本次实训基于国基北盛云计算 IaaS (2.4) 平台，完成控制节点与计算节点的私有云搭建、网络配置、云主机创建与连通性测试，全面掌握 OpenStack 私有云从部署到运维的完整流程。

实训采用双节点架构，控制节点负责集群管理、认证、镜像、网络、数据库等核心服务，计算节点负责提供计算、块存储与对象存储资源。虚拟机配置要求控制节点与计算节点内存均不低于 4G、2 核 CPU，控制节点 50G 硬盘，计算节点额外添加两块 50G 硬盘分别用于块存储和对象存储。网卡采用 VMnet8 与 VMnet1 双网卡，控制节点 VMnet8 地址为 192.168.137.241，VMnet1 地址为 20.0.0.10；计算节点 VMnet8 地址为 192.168.137.242，VMnet1 地址为 20.0.0.20。

部署前先完成基础环境配置，关闭防火墙与 SELinux，修改主机名，执行 iaas-pre-host.sh 脚本自动配置 hosts、关闭 swap 分区、优化内核参数。控制节点挂载 CentOS 镜像与 IaaS 实训镜像，配置本地 YUM 源，并通过 vsftpd 将本地源共享给计算节点使用，计算节点通过 FTP 方式配置 YUM 源，保证两节点软件包安装一致。

环境变量配置是部署关键，两节点安装 iaas-xiandian 后，统一修改 openrc.sh 配置文件，将所有服务密码设置为 000000，正确填写控制节点 IP 192.168.137.241、计算节点 IP 192.168.137.242、主机名、网卡名称、存储磁盘等参数，配置完成后从控制节点同步到计算节点，仅需修改计算节点自身接口 IP 即可。计算节点必须提前对 sdb、sdc 磁盘分区，创建 sdb1 与 sdc1，分别供给块存储与对象存储使用。

平台部署严格按照脚本顺序执行，先在两节点运行初始化脚本，再在控制节点依次安装数据库、认证服务、镜像服务、控制节点计算与网络服务、控制台服务，计算节点对应安装计算、网络、块存储、对象存储组件。虚拟机环境需将 nova 虚拟化类型修改为 qemu 并重启服务，避免因硬件虚拟化不支持导致云主机创建失败。

网络部分是实训重点，先清空安全组默认规则，添加 ICMP、TCP、UDP 全端口放行规则，保证网络互通。依次创建外部 Flat 网络 ext‑net，网段 192.168.200.0/24，网关 192.168.200.1；内部 VXLAN 网络 int‑net，网段 10.0.0.0/24，网关 10.0.0.1，通过路由器连接内外网，实现南北向通信。网络配置完成后，上传测试镜像，创建云主机类型，部署云主机并绑定浮动 IP，通过 ping 测试验证连通性，确认私有云平台正常运行。

通过本次实训，我熟练掌握私有云双节点部署流程、YUM 源与 FTP 共享配置、统一环境变量管理、磁盘分区、组件脚本部署、网络规划与安全组配置、云主机创建与运维等技能。同时总结出常见问题：YUM 源异常需检查 FTP 服务与网络连通性，云主机创建失败多由磁盘未分区、虚拟化类型错误导致，网络不通重点排查安全组、路由接口与子网配置。生产环境中不应完全关闭防火墙，应按需开放端口，使用强密码，网络优先选用 VLAN 模式提升性能，存储采用 LVM 方便扩容。

本次实训让我理解私有云 IaaS 层架构逻辑与运维思路，具备从环境准备到平台交付的完整实操能力，为后续云计算竞赛与企业私有云运维打下扎实基础。