基于OpenStack的云GIS

解決方案超圖研究院SuperMapGISTechnologyInstitute研究所

李少華第一部分第三部分開始結束第二部分第四部分超圖云平臺概覽主流專用云解決方案典型案例介紹基于OpenStack的IaaS解決方案內容概要VMWare/Microsoft/OpenStack云資源管理云存儲云安全云監控超圖云平臺CPU內存網絡存儲iCloudManagerIaaSDaaS基礎GIS地理數據庫PaaS行業共享平臺GIS門戶節點GIS計算節點行業服務節點…SaaS制圖業務Web應用三維應用移動應用vSphere+vCenter…VMWare商業化成熟、功能強大、操作方便、文檔豐富

價格昂貴（7W$/服務器)、國產化OpenStackNova、glance、Keystone…開源免費、企業社區支持、國產化技術門檻高、版本迭代快、后期維護運營商、華為、浪潮、新浪、美團…EasyStack、UCloud…私有云平臺方案FusionCompute+FusionManagerHuawei功能性能穩定性不錯、國內發展快，2000+基于OpenStack、費用OpenStack組件關系GlanceNovaCinderNeutronKeystoneSwiftHorizonCeilometerRabbitMQRabbitMQRabbitMQIaaS云資源管理云存儲云安全云監控資源配額統一管理物理資源資源池化資源配額統一管理租戶資源配額物理路由器192.168.12.1192.168.12.0/24外部網絡192.168.12.2租戶A虛擬機路由器10.0.0.0/24租戶A私有網絡10.0.0.1租戶A10.0.0.310.0.0.4192.168.12.56192.168.12.59租戶B10.0.0.310.0.0.8租戶B

虛擬機路由器10.0.0.0/24租戶B私有網絡110.0.1.0/24租戶B私有網絡2192.168.12.310.0.0.110.0.1.1租戶B10.0.1.710.0.1.9192.168.12.57192.168.12.58192.168.12.62Flat/FlatDHCP/ VLAN/GRE/

VXLAN企業內部門網絡扁平化企業內部門網絡隔離企業內部門網絡隔離后相互訪問企業內部門網絡IP重疊iDesktop鏡像開機許可啟用多種業務鏡像支持遠程桌面Spice協議iDesktopvCPU：2核RAM：2GBDisk：40GBiServer鏡像Ubuntu操作系統（267MB）iServer云部署包（300MB）開機自啟動服務數據庫客戶端配置許可開機啟用測試數據iServervCPU：2核RAM：4GBDisk：20GBiDeveloper鏡像多種不同開發模式集成IDE和開發包開發模板和示例iDevelopervCPU：2核RAM：8GBDisk：80GB智能化推薦資源分配GIS平臺鏡像234宿主機伸縮虛擬機動態遷移虛擬機彈性擴展GIS集群彈性擴展添加計算節點、擴展云平臺資源根據設定的資源閼值，虛擬機動態遷移到負載低的計算節點

對虛擬機的云主機配置進行資源升級根據設定的資源閼值，對GIS集群計算能力進行彈性擴展資源彈性伸縮1VM本地存儲塊存儲擴展對象存儲上傳下載……超高性能塊存儲基于SSD硬盤，適合于高I/O并發和吞吐的GIS使用場景(UDB)；性能型存儲基于SAS硬盤，適合于對I/O要求不是很高的大部分GIS應用場景(DB)；容量型存儲基于SATA硬盤，適用于GIS冷數據存儲服務(影像數據）。

對象存儲(Swift)構筑在比較廉價的標準硬件存儲基礎設施之上，無需采用

RAID，通過在軟件層面引入一致性散列技術和數據冗余性，達到數據的高可用性和可伸縮性。適合存儲非結構化GIS數據以及GIS備份數據和快照數據。云存儲GIS云平臺監控GIS服務監控GIS集群監控CPU、內存硬盤使用情況、硬盤讀寫運行時間、運行狀態訪問請求數統計、日志幾十種監控信息云監控虛擬機安全宿主機安全網絡隔離密鑰對安全組及防火墻規則帳號管理和認證授權復雜口令設置制定本地策略禁用不必要的默認服務帳號管理和認證授權復雜口令設置宿主機訪問管理系統安裝補丁升級密鑰對使用RSA密鑰驗證身份，公鑰保存云環境，私鑰保存用戶電腦，比傳統登錄安全性更高。賬號管理密碼長度、復雜度、嘗試錯誤次數、鎖定時間、更換周期和到期通知。安全組對租戶內虛擬機的訪問方向、訪問端口、訪問協議、訪問IP、是否可Ping進行限制。計算機安全典型案例超圖研究院云平臺CPU內存網絡存儲基于OpenStack的專有云IaaS網絡資源池計算資源池存儲資源池應用軟件服務資源池大數據應用基于Hadoop的空間分析測試持續集成應用自動化編譯自動化打包自動化測試GIS應用GIS云桌面GIS服務集群GIS門戶GIS開發GIS切圖集群OpenStackicehouseFlatDHCPCinder云