OpenStack解决方案金融行业最佳实践案例

 1 云计算开源产业联盟OpenStack解决方案行业最佳实践 金融行业2016年度云计算开源产业联盟OpenSourceCloudAllianceforindustry，OSCAR2016年6月 2 目录版权声明..................................................3前言......................................................4参与单位.................................错误!未定义书签。第一章金融行业业务背景...................................6第二章OpenStack解决方案教育行业最佳实践案例.............6浙江某银行IBMStartCloud私有云管理平台.................62.1客户需求...........................................62.2客户案例概述.......................................62.3解决方案概述.......................................72.3.1解决方案技术.....................................72.3.2解决方案服务能力................................82.3.3解决方案特点....................................8第三章OpenStack解决方案金融行业最佳实践案例.............8深圳某信息技术公司IBMStartCloud私有云管理平台.........83.1客户需求...........................................83.2客户案例概述.......................................93.3解决方案概述.......................................93.3.1解决方案技术.....................................93.3.2解决方案服务能力...............................103.3.3解决方案特点...................................10第四章总结..............................................11 3 版权声明本调查报告版权属于云计算开源产业联盟，并受法律保护。转载、摘编或利用其它方式使用本调查报告文字或者观点的，应注明“来源：云计算开源产业联盟”。违反上述声明者，本联盟将追究其相关法律责任。 4 前言近两年，OpenStack开源云计算产业发展迅猛，产业环境日益完善，产业规模保持高速增长。虽然OpenStack在互联网行业已经占据了重要地位，但传统行业用户对于如何使用OpenStack开源解决方案仍存在诸多方面的问题，比如功能完备性、服务可持续性、性能等。因此，结合传统行业需求特点，给出OpenStack行业解决方案最佳实践报告成为促进OpenStack开源产业发展的重要任务。云计算开源产业联盟对2016年度金融行业使用OpenStack的案例进行了搜集筛选，总结出典型案例。本报告首先分析了金融行业业务背景，给出金融行业对OpenStack开源解决方案的构建需求。最后，结合行业优秀解决方案案例，给出了OpenStack开源解决方案金融行业最佳实践的技术、服务能力以及特点等内容。云计算开源产业联盟，是在工业和信息化部软件服务业司的指导下，2016年3月9月，由中国信息通信研究院牵头，联合各大云计算开源技术厂商成立的，挂靠中国通信标准化协会的第三方非营利组织，致力于落实政府云计算开源相关扶持政策，推动云计算开源技术产业化落地，引导云计算开源产业有序健康发展，完善云计算开源全产业链生态，探索国内开源运作机制，提升中国在国际开源的影响力。联盟目前已经完成《中国云计算开源产业发展》第一部分：基于OpenStack技术的产业、OpenStack解决方案行业最佳实践、可信云开源解决方案评估方法、11个行业需求 5 和技术场景开源项目。联盟目前由30家单位和企业组成，包括中国信息通信研究院、华为技术有限公司、北京易捷思达科技发展有限公司、联想（北京）有限公司、国际商业机器（中国）公司、HewlettPackardEnterprise、中国电信股份有限公司云计算分公司、中国移动通信集团公司、联通云数据有限公司、中兴通讯股份有限公司、九州云信息科技有限公司、北京云途腾科技有限责任公司、烽火通信科技股份有限公司、红帽软件（北京）有限公司、UMCloud、浪潮软件集团有限公司、杭州华三通信技术有限公司、杭州云霁科技有限公司、北京奇安信科技有限公司、云栈科技（北京）有限公司、大唐高鸿数据网络技术股份有限公司、上海宽带技术及应用工程研究中心、天津南大通用数据技术股份有限公司、苏州博纳讯动软件有限公司、北京亚信智慧数据科技有限公司、国家新闻出版广电总局广播电视规划院、北京国电通网络技术有限公司、携程计算机技术（上海）有限公司、乐视云计算有限公司、中国银联电子商务与电子支付国家工程实验室。 6 第一章金融行业业务背景近年来，随着互联网业务的不断冲击，金融平台接收到的客户资源请求不断加大。由于金融行业的特殊性，原有的IT系统已经无法再满足客户请求的同时，再实现根据客户需求灵活定制的功能。以下案例将从金融行业的实际需求出发，提供适合金融行业的OpenStack开源解决方案。第二章OpenStack解决方案金融行业最佳实践案例浙江某银行IBMStartCloud私有云管理平台2.1客户需求浙江某银行的IT环境主要有x86服务器和IBMPower小型机和IBMi系列小型机服务器，虚拟化技术主要是VMware和PowerVM。客户需要一个统一的管理平台同时管理x86和小型机的计算资源，还包括网络和存储设备。该管理平台还要求实现统一的资源监控和报表展示，另外该平台还需要作为自服务门户满足企业内部IT用户的资源请求，并且该请求流程需要符合企业预先定义的业务流程规范。另外，该管理平台还能根据客户具体需求灵活定制，例如定制资源监控组件，日志分析组件等。2.2客户案例概述浙江某银行一直高度重视通过引进最新技术来提升银行的信息化水平和满足业务发展需求。然而，随着各种移动互联网设备大量涌现，强烈要求云计算应用的支持，实现数据的实时同步、异地存取的自由。浙江某银行很早就开始了云计算的研究。近期目标是以IaaS、PaaS为基础构建智能支付终端平台的SaaS应用，其中IaaS建设基于开源OpenStack架构。但由于OpenStack本身的涉及技术面广、进入成本高、软硬件兼容性等特点，遇到了很多问题，在解决这些问题上花费了大量的时间和精力。 7 2.3解决方案概述IBMStartCloud是IBM硬件技术服务团队基于OpenStackKilo版本开发的IaaS私有云管理平台软件,能帮助客户部署和管理OpenStack云，并且提供企业级售后支持服务。2.3.1解决方案技术2.3.1.1云部署整体架构•基于OpenStack开发整个云管理平台包括3台做了HA的控制节点，x86服务器和IBMPower小型机计算节点，IBMSVC及EMC存储。X86服务器使用了VMware虚拟化，IBMPower小型机使用了PowerVM虚拟化技术。2.3.1.2基础节点设计服务器节点采用StartCloud多节点HA部署方案，集成PowerVCdriver和VMWarevCenterdriver实现私有云混合架构平台的统一管理。其中Power平台的存储方案采用SANstorage，通过SVC对不同厂家的backendStorage进行管理。通过管理VMwarevSphere框架下的Datastore实现对X86平台的存储管理。2.3.1.3网络设备设计StartCloud通过管理Power虚拟化管理平台和VMware虚拟化管理平台导入相应的网络。客户环境的物理网络采用VLAN方式进行 8 隔离，StartCloud和各个虚拟化管理平台通过管理VLAN进行通信，生产网路VLAN通过导入的方式添加到StartCloud网络中。2.3.2解决方案服务能力2.3.2.1运维服务能力IBMStartCloud提供了统一的运维管理平台，包括资源监控，报表展示，阀值告警。还根据客户要求定制了资源监控组件。使客户摆脱了之前x86和IBMPower小型机两套运维平台，提高了运维效率。2.3.2.2产品升级能力IBM提供产品升级服务，可以提供远程支持或者现场支持服务。IBMStartCloud具备多版本异构使用模式,即当单个组件升级时可以使用整体平台异构版本模式，无需更新平台所有组件。2.3.2.3技术支持能力IBM提供电话，邮件，现场支持等多途径本地化产品支持服务。2.3.3解决方案特点系统提供统一管理平台，将银行x86服务器、IBMPower服务器、EMC存储全部纳入统一高效的云平台；提供开发运维管理平台，基于StartCloud的全冗余架构，确保了关键应用的高可用性；提供开发资源监控组件。在StartCloud云平台之上，为客户量身定制了资源监控组件第三章OpenStack解决方案金融行业最佳实践案例深圳某信息技术公司IBMStartCloud私有云管理平台3.1客户需求深圳某信息技术公司要求系统实现统一管理x86服务器、IBMPower服务器以及IBMSVC存储；快速部署和回收虚拟化资源；实时高效的云平台资源监控及定制化报表展示；整个云平台高可用；所有PowerKVM上的虚拟机都是通过BootFromSAN启动。 9 3.2客户案例概述深圳市某信息技术有限公司提供金融行业的解决方案，包括多种在线交易系统。随着金融业务的突飞猛进，该公司的客户数量激增，负责的客户的在线交易平台数量也激增。另外，IBMPower小型机和x86混合平台的差异性，为该公司带来运维的复杂性。该公司需要建造了一个高效、灵活的云计算平台，以响应其客户的动态弹性需求，同时要降低IT运维的复杂度。鉴于开源OpenStack弹性、透明、积木化的特点，基础设施云决定采用OpenStack架构。但由于OpenStack本身的涉及技术面广、进入成本高、软硬件兼容性等特点，遇到了很多问题，在解决这些问题上花费了大量的时间和精力。3.3解决方案概述3.3.1解决方案技术3.3.1.1云部署整体架构该公司的OpenStack项目使用了三个控制节点和两个存储节点，十二台x86计算节点并运行vCenter构建成一个Cluster，另外还有六台PowerLinux计算节点提供KVM虚拟化。在OpenStack上通过不同的AZ隔离。存储节点分别提供vCenter的datastore存储和IBMStorwizeV7000存储。网络用到了neutronLinuxbridgeagent提供L2隔离。 10 3.3.1.2基础节点设计服务器节点该公司的OpenStack项目使用了三个OpenStack控制节点。每个控制节点上包括nova-api,nova-scheduler,nova-conduct,nova-console-auth,glance-api,glance-registry,cinder-api,cinder-scheduler,heat-api,heat-engine,neutron-server,keystone-server，horizon，ceilometer-api,ceilometer-collector,ceilomter-agent-central。每个控制节点上的数据库通过galera构建mariadb集群。ceilomte