【软件系统】
1、操作系统(Minimal最小化安装):
CentOS-6.6-x86_64,CentOS 6最后一个版本,官方建议版本。
相对于6.5版本:
强化对 SCSI 设备的处理,有助应付某些指令。
OpenvSwitch 模块现在已成为内核模块。
全面支持 keepalived 及 haproxyd。
发布说明:http://www.cnbeta.com/articles/341189.htm
sina ISO镜像:http://mirrors.sina.com/centos/6.6/isos/x86_64/
CentOS-6.6-x86_64-bin-DVD1.iso
2、虚拟化技术:KVM
介绍:http://blog.****.net/com_stu_zhang/article/details/24866801
yum install kvm qemu-kvm qemu-kvm-tools
yum install bridge-utils qemu-img
yum install python-virtinst virt-manager virt-viewer
yum install libvirt libvirt-client
reboot
lsmod | grep kvm
virsh version
/etc/init.d/libvirtd start
service libvirtd status
virsh list --all
virt-manager
kvm——qemu——libvirt——virsh/virt-manager
3、OpenStack版本:Icehouse
版本演进:http://www.vservice.cn/thread-1030-1-1.html
Icehouse OR Juno:http://www.aboutyun.com/thread-9380-1-1.html
4、内核升级:使用OpenStack标准内核
yum install -y http://repos.fedorapeople.org/repos/openstack/openstack-icehouse/rdo-release-icehouse-4.noarch.rpm
yum install -y http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
yum update -y
reboot -h 0
5、配置优化(可选):
可参考网易部署经验:http://www.ibm.com/developerworks/cn/cloud/library/1408_zhangxl_openstack/
6、基础软件/配置:
vi /etc/hosts
禁用 selinux
安装NTP 服务
清空防火墙规则
7、基础软件包(前提OS+虚拟化):
python:Python 2.6.6
pip:yum install -y python-pip export PIP_DOWNLOAD_CACHE=$HOME/.pip_download_cache
Git:yum install -y git
GCC:yum install -y gcc
lrzsz:yum install lrzsz -y
dos2unix:yum install -y dos2unix
telnet:yum install telnet -y
wget:yum install wget -y
postgresql-devel:yum install postgresql-devel mysql-devel -y(解决tox生成nova配置文件安装psycopg2依赖报错问题)
cryptography:yum install libffi libffi-devel python-devel openssl-devel -y(解决horiozn安装cryptography依赖报错问题)
lxml:yum remove audit yum install gcc -y yum install libxslt-devel libxml2-devel -y(解决keystone安装lxml依赖报错问题)
到此,可以备份虚拟机模板。
【硬件系统】
1、BIOS配置:打开虚拟化VT开关
2、CPU、内存、硬盘:计算节点建议满配;控制节点网络节点建议至少2U2G30G
3、网卡:管理平面、业务/存储平面、外部网络平面
控制节点:管理平面
网络节点:管理平面、业务/存储平面、外部网络平面
计算节点:管理平面、业务/存储平面
【CONTROLLER节点】
#启动keystone,监听端口分别是35357、5000,对应于admin、public的端口。——依赖haproxy扩展。
keystone-all &
#启动glance,glance-api、glance-registry监听端口分别是9292、9191。——依赖haproxy扩展。
glance-control all start
#启动controller上的cinder-api服务,cinder-api默认占用8776端口。——依赖haproxy扩展。
cinder-api &
#启动controller上的cinder-schedule服务,cinder-scheduler启动连接消息队列。——依赖消息队列扩展。
cinder-scheduler &
NTP安装配置 ntpd 默认占用端口123
MySQL:yum install -y mysql mysql-server MySQL-python mysqld 默认占用端口3306
qpid:yum install -y qpid-cpp-server qpidd 默认占用端口5672
keystone:git clone -b stable/icehouse https://github.com/openstack/keystone.git keystone-all 监听端口分别是35357、5000,对应于admin、public的端口
httpd mod_wsgi mod_ssl:yum install httpd mod_ssl mod_wsgi -y httpd 监听端口80、443,分别对应于http、https的端口
memcached:yum install memcached python-memcached -y memcached 默认占用端口11211
horizon:git clone -b stable/icehouse https://github.com/openstack/horizon.git 使用httpd容器
glance:git clone -b stable/icehouse https://github.com/openstack/glance.git glance-control all start glance-api、glance-registry监听端口分别是9292、9191
cinder:git clone -b stable/icehouse https://github.com/openstack/cinder.git cinder-api默认占用8776端口,cinder-scheduler启动连接消息队列。
nova:git clone -b stable/icehouse https://github.com/openstack/nova.git nova-api默认占用8774、8775端口。
【Network节点】
【Compute/Storage节点】
cinder:git clone -b stable/icehouse https://github.com/openstack/cinder.git tgtd占用3260端口;cinder-volume启动连接消息队列。
【设计目标】
业务需求:
安全性:SSL
可靠性:HA
性能:DB、MQ集群
扩展性:
维护性:
策略:
设计:
如何提升Keystone的性能呢?:http://www.aixchina.net/club/thread-119613-1-1.html
OpenStack REST API 的 SSL 配置:http://www.tuicool.com/articles/VJbMvue
OpenStack Keystone安装部署流程:http://www.oschina.net/question/565065_134838
Keystone 高可靠性部署与性能测试,keystone性能测试:http://www.bkjia.com/yjs/922120.html
openstack(f)版单keystone/horizon,多regions部署实现:http://www.tuicool.com/articles/qay673
CentOS下Apache安装SSL:http://www.live-in.org/archives/1290.html
OpenStack高可用介绍(中文):http://docs.ocselected.org/openstack-manuals/kilo/high-availability-guide/content/ch-intro.html
OpenStack集群实现方式简介:http://tech.it168.com/a2015/0209/1705/000001705522_all.shtml
Openstack 高可靠部署方案:http://blog.****.net/wsfdl/article/details/41386155
OpenStack安装Nova:http://cwtea.blog.51cto.com/4500217/1348218/
openstack下VNC的配置:http://www.pubyun.com/blog/openstack/openstack%E4%B8%8Bvnc%E7%9A%84%E9%85%8D%E7%BD%AE/
ICEHOUSE NOVA DEV环境搭建:http://bingotree.cn/?p=180
vnc无法使用?:http://bbs.chinaunix.net/thread-3729514-1-1.html 最后描述
How to access VNC remote desktop in web browser:http://xmodulo.com/access-vnc-remote-desktop-web-browser.html
webvnc之novnc实战:http://blog.****.net/happyteafriends/article/details/41344751
webvnc之novnc实战:http://superuser.com/questions/685303/novnc-in-ubuntu-not-working
openstack-nova-compute问题:http://www.boyunjian.com/do/article/snapshot.do?uid=1496353779464189827
配置Openstack 中最复杂灵活的网络模型:每个租户都拥有自己的路由及内部网络:http://www.cnblogs.com/biangbiang/archive/2013/05/17/3083421.html
nova-network介绍:http://www.ibm.com/developerworks/cn/cloud/library/cl-openstack-network/
系统维护中,马上回来 : ):https://www.ustack.com/maintenance/
用最精炼语言介绍OpenStack网络代码演进的前世今生:https://www.google.com.hk/url?sa=t&rct=j&q=&esrc=s&source=web&cd=1&cad=rja&uact=8&ved=0CBsQFjAA&url=http%3A%2F%2Fwww.openstack.cn%2F%3Fp%3D353&ei=BttaVce-JqKnmAWqtoCAAg&usg=AFQjCNEE2Zdl1DRbOR4rylm_Kr5wFirZRg&bvm=bv.93564037,d.dGY
OpenStack网络技术点概述:http://cloud.51cto.com/art/201411/457285.htm
openstack 网络架构 nova-network + neutron:http://blog.****.net/beginning1126/article/details/41172365
OpenStack云平台的网络模式及其工作机制:http://enterprise.huawei.com/ecommunity/bbs/10168587.html
【openstack】openstack网络详解(Essex版):http://lynnkong.iteye.com/blog/1699876
Nova-network or Neutron for OpenStack Networking?:https://www.youtube.com/watch?v=sZQIWO71fo0
能说说使用neutron不使用nova-network的原因吗?:http://www.zhihu.com/question/27041066
Openstack的网络:http://www.tuicool.com/articles/UzYfEv3
OpenStack 网络:Neutron 初探:http://www.ibm.com/developerworks/cn/cloud/library/1402_chenhy_openstacknetwork/
Neutron笔记 :http://lindingyu.iteye.com/blog/2082793
FlatDHCP模式单nova-network主机部署示例:http://lynnkong.iteye.com/blog/1699883
OpenStack云平台的网络模式及其工作机制:http://blog.****.net/hilyoo/article/details/7721401
openstack网络之Vlan:http://my.oschina.net/u/177808/blog/56338
OpenStack云平台FlatDHCP模式和VLAN模式详解:http://www.searchcloudcomputing.com.cn/showcontent_67233.htm
构建OpenStack的高可用性(HA,High Availability) :http://blog.****.net/hilyoo/article/details/7704280
【架构】关于RabbitMQ:http://lynnkong.iteye.com/blog/1699684#bc2345157
如何在openstack环境中实现定制化功能:http://lynnkong.iteye.com/blog/1740487
【openstack】Quantum消息处理流程简析:http://lynnkong.iteye.com/blog/1699241
【openstack】openstack中的消息队列:http://lynnkong.iteye.com/blog/1699299
OpenStack如何管理项目和用户:http://os.51cto.com/art/201312/422010.htm
OpenStack OVS GRE/VXLAN网络 :http://blog.chinaunix.net/uid-7934175-id-4275902.html
深入理解 Neutron -- OpenStack 网络实现:http://yeasy.gitbooks.io/openstack_understand_neutron/content/
wiki/openstack/:https://github.com/stanzgy/wiki/tree/master/openstack
OpenStack OVS GRE/VXLAN网络:http://blog.sina.com.cn/s/blog_6de3aa8a0101pfgz.html
OpenStack组件keystone与LDAP协议集成(OpenLDAP和Active Directory) :http://blog.sina.com.cn/s/blog_6de3aa8a0101q4cb.html
漫步云中网络:https://www.ibm.com/developerworks/cn/cloud/library/1209_zhanghua_openstacknetwork/
漫步云中网络,第 2 部分:http://www.ibm.com/developerworks/cn/cloud/library/1311_zhanghua_openstacknetwork2/
openstack基础:网络知识总结:http://www.aboutyun.com/home.php?mod=space&uid=24&do=blog&id=555
蒋清野博客:http://www.qyjohn.net/?cat=5
【网络规划】
eth0:10.20.0.88
eth1:172.16.0.88
eth2:192.168.4.88
eth3:NAT