Openstack架构及配置

Openstack云平台架构

一个良好的架构设计和运维保障措施，能为OpenStack云平台的稳定健康运行，产生不可估量的积极影响。如果化繁为简，简单的来说，要部署一套生产环境级别的OpenStack云平台，

至少会涉及到四个层次的内容，即物理基础设施层、存储层、OpenStack云服务层和用户应用层。如下图所示：

一.物理基础设施层

首先，从最底层开始说起，即“物理基础设施层”。一个基本的物理基础设施IT环境，包括了电力设备、空调和防火设备、网络设备（如交换机、路由器、防火墙、负载均衡设备等）、存储设备和服务器等。由于专业知识的限制，这里，只涉及交换机和服务器方面。一个基本的物理IT环境，如下图所示：

1.交换机

一般地，在OpenStack生产环境上，交换机端口应该做聚合（channel）。也就是将2个或多个物理端口组合在一起成为一条逻辑的链路从而增加交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。Trunk是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。

2.服务器

(1).品牌:  Dell,HP,华为，联想，浪潮...

(2).配置：CPU,内存,硬盘,网卡

CPU:

OpenStack各计算节点的CPU型号，必须一致，以保证虚拟机的迁移功能正常可用等

内存:

各计算节点的内存大小，应该一致，以保证虚拟机创建管理的均衡调度等。同时，主机的Swap交换分区，应该科学合理的设置，不能使用系统默认创建的。

数据中心中少部分机器用于做控制节点，大部分机器都是需要运行虚拟化软件的，虚拟化平台上有大量的VM，而宿主机本身的系统也会跑一些服务，

那么这就势必会造成vm之间资源抢占，vm与宿主机系统之间的资源抢占，我们需要通过设定规则，让他们在各自的界限内高效运行，减少冲突抢占。

硬盘:

服务器操作系统使用的系统盘，应该用2块硬盘来做RAID 1，以提供系统存储的高可靠性。且推荐使用高性能且成本可控的SAS硬盘，

以提高操作系统、MySQL数据库和Docker容器（如果使用kolla部署openstack）的IO存储性能。

网卡:

OpenStack云平台涉及到的网络有管理网络（用于OpenStack各服务之间通信）、外部网络（提供floating ip）、存储网络（如ceph存储网络）

和虚机网络（也称租户网络、业务网络）四种类型。对应到每一种网络，服务器都应该做网卡Bond，来提供服务器网络的冗余、高可用和负载均衡的能力，

根据实际需求，可以选择模式0或模式1。在网络流量较大的场景下推荐使用bond 0；在可靠性要求较高的场景下推荐使用bond 1。

一般地，在小规模的私有云环境中，网络类型对应的带宽是：

管理网络：千兆网络        外部网络：千兆网络       存储网络：万兆网络        租户网络：千兆网络

如果是中大规模的私有云或公有云环境，则推荐尽量都使用万兆网络。

二.OpenStack云平台层