行业网站设计开发费用,深圳品牌设计公司有哪些,2022年最新新闻播报稿件,深圳极速网站建设公司书接上回#xff1a; 云计算HCIP-OpenStack03-CSDN博客 12.Nova计算管理 Nova作为OpenStack的核心服务#xff0c;最重要的功能就是提供对于计算资源的管理。 计算资源的管理就包含了已封装的资源和未封装的资源。已封装的资源就包含了虚拟机、容器。未封装的资源就是物理机提…书接上回 云计算HCIP-OpenStack03-CSDN博客 12.Nova计算管理 Nova作为OpenStack的核心服务最重要的功能就是提供对于计算资源的管理。 计算资源的管理就包含了已封装的资源和未封装的资源。已封装的资源就包含了虚拟机、容器。未封装的资源就是物理机提供的CPU和内存资源。 Nova可以提供全生命周期的管理从资源进入到Nova开始到分配、使用、管理、维护、损坏。 Nova只负责资源管理不做监控同时不做物理管理。 理论上来说Nova需要和所有的服务都建立连接因为所有的业务都需要Nova的资源支持。 12.1Nova架构 API提供对外访问的接口主要是对接Cli和web两个类型的服务。Conductor主控服务主要负责查询和连接Nova核心数据库。同时负责Nova所有请求的执行但是需要注意的是Conductor并不承担真正的任务执行工作更多的是任务管理和下发。Scheduler分配、资源管理器所有的资源封装从哪个物理机进行分配由Scheduler决定。所以一个物理机资源物理机对资源是所有权scheduler拥有管理权用户拥有使用权。placement资源监控服务主要负责监控底层服务器可以提供的资源的数量。DB数据库记录了Nova核心的配置信息同时还记录了资源分配的情况。 Nova或者说整体OpenStack对资源池的管理分为了三级。分别为Region、Availablility Zone、Host Aggregate。对应区域、可用区、主机组机柜 区域对应了一个物理上的地域概念比如上海、北京区域之间是完全隔离的。只做网络联通具有物理地域隔离的特性。 AZ可用区可以理解为一个Region下的不同的机房他们的电力、网络等资源都是独立的。 每个机房的内部有很多的服务器对服务器进行分组就可以形成Host Aggregate但是一般情况下我们都是按照机柜进行分组所以一般我们也称主机组叫机柜编号。 如何定位到一台唯一的服务器Region ID-AZ ID-机柜ID-设备ID 12.2常见的资源分配手段 轮询按顺序每台设备分发一个请求优势在于节省了监控资源可以快速下发任务降低延迟。但是缺点在于没有考虑到实际压力默认所有的任务压力相同。队列所有任务都会进入队列排队不分配明确的响应设备。当设备进入空闲状态会自动从队列中找到排队最前面的任务分配给设备执行。优势在于不会出现任务不响应或者慢响应的情况但是缺点就是如果有任务造成设备高延迟响应同时并发量极高就会堵塞队列。造成所有任务响应高延迟现象。 一般情况下为了解决队列的排队问题。可以选择开启并发队列。同时大型的互联网公司会对不同的队列开放VIP、SVIP等。简单来说就是优先响应高优先级的队列保证关键业务的正常执行。 监控监控资源的全局使用率哪个服务器最空闲就分配给谁去执行。 按CPU使用率按内存使用率Nova默认按任务数按优先级 12.3如果想把线下的服务器迁移到云上需要怎么做 OpenStack上需要创建一个规格规格需要大于等于线下服务器的配置创建一个普通的用户给用户使用上传线下服务器的镜像开放用户操作规格和镜像的权限创建一个项目分配给用户同时让规格能够在该项目中使用创建VPC创建VPC可分配的网络开放用户权限添加一个公网IP给用户开放更换用户登录创建VPC设置IP和子网创建实例选择规格、网络、公网IP、存储、镜像规格设置密码创建完成开始迁移迁移完成测试目标端功能是否正常关闭源端迁移结束 卷磁盘硬盘块存储LUN 存储服务windows硬件存储服务的类型逻辑磁盘 文件共享服务FTP、TFTP、NAS、NFS、CIFS FTP文件共享协议 TFTP快速文件共享协议 NAS提供文件共享服务的存储设备 NFS Linux系统使用的文件共享协议 CIFS windows系统使用的文件共享协议 13.Swift 14.Linux网络虚拟基础 Linux下的网络虚拟化本质就是将原本物理网络中的物理网卡、物理虚拟机以软件应用的形式在操作系统中虚拟化。通过系统软件实现虚拟的网卡和虚拟的交换机以实现在一个物理设备内的多重网络交换。 正常情况下一个物理网卡只能有一个IP转换也必须要物理设备实现但是在虚拟化的场景下每个虚拟机都会有自己独特的网络需求。所以如何让一个物理设备的虚拟环境能够满足不同虚拟机的需求就成为了需要解决的问题。通过虚拟化我们将全套的物理网络在服务器中进行了虚拟实现。 本质就是物理结构的软件化通过软件实现了物理网络的所有功能。 在常规的网络虚拟化中我们需要对网卡和交换机做虚拟化。然后制定一些隔离规则保证虚拟网络安全性。 14.1常规的网卡虚拟化方式 TAPTAP是目前常用的虚拟化解决方案TAP技术可以实现桥接、NAT、仅主机网络。其中桥接指的是虚拟机的网卡直接复制物理机网卡的信息。等同于给虚拟机挂上了物理网卡上网。中间不需要做任何转换。NAT模式指的是虚拟机内部的网卡和物理机的网卡配置不同。所以我们需要将虚拟机的配置转换为物理机的配置来实现网络联通流量发出虚拟机网卡配置转换为物理机网卡配置流量返回物理机网卡配置转换为虚拟机网卡配置。但是需要注意的是NAT并不是改变了网卡配置改变的是发出的流量的信息改变的就是封装中控制信息的内容。物理机底层需要记录物理网卡和虚拟网卡的映射关系以保证流量控制信息在进出时正常的转换。仅主机指的是只在物理机内部交换信息不对外发送数据。一般用于物理机内部的多个虚拟机之间的信息交互。TUNTunnel隧道网络一般常用于VPN技术以及VXLAN技术其主要的目标是为了打破物理网络的隔离特性在物理网络的基础上建立一个虚拟的网络架构。通过在物理网络上架构隧道可以实现物理网络和虚拟网络的隔离不论物理网络怎么建设虚拟网络都可以自定义实现了每个用户的独立网络建设。VETH虚拟以太网一般是用于创建子接口使用的这部分技术使用的不是很多主要是负责在一个物理网卡上实现多种流量的传输。例如eth0可以创建出eth0.1 14.2交换机虚拟化 Linux BridgeLinux网桥、Open vSwitch开放虚拟交换机 Linux Bridge和OVS本质上都是交换机虚拟化都可以实现虚拟网卡的接入。为虚拟网卡提供相关的网络服务功能但是Linux Bridge网桥只能提供基本的网络服务满足上述网卡的通信需求。OVS就可以在基本的网络服务之上提供高级管理功能和更多的网络服务方式。 Linux Bridge只能在物理机内部实现OVS可以跨物理机实现。 14.3如何隔离一个物理机中不同虚拟机的网络 由于虚拟网卡和虚拟交换机拥有和物理网络设备一样的功能所以我们完全可通过在虚拟网络中做网络配置实现网络隔离比如vlan或者将不同的网络分配不同网段的IP地址。NameSpace命名空间法通过创建隔离域的形式实现网络隔离的在不同域中的虚拟机都无法发现对方的存在网络自然可以隔离开。网络隔离可以理解为软隔离需要打通网络的时候可以通过配置实现。命名空间是硬隔离等于虽然资源源自于同一台设备但是虚拟机层面都直接隔离开网络无法打通。 TAP网卡主要是关联Bridge进行流量转发可以关联OVS Tun网卡主要是关联OVS进行流量转发通过关联bridge可以实现基本的网络转发 15.Neutron的基本对象 网络也可以被称为VPC网络每一个网络等于是一个跨物理设备的大型网络架构网络和网络之间是完全隔离的在网络中所包含的所有的虚拟机或其他设备都需要让自己的IP属于该网络才可以通信。子网子网是网络中的不同网段的网络等同于在大型网络中划分vlan子网是分配给虚拟机的单位里面包含了DHCP服务。虚拟机得到分配的IP一定归属于某一个子网而所有的子网都应该归属于网络。路由路由是一种记录从源到目的之间的通信传递方式的信息比如从虚拟机到公网的转发方式和转发路径信息。网络中所有的路由统一整合起来就成为了路由表。路由表记录了当前网络的所有转发信息。 15.1Neutron基本管理对象 网络代表当前创建的网络的全局子网网络的拆分网段端口一般是挂载给虚拟机的虚拟网卡端口的IP源于子网其一定要属于子网的范围可以有手动分配和DHCP两种方式。路由记录了虚拟机访问的路径和方式。Floating IP浮动IP一般是指公网IP地址。 15.2数据中心网络设计 在传统网络中用户的流量往往是对外访问所以采用三层结构组网还是二层结构组网都不会有很大的性能差距。但是在数据中心网络中往往流量的转发是基于内部的转发形式。这就导致如果数据中心使用的是三层架构就很容易出现流量被堆积在核心层。 网络架构设计一般是分为了接入层、汇聚层和核心层。接入层主要负责是终端接入端口多流量小汇聚层主要负责将接入层的流量做汇聚以实现流量汇聚转发。核心层负责了全局的跨网络流量转发核心层设备接口少但是流量大。 东西向、南北向流量东西向流量指的是同层流量转发一般针对的是内部同级别的设备之间的流量互传。南北向指的是纵向流量转发一般是内部到外部的流量转发。 传统网络南北向流量占到了转发总流量的80%以上。数据中心的流量大部分是内部互转所以东西向流量占到了总流量的85%以上。 传统三层网络结构适用于传递南北向流量数据中心网络适合于东西向流量转发。 数据中心网络使用三层架构会造成流量拥塞所以必须要采用新架构减少影响尽量让流量在内部互传不要到达核心层所以数据中心为了避免流量大量的转发到核心层就将核心流量都在二层完成。适配于这种结构的网络就叫做大二层网络。 为了让流量可以在二层完成互转这就对二层设备的性能提出了要求所以数据中心有专门的数据中心通信设备。传统网络交换机都是S系列园区网交换机就是CE系列。 如果所有的东西向流量都需要在二层完成转发那么如何实现基于物理网络架构的逻辑网络设计这种情况下就需要使用到VXLAN技术。 在云架构下每个用户都需要使用网络但是根据用户网络架构的不同IP地址是会出现冲突的。如何实现在一个大型网络中为不同的用户维护相同的IP呢想要实现相同IP不冲突就需要让这两组IP不要互相发现对方。所以需要通过隔离来进行实现每个用户都是一个独立的完全可用的隔离网络。通过VXLAN技术可以实现网络的隔离因为隔离的不是物理网络而是虚拟网络 VXLAN虚拟扩展本地局域网本质上是一种隧道技术传统的隧道技术只构建1个或者是一类隧道。VXLAN建立了若干条隧道然后给隧道可以做分组将相同的一类隧道展现出来的时候就形成了一个隧道网络这个隧道网络就是虚拟网络。一个物理链路上可以有若干条隧道。根据隧道网络的ID不同在一个物理网上可以有多个虚拟网络。
