ZStack雲計算入門視頻解讀（附視頻及QA）

對於IT圈子來講7月24日是一個偉大的節日，世界運維日是也。對運維人員，尤爲是雲計算運維人員來講，要保證7 x 24小時業務永不宕機，運維人員表示。。感到鴨力。

那麼有沒有那麼一個雲平臺，可以讓運維人員感覺一下人世間的溫暖呢？

必然有啊！

ZStack就是這樣一個具有了簡單、健壯、彈性、智能4S特性的雲平臺。官網自行下載、30分鐘部署成功、5分鐘跨版本無縫升級，最重要的1臺PC也能夠上雲啊！輕鬆運維，拒絕鴨力有木有？。

爲了給衆多雲計算愛好者帶去福音，ZStack特意在世界運維日這一天傾情打造了ZStack學堂系列！第一期咱們邀請了ZStack劉松濤老師全程直播和在線答疑。下面咱們來看看松濤老師都講了啥？

<h1>講師介紹</h1>

劉松濤，上海交大碩士，前Intel虛擬化高級測試工程師，從事多年虛擬化測試工做，針對KVM、XEN等開源項目測試有豐富經驗，對XEN及QEMU社區有突出貢獻。目前做爲ZStack技術支持負責人，主要負責ZStack雲平臺的項目落地及技術支持工做。

<h1>課程要點</h1> 松濤老師從8個角度+演示來讓你們對ZStack有個初步認知，接下來小編摘取了部份內容爲你們解讀：

用戶眼中的ZStack

松濤老師介紹，某ZStack老鐵用戶使用ZStack以後，表示得到了資源利用率提升、系統交付率提高、運維工做量下降、IT成本節約的優點。ZStack踐行產品化路線，爲用戶提供穩定可靠、快速交付、無縫升級、性能卓越、高效運維的實際價值。

ZStack產品特性

ZStack做爲國內首家也是惟一一家實現了產品化的雲計算廠商，能夠知足企業用戶上雲的80%通用需求，其產品特性以下圖所示：

ZStack的架構

不只如此，ZStack是徹底國產自主研發，核心開源的雲計算廠商，從0到1打造了健壯、穩定且高效的系統架構：

• 全異步架構：幾千條線程能夠輕鬆處理建立100萬臺虛擬機時產生的10000個併發任務。
• 無狀態服務：單次請求不依賴其餘請求
• 無鎖架構：一致性哈希算法。
• 故障自恢復：多重高可用判斷機制，精準識別計算節點是否故障，並自動將雲主機在其餘計算節點內自動重啓。

ZStack的資源結構和典型應用場景

操做演示

課程最後，松濤老師親自演示了ZStack操做界面，而且重點爲你們展現了ZStack高顏值的大屏監控界面和自定義數據中心界面：

ZStack大屏監控

ZStack自定義數據中心界面

更多課程回放：https://v.qq.com/x/page/c07340dwacf.html

經典QA

Q1：ZStack與OpenStack最大的區別？

ZStack是徹底國產自主研發的雲計算平臺軟件。 ZStack 架構設計比較簡單，安裝部署也很簡單，從裸機安裝到雲主機建立出來只須要30分鐘，一鍵執行5分鐘就能夠自動升級完畢，體驗ZStack的最新功能。同時控制面與數據面徹底解耦，控制面出現問題，徹底不影響數據面。 資源利用率方面：計算部分都採用KVM虛擬化，差別不大。在存儲IO方面，ZStack的qcow2性能，在本地存儲、SAN存儲已接近物理裸性能。

Q2：ZStack如何與其餘公有云或私有云對接？

ZStack能夠無縫與阿里雲公有云對接，一套UI直接管理私有云和公有云的雲主機。 ZStack可使用其餘公有云或私有云提供的標準API接口進行對接。 也能夠將其餘雲添加至ZStack的應用中心，進行簡單的統一入口管理。

Q3：ZStack如何管理VMware虛擬機，可以作到什麼程度？

ZStack能夠經過Vcenter納管VMware的雲主機； 支持查看VMware vCenter Server所管理的vSphere服務器資源和虛擬機資源， 支持在虛擬數據中心中使用VMware vSphere資源，並在VMware vCenter集羣中完成對雲主機的經常使用操做； 支持按不一樣的vCenter區分查看不一樣資源； 支持以vCenter爲單元對其下資源進行數據同步； 支持雲主機的建立、啓動、中止、遷移、克隆、重啓、暫停、恢復、關閉電源、修改計算規格、設置高可用、打開控制檯、設置控制檯密碼、刪除等全生命週期管理及經常使用功能； 支持建立雲路由網絡和扁平網絡，雲路由網絡支持全部ZStack網絡服務； 支持vSwitch/dvSwitch； 支持按datastore區分主存儲和鏡像服務器； 支持添加、啓用、停用、刪除鏡像； 支持物理機維護模式； 支持vCenter物理機和虛擬機資源使用的實時監控； 支持vCenter物理機和虛擬機的資源使用告警；

Q4：ZStack安全如何實現？大規模實際部署案例有哪些？

ZStack自身提供的安全包括如下：

1. 租戶隔離：雲主機隔離、鏡像隔離、網絡隔離
2. 權限控制：租戶權限控制
3. 操做審計：細粒度操做日誌審計
4. 工單審批：只有通過審批纔可進行資源申請
5. 災備恢復：雲主機、雲盤、鏡像等數據備份恢復
6. 安全組隔離：雲主機安全組防火牆隔離策略
7. 控制檯加密：雲主機控制檯加密，URL時效性
8. 物理機防禦：物理機端口防禦，白名單機制
9. 存儲多副本：主存儲、鏡像存儲支持多副本機制
10. 雲平臺數據庫備份：雲平臺數據庫可自動備份
11. API調用token認證
12. https 安全加密訪問：UI界面使用https 證書加密 ZStack能夠聯合合做夥伴完成安全的等保三級認證。 ZStack的大規模部署案例主要體如今一些互聯網客戶。

Q5：大規模集羣能採起的最優存儲方案通常選擇什麼？NFS仍是本地存儲？

大規模集羣優先建議採用本地存儲。簡單方便，快速擴容規模化能力，穩定可靠，性能突出。 上層業務設計高可用和負載均衡來保障業務的高可用。 NFS存儲在客戶端接入多的狀況下，存在IO瓶頸。

Q6：ZStack能夠管理物理機或物理集羣嗎？目前按照物理機CPU核心數來受權仍是按照物理機臺數？

ZStack雲平臺能夠管理物理裸機。ZStack目前是按照物理CPU的顆數來受權，通常2U的服務器是兩顆CPU，按照兩顆物理CPU來計算受權。

Q7：ZStack對網絡的最低要求是什麼？

用於管理資源的網絡，建議千兆以上； 用於運行業務的網絡，建議千兆以上； 用於承載存儲的網絡，建議萬兆以上； 生產環境，網絡要求配置高可用，作堆疊或者Bonding。

Q8：一個集羣能夠掛多少存儲？有限制嗎？

一個集羣能夠掛載多個主存儲。 在使用上，有如下限制： 一個集羣能夠掛載一個或多個本地主存儲； 一個集羣能夠掛載一個或多個NFS主存儲； 一個集羣能夠掛載一個或多個Shared Block主存儲（FCSAN/IPSAN）； 一個集羣能夠掛載一個本地主存儲和一個NFS主存儲； 一個集羣能夠掛載一個本地主存儲和一個Shared Block主存儲（FCSAN/IPSAN）； 一個集羣只能掛載一個Ceph主存儲。

Q9：虛擬機能V2P或者P2V嗎？能夠管理物理機嗎？

能夠進行P2V 或者V2V到ZStack，可使用virt-p2v 、virt-v2v工具轉換，也可使用第三方商業工具轉換。 V2P須要使用第三方工具進行轉換，例如，Ghost。

Q10：ZStack可否實現本地熱遷移？冷遷移可否實現？效果怎麼樣？

本地存儲能夠冷遷移，也能夠熱遷移。 冷遷移，關機後，遷移雲主機的雲盤到其餘物理機。 熱遷移，運行中，遷移雲主機的雲盤和CPU寄存器、內存狀態到其餘物理機。 冷遷移，全部的雲主機均可以遷移， Windows的雲主機不支持在線遷移，建議關機後冷遷移。

Q11：後續版本升級，或者平時的運維，須要用戶具有較多的技術要求嗎？

ZStack升級只須要執行一條命令 bash zstack-installer.bin -u便可升級。 其餘運維，無需太多技術要求，ZStack力求運維簡單化，運維智能化。

Q12：專線怎麼打通，用戶私有云和公有云？

專線打通分兩段； 第一步：用戶的網絡出口設備物理上連通公有云，藉助ZStack的合做夥伴提供解決方案，實現物理鏈路的鏈接； 第二步：ZStack雲平臺的私有云網絡連通公有云的VPC。此時能夠在ZStack雲平臺界面進行鏈接，一鍵連通，實現私有云和公有云之間的專線鏈接。