基于OpenStack的云GIS解決方案V0.3

基于OpenStack的云GIS

解決方案超圖研究院SuperMapGISTechnologyInstitute研究所

李少華第一部分第三部分開始結(jié)束第二部分第四部分超圖云平臺概覽主流專用云解決方案典型案例介紹基于OpenStack的IaaS解決方案內(nèi)容概要VMWare/Microsoft/OpenStack云資源管理云存儲云安全云監(jiān)控超圖云平臺CPU內(nèi)存網(wǎng)絡(luò)存儲iCloudManagerIaaSDaaS基礎(chǔ)GIS地理數(shù)據(jù)庫PaaS行業(yè)共享平臺GIS門戶節(jié)點GIS計算節(jié)點行業(yè)服務節(jié)點…SaaS制圖業(yè)務Web應用三維應用移動應用vSphere+vCenter…VMWare商業(yè)化成熟、功能強大、操作方便、文檔豐富

價格昂貴（7W$/服務器)、國產(chǎn)化OpenStackNova、glance、Keystone…開源免費、企業(yè)社區(qū)支持、國產(chǎn)化技術(shù)門檻高、版本迭代快、后期維護運營商、華為、浪潮、新浪、美團…EasyStack、UCloud…私有云平臺方案FusionCompute+FusionManagerHuawei功能性能穩(wěn)定性不錯、國內(nèi)發(fā)展快，2000+基于OpenStack、費用OpenStack組件關(guān)系GlanceNovaCinderNeutronKeystoneSwiftHorizonCeilometerRabbitMQRabbitMQRabbitMQIaaS云資源管理云存儲云安全云監(jiān)控資源配額統(tǒng)一管理物理資源資源池化資源配額統(tǒng)一管理租戶資源配額物理路由器192.168.12.1192.168.12.0/24外部網(wǎng)絡(luò)192.168.12.2租戶A虛擬機路由器10.0.0.0/24租戶A私有網(wǎng)絡(luò)10.0.0.1租戶A10.0.0.310.0.0.4192.168.12.56192.168.12.59租戶B10.0.0.310.0.0.8租戶B

虛擬機路由器10.0.0.0/24租戶B私有網(wǎng)絡(luò)110.0.1.0/24租戶B私有網(wǎng)絡(luò)2192.168.12.310.0.0.110.0.1.1租戶B10.0.1.710.0.1.9192.168.12.57192.168.12.58192.168.12.62Flat/FlatDHCP/ VLAN/GRE/

VXLAN企業(yè)內(nèi)部門網(wǎng)絡(luò)扁平化企業(yè)內(nèi)部門網(wǎng)絡(luò)隔離企業(yè)內(nèi)部門網(wǎng)絡(luò)隔離后相互訪問企業(yè)內(nèi)部門網(wǎng)絡(luò)IP重疊iDesktop鏡像開機許可啟用多種業(yè)務鏡像支持遠程桌面Spice協(xié)議iDesktopvCPU：2核RAM：2GBDisk：40GBiServer鏡像Ubuntu操作系統(tǒng)（267MB）iServer云部署包（300MB）開機自啟動服務數(shù)據(jù)庫客戶端配置許可開機啟用測試數(shù)據(jù)iServervCPU：2核RAM：4GBDisk：20GBiDeveloper鏡像多種不同開發(fā)模式集成IDE和開發(fā)包開發(fā)模板和示例iDevelopervCPU：2核RAM：8GBDisk：80GB智能化推薦資源分配GIS平臺鏡像234宿主機伸縮虛擬機動態(tài)遷移虛擬機彈性擴展GIS集群彈性擴展添加計算節(jié)點、擴展云平臺資源根據(jù)設(shè)定的資源閼值，虛擬機動態(tài)遷移到負載低的計算節(jié)點

對虛擬機的云主機配置進行資源升級根據(jù)設(shè)定的資源閼值，對GIS集群計算能力進行彈性擴展資源彈性伸縮1VM本地存儲塊存儲擴展對象存儲上傳下載……超高性能塊存儲基于SSD硬盤，適合于高I/O并發(fā)和吞吐的GIS使用場景(UDB)；性能型存儲基于SAS硬盤，適合于對I/O要求不是很高的大部分GIS應用場景(DB)；容量型存儲基于SATA硬盤，適用于GIS冷數(shù)據(jù)存儲服務(影像數(shù)據(jù)）。

對象存儲(Swift)構(gòu)筑在比較廉價的標準硬件存儲基礎(chǔ)設(shè)施之上，無需采用

RAID，通過在軟件層面引入一致性散列技術(shù)和數(shù)據(jù)冗余性，達到數(shù)據(jù)的高可用性和可伸縮性。適合存儲非結(jié)構(gòu)化GIS數(shù)據(jù)以及GIS備份數(shù)據(jù)和快照數(shù)據(jù)。云存儲GIS云平臺監(jiān)控GIS服務監(jiān)控GIS集群監(jiān)控CPU、內(nèi)存硬盤使用情況、硬盤讀寫運行時間、運行狀態(tài)訪問請求數(shù)統(tǒng)計、日志幾十種監(jiān)控信息云監(jiān)控虛擬機安全宿主機安全網(wǎng)絡(luò)隔離密鑰對安全組及防火墻規(guī)則帳號管理和認證授權(quán)復雜口令設(shè)置制定本地策略禁用不必要的默認服務帳號管理和認證授權(quán)復雜口令設(shè)置宿主機訪問管理系統(tǒng)安裝補丁升級密鑰對使用RSA密鑰驗證身份，公鑰保存云環(huán)境，私鑰保存用戶電腦，比傳統(tǒng)登錄安全性更高。賬號管理密碼長度、復雜度、嘗試錯誤次數(shù)、鎖定時間、更換周期和到期通知。安全組對租戶內(nèi)虛擬機的訪問方向、訪問端口、訪問協(xié)議、訪問IP、是否可Ping進行限制。計算機安全典型案例超圖研究院云平臺CPU內(nèi)存網(wǎng)絡(luò)存儲基于OpenStack的專有云IaaS網(wǎng)絡(luò)資源池計算資源池存儲資源池應用軟件服務資源池大數(shù)據(jù)應用基于Hadoop的空間分析測試持續(xù)集成應用自動化編譯自動化打包自動化測試GIS應用GIS云桌面GIS服務集群GIS門戶GIS開發(fā)GIS切圖集群OpenStackicehouseFlatDHCPCinder云