廈航二期新機(jī)房實(shí)施方案

1、廈門航空生產(chǎn)云規(guī)劃設(shè)計1.1 規(guī)劃建設(shè)目標(biāo)廈門航空在 2017 年通過招標(biāo)建設(shè)了基于 OpenStack 技術(shù)的云，并且投入到測試環(huán)境使用。經(jīng)過半年的測試實(shí)踐，云的可靠性、穩(wěn)定性得到了驗(yàn)證，自我運(yùn)維能力也得到了很大的。因此在 2018 年規(guī)劃建設(shè)生產(chǎn)云，支撐現(xiàn)有生產(chǎn)業(yè)務(wù)。云的功能模塊，與測試環(huán)境一樣的分布式計算模塊，分布式模塊和分布式網(wǎng)絡(luò)模塊。1.2 實(shí)施拓?fù)鋱D二期規(guī)劃實(shí)施 5 臺服務(wù)器刀片式服務(wù)器作為計算資源池，另外新增 3 臺作為控制群集節(jié)點(diǎn)采用高可用的模式部署，防止業(yè)務(wù)中斷或者短暫中斷；1 臺（利舊）作為部署和；5 臺作為計算群集節(jié)點(diǎn)，2 臺 IP SAN 商業(yè)作為群集節(jié)點(diǎn)，即在物理主機(jī)

2、宕機(jī)的情況下，虛擬機(jī)可以自動遷移。部署拓?fù)鋱D如下：1.3 控制節(jié)點(diǎn)設(shè)定二期規(guī)劃控制節(jié)點(diǎn)：采用三控設(shè)計，保障群集的高可用模式，與測試環(huán)境的部署要求一致。1.4能力計算模型服務(wù)器配置為 5 臺 UCS 刀片服務(wù)器：2*el E5-2640 V2，內(nèi)存 512G，2*300G 硬盤；是兩臺基于 iSCSI 的IP，S5500+Dell Equal logic。按照一臺計算節(jié)點(diǎn) 2 路 8 核，CPU 資源允許 70%使用率，按照 1：2 超分配置，512GB 內(nèi)存，內(nèi)存資源允許 80%利用率，30 個 2TB 硬盤做 OSD 評估硬件資源。CPU 資源總 CPU：2*8*4=64Hypervisor

3、 預(yù)留的 CPU：Max（4，ceiling（40/10）=4可用于創(chuàng)建虛擬機(jī)的 CPU：（64-4）*70%*4=168內(nèi)存資源系統(tǒng)預(yù)留內(nèi)存：16GB可用于創(chuàng)建虛擬機(jī)的內(nèi)存：（512*80%-16）*4=1574.4GB資源采用 IP SAN 容量充足，可按需配置。初步預(yù)留每個虛擬機(jī) 20G 空間做系統(tǒng)盤，通過 Cinder 模塊對接兩臺 iSCSI，使用不同的 type 來區(qū)分類型。1.5 資源池容量綜上所述，而期業(yè)務(wù)應(yīng)用系統(tǒng)資源為 840CPU，7872GB 內(nèi)存1.6 網(wǎng)絡(luò)連接說明本次實(shí)施的服務(wù)器是思科的 UCS 刀片式服務(wù)器。服務(wù)器內(nèi)置了思科的 Virtualerface Card（

4、VIC） 1240 網(wǎng)卡。根據(jù)思科官網(wǎng)介紹 VIC 1240 是一張?zhí)摂M接口卡，它可以通過的實(shí)現(xiàn)虛擬切割，行程多個不同的網(wǎng)絡(luò)通道通信，互不干擾。因此針對云的部署特點(diǎn)，通過 VIC 1240 分配 4 個萬兆的虛擬網(wǎng)絡(luò)，兩兩綁定形成兩組網(wǎng)絡(luò)，一組 bond 承載 private + public+mgmt+PXE，另外一組 bond 承載 iSCSI 網(wǎng)絡(luò)。VIC 1240 邏輯網(wǎng)絡(luò)劃分示意圖1.7 控制節(jié)點(diǎn)說明對于 OpenStack 云，控制平面是分離部署的，在 OpenStack社區(qū)的部署環(huán)境中，是控制器和網(wǎng)絡(luò)節(jié)點(diǎn)是分開部署的。因此按照社區(qū)的部署，在實(shí)際生產(chǎn)環(huán)境要求高可用的情況下，需要四臺

5、服務(wù)器才能實(shí)現(xiàn)。EasyStack 公司針對控制節(jié)點(diǎn)和網(wǎng)絡(luò)節(jié)點(diǎn)的模塊特性，有效的結(jié)合控制器模塊和網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)現(xiàn) “多活”的設(shè)計，最后形成糅合控制節(jié)點(diǎn)的三控制器模式，既能實(shí)現(xiàn)“多活”也能節(jié)省一臺服務(wù)器的數(shù)量。從 OpenStack 社區(qū)控制平面的各個模塊安裝部署要求，并沒有詳細(xì)的、清晰的推薦支撐控制平面的硬件配置，只是要求根據(jù)實(shí)際的資源池和網(wǎng)絡(luò)開銷的情況增加對應(yīng)的資源。因此在控制平面可用，滿足 PXE、IPMI 等特性的要求的情況下，的控制節(jié)點(diǎn)既能在虛擬機(jī)中部署也能在物理機(jī)部署。但是在用戶的部署環(huán)境中，計算節(jié)點(diǎn)和節(jié)點(diǎn)的數(shù)量有最低要求，而且網(wǎng)絡(luò)開銷的大小也要做個預(yù)估，所以在用戶的部署環(huán)境都是物理節(jié)點(diǎn)部署。在大規(guī)模部署的情況下，還會把控制平面的網(wǎng)絡(luò)節(jié)點(diǎn)單獨(dú)部署，以滿足網(wǎng)絡(luò)開銷占用資源高的需求，例如在郵儲的項(xiàng)目中，在接近 700 個物理的規(guī)模情況下，拆分成四個 AZ（active zon