電話：+86 574 88168918 郵箱：sales@cobinet.cn
電話：+86 574 88168918 郵箱：sales@cobinet.cn
由中國信息通信研究院主辦、中國通信標準化協會支持的"OSCAR開源產業大會"在國家會議中心舉行。
隨著云計算技術的日益發展，并開始進入 深水區 ，開源技術與云計算融合的程度進一步加深，并開始成為產業發展的重要支撐。"OSCAR云計算開源產業大會"將邀請行業內多位大咖與權重人物共同探討、交流云計算開源技術、研發、治理、產業化方面的經驗，探索開源與云計算的創新發展新路徑。
聯通沃云云計算與研發部總監劉中參加此次會議，并發表《基于開源技術構建沃云自愈服務能力》的主題演講。
以下為演講實錄：
劉中：大家上午好！非常榮幸來到本次大會，我來自聯通公司。我今天分享的題目是基于開源技術構建沃云自愈服務能力。
在展開探討之前，有必要回顧一下聯通沃云的發展。在 聯通混改 國家政策驅動下，沃云進入新的發展時期，沃云是從2013年成立，發展到現在。在聯通混改的政策下，出現一些新的思路調整。右邊，在聯通做自建云，提供的公有云、私有云、混合云，這個階段我們提供出來的服務是以IaaS為主的，現在在我們合作的大背景下，我們要豐富我們的產品，不斷豐富我們的業務，我們現在的發展思路是以云為核心，整合政企專線、應用類相關產品。在這之上，我們豐富新增了云網絡，其中有代表性的，包括網絡云化的云寬帶、云互聯、云專線、云祖網，從我們沃云開發角度看，給我們促進廣闊云的發展提供了原理支撐。很典型的，比如我們用DCI技術，混合云兩端私有網絡互聯我們通過DCI實現。另外，聯通沃云的一個發展方向是部署行業云，更多行業應用要運營在沃云云主機之上，現在我們在開展醫療云和教育云，教育云里面我們主要推廣的是教育云桌面系統。
下面介紹一下沃云體系之下沃云產品全體系視圖，三方面來看，公有云、私有云、混合云。公有云已經不是新聞了，與阿里、騰訊都有合作，這是我們聯通在思路上的轉變，現在沃云的公有云上可以開通阿里、騰訊的一些產品，主要包括計算類、網絡類、存儲類、安全類和PaaS類。中間是私有云，這也是我本人這幾年做的主要方向，我們聯通私有云客戶主要是政企客戶，比如大型省級電子政務云，比如遼寧政務云、河北政務云、青海政務云，大型企業的私有云，比如最高人民法院和鐵塔公司，沃云給這些客戶服務的時候積累了很多經驗，表現出來的是私有云的應用業務系統負載比較重，這些是我們沃云在建設公有云時未曾面臨的問題。現在隨著時代的變化，比如說我們在私有云里面，沃云也會和其他云服務商合作。一個省級政務云往往現在是由幾家云服務商共同來做，由一個云服務商單獨承包省級政務云的時代過去了。私有云上，我們和阿里、騰訊、華三華為會有一些合作。混合云，我們引入多云管理平臺，以聯通多云管理平臺為入口，實現混合云的方式。
聯通沃云2018年的方向主要是云網一體化，包括集團級專線、省級專線和安全類。下面介紹沃云整體技術架構。我們從底層來看，沃云定義操作系統，基于openstack和KVM實現我們的底層能力，在這之上，沃云嘗試很多技術提供存儲能力，目前主要是超融合的方式，如果遇到條件比較苛刻，性能比較高的場景，會引入其他存儲后端。在網絡組件方面，開源openstack提供出來的原生方案有較多實驗色彩，沃云在這方面做了優化。在這些底層能力之上，我們封裝定義出沃云產品。云平臺是復雜度很高的系統，它承載租戶業務，和我們云平臺本身的組件，這些我們需要給它進行一個呵護和監控，這里面我們做了分布式的健康檢查。
下面是今年的主要思路，在云網一體背景下的沃云平臺。這里沃云的建設思路，主要是我們在全國有7個大型沃云基地，在每個省份有一個局部的節點，圍繞這些建設邊緣節點。這個我們建設的是合作背景下沃云公有云合作平臺能力，有一個集中云管理平臺，包括自服務系統，運維系統，運維監控系統，云接入及調度樞紐，可以把我們的業務分散到全國不同的節點上，這樣的話我們就實現了在32個省份布局的資源池，統一的運營，統一的調度管理，通過同步復制技術實現資源池間的互通互備。
這個是我題目里面比較核心的部分，我們在建設一個復雜的平臺的時候，里面各組件服務的自愈實現，在春節的時候，Google云曾經發生過客戶拓機，從故障分析來看，里面有個網絡組件卡死，Google本身的自愈系統沒有能力處理它，還是由人工完成kill進程重啟服務。這個給我們的啟示比較大，一個是我們在大型的系統里面，自愈組件的必要性和它的使用范疇。所以我們經過考量和實際使用之后，我們對云平臺公共組件著重進行了自愈方面的加強，和openstack里面比較重要的組件。自愈和監控是密不可分的，我們對資源池里面的資源和云平臺本身的組件進行了監控。
下面是我們怎么提高沃云資源池的能力，這是我們部署的大概架構，我們首選部署架構是超融合的，一個故障域的節點數量不會像分離架構那么多，我們按照存儲池的故障域劃分沃云故障域，我們有3-4個cell，cell下面再分故障域，每cell劃分3個AZ，適合一般的私有云、公有云部署需求。下面一個是更深入一些的內容，開源openstack實踐的優化，這個是我們neutron-dhcp-agent高可用，為每一個network設置兩個dhcp-agent，兩個dhcp-agent位于不同節點。另外一個優化，原生的openstack一般是三類節點部署，獨立的網絡節點實現L3網絡功能，南北流量集中，易造成性能瓶頸。我們給它做了優化，我的沃云部署沒有網絡節點，我是把網絡節點dhcp服務和其他自定義都放到計算節點上，左邊服務我把它都分配到中間的計算節點上。這個是我們對L3 agent的改造，我們采用VRRP協議，我們在兩個節點上產生實例，共同提供虛擬路由器服務。
這個是沃云在存儲高可用的實踐，實現cinder-volume是開源社區里比較困難的一個點，但去年也有方式來做，用分布式鎖來實現，沃云的辦法更直接一些，我們是在每一個AZ部署多個volume，定期做檢測。如果我發現有一個故障volume的話，我們會把它遷移到系統存儲后端上來進行管理。總結一下我們開源實現的高可靠系統架構的加強，首先是增加冗余的硬件或軟件，采用災難恢復的手段。另外，通常情況下，我們優先選擇原生內在的技術，我們不會為了高可用引用其他外部的軟件，基本上采用openstack內部的東西來實現。高可用具體有管理節點的高可用，前面提到的dhcp／L3高可用，volume高可用，沃云管理節點的高可用。我們所有openstack無狀態都可以高可用，進行負載均衡，管理無狀態服務的VIP. warm算是聯通沃云對openstack的一個貢獻，warm本身不在openstack里面的，但這個是沃云原創的warm，初衷是它關注的是我如何管理虛擬機承載的應用，虛擬機承載的應用如何合理暴露出來，應用如何介入到租戶網絡里面。我們基于warm服務集成組件，我們開發出了云緩存、云備份服務。這是warm基本架構，通過消息隊列，訪問真正做事情的agent服務，就是下面那一排服務，這個對應我們不同的服務類型。
很多業界搞openstack的朋友，都說聯通沃云openstack什么時候升級，這個問題我是這么看的。我們的態度是，openstack只是一個服務于沃云的框架，我們對它的定制是深度的，沃云現在所做的定制，可能我們在經歷到下一輪K版本的時候都沒有。我的態度是這樣的。
最后我想引用偉大詩人泰戈爾《飛鳥集》中的詩篇結束我的分享。 云謙遜地站在天之一隅，晨光給它戴上彩霞。云把河之水杯注滿，自己卻隱逸在遠處的山中 。
文章編輯：CobiNet(寧波)
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類線，屏蔽模塊，配線架及相關模塊配件的研發和生產。
