構建中移杭研OpenStack雲平台，迎接萬物互聯新時代

伴隨著雲計算、大數據等技術的日益成熟，「萬物互聯」時代正漸行漸近並成為現實。

中移杭研深入貫徹國家「網路強國」戰略和「互聯網+」行動計劃，全面落實中國移動「大連接」戰略部署，聚焦「數字家庭、能力開放、智慧政企、安全保障」四條業務主線，以研發沉澱能力，以應用擴大規模，以開放聚焦生態，努力成為有影響力的數字化服務方案提供商，助力數字化服務創新，推動中國移動在科技創新、技術研發、運營支撐等方面的核心競爭力，構建具有中國移動特色的移動互聯網生態環境。

轉型升級

正所謂「工欲善其事必先利其器」，為了更好的支撐未來業務的需求，中移杭研在經過多次考察與論證後，以開源技術為基礎構建整體雲平台，採用開放雲計算框架、配置軟體定義計算、軟體定義網路、軟體定義存儲構建整體雲平台,並選擇九州雲作為合作夥伴共同進行技術攻關與創新實踐。

通過引入雲計算，改變傳統運維方式，提高運營效率。雲計算平台將服務於中移杭研各大業務部門及相關機構。

異構兼容

在雲平台的規劃和設計之初，中移杭研運營支撐部與九州雲一道根據中移杭研的應用特點與在過去運維中所暴露的問題及痛點，對架構、軟硬體選擇，運維運營方式等進行了深度的分析和討論。

本次雲平台大量採用IBM Power架構伺服器，通過把雲平台所使用的資料庫集群與分散式存儲集群部署於Power伺服器上，憑藉PPC架構的高性能和穩定性，提高雲平台整體的可靠性。充分發揮各個架構的特性，也很好的體現了開源雲計算異構兼容的特點。

使用40台Power伺服器部署Ceph分散式存儲集群，該規模在移動集團內為基於PPC架構的軟體定義存儲線上最大規模，並且後續還將不斷擴展。

在網路架構上，中移杭研雲平台採用vlan網路模式，虛擬機直接接入物理網路，最大化確保網路性能同時將網路扁平化便於管理。

基於開源架構

中移杭研雲平台使用了全套開源組件及高可用設計，使用Kolla封裝了大部分組件容器化，OpenStack項目中除核心功能組件外，還集成了較成熟的 Ceilometer+Gnocchi+Panko+Cloudkitty 融合方案解決計量存儲事件及計費的一體化，有效輔助了平台的成本管理。

為了保證生產環境的高可用及數據有效性，部署了專用的虛擬機HA組件，當檢測到計算節點狀態異常時，會將此節點上的原虛擬機疏散至其它節點，單台虛擬機恢復時間為一分鐘以內。

分散式存儲使用了三副本，同時定期備份至外部存儲集群，支持一定時間內的完全回滾。

性能提升

通過與傳統環境的比對，杭研雲平台在性能上得益於分散式架構與更強大的計算、網路能力，取得了較大提升。上連交換機使用了VPC的EC+LACP，可實現無感知鏈路故障切換。

安全保障能力也有了相應的提升，引入了租戶體系，對網路資源的劃分及隔離更合理可控。與4A系統的集成，也大大增強了平台體系的可審計性。

雲安全

展望未來

通過中移杭研OpenStack雲平台的實施建設，最終將實現以下功能：

1、自主可控可定製化：上層採用的雲平台技術完全開源，有豐富的API介面，方便後期定製化，完全實現自主可控。

2、支持跨硬體平台：支持主流的硬體平台並能利舊現有硬體資源，支持主流存儲設備，能夠很好的節省成本。

3、先進可持續升級：採用目前開放和先進的技術，為了雲計算技術的持續發展考慮技術不斷革新後的系統升級對系統可用性可能帶來的影響，可持續不斷的對現有平台升級，在技術先進性上跟上主流。

4、高可靠高可用：雲平台對資源使用詳細準確，修改資源配置時能確保做到不誤刪除，不重複使用已配置資源等，被雲管理的資源有足夠的冗餘度，確保系統在硬體出現故障時減少系統可用性影響。

萬物互聯時代下，新技術、新業態、新模式不斷出現，以雲計算為代表的新一代企業IT技術成為實現企業轉型升級的重要支撐力量。中移杭研作為物聯網行業的領軍者，積極投身萬物互聯的技術變革，部署統一化、精細化、自動化的OpenStack雲平台，將有效的助力其IT基礎設施系統步入新階段，極大提升中移杭研在行業的競爭力，帶動國內物聯網產業的快速發展。