港口私有云網(wǎng)絡(luò)規(guī)劃

港口私有云網(wǎng)絡(luò)規(guī)劃

2目錄01網(wǎng)絡(luò)規(guī)劃02網(wǎng)絡(luò)拓?fù)鋵?shí)例圖03網(wǎng)絡(luò)監(jiān)控示例圖03IPMI介紹3網(wǎng)絡(luò)計(jì)劃技術(shù)與傳統(tǒng)的計(jì)劃管理方法----對比，具有以下優(yōu)點(diǎn)：（1）網(wǎng)絡(luò)計(jì)劃技術(shù)把一項(xiàng)工程中各有關(guān)的工作組成一個(gè)有機(jī)的整體，能全面、明確地表達(dá)出各項(xiàng)工作之間的先后順序和相互制約、相互依賴的關(guān)系。（2）通過網(wǎng)絡(luò)圖時(shí)間參數(shù)計(jì)算，可以在名目繁多、錯(cuò)綜復(fù)雜的計(jì)劃中找到關(guān)鍵工作和關(guān)鍵線路，從而使管理者能夠采取技術(shù)組織措施，千方百計(jì)地確保計(jì)劃總工期。（3）通過網(wǎng)絡(luò)計(jì)劃的優(yōu)化，可以在若干個(gè)可行方案中找到最優(yōu)方案。（4）在網(wǎng)絡(luò)計(jì)劃執(zhí)行過程中，能夠?qū)ζ溥M(jìn)行有效的監(jiān)督和控制，如某項(xiàng)工作提前或推遲完成時(shí)，管理者可以預(yù)見到它對整個(gè)網(wǎng)絡(luò)計(jì)劃的影響程度，以便及時(shí)采取技術(shù)、組織措施加以調(diào)整。（5）利用網(wǎng)絡(luò)計(jì)劃中某些工作的時(shí)間儲(chǔ)備，可以合理地安排人力、物力和資源，達(dá)到降低工程成本和縮短工期的目的。（6）網(wǎng)絡(luò)計(jì)劃可以為管理者提供工期、成本和資源方面的管理信息，有利于加強(qiáng)施工管理工作。（7）可以利用電子計(jì)算機(jī)進(jìn)行各項(xiàng)參數(shù)計(jì)算和優(yōu)化，為管理現(xiàn)代化創(chuàng)造條件。為什么要做網(wǎng)絡(luò)規(guī)劃？網(wǎng)絡(luò)規(guī)劃有什么好處4網(wǎng)絡(luò)類型VLANID網(wǎng)絡(luò)接口說明管理網(wǎng)絡(luò)20172.16.20.1/24bondmgmtOpenStack管理存儲(chǔ)public網(wǎng)絡(luò)1000192.168.100.0/24bondpublicCephPublic網(wǎng)絡(luò)存儲(chǔ)cluster網(wǎng)絡(luò)1001192.168.101.0/24bondclusterCephCluster網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)2000192.168.200.0/24bondvxlanVxlan網(wǎng)絡(luò)外部網(wǎng)絡(luò)trunk(100)121.46.193.1/24bondvlanPublic網(wǎng)絡(luò)外部訪問IPMI1172.16.2.1/24IPMIIPMI管理網(wǎng)規(guī)劃信息5什么是管理網(wǎng)絡(luò)MGMT(管理網(wǎng)絡(luò))：這個(gè)管理網(wǎng)的用處可就大了，一是這個(gè)OpenStack內(nèi)部各個(gè)組件之間的通信都是走的Management，也就是API之間、Keystone認(rèn)證啊，監(jiān)控啊什么的都是走的這個(gè)網(wǎng)絡(luò)。那按理說流量不大啊，當(dāng)然，其實(shí)這個(gè)MGMT網(wǎng)絡(luò)還有另外一個(gè)用途，那就是充當(dāng)Ceph的Public網(wǎng)絡(luò)，有一個(gè)Public網(wǎng)絡(luò)和之前的Public網(wǎng)絡(luò)有什么區(qū)別的，別暈哈。其實(shí)說是Public網(wǎng)絡(luò)，是相對于Ceph來說的，之前說過Storage網(wǎng)絡(luò)是Ceph的ClusterNetwork，用于內(nèi)部數(shù)據(jù)的同步和rebalance，那個(gè)外部流量怎么寫入呢，那就是咱們的MGMT網(wǎng)絡(luò)了。虛機(jī)的數(shù)據(jù)寫入是通過外部網(wǎng)絡(luò)，然后這個(gè)流量通過MGMT網(wǎng)絡(luò)寫到Ceph集群，那么這個(gè)數(shù)據(jù)就是Ceph的主副本，所以這個(gè)網(wǎng)絡(luò)流量也是很大的，由于是外部寫入和訪問，所以相對于Ceph集群來講，也就可以稱為是PublicNetwork了。6Storage(存儲(chǔ)網(wǎng)絡(luò))：存儲(chǔ)網(wǎng)絡(luò)，顧名思義也就是專門給存儲(chǔ)使用的私網(wǎng)。我喜歡使用Ceph當(dāng)做NOVA、Cinder和Glance的統(tǒng)一存儲(chǔ)，簡單、共享。那此時(shí)這個(gè)存儲(chǔ)網(wǎng)絡(luò)就是相當(dāng)于Ceph的ClusterNetwork，用于數(shù)據(jù)第二、三副本的同步和內(nèi)部rebalance。其實(shí)這個(gè)網(wǎng)絡(luò)的流量還是很大的，特別是存儲(chǔ)節(jié)點(diǎn)越多，讀取IO高的情況下。什么是儲(chǔ)存網(wǎng)絡(luò)7網(wǎng)絡(luò)拓?fù)涫纠龍D8網(wǎng)絡(luò)拓?fù)涫纠龍D拓?fù)鋱D就是網(wǎng)絡(luò)結(jié)構(gòu)圖，拓?fù)鋱D的作用是可以更直觀明了的看清楚網(wǎng)絡(luò)中各個(gè)節(jié)點(diǎn)之間的鏈接，還有接口之間的鏈接，方便配置和排除錯(cuò)誤。9網(wǎng)絡(luò)監(jiān)控示例圖10IPMIIPMI的核心是一個(gè)專用芯片/控制器(叫做服務(wù)器處理器或基板管理控制器(BMC))，其并不依賴于服務(wù)器的處理器、BIOS或操作系統(tǒng)來工作，可謂非常地獨(dú)立，是一個(gè)單獨(dú)在系統(tǒng)內(nèi)運(yùn)行的無代理管理子系統(tǒng)，只要有BMC與IPMI固件其便可開始工作，而BMC通常是一個(gè)安裝在服務(wù)器主板上的獨(dú)立的板卡，也有服務(wù)器主板提供對IPMI支持的。IPMI良好的自治特性便克服了以往基于操作系統(tǒng)的管理方式所受的限制，例如操作系統(tǒng)不響應(yīng)或未加載的情況下其仍然可以進(jìn)行開關(guān)機(jī)、信息提取等操作。在命令傳輸?shù)陌踩苑矫?，用戶也無需擔(dān)心，IPMI增強(qiáng)的認(rèn)證(基于安全哈希算法1和基于密鑰哈希消息認(rèn)證)和加密(高級加密標(biāo)準(zhǔn)和Arcfour)功能有助于實(shí)現(xiàn)安全的遠(yuǎn)程操作。對VLAN的支持更是為設(shè)置管理專用網(wǎng)絡(luò)提供了方便，并且可以以通道為基礎(chǔ)進(jìn)行配置。11一般來說，BMC具有以下功能：（1）通過系統(tǒng)的串行端口進(jìn)行訪問（2）故障日志記錄和SNMP警報(bào)發(fā)送（3）訪問系統(tǒng)事件日志(SystemEventLog,SEL)和傳感器狀況（4）控制包括開機(jī)和關(guān)機(jī)（5）獨(dú)立于系統(tǒng)電源或工作狀態(tài)的支持（6）用于系統(tǒng)設(shè)置、基于文本公用程序和操作系統(tǒng)控制臺(tái)的文本控制臺(tái)重定向而通過IPMI，用戶可以主動(dòng)監(jiān)測組件的狀況，以確保不超出預(yù)置閾值，例如服務(wù)器溫度。這樣，通過避免不定期的斷電，協(xié)助維護(hù)了IT資源的運(yùn)行時(shí)間。IPMI的預(yù)告故障能力也有助于IT周期的管理。通過檢查系統(tǒng)事件日志(SEL)，可以更輕松的預(yù)先判定故障