OpenStack 是由 Rackspace 和 NASA 共同开发的云计算平台，帮助服务商和企业内部实现类似于 Amazon EC2 和 S3 的云基础架构服务（Infrastructure as a Service, IaaS）。OpenStack 包含两个主要模块：Nova 和 Swift，前者是 NASA 开发的虚拟服务器部署和业务计算模块；后者是 Rackspack 开发的分布式云存储模块，两者可以一起用，也可以分开单独用。OpenStack 是开源项目，除了有
Rackspace 和 NASA 的大力支持外，后面还有包括 Dell, Citrix, Cisco, Canonical 这些重量级公司的贡献和支持，发展速度非常快，有取代另一个业界领先开源云平台 Eucalyptus 的态势。
OpenStack 是 Python 2.6 写的，CentOS 5.6 上默认的是 Python 2.4 的环境并且还有很多依赖关系不容易升级到 2.6，所以在 Ubuntu 上安装会简单一些，而且 Ubuntu 是 OpenStack 的官方首选系统，文档都是按 Ubuntu 写的，所以这里 VPSee 采用最新的 Ubuntu 11.04 Server 64bit 版本来安装和配置 OpenStack Nova. 使用 CentOS 的朋友可以看看：；如果对其他类似的开源云计算平台感兴趣的话可以看看：.
在安装完基本的 Ubuntu 11.04 Server 系统后升级和更新整个系统，安装完 bridge-utils 包后重启系统：
$ sudo apt-get update
$ sudo apt-get upgrade
$ sudo apt-get install bridge-utils
$ sudo reboot
配置网桥：
$ sudo vi /etc/network/interfaces
iface lo inet loopback
iface eth0 inet static
address 172.16.39.111
netmask 255.255.254.0
gateway 172.16.38.1
auto br100
iface br100 inet static
bridge_ports eth1
bridge_stp off
bridge_maxwait 0
bridge_fd 0
address 192.168.0.1
netmask 255.255.0.0
broadcast 192.168.255.255
关于 FlatManager 网络配置可参考：。
安装 NTP 服务
OpenStack Nova 需要 NTP 服务器来保持所有节点服务器（Cloud Compute）的时间同步，所以需要在前端控制服务器（Cloud Controller）上安装 NTP 服务器，然后在节点服务器上安装 NTP 客户端保持与前端的同步：
$ sudo apt-get install ntp
$ sudo vi /etc/ntp.conf
server 127.127.1.0
fudge 127.127.1.0 stratum 10
$ sudo /etc/init.d/ntp restart
安装和配置 MySQL 数据库
OpenStack Nova 需要数据库的支持，这里选用 MySQL（当然也可以用其他的数据库，比如 PostgreSQL 等）：
$ sudo apt-get install mysql-server
修改 MySQL 绑定地址，以便其他的节点服务器也能访问这个数据库：
$ sudo vi /etc/f
#bind-address
= 127.0.0.1
bind-address
$ sudo /etc/init.d/mysql restart
创建一个名为 nova 的数据库，并设置 root 从任何 IP 访问的权限和密码：
$ sudo mysql -uroot -ppassword -e 'CREATE DATABASE'
$ sudo mysql -uroot -ppassword -e "GRANT ALL PRIVILEGES ON *.* TO \
'root'@'%' WITH GRANT OPTION;"
$ sudo mysql -uroot -ppassword -e "SET PASSWORD FOR \
'root'@'%' = PASSWORD('password');"
安装 Glance 镜像服务
Glance 是个镜像服务器，用来给 OpenStack Nova 提供操作系统镜像（image）服务，提供可选择的操作系统模版（镜像）。
$ sudo apt-get install glance
安装 OpenStack Nova
OpenStack Nova 已经进入 Ubuntu 11.04 源，所以直接安装就可以了，不必源码安装：
$ sudo apt-get install rabbitmq-server nova-common nova-doc python-nova
nova-api nova-network nova-volume nova-objectstore nova-scheduler nova-compute
$ sudo apt-get install -y euca2ools
$ sudo apt-get install -y unzip
配置 Nova：
$ sudo vi /etc/nova/nova.conf
--dhcpbridge_flagfile=/etc/nova/nova.conf
--dhcpbridge=/usr/bin/nova-dhcpbridge
--logdir=/var/log/nova
--state_path=/var/lib/nova
--lock_path=/var/lock/nova
--s3_host=172.16.39.111
--rabbit_host=192.168.0.1
--cc_host=192.168.0.1
--ec2_url=http://172.16.39.111:8773/services/Cloud
--fixed_range=192.168.0.0/16
--network_size=8
--FAKE_subdomain=ec2
--routing_source_ip=192.168.0.1
--sql_connection=mysql://root:password@172.16.39.111/nova
--glance_host=192.168.0.1
--image_service=nova.image.glance.GlanceImageService
重启 nova 相关服务以便设置生效：
$ sudo restart libvirt- sudo restart nova-
sudo restart nova- sudo restart nova-
sudo restart nova- sudo restart nova-
sudo restart nova- sudo restart glance- sudo restart glance-registry
开始使用 Nova 前需要创建 nova 数据库表、创建网络、创建管理员帐号、创建云并联到刚才创建的管理员上：
$ sudo nova-manage db sync
$ sudo nova-manage network create 192.168.0.0/24 1 255
$ sudo nova-manage floating create 10.10.10.2 10.10.10.224/27
$ sudo nova-manage user admin vpsee
$ sudo nova-manage project create mycloud vpsee
因为多个管理员可以创建多个不同的云，所以某个云的管理员需要特定的权限才能访问和管理自己的 Nova 云，创建权限信息，并解压到自己的目录里，需要注意的是每次使用 nova 管理云的时候都需要读取 novarc 里面的配置信息：
$ mkdir /home/vpsee/creds
$ sudo nova-manage project zipfile mycloud vpsee /home/vpsee/creds/novacreds.zip
$ cd /home/vpsee/creds
$ unzip novacreds.zip
$ sudo chown -R vpsee:vpsee /home/vpsee/creds/
$ source /home/vpsee/creds/novarc
每次用 nova 的时候都要用到 novarc 里面的环境变量，每次 source novarc 很麻烦，所以最好加到 .bashrc 里面：
/home/vpsee/creds/novarc >> /home/vpsee/.bashrc
$ source /home/vpsee/.bashrc
再次重启 nova 相关的所有服务：
$ sudo restart libvirt- sudo restart nova-
sudo restart nova- sudo restart nova-
sudo restart nova- sudo restart nova-
sudo restart nova- sudo restart glance- sudo restart glance-registry
如果一切正常的话，应该可以打印出如下的类似信息：
$ euca-describe-availability-zones verbose
AVAILABILITYZONE nova available
AVAILABILITYZONE |- node00
AVAILABILITYZONE | |- nova-scheduler enabled :-)
AVAILABILITYZONE | |- nova-network enabled :-)
AVAILABILITYZONE | |- nova-compute enabled :-)
如果出现这个问题，检查 novarc 这个文件看看 EC2_URL, S3_URL, NOVA_URL 这三行是不是有两个连续的 http://？
$ euca-describe-availability-zones verbose
invalid literal for int() with base 10: ''
$ vi /home/vpsee/creds/novarc
export EC2_URL="http://http://172.16.39.100:8773/services/Cloud"
export S3_URL="http://http://172.16.39.100:3333"
export NOVA_URL="http://http://172.16.39.100:/"
删除一个 http:// 就可以了：
$ vi /home/vpsee/creds/novarc
export EC2_URL="http://172.16.39.100:8773/services/Cloud"
export S3_URL="http://172.16.39.100:3333"
export NOVA_URL="http://172.16.39.100:/"
启动第一个实例
启动实例之前需要先上传一个系统模版，我们称之为镜像（image），自己制作操作系统镜像有点麻烦（请看：， 和 。），这里直接使用一个已经做好的 Ubuntu 10.10 版本镜像，下载已经做好的镜像文件并上传到镜像服务器（这里镜像服务器和前端服务器在同一台物理服务器上）：
$ wget http://c0179148.cdn1./ubuntu1010-UEC-localuser-image.tar.gz
$ uec-publish-tarball ubuntu1010-UEC-localuser-image.tar.gz ubuntu1010-bucket x86_64
列出云里现有的可以加载的镜像，并以某个镜像（比如编号为 ami-）为模版启动一个实例（操作系统）：
$ euca-describe-images
IMAGE aki- ubuntu1010-bucket/vmlinuz-2.6.32-28-server.manifest.xml
available public
x86_64 kernel
IMAGE ari- ubuntu1010-bucket/initrd.img-2.6.32-28-server.manifest.xmavailable public
x86_64 ramdisk
IMAGE ami- ubuntu1010-bucket/maverick-server-uec-amd64.img.manifest.xml
available public
x86_64 machine aki- ari-
$ euca-add-keypair mykey > mykey.priv
$ euca-run-instances -k mykey -t m1.tiny ami-
检查一下实例是否成功启动和运行：
$ virsh list
----------------------------------
1 instance-
启动实例后怎么访问呢？和访问 VPS 一样，需要 IP 地址然后 ssh 访问，还记得上面的网络配置么，新创建的系统将按照 192.168.0.x 的形式分配 IP，所以 192.168.0.3 就是刚刚 euca-run-instances 创建的实例的 IP 地址：
$ ssh ubuntu@192.168.0.3
Troubleshooting
(177 Comments) 分类：战略解决方案
寻求技术支持，请联系，
资讯与活动
您的位置：
【Eportal】Web认证环境下，用...
【Eportal】Web认证环境下，用户在Portal登录页输入正确的用户名和密码，认证不成功，提示认证异常的错误信息
1、故障现象
Web认证环境下，用户在Portal登录页输入正确的用户名和密码，认证不成功，提示认证异常的错误信息。
2、故障可能原因
1)& 接入设备的WEB认证配置错误
2)& 接入设备配置、ePortal和SAM配置信息不一致
3)& ePortal服务器启动了系统自带SNMP组件
4)& 接入设备未做降噪配置
3、故障处理流程
4、故障处理步骤
步骤1&排查接入设备的Web认证配置是否正确
1.&& 通过Console口登录到接入设备，执行&show run&命令，查看当前设备的配置信息。
2.&& 若Web认证接入设备为有线交换机，请比对以下典型配置，检查设备的web认证配置是否正确。
² 典型的有线交换机web认证模板（以S26系列设备为例）如下：
Ruijie# configure terminal
/* 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是&ruijie& */
Ruijie(config)# web-auth portal key ruijie
/* 未认证用户访问直通地址，用于学习网关arp，通常设置网关（如192.168.33.1）为直通地址 */
Ruijie(config)# http redirect direct-site 192.168.33.1 arp
/* 设置重定向页面的主页，实例中&http://192.168.51.180/eportal/index.jsp&为ePortal重定向地址，其中IP地址可替换ePortal服务IP地址 */
Ruijie(config)# http redirect homepage &
/* 设置直通地址，即ePortal服务器地址，如&192.168.51.180& */
Ruijie(config)# http redirect 192.168.51.180
Ruijie(config)# interface FastEthernet 0/1
/* 端口必须开启web认证受控，否则该端口下接设备web认证不生效& */
Ruijie(config-if-FastEthernet 0/1)# web-auth port-control&
/* 启用snmp community配置，其中团体名为public，可根据实际情况修改& */
Ruijie(config)# snmp-server community public rw
/* 配置web认证下线使用的snmp报文参数 ，其中主机地址为eportal服务器IP（192.168.51.180），团体名为public，均可根据实际情况修改*/
Ruijie(config)# snmp-server host 192.168.51.180 informs version 2c public web-auth
Ruijie(config)# snmp-server enable traps web-auth
注意： 本例中snmp-server community 是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若community key没有配置会配置不正确，都会导致打开上网通道失败，web认证不成功。
3.&&& 若Web认证接入设备为无线交换机，存在两种Web认证配置方法，分别称为一代Portal认证和二代Portal认证，请比对以下典型配置，检查设备的web认证配置是否正确。
²&典型的无线一代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/* 配置通信密钥，对ePortal服务器返回的链接加密，实例中通讯密钥是&ruijie& */
Ruijie(config)# web-auth portal key ruijie
/* 设置直通地址，即ePortal服务器地址，如&172.20.1.100& */
Ruijie(config)# http redirect 172.20.1.100
/* 设置重定向页面的主页，实例中&http://172.20.1.100/eportal /index.jsp&为ePortal重定向地址，其中IP地址可替换ePortal服务IP地址 */
Ruijie(config)# http redirect homepage
/* 启用snmp community配置，其中团体名为web-auth，可根据实际情况修改& */
Ruijie(config)# snmp-server community web-auth rw
Ruijie(config)# snmp-server enable traps web-auth
/* 配置web认证下线使用的snmp报文参数 ，其中主机地址为eportal服务器IP（172.20.1.100），团体名为web-auth，均可根据实际情况修改*/
Ruijie(config)# snmp-server host 172.20.1.100 inform version 2c web-auth web-auth
Ruijie(config)# wlansec 100
/* 必须启用基于WLAN的web认证受控，否则web认证不生效 */
Ruijie(wlansec)# webauth
Ruijie(wlansec)# exit
注意： 本例AC采用一代Portal配置，认证原理与有线交换机基本一致。同样的，snmp-server community 是重要配置，Web认证信息验证通过后，会通知设备打开上网通道，若community key没有配置会配置不正确，都会导致打开上网通道失败，web认证不成功。
²&典型的无线二代portal认证模板（以WS57系列设备为例）如下：
Ruijie# configure terminal
/* 创建全局Portal服务器，服务器名为default、IP地址172.20.1.10（可修改ePortal服务IP）、认证主页内的IP地址可修改为ePortal服务IP) */
Ruijie(config)# portal-server default ip 172.20.1.10 url
/* 配置default服务器为全局使用的Portal服务器& */
Ruijie(config)# web-auth portal-type v2 default
/* 启用AAA认证记账功能& */
Ruijie(config)# aaa new-model
/* 配置Radius-server主机地址和通讯口令，host是SAM服务器IP地址，如172.20.1.20（可修改）；key为通讯口令，如ruijie（可修改）& */
Ruijie(config)# radius-server host 172.20.1.20 key ruijie
/* 配置AAA的Web认证方法列表，使用默认的RADIUS组 */
Ruijie(config)# aaa authentication web-auth default group radius
/* 配置AAA的记账方法列表，使用默认的RADIUS组 */
Ruijie(config)# aaa accounting network default start-stop group radius
/* 开启radius动态扩展授权，支持强制用户下线（DM）等功能 */
Ruijie(config)# radius dynamic-authorization-extension enable
Ruijie(config)# wlansec 100
/* 启用二代portal认证& */
Ruijie(wlansec)# web-auth portal-type v2 default
/* 基于WLAN开启Web认证功能& */
Ruijie(wlansec)# webauth
Ruijie(wlansec)# exit
注意： 本例AC采用二代Portal认证配置，与一代不同的是，AC还承担Radius认证客户端的角色，因此AAA配置是必须要有的，若是缺少AAA配置，web认证就无法正常进行。
检查设备Web认证配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤2&排查接入设备与ePortal和SAM配置信息是否一致
1.&&& 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如&&，提交请求，页面跳转到认证登录页面，如下图：（以ePortal1.41认证页面为例，其他版本认证页面大体也是这样的。）
2.&&& 在认证登录页面，输入用户名密码，点击&登录&按钮，页面顶部出现&认证失败！&的提示，如下图：
3.&&& 首先登录ePortal系统，查看日志管理下的日志信息，如下图：
4.&&& 若页面认证失败且ePortal日志出现类似&用户(xxx)认证失败,原因：设备community配置错误导致设备不通,打开设备(xxx.xxx.xxx.xxx)上网通道失败&的提示，说明接入设备的community key不正确，如下图示：
4.&&& 若页面认证失败且ePortal日志出现类似&用户(xxx)认证失败,Radius服务器没有响应&的提示，说明Web认证过程中，在进行Radius 认证的环节出现了问题。
按以下步骤检查ePortal和SAM配置的Radius Key值是否一致。
&&&&&&&&& 1)& 若接入设备是有线交换机或一代Portal认证的AC设备，ePortal作为认证客户端发起Radius认证，需要检查ePortal系统配置和SAM系统的设备配置。
首先，查看ePortal系统配置的Radius Key，如下图示：
& 其次，查看SAM登记的的设备Key，如下图示：
检查ePortal系统配置的Radius Key和SAM登记的的设备Key的值，若两者的值不一致，则需要修改成相同的值。
&&&&&&&&& 2)& 若接入设备是一代Portal认证的AC设备，AC设备作为认证客户端发起Radius认证，因此需要检查AC设备和SAM系统的设备配置。
首先，查看AC设备的配置信息，通过Console口登录设备，进入特权模式，执行&show run&命令，找到radius-server信息，查看key值，如下图示：
& 其次，查看SAM登记的AC设备的Key，如下图示：
&&&&&&&&&&&& 检查AC设备的Radius Key和SAM系统登记的AC设备Key的值，若两者的值不一致，则需要修改成相同的值。
5.&&& 检查接入设备配置、ePortal和SAM的相关配置，排除配置错误导致认证失败的问题，若依然认证不成功，则进入下一步骤的排查。
步骤3&排查ePortal服务器是否启用系统自带SNMP组件
1.&&& 在认证PC机的浏览器地址栏内输入访问网站的URL地址，如&&，提交请求，页面跳转到认证登录页面，如下图：（以ePortal1.41认证页面为例，其他版本认证页面大体也是这样的。）
2.&&& 在认证登录页面，输入用户名密码，点击&登录&按钮，页面顶部出现&认证失败！&的提示，如下图：
需要注意的是，虽然页面提示&认证失败&，但实际上已经可以正常连通网络，说明上网通道已经被打开了。
3.&&& 登录ePortal系统，查看日志管理下的日志信息，发现&用户(xxx)上线失败,由于出现异常情况&的提示，如下图：
4.&&& 登录SAM系统，查看在线用户表，发现该用户已在线，如下图：
若出现类似情况，判断原因是认证成功后，通过SNMP服务打开上网通道出现异常了。
5.&&& 查看当前ePortal服务器的系统服务是否异常，通过&开始&-- &运行&，执行&services.msc&命令，如下图示：
& 打开服务列表窗口，查找是否存在&SNMP Service&的服务，且已经被启动，如下图：
若系统的SNMP Service服务被启动，则与ePortal的SNMP服务冲突了，导致SNMP功能失效。
6.&&& 依照以下步骤关闭系统SNMP服务，如下图：
&&&&&& 1) 双击&SNMP Service&
&&&&&& 2) 启动类型修改为&手动&
&&&&&& 3) 手动停止SNMP Service
&&&&&& 4) 点击&确定&，使当前配置生效
7.&&& 关闭系统SNMP服务后，重启ePortal服务。
排除SNMP服务冲突的问题后，若依然认证不成功，则进入下一步骤的排查。
步骤4&排查接入设备是否支持降噪配置
在网络环境没有变化的情况下，若认证业务高峰期出现Web认证失败问题，而在平时都可以正常认证，需要检查web认证的接入设备是否支持降噪。
降噪是指接入设备屏蔽非浏览器发起的http请求，需要接入设备更新到特定软件版本才能支持。按照以下步骤确认接入设备是否支持降噪配置：
1.&&& 首先查看接入设备的软件版本信息，通过Console口登录接入设备，查看设备软件版本信息；
2.&&&& 若接入设备为交换机设备，进入特权模式，输入&show version&，如下；
查看software version信息，若软件版本低于RGOS 10.3版本，则交换机版本不支持web认证降噪，需要升级到最新版本，请联系索取最新版本信息。
3.&&&& 若接入设备为AC设备，进入特权模式，输入&show version&，如下；
查看software version信息，若软件版本低于RGOS 10.4(1T17)版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本，联系协助处理。
4.&&&& 若接入设备为ACE设备，首先识别ACE硬件版本，若是ACEv5.0设备直接输入&show version&，如下；
查看version信息，若软件版本低于3.4.0版本，则AC交换机版本不支持web认证降噪，需要升级到最新版本。ACEv3.0不支持降噪功能，请先升级到ACEv5.0版本。具体ACE升级版本和操作步骤，请联系协助处理。
检查接入设备版本符合降噪配置的要求，若依然认证不成功，则进入下一步骤的排查。
步骤5&收集信息并联系协助处理
拨打寻求技术支持，收集如下故障信息，进行故障进一步处理。
1.& ePortal和SAM的软件版本号
登录ePortal系统，点击&关于系统&图标，弹出版本信息。如下图例：
登录SAM系统，点击右下角&关于&图标，弹出版本信息。如下图例：
2.& 接入设备的配置信息
若接入设备为交换机或AC无线设备，登录设备进入特权模式，执行&show run&命令，将输出结果保存成文件。
若接入设备为ACE设备，请将&认证服务器配置&的配置内容截图。
3.& ePortal服务器填写的接入设备信息
进入&设备管理&菜单，选择查看设备，弹出设备详细信息。请截图说明，示例如下：
4.& SAM服务器填写的接入设备信息
进入&设备管理&菜单，选择查看设备，弹出设备详细信息。请截图说明，示例如下：
5.& 提供PC端、ePortal服务端、SAM服务端的报文
1)& 分别在PC端、ePortal服务端和SAM服务端，打开wireshark工具，并监控网卡，准备开始抓包；
2)& 在PC上执行一次完整的web认证操作，输入用户名密码，直至出现认证失败提示；
3)& 完成web认证操作后，停止wireshark抓包，将抓取的报文保存成pcap文件；
4)& 提交pcap报文时，请附带说明报文文件的来源（PC端、ePortal端、SAM端）以及来源的IP地址。
Your browser does not support this audio format.
新闻与活动最近迅雷7老是下东西不成功。下载速度也异常的慢过头了。怎么做呢？
最近迅雷7老是下东西不成功。下载速度也异常的慢过头了。怎么做呢？
建议重做系统
重装么？XP系统运行挺好的没什么问题啊。就迅雷。下东西太不稳定了。东西总是下不完就给你卡那了
不要紧的，还原一下，是在不行重装下
其他回答 (1)
当提示“网络封杀”时有个“立即修复”，点击后弹出窗口中点击复制host文件、点击打开host、右键点击hosts、选择记事本打开、在最下面粘贴刚复制的文件、保存、关闭记事本。再重新运行迅雷下载检测试试。如果不行你在把C盘hosts里的文件
清空C盘根目录肯定是有Hosts.ini的。你把从102开始的东西复制粘贴到这里面即可。随便打开一个文件夹，文件夹选项→查看→隐藏受保护的系统方件去勾，这样就可在C盘看到这东西了。所有的#都要去掉才管用。不行就全粘上，肯定可以。去#。
相关知识等待您来回答
软件领域专家001-对程序错误的处理
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
001-对程序错误的处理
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口