在下王也
高攀这人间
这里记录王也的日常学习笔记，欢迎大家共同学习，进步！
一、基于OpenStack的云平台
1.NFV/SDN
1.1 NFC定义
????NFV，即网络功能虚拟化，Network Function Virtualization。通过使用x86等通用性硬件以及虚拟化技术，来承载很多功能的软件处理。从而降低网络昂贵的设备成本。可以通过软硬件解耦及功能抽象，使网络设备功能不再依赖于专用硬件，资源可以充分灵活共享，实现新业务的快速开发和部署，并基于实际业务需求进行自动部署、弹性伸缩、故障隔离和自愈等。
1.2 SDN定义
?????软件定义网络（Software?Defined?Network，SDN）是由美国斯坦福大学CLean?State课题研究组提出的一种新型网络创新架构，是网络虚拟化的一种实现方式。其核心技术OpenFlow通过将网络设备的控制面与数据面分离开来，从而实现了网络流量的灵活控制，使网络作为管道变得更加智能，为核心网络及应用的创新提供了良好的平台。
1.3 NFC&SDN关系
1.3.1?SDN和NFV的结合
SDN和NFV的结合提供了最优的解决方案
· 一个昂贵的专业设备被通用硬件和高级软件替代
· 软件控制平面被转移到了更优化的位置（从专用设备硬件中剥离，放置在数据中心或者POP位置，可能以服务器或者虚拟机的形式存在）
· 数据平面的控制被从专有设备上提取出来，并且标准化，使得网络和应用的革新无需网络设备硬件升级
1.3.2? SDN和NFV关键点比较
| 分类 | SDN | NFV |
|---|---|---|
| 产生原因 | 分离控制和数据平面中央控制可编程网络 | 从专有硬件到普遍硬件过渡重新定位网络功能 |
| 目标位置 | 校园网络，数据中心/云 | 运营商网络 |
| 目标设备 | 商用服务器和交换机 | 商用服务器和交换机 |
| 初始化应用 | 基于云协调器和网络 | 路由器，防火墙，网关，CDN，广域网加速，SLA保证 |
| 新的协议 | OpenFlow | |
| 组织者 | Open Networking Forum (ONF) | ETSI NFV Working Group |
2.TECS定义
????????TECS（Tulip Elastic Cloud System）是中兴通讯以OpenStack开源云管理平台为基础，并融合NFV（Network Functions Virtualization，网络功能虚拟化）架构的ICT融合云产品解决方案Cloud系列中的IaaS（基础设施即服务）云计算和管理平台。
????????TECS通过统一的接口，对计算、存储和网络虚拟化基础设施进行集中调度和管理，为用户快速构建云环境基础，降低业务的运行成本，提供在多数据中心的异构云环境上基于策略的IaaS服务和应用部署功能。同时，TECS在开源的OpenStack基础上进行了增强和加固，其性能、可靠性和安全性达到电信级的要求，满足电信网络云化部署的需求。
????????TECS产品提供多数据中心互联管理和虚拟化数据中心能力，方便客户去统一规划和管理异构云环境中的云资源，简化管理和操作的复杂性，满足运营商全网网络资源协同和自动化运维的需求。
同时TECS产品还遵循ETSI NFV标准，提供了NFV架构中的VIM和NFVI功能，TECS在NFV架构中的位置如下图所示：
基于OpenStack的TECS逻辑架构如下图：
二. OpenStack
2.1 OpenStack定义
OpenStack是一个云操作系统，可控制整个数据中心内的大型计算，存储和网络资源池，所有资源均通过具有通用身份验证机制的API进行管理和配置。
还提供了一个仪表板，可让管理员进行控制，同时授权其用户通过Web界面配置资源。
除了标准的基础架构即服务功能之外，其他组件还提供编排，故障管理和服务管理以及其他服务，以确保用户应用程序的高可用性。
? OpenStack是一套IaaS解决方案
? OpenStack是一个开源的云计算管理平台
? 以Apache许可证为授权
2.2 OpenStack主要组件
| 服务 | 项目名称 | 方法描述 |
|---|---|---|
| Dashboard | Horizon | 提供了一个基于web的自服务门户，与OpenStack底层服务交互，诸如启动一个实例，分配IP地址以及配置访问控制 |
| Compute | Nova | 在OpenStack环境中计算实例的生命周期管理。按需响应包括生成、调度、回收虚拟机等操作。 |
| Networking | Neutron | 确保为其它OpenStack服务提供网络连接即服务 “Quantum”–>Neutron |
| Identity Management | Keystone | 为其他OpenStack服务提供认证和授权服务，为所有的OpenStack服务提供一个端点目录。 |
| Object Storage | Swift | 通过一个 RESTful,基于HTTP的应用程序接口存储和任意检索的非结构化数据对象。它拥有高容错机制，基于数据复制和可扩展架构。它的实现并像是一个文件服务器需要挂载目录。在此种方式下，它写入对象和文件到多个硬盘中，以确保数据是在集群内跨服务器的多份复制 |
| Block Storage | Cinder | 为运行实例而提供的持久性块存储。它的可插拔驱动架构的功能有助于创建和管理块存储设备 |
| Image Service | Glance | 存储和检索虚拟机磁盘镜像，OpenStack计算会在实例部署时使用此服务。 |
| Telemetry | Ceilometer | 为OpenStack云的计费、基准、扩展性以及统计等目的提供监测和计量。 |
| Database Service | Trove | 提供管理数据库即服务配置关系和非关系数据库引擎节点的Trove相关，同时提供Trove在Horizon中的管理面板 |
| Bare Metal Provisioning | Ironic | 提供裸金属管理服务，Nova Baremetal驱动程序 |
| Orchestration | Heat | 提供了基于模板来实现云环境中资源的初始化，依赖关系处理，部署等基本操作，也可以解决自动收缩,负载均衡等高级特性。 |
| Data Processing Service | Sahara | 使用用户能够在Openstack平台上便于创建和管理Hadoop以及其他计算框架集群， |
| 1.Horizon – 用于管理Openstack各种服务的、基于web的管理接口 – 通过图形界面实现创建用户、管理网络、启劢实例等操作 | 2.Keystone – 为其他服务提供认证和授权的集中身份管理服务 – 也提供了集中的目录服务 – 支持多种身份认证模式,如果密码认证、令牌认证、以及AWS(亚马逊Web服务)登陆 – 为用户和其他服务提供了SSO认证服务 |
| 3.Neutron – 一种软件定义网络服务 | 4.Cinder – 为虚拟机管理存储卷的服务 |
| 5.Nova – 在节点上用于管理虚拟机的服务 – Nova是一个分布式的服务,能够不Keystone交互实现 认证,不Glance交互实现镜像管理 – Nova被设计成在标准硬件上能够迚行水平扩展 – 启动实例时,如果有需要则下载镜像 | 6.Glance – 扮演虚拟机镜像注册的角色 – 允许用户为直接存储拷贝服务器镜像 – 这些镜像可以用于新建虚拟机的模板 |
2.3 OpenStack创建实例流程
