CobiNet(寧波)推薦文章：

由中國信息通信研究院主辦、中國通信標(biāo)準(zhǔn)化協(xié)會支持的"OSCAR開源產(chǎn)業(yè)大會"在國家會議中心舉行。

隨著云計算技術(shù)的日益發(fā)展，并開始進(jìn)入 深水區(qū) ，開源技術(shù)與云計算融合的程度進(jìn)一步加深，并開始成為產(chǎn)業(yè)發(fā)展的重要支撐。"OSCAR云計算開源產(chǎn)業(yè)大會"將邀請行業(yè)內(nèi)多位大咖與權(quán)重人物共同探討、交流云計算開源技術(shù)、研發(fā)、治理、產(chǎn)業(yè)化方面的經(jīng)驗，探索開源與云計算的創(chuàng)新發(fā)展新路徑。

 聯(lián)通沃云云計算與研發(fā)部總監(jiān)劉中參加此次會議，并發(fā)表《基于開源技術(shù)構(gòu)建沃云自愈服務(wù)能力》的主題演講。

以下為演講實錄：

劉中：大家上午好！非常榮幸來到本次大會，我來自聯(lián)通公司。我今天分享的題目是基于開源技術(shù)構(gòu)建沃云自愈服務(wù)能力。

在展開探討之前，有必要回顧一下聯(lián)通沃云的發(fā)展。在 聯(lián)通混改 國家政策驅(qū)動下，沃云進(jìn)入新的發(fā)展時期，沃云是從2013年成立，發(fā)展到現(xiàn)在。在聯(lián)通混改的政策下，出現(xiàn)一些新的思路調(diào)整。右邊，在聯(lián)通做自建云，提供的公有云、私有云、混合云，這個階段我們提供出來的服務(wù)是以IaaS為主的，現(xiàn)在在我們合作的大背景下，我們要豐富我們的產(chǎn)品，不斷豐富我們的業(yè)務(wù)，我們現(xiàn)在的發(fā)展思路是以云為核心，整合政企專線、應(yīng)用類相關(guān)產(chǎn)品。在這之上，我們豐富新增了云網(wǎng)絡(luò)，其中有代表性的，包括網(wǎng)絡(luò)云化的云寬帶、云互聯(lián)、云專線、云祖網(wǎng)，從我們沃云開發(fā)角度看，給我們促進(jìn)廣闊云的發(fā)展提供了原理支撐。很典型的，比如我們用DCI技術(shù)，混合云兩端私有網(wǎng)絡(luò)互聯(lián)我們通過DCI實現(xiàn)。另外，聯(lián)通沃云的一個發(fā)展方向是部署行業(yè)云，更多行業(yè)應(yīng)用要運營在沃云云主機(jī)之上，現(xiàn)在我們在開展醫(yī)療云和教育云，教育云里面我們主要推廣的是教育云桌面系統(tǒng)。

下面介紹一下沃云體系之下沃云產(chǎn)品全體系視圖，三方面來看，公有云、私有云、混合云。公有云已經(jīng)不是新聞了，與阿里、騰訊都有合作，這是我們聯(lián)通在思路上的轉(zhuǎn)變，現(xiàn)在沃云的公有云上可以開通阿里、騰訊的一些產(chǎn)品，主要包括計算類、網(wǎng)絡(luò)類、存儲類、安全類和PaaS類。中間是私有云，這也是我本人這幾年做的主要方向，我們聯(lián)通私有云客戶主要是政企客戶，比如大型省級電子政務(wù)云，比如遼寧政務(wù)云、河北政務(wù)云、青海政務(wù)云，大型企業(yè)的私有云，比如最高人民法院和鐵塔公司，沃云給這些客戶服務(wù)的時候積累了很多經(jīng)驗，表現(xiàn)出來的是私有云的應(yīng)用業(yè)務(wù)系統(tǒng)負(fù)載比較重，這些是我們沃云在建設(shè)公有云時未曾面臨的問題?，F(xiàn)在隨著時代的變化，比如說我們在私有云里面，沃云也會和其他云服務(wù)商合作。一個省級政務(wù)云往往現(xiàn)在是由幾家云服務(wù)商共同來做，由一個云服務(wù)商單獨承包省級政務(wù)云的時代過去了。私有云上，我們和阿里、騰訊、華三華為會有一些合作。混合云，我們引入多云管理平臺，以聯(lián)通多云管理平臺為入口，實現(xiàn)混合云的方式。

聯(lián)通沃云2018年的方向主要是云網(wǎng)一體化，包括集團(tuán)級專線、省級專線和安全類。下面介紹沃云整體技術(shù)架構(gòu)。我們從底層來看，沃云定義操作系統(tǒng)，基于openstack和KVM實現(xiàn)我們的底層能力，在這之上，沃云嘗試很多技術(shù)提供存儲能力，目前主要是超融合的方式，如果遇到條件比較苛刻，性能比較高的場景，會引入其他存儲后端。在網(wǎng)絡(luò)組件方面，開源openstack提供出來的原生方案有較多實驗色彩，沃云在這方面做了優(yōu)化。在這些底層能力之上，我們封裝定義出沃云產(chǎn)品。云平臺是復(fù)雜度很高的系統(tǒng)，它承載租戶業(yè)務(wù)，和我們云平臺本身的組件，這些我們需要給它進(jìn)行一個呵護(hù)和監(jiān)控，這里面我們做了分布式的健康檢查。

下面是今年的主要思路，在云網(wǎng)一體背景下的沃云平臺。這里沃云的建設(shè)思路，主要是我們在全國有7個大型沃云基地，在每個省份有一個局部的節(jié)點，圍繞這些建設(shè)邊緣節(jié)點。這個我們建設(shè)的是合作背景下沃云公有云合作平臺能力，有一個集中云管理平臺，包括自服務(wù)系統(tǒng)，運維系統(tǒng)，運維監(jiān)控系統(tǒng)，云接入及調(diào)度樞紐，可以把我們的業(yè)務(wù)分散到全國不同的節(jié)點上，這樣的話我們就實現(xiàn)了在32個省份布局的資源池，統(tǒng)一的運營，統(tǒng)一的調(diào)度管理，通過同步復(fù)制技術(shù)實現(xiàn)資源池間的互通互備。

這個是我題目里面比較核心的部分，我們在建設(shè)一個復(fù)雜的平臺的時候，里面各組件服務(wù)的自愈實現(xiàn)，在春節(jié)的時候，Google云曾經(jīng)發(fā)生過客戶拓機(jī)，從故障分析來看，里面有個網(wǎng)絡(luò)組件卡死，Google本身的自愈系統(tǒng)沒有能力處理它，還是由人工完成kill進(jìn)程重啟服務(wù)。這個給我們的啟示比較大，一個是我們在大型的系統(tǒng)里面，自愈組件的必要性和它的使用范疇。所以我們經(jīng)過考量和實際使用之后，我們對云平臺公共組件著重進(jìn)行了自愈方面的加強(qiáng)，和openstack里面比較重要的組件。自愈和監(jiān)控是密不可分的，我們對資源池里面的資源和云平臺本身的組件進(jìn)行了監(jiān)控。

下面是我們怎么提高沃云資源池的能力，這是我們部署的大概架構(gòu)，我們首選部署架構(gòu)是超融合的，一個故障域的節(jié)點數(shù)量不會像分離架構(gòu)那么多，我們按照存儲池的故障域劃分沃云故障域，我們有3-4個cell，cell下面再分故障域，每cell劃分3個AZ，適合一般的私有云、公有云部署需求。下面一個是更深入一些的內(nèi)容，開源openstack實踐的優(yōu)化，這個是我們neutron-dhcp-agent高可用，為每一個network設(shè)置兩個dhcp-agent，兩個dhcp-agent位于不同節(jié)點。另外一個優(yōu)化，原生的openstack一般是三類節(jié)點部署，獨立的網(wǎng)絡(luò)節(jié)點實現(xiàn)L3網(wǎng)絡(luò)功能，南北流量集中，易造成性能瓶頸。我們給它做了優(yōu)化，我的沃云部署沒有網(wǎng)絡(luò)節(jié)點，我是把網(wǎng)絡(luò)節(jié)點dhcp服務(wù)和其他自定義都放到計算節(jié)點上，左邊服務(wù)我把它都分配到中間的計算節(jié)點上。這個是我們對L3 agent的改造，我們采用VRRP協(xié)議，我們在兩個節(jié)點上產(chǎn)生實例，共同提供虛擬路由器服務(wù)。

這個是沃云在存儲高可用的實踐，實現(xiàn)cinder-volume是開源社區(qū)里比較困難的一個點，但去年也有方式來做，用分布式鎖來實現(xiàn)，沃云的辦法更直接一些，我們是在每一個AZ部署多個volume，定期做檢測。如果我發(fā)現(xiàn)有一個故障volume的話，我們會把它遷移到系統(tǒng)存儲后端上來進(jìn)行管理?？偨Y(jié)一下我們開源實現(xiàn)的高可靠系統(tǒng)架構(gòu)的加強(qiáng)，首先是增加冗余的硬件或軟件，采用災(zāi)難恢復(fù)的手段。另外，通常情況下，我們優(yōu)先選擇原生內(nèi)在的技術(shù)，我們不會為了高可用引用其他外部的軟件，基本上采用openstack內(nèi)部的東西來實現(xiàn)。高可用具體有管理節(jié)點的高可用，前面提到的dhcp／L3高可用，volume高可用，沃云管理節(jié)點的高可用。我們所有openstack無狀態(tài)都可以高可用，進(jìn)行負(fù)載均衡，管理無狀態(tài)服務(wù)的VIP. warm算是聯(lián)通沃云對openstack的一個貢獻(xiàn)，warm本身不在openstack里面的，但這個是沃云原創(chuàng)的warm，初衷是它關(guān)注的是我如何管理虛擬機(jī)承載的應(yīng)用，虛擬機(jī)承載的應(yīng)用如何合理暴露出來，應(yīng)用如何介入到租戶網(wǎng)絡(luò)里面。我們基于warm服務(wù)集成組件，我們開發(fā)出了云緩存、云備份服務(wù)。這是warm基本架構(gòu)，通過消息隊列，訪問真正做事情的agent服務(wù)，就是下面那一排服務(wù)，這個對應(yīng)我們不同的服務(wù)類型。

很多業(yè)界搞openstack的朋友，都說聯(lián)通沃云openstack什么時候升級，這個問題我是這么看的。我們的態(tài)度是，openstack只是一個服務(wù)于沃云的框架，我們對它的定制是深度的，沃云現(xiàn)在所做的定制，可能我們在經(jīng)歷到下一輪K版本的時候都沒有。我的態(tài)度是這樣的。

最后我想引用偉大詩人泰戈爾《飛鳥集》中的詩篇結(jié)束我的分享。 云謙遜地站在天之一隅，晨光給它戴上彩霞。云把河之水杯注滿，自己卻隱逸在遠(yuǎn)處的山中 。

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領(lǐng)域產(chǎn)品研發(fā)生產(chǎn)超五類，六類,七類線，屏蔽模塊，配線架及相關(guān)模塊配件的研發(fā)和生產(chǎn)。

歡迎來電咨詢0574 88168918,郵箱sales@cobinet.cn，網(wǎng)址www.10166888.com