二、企业初期现状及需求分析
(一)锐科企业管理平台建设现状
1.企业拓扑结构
图2-1 锐科企业现状网络拓扑图
三、企业私有云解决方案
(一)开源云平台选择
目前主流的云平台有CloudStack和OpenStack。
C1oudStack是一个开源的具有高可用性及扩展性的云计算平台，CloudStack的系统架构如图3-1所示。
图3-1 CloudStack架构图
OpenStack也是一项开源的云计算平台，但它是完全开源的。根据目前的统计数据，在开源的云计算平台软件 中，OpenStack占市场份额是最大的，目前排名第一，而且社区活跃度最高，可以说是现在影响力最大的云计算管理 工具。通过Web的可视化控制面板来管理IaaS平台。现在汇集了来自上百个国家，接近上万名的人员和上千个在世界 上有名的企业。OpenStack的系统架构如图3-2所示。
图3-2 OpenStack架构图
OpenStack对比CloudStack有以下优势：
(1)与CloudStack开源软件相比，OpenStack的模块分明 ，只需要根据手册就能轻松添加独立的组件和新的模 块。
(2)组件灵活性比CloudStack要高，组件可以安装在一个物理机或者多个物理机上。
(3)二次开发容易，是完全开源的。
(4)兼容性：OpenStack兼容其他公有云，方便用户进行数据迁移。
(5)可扩展性：模块化设计，可以通过横向扩展，增加节点、添加资源。
(6)避免被厂商锁定：CloudStack虽然在云平台构建时会比较方便，对企业来说会更容易上手，但它必竟是从 商业软件开源出来的，会带有商业软件属性；而OpenStack自诞生之初就是开源软件，所有的开发都是由社区承担， 采用分布式的架构，不同的项目之间几乎没有耦合，所以可以方便的进行开发定制。
根据最新的数据表明，目前OpenStack的社区活跃度远高于CloudStack，基于OpenStack更加开放的架构，以及 众多技术厂商的支持，加上OpenStack 自身迅速成长壮大的势头，从长远来看对企业还是非常有益的。因此，对于 纂齿传动这种规模企业而言，选用Openstack作为企业私有云建设平台具备极高的性价比[7]。本次私有云搭建采用 OpenStack进行部署，使用的是T版本。
(二)私有云平台架构设计
1.私有云平台网络拓扑结构
本次采用OpenStack架构T版本指南，搭建企业私有云计算平台。在原有的5台物理服务器设备和1台存储设备下 进行重新规划，在实施过程中，把这些物理服务器设备还有网络资源部署在企业的同一个局域网中，这样可以快速 地将私有云计算平台的计算资源和存储资源共享到所有客户端。
在锐科企业搭建私有云计算平台，不仅能保留原有的业务系统，还能快速部署新的业务系统，不再需要一个业 务系统对应一台服务器，在资源不满足业务系统运行时，可以对业务系统扩容资源。 锐科企业私有云平台的网络拓 扑中，需要部署三个节点，控制节点部署在服务器1上，计算节点部署在服务器2、3、4、5上。整套私有云平台环境 的网络拓扑结构如图3-3所示。
图3-3 云平台的网络拓扑图
四、私有云计算平台部署
(一)云平台部署准备工作
本次私有云平台搭建使用的是OpenStack T版本，以下详细介绍了部分重要的部署过程。
(1)各节点安装操作系统
安装Centos7 x64，配置主机名，将镜像导入到centos系统内。
(2)配置主机名
配置控制节点主机名为controller，配置实例节点主机名为compute，配置存储节点主机名为data。
在控制节点修改配置文件/etc/sysconfig/network，内容如下。
NETWORKING=yes
HOSTNAME=controller
在计算节点修改配置文件/etc/sysconfig/network，内容如下。
NETWORKING=yes
HOSTNAME=compute
在存储节点修改配置文件/etc/sysconfig/network，内容如下。
NETWORKING=yes
HOSTNAME=data
(3)配置域名解析
在控制节点修改配置文件/etc/hosts，内容如下。
10.0.0.10 controller
10.0.0.11 compute
10.0.0.12 data
在计算节点修改配置文件/etc/hosts，内容如下。
10.0.0.10 controller
10.0.0.11 compute
10.0.0.12 data
在存储节点修改配置文件/etc/hosts，内容如下。
10.0.0.10 controller
10.0.0.11 compute
10.0.0.12 data
(二)认证服务配置
Keystone组件是认证服务的重要部分，对其他的模块提供身份认证。部署主要步骤如下:
(1)创建数据库。
(2)安装服务软件包。
运行以下命令以安装包：
yum install openstack-keystone httpd mod_wsgi -y
编辑文件并完成以下操作：/etc/keystone/keystone.conf
[database]
Connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/ keystone
#配置数据库访问
[token]
provider = fernet
#配置 Fernet 令牌提供程序：[token]
填充标识服务数据库：
su -s /bin/sh -c “keystone-manage db_sync” keystone
(3)创建域、项目、用户和角色
(4)创建admin-openrc.sh
为admin项目和用户创建客户端环境脚本。将来的部分引用这些脚本来加载适当的客户端操作凭据。
export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=000000
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2
五、私有云下云主机部署应用系统并测试
(一)云主机部署企业私有云网盘
在企业私有云计算平台成功搭建后，我们可以进行使用云环境进行部署业务系统，来测试云平台的可用性。本文打算使用企业私有云平台下的云主机进行部署一项新的业务系统，该业务是企业私有云网盘。该企业私有云网盘 能进行替代传统IT模式下的FTP服务器对数据进行统一管理。
OwnCloud，它是一个开源免费专业的私有云存储项目,利用它能快速地在个人电脑或服务器上架设一套专属的私 有云文件同步网盘[9]。OwnCloud能让你更加方便管理文件资料。所以本次部署企业私有云网盘使用的是OwnCloud。
(1)环境准备
在私有云平台上创建一台云主机，本次使用的是Ubuntu1804系统，云主机IP： 10.0.0.71，cup2核，运行内存4G。
(2)安装docker
#更新 apt 软件包缓存，并安装 docker-ce
$ sudo apt-get update
$ sudo apt-get install docker-ce docker-ce-cli containerd.io
#使用脚本自动安装
$ curl -fsSL test.docker.com -o get-docker.sh
$ curl -fsSL get.docker.com -o get-docker.sh
$ sudo sh get-docker.sh --mirror Aliyun
$ sudo sh get-docker.sh --mirror AzureChinaCloud
#启动docker
$ sudo systemctl enable docker
$ sudo systemctl start docker
文章底部可以获取博主的联系方式，获取源码、查看详细的视频演示，或者了解其他版本的信息。
所有项目都经过了严格的测试和完善。对于本系统，我们提供全方位的支持，包括修改时间和标题，以及完整的安装、部署、运行和调试服务，确保系统能在你的电脑上顺利运行。
