(qū)復(fù)雜多變得多，那這樣推出市場的產(chǎn)品是經(jīng)不住實踐考驗的，因此只有在對于原生代碼的理解的基礎(chǔ)上，做出適合企業(yè)需求的OpenStack產(chǎn)品才是最終能在市場上立足的關(guān)鍵。所以，在談到企業(yè)建設(shè)云中，我們更加強調(diào)行業(yè)與業(yè)務(wù)結(jié)合。

在云途騰服務(wù)的企業(yè)客戶里，IDC、廣電、交通、金融算是占客戶比重較大的行業(yè)了，對于多種不同的客戶，他們對于企業(yè)建設(shè)私有云的需求截然不同。

廣電行業(yè)面臨大規(guī)模用戶并發(fā)及海量數(shù)據(jù)存儲需求;

IDC行業(yè)看重對計費計量在顆粒度上不斷細化，以及在對大規(guī)模VPC部署的穩(wěn)定的較高要求；

在交通行業(yè)，對于大規(guī)模業(yè)務(wù)上線、大數(shù)據(jù)計算、資源負載均衡有較高要求。

金融行業(yè)專注系統(tǒng)穩(wěn)定性安全性及基礎(chǔ)架構(gòu)靈活擴展。

可見每個行業(yè)都會根據(jù)自身業(yè)務(wù)特點反向要求于云平臺建設(shè)，一套社區(qū)開發(fā)的OpenStack平臺是不可能解決以上所有問題，況且還需要對平臺進行大量的運維及升級？

未來大有可為

對社區(qū)原生OpenStack的定制開發(fā)是企業(yè)做OpenStack產(chǎn)品的必經(jīng)之路，但抓緊企業(yè)需求才是企業(yè)云計算建設(shè)重中之重。有時候，企業(yè)的業(yè)務(wù)需求比代碼的重構(gòu)復(fù)雜得多，如何在紛亂復(fù)雜的需求里提煉精簡，做出精品化產(chǎn)品才是我們做私有開放云產(chǎn)品人要不斷思考和總結(jié)的話題。好在目前我們看到，OpenStack并不是非一個只專注于底層IaaS的平臺，像對大數(shù)據(jù)、數(shù)據(jù)庫服務(wù)、服務(wù)目錄組件等的支持，讓我們看到了社區(qū)不斷向上支持的力度，已經(jīng)對未來IT走勢的大膽預(yù)測，沒有與實際行業(yè)需求結(jié)合，根本談不上云計算，這同時也證明OpenStack向各個行業(yè)業(yè)務(wù)拓展的可能性，所以在企業(yè)私有云的建設(shè)方向上，云途騰一直走在行業(yè)云方向上，這一切才剛起步，還有還多事值得我們一起干。

更多私有云項目加盟請訪問：http://ck7o05r.cn/xm/list-17.html

申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！