云计算与Open Stack概述+架构详解
Posted TaKe___Easy
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了云计算与Open Stack概述+架构详解相关的知识，希望对你有一定的参考价值。
OpenStack
一、云计算
1.1 云计算的概念
- 云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。
- 狭义的云计算是指IT基础设施的交付和使用模式
- 广义的云计算是指服务的交付和使用模式
1.2 云计算的基本特征
- 自主服务：可按需的获取云端的相应资源（主要指公有云）；
- 网路访问：可随时随地使用任何联网终端设备接入云端从而使用相应资源。
- 资源池化
- 快速弹性：可方便、快捷地按需获取和释放计算资源。
- 按量计费
1.3 云计算服务模型
- IaaS（基础架构即服务）
- 基础设施即服务，云服务商将IT系统的基础设施（如计算资源、存储资源、网络资源）池化后作为服务进行售卖
- 提供底层IT基础设施服务，包括处理能力、存储空间、网络资源等
- 面向对象一般是IT管理人员
- PaaS（平台即服务）
- 平台即服务，云服务商将IT系统的平台软件层（数据库、OS、中间件、运行库）作为服务进行售卖；
- 把安装好开发环境的系统平台作为一种服务通过互联网提供给用户
- 面向对象一般是开发人员
- SaaS（软件即服务）
- 软件即服务，云服务商将IT系统的应用软件层作为服务进行售卖。
- 直接通过互联网为用户提供软件和应用程序等服务
- 面向对象一般是普通用户
1.4 常见云计算部署
- 私有云：云平台资源只给某个单位、或某部分用户内部使用。
- 公有云：云平台资源开放给社会公众服务。
- 社区云：云平台资源给几个固定的单位内使用。
- 混合云：两个或两个以上不同类型的云平台。
1.5 私有云相对公有云有的优势
- 数据安全性更高；
- 可节省上云迁移过程中的大量成本；
- 业务快速部署，缩短业务周期；
- 降低企业成本，自主可控。
1.6 云计算和虚拟化的区别
| 云计算 | 虚拟化 |
|---|---|
| IT能力服务化，按需使用，按量计费，多租户隔离，是一个系统的轻量级管理控制面。 | 环境隔离，资源复用，降低隔离损耗，提升运行性能，提供高级虚拟化特性。 |
- 虚拟化是实现云计算的技术支撑之一，但并非云计算的核心关注点。
二、OpenStack
2.1 OpenStack概述与基本设计原则
- OpenStack它不是一个软件，它是一个开源的云计算管理平台项目，是一系列软件开源项目的组合。这个项目由几个主要的组件组合起来完成一些具体的工作。
- 由NASA(美国国家航空航天局)和Rackspace合作研发并发起，以Apache许可证（Apache软件基金会发布的一个自由软件许可证）授权的开源代码项目。
- OpenStack为私有云和公有云提供可扩展的弹性的云计算服务。项目目标是提供实施简单、可大规模扩展、丰富、标准统一的云计算管理平台。
- 覆盖了网络、虚拟化、操作系统、服务器等各个方面
- Open Stack基本设计原则
- 1.按照不同的功能和通用性划分不同项目，拆分子系统
- 2.按照逻辑计划、规范子系统之间的通信
- 3.通过分层设计整个系统架构
- 4.不同的功能子系统间提供统一的API接口
2.2 OpenStack服务
| 服务 | 项目名称 | 描述 |
|---|---|---|
| Compute （计算服务） | Nova | 负责实例生命周期的管理，计算资源的单位。对Hypervisor进行屏蔽，支持多种虚拟化技术(红帽默认为KVM)，支持横向扩展 |
| Network （网络服务） | Neutron | 负责虚拟网络的管理，为实例创建网络的拓扑结构。是面向租户的网络管理，可以自己定义自己的网络，各个租户之间互不影响 |
| Identity （身份认证服务） | Keystone | 类似于LDAP服务，对用户、租户和角色、服务进行认证与授权，且支持多认证机制 |
| Dashboard （控制面板服务） | Horizon | 提供一个Web管理界面，与OpenStack底层服务进行交互 |
| Image Service （镜像服务） | Glance | 提供虚拟机镜像模板的注册与管理，将做好的操作系统拷贝为镜像模板，在创建虚拟机时直接使用，可支持多格式的镜像 |
| Block Storage （块存储服务） | Cinder | 负责为运行实例提供持久的块存储设备，可进行方便的扩展，按需付费，支持多种后端存储 |
| Object Storage （对象存储服务） | Swift | 为OpenStack提供基于云的弹性存储，支持集群无单点故障 |
| Telemetry （计量服务） | Ceilometer | 用于度量、监控和控制数据资源的集中来源，为OpenStack用户提供记账途径 |
2.3 OpenStack优势
- 控制性
- 完全开源的平台，提供API接口，方便与第三方技术集成
- 兼容性
- OpenStack兼容其他公有云，方便用户进行数据迁移
- 可扩展性
- 模块化设计，可以通过横向扩展，增加节点、添加资源
- 灵活性
- 根据自己的需要建立相应基础设施、增加集群规模
- 行业标准
- 众多IT领军企业已经加入到OpenStack项目
三、Open Stack架构
3.1 Open Stack原生概念架构
- 全局组件：
- 身份认证服务（Keystone）、计量服务（Ceilometer）与控制面板服务（Horizon）
- 核心组件：
- OpenStack 中创建虚拟机需要网络服务（Neutron）、镜像服务（Glance）、对象存储服务（Swift）与块存储服务（Cinder），而这些资源服务由计算服务（Nova）统一的申请调用，提供给虚拟机做资源支持。
- 外部组件：
- Sahara与Heat是大数据相关的组件，进行大数据收集、大数据分析与编排的；
- Ironic是裸金属服务；
- Trove是数据库管理的服务（包含关系与非关系型数据库）。
- 云平台用户在经过Keystone服务认证授权后，通过Horizon或者Reset API 模式创建虚拟机服务，创建过程中包括利用Nova服务创建虚拟机实例，虚拟机实例采用Glance提供镜像服务，然后使用Neutron（网络服务）为新建的虚拟机分配IP地址，并将其纳入虚拟网络中，之后在通过Cinder（块存储服务）创建的卷为虚拟机挂载存储块，整个过程都在Ceilometer（计量服务）模块资源的监控下，Cinder产生的卷（Volume）和Glance（镜像服务）提供的镜像（Image）可以通过Swift（对象存储服务）的对象存储机制进行保存。
3.2 Open Stack逻辑架构
- 三句话简单介绍Open Stack逻辑架构
- Open Stack 逻辑架构介绍了Open Stack原生架构的组件（全局组件、核心组件和外部组件）
- 组件之间通过API（前提是将请求交于keystone进行身份验证，是否有权限进行通讯）进行点到点的通讯
- 单个项目内部有很多子功能模块，他们通过AMQP消息代理（RabbitMQ）进行交互，服务的状态存储在数据库中
- OpenStack包括若干个称为OpenStack服务的独立组件。所有服务均可通过一个公共身份服务进行身份验证。除了那些需要管理权限的命令，每个服务之间均可通过公共API进行交互。
- 每个OpenStack服务又由若干组件组成。包含多个进程。所有服务至少有一个API进程，用于侦听API请求，对这些请求进行预处理，并将它们传送到该服务的其他组件。除了认证服务，实际工作都是由具体的进程完成
- 至于一个服务的进程之间通信，则使用AMQP消息代理。服务的状态存储在数据库中。
3.3 Open Stack物理架构
- 控制节点：管理openstack架构
- 网络节点：负责各节点之间的通信/交互，通常需要3个网络端口，分别用于控制节点进行通信、与除控制节点之外的计算和存储节点之间的通信、外部的虚拟机与相应网络之间的通信。
- 计算节点：主要负责承载实例，负责具体需求的处理
- 存储节点：提供存储服务
- 网络节点（Network Node）又分为提供者网络（Provider networks）和自服务网络（Self-service networks）
| 提供者网络 | 自服务网络 |
|---|---|
| 联网管理 | 联网管理 |
| ML2插件 | ML2插件 |
| Linux网络工具 | Linux网络工具 |
| Linux Bridge代理 | Linux Bridge代理 |
| DHCP代理 | DHCP代理 |
| 元数据代理（Metadata Agent） | 元数据代理（Metadata Agent） |
| 三层代理（L3 Agent） |
四、Open Stack组件通信关系
- 基于AMQP协议的通信
- 用于每个项目内部各个组件之间的通信。
- 基于SQL的通信
- 用于各个项目内部的通信。
- 基于HTTP协议进行通信
- 通过各项目的API建立的通信关系，API都是RESTful Web API。
- 通过Native API实现通信
- OpenStack各组件和第三方软硬件之间的通信。
以上是关于云计算与Open Stack概述+架构详解的主要内容，如果未能解决你的问题，请参考以下文章