云计算中虚拟网络服务的性能测量及运营实践

在云计算中,虚拟网络服务是核心的服务之一,用户可以在云环境中创建属于自己的虚拟网络部件,而不用考虑底层的物理网络环境.OpenStack作为目前最流行的开源云计算平台,可以通过不同的方法和技术来实现虚拟网络服务.本文针对当前的OpenStack版本,对其虚拟网络服务不同的实现方法和技术进行了详细的分析与性能测量,并介绍了上海交通大学云计算平台的运营实践现状,为高校建设云计算虚拟网络服务提供了参考.     

基于 OpenStack 的中小企业服务云平台架构研究

根据中小企业信息服务平台建设需求, 解决传统中小企业信息系统竖井式部署带来的管理分散、 资源利用率低等问题, 提出中小企业服务平台的整体框架, 并基于 OpenStack 开源云框架对中小企业云平台进行实验部署, 最后对中小企业服务云平台的高可用性技术进行初探。 结果表明, 基于基础资源层、 数据中台层、 业务中台层和应用层等 4 层的平台框架, 解决了传统信息系统竖井方式部署产生的信息孤岛问题, 基于 OpenStack框架搭建的原型系统验证了OpenStack 较适合于建设中小企业私有云平台。     

一种基于OpenStack的云应用开发框架

云计算的迅速发展对云应用与云服务的开发提出了更高要求。然而,依靠提供商提供的云平台基本功能组件不能直接满足需求,对云平台进行二次开发会增加开发周期,降低开发速率。OpenStack是一个开源的云管理平台,为客户提供云基础架构服务,包括计算服务、存储服务和网络服务。以OpenStack为基础,针对虚拟机管理应用、存储应用和定制应用,设计并实现了一种云应用开发框架,融合了服务组合和元数据的设计思想。基于该框架实现了一个虚拟机定制系统,并验证了该设计框架的可用性和有效性。     

OpenStack 身份认证机制研究与改进

针对OpenStack 认证机制缺乏细粒度鉴权、数据库利用率和数据安全性不足的问题, 在分析OpenStack 平台架构、虚拟机生成实例流程, 以及安全组件Keystone 与其他服务组件间的交互流程的基础上, 提出一个OpenStack 身份认证改进方案。该方案将LDAP(Lightweight Directory Access Protocol)、RBAC(Role-Based AccessControl)以及SSL/ TLS(Secure Sockets Layer/ Transport Layer Security)安全协议集成到Keystone 安全服务组件中,加强了OpenStack 对于用户和虚拟资源的身份管理的可扩展性和安全性。     

OpenStack核心存储件Swift与Keystone的集群整合方法

【目的】针对校园网私有云存储系统建设和应用开发需求,研究OpenStack核心组件Swift和Keystone的整合方法。【方法】通过Swift的IP地址获取对象访问令牌(Token),再利用该令牌保证Swift能够通过Keystone提供的各种插件,实现对用户的身份验证;又通过修改配置文件proxy-server.conf的参数,使验证通过的租户可以利用Keystone服务的Token来调用Swift的服务。【结果】利用这一集成技术,开发人员可以有效地使用Swift组件实现用户身份的验证和调用Swift的服务。【结论】实际应用表明,该方法有效、可行。     

OpenStack开源软件开发者协作网络分析

以著名的开源云计算平台OpenStack项目为例研究大型开源软件的开发.以该项目Git提交数据中父子哈希码关系为基础构筑代码协作修订网络,分析其结构与演化.并在此基础上探究OpenStack项目的内在的自发组织模式和人员集体工作模式.研究结果表明,OpenStack的开发可以看作一个具有稳定的中央节点群的网络型系统的集体知识创造活动.核心开发人员在其中起主导作用,但一般开发人员从开发总工作量上是整个项目的主体.OpenStack的子项目与社区演化具有显著关联性.开发人员的工作领域呈现高度的集中性和持续稳定性.研究结果对于理解大型开源软件项目的自组织型开发人员协作结构的形成和演化,及大规模群体的社会化创新活动模式具有参考意义.     

基于混合迁移的OpenStack虚拟机在线迁移改进方案

为了提高虚拟机备份（包括运行时状态、存储、配置）的效率,提高虚拟机运行的稳定性和平衡物理机的负载,提出一种基于混 合迁移的OpenStack云平台虚拟机在线迁移方案. 该方案对虚拟机迁移采取共享存储迁移和存储块迁移相互结合的方式,以平衡 OpenStack云平台虚拟机在线迁移速度及备份有效性.结果表明：所提出的混合迁移方案能有效地提高OpenStack备份效率,同时减 少虚拟机在线迁移的时间和提高虚拟机迁移容错能力.