原创 天翼雲應用實操-H3C路由器ICG5000通過IPSEC與天翼雲實現混合雲組網

    接上一篇通過內網ROS軟路由與天翼雲實現內網互通,本次通過內網硬件路由器H3C的ICG5000實現與天翼雲的內網互通,由於天翼雲網站上已經有華爲與思科設備的對接方案,沒有提供H3C的對接方案,如果各位有H3C的路由器防火牆需要通過

原创 雲網融合學習之-VRRP協議實現網關保護探討

    衆所周知在鏈路層實現鏈路保護可以通過鏈路聚合實現,那麼在鏈路層之上的網絡層如何實現網關設備的保護呢?比如一組非常重要的服務器網絡它們只能配置一個網關IP地址,如果這個網關IP地址所在的路由器或防火牆設備的上下行鏈路、設備本身出了問

原创 openstack學習三-虛擬機上手工最小化安裝stein(7)neutron控制、計算節點

Neutron組件管理OpenStack環境中虛擬網絡基礎架構(VNI)的所有網絡以及物理網絡基礎架構(PNI)的訪問層。OpenStack Networking使項目能夠創建高級虛擬網絡拓撲,其中包括防火牆,負載均衡器和虛擬專用網絡(V

原创 玩轉對象存儲之將OOS掛載到vsphere存儲池使用

    在天翼雲上申請了OOS,通過在本地vsphere虛擬化集羣中一臺VM上安裝部署對象存儲網關軟件+NFS服務器,最終實現把天翼雲上的OOS掛載進vsphere6.7集羣的存儲資源池。 一、組網拓撲     二、實現主要思路 1)、

原创 天翼雲應用之-對象存儲掛載

     最近學習了使用如何使用天翼雲對象存儲掛載,通過FUSE實現對將對象存儲掛載進用戶的空間文件系統。      用戶空間文件系統(Filesystem in Userspace,簡稱FUSE)是一個面向類Unix計算機操作系統的軟件

原创 VMware集羣應用部署之--部署vSphere存儲插件支持DOCKER持久化

      利用docker快速部署無狀態業務是非常便利的操作,但是部署類似數據庫等需要持久保存數據的應用就需要將容器保存數據的卷以共享存儲的形態掛接在容器中,如果直接將本地存儲磁盤掛接在容器中,如果運行容器的機器出現故障,在另外機器上啓

原创 網頁防篡改使用詳解及體會

    最近有個客戶需要使用網頁防篡改服務,順道學習了天翼雲上網頁防篡改產品的部署及使用,本文對網頁防篡改服務的工作原理及部署過程及部署中需要注意的方面進行回顧。 一、網頁防篡改工作原理 1、系統架構 網頁防篡改服務的經典場景如上圖,在

原创 天翼雲應用實操-內網通過軟路由ROS與天翼雲資源池實現混合雲組網

     今天介紹一下通過軟路由MikroTik通過IPSEC Site-to-Site方式連接天翼雲與內網,實現混合雲組網,本文在上一篇天翼雲不同資源池之間互通的基礎上進行擴展,重點介紹的是軟路由側的操作,關於天翼雲側的詳細操作請自行參

原创 天翼雲應用實操-天翼雲資源池間通過IPSEC實現高速互通

     天翼雲的資源池是2+31+N,分佈在全國各地,每個省及大點的地市幾乎都有資源池,如果你的客戶在不同省份的資源池都部署了雲上應用並且想把這些資源池共享數據,你可以首先通過互聯網的EIP實現,其次如果想要數據安全傳輸,可以用天翼云云

原创 天翼雲主機部署配置ftp服務詳解

大家知道在服務器上上傳下載文件有很多種方案比如最著名的ftp協議,或者安裝lrzsz,這款工具比ftp服務安裝配置要簡單很多,今天我主要介紹ftp服務在centos7下的安裝配置,首先來回顧一下ftp服務的兩種工作模式: 一、ftp工作模

原创 openstack學習三-虛擬機上手工最小化安裝stein(7)neutron計算節點

計算節點處理VM實例的連接和安全組。 一、安裝計算節點neutron組件 yum install openstack-neutron-linuxbridge ebtables ipset -y 二、配置neutron配置文件 編輯/e

原创 openstack學習三-虛擬機上手工最小化安裝stein(8)neutron服務驗證

1、在控制節點上以admin用戶環境登陸 2、列出已加載的擴展以驗證是否成功啓動了該 neutron-server進程: openstack extension list --network +-------------------

原创 openstack學習三-虛擬機上手工最小化安裝stein(5)nova-計算節點

轉到計算節點安裝,首先安裝計算節點軟件包,在第二部分安裝時我們已經裝過了,如果忘記參考下面的安裝命令 yum install openstack-nova-compute -y 一、修改防火牆配置 firewall-cmd --add-p

原创 openstack學習三-虛擬機上手工最小化安裝stein(4)nova-控制節點

    nova組件是openstack雲管架構的核心模塊,現在的很多模塊原來都是nova中的一個組件,現在都單獨成立了項目比如nurton。nova組件請求OpenStack Identity服務進行認證;請求OpenStack Ima

原创 openstack學習二-虛擬機上手工最小化安裝stein(1)

    openstack目前最新穩定版本是stein,通過手工安裝一遍可以最大限度的瞭解openstack的架構,更加深刻的理解openstack各組件之間的關聯關係,本次實驗的目標是在一臺虛擬機上通過手工最小化安裝openstack的