HCIP云计算实验环境搭建指南

.

华为认证Cloud系列教程

云计算高级工程师

HCIP-Cloud Computing

云计算实验环境搭建指南

前言

简介

本手册介绍基于ubuntu-18.04.2-desktop系统使用虚拟化嵌套的方式来搭建

HCIP-Cloud Computing V4.0的实验环境。

内容描述

本实验指导书书共包含4个实验步骤：

?第一部分为Ubuntu系统安装；

?第二部分为系统配置，此步骤围绕实验所需设计了包括NFS、ISCSI、FTP、开启虚拟化嵌套、KVM安装等操作

?第三部分为FusionCompute实验环境准备阶段，包括CNA虚拟机创建和配置等操作。

?第四部分为FusionAccess实验所需的前期准备部分，仅包括AD环境搭建配置。此步骤需要在FusionCompute搭建好之后再操作。

实验环境说明

实验场景介绍

通常FusionCompute实验环境需要在每台服务器上物理安装CNA，导致培训需

要大量服务器资源，教学成本巨大。为减少搭建实验环境的投资成本、提高设备

利用率，HCIP-Cloud Computing V4.0课程采用虚拟化嵌套方式搭建实验环

境，只需一台服务器就可以搭建一套完整实验环境。

实验设计思路

本次实验设计思路如下：

?实验环境采用虚拟化嵌套方式搭建；

?采用Ubuntu系统搭建基础虚拟化环境，在Ubuntu系统上利用KVM虚拟化构建两台CNA虚拟机，并以此CNA虚拟机为基础，搭建

FusionCompute&FusionAccess实验环境；

?实验所需的计算、存储均由一台服务器提供，由Ubuntu搭建相应的服务实现（如NFS/iSCSI/FTP），并能够模拟实际生产环境中的操作；

?考虑AD搭建的复杂难度以及与课程所需掌握的知识相关性，将AD搭建步骤放置在本环境搭建手册。

实验设备说明

?为了满足HCIP-Cloud Computing V4.0实验需要，建议每套实验环境采用以下配置：

?2288H V5服务器配置规格建议如下，详见本课程配套的“设备清单“。

?服务器RAID配置说明

?软件和工具

本搭建手册中主要涉及到FusionCompute 6.5的安装和使用，在此过程中会用到

多个工具和软件包，具体如下：

实验组网介绍

图1-1HCIP-Cloud Computing V4.0实验拓扑图?网络配置说明（仅作示例，请根据实际环境配置）

?常用Linux命令

目录

前言 (3)

简介 (3)

内容描述 (3)

实验环境说明 (3)

1 安装Ubuntu (10)

1.1 准备工作 (10)

1.1.1 下载官方提供的Ubuntu 18.04.2 Desktop镜像 (10)

1.1.2 安装Ubuntu 18.04.2 (10)

2 系统初始配置 (16)

2.1 更新软件源 (16)

2.2 安装openssh服务 (16)

2.3 安装vim编辑器 (17)

2.4 配置共享存储服务 (17)

2.4.1 共享空间配置 (17)

2.4.2 配置iscsi共享 (18)

2.4.3 配置NFS共享 (18)

2.4.4 ftp共享配置 (18)

2.5 KVM安装和配置 (19)

2.5.1 安装KVM相关组件 (19)

2.5.2 开启虚拟化嵌套 (19)

2.6 网桥配置 (20)

2.6.1 配置bridge (20)

2.6.2 配置vlan (21)

3 准备实验环境 (22)

3.1 CNA准备 (22)

3.1.1 上传CNA.iso (22)

3.1.2 创建CNA虚拟机 (22)

3.1.3 修改CNA启动参数 (23)

4 AD/DNS/DHCP服务器搭建 (25)

4.1 创建FusionAccess业务端口组 (25)

4.2 创建AD/DNS/DHCP服务器虚拟机 (27)

4.3 安装AD/DNS/DHCP服务 (68)

4.4 导出AD/DNS/DHCP服务器模板 (128)

1 安装Ubuntu

1.1 准备工作

1.1.1 下载官方提供的Ubuntu 18.04.2 Desktop镜像

下载地址：https://www.360docs.net/doc/2c8657468.html,/18.04.2/

1.1.2 安装Ubuntu 18.04.2

登录服务器web管理界面，打开虚拟控制台，在虚拟控制台里点击光驱管理

按钮，将Ubuntu 18.04.2的iso文件挂载给服务器。完成后返回服务器管

理界面，点击配置，设置服务器启动为光驱启动。

?挂载Ubuntu 18.04.2 iso如下：

安装Ubuntu 18.04.2。

?选择语言为“English”，点击“Install Ubuntu”。

?选择键盘布局为美式英语“English(US)”，点击“Continue”。

?选择标准安装“Normal Install”，勾选在安装Ubuntu时下载更新“Download updates while installing Ubuntu”，点击“Continue”。

?保持默认选择销毁磁盘数据并安装Ubuntu，勾选使用LVM安装新的Ubuntu，点击“Continue”。

?保持默认，点击“Install Now”。

?在弹出的提示框中点击“Continue”。

?时区选择“shanghai”，点击“Continue”。

?输入Ubuntu系统用户名“huawei”，主机名、密码等参数，完成后点击“Continue”。为方便记忆，此处密码统一设置为Huawei@123。

?进入Ubuntu系统安装界面，待系统安装完成后，点击“Restart Now”。

?断开虚拟光驱连接，点击强制重启，将服务器重启。

?待系统重启后，输入用户名“huawei”和密码，登录Ubuntu系统。至此，Ubuntu系统安装完成。

2 Linux系统初始配置2.1 更新软件源

点击左下角，在窗口中点击，修改Download from后面的参

数为“other…”→“China”→“https://www.360docs.net/doc/2c8657468.html,”。

在弹出的窗口中输入huawei的密码，然后点击“Close”，在弹出的窗口中

点击“reload”，关闭当前窗口。

在Ubuntu系统桌面的空白处右键，选择“Open Terminal”，打开Ubuntu

系统terminal，输入如下命令更新源。（若有弹框提示install now，即可点

击install now，无需再输入下面的命令）

sudo apt-get update

sudo apt-get upgrade

2.2 安装openssh服务

sudo apt-get install -y openssh-server

2.3 安装vim编辑器

sudo apt-get install -y vim

2.4 配置共享存储服务

2.4.1 共享空间配置

将第二个磁盘进行分区操作，用于提供共享空间。

# 使用GPT分区

sudo parted

select

/dev/sdb

mklabel gpt

yes

# 分区，此步骤重复3次，第一个分区iscsi从0-1024000，第二个分区nfs从1024000-2048000，第三

个分区ftp从2048000-2068480。

mkpart

# 输入分区的名称，三次分别是iscsi、nfs、ftp

# 输入文件系统类型，此处敲回车即可。

# 然后输入分区的起始位置，三次分别是0、1024000、2048000

# 输入分区的结束位置，三次分别是1024000、2048000、2068480。

# 重复以上步骤，直到分出3个分区。

# 输入print查看当前的分区情况

print

# 退出分区

quit

将分区格式化成ext4的文件系统。

sudo mkfs.ext4 /dev/sdb2

sudo mkfs.ext4 /dev/sdb3

创建挂载点/share。

sudo mkdir -p /share/{nfs,ftp}

将/dev/sdb1挂载到/share目录下。

sudo mount /dev/sdb2 /share/nfs

sudo mount /dev/sdb3 /share/ftp

2.4.2 配置iscsi共享

安装iscsi-target。

sudo apt-get install -y tgt

新建并编辑iscsi服务配置文件。

sudo vim /etc/tgt/conf.d/mytarget.conf

# 在打开的文件中输入如下信息，按esc+冒号+wq保存退出。

backing-store /dev/sdb1

initiator-name iqn.201905.huawei.hcip:cna01

initiator-name iqn.201905.huawei.hcip:cna02

重启tgt服务。

sudo systemctl restart tgt

sudo systemctl enable tgt

查看tgt信息。

sudo tgtadm --mode target --op show

2.4.3 配置NFS共享

安装nfs服务。

sudo apt-get install -y nfs-kernel-server

编辑NFS共享配置文件。

sudo vim /etc/exports

# 在文件的最后一行加入如下信息，按esc+冒号+wq保存退出。

/share/nfs *(rw,sync,no_root_squash,no_all_squash)重启nfs服务。

sudo systemctl restart nfs-kernel-server

sudo systemctl enable nfs-kernel-server

2.4.4 ftp共享配置

安装ftp。

sudo apt-get install -y vsftpd

配置vsftpd.conf文件。

sudo vim /etc/vsftpd.conf

# 在文件中修改如下信息：

1、删除write_enable=YES、chroot_local_user=YES所在行前面的“#”

2、在文件末尾添加一行local_root=/share/ftp

配置/etc/pam.d/vsftpd文件。

sudo vim /etc/pam.d/vsftpd

# 在auth required pam_shells.so行前加“#”，注释掉。

添加ftp用户。

sudo useradd -d /share/ftp -M ftpuser

sudo passwd ftpuser

# 设置密码为Huawei@1234

sudo mkdir /share/ftp/data

调整文件夹权限。

sudo chown nobody:nogroup /share/ftp

sudo chmod a-w /share/ftp

sudo chown ftpuser:ftpuser /share/ftp/data

重启vsftpd。

sudo systemctl restart vsftpd

sudo systemctl enable vsftpd

2.5 KVM安装和配置

2.5.1 安装KVM相关组件

安装kvm相关组件。

sudo apt-get install -y qemu qemu-kvm libvirt-bin bridge-utils virt-manager 设置开机自动启动。

sudo systemctl restart libvirtd.service

sudo systemctl enable libvirtd.service

2.5.2 开启虚拟化嵌套

新建并编辑/etc/modprobe.d/kvm_intel.conf，修改虚拟化嵌套配置。

sudo vim /etc/modprobe.d/kvm_intel.conf

# 在文件末尾加入如下信息，按esc+冒号+wq保存退出。

options kvm-intel nested=1

options kvm-intel enable_shadow_vmcs=1

options kvm-intel enable_apicv=1

options kvm-intel ept=1

重新加载KVM虚拟化模块。

sudo modprobe -r kvm_intel

sudo modprobe -a kvm_intel

检查虚拟化嵌套开启状态。

sudo cat /sys/module/kvm_intel/parameters/nested

（输出为Y，表示虚拟化嵌套已开启）

2.6 网桥配置

2.6.1 配置bridge

注意事项：此步骤会给系统再增加一个默认路由，有可能会导致系统无法上网，

但不影响本课程所有实验继续进行。如需实验环境连通Internet，可自行修改路

由即可。

安装vlan。

sudo apt-get install -y vlan

查看网口名称。

ip addr

（此处会显示出系统的所有网络信息，网口名称在Ubuntu18.04.2里面是以enp2s0f*开头的文件，第一个网

口用于公网连接，第二个网口接下来配置br0，用于承载管理、业务和存储网络平面流量）

编辑/etc/network/interfaces，创建br0端口。

sudo vim /etc/network/interfaces

# 在文件末尾输入如下信息，按esc+冒号+wq保存退出。

auto br0

iface br0 inet static

address 192.168.201.11

netmask 255.255.255.0

gateway 192.168.201.254

bridge_ports enp2s0f1

bridge_stp off