| 工控小主板* | Intel DN2800MT 再加 2GB 内存、32GBSSD | | 1000 |
| | | | 合计：14280 |
这是台式机的配置，稳定性不如服务器。
3. 低档配置
低档配置如表 3 所示。
配件名称型号参数大致报价（元）CPUIntel 酷睿 4 核 i7-4770k2300主板华硕 Z87-A 主板870内存4 根金士顿（Kingston）骇客神条 Blu 系列 DDR3 1600 8GB1800固态盘（系统）英特尔（Intel）S3500 系列 SATA 6Gbit/s 固态硬盘 2.5 英寸 120G980固态盘（数据）英特尔（Intel）S3500系列 SATA 6Gbit/s固态硬盘2.5英寸 240G1900电源安钛克（Antee）额定 450W TP-450 电源12cm 大风扇/80PLUS 金牌500硬盘1 块西部数据（WD）RE 系列 1TB 7200 转 64M SATA3 企业级硬盘（WD1003FBYZ）600NAS西部数据（WD）My Cloud 3.5 英寸个人云存储2TB（WDBCTL0040HWT-SESN）1000工控小主板*Intel DN2800MT 再加 2GB 内存、32GBSSD1000合计：10950 相比高档配置，本款配置在性能方面略微低落了一些，在可靠性方面低落得比较多。对于小微型成本敏感的公司来说，可以思量接纳本配单。
4. 家庭假造化主机
对于家庭假造化主机，还可以进一步低落成本，表 4 所示为一个参考配单。
配件名称型号参数大致报价（元）CPUIntel 酷睿 4 核 i5-44301200主板技嘉 B85M-D3H 主板550内存2 根金士顿（Kingston）骇客神条 Genesis 系列 DDR3 1600 4GB500固态盘（数据）1 块英特尔（Intel）S3500系列 SATA 6Gbit/s 固态硬盘 2.5英寸 240G1900电源安钛克（Antee）额定 450W TP-450 电源12cm 大风扇/80PLUS 金牌500硬盘1 块西部数据（WD）RE 系列 1TB 7200 转 64M SATA3 企业级硬盘（WD1003FBYZ）600移动硬盘西部数据 Elements 新元素系列 2.5 英寸 USB3.0 移动硬盘 2TB700合计：5950 本配置能轻松带动 6 个以内的云终端。
终端选型：微算技术有限公司计划的云终端。
软件选型
小型私有办公云目前照旧以微软桌面为主，用户习惯了使用微软的那套软件，等未来操作系统与硬件捆绑时，到底使用什么操作系统就无所谓了，究竟我们在乎的是应用软件，就像本日的 iPad，不用安装操作系统，直接在线安装必要的应用软件即可。软件选型如表 5 所示。
软件范例软件选型备注操作系统Windows Server 2012 R2开启多用户功能办公套件Microsoft Office 2013也可以接纳金山公司的 WPS，与微软的办公软件兼容上网欣赏器Google Chrome或者使用 Firefox，发起不用微软的 IE即时通讯QQ、Skype平面图形处理工具Photoshop 或 FireworksFireworks是简化版，易学、易用矢量图形处理工具微软的Visio 20133D 图形工具Solidworks易学、易用PDF 阅读器Adobe Reader输入法搜狗拼音输人法、极品五笔音乐播放器酷狗或 QQ 音乐视频播放器暴风影音解/压缩工具Winrar下载工具迅雷项目管理工具微软的 Project 2013知识管理工具微软的 OneNote 2013联合 OneDrive 网盘，可以实现资料随地访问广播讲授软件NetSupport School针对培训或者必要监控用户桌面的方案容器Windows Server Container 或 Hyper-V Container 实现 Windows Server 2012 R2 支持多用户桌面的方法有两种：第一种是开启长途桌面服务角色，并购买相应数目的许可证；第二种是打上多用户补丁，这个方法固然成本低，但是存在法律风险。假如必要创建假造机，则还必要启用操作系统的 Hyper-V 角色。
NetSupport School 是针对教诲培训机构的广播讲授软件，当然也得当监控员工桌面的企业私有办公云，使用它之后，公司老板可以实时监控其他员工的桌面使命。
部署与运维
1. 单机部署
1）安装和配置操作系统。
把机器硬件装配好，并设置好硬件阵列，把两块固态盘做成 RAID 1。假如有两块机器硬盘，也做成 RAID 1。
安装 Windows Server 2012 R2 到 120GB 的 SSD 上并打上最新的补丁；额外安装这些角色和功能：数据重复删除、桌面体验、存储服务、Hyper-V、用户界面与底子结构、Windows Server Backup。
命名好机器名称；把两块网卡捆绑在一起（服务器管理器→当地服务器→单击NIC组合旁边的“已禁用”→……）。
创建固态盘和机器硬盘混合的存储池（服务器管理器→文件和存储服务→存储池→新建存储池→……），再在存储池上创建假造磁盘，可以思量为这些类别创建专门的假造盘：页文件、C：\Temp 目录、用户桌面环境、公司内的共享资料。
对存放用户数据和共享数据的磁盘启用重复数据删除，页文件指定常驻 SSD 中（接纳命令 Set-FileStorageTier-FilePath＜PATH＞-DesiredStorageTier$tier_ssd 完成，接纳命令 Clear-FileStorageTier-FilePath ＜PATH＞排除）。把 Windows Server 2012 R2 优化为桌面应用。
2）用户、配额和长途桌面。
创建 60 个用户并参加“Remote Desktop Users”组和“Users”组，可以接纳命令 net user、net localgroup、wmic useraccount 等写成批命令来自动化完成创建用户的使命。
C：盘上的目录 C：\Users 转向到其他磁盘，并针对用户启用磁盘配额。
对操作系统启用长途桌面并打上多用户补丁或者安装长途桌面服务功能。
3）安装并配置应用软件。
4）创建若干台假造机（这一步可选）。
5）善后处理。
- 打上全部软件的最新补丁。
- 隐藏无须让用户知晓的分区。
- 配置好防火墙。
- 设置好备份计划。
- 对整台服务器做一次完备备份（操作：服务器管理器→工具→ Windows Server Backup：系统备份→一次性自定义备份→勾选“裸机规复”项，其他关联项自动被选中）。
知识小贴士
- 裸机规复：当整个系统损坏（含硬盘损坏）时接纳裸机规复，用启动光盘启动→修复盘算机→疑难明答→系统映像规复，然后根据提示操作即可。
- 启动系统盘写掩护（接纳 UWF 或者 Enhanced-Write-Filter 技术）。
2. 双机部署
双机部署与单机部署相比，多了机器间的同步配置、域控搭建等步骤。
1）安装域控。
在图 2 中的域控上安装 Windows Server 2012 R2 操作系统，取机器名 BaseDS，网卡设为固定 IP 所在，然后配置 AD DS，域名为 weisuan.com。创建 workmen 全局安全组，创建用户 workmanN（N=1～60），都参加 workmen 组。两台服务器分别命名为 Node1 和 Node2，都参加域。域控上的 workmen 组参加两台服务器的当地组“Remote Desktop Users”中。
2）配置“DFS复制”（只在 Node1 上操作）。
完成两台盘算机间数据文件的双向同步，创建一个复制组，参加必要同步的目录。留意，对于 E：\Users 目录，子目录 TEMP、Administrator、Administrator.WEISUAN 差别步。只针对 E：、F：两个盘做同步计谋，D：盘的假造机文件改动频繁，发起一天或半天同步一次，其他两个盘做成实时同步。
3）配置“网络负载平衡”（只在 Node1 上操作）。
在服务器管理器中，单击“工具→网络负载平衡管理器”。新建集群，参加 Node1 和 Node2 两台盘算机，选择直连的网卡，属性有：名称=remotedesktop，集群操作模式=单播，端口规则=端口范围 3389—3389，筛选模式=多个主机，相关性=单一。
知识小贴士
单播——参与集群的全部机器的网卡配成相同Mac所在，假如机器只有一块网卡，那么这些机器之间无法通讯，只能作为一个团体与外界通讯。
多播——网卡的Mac所在各不相同，因此集群中的机器可以互相通讯，对外时必要支持多播的路由器配合。
当机器有多块网卡时，发起选择单播。反之，选择多播。“单一”相关性，来自相同源所在的会话路由到相同的服务器上；“无”相关性，以会话为单元均匀路由到各个服务器上；“网络”相关性，来自相同源所在的会话被路由到一个网段内的服务器上。
中型云盘算平台的搭建以及办理方案（超具体）
本节我们来讲怎样搭建中型的云盘算办理方案，文中的软件选型和部署运维与搭建小型方案时大致相同，在文中不外多赘述了。大家可先阅读教程《怎样搭建一个小型的云盘算平台》。
需求分析
能满意 100～500 个用户日常办公的必要，每个用户分配一个账号，从而使其能在任何一台云终端上登录云端桌面，实现公司内部的移动办公。应用场合包罗大型的阅览室、培训教室、中型公司、大型门柜业务等。
系统计划
我们继承在前面双机方案的底子上做纵向和横向扩展：首先，在纵向上提高单台机器的硬件配置，从而提高每台盘算机的性能。
其次，在横向上添加更多的机器，比如每台机器能服务 80 个用户，那么 5 台机器就能服务 400 个用户。继承接纳分布式存储并定期同步的计谋，不引入集中存储装备，这样一来可以低落成本，二来可以简化系统架构。
对 3389 端口做负载平衡处理。中型方案的系统框图如图 1 所示。
图 1 中型方案系统框图
为了增长可靠性，我们增长了一台域控，同时为了提高容量和磁盘性能，接纳两块高速机器硬盘做成 RAID 0，并选购更好的固态盘。5 台机器的数据存储做成实时同步，用户登录时通过负载平衡技术被平摊到每台机器上，当某台机器故障时，该台机器上的用户被重新分配到其他机器上。
仍然接纳 Windows Server 2012 R2 操作系统，利用操作系统自带的集群、分布式文件系统（DFS）、Hyper-V、备份等组件。
硬件选型
单台盘算机的配置只管参考表 1，可以自己组装，也可以购买雷同配置的品牌盘算机，但是目前还没有 SSD+HDD 混搭存储的商用盘算机。
配件名称型号参数大致报价（元）CPU英特尔至强E5-2620V22800主板华硕 Z9PE-D16C/2L支持双路，最大 512GB内存3300内存4 根金士顿 DDR3 1600 16G RECC64GB总容量5000固态盘（系统）英特尔（Intel） S3500 系列 SATA 6Gbit/s 固态硬盘2.5英寸120G980固态盘（数据）OCZ 25SAT3-512GSATA 6.0 GBit/s,100K IOPS4000电源海韵（Seasonic ）额定 660W P-660 电源 80PLUS 白金牌/全模组/支持双 CPU/支持 SLI/支持背线900硬盘2 块西部数据（WD）迅猛龙 1TB 企业级硬盘（WD1000DHTZ）SATA6Gbit/s 10000 转 64M3000NAS西部数据（WD） My Cloud EX4 系列 NAS 网络存储云存储 8T WDBWWD0080KBK-SESN6000工控小主板*2 块 Intel DN2800MT再加 2GB 内存、32GBSSD2000合计：27980 不计 NAS 和工控小主板，一台机器的代价在 2 万元以内；假如直接从美国进货，则每台机器可控制在 1.5 万元以内；假如购买品牌服务器，要达到相同的性能，代价在 3 万元以上。本配置单支持以后做纵向扩容：增长一块 CPU、增长内存、增长硬盘。
软件选型
软件选型与前面的“小型方案”相同。
部署与运维
与前面“小型方案”的“双机部署”大致相同，不外在配置 DFS 同步和集群时涉及 5 个节点。
大型云盘算平台的搭建以及办理方案（超具体）
本节主要教大家怎样搭建一个大型的云盘算平台，读完之后你会对云盘算有一个更加清晰的认识。
需求分析
能接入 500 台以上的云终端，可以满意大型公司内各类员工的办公需求。公司员工用各自的账号能在公司内部的任何云终端上登录自己的长途桌面，实现公司内部移动办公；同时，要求出差在外的员工也能安全访问长途桌面，公司安全管理部门能监控到外发的电子文档资料。对于一家大型公司来说，云终端用户的基本分类如表 1 所示。
序号用户范例特征常用操作1访客非公司员工在公司内的公共场合，如会场、餐厅、休息室、大堂、接待室等使用盘算机查询、上网、娱乐等2互助同伴授权访问、外部接人与特定的接口人交换信息等3平凡文员接纳一样平常的轻量级的软件处理日常笔墨工作、生产调理等，涉及的信息告急级别低笔墨处理、收发邮件、上网、音视频娱乐、ERP 等4告急文员涉及的信息安全级别高，如财政会计、人事档案、项目管理、工资福利等，要求用户间的隔离效果好、可用性高、数据安全性高等。业务软件操作、文件处理、收发邮件、上网、音视频娱乐、ERP 等。5研发人员信息安全是关键，项目团队与外围必须绝对隔离，消耗较多的盘算资源研发工具、文件处理、收发邮件、上网、音视频娱乐等。6领导使用轻量级的软件，但是信息安全级别最高，应用可用性要求最高笔墨处理、审批、 收发邮件、上网、音视频娱乐、ERP 等。7业务人员市场部、采购部、安全部门的员工，他们的共性屎要求信息绝对安全，可用性高。业务软件操作、笔墨处理、 收发邮件、上网、音视频娱乐、ERP 等。8IT运维人员他们除运维外，还要对新技术、新方案做测试和评估运维软操作、测试评估、笔墨处理、收发邮件、上网、音视频娱乐等。 系统计划
1. 技术配景
根据用户在云端共享层次（参见《IT系统构成》教程）的差别，有如下几种实现技术。
1）共享信息和技术（Ⅰ 型）
这是最轻量级的，全部的人都用同一个账户登录，进入同一个用户环境，可运行同一个程序集中的程序，每个人的数据集对其他人可见。用户一退出，其盘算陈迹全部被删除。本方法特殊适用于公共场合，如图书馆的多媒体阅览室、教诲培训机构的盘算机室、智能会议室、查询终端等。
2）独占信息、共享技术（Ⅱ 型）
这是较轻量级的，即每个用户独占数据集和少量应用软件，共享硬件、系统软件（如操作系统）和大部分应用软件。这就是多用户系统，Linux 操作系统是一个典型的多用户系统，Windows 的长途桌面服务也是多用户系统。
多用户系统又存在以下两种实现方法：
- RemoteApp 方式，即在当地创建快捷方式，指到云端的程序（程序安装在云端并在云端运行）。
- 长途桌面方式，用户直接登录到云端并进入自己的用户环境。
这两种方法都要求事先在云端创建账号，并配置用户环境。在第一种方法中，当用户双击快捷方式时，会自动登录云端（账号和密码事先配置好），然后在云端盘算。第二种方法是人工登录到云端桌面。
RemoteApp 方式可以实现“单一入口、分工盘算”的目的，即若干台云端服务器可以分工盘算，比如有的服务器运行办公软件，有的服务器运行多媒体软件，有的服务器运行游戏软件，有的服务器专门用于科学盘算，等等，然后把这些程序都整合到用户的桌面上来。
为了实现这种“单一入口、分工盘算”的目的，必须接纳单点登录（用户集中认证）和家目录周游。用户的桌面可以在当地，也可以在云端（专门用一台服务器存放桌面），桌面上的快捷方式可以由用户自己创建（但规定了可选择的程序集），也可以由系统管理员推送过来。当用户数达到几百、上千甚至上万时，接纳 RemoteApp 方式较合适。
3）独占信息和应用软件，共享硬件和操作系统（Ⅲ 型）
这是基于操作系统层面的假造机，也称为“容器”（常说的 VPS，即假造私有服务器）。每个 VPS 都拥有自己的 IP、根文件系统、用户认证系统，以及应用软件集，但是同一台物理机器上的 VPS 共享底层的操作系统内核，用户使用 VPS 就像使用一台单独的物理机器（但是涉及操作系统内核修改的操作是克制的，比如我们经常会在 Linux 下重构内核，这在 VPS 中是不答应的）。
从整台物理机来看，由于内存中只有一个操作系统在运行，以是与全假造机相比，物理机能输出更大的有效盘算本领，也能承载更多的“容器”，容器数目几乎多出一倍。另外，与上面两种方法相比，VPS 能达到更好的数据隔离效果。本技术方案特殊得当个性化用户和要求数据隔离良好的应用，绝大多数 VPS 提供商都会接纳。
4）假造机（Ⅳ 型）
假造机共享硬件和 Hypervisor 层（有的是操作系统，有的是假造层），独占操作系统、应用软件和信息。
与 Ⅲ 型相比，假造机具备更佳的隔离效果，用户透明度更高，长途用户几乎不能分辨自己使用的到底是假造机照旧物理机，在物理机上能进行的操作在假造机里都能进行。但是由于一台物理机同时运行多个操作系统，以是资源浪费更大。对于一些要做深度开发的技术工程师（如程序开发员），发起给他们创建假造机，答应他们配置假造机硬件、安装操作系统、安装开发工具等。
5）物理机（Ⅴ 型）
这是最重量级的，即独占网络层以上的全部信息和技术，直接给用户分配物理机。用户通过长途管理卡毗连到物理机，从而可以开关机、配置 BIOS 参数、安装操作系统、配置网络参数、安装应用软件等。物理机的隔离效果最佳，用户个人体验最佳，但是成本也最高。对于一个单元组织的IT工程师，发起给他们分配物理机。
2. 系统拓扑
根据公司用户分类和 IT 系统层次的差别，可制成表 2。
序号用户范例终端数桌面范例备注服务器1访客100先 Ⅳ 型后Ⅰ型单独使用两台服务器，并与其他服务器在网络上隔离2 台2互助同伴100先 Ⅳ 型后SaaS型单独使用服务器，每个应该使用一台假造机来承载2 台3平凡文员350先 Ⅳ 型后 Ⅱ 型与本表序号 7 中的业务人员公用相同的物理机：10台4告急文员80直接 Ⅳ 型假造机隔离5研发人员250先 Ⅴ 型后 Ⅱ 型或先 Ⅳ 型后 Ⅱ 型研发部与其他部门先物理机隔离，然后各个项目间假造机隔离，人与人之间可接纳容器隔离9 台6领导20先 Ⅴ 型后 Ⅳ 型后 Ⅱ 型先与其他部门做物理机隔离，然后领导间做假造机隔离2 台7业务人员400先 Ⅳ 型后 Ⅱ 型8IT运维人员50V 型和 Ⅳ 型部门 Ⅴ 型，部门 Ⅳ 型5 台+若干台低配裸机 对表 2 解析如下：
1）公司领导的数据和应用特殊告急，以是每个领导分配一台假造机，领导的假造机运行在专门的两台服务器上，两台物理服务器做成集群。
2）研发人员的告急程度等同于公司领导，他们具备大致相同的操作行为，以是也接纳专门的物理服务器。但是同一个项目成员之间保密度不高，他们之间往往必要共享很多文档资料和源代码，并使用相同的开发工具，以是发起他们使用多用户长途桌面（先 Ⅳ 型后 Ⅱ 型）。
差别项目组之间应施行严格的隔离措施，即差别的项目组接纳差别的假造机。假如一个项目充足大，超出了一台假造机的处理本领，那么可创建多台假造机，这些假造机之间通过 VLAN 互联。接纳假造机而不是物理机的好处是，假造机迁移方便、可用性高。
3）业务人员面向的是公司的对外业务，涉及客户和提供商，他们积累的数据同样非常告急，对应用的可用性要求较高。以是，发起只管使用专门的服务器，告急的职员使用单独的假造机，同一部门的职员使用假造机上的多用户桌面。假如某个部门内的职工人数很多，则可以分配多台假造机。
4）平凡文员和告急文员使用专门的服务器，每个告急文员分配单独的假造机，平凡文员接纳假造机上的多用户桌面。当然，对于那些只维护应用的员工来说，也可以分配一台假造机。
5）IT 运维人员使用的软件比较杂，操作行为多变，必要经常模拟各种应用场景，以是直接给他们分配物理服务器是一个好主意。根据具体情况，大概一些运维人员还需分配多台服务器。
基于上述分析，终极我们计划的云盘算方案框图如图 1 所示。
我们接纳 OpenStack 云盘算管理工具和 Mariants 公司的 Fuel 自动部署工具。在图 1 中，每个组承载一定命目的假造机，这些假造机大概被分割成差别的 VLAN，同一台假造机答应在它归属的组内“漂移”，但不能跨越组界限。以是我们接纳的网络拓扑为基于 VLAN 的 Neutron，它支持网卡绑定、假造交换机（OVS）和 Murano，答应对租户进行隔离。
图 1 大型云盘算方案框图
3. 网络计划
网络计划如图 2 所示。
图 2 网络计划
图 2 网络计划（续）
我们接纳了 5 张网络平面，从上至下分别是公司内部网（或业务网）、管理网、存储网、Fuel 网和 Ceph 内网。此中，公司内部网相当于公司的传统 IT 系统网络，分配给员工使用的假造机和一些应用服务器（如网站、邮箱等）都属于这张网；而管理网、存储网、Fuel 网和 Ceph 内网构成 OpenStack 相关网络部分，OpenStack 的作用就是管理假造机，是手段。
在图 2 中，由 Ceph 内网支持的立方体代表 OSD 服务器，由 Fuel 网支持的立方体代表 OpenStack 中的控制和盘算服务器，贯穿公司内部或者由其支持的立方体代表假造机和应用服务器。
一个立方体的支持网络平面和贯穿网络平面代表一台服务器同时处于几个网络平面中，如图 2 中的 OpenStack 服务器同时处于 3 个网络平面。各个网络平面的作用如表 3 所示。
网络名称作用网络参数公司内部网云终端用户、假造机之间、应用服务器之间的通讯包，以及与公司外部的交换数据包B 类所在 +VLAN，172.16.0.1/16，服务器和假造机接纳固定 IP，终端接纳动态 IP管理网承载 OpenStack 各组件间的通讯包、管理员的管理数据包192.168.1.1/24，固定 IP存储网中心存储与服务器、假造机的存储数据包192.168.2.1/24，固定 IPFuel 网服务器自动安装操作系统的数据包192.168.3.1/24，固定 IPCeph 内网Ceph 内部各个节点之间同步数据包192.168.4.1/24，固定 IP 本大型方案决定接纳 OpenStack 构建底子平台，全部的集群具备横向扩充的特征，对于 OpenStack 我们做如下计划。
在云端存在 8 个集群，此中管理集群用来运行 OpenStack 服务（但不包罗业务盘算节点），以是管理集群本身的假造机不纳入 OpenStack 中管理。而每个集群上的假造机不答应“漂移”到其他集群，以是我们接纳 HA 对全部机器进行分组，同时只接纳一个 Region 和一个 Cell。之以是要接纳 Cell，是为了以后扩展，如图 3 所示。
图 3 接纳 Cell
为了便于区分和记忆，直接接纳集群的名字作为 HA 分组的属性，属于同一个 HA 组的机器最好分布在差别的机柜，每个机柜一样平常都有各自的供电、网络、避雷和冷却等办法，这样就能最大限度地保证同一个 HA 内的机器不会同时损坏。分组情况如表 4 所示。
序号HA 分组属性对应的集群机器数目1guest访客群22partner互助同伴群23office办公集群104development开发集群95leader领导集群26support运维集群57base底子服务集群6 加上管理群等，差不多有 45 台机器，全部接纳 2U 的机架式服务器，安装在 3 个机柜中，要求每个分组的机器分散到只管多的机柜中，如图 4 所示。
图 4 机柜布局
管理群中有 3 台服务器，每台服务器上运行 3 台假造机，第一台假造机运行 Keystone 和 Horizon 服务，第二台假造机运行父 Cell 中的 4 个服务，第三台假造机运行子 Cell 中的几个控制服务（AMQP、Database、Nova-cells、Nova-scheduler、Nova-network），通过负载平衡器把使命均匀调理给 3 台服务器。
一共 9 台假造机，分成 3 组，每组 3 台假造机中运行相同的服务，共同承担由负载平衡器分配过来的使命。
系统架构图中的底子服务集群包罗 DNS、域控、DHCP、局域网接入认证、单点登录、IT 装备监控、用户上网行为管理、病毒特征库、补丁中心、入侵检测、VPN 等。
4. 存储计划
中心存储部分生存公司与办公相关的数据，以是科学计划中心存储非常关键，必须从容量、性能、可靠性等方面细致斟酌。本案例的存储需求说明如表 5 所示。
需求项值备注1. 预算多少？200 万元只包罗存储服务器2. 业务范例是什么？云桌面移动办公私有云3. 访问存储的应用软件？HypevisorKVM4. 存储的数据范例？大文件5. 容量偏好照旧性能偏好？性能偏好6. 初始数据量多少？1.5 TB7. 数据增长率多少？7GB/天8. 主机哀求 IOPS 多少？600001500个用户，每个用户 40 个 IOPS。由于存在写惩罚，以是磁盘实际 IOPS 在 100 000 以上9. 吞吐（带宽）多少？1 Gbit/s 方案选型时，对以下几方面加以关注。
- 多副本存储。
- 万兆网络：万兆交换机、多网卡绑定。
- 分布式系统：每个节点都能单独提供服务。
- 多接纳 SSD。
- 消除单点故障。
综上所述，我们决定接纳 Ceph 来构建存储子系统。Ceph 发展很快，目前已能在生产环境中使用。它对外能提供 3 种存储服务，分别如下。
- 对象存储服务（Object）：有原生的 API，而且也兼容 Swift 和 S3 的 API。
- 块存储服务（Block）：支持精简配置、快照、克隆等。
- 文件存储服务（File System）：Posix 标准接口，支持快照。
Ceph 的优点如下。
- 高扩展性：使用平凡 X86 服务器，支持上千台存储节点和数 PB 级的数据量。
- 高可靠性：不存在单点故障，多数据副本，自动管理，自动修复。
- 高性能：数据分布平衡，并行化程度高。对于对象存储和块存储，不必要元数据服务器，因此不存在瓶颈通道（短板）。
Ceph的架构如图 5 所示。
外界可以通过以下四条途径访问 Ceph：
- 通过文件存储服务接口，如 NFS。
- 通过块存储服务，如 iSCSI。
- 通过对象存储服务，如 OpenStack 的 Swift 就是接纳 RESTfull 调用方式访问 Ceph 的。
- 接纳编程函数库编写应用软件来访问 Ceph。
我们计划的集中存储方案逻辑框图如图 6 所示。
图 5 Ceph 架构
图 6 集中存储方案逻辑框图
在这个方案中，我们接纳了 6 台存储节点、3 台监控节点、2 台文件系统元数据节点。此中，最关键的是运行对象存储保卫历程（OSD 历程）的节点，Ceph 官方发起接纳通用的服务器，比如惠普、戴尔品牌的机器都可以。
假如用不到 Ceph 的文件存储服务（如 NFS），那么元数据服务器（MDS）可以不要。客户端通过网络访问 Ceph 中的数据，负载被均匀分配到全部的存储节点上，因此并没有瓶颈。访问数据的输入/输出通路如图 7 所示。
图 7 访问数据的输入/输出通路
在整个输入/输出通路上，带宽是由最慢的部件决定的。在这些部件中，内存的速率是最快的，“短板”必在硬盘、输入/输出控制卡、网卡、交换机中，下面分别加以阐述。
1）硬盘：
混合使用固态硬盘（SSD）和多块机器硬盘（HDD）。固态硬盘性能高、容量小，机器硬盘性能低、容量大，混合使用大致可以达到固态硬盘的性能和机器硬盘的容量。当然，还必要软件的配合才华发挥其最大的优势。在 Ceph 方案中，固态硬盘做日志盘，多块机器硬盘做数据盘，多块硬盘做成 JBOD 或者 RAD0。
表 6 所示是截至发稿前一些硬盘的 IOPS 和吞吐统计值。
磁盘范例容量IOPS顺序读写吞吐ATA 5400RPM≤4TB55~85115~120MB/SSATA 7200RPM≤4TB75~100140~170MB/SSAS10000RPM≤1.2TB125~150115~190MB/SSAS15000RPM≤600GB175~210120~210MB/SSATA SSD≤800GB5000~120000300~550MB/SmSATA SSD≤500GB≈18000300~530MB/SPCI~E SSD≤3.2TB120000~9608000300~2800MB/S ATA 5400RPM 的硬盘在笔记本、移动硬盘产品中多见。
SAS 硬盘在传统服务器中用得较多，但是其代价高、容量小的缺陷注定其将渐渐退出市场。
SATA 7200RPM 目前是主流，尤其是台式机用得最普遍，联合 SSD 硬盘，做成混合存储方案，越来越得到器重。
相比 PCI-E SSD，SATA SSD 用得更普遍，只管 PCI-E SSD 具备卓越的 IOPS 和巨量吞吐，但是其动辄上万元的代价使绝大多数消费者望而却步。
总结：SATA 7200RPM 的机器盘 +SATA SSD 混合存储方案是未来两三年内的流行方案。
2）I/O 控制卡
硬盘控制器一样平常集成在主板上的南桥芯片中，尤其是台式机，很少必要额外添加硬盘控制卡。但是有时必要接入太多的硬盘或者必要更高的吞吐或者支持阵列，这时就要额外购买硬盘控制卡，并插入主板的 PCI-E 插槽中。无论是独立的控制卡照旧集成到南桥芯片中，输入/输出控制芯片都至关告急（见表 7）。
输入/输出控制芯片芯片JBOD回写缓存备注HP P420iQlogic不支持有1Gbit/sLSI 3081E-RLSI SAS 1068EPCI-E，3Gbit/s华硕 P8B-C 集成，LSI SAS 9211-8iLSI SAS 2008支持无PCI-E 2.0，6Gbit/s，30万IOPS，吞吐 6000MB/s，8口，支持电池供电掩护数据LSI Logic LSI00345 9300-8iLSI SAS 3008支持PCI-E 3.0，SAS 12Gbit/s，SATA 6Gbit/s，百万计 IOPS，吞吐 6000 MB/s，8 口，支持电池供电掩护数据MegalRAID SAS 9631-8iLSI SAS 3108支持PCI-E 3.0，每端口 12Gbit/s，百万计 IOPS，吞吐 6000MB/s，8口，1GB缓存，双核，支持电池供电掩护数据戴尔 H710LSI SAS2208不支持有超微主板集成LSI SAS2208支持有HP H220 LSI00345 9300-8iLSI SAS 3108支持无PCI-E 3.0，6Gbit/s，60万IOPS，8口，支持电池供电掩护数据 从表 7 中可以看出，输入/输出控制芯片几乎被 LSI 公司把持。假如购买独立的 I/O 控制卡，发起芯片版本在 2008 以上。本方案中购买的是 LSI SAS 3008 芯片组产品，为以后预留充足的纵向扩展空间。
3）内存
在 I/O 通路上，内存的速率是最快的，以是在速率上没有特殊的要求（当然，在执行指令的通路上，内存又会成为“短板”）。但是内存的稳定性至关告急，内存的稳定性要求不能出错，即使出错了，也还能纠正错误。因此，剧烈发起接纳具备纠错功能的 ECC 内存、多通道内存、DDR Ⅲ 代内存、服务器内存，当然内存容量越大越好。
4）网卡和交换机
网络很容易成为输入/输出通路上的瓶颈，可以肯定，假如接纳单块千兆网卡或者千兆及以下的交换机，那么理论上网络的吞吐是 100 兆字节（约等于 1000/10），实验数据大概在 60 兆左右。表 6 中列出的最慢硬盘，其吞吐也在百兆以上。因此，组建 Ceph 存储时发起接纳当时最快的网卡和网络装备。
比如 2014 年有万兆网卡和交换机，万兆网络理论吞吐是 1000MB，实验数据也在 600MB 以上，凌驾除 PCI-E 固态盘外的全部范例的硬盘吞吐。假如还嫌慢，就捆绑多块万兆网卡平摊流量，比如接纳 n 块，那么理论吞吐就是 n×1000MB 了。留意，网卡的稳定性也很告急，以是要购买大品牌网卡，大概代价会贵很多，但是收益也很显着（减少一次数据丢失就赚了）。
Ceph 中的监控程序（MON）发起运行在单独的盘算机上，至少三台。MON 监视整个存储集群的运行状态，记载 PG（对象的位置信息）和 OSD 日志，因此运行 MON 的盘算机配置要求不高，接纳一样平常配置（如 7GHz 的 CPU、16GB 内存、500GB 硬盘）即可。
硬件选型
1. 盘算节点
各种集群中的服务器的主要使命是运行假造机，因此对 CPU 和内存比较敏感。底子服务集群中的盘算机统一接纳物理机直接安装法（不接纳假造机），以便提高底子服务的快速相应本领，这部分机器对硬件配置要求不高，但是对可靠性要求很高，具体如表 8 所示。
配件名称型号参数大致报价（元）CPUIntel 至强 E5-2620V26核，2.1GHZ。购买2个5600主板华硕 Z9PE-D16C/2L支持双路，最大512GB内存3300内存8 根金士顿 DDR3 1600 16G RECC128GB 总容量10000固态盘（系统）英特尔（Intel）S3500系列SATA 6Gbit/s 固态硬盘 2.5英寸 120G980电源航嘉HK700-12UEP950合计：20830 2. 控制节点
控制节点包罗网络底子服务节点和 OpenStack 控制节点，此中网络底子服务节点有 3 个，OpenStack 控制节点有 3 个。
网络底子服务包罗 DHCP、DNS、AD、RADIUS、IDS、CA、打印服务、NTPD 等，关乎整个系统的可用性，因此机器要求稳定可靠，性能倒在其次。
网络底子服务节点硬件配置如表 9 所示。
配件名称型号参数大致报价（元）主板超微MBD-AISAI-2750F-O集成 C2750 CPU（8 核，2.4GHZ），4个千兆网口，1个IPMI口，MINI-ITX2800内存2根金士顿 DDR31600 8G RECC1200固态盘（系统）Intel DC S3500120G1000电源台达电源适配器主动 PFC 大功率 DCI2V 12.5A 额定 150W150合计：5150 留意：系统做成只读的，可变数据放在 Ceph 中。
OpenStack 控制节点对盘算资源没有特殊偏好，要求 CPU、内存、网络和硬盘配备平衡，硬盘侧重于速率。OpenStack 控制节点硬件配置如表 10 所示。
配件名称型号参数大致报价（元）CPUIntel Xeon E7-48076核心12线程,1.86GHz, LGA15673300主板华硕 Z9PE-D16C/2L支持双路，最大512GB 内存3300内存4 根金士顿 DDR3 1600 16G RECC64GB总容量5000周态盘（系统）英特尔（Intel） S3700 系列SATA6Gbit/s固 态硬盘 2.5 英寸 100G1700电源安钛克 TP 650C650W, 80PLUS 金牌700合计：13500 3. Fuel 节点
Fuel 节点侧重于输入/输出通路带宽，即配备高速的网络、磁盘、内存，合理的硬件配置如表 11 所示。
配件名称型号参数大致报价（元）CPUIntel Xeon E5-2620V2LGA2011/2.1GHz/15M, 6 核2900主板华硕 Z9PE-D16C/2L支持双路，最大512GB内存3300内存2 根金士顿 DDR3 1600 16GB RECC32GB总容量2500固态盘（系统）英特尔S3700系列200G, SATA3,企业级2890电源安钛克TP 650C650W，80PLUS金牌700合计：12290 4. 存储节点之OSD
Ceph 中心存储接纳 6 台机器，三份备份模式，提供 96TB 的有效存储容量，物理磁盘容量为 288TB。单台盘算机的配置参考如表 12 所示，可以自己组装，也可以购买雷同配置的品牌盘算机。
配件名称型号参数大致报价（元）CPUIntel Xeon E3-12354 核 8 线程，3.2GHz1600主板P9D-MH-10G-DUAL2 个万兆网口，2 个千兆网 口，集成 LSI 2308 磁盘卡，8 个 SAS 口，6 个 SATA 口4000内存6 根金士顿 DDR3 1600 8G RECC48GB 总容量3600固态盘（系统）Intel/英特尔DC S3500 120G1000固态盘（日志）OCZ RVD3-FHPX4-240G240GB，IOPS=130000，吞吐：读 1000MB/S，写 900MB/S3500电源酷冷至尊白金龙影 1000W （RS-A00-SPPA）80PLUS 白金牌/全模组/支持双 CPU/支持 SLI/支持背线/12 个 SATA1900硬盘(SAS)8 块 4TB WD4001FYYG32TB20000硬盘（SATA）4 块 4TB WD4000FYYZ16TB10000合计：45740 根据 Ceph 部署履历值，一个 OSD 历程必要 1GHz 的 CPU 频率，1TB 的存储必要 1GB 内存，以是对本配置，一台盘算机大约运行 12 个 OSD 历程（4×3.2），每个 OSD 历程大约分配 4GB 内存，并分别负责一块机器硬盘。240GB 的固态盘分为 12 个区，每个区 20GB，存放 OSD 历程的日志。
5. 存储节点之MON
存储节点配置之 MON 配置如表 13 所示。
配件名称型号参数大致报价（元）主板超微 MBD-A1SAI-2750F-O集成 C2750 CPU （ 8 核，2.4GHz ）, 4 个千兆网口，1个 IPMI 口，MINI-ITX2800内存2 根金士顿 DDR3 1600 8G RECC16GB 总容量1200固态盘（系统）Intel DC S3500 120G1000固态盘（数据）Intel DC S3500 480G240GB，IOPS=130 000，吞吐：读 lOOOMB/s，写 900MB/S4000电源台达电源适配器主动 PFC 大功率DC 12V 12.5A 额定 150W150合计：9150 本配置方案接纳了服务器版的凌动 CPU C2750，超微的这块小主板相当于嵌入式主板，运行稳定可靠、功耗低，整台盘算机的功耗在 40W 以内。
软件选型
应用层软件先不做思量，我们主要是针对系统层，同时遵循开源软件优先、范例只管单一、结构只管简单的原则，终极选定的软件如表 14 所示。
软件范例软件选型备注宿主操作系统CentOS 7.2X86_64最小化安装云管理平台OpenStack Newton2016 年是 M 版，马上就放出 N 版了存储Ceph实现对象存储、块装备和分布式文件系统假造机KVM来宾操作系统Windows Server 2012 R2域控、长途桌面会话Windows 10办公CentOS 7.2开发、运行中间件等局域网接入认证FreeRADIUS入侵检测Snort易学、易用上网行为管理SquidVPNOpenVPN单点登录OpenlD也可以接纳耶鲁大学的 CASIT装备监控Zabbix消息队列RabbitMQSQL数据库MariaDB/MySQL-Galera部署工具Mirantis Fuel自动化部署 OpenStackHA工具HAProxy、Pacemaker 之以是选择 64 位的 CentOS 7.2，理由如下：它接纳 Linux 内核 3.15 版，默认接纳 XFS 文件系统（一个单文件系统容量可达 500TB），美满支持 Docker 容器，无缝衔接 Windows AD 域，还有其他众多的得当云盘算的特征。
部署
整个系统的部署主要涉及 4 个部分，分别是 Ceph 的部署、OpenStack 的部署、底子服务集群的部署，以及假造机里的应用部署。这里只对前 3 部分做概括性介绍，应用部署不在本教程的讨论范围之内。
最著名的自动化部署 OpenStack 的工具有以下几个。
1）Mirantis 公司的 Fuel
Mirantis 是一家专门围绕 OpenStack 推广和运维的公司，其发布的开源自动化部署工具 Fuel 非常强盛，囊括了安装操作系统、高可靠性高盘算（HA）、安装 OpenStack 和运维监控等，而且实现了 CLI 界面和基于 Web 的 GUI。官方网站为 https：//www.mirantis.com。
2）Puppet 公司的 puppetlabs-OpenStack
老牌经典，不外功能相对 Fuel 要弱。其他比较强盛的工具都是基于它开发出来的。从 https：//github.com/puppetlabs/puppetlabs-openstack 网站可以下载其文档和脚本。
3）红帽公司主导的 PackStack
基于 Puppet 开发，目前只支持 RedHat/CentOS 操作系统，支持多节点部署 OpenStack。项目网站为 https：//github.com/stackforge/packstack。
4）OpenStack 社区的 Devstack
这算是最早的一套从源码安装 OpenStack 的自动化脚本，得当搭建开发或者实验的 OpenStack 环境，不得当在生产环境中使用。项目网站为 https：//github.com/openstack-dev/devstack。
1. 准备工作
Ceph 存储系统中的各个节点的名字和 IP 分配如表 15 所示。
主机名IP所在节点范例备注monl192.168.4.11MONIP所在范围是192.16&4.11〜20monl2192.168.4.12monl3192.168.4.13mdsl192.168.4.21MDSIP所在范围是192.16&4.21〜30mds2192.168.4.22osdl192.168.4.31OSDIP所在范围是192.168.4.31〜100osd2192.168.4.32osd3192.168.4.33osd4192.168.4.34OSDIP所在范围是192.168.4.31〜100osd5192.16&4.35osd6192.168.4.36osd7192.168.4.37osd8192.16&4.38adml192.168.4.10ADM管理控制台，IP所在范围是192.168.4.6-10 单台 OSD 节点上的硬盘文件如表 16 所示。
装备文件分区巨细作用/dev/sda/这是固态盘//dev/sda18GB交换区/dev/sda232GB根分区/dev/sda378GB系统数据分区/dev/sdb/这是固态盘//dev/sdb5~/dev/sdbl6每个20GB,共12个日志分区/dev/sdc4TBOSD数据区/dev/sdd4TBOSD数据区/dev/sde4TBOSD数据区/dev/sdf4TBOSD数据区/dev/sdg4TBOSD数据区/dev/sdh4TBOSD数据区/dev/sdi4TBOSD数据区/dev/sdj4TBOSD数据区/dev/sdk4TBOSD数据区/dev/sdl4TBOSD数据区/dev/sdm4TBOSD数据区/dev/sdn4TBOSD数据区 每个 4TB 的硬盘对应一个 20GB 的日志分区。
盘算节点 120GB 的固态盘分成三个分区，即根分区 32GB、数据分区和交换分区 8GB。控制节点做同样的分区规划，Fuel 分区无须人工规划，在安装 Mirantis Fuel 时自动完成。
2. 具体部署
我们接纳 Fuel 来部署 OpenStack，按照下面的使命列表进行部署。
1）部署 Fuel 主机
从 Mirantis 官网下载最新的 Fuel 的 ISO 镜像文件并做成启动介质（USB 盘或光盘），启动盘算机，在开始安装界面上按 Tab 键并修改 shomenu=yes，这样在 Fuel 安装过程中会跳出一个设置界面，可以设置如下参数：
- 为每块网卡设置动态或静态 IP 所在。
- 设置静态和动态 IP 所在池。
- 设置时钟同步。
- 设置操作系统的 root 密码，修改管理用户 admin 的密码。
- 设置 DNS 参数。
- PXE 参数。
留意，事先记下各块网卡的 Mac 所在和链接的网络，这样配置时就不会搞乱。安装时人工干预不多，几乎是自动完成的，但是时间有点长，大概必要 20 多分钟。安装完成后打开网站http：//ip：8000 输入 admin 用户和密码登录可视化的管理界面（默认密码是 admin）。
2）部署其他主机
其他节点机全部设置成从网卡启动，并开机，这些机器都会自动安装操作系统。一会儿 Fuel 就会检测到这些节点，并把数目显示在靠近右上角的地方，比如 X 个全部节点，Y 个未分配节点。
3）部署 OpenStack
首先新建一个 OpenStack 环境，如图 8 所示（一个 OpenStack 环境包罗控制节点、盘算节点和存储）。在新建 OpenStack 环境的过程中指定如下参数。
图 8 OpenStack环境
- 名称和操作系统范例、OpenStack 版本：weisuan，Newton on CentOS 7.2。
- 选择部署模式：带 HA 的多点模式。
- 选择假造机软件：KVM。
- 选择网络拓扑范例：Neutron VLAN。
- 选择存储后端范例：Cinder 块存储和 Glance 对象存储都选择 Ceph。
在这个方案中，我们接纳了三个控制节点，做成高可用性集群（HA），如图 9 所示。这是因为 MySQL 接纳 Galera 以获取高可用性，而 Galera 接纳少数服从多数的算法，以是至少必要三台服务器。
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术故步自封！
因此网络整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望可以大概帮助到想自学提升又不知道该从何学起的朋侪。
既有得当小白学习的零底子资料，也有得当3年以上履历的小同伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包罗大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
假如你以为这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）
OpenStack 版本：weisuan，Newton on CentOS 7.2。
- 选择部署模式：带 HA 的多点模式。
- 选择假造机软件：KVM。
- 选择网络拓扑范例：Neutron VLAN。
- 选择存储后端范例：Cinder 块存储和 Glance 对象存储都选择 Ceph。
在这个方案中，我们接纳了三个控制节点，做成高可用性集群（HA），如图 9 所示。这是因为 MySQL 接纳 Galera 以获取高可用性，而 Galera 接纳少数服从多数的算法，以是至少必要三台服务器。
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
深知大多数大数据工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术故步自封！
因此网络整理了一份《2024年大数据全套学习资料》，初衷也很简单，就是希望可以大概帮助到想自学提升又不知道该从何学起的朋侪。
[外链图片转存中…(img-EbsjQUn1-1712870508540)]
[外链图片转存中…(img-XSuKBDYz-1712870508540)]
[外链图片转存中…(img-JmyN6eMJ-1712870508541)]
[外链图片转存中…(img-rAHxNroq-1712870508541)]
[外链图片转存中…(img-bT8LpNep-1712870508541)]
既有得当小白学习的零底子资料，也有得当3年以上履历的小同伴深入学习提升的进阶课程，基本涵盖了95%以上大数据开发知识点，真正体系化！
由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包罗大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新
假如你以为这些内容对你有帮助，可以添加VX：vip204888 （备注大数据获取）
[外链图片转存中…(img-7RXgxCAS-1712870508542)]
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
