埃科锐助力企业搭建云服务平台

　　"我们公司需要一个能够让我们的实体可以在不同的国家都能进行安全访问并可以更新公司商业软件应用程序的一个中心化系统，埃科锐国际为我们公司提供了私有云解决方案。"——引自客户梁先生对埃科锐服务的评价。

　　互联网技术飞速发展的当下，企业信息化需求不断增加，IT基础设施老化、业务发展带来的大量数据的存储、数据库的维护等问题是阻挡企业上云的"拦路虎"。敏感数据（例如核心技术信息）存放在公共云上的风险，使中小型企业设计并搭建自己的企业云平台显得尤为重要。

　　在私有云平台的构建方面，Openstack是一个流行的云计算平台。拥有大量活跃的开发人员，源码开源，设计具有水平可扩展性等优点，使其在企业私有云搭建过程中更具有优势，是目前许多企业基于自身需求搭建企业私有云的首选方案。

　　目前，OpenStack有一些基本组件，Nova（计算管理）虚拟机管理，使用虚拟化技术，如KVM实现计算，网络，存储等物理资源的资源池化。Swift（简单对象存储）通过简单的Key/Value的方式实现图片，视频，邮件等数据的存储。Quantum现在被称为Neutron（网络管理）为虚拟机提供网络管理服务，例如子网IP管理，L3的公网映射等。Cinder(块存储），可将物理存储根据需要划分成不同的存储空间提供给虚拟机。Glance（镜像管理），提供的Restful Api（满足Rest架构风格的接口）允许用户通过HTTP请求查询VM（Virtual Machine，虚拟机）镜像的元数据。KeyStone（认证管理）为用户提供授权和身份验证服务。

　　OpenStack的物理架构

　　此图片来源于百度

　　根据组件在实际部署中的职能，可将其分为：存储节点，网络节点，计算节点，控制节点

　　存储节点（Storage Node),一般指安装了nova-volume（卷控制器）或Cinder-volume的服务器，它为虚拟机动态实现增加硬盘的功能。

　　控制节点（Controller Node），指安装Nova-api，Keystone和Mysql数据库等Nova的服务器。

　　计算节点（Compute Node），负责具体的实例创建，资源管理，精细化的具体操作。一般指安装了nova-compute服务的物理机。

　　网络节点（Network Node），通过插件和代理的方式实现网络功能，一般指安装了quantum server的服务器。网络节点通常需要3个网络端口，分别用于与控制节点进行通信、与除控制节点之外的计算和存储节点之间的通信、外部的虚拟机与相应网络之间的通信。

　　基于OpenStack搭建企业云服务平台的一些重要步骤

　　埃科锐国际通过搭建OpenStack云平台对计算、网络、存储和控制服务等进行管理进而加速和优化企业的云之旅。埃科锐国际的OpenStack私有云是一个安全的云服务平台，企业可以控制和维护数据中心内的大量计算池、存储池和网络池。

　　根据需求选择相关组件，选择 KeyStone，Swift，Neutron，Nova这些基本组件来实现企业云服务平台的云桌面等服务，个人可以通过智能手机或任何其他互联网设备访问多种服务和应用程序。人们可以随时随地自由地工作，而不受桌面的束缚。

　　优化和部署系统，借助自动化部署工具例如Dev Stack脚本可以快速实现系统的安装。

　　搭建私有云管理系统，目前有一些现成的管理工具可以使用，例如Pupppet这是一种用于 OpenStack 配置和管理的"一次编写多次部署"包的声明性语言。 支持Keystone、Nova、Swift、glance等OpenStack组件的配置和部署，允许通过主服务器上的预构建模块和说明书实时控制受管节点。

　　虚拟机管理是企业搭建云服务平台中较为重要的一部分，许多应用服务都需要靠它来运行。云迁移部署过程包括将数据、应用程序和IT流程(如ERP系统)从本地迁移到私有云。

　　存储管理是云服务平台中必不少的一部分，通过这项服务企业的数据将会被很好的保存。

　　系统监控，随着应用程序在这个数字世界中使用的增加，以及应用程序承担越来越多的基本任务，比如金融服务等任务，应用程序需要保持在最佳状态。目前市面上较好的IT基础设施监控工具有SolarWinds服务器和应用程序监视器(SAM)，PRTG网络监控实惠Zabbix（完全开源）。埃科锐提供24/7全天候监控服务，为企业的私有云环境提供全天候的保护，IT系统故障将被发现并迅速处理。