OpenStack混合云,超越基础资源混合

Name:常慧锋Title:数梦工场混合云产品线总经理数梦工场云计算简介连接在线数据智慧政务互联网产业互联网商业互联网城市互联网互联网能力混合云专有云公共云广泛的云计算实践浙江省政务云广东省政务云江苏省政务云宁夏自治区政务云河南省中原云中国南海云中核集团杭州银行吉视传媒云甘肃广电政企云安徽电信政企云福建电信政企云北京海淀区灾备南京市政务云贵阳市政务云浙商银行莆田市政务云金华市政务云温州市政务云宁波市大数据云基地成都双流区政务云湖州安吉政务云台州路桥政务云杭州市政务云……混合云需求专有云本地数据安全存储数据跨云安全交换高并发集中访问互联网安全威胁防护数据资源数据合规存量IT系统兼容VS.
云服务多样性高并发应用服务框架全面数据处理工具互联网级安全防护混合云实践架构应用服务计算、存储、网络应用混合混合云统一管控网络连接基础资源混合数据服务混合数据灾备/迁移应用服务平台数据服务安全服务跨云安全基础服务应用服务计算、存储、网络数据服务安全服务基础服务本地云站点DTCube阿里云本地云站点DTCubeX86服务器超融合架构一键部署可视化运维高可靠性无单点故障系统/租户安全自动化数据备份计算网络存储安全数据运维云计算云存储云网络云数据库OpenStack&阿里云组件OpenStackBased超融合架构计算KVMOpenStack框架网络OVN/OVS存储Ceph存储Aliyun存储组件数据库AliyunRDS安全云盾混合云OpenStack高可靠性设计OpenStack控制节点高可靠性集群控制节点KeepaliveHaproxyOpenstackDatabaseMessageConsul-srv控制节点KeepaliveHaproxyOpenstackDatabaseMessageConsul-srv仲裁节点仲裁Consul-srv监控ceph-monceph-monceph-monnovncproxyETCDETCDETCDk8sk8sk8smasterk8smasterk8smasterovn-northdK8SMaster组成高可用组,集群中其他服务都以POD的方式运行,受K8SMaster管理;多数服务以DS方式运行,少数服务以RC方式运行.
K8SMaster可以与控制节点融合或者分离,取决于集群规模.
k8s-minionk8s-minionk8s-minion多主多主多主自协商自协商自协商多主OpenStack高可靠性设计Openstack计算节点高可靠性集群计算节点计算服务虚拟化服务ceph-osdConsul-agentk8s-minionathena-agent计算节点计算服务虚拟化服务ceph-osdConsul-agentk8s-minionathena-agentETCDETCDETCDk8sk8sk8smasterk8smasterk8smastergossip集群容器化OpenStack一键部署Kubenetes/etcdDockerDockerDockerDockerOpenStack组件数据库组件消息组件网络部署服务器LinuxOS(Centos/ubuntu)pxe安装OSStep2配置部署参数Step3触发部署Step4查看部署结果网络设定安装基础包安装K8S组件下载Docker镜像并启动OpenStack服务Step1启动部署服务云基础平台—OVN虚拟网络OVN控制器集群OpenStackOVSDB协议OVN分布式控制器OVSVMVMOpenFlow协议OVSDB协议NeutronNetworkingOVN北向数据库集群LSwitchLRouter南向数据库集群ChassisLFlow…ROUTENAT…PortBinding计算宿主服务器OVN分布式控制器OVSOpenFlow协议OVN分布式控制器OVSVMVM计算宿主服务器网关服务器OVNNorthdOpenFlow协议云平台控制器集群分布式控制器与转发层支持OffLoad时,性能与TCP相近OVNSDN使用网卡隧道OffLoad云基础平台—双存储栈Cinder虚机镜像快照备份CephAsparaStore(云盘fromAliyun)场景:中小规模场景:大规模or全SSD云盘云基础平台—云数据库关系型数据库资源池(DBaaS)云弹性伸缩资源管理运营维护自助服务真正的云原生数据库读写分离平滑升级扩容统一管控丰富的数据库类型:MySQL、SQLServer、PostgreSQL等源于阿里云数据库技术的RDS云基础平台—云数据库数据库资源池用户管理平台开发和运维API用户、集群配置Agent实例管理日志收集支撑模块备份存储日志存储迁移工具分析平台防火墙Proxy模块数据路由分库分表资源限制流量统计日志记录会话保持主库备库控制模块API任务调度高可用性备份恢复扩容迁移实例管理主机管理监控采集性能数据元数据外部备份集群基础服务地址映射故障切换SSL链接云基础平台—无缝兼容开源编排系统(Heat、Senlin)NovaAPICeilometerAPICinderAPINeutronAPIGlanceAPIKeystoneAPIHeatSenlinOpenstackAPI网络计算存储haproxy混合云跨云网络阿里公共云ECSSLBVPCRDSOSSOTS…云资源池统一管理DTCenter云监管平台混合云备份管理vDC管理DTCubeECSOSSRDSEMR…VPC加密上传解密恢复IPSec隧道/专线内网:私有云VPC公有云VPC统一资源池快照/备份/NAS文件灾备应用跨云应用跨云弹性或灾备DTCube弹性扩展GLBDTable容器/VM容器/VMAPPRTAPPRTAPPRTAPPRTAPPRT应用DevOps应用上线DTCubeDTable容器/VM容器/VMDev(开发/测试环境)Ops(测试/生产环境)APPRTAPPRT数据跨云—工具DataBridge数据交换中控DataBridge数据资源目录数据交换网关数据抽取、清洗、脱敏、安全交换RDSRDS本地站点公共云VPCRDSRDS互联网IP映射负载均衡…ECSWEB服务器…数据跨云—工具存储网关APP存储网关阿里公共云OSSOSSAPP本地Cache外挂Cache本地站点统一的混合云安全防护云端安全能力本地防护大数据安全技术安全结果导向全场景覆盖阿里云数梦工场联合出品+=依托大数据技术,以安全结果为导向的立体安全体系公共云专有云云盾·混合云本地IDC混合云统一管控控制适配层阿里云插件阿里专有云插件vCenter插件VMwarevCenterNSXESXi阿里云DTCenter云管控平台DTCubeDTCube插件统一API和操作体验对外APIECSSLBRDS组织架构监控OSSVPC用户中心区域管理DtDream在OpenStack社区贡献Commits贡献,Ocata版本全球第31位,中国第8位.
聚焦于贡献组件的核心代码.
数梦工场在OpenStack社区两位CoreReviewer:NeutronNetworking-OVN——DongJunSenLin——YuanRuijie全新的混合云商业模式阿里云混合云平台公共云集团云方案混合云服务