OpenStack，模块化架构的一种开源云平台，已经在很多公司，包括Disney、Walmat和PayPal完成了部署。但是虽然Openstack云平台能够给用户更大的灵活性，并且降低锁定供应商的风险，但是它的实施可能会遇到很多问题。

在部署OpenStack之前，企业必须明确所需要的服务，避免安全威胁，解决集成问题。如下是一些常见的OpenStack问题，能够帮助企业在该领域起步。

如何为云选择合适的OpenStack服务？

决定哪种OpenStack服务能够满足你的云需求很困难，因为有大量的可用工具和功能。Project Navigator，一种新的OpenStack工具，帮助你评估哪种OpenStack服务能够支持你的云需求。该工具还包括显示不同 OpenStack项目或者模块成熟度的仪表盘，包括用于计算的Nova，和网络的Neutron。另外，它将OpenStack服务分为两组：核心组和可选组。

不幸的是，该工具更适用于私有云，而不是混合云。使用OpenStack服务构建混合云更为困难，因为它要求能够在公有云和私有云间通信的网络。

OpenStack版本如何选择？

当部署OpenStack时，可以选择预打包版本或者自己从头构建。一些企业选择预打包的方案，因为通常来说这样部署更为容易——但是选择哪种版本可能很困难。

要对此深入地学习，并且评估不同OpenStack版本的技术能力的不同，比如，API可用性，以及供应商支持程度。当选择了某个版本时，企业还可以选择是否使用 纯软件供应商，比如Red Hat和VMware，或者硬件和系统供应商，比如Hewlett Packard Enterprise，Dell和IBM。不管选择是什么，都要确保有自己的拥有OpenStack集成技能的员工。

私有云是使用OpenStack还是VMware？

在私有云实现领域，OpenStack和VMware都是流行的选择。OpenStack根植于云，因此很难和VMware的技术进行比较，后者起始于数据中心的虚拟化套件。但是很多业界领秀公司都支持OpenStack，而VMware在云的领域还需要努力跟上。

另一方面，VMware更为成熟，能够达到更好的质量标准，而部署OpenStack则需要很陡峭的企业学习曲线。OpenStack的特性仍然在成长，还在持续添加新模块。从费用角度，OpenStack可能需要高额的支持费用，而VMware需要购买许可证。

OpenStack的安全挑战是什么？

安全一直是企业需要考虑的事情，OpenStack的安全也不例外。云是信息的海洋，如果不加强防护，很有可能会十分脆弱而受到攻击。但是，制定OpenStack安全计划很困难，因为这里的技术还刚刚起步，正在逐步完善之中。

需要克服的最大问题是OpenStack的开源模式。它是由开源社区，包括供应商构造的很多特性和模块组成的。 有这么多同时在开发的部分，保证操作的安全性和合规性需要很大的工作量。当部署OpenStack时，安全方面的最佳实践包括使用协议管理工具，加密数据并且缩短认证的生命周期。

部署OpenStack用于混合云时集成挑战是什么？

混合云并非全新的理念，但是它很流行。一些企业同时使用OpenStack私有云和Amazon Web Services，Azure或者Google的公有云来实现混合云。主要的劣势是OpenStack仍然还在开发，因此混合云所必需的工具和接口还不是十分完善。

使用OpenStack实现混合云还有很多问题，特别是在需要处理OpenStack和主流云供应商之间的集成时。比如，将OpenStack的Nova计算模块和AWS连接就很困难，因为API不一样。另外，要保证AWS和OpenStack混合云的性能，特别是当企业的网络速度不快时——就需要高度的数据重复。
本文转自d1net（转载）