openstack云計算解決方案(編輯修改稿)
2025-05-30 03:04 本頁面
【文章內(nèi)容簡介】 edStack緊緊結合社區(qū)，提供Quantum完整的用戶體驗。
Quantum 后端可以是商業(yè)產(chǎn)品或者開源。開源產(chǎn)品支持Openvswitch，和Linux Bridge。網(wǎng)絡設備廠商都在積極參與，讓他們的產(chǎn)品支持Quantum，目前思科，銳捷已經(jīng)實現(xiàn)支持。
Object Storage(對象存儲)概述UnitedStack對象存儲是一個具有高持久性和高可用性的低成本存儲方案?；谝恢滦怨Ｋ惴▽崿F(xiàn)的UnitedStack對象存儲擁有極高的橫向擴展能力，能輕松應對大數(shù)據(jù)時代數(shù)據(jù)急速增長所帶來的存儲需求。每個存儲的對象都會有三個副本分別存儲在物理隔離的三個分區(qū)中，任意一個副本的損壞和不可用都不會影響服務整體的可用性，損壞的副本會在定期的一致性檢查中被修復。相對于傳統(tǒng)的NAS，SAN方案，UnitedStack對象存儲使用普通的x86硬件和HTTP協(xié)議，能夠進一步為企業(yè)降低存儲的成本。
UnitedStack對象存儲的主要應用場景如下：
1. 歸檔存儲：需要長期存儲的冷數(shù)據(jù)；
2. 數(shù)據(jù)備份：活躍數(shù)據(jù)的備份存儲；
3. Web文件存儲：可結合CDN使用，作為圖片、視頻、靜態(tài)文檔
的存儲后端，為Web服務提供高可用的后臺存儲服務；
4. 虛擬機鏡像存儲：可作為OpenStack Glance服務的存儲后端；
功能特性高持久
通過將對象的三個副本分別存放在物理隔離的三個分區(qū)中，UnitedStack對象存儲能提供比傳統(tǒng)RAID方案更高的持久性和經(jīng)濟性。UnitedStack對象存儲內(nèi)建的數(shù)據(jù)檢查和恢復機制確保了能長期的完整的存儲。
高可用
UnitedStack對象存儲使用分區(qū)的概念對副本之間的可用性進行隔離。分區(qū)的級別可以是磁盤、主機、機柜或路由器。通過在部署時設置相應的可用性分區(qū)，用戶可以獲得相應級別的分區(qū)可用性。可用性分區(qū)的隔離能最大程度降低故障帶來的影響。
低成本
UnitedStack對象存儲是軟件解決方案，使用普通的x86硬件，沒有供應商鎖定的風險。部署和管理均可通過UnitedStack云管理平臺自動實現(xiàn)，降低企業(yè)的IT硬件成本和運維成本。
橫向擴展
UnitedStack對象存儲基于一致性哈希算法，使得元數(shù)據(jù)的查詢不依賴中心的元數(shù)據(jù)服務，避免了單點的存在，確保了UnitedStack對象存儲擁有極強的橫向擴展能力，存儲容量能達到PB級。
狀態(tài)可視化
基于UnitedStack監(jiān)控服務和云管理平臺，存儲管理員能隊存儲集群的運行狀態(tài)一目了然。集群存儲的使用情況、各個接口和主機的負載數(shù)據(jù)都實時地展現(xiàn)在存儲管理員的面板上。報警功能支持郵件、短信等多種接口，能夠及時的向管理員發(fā)送報警信息。
多租戶
通過命名空間對租戶之間的存儲進行隔離，同時也提供租戶可定制的訪問控制，實現(xiàn)對象的共享。
存儲配額
基于等級的存儲配額策略能滿足不同類型的用戶的存儲需求，存儲配額策略可以靈活的按需定制。兼容標準API
UnitedStack對象存儲完全兼容OpenStack Swift API，并兼容主要的Amazone S3接口。由于接口的兼容，UnitedStack對象存儲能使用周邊豐富的工具鏈，如Cyberduck客戶端、FTP代理、WebDav代理、FUSE代理等。
Identity(身份認證) 這是提供身份認證和授權的組件。任何系統(tǒng)，身份認證和授權，其實都比較復雜。再龐大的項目，每個組件都需要使用身份的統(tǒng)一認證和授權。UnitedStack的用戶體系基于OpenStack的核心項目Keystone,擁有完善的用戶分級體系和權限管理功能?？梢詫悠髽I(yè)通訊錄管理常用的LDAP協(xié)議。支持基于角色和分組的權限訪問控制，可以給公司員工按部門分組，然后按組授予權限，在部門內(nèi)部再按職位授予更細分的權限，以此做到嚴格的管理權限控制。
當然你如果希望實現(xiàn)使用動態(tài)令牌認證，多因素認證，LDAP集成，這都是未來版本需要實現(xiàn)的功能，這些功能都已經(jīng)在計劃中。
Dashboard(儀表盤)Dashboard(代號為“Kangaroo”) 為所有OpenStack的服務提供了一個模塊化的webbased用戶界面。使用這個Web GUI，可以在云上完成大多數(shù)的操作，如啟動實例，分配IP地址，設置訪問控制等。特點安全 ——多重身份驗證，徹底任何杜絕攻擊。
系統(tǒng)登錄即需要 Keystone 認證管理。所有異步請求同時需要 Web Server 身份認
公司管理相關推薦
鄂ICP備17016276號-1