OpenStack

摘要： 云计算是一种新兴的计算模式,能够有效地组织与整合计算资源,提高计算性能。云计算技术的兴起使得人们使用服务、资源的方式发生了改变,越来越多的企事业单位致力于构建自己的私有云平台。本文基于开源的云计算平台解决方案OpenStack构建了一个私有云平台,从而提高了资源的利用率,实现了计算域存储资源的虚拟化。

摘要： 针对对象存储系统存在的数据安全风险,本文基于Amazon S3和OpenStack Swift协议设计并实现了一套代理式加密系统,本方案将加密功能与客户端和存储系统解绑,独立实现了文件的加密保护。方案实现加密功能自主可控的同时,兼容多种存储环境,适用性强且便于维护。最后通过实验测试了代理式加密系统的功能和性能,结果表明,本方案能有效提升对象存储系统的安全性,且性能开销也属于可接受范围。

摘要： The scope of the 5G network is not only limited to the enhancements in the form of the quality of service(QoS),but it also includes a wide range of services with various requirements.Besides this,many approaches and platforms are under the umbrella of 5G to achieve the goals of endto-end service provisioning.However,the management of multiple services over heterogeneous platforms is a complex task.Each platform and service have various requirements to be handled by domain experts.Still,if the next-generation network management is dependent on manual updates,it will become impossible to provide seamless service provisioning in runtime.Since the traffic for a particular type of service varies significantly over time,automatic provisioning of resources and orchestration in runtime need to be integrated.Besides,with the increase in the number of devices,amount,and variety of traffic,the management of resources with optimization becomes a challenging task.To this end,this manuscript provides a solution that automates the management and service provisioning through multiple platforms while assuring various aspects,including automation,resource management and service assurance.The solution consists of an intent-based system that automaticallymanages different orchestrators,and eliminates manual control by abstracting the complex configuration requirements into simple and generic contracts.The proposed systemconsiders handling the scalability of resources in runtime by usingMachine Learning(ML)to automate and optimize service resource utilization.

摘要： Openstack套件可以将一台物理服务器虚拟化成多台虚拟服务器,提高单台物理服务器的使用效率。但Openstack套件如果分布式部署在多台物理服务器上,运维人员将会面临复杂的运维任务,为了减少运维人员的工作量,可使用Ansible对集群进行自动化部署,目的是简化运维人员在工作中遇到的重复操作,从而减少重复操作出错的可能性。

摘要： 目前,园区网络的三级架构模型已经无法满足云计算网络发展的需求。分布式应用的数据处理需求,使数据中心网络的带宽瓶颈从南北向变成东西向,采用基于软件定义网络(Software Defined Network,SDN)的云计算网络模型可以满足当前大数据数据交换的网络需求。该模型采用Clos硬件架构,基于软件实现了SDN控制器与Neutron网络模块集成。笔者探讨基于SDN的云计算网络模型,以期为相关研究提供借鉴。

摘要： 针对当前网络安全攻防虚拟仿真实验教学中切换攻防模式难度大、网络拓扑灵活性差、难以与其他开源产品融合等问题,基于软件定义网络,提出安全攻防虚拟仿真实战平台。阐述了平台的网络拓扑、关键技术及设计构架。基于虚拟化及SDN(软件定义网络),通过Open Stack开源云平台对SDN网络拓扑及虚拟网络部件进行构建,实现了网络隔离的有效实施。由攻防实战环境的设置可知,该平台网络拓扑灵活性高,攻防模式具有多样化,且可扩展性较好,有效降低了建设成本,提高了网络攻防虚拟仿真实战教学水平。

摘要： 针对Openstack的高可用性问题,目前大部分的研究都集中在控制节点的高可用上,对于虚拟机的高可用研究较少.已有的虚拟机高可用方案存在无法适应多种故障场景、无法针对单个虚拟机粒度进行故障处理等问题.本文提出了一种基于Openstack的虚拟机高可用方案,方案使用控制组件和代理服务组件,配合不同故障的检测逻辑,实现多种故障场景下的虚拟机高可用.同时方案还引入了自治组概念,解决了代理服务组件故障或管理网故障场景下,代理服务组件无法继续进行故障检测和上报的问题.

摘要： 本文首先简要地介绍了虚拟机技术和容器技术,并对虚拟机和容器技术各自的优缺点进行了对比分析;接着详细介绍了开源云平台OpenStack在虚拟机和容器等技术的探索与实践,阐述了容器编排系统Kubernetes的基础架构,并对OpenStack和Kubernetes各自的优缺点进行了对比分析;然后对不同专业教学实验所需的实操环境进行了分析,提出了基于OpenStack和Kubernetes的实验云构建方案,实现了不同专业教学实验环境的按需弹性获取。

摘要： 针对基于OpenStack开源云平台的应用服务易受HTTP Slow DDoS攻击的安全问题,对其攻击的机理进行详细分析,并以基于OpenStack架构搭建的云平台为基础环境,构建Web试验服务器环境,同时创建Docker模拟“肉鸡”(指被攻击者远程控制的计算机),通过使用Python库中urllib库和socket编程的方法,实现对三种常见HTTP Slow DDoS攻击的模拟,通过对攻击产生的流量和数据包内容进行分析,研究HTTP Slow DDoS攻击机理。结果表明,三种攻击方式均可以使云平台中的Web服务器连接失败。HTTP Slow DDoS攻击方式对基础带宽不足或未部署相关防御策略的私有云平台威胁更大,可使其无法正常提供服务。最后针对文中的三种HTTP Slow DDoS攻击方式,提出了相应的防御策略,并通过攻击防御试验证实了这些策略的有效性。

摘要： 本文首先简要地介绍了虚拟机技术和容器技术,并对虚拟机和容器技术各自的优缺点进行了对比分析;接着详细介绍了开源云平台OpenStack在虚拟机和容器等技术的探索与实践,阐述了容器编排系统Kubernetes的基础架构,并对OpenStack和Kubernetes各自的优缺点进行了对比分析;然后对不同专业教学实验所需的实操环境进行了分析,提出了基于OpenStack和Kubernetes的实验云构建方案,实现了不同专业教学实验环境的按需弹性获取.

摘要： 本发明提供一种拟态OpenStack组件和拟态OpenStack云平台，所述拟态OpenStack组件包括：第一输入代理分发模块、第二输入代理分发模块、若干个异构执行体、第一裁决输出模块、第二裁决输出模块和反馈调度模块，所述异构执行体，包括API接口、rabbitmq模块和至少一个子服务模块；所述API接口分别与所述第一输入代理分发模块和所述rabbitmq模块连接，所述rabbitmq模块分别与所述子服务模块、所述第二输入代理分发模块和所述第一裁决输出模块连接，所述反馈调度模块与所述第一裁决输出模块和所述第二裁决输出模块连接。

摘要： 本发明提供一种拟态OpenStack组件和拟态OpenStack云平台，所述拟态OpenStack组件包括：第一输入代理分发模块、第二输入代理分发模块、若干个异构执行体、第一裁决输出模块、第二裁决输出模块和反馈调度模块，所述异构执行体，包括API接口、rabbitmq模块和至少一个子服务模块；所述API接口分别与所述第一输入代理分发模块和所述rabbitmq模块连接，所述rabbitmq模块分别与所述子服务模块、所述第二输入代理分发模块和所述第一裁决输出模块连接，所述反馈调度模块与所述第一裁决输出模块和所述第二裁决输出模块连接。

摘要： 本发明提供一种创建OpenStack虚拟机方法及OpenStack虚拟机系统，配置控制节点以及多个计算节点；将控制节点配置为服务器，将计算节点配置为预创建的虚拟机；控制节点为每个计算节点分配IP地址；采用虚拟网络实现机制，为控制节点和计算节点提供通信连接，并且配置安全组规则；在OpenStack界面创建计算节点的虚拟机，在计算节点的虚拟机选择预设的镜像以及配置的安全组规则；启动各个计算节点的虚拟机，测试控制节点分别与各个计算节点虚拟机的网络连接。本发明基于Neutron模型使用Linux网桥实现，能够有效突破传统模型的局限性，提升OpenStack虚拟机网络的性能。

摘要： 本发明实施例公开了一种基于OpenStack私有云异构资源管理方法及系统，其中方法包括：构建不同物理环境下的异构基础设施层，完成对不同平台设备的适配；将异构基础设施层所提供的私有云异构资源的异构化管理体系分为适配器接口层、资源统一管理层和应用服务层；在适配器接口层，通过调用OpenStack提供的API接口，完成对异构基础设施层所提供的全部私有云异构资源的操作控制；在资源统一管理层采用可扩展架构，对存储资源池支持扩容和缩容，支持主流的分布式存储、集中式存储，统一开展监控、日志、事件、告警和通知的运维，以图形化界面的形式，分区展示资源统计数据和用量统计数据；在应用服务层，面向税务业务提供场景化服务，能够运行多种类型的应用。

摘要： 一种OpenStack的管理方法及装置。用于解决现有技术中OpenStack升级占用较多物理资源，若升级失败无法退回原版本的问题。应用于OpenStack的控制节点，方法包括获取第一组件的目标版本，将第一组件从源版本升级为目标版本，第一组件为OpenStack包括的各个组件中的一个；根据目标版本的表结构和源版本的表结构，确定源版本缺少的表和/或字段；根据目标版本的表数据和源版本的表数据，确定缺少的表和/或字段对应的目标数据；将缺少的表和/或字段以及对应的目标数据添加在源版本的表中，得到升级后的表。通过在控制节点新建一个环境，根据需求升级对应的组件版本并同步数据库以实现OpenStack的升级。

摘要： 本发明公开了基于OpenStack平台为虚拟机灵活透传PCI设备的方法及系统，属于OpenStack云计算技术领域，本发明要解决的技术问题为传的PCI设备不能在虚拟机运行时添加、透传的PCI设备不能在运行时卸载以及可能导致虚拟机类型模板的数量膨胀，采用的技术方案为：该方法具体如下：通过修改API的方式，即增加两个新的API入口，实现PCI设备的动态挂载以及PCI设备的动态卸载；通过增加一个新的API的方式，实现配置PCI设备的类型；调用API接口时，用户指定挂载设备的类型。该系统包括挂载模块、卸载模块、配置模块及指定模块。

摘要： 本发明属于计算机技术领域，具体提出了一种基于Openstack平台管理PCIE设备的系统，包括管理节点、一个或多个计算节点；所述管理节点和所述计算节点通过通信链路连接；所述管理节点包括设备信息库、第一管理模块；所述设备信息库包括白明单设备列表以及对应的PCIE设备状态；所述计算节点包括一个或多个PCIE设备、第二管理模块；所述第一管理模块，配置为基于所述设备信息库中PCIE设备创建KVM虚拟机；在创建虚拟机之前，所述第二管理模块对所述第一管理模块所选配的PCIE设备进行虚拟化，并透传给kvm虚拟机。本发明可以实现异构计算平台中多种异构设备的统一调度。

摘要： 本申请提供了负载均衡硬件设备接入openstack网络及方法，其中，网络部分包括主机overlay网络，主机overlay网络的二层交换层连接负载均衡硬件设备的管理端口，负载均衡硬件设备的业务端口连接主机overlay网络的虚拟交换机br‑int。本申请实施例在大流量高并发的情况下，不需要依赖承载的服务器计算和网络资源，使得设备性能能够达到标准要求。

摘要： 本发明公开了一种基于qemu实现openstack虚拟设备快照形式保存的方法；S1、通过qemu架构搭建纯软件的虚拟化模拟器，并且进行加速；S2、然后通过openstack虚拟设备实现建立镜像存储文件；S3、快照数据信息的写入算法和存储；S4、根据不同的内容进行不同的存储类型；本发明在使用的时候，通过qemu架构实现openstack虚拟设备的的搭建，然后采用KVM加速器进行加速，进而提高了虚拟设备的时候运行速度，提高快照的信存储速率，能够并且通过多种算法实现对快照进行存储，保持数据信息的存储的稳定性和精准性，并且能够有效的进行查询，通过哈希映射，便于实现对映射进行查询，可以对后续的增删改查进行快速的操作，能够有效的提高效率。

摘要： 本发明提供一种openstack中基于流表的l3‑agent实现方法，属于云计算技术领域，本发明1)使用流表实现网关arp代答；2)使用流表实现网关ICMPv4代答；3)使用流表实现虚机间的三层路由；4)使用流表控制器实现FIP触发远端arp请求；5)使用流表实现FIP功能；6)使用流表实现FIP端口转发功能；7)本地更新内容缓存机制；8)通过配置实现功能开关。可以解决大规模云环境下网络性能问题。