OpenStack從2010年開源至今，已經(jīng)走過8個(gè)年頭，其正在進(jìn)入主流企業(yè)市場(chǎng)，但該項(xiàng)目依然面臨較難部署和管理的老問題。有一點(diǎn)是毫無疑問的，那就是OpenStack保持著高速增長(zhǎng)的態(tài)勢(shì)，超過585家企業(yè)，接近4萬人通過各種方式支持著這個(gè)超過2000萬行的開源項(xiàng)目的持續(xù)發(fā)展。

ZStack項(xiàng)目初始于2015年，相對(duì)OpenStack要年輕很多，由于其具有易用、穩(wěn)定、靈活、超高性能等特點(diǎn)，迅速成為市場(chǎng)的新寵兒，其功能在不斷的完善，其性能在不斷的加強(qiáng)。發(fā)展以及成熟的速度遠(yuǎn)快于OpenStack，其市場(chǎng)認(rèn)可程度不弱于OpenStack。

介紹

OpenStack是一個(gè)開源的云計(jì)算管理平臺(tái)項(xiàng)目，由幾個(gè)主要的組件組合起來完成具體工作。OpenStack支持幾乎所有類型的云環(huán)境，項(xiàng)目目標(biāo)是提供實(shí)施簡(jiǎn)單、可大規(guī)模擴(kuò)展、豐富、標(biāo)準(zhǔn)統(tǒng)一的云計(jì)算管理平臺(tái)。OpenStack通過各種互補(bǔ)的服務(wù)提供了基礎(chǔ)設(shè)施即服務(wù)(IaaS)的解決方案，每個(gè)服務(wù)提供API以進(jìn)行集成。開源于2010年，當(dāng)前最新版本Queens。

ZStack是下一代開源的云計(jì)算IaaS(基礎(chǔ)架構(gòu)即服務(wù))軟件。它主要面向的是未來的智能數(shù)據(jù)中心，通過提供全完善的API來管理包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)在內(nèi)的數(shù)據(jù)中心的各種資源。ZStack具有易用、穩(wěn)定、靈活、超高性能等特點(diǎn)。分為商業(yè)版以及開源社區(qū)版本。起步于2015年，當(dāng)前最新版本2.5.1。

架構(gòu)

OpenStack架構(gòu)圖如下圖。以前有個(gè)朋友吐槽說，這是一群小蜘蛛在結(jié)網(wǎng)，雖然有序，但每一個(gè)小蜘蛛的網(wǎng)都不盡相同。當(dāng)這些網(wǎng)連起來的時(shí)候，就會(huì)讓人看的眼花繚亂。因?yàn)槊恳淮蔚恼?qǐng)求任務(wù)都需要在各個(gè)子系統(tǒng)之間來回協(xié)調(diào)，任何一處出問題，都將導(dǎo)致創(chuàng)建失敗。比如當(dāng)創(chuàng)建虛擬機(jī)的時(shí)候，需要從認(rèn)證，計(jì)算，網(wǎng)絡(luò)，鏡像，存儲(chǔ)等環(huán)節(jié)都走通，否則就不要想創(chuàng)建一個(gè)健康運(yùn)行的虛擬機(jī)。下面的圖展示出了OpenStack的主要的幾個(gè)組件的調(diào)用關(guān)系。

消息隊(duì)列在OpenStack整個(gè)架構(gòu)中扮演著至關(guān)重要的作用，正是因?yàn)镺penStack部署的靈活性、模塊的松耦合、架構(gòu)的扁平化，反而使OpenStack更加依賴于消息隊(duì)列，所以消息隊(duì)列收發(fā)消息的性能和消息隊(duì)列的HA能力直接影響OpenStack的性能。最典型的場(chǎng)景就是如果當(dāng)大量的監(jiān)控?cái)?shù)據(jù)充斥著消息隊(duì)列時(shí)，平臺(tái)性能將呈現(xiàn)直線下滑。下圖展示出了OpenStack中消息隊(duì)列關(guān)系。

OpenStack相比，ZStack服務(wù)之間的交互調(diào)用要簡(jiǎn)單很多，消息隊(duì)列為核心，所有服務(wù)交互都通過消息隊(duì)列，結(jié)構(gòu)拓?fù)涑尸F(xiàn)星狀，簡(jiǎn)單直接，因而核心出問題就會(huì)影響到大多數(shù)的功能。但全異步架構(gòu)以及無狀態(tài)服務(wù)大大加強(qiáng)了平臺(tái)的健壯。ZStack的強(qiáng)一致性使其很簡(jiǎn)單就可以實(shí)現(xiàn)HA，而無需像OpenStack那樣必須借助第三方工具實(shí)現(xiàn)HA高可用。下圖展示了ZStack的星形拓?fù)浣Y(jié)構(gòu)。

部署

安裝一直是OpenStack的幾大難題之一，尤其是對(duì)剛接觸到OpenStack的新人而言。這也客觀上提高了大家學(xué)習(xí)OpenStack云計(jì)算的技術(shù)門檻。筆者13年開始接觸OpenStack，有幸在公司申請(qǐng)到三臺(tái)高配的物理服務(wù)器一個(gè)月的使用權(quán)限。作為一個(gè)OpenStack小白，當(dāng)時(shí)的規(guī)劃是一星期的安裝，一星期的架構(gòu)學(xué)習(xí)，兩星期的綜合學(xué)習(xí)，最后變成一個(gè)月都是在安裝。想想，直到現(xiàn)在都是滿眼心酸淚。當(dāng)然這都是早時(shí)期，現(xiàn)在針對(duì)部署與安裝也有了很多工具，比如puppet，ansible，容器化的kolla。雖然這些工具也大大簡(jiǎn)化了OpenStack的部署安裝，但是依然卻無法解決openstack運(yùn)維的復(fù)雜度，更不用說后續(xù)新版本的升級(jí)。

安裝部署以及升級(jí)對(duì)ZStack而言，從來都是簡(jiǎn)單，快速，無感。ZStack自定義了ISO，封裝了網(wǎng)絡(luò)配置以及ZStack服務(wù)管理的命令，哪怕是一個(gè)運(yùn)維小白也能夠很快安裝好一個(gè)ZSack平臺(tái)，不需要太長(zhǎng)的學(xué)習(xí)周期。同時(shí)官方文檔以及案例都很齊全，有任何問題只要在官方群里留言都能獲取ZStack一線工程師快速的恢復(fù)。

計(jì)算、存儲(chǔ)與網(wǎng)絡(luò)

OpenStack的計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)組件分別是nova，cinder，neutron。其中nova作為最早期的項(xiàng)目，其成熟度已經(jīng)很高，穩(wěn)定性已經(jīng)大大加強(qiáng)，功能也在不停的擴(kuò)展。比如GPU支持，裸機(jī)管理，heat編排，容器編排，大數(shù)據(jù)計(jì)算等。cinder作為核心的塊存儲(chǔ)模塊在openstack中提供著至關(guān)重要的角色，后端支持ceph，lvm，glusterfs，nfs以及各種商業(yè)存儲(chǔ)，配置比較麻煩，需要更改配置文件，調(diào)試，重啟服務(wù)，甚至是更改代碼去適配對(duì)應(yīng)的存儲(chǔ)。至于云主機(jī)默認(rèn)是不支持增量快照的，只支持全量備份功能，針對(duì)傳統(tǒng)的系統(tǒng)盤龐大的情況，會(huì)影響效率，浪費(fèi)磁盤空間。

neutron是網(wǎng)絡(luò)管理模塊，底層支持flat，vlan，vxlan，gre等網(wǎng)絡(luò)模式。neutron支持多種高級(jí)特性，比如vpn功能，負(fù)載均衡功能，HA功能，DVR功能。可用性還是比較強(qiáng)的，而且針對(duì)很多廠商的網(wǎng)絡(luò)設(shè)備都有plugin支持。當(dāng)然，neutron的效率，復(fù)雜性也是容易讓人詬病的，至今，已經(jīng)有多次的代碼重構(gòu)。當(dāng)然，重構(gòu)也不僅僅是因?yàn)榇a混亂復(fù)雜以及效率低的問題，同時(shí)也是為了能夠與openstack的其他項(xiàng)目，如容器的kuryr等項(xiàng)目更好的結(jié)合使用。

相對(duì)而言ZStack就會(huì)簡(jiǎn)單容易很多。ZStack在一鍵安裝之后，無論是計(jì)算，存儲(chǔ)還是網(wǎng)絡(luò)，都只要在頁面控制臺(tái)點(diǎn)擊操作相應(yīng)的資源，不涉及到任何后端復(fù)雜配置修改。配置修改實(shí)時(shí)生效，也不需要重啟任何服務(wù)。ZStack計(jì)算節(jié)點(diǎn)頁面添加，擁有動(dòng)態(tài)擴(kuò)容，實(shí)時(shí)監(jiān)控，自動(dòng)愈合等多種特性，無需過多的人工參與。不管是開源的ceph，glusterf，nfs還是商業(yè)的Fusionstor，san光釬存儲(chǔ)，頁面直接添加。云主機(jī)與云盤都支持增量快照，全量備份功能，這一點(diǎn)與OpenStack完全相反。

ZStack的網(wǎng)絡(luò)模型是二層+三層，二層決定了是novlan,vlan,vxlan的類型，三層決定了是扁平，路由，vpc的類型。網(wǎng)絡(luò)靈活配置。同時(shí)，物理網(wǎng)卡支持復(fù)用，可以創(chuàng)建多個(gè)同種類型的二層網(wǎng)絡(luò)。支持分布式網(wǎng)絡(luò)，可以緩解dns的壓力與優(yōu)化東西向的流量，云路由網(wǎng)絡(luò)以及vpc網(wǎng)絡(luò)是使用優(yōu)化過的vyos作為平臺(tái)路由器，配置簡(jiǎn)單，支持多種高級(jí)特性，可以支持熱遷移，支持分布式，穩(wěn)定性以及性能都不錯(cuò)。雖然不支持HA功能，但是自愈能力強(qiáng)。vyos本質(zhì)上是虛擬機(jī)，因此會(huì)占一定的宿主機(jī)資源，性能與物理設(shè)備相比較而言會(huì)有部分損耗。

運(yùn)維監(jiān)控

早期的OpenStack云平臺(tái)監(jiān)控項(xiàng)目Ceilometer被一分為四(Ceilometer、Gnocchi、Aodh、Panko)，各司其職!其中Ceilometer負(fù)責(zé)采集計(jì)量數(shù)據(jù)并加工預(yù)處理;Gnocchi主要用來提供資源索引和存儲(chǔ)時(shí)序計(jì)量數(shù)據(jù);Aodh主要提供預(yù)警和計(jì)量通知服務(wù);Panko主要提供事件存儲(chǔ)服務(wù)。促成Ceilometer分裂的主要原因是性能開銷很大，并且隨著時(shí)間的推移性能瓶頸會(huì)愈加明顯直至奔潰。至于底層運(yùn)維監(jiān)控可以使用zabbix，也可以集成到現(xiàn)有的ceilometer體系中。至今，OpenStack已經(jīng)發(fā)展到Queens版本，監(jiān)控依然是其性能瓶頸之一。dashboard默認(rèn)沒有集成監(jiān)控與告警，需要額外的自定義開發(fā)。

ZStack的監(jiān)控方案采用開源prometheus和influxdb，監(jiān)控信息存儲(chǔ)在prometheus數(shù)據(jù)庫，告警則使用prometheus自帶的alertmanager，至于事件以及審計(jì)等信息存儲(chǔ)在influxdb與mysql數(shù)據(jù)庫中。平臺(tái)擁有大多數(shù)的監(jiān)控項(xiàng)，支持自定義告警項(xiàng)添加，但暫時(shí)還未支持模板方式批量添加監(jiān)控告警項(xiàng)。借助于prometheus的高效率的函數(shù)計(jì)算以及匯聚，zstack也提供了監(jiān)控大屏和監(jiān)控top5的功能，有助于實(shí)時(shí)分析平臺(tái)的資源使用情況。當(dāng)然，openstack也可以借助prometheus或者zabbix實(shí)現(xiàn)類似的功能。

其他

OpenStack是當(dāng)前最流行，同時(shí)也是目前最為流行的開源云操作系統(tǒng)框架。OpenStack提供的不僅僅提供IAAS的服務(wù)，同時(shí)也提供PAAS服務(wù)，不管其孵化項(xiàng)目是否成熟，但至少擁有了一個(gè)開放，廉價(jià)的解決方案，比如數(shù)據(jù)庫服務(wù)，容器服務(wù)，大數(shù)據(jù)處理，裸機(jī)管理，計(jì)費(fèi)管理等項(xiàng)目。國(guó)內(nèi)的也有公有云等借助或者借鑒OpenStack，而實(shí)現(xiàn)了自身的安全穩(wěn)定的公有云平臺(tái)。而也有專業(yè)的OpenStack廠商實(shí)現(xiàn)了私有云或混合云平臺(tái)。近幾年來，OpenStack借助國(guó)家去IOE的策略，已經(jīng)遍布多家銀行，政企以及運(yùn)營(yíng)商。

相對(duì)OpenStack，ZStack依然很年輕。其核心以是私有云與混合云為主，主要提供IAAS服務(wù)，核心代碼開源，提供企業(yè)版本。幾乎每個(gè)月都會(huì)發(fā)布一個(gè)新版本，但是升級(jí)基本不會(huì)存在任何問題，一句命令全部搞定，這一點(diǎn)是OpenStack遠(yuǎn)遠(yuǎn)比不上的。盡管如此，當(dāng)前在某些方面，ZStack還是無法替代openstack相比，比如容器服務(wù)，數(shù)據(jù)庫服務(wù)，大數(shù)據(jù)管理等。至于以后ZStack是否會(huì)添加新功能，那要等以后再說。

總結(jié)

本文主要是從運(yùn)維管理，計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)等方面對(duì)OpenStack與ZStack進(jìn)行了簡(jiǎn)單的對(duì)比，兩者各有優(yōu)劣。筆者認(rèn)為，OpenStack適合有研發(fā)能力，有較高的運(yùn)維能力，有PAAS甚至是SAAS需要的組織。ZStack能夠提供一整套安全可靠，方便快捷的私有云或者混合云環(huán)境，ZStack更加適合資源有限，沒有辦法投入太多在研發(fā)以及運(yùn)維上的組織。當(dāng)然，這也并不是絕對(duì)的，利用ZStack或者OpenStack實(shí)現(xiàn)私有云都不乏案例。至于是選擇OpenStack還是ZStack還是要結(jié)合真實(shí)的需求。

作者：祝祥 新鈦云服運(yùn)維架構(gòu)師

十年運(yùn)維經(jīng)驗(yàn)，曾任刻通云運(yùn)維工程師、微燭云和某互聯(lián)網(wǎng)金融平臺(tái)首席運(yùn)維架構(gòu)師。擁有OpenStack、CCIE、阿里云、ZStack等技術(shù)認(rèn)證。有上萬臺(tái)云主機(jī)，PB級(jí)別分布式存儲(chǔ)運(yùn)維經(jīng)驗(yàn)。熟悉各種虛擬化技術(shù)，軟硬件，網(wǎng)絡(luò)，容器編排等技術(shù)，擁有python開發(fā)經(jīng)驗(yàn)。熱愛各種開源技術(shù)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。