本次实训基于国基北盛云计算 IaaS (2.4) 平台，以 OpenStack 为核心架构，完成控制节点与计算节点双节点私有云搭建、网络规划配置、云主机创建及运维验证全流程操作，系统掌握私有云从环境准备、自动化部署到业务交付与问题排查的完整技能体系，整体实训成果达标，个人能力提升显著。

实训采用控制节点 + 计算节点标准双节点架构，控制节点承担集群管理、身份认证、镜像服务、网络控制、数据库与 Dashboard 控制台等核心功能，计算节点负责提供计算资源、块存储与对象存储支撑。虚拟机配置严格按照实训要求，控制节点与计算节点均配置 4G 以上内存、2 核 CPU，控制节点配备 50G 系统盘，双网卡分别为 VMnet8（192.168.137.241）与 VMnet1（20.0.0.10）；计算节点在 50G 系统盘基础上，额外添加两块 50G 硬盘，用于块存储与对象存储，双网卡为 VMnet8（192.168.137.242）与 VMnet1（20.0.0.20），为平台稳定运行奠定硬件基础。

部署前期完成基础环境标准化配置，两节点均关闭防火墙、禁用 SELinux、清空 swap 分区并修改对应主机名，通过 iaas-pre-host.sh 脚本实现 hosts 文件配置、内核参数优化等自动化初始化，减少人工配置失误。控制节点完成 CentOS 系统镜像与 IaaS 实训镜像挂载，配置本地 YUM 源，并借助 vsftpd 服务将本地源共享，计算节点通过 FTP 方式配置 YUM 源，确保双节点软件源一致、依赖安装顺畅，为后续组件部署提供可靠保障。

环境变量配置是本次部署的核心环节，两节点安装 iaas-xiandian 工具后，统一编辑 /etc/xiandian/openrc.sh 配置文件，将所有组件密码统一设置为 000000，准确填写控制节点 IP 192.168.137.241、计算节点 IP 192.168.137.242、主机名、对外网卡名称、存储分区等关键参数，配置完成后由控制节点同步至计算节点，计算节点仅需修改自身接口 IP 即可完成配置统一，大幅提升部署效率与准确性。计算节点提前对 sdb、sdc 磁盘完成分区，创建 sdb1 与 sdc1，分别供给块存储与对象存储使用，避免因存储资源未就绪导致组件安装失败。

平台部署严格遵循脚本执行顺序，先在两节点运行初始化脚本，再在控制节点依次完成数据库、Keystone 认证、Glance 镜像、Nova 控制、Neutron 控制、Dashboard 控制台组件安装，计算节点对应部署 Nova 计算、Neutron 计算、Cinder 块存储、Swift 对象存储组件。虚拟机环境下，将 nova 虚拟化类型修改为 qemu 并重启相关服务，解决硬件虚拟化不兼容问题，保障云主机创建流程正常。

网络配置为实训重点与难点，首先清空安全组默认规则，添加 ICMP、TCP、UDP 全端口通行动作，确保云主机网络互通。依次创建外部 Flat 网络 ext-net，子网 192.168.200.0/24，网关 192.168.200.1；内部 VXLAN 网络 int-net，子网 10.0.0.0/24，网关 10.0.0.1，通过路由器对接内外网，实现南北向流量转发与浮动 IP 访问。完成网络配置后，上传测试镜像、创建云主机规格、部署云主机并绑定浮动 IP，通过 ping 命令验证外部访问连通性，结果显示丢包率为 0，私有云平台运行正常、业务可用。

通过本次实训，我全面掌握私有云双节点部署流程、YUM 源与 FTP 共享配置、统一环境变量管理、磁盘分区、组件脚本化部署、网络平面规划、安全组策略配置、云主机全生命周期管理等核心技能，能够独立完成私有云搭建与基础运维。同时总结出高频问题排查思路：YUM 源异常优先检查 FTP 服务、网络连通性与配置文件；云主机创建失败多由磁盘未分区、虚拟化类型错误导致；网络不通重点排查安全组规则、路由接口与子网网关配置。结合企业实践认知，生产环境不应完全关闭防火墙，需按端口开放，使用强密码提升安全性，网络优先选用 VLAN 模式提升性能，存储采用 LVM 便于动态扩容。

本次实训不仅强化了实操能力，更建立起私有云 IaaS 层架构逻辑与运维思维，理解各组件分工协作关系与平台运行原理，具备从环境准备到平台交付的完整实施能力，为后续参加云计算技能竞赛、从事企业私有云运维与架构工作打下扎实基础。