ceph分布式存储系统

目录

一、存储基础

二、单机存储的问题

三、分布式存储的类型

四、Ceph 简介

五、Ceph 优势

六、Ceph 架构

七、Ceph 核心组件

八、OSD 存储后端

九、ceph部署

---

一、存储基础

单机存储设备
DAS（直接附加存储，是直接接到计算机的主板总线上去的存储）

• IDE、SATA、SCSI、SAS、USB 接口的磁盘
• 所谓接口就是一种存储设备驱动下的磁盘设备，提供块级别的存储

NAS（网络附加存储，是通过网络附加到当前主机文件系统之上的存储）

• NFS、CIFS、FTP
• 文件系统级别的存储，本身就是一个做好的文件系统，通过nfs接口在用户空间输出后，客户端基于内核模块与远程主机进行网络通信，把它转为好像本地文件系统一样来使用，这种存储服务是没办法对它再一次格式化创建文件系统块的

SAN（存储区域网络）

• SCSI协议（只是用来传输数据的存取操作，物理层使用SCSI线缆来传输）、FCSAN（物理层使用光纤来传输）、iSCSI（物理层使用以太网来传输）
• 也是一种网络存储，但不同之处在于SAN提供给客户端主机使用的接口是块级别的存储

#单机存储的问题
●存储处理能力不足
传统的IDE的IO值是100次/秒，SATA固态磁盘500次/秒，固态硬盘达到2000-4000次/秒。即使磁盘的IO能力再大数十倍，也不够抗住网站访问高峰期数十万、数百万甚至上亿用户的同时访问，这同时还要受到主机网络IO能力的限制。

二、单机存储的问题

存储处理能力不足

• 传统的IDE的IO值是100次/秒，SATA固态磁盘500次/秒，固态硬盘达到2000-4000次/秒。即使磁盘的IO能力再大数十倍，也不够抗住网站访问高峰期数十万、数百万甚至上亿用户的同时访问，这同时还要受到主机网络IO能力的限制。

存储空间能力不足

• 单块磁盘的容量再大，也无法满足用户的正常访问所需的数据容量限制。

单点故障问题

• 单机存储数据存在单点故障问题

三、分布式存储的类型

Ceph、TFS、FastDFS、MooseFS（MFS）、HDFS、GlusterFS（GFS）
存储机制会把数据分散存储到多个节点上，具有高扩展性、高性能、高可用性等优点。

• 块存储（例如硬盘，一般是一个存储被一个服务器挂载使用，适用于容器或虚拟机存储卷分配、日志存储、文件存储）就是一个裸设备，用于提供没有被组织过的存储空间，底层以分块的方式来存储数据
• 文件存储（例如NFS，解决块存储无法共享问题，可以一个存储被多个服务器同时挂载，适用于目录结构的存储、日志存储）是一种数据的组织存放接口，一般是建立在块级别的存储结构之上，以文件形式来存储数据，而文件的元数据和实际数据是分开存储的
• 对象存储（例如OSS，一个存储可以被多服务同时访问，具备块存储的高速读写能力，也具备文件存储共享的特性，适用图片存储、视频存储）基于API接口提供的文件存储，每一个文件都是一个对象，且文件大小各不相同的，文件的元数据和实际数据是存放在一起的

四、Ceph 简介

Ceph使用C++语言开发，是一个开放、自我修复和自我管理的开源分布式存储系统。具有高扩展性、高性能、高可靠性的优点。

Ceph目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack，Kubernetes都可与Ceph整合以支持虚拟机镜像的后端存储。
粗略估计，我国70%—80%的云平台都将Ceph作为底层的存储平台，由此可见Ceph俨然成为了开源云平台的标配。目前国内使用Ceph搭建分布式存储系统较为成功的企业有华为、阿里、中兴、华三、浪潮、中国移动、网易、乐视、360、星辰天合存储、杉岩数据等。 

五、Ceph 优势

• 高扩展性：去中心化，支持使用普通X86服务器，支持上千个存储节点的规模，支持TB到EB级的扩展。
• 高可靠性：没有单点故障，多数据副本，自动管理，自动修复。
• 高性能：摒弃了传统的集中式存储元数据寻址的方案，采用 CRUSH 算法，数据分布均衡，并行度高。
• 功能强大：Ceph是个大一统的存储系统，集块存储接口（RBD）、文件存储接口（CephFS）、对象存储接口（RadosGW）于一身，因而适用于不同的应用场景。

六、Ceph 架构

自下向上，可以将Ceph系统分为四个层次:

RADOS 基础存储系统（Reliab1e，Autonomic，Distributed object store，即可靠的、自动化的、分布式的对象存储）

• RADOS是Ceph最底层的功能模块，是一个无限可扩容的对象存储服务，能将文件拆解成无数个对象（碎片）存放在硬盘中，大大提高了数据的稳定性。它主要由OSD和Monitor两个组件组成，OSD和Monitor都可以部署在多台服务器中，这就是ceph分布式的由来，高扩展性的由来。

LIBRADOS 基础库

• Librados提供了与RADOS进行交互的方式，并向上层应用提供Ceph服务的API接口，因此上层的RBD、RGW和CephFS都是通过Librados访问的，目前提供PHP、Ruby、Java、Python、Go、C和C++支持，以便直接基于RADOS（而不是整个Ceph）进行客户端应用开发。

高层应用接口：包括了三个部分

1）对象存储接口 RGW（RADOS Gateway）

• 网关接口，基于Librados开发的对象存储系统，提供S3和Swift兼容的RESTful API接口。

2）块存储接口 RBD（Reliable Block Device）

• 基于Librados提供块设备接口，主要用于Host/VM。

3）文件存储接口 CephFS（Ceph File System）

• Ceph文件系统，提供了一个符合POSIX标准的文件系统，它使用Ceph存储集群在文件系统上存储用户数据。基于Librados提供的分布式文件系统接口。

应用层：基于高层接口或者基础库Librados开发出来的各种APP，或者Host、VM等诸多客户端

七、Ceph 核心组件

Ceph是一个对象式存储系统，它把每一个待管理的数据流（如文件等数据）切分为一到多个固定大小（默认4兆）的对象数据（Object），并以其为原子单元（原子是构成元素的最小单元）完成数据的读写。

OSD（Object Storage Daemon，守护进程 ceph-osd）
是负责物理存储的进程，一般配置成和磁盘一一对应，一块磁盘启动一个OSD进程。主要功能是存储数据、复制数据、平衡数据、恢复数据，以及与其它OSD间进行心跳检查，负责响应客户端请求返回具体数据的进程等。通常至少需要3个OSD来实现冗余和高可用性。

PG（Placement Group 归置组）
PG 是一个虚拟的概念而已，物理上不真实存在。它在数据寻址时类似于数据库中的索引：Ceph 先将每个对象数据通过HASH算法固定映射到一个 PG 中，然后将 PG 通过 CRUSH 算法映射到 OSD。

Pool
Pool 是存储对象的逻辑分区，它起到 namespace 的作用。每个 Pool 包含一定数量（可配置）的 PG。Pool 可以做故障隔离域，根据不同的用户场景统一进行隔离。

Pool中数据保存方式支持两种类型：

• 多副本（replicated）：类似 raid1，一个对象数据默认保存 3 个副本，放在不同的 OSD
• 纠删码（Erasure Code）：类似 raid5，对 CPU 消耗稍大，但是节约磁盘空间，对象数据保存只有 1 个副本。由于Ceph部分功能不支持纠删码池，此类型存储池使用不多

Pool、PG 和 OSD 的关系：
一个Pool里有很多个PG；一个PG里包含一堆对象，一个对象只能属于一个PG；PG有主从之分，一个PG分布在不同的OSD上（针对多副本类型）

Monitor（守护进程 ceph-mon）
用来保存OSD的元数据。负责维护集群状态的映射视图（Cluster Map：OSD Map、Monitor Map、PG Map 和 CRUSH Map），维护展示集群状态的各种图表， 管理集群客户端认证与授权。一个Ceph集群通常至少需要 3 或 5 个（奇数个）Monitor 节点才能实现冗余和高可用性，它们通过 Paxos 协议实现节点间的同步数据。

Manager（守护进程 ceph-mgr）
负责跟踪运行时指标和 Ceph 集群的当前状态，包括存储利用率、当前性能指标和系统负载。为外部监视和管理系统提供额外的监视和接口，例如 zabbix、prometheus、 cephmetrics 等。一个 Ceph 集群通常至少需要 2 个 mgr 节点实现高可用性，基于 raft 协议实现节点间的信息同步。

MDS（Metadata Server，守护进程 ceph-mds）
是 CephFS 服务依赖的元数据服务。负责保存文件系统的元数据，管理目录结构。对象存储和块设备存储不需要元数据服务；如果不使用 CephFS 可以不安装。

八、OSD 存储后端

1）客户端从 mon 获取最新的 Cluster Map

2）在 Ceph 中，一切皆对象。Ceph 存储的数据都会被切分成为一到多个固定大小的对象（Object）。Object size 大小可以由管理员调整，通常为 2M 或 4M。
每个对象都会有一个唯一的 OID，由 ino 与 ono 组成：
ino ：即是文件的 FileID，用于在全局唯一标识每一个文件
ono ：则是分片的编号
比如：一个文件 FileID 为 A，它被切成了两个对象，一个对象编号0，另一个编号1，那么这两个文件的 oid 则为 A0 与 A1。
OID 的好处是可以唯一标示每个不同的对象，并且存储了对象与文件的从属关系。由于 Ceph 的所有数据都虚拟成了整齐划一的对象，所以在读写时效率都会比较高。

3）通过对 OID 使用 HASH 算法得到一个16进制的特征码，用特征码与 Pool 中的 PG 总数取余，得到的序号则是 PGID 。
即 Pool_ID + HASH(OID) % PG_NUM 得到 PGID

4）PG 会根据设置的副本数量进行复制，通过对 PGID 使用 CRUSH 算法算出 PG 中目标主和次 OSD 的 ID，存储到不同的 OSD 节点上（其实是把 PG 中的所有对象存储到 OSD 上）。
即通过 CRUSH(PGID) 得到将 PG 中的数据存储到各个 OSD 组中
CRUSH 是 Ceph 使用的数据分布算法，类似一致性哈希，让数据分配到预期的地方。

九、ceph部署

主机名	Public网络	Cluster网络
admin	192.168.30.203	/
node01	192.168.30.106	192.168.100.106
node02	192.168.30.104	192.168.100.104
node03	192.168.30.105	192.168.100.105
client	192.168.30.200	/

所有节点关闭 selinux 与防火墙 配置 根据规划设置主机名 

所有节点 配置 hosts 解析 （vim /etc/hosts）

所有节点安装常用软件和依赖包

yum -y install epel-release
yum -y install yum-plugin-priorities yum-utils ntpdate python-setuptools python-pip gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel zip unzip ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5-devel libidn libidn-devel openssl openssh openssl-devel nss_ldap openldap openldap-devel openldap-clients openldap-servers libxslt-devel libevent-devel ntp libtool-ltdl bison libtool vim-enhanced python wget lsof iptraf strace lrzsz kernel-devel kernel-headers pam-devel tcl tk cmake ncurses-devel bison setuptool popt-devel net-snmp screen perl-devel pcre-devel net-snmp screen tcpdump rsync sysstat man iptables sudo libconfig git bind-utils tmux elinks numactl iftop bwm-ng net-tools expect snappy leveldb gdisk python-argparse gperftools-libs conntrack ipset jq libseccomp socat chrony sshpass

在 admin 管理节点配置 ssh 免密登录所有节点

ssh-keygen -t rsa -P '' -f ~/.ssh/id_rsa
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root@admin
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root@node01
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root@node02
sshpass -p '123123' ssh-copy-id -o StrictHostKeyChecking=no root@node03

所有节点配置时间同步 重启依赖于系统时间的服务 关闭无关服务

systemctl enable --now chronyd
timedatectl set-ntp true                                    #开启 NTP
timedatectl set-timezone Asia/Shanghai        #设置时区
chronyc -a makestep                                        #强制同步下系统时钟
timedatectl status                                             #查看时间同步状态
chronyc sources -v                                           #查看 ntp 源服务器信息
timedatectl set-local-rtc 0                                 #将当前的UTC时间写入硬件时钟

systemctl restart rsyslog 
systemctl restart crond

systemctl disable --now postfix

所有节点 配置 Ceph yum源

Index of /ceph/rpm-nautilus/el7/noarch/ | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror

rpm -ivh （复制的链接）

执行完上面所有的操作之后重启admin 。关闭node01/02/03 加磁盘和网卡

admin配置

node01/02/03配置

node01node02node03配置双网卡

node01配置

node02配置

node03配置

部署 Ceph 集群
为所有节点都创建一个 Ceph 工作目录，后续的工作都在该目录下进行  安装 ceph-deploy 部署工具

采用手动安装 Ceph 包方式，在其它节点上执行下面的命令将 Ceph 的安装包都部署上

sed -i 's#download.ceph.com#mirrors.tuna.tsinghua.edu.cn/ceph#' /etc/yum.repos.d/ceph.repo
yum install -y ceph-mon ceph-radosgw ceph-mds ceph-mgr ceph-osd ceph-common ceph

生成初始配置

在管理节点运行下述命令，告诉 ceph-deploy 哪些是 mon 监控节点

cd /etc/ceph
ceph-deploy new --public-network 192.168.30.0/24 --cluster-network 192.168.100.0/24 node01 node02 node03

命令执行成功后会在 /etc/ceph 下生成配置文件

在管理节点初始化 mon 节点

cd /etc/ceph
ceph-deploy mon create node01 node02 node03            #创建 mon 节点，由于 monitor 使用 Paxos 算法，其高可用集群节点数量要求为大于等于 3 的奇数台

ceph-deploy --overwrite-conf mon create-initial               #配置初始化 mon 节点，并向所有节点同步配置
                                                                                         # --overwrite-conf 参数用于表示强制覆盖配置文件

ceph-deploy gatherkeys node01                                      #可选操作，向 node01 节点收集所有密钥

命令执行成功后会在 /etc/ceph 下生成配置文件

ls /etc/ceph
ceph.bootstrap-mds.keyring            #引导启动 mds 的密钥文件
ceph.bootstrap-mgr.keyring            #引导启动 mgr 的密钥文件
ceph.bootstrap-osd.keyring            #引导启动 osd 的密钥文件
ceph.bootstrap-rgw.keyring            #引导启动 rgw 的密钥文件
ceph.client.admin.keyring            #ceph客户端和管理端通信的认证密钥，拥有ceph集群的所有权限
ceph.conf
ceph-deploy-ceph.log
ceph.mon.keyring

在 mon 节点上查看自动开启的 mon 进程

在管理节点查看 Ceph 集群状态

部署能够管理 Ceph 集群的节点

#可实现在各个节点执行 ceph 命令管理集群
cd /etc/ceph
ceph-deploy --overwrite-conf config push node01 node02 node03        #向所有 mon 节点同步配置，确保所有 mon 节点上的 ceph.conf 内容必须一致

ceph-deploy admin node01 node02 node03                                              #本质就是把 ceph.client.admin.keyring 集群认证文件拷贝到各个节点

#在 mon 节点上查看
ls /etc/ceph
ceph.client.admin.keyring  ceph.conf  rbdmap  tmpr8tzyc

cd /etc/ceph
ceph -s

从节点查看

部署 osd 存储节点
#主机添加完硬盘后不要分区，直接使用 

node01

admin节点添加 osd 节点

cd /etc/ceph

ceph-deploy --overwrite-conf osd create node01 --data /dev/sdb  (bcd)
ceph-deploy --overwrite-conf osd create node02 --data /dev/sdb
ceph-deploy --overwrite-conf osd create node03 --data /dev/sdb

ceph-deploy --overwrite-conf osd create node01 --data /dev/sdc
ceph-deploy --overwrite-conf osd create node02 --data /dev/sdc
ceph-deploy --overwrite-conf osd create node03 --data /dev/sdc
ceph-deploy --overwrite-conf osd create node01 --data /dev/sdd
ceph-deploy --overwrite-conf osd create node02 --data /dev/sdd
ceph-deploy --overwrite-conf osd create node03 --data /dev/sdd

查看 ceph 集群状态

部署 mgr 节点（admin节点操作）（ceph-mgr守护进程以Active/Standby模式运行，可确保在Active节点或其ceph-mgr守护进程故障时，其中的一个Standby实例可以在不中断服务的情况下接管其任务。根据官方的架构原则，mgr至少要有两个节点来进行工作。）

解决 HEALTH_WARN 问题：mons are allowing insecure global_id reclaim问题

禁用不安全模式：ceph config set mon auth_allow_insecure_global_id_reclaim false

开启监控模块 在 ceph-mgr Active节点执行命令开启（node01或node02或node03上开启 本次在node01上操作）

ceph mgr module ls | grep dashboard

#开启 dashboard 模块
ceph mgr module enable dashboard --force
 
#禁用 dashboard 的 ssl 功能
ceph config set mgr mgr/dashboard/ssl false
 
#配置 dashboard 监听的地址和端口
ceph config set mgr mgr/dashboard/server_addr 0.0.0.0
ceph config set mgr mgr/dashboard/server_port 8000
 
#重启 dashboard
ceph mgr module disable dashboard
ceph mgr module enable dashboard --force
 
#确认访问 dashboard 的 url
ceph mgr services
 
#设置 dashboard 账户以及密码
echo "12345678" > dashboard_passwd.txt
ceph dashboard set-login-credentials admin -i dashboard_passwd.txt
  或
ceph dashboard ac-user-create admin administrator -i dashboard_passwd.txt

浏览器访问：http://192.168.30.106:8000 ，账号密码为 admin/12345678