引言

OpenStack作为一个开源的云计算管理平台项目，通过一组相关的服务提供了基础设施即服务（IaaS）的解决方案。其中，Juno版本（J版）是一个经典且稳定的发行版。在某些特定的生产环境，如内网隔离、网络安全要求高或外部网络访问受限的场景下，进行离线部署成为必然选择。本文将详细阐述在Linux系统（以CentOS 7为例）上，进行OpenStack Juno版云计算服务环境的离线配置与部署流程，涵盖从前期准备到服务验证的关键步骤，为云计算装备技术服务提供一套可行的实施方案。

一、 部署前准备与环境规划

1.1 硬件与网络规划

• 硬件要求：建议至少准备两台物理服务器（或虚拟机），分别作为控制节点（Controller Node）和计算节点（Compute Node）。控制节点建议配置：8核CPU，16GB内存，200GB磁盘（系统盘+数据盘）；计算节点根据预期运行的虚拟机数量决定，通常需要更多的CPU核心和内存。
• 网络规划：规划至少两个网络平面。
• 管理网络：用于OpenStack各服务组件间的内部通信，如数据库、消息队列。通常使用一个独立的私有网段（如192.168.100.0/24）。

• 数据网络/租户网络：用于虚拟机实例之间的通信以及可能的对外服务流量。

• （可选）外部网络：用于为虚拟机提供访问公网的能力。

• 离线软件源准备：这是离线部署的核心。需要在一台能够连接互联网的同版本Linux系统上，使用工具（如reposync、yumdownloader或createrepo）将OpenStack Juno及其所有依赖包（包括CentOS基础源、EPEL源、OpenStack Juno源）完整地下载到本地目录，并创建本地YUM仓库。

1.2 系统基础环境配置

在所有节点上执行：

1. 安装最小化CentOS 7。
2. 配置主机名与Hosts文件：确保各节点主机名解析正确，将所有节点的IP地址和主机名对应关系写入/etc/hosts文件。
3. 关闭并禁用防火墙与SELinux（生产环境请根据安全策略调整）：
`bash
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
`

1. 配置本地YUM源：将准备好的离线软件包（RPM文件）目录，通过HTTP、FTP或NFS共享给所有节点。在每个节点的/etc/yum.repos.d/目录下创建本地仓库配置文件（如local.repo），指向该共享位置。
2. 安装基础工具：yum install -y vim wget net-tools。
3. 配置时间同步（NTP）：指定控制节点为时间服务器，其他节点向其同步。

二、 核心服务安装与配置（以控制节点为例）

OpenStack由多个独立服务组成，离线部署需按依赖顺序进行。

2.1 数据库服务（MySQL/MariaDB）与消息队列（RabbitMQ）

1. 安装：
`bash
yum install -y mariadb mariadb-server python2-PyMySQL
yum install -y rabbitmq-server
`

1. 配置：

• MySQL：创建/etc/my.cnf.d/openstack.cnf，配置绑定地址、字符集等，并初始化数据库，为每个OpenStack服务创建独立的数据库和用户（如nova, glance, keystone等）。

• RabbitMQ：启动服务，添加OpenStack用户并设置权限。

2.2 身份认证服务（Keystone）

Keystone是OpenStack的入口，管理认证和授权。

1. 安装：yum install -y openstack-keystone httpd mod_wsgi
2. 配置：编辑/etc/keystone/keystone.conf，配置数据库连接、令牌提供者等。
3. 初始化：通过keystone-manage命令同步数据库，并引导初始化服务、端点、项目、用户和角色。

2.3 镜像服务（Glance）

Glance管理虚拟机镜像。

1. 安装：yum install -y openstack-glance
2. 配置：分别配置/etc/glance/glance-api.conf和/etc/glance/glance-registry.conf，连接Keystone和数据库。
3. 初始化数据库并启动服务。

2.4 计算服务（Nova）

Nova是计算资源管理的核心。

1. 控制节点安装：yum install -y openstack-nova-api openstack-nova-conductor openstack-nova-console openstack-nova-novncproxy openstack-nova-scheduler
2. 配置：编辑/etc/nova/nova.conf，配置大量参数，包括数据库连接、RabbitMQ连接、Keystone认证、VNC代理地址、网络接口等。
3. 初始化数据库并启动服务。

2.5 网络服务（Neutron）

Neutron提供网络连接即服务。J版时期网络选项较多，此处以较简单的Provider Networks模式为例。

1. 安装：yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables
2. 配置：这是最复杂的部分。需要配置/etc/neutron/neutron.conf（核心配置）、/etc/neutron/plugins/ml2/ml2<em>conf.ini（插件配置）以及/etc/neutron/plugins/ml2/linuxbridge</em>agent.ini（Linux桥接代理配置）。配置内容涉及Keystone集成、数据库、消息队列、租户网络类型、物理网络映射等。
3. 初始化数据库并启动服务。

三、 计算节点部署

计算节点主要运行Nova-compute和Neutron的代理服务。

1. 安装软件：
`bash
yum install -y openstack-nova-compute
yum install -y openstack-neutron-linuxbridge ebtables ipset
`

1. 配置Nova：编辑/etc/nova/nova.conf，配置与控制节点类似的连接信息（数据库、消息队列、Keystone），但需指定本机为计算节点，并配置虚拟化类型（通常为KVM或QEMU）。
2. 配置Neutron：配置/etc/neutron/neutron.conf和/etc/neutron/plugins/ml2/linuxbridge_agent.ini，后者需指定将虚拟机连接到数据网络的物理接口（如eth1）。
3. 启动服务：启动nova-compute和neutron-linuxbridge-agent服务。

四、 服务验证与基本操作

1. 导入环境变量：在控制节点上，导入Keystone的admin-openrc.sh文件以获取管理员权限。
2. 验证服务状态：使用openstack token issue验证Keystone，使用openstack image list验证Glance（可先上传一个离线下载的CirrOS小型测试镜像）。
3. 创建测试实例：

• 创建flavor（实例类型）：openstack flavor create --ram 512 --disk 1 --vcpus 1 m1.tiny

• 创建网络和子网（Provider Network模式下可能需要预先创建外部网络）。

• 创建安全组规则，允许ICMP和SSH。

• 启动一个实例：openstack server create --flavor m1.tiny --image cirros --nic net-id=<网络ID> --security-group default test-instance

1. 检查实例状态：使用openstack server list查看实例状态，应最终变为ACTIVE。如果可能，尝试获取虚拟控制台或分配浮动IP进行连接测试。

五、 云计算装备技术服务要点

在完成基础部署后，作为技术服务的一部分，还需要关注以下方面：

• 监控与日志：部署集中式日志系统（如ELK）和监控系统（如Zabbix, Prometheus），监控各服务的健康状态、资源使用率和性能指标。
• 备份与恢复：制定数据库（MySQL）和关键配置文件（/etc/下各服务配置）的定期备份策略。
• 高可用方案：对于生产环境，需要考虑控制节点的高可用部署，如数据库集群、消息队列镜像、多个API节点等，这需要更复杂的网络和存储规划。
• 存储服务集成：后续可根据需求集成Cinder（块存储）和Swift（对象存储）服务。
• 持续运维：提供日常运维手册，包括服务启停、故障排查、扩容计算节点、升级补丁（在离线环境下需特别规划）等流程。

##

在Linux系统上进行OpenStack Juno版的离线部署是一项系统工程，涉及细致的规划、按部就班的配置和严格的验证。整个过程对部署人员的技术功底和排错能力要求较高。成功部署后，一个功能完备的私有云IaaS平台即可为企业内部或特定客户提供弹性的计算、网络和存储资源，为上层应用服务奠定坚实的基础。本指南提供了一个核心的部署框架，在实际操作中，需根据具体的硬件、网络和安全策略进行适配和调整。