OpenStack企業(yè)私有云建設(shè)的七大問題！

　 域名預(yù)訂/競價(jià)，好“米”不錯(cuò)過

應(yīng)運(yùn)而生的OpenStack

IT技術(shù)的發(fā)展，總逃脫不了一個(gè)神奇的定律——“摩爾定律”。“摩爾定律”歸納了信息技術(shù)進(jìn)步的速度。在摩爾定律應(yīng)用的40多年里，計(jì)算機(jī)從神秘不可近人的龐然大物變成多數(shù)人都不可或缺的工具，信息技術(shù)由實(shí)驗(yàn)室進(jìn)入無數(shù)個(gè)普通家庭，互聯(lián)網(wǎng)將全世界聯(lián)系起來，多媒體視聽設(shè)備豐富著每個(gè)人的生活。雖然“摩爾定律”最初關(guān)心的是半導(dǎo)體芯片的發(fā)展趨勢(shì)，但不可否認(rèn)，正是因?yàn)榈讓有酒夹g(shù)的飛速發(fā)展，才能帶來一輪又一輪的技術(shù)革新。筆者最初接觸云計(jì)算行業(yè)是從老大哥VMware做起的。

VMware是一家1998年創(chuàng)立的IT公司，專注于服務(wù)器虛擬化，以其成熟的商業(yè)化軟件和高瞻遠(yuǎn)矚的產(chǎn)品定位，在云計(jì)算市場上打下了半壁江山。然而江山代有才人出，就像當(dāng)年的Linux之于服務(wù)器市場，在云計(jì)算市場環(huán)境下，新人總是層出不窮，其中OpenStack正在以其初生牛犢之氣嶄露頭角，成為開源云計(jì)算操作系統(tǒng)環(huán)境下最炙手可熱的社區(qū)。

隨著用戶對(duì)底層基礎(chǔ)架構(gòu)的認(rèn)知，企業(yè)級(jí)的云計(jì)算解決方案正越來越受到各行業(yè)的關(guān)注，對(duì)于用慣了商業(yè)化產(chǎn)品的用戶，突然轉(zhuǎn)到OpenStack感覺真的是一頭茫然。OpenStack是個(gè)由多個(gè)組件共同組成的開放云平臺(tái)，企業(yè)客戶在了解完OpenStack一個(gè)個(gè)功能強(qiáng)大組件后發(fā)現(xiàn)猶如螞蟻啃天，已然云里霧里。光是自己搭建一套Demo平臺(tái)已經(jīng)十分不易，何況駕馭在生產(chǎn)中應(yīng)用它呢？對(duì)此，我們也時(shí)常在工作中總結(jié)，在企業(yè)“建云”這塊也同大伙分享分享自己的一些心得。

在和企業(yè)溝通云計(jì)算平臺(tái)建設(shè)時(shí)，我們要先了解下這個(gè)企業(yè)的業(yè)務(wù)是什么？無論是公有云、私有云、混合云，云環(huán)境的設(shè)計(jì)和規(guī)劃都必須在以企業(yè)業(yè)務(wù)需求為前提下探討，拋開企業(yè)需求談云計(jì)算，那就是在耍流氓。例如，企業(yè)專注于數(shù)據(jù)存儲(chǔ)方向， OpenStack提供了成熟的存儲(chǔ)組件。分布式存儲(chǔ)在保證性能的前提下，又可帶來橫向擴(kuò)展的優(yōu)勢(shì)，對(duì)于初創(chuàng)期數(shù)據(jù)量不明朗，后期有擴(kuò)容需求的企業(yè)這是一個(gè)性價(jià)比較高的選擇。在這個(gè)例子里，企業(yè)關(guān)注的重點(diǎn)是存儲(chǔ)環(huán)境的搭建，因此我們只需要提供OpenStack里關(guān)于存儲(chǔ)解決的方案就能滿足企業(yè)需求，此時(shí)并非把OpenStack里的組件全盤都上。當(dāng)然大部分企業(yè)在云平臺(tái)建設(shè)過程中，只考慮存儲(chǔ)的案例還是較少的，如果是初次建設(shè)企業(yè)私有云，那么還請(qǐng)認(rèn)真考慮以下的問題：

企業(yè)私有云是用于研發(fā)開發(fā)測試？

企業(yè)私有云是用于企業(yè)內(nèi)部非生產(chǎn)環(huán)境？

企業(yè)私有云是用于企業(yè)對(duì)外生產(chǎn)環(huán)境？

是否需要桌面虛擬化？

對(duì)舊IT硬件如何處理？

對(duì)云性能有什么要求？

怎樣考慮云平臺(tái)的安全性？

OpenStack在企業(yè)云平臺(tái)中的優(yōu)勢(shì)

當(dāng)以上問題逐一考慮完后，OpenStack在建設(shè)企業(yè)云平臺(tái)的優(yōu)勢(shì)也顯現(xiàn)出來，OpenStack是一個(gè)多組件、插件式的云計(jì)算平臺(tái)，它的任何組件都具備橫向擴(kuò)展功能，對(duì)于企業(yè)各種紛亂龐雜的需求可做到一一回應(yīng)，企業(yè)需求出現(xiàn)時(shí)，工程師像搭積木一樣，把標(biāo)準(zhǔn)組件同業(yè)務(wù)需求結(jié)合，完善出一套針對(duì)企業(yè)的解決方案。

例如當(dāng)企業(yè)需要高性能計(jì)算，我們可以利用Nova組件中對(duì)不同資源池的支持，不僅可以選擇KVM作為資源池，也可以選擇更加輕便的LXC/Docker容器方案。我們看到OpenStack提供的是一套高度可定制化的系統(tǒng)方案，但對(duì)不同企業(yè)，只有將強(qiáng)大的OpenStack組件與實(shí)際業(yè)務(wù)結(jié)合后，才能建設(shè)出用戶想要的云。

談到企業(yè)網(wǎng)絡(luò)搭建的選擇，大多數(shù)用戶在SDN潮流下都開始躍躍欲試，紛紛想嘗試新的軟件定義網(wǎng)絡(luò)帶來的便捷和優(yōu)勢(shì)。但與此同時(shí)，網(wǎng)絡(luò)的復(fù)雜和專業(yè)性也讓許多用戶望而怯步。此時(shí)我們建議用戶從業(yè)務(wù)形態(tài)著手去考慮網(wǎng)絡(luò)模塊選型。如果說目前的用戶場景是小規(guī)模單一,那Nova-network提供的扁平網(wǎng)絡(luò)、扁平DHCP網(wǎng)絡(luò)和VLAN網(wǎng)絡(luò)在規(guī)模不大的私有云場景下能夠提供穩(wěn)定安全的服務(wù)。而Neutron將在此三種網(wǎng)絡(luò)的基礎(chǔ)上再為用戶帶來L3Agent和另外的SDN帶來的豐富功能。在與企業(yè)用戶交流中，我們的建議是如果企業(yè)的技術(shù)及運(yùn)維人員在網(wǎng)絡(luò)上有較強(qiáng)的運(yùn)維和Touble Shooting能力，強(qiáng)大的Neturon一定不會(huì)讓玩家們失望，Netruon帶來的豐富的NaaS插件為解決實(shí)際生產(chǎn)環(huán)境中的網(wǎng)絡(luò)問題帶來新的解答思路，同事用戶如能將Neturon組件同相關(guān)的SDN硬件結(jié)合使用，軟硬結(jié)合帶來的方案能為企業(yè)的生產(chǎn)環(huán)境帶來更多可能。但如果私有云的場景在200臺(tái)以下的計(jì)算規(guī)模節(jié)點(diǎn)，并且用戶的在網(wǎng)絡(luò)方面的定制需求沒有那么突出，我們還是建議用戶使用穩(wěn)定的VLAN和扁平網(wǎng)絡(luò)，畢竟生產(chǎn)環(huán)境下穩(wěn)定可靠的網(wǎng)絡(luò)環(huán)境才是用戶希望看到的。

在存儲(chǔ)方案上，我們推薦用戶使用分布式存儲(chǔ)方案，Ceph方案歷經(jīng)生產(chǎn)實(shí)踐，Ceph給用戶帶來統(tǒng)一存儲(chǔ)架構(gòu)，即可作為鏡像服務(wù)（Glance）的存儲(chǔ)后端，也可以做為Cinder的后端統(tǒng)一的一套存儲(chǔ)體系。用戶在做IT運(yùn)維只需維護(hù)一套存儲(chǔ)系統(tǒng)即可。Ceph對(duì)網(wǎng)絡(luò)的要求也相對(duì)較高，要求在網(wǎng)絡(luò)選型上使用萬兆交換機(jī)，通過萬兆網(wǎng)絡(luò)提供虛擬機(jī)之間、虛擬機(jī)與云外的通信、鏡像節(jié)點(diǎn)與計(jì)算節(jié)點(diǎn)之間的鏡像數(shù)據(jù)傳輸，以及計(jì)算節(jié)點(diǎn)訪問存儲(chǔ)卷使用。

企業(yè)環(huán)境下，云平臺(tái)的監(jiān)控一直是用戶關(guān)心的話題，大量的主機(jī)、進(jìn)程、CPU、內(nèi)存、網(wǎng)絡(luò)等信息需要監(jiān)控，但原生的OpenStack在監(jiān)控上做得不是太好，我們建議企業(yè)采用第三方監(jiān)控工具如Zabbix、Nagios等對(duì)平臺(tái)性能、服務(wù)進(jìn)行監(jiān)控，在虛擬機(jī)監(jiān)控上，我們對(duì)celiometer組件進(jìn)行改造,實(shí)現(xiàn)對(duì)虛擬機(jī)的監(jiān)控。

總之，OpenStack為用戶提供了功能豐富的組件及靈活的插件式服務(wù)，用戶可以方便的組成適合自己的私有云平臺(tái)，相對(duì)于商業(yè)軟件，用戶可以自己DIY的成分更高，但也需要相應(yīng)的技術(shù)積累和人才培養(yǎng)，如果單純的使用社區(qū)提供的組件，不僅在穩(wěn)定性及可靠性無法得到生產(chǎn)環(huán)境的歷練和驗(yàn)證，而且我們看到在企業(yè)里遇到的業(yè)務(wù)場景遠(yuǎn)比社區(qū)復(fù)雜多變得多，那這樣推出市場的產(chǎn)品是經(jīng)不住實(shí)踐考驗(yàn)的，因此只有在對(duì)于原生代碼的理解的基礎(chǔ)上，做出適合企業(yè)需求的OpenStack產(chǎn)品才是最終能在市場上立足的關(guān)鍵。所以，在談到企業(yè)建設(shè)云中，我們更加強(qiáng)調(diào)行業(yè)與業(yè)務(wù)結(jié)合。

在云途騰服務(wù)的企業(yè)客戶里，IDC、廣電、交通、金融算是占客戶比重較大的行業(yè)了，對(duì)于多種不同的客戶，他們對(duì)于企業(yè)建設(shè)私有云的需求截然不同。

廣電行業(yè)面臨大規(guī)模用戶并發(fā)及海量數(shù)據(jù)存儲(chǔ)需求;

IDC行業(yè)看重對(duì)計(jì)費(fèi)計(jì)量在顆粒度上不斷細(xì)化，以及在對(duì)大規(guī)模VPC部署的穩(wěn)定的較高要求；

在交通行業(yè)，對(duì)于大規(guī)模業(yè)務(wù)上線、大數(shù)據(jù)計(jì)算、資源負(fù)載均衡有較高要求。

金融行業(yè)專注系統(tǒng)穩(wěn)定性安全性及基礎(chǔ)架構(gòu)靈活擴(kuò)展。

可見每個(gè)行業(yè)都會(huì)根據(jù)自身業(yè)務(wù)特點(diǎn)反向要求于云平臺(tái)建設(shè)，一套社區(qū)開發(fā)的OpenStack平臺(tái)是不可能解決以上所有問題，況且還需要對(duì)平臺(tái)進(jìn)行大量的運(yùn)維及升級(jí)？

未來大有可為

對(duì)社區(qū)原生OpenStack的定制開發(fā)是企業(yè)做OpenStack產(chǎn)品的必經(jīng)之路，但抓緊企業(yè)需求才是企業(yè)云計(jì)算建設(shè)重中之重。有時(shí)候，企業(yè)的業(yè)務(wù)需求比代碼的重構(gòu)復(fù)雜得多，如何在紛亂復(fù)雜的需求里提煉精簡，做出精品化產(chǎn)品才是我們做私有開放云產(chǎn)品人要不斷思考和總結(jié)的話題。好在目前我們看到，OpenStack并不是非一個(gè)只專注于底層IaaS的平臺(tái)，像對(duì)大數(shù)據(jù)、數(shù)據(jù)庫服務(wù)、服務(wù)目錄組件等的支持，讓我們看到了社區(qū)不斷向上支持的力度，已經(jīng)對(duì)未來IT走勢(shì)的大膽預(yù)測，沒有與實(shí)際行業(yè)需求結(jié)合，根本談不上云計(jì)算，這同時(shí)也證明OpenStack向各個(gè)行業(yè)業(yè)務(wù)拓展的可能性，所以在企業(yè)私有云的建設(shè)方向上，云途騰一直走在行業(yè)云方向上，這一切才剛起步，還有還多事值得我們一起干。

更多私有云項(xiàng)目加盟請(qǐng)?jiān)L問：http://babqa.cn/xm/list-17.html

申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！