云平台建设与运维类企业案例 云平台整体架构 医疗云-云平台整体架构.docxVIP

PAGE 3 医疗云-云平台整体架构 摘 要：Openstack云平台的将划分为控制区域、网络区域、计算区域、存储区域，四个区域构建，区域之间管理和存储分别通过千兆和万兆网络，通过不同的VLAN划分各个网络，保证业务隔离。 关键词：openstack；分布式存储；虚拟化；网络； 知识学习 1.项目软件情况 本项目软件主要涉及Animbus OpenStack Pike核心套件，Ceph分布式存储套件，KVM计算虚拟化软件。 2.整体架构图 整体架构图如如图1-1 图1-1 整体架构图 3.逻辑架构图 Openstack云平台将划分为控制区域、网络区域、计算区域、存储区域，四个区域构建，区域之间管理和存储分别通过千兆和万兆网络，通过不同的VLAN划分各个网络，保证业务隔离。 3.1 OpenStack 控制区域 本区域主要为整个OpenStack云平台提供虚拟机管理、存储管理、网络管理，为避免控制节点出现单点故障，故采用三物理节点做HA来提供控制区域的高可用性。OpenStack控制区域部署OpenStack控制端所需组件，各个组件均提供HA的能力。为了正式环境的稳定性和性能，控制节点不启用Neutron的L3的功能，虚拟机网络部分直接采用物理网关和外部通讯。具体组件构成如下图所示： 各组件之间通过如下的逻辑关系构成，控制节点部署所需的API、镜像服务、数据库服务、消息服务等所需的服务。采用HAProxy、Galera等集群技术构建控制节点高可用，详细如下图所示，在应用层形成高可用方案： 3.2 OpenStack 计算区域 OpenStack计算区域将有X86服务器组成，其中KVM作为虚拟化软件，提供虚拟化能力。OVS提供为虚拟机提供vswitch，从而为灵活组网提供支撑。Libvirtd作为虚拟化管理API层，为上层OpenStack nova-compute提供控制kvm的接入层。Nova-compute对集群节点进行计算资源管理，neutron-ovs-agent对集群节点网络进行管理，ceilometer-compute-agent提供数据采集，为上层的计费和监控提供数据。Zabbix-agent提供监控数据采集。平台可以通过划分Region和AZ的方法来实现多区域以及多资源池的管理，解决平台规模扩展和性能瓶颈的问题。 Ceph部署架构：OpenStack计算、存储节点部署在相同的服务器上，Ceph集群为Animbus OpenStack提供存储资源，Ceph由Ceph Monitor服务（3个控制节点各部署一个Ceph Monitor服务进程）与Ceph OSD服务（每个存储节点根据硬盘数量部署多个 Ceph OSD服务进程）组成，每个Ceph OSD服务进程管理一块硬盘。 3.3 存储区域 Ceph部署架构：OpenStack控制、网络、计算、存储节点部署在不同的服务器上，Ceph集群为Animbus OpenStack提供存储资源，Ceph由Ceph Monitor服务（3个控制节点各部署一个Ceph Monitor服务进程）与Ceph OSD服务（每个存储节点根据硬盘数量部署多个 Ceph OSD服务进程）组成，每个Ceph OSD服务进程管理一块硬盘。 分布式存储网络考虑到业务使用以及性能要求，将划分为5个网络： 管理网络: 管理所有节点的网络，1Gb带宽 IPMI网络：所有节点硬件管理网络，1Gb带宽 Tenant网：计算节点上的虚拟机，到 network上面的router 之间的流量，10Gb带宽 Ceph public网络: OpenStack及VM访问Ceph集群的数据网络，10Gb带宽 Ceph cluster网络: Ceph集群内进程数据东西向通信的网络，需10Gb带宽