Abiquo.pdf

PROYECTO FINAL DE CARRERA
Titulo : Cloud Bursting: Abiquo integration with public clouds
Titulación : Enginyeria superior en Informàtica (pla 2003)
Autor: Zain Malik Shakeel
Director: Javier Fernández
Ponente: Enrique Mayol Sarroca
Data: 21 de junio de 2013

Abiquo: Integración con cloud público 2
Resumen
El proyecto “Cloud Bursting: Abiquo integration with public clouds” es una ampliación
en la plataforma Abiquo con la idea de llevar la plataforma un paso más allá de
hipervisores.
La idea es habilitar una plataforma de gestión de IaaS para que pueda aprovechar los
recursos de computación de un cloud público.
Gracias a esta integración los usuarios de plataforma Abiquo serán capaces de no tan
solo desplegar máquinas virtuales en su centro de datos sino también cuando
necesiten podrán utilizar recursos de un cloud público.

Agradecimientos y dedicatoria
A mis padres, Malik Shakeel y Gulshan Ara, por el apoyo incondicional que siempre
me han prestado.
A mis hermanos, Komal e Ibrar, por estar siempre a mi lado.
A Xavier, por proponer un proyecto tan interesante.
A equipo de desarrolladores de Abiquo, por la ayuda y ambiente laboral positivo.
A Enric, por la orientación y la ayuda en la organización de proyecto.
Dedico este proyecto a Malik Muhammed Shareef, Riaz Butt, Malik Saddur-ud-din y
Malik Rustam Ali mis abuelos, mi bisabuelo y mi tatarabuelo que aunque ya no están
conmigo siempre me han servido de inspiración en cada paso de mi vida.

ÍNDICE
1. Introducción .......................................................................................................5
1.1 Definición............................................................................................................... 5
1.2 Historia de cloud................................................................................................. 8
2. Motivación...........................................................................................................9
3. Objetivos ..............................................................................................................9
4. Estado del arte ................................................................................................10
4.1 Estado del arte de cloud computing...........................................................10
4.2 Estado de arte de plataforma de virtualización.....................................13
4.3 Estado de arte de plataformas de gestión de IaaS.................................15
4.4 Conclusiones.......................................................................................................22
5. Especificación..................................................................................................23
5.1 Análisis de requisitos ......................................................................................23
5.2 Requisitos Funcionales...................................................................................24
5.3 Requisitos No funcionales..............................................................................34
6. Diseño ................................................................................................................35
6.1 Arquitectura Y Tecnologias...........................................................................35
6.2 Casos de usos de Sistema...............................................................................36
6.3 Abiquo...................................................................................................................41
6.4 Capturas ...............................................................................................................46
7. Implementación..............................................................................................57
7.1 Pruebas.................................................................................................................70
8. Planificación de proyecto ............................................................................72
8.1 Organización temporal ...................................................................................72
8.2 Plan de riesgos...................................................................................................74
8.3 Coste.......................................................................................................................75
9. Conclusiones ....................................................................................................76
9.1 Resumen...............................................................................................................76
9.2 Objetivos conseguidos.....................................................................................76
9.3 Futura ampliación ............................................................................................76
10. Bibliografía..................................................................................................77

1. INTRODUCCIÓN
Abiquo es una empresa especializada en una plataforma destinada para ofrecer las
infraestructuras como un servicio. Actualmente el producto de Abiquo se encuentra
en producción en varias empresas en todo el mundo, que pueden ofrecer entornos
virtualizados bajo demanda y altamente escalable.
El proyecto de Cloud Bursting nace con la idea de dotar a la plataforma de Abiquo no
tan solo ser capaz de ofrecer la capacidad de computación a partir de unas
infraestructuras sino que también a partir de recursos externos de una nube pública.
1.1 DEFINICIÓN
En este apartado intentaremos definir los conceptos más importantes de este
proyecto
1.1.1 DEFINICIÓN DE CLOUD COMPUTING
Cloud computing, o también conocido por la computación en la nube, es un
paradigma que permite ofrecer servicios de computación a través de Internet. Y para
ofrecer estos servicios se utilizan recursos de hardware y software típicamente
por la red. El nombre computación en nube se refiere a la compleja capa de
abstracción que se suele utilizar a la hora de ofrecer estos servicios.
A continuación pondremos la definición según NIST[1]
“Cloud computing es un modelo que permite de manera omnipresente, un
conveniente acceso bajo demanda a la red a una fuente compartido de recursos
informáticos configurables (por ejemplo, redes, servidores, almacenamiento,
aplicaciones y servicios) que pueden ser suministrados y puesto en libertad con una
rapidez y el mismo tiempo con mínimo esfuerzo de gestión o interacción con el
proveedor de servicios”.
Ahora intentaremos definir los tipos de servicios que se suelen ofrecer mediante
la computación en nube, porque nuestro proyecto se limitará a solamente un tipo
de servicio.
TIPOS DE SERVICIOS
Infrastructure as a service (IaaS)
En este caso se ofrece los servicios de infraestructura como un servicio,
también conocido a veces por HaaS(Hardware as a service). Es la capa inferior
de servicios, y en este tipo de servicio se suele ofrecer servicios de
computación, de almacenamiento, de redes y otros tipos de sistemas a través
de la tecnología de virtualización.
Platform as a service (PaaS)

En los servicios de plataforma como servicio, se suele ofrecer un grupo de
programas preconfiguradas, como algunas API y un entorno preparados para
integrarse en otro sistema como Linux o Windows.
Software as a service (SaaS)
En los servicios de software as a service, se ofrecen programas a los que se
accede con un navegador web desde un cliente, a través de Internet. La
empresa proveedora TIC se ocupa del servicio de mantenimiento, de la
operación diaria y del soporte del software usado por el cliente.
Storage as a service (STaaS)
En este tipo de servicio se ofrecen espacio para almacenar data en
infraestructura de un proveedor.
Security as a service (SECaaS)
En los servicios de seguridad se ofrecen la gestión de seguridad. Por ejemplo
la actualización diaria de definición de base de datos de virus.
Data as a service (DaaS)
Se podría considerar como un subtipo de SaaS, pero últimamente se está
ganando popularidad por su demanda en empresas grandes y organizaciones
gubernamentales. Donde se ofrece cantidad de datos bajo demanda.
Test environment as a service (TEaaS)
Como en caso de DaaS, este tipo de servicio al principio se está considerado
como un subtipo de PaaS. En TEaaS se ofrecen entornos preparados para
ejecutar los tests. Y no se limitan a mismo tipo de entornos.
Desktop as a service (Daas)
En este tipo de servicios se ofrece un escritorio remoto de una maquina
virtual, donde el usuario, normalmente desde un navegador, puede realizar
las tareas como si fuera un ordenador personal físico.
API as a service (APIaaS)
En este tipo de servicio se ofrece un entorno para crear y alojar
APIs(application programming interface).
1.1.2 DEFINICIÓN DE CLOUD PRIVADO
Cloud privado es una infraestructura de cloud operada por una organización,
independiente de si está organizada internamente o por otra organización. Y si esta
en infraestructura de organización o fuera de la organización.
Este tipo de servicio se basan sobre utilización de servidores como hipervisores.
Un hipervisor es una plataforma que permite virtualización de diferentes tipos de
sistemas operativos en un mismo ordenador. Los hipervisores hay de dos tipos,
los de tipo 1 son los llamados nativos que ejecutan directamente sobre
hardware. Los de tipo 2 son llamados hosted que se ejecutan sobre un sistema
operativo. Por ejemplo cuando utilizamos virtualbox en windows para ejecutar un
ubuntu estamos utilizando un hipervisor de tipo 2.

En caso de cloud privado casi siempre sabemos en qué tipo de tecnología se esta
virtualizado nuestro entorno. Porque la mayoría de veces un cloud privado es
gestionado por la propia empresa.
Una nube privada puede ser construida y gestionada por la organización o por los
proveedores externos. A cambio de cloud público, este tipo de cloud ofrece mayor
grado de control sobre el rendimiento, la fiabilidad y seguridad. Sin embargo, a
menudo son criticados por ser similares a los centros de datos tradicionales de
propiedad de una sola empresa y no proporcionan los beneficios visto la inversión
inicial que necesitan.
1.1.3 DEFINICIÓN DE CLOUD PÚBLICO
En un cloud publico las aplicaciones, almacenamiento y otros recursos se hacen
disponibles para público en general. Estos servicios son gratis o se pagan por utilizar.
Generalmente la tendencia es que los proveedores se hacen cargo de las
infraestructuras y solo dejan acceder a la oferta mediante internet. Algunos ejemplos
conocidos de proveedores públicos de servicios en nube son Amazon, Microsoft y
Google, que son propietarios de la infraestructura y no ofrecen una conectividad
directa.
Para separar el concepto de cloud publico con el cloud privado, en caso de cloud
publico el usuario no conoce la infraestructura que se está utilizando para desplegar
maquinas virtuales y en mayoría de casos también desconoce la tecnología utilizada.
Las nubes públicas ofrecen varios beneficios clave para los proveedores de servicios,
incluyendo como una inversión nula en capital inicial en infraestructura y
desplazamiento de los riesgos para los proveedores de infraestructura. Sin embargo
carecen de un control detallado sobre los datos, la red y configuración de la
seguridad. Lo que siempre aumenta riesgos en estos campos y dificulta su
implementación en muchos escenarios de negocios.
1.1.4 DEFINICIÓN DE CLOUD HIBRIDO
Cloud hibrido, como su nombre indica, es un composición de más de un tipo de cloud.
Como cloud público y cloud privado. La finalidad es poder ofrecer las ventajas de dos
tipos de cloud. Esta composición además permite ofrecer capacidad de computación
temporal a las organizaciones. Esta capacidad además permite una escalabilidad
independiente de la infraestructura local de una organización. Gracias a esta unión la
arquitectura puede asumir una alta tolerancia a fallos. Gracias a proporcionar la
posibilidad de desplegar máquinas en cloud público y sin depender de la
infraestructura propia de la organización.
En una nube híbrida, una parte de la infraestructura de servicio se ejecuta en nubes
privadas, mientras que la parte restante se ejecuta en las nubes públicas. Las nubes
híbridas ofrecen una mayor flexibilidad respeto a las nubes públicas y privadas.
Porque podemos controlar y proponer seguridad a las nubes, como las nubes privadas
sin dejar de renunciar a la expansión y escalibidad que proponen las nubes públicas.

Como una desventaja tenemos un diseño que requiere hacer una división muy
cuidadosa de los componentes de las nubes públicas y nubes privadas.
1.2 HISTORIA DE CLOUD
El origen del término cloud computing no es muy claro, pero se cree que se ha
derivado de la utilización de los nubes que se refieren a las redes en esquemas de
sistemas informáticos y de comunicación. Este término se utiliza como una metáfora
de internet, basado en el uso normalizado de una forma semejante a una nube para
representar internet.
Durante los años 90 las empresas que se encargaban de los servicios de
comunicación, en esa época de punto a punto, empezaron ofreciendo redes privadas
virtuales (VPN) con una calidad de servicio que ya ofrecían pero por un precio mucho
menor. El hecho que ofrecían estos servicios bajo demanda resultó en una utilización
mucho mejor de ancho de banda.
En este contexto se empezó a utilizar el símbolo de nube para separar la
responsabilidad de proveedor de la de consumidores o usuarios finales.
En la era moderna Amazon tuvo un rol importante en el desarrollo de la computación
en la nube. Pero además de Amazon los otros gigantes ayudaron el concepto como
Google, Microsoft y otros que construyeron su propia infraestructura.
En 2006 cuando Amazon empezó su servicio de EC2 como una web comercial que
permitía a empresas pequeñas y personas alquilar maquinas virtuales para utilizar con
sus aplicaciones.
En el año 2006, se lanzó Google Docs y trajo el cloud computing a la vanguardia en la
conciencia del público. Un año después, se dio una colaboración entre Google, IBM y
universidades estadounidenses. En 2008, se lanzaron Eucalyptus y OpenNebula.
El 27 de Octubre de 2008, Microsoft se preparo para competir con otras empresas en
la promoción de la computación en la nube a través de Azure Services Platform. Los
centros de datos de Microsoft son capaces hoy de acoger y construir aplicaciones a
través de la plataforma Windows Azure. Fue hasta dos años después, en 2011, que
Apple lanzó su servicio iCloud prometiendo cambiar la forma de usar las
computadoras.

2. MOTIVACIÓN
Una de las singularidades, que ofrece Abiquo, es permitir el cliente elegir la tecnología
de virtualización. Eso dota a los clientes de una independencia a la hora de elegir la
tecnología final de virtualización y evita cualquier situación para los clientes donde se
sienten obligados a utilizar un tipo de virtualización.
Además uno de los objetivos marcados en roadmap de Abiquo es poder proporcionar
un cloud hibrido completo con capacidad de cloud bursting al mercado. Este proyecto
tiene que servir como el primer paso hacia el objetivo de cloud hibrido completo.
3. OBJETIVOS
El objetivo de este proyecto es la utilización de recursos de computación del cloud
público de Amazon en Abiquo. Con esta integración se espera que los usuarios
podrían desplegar máquinas virtuales en el cloud de Amazon, pero aprovechando
todas las ventajas de control y gestión que tiene la plataforma Abiquo.
Además el desarrollo de la capacidad de desplegar máquinas virtuales tiene que ser
escalable y robusto.
Otros objetivos de este proyecto es poder mantener una capa de abstracción tanto a
nivel de vista como a nivel de la API, para que un usuario no le sea difícil utilizar los
recursos de computación de un cloud publico como Amazon, y el proceso debería
seguir el mismo flujo que utilizar los recursos de su propia infraestructura.

4. ESTADO DEL ARTE
A continuación analizaremos el estado de arte actual de tecnología i diferentes
alternativas i soluciones que nos ofrece este ambiente.
Este apartado se organiza en tres partes, un estado de arte de cloud computing, una
visión sobre plataforma de virtualización y la tercera parte sobre plataforma de
gestión de IaaS.
Son estos tres apartados porque este proyecto se trata de una ampliación en una
plataforma de gestión de IaaS que gestiona plataformas de virtualización y ahora
queremos añadir un servicio de cloud computing como la de Amazon.
4.1 ESTADO DEL ARTE DE CLOUD COMPUTING
Actualmente en el mundo de servicios de software se utiliza mucho la palabra de
servicios en cloud. En este apartado analizaremos el panorama de servicios en cloud
computing.
Una vez en la introducción hemos explicado los conceptos básicos y definiciones
ahora adentramos un poco más para elaborar una visión más completa sobre cloud
computing.
La computación en nube, en su forma más simple, es una colección de software
informático y los servicios disponibles en una red descentralizada de servidores.
Muchos servicios populares y páginas webs que utilizamos en día a día están basado
en la nube. Redes sociales, el correo electrónico basado con los clientes web como
Yahoo o Gmail, Wikipedia y YouTube y servicios como las redes punta a punta como
Skype o BitTorrent están basadas en las aplicaciones que se ejecutan en la nube
En otras palabras en el mundo actual no hay ninguna organización que tenga 100% de
sus recursos informáticos centralizados. Y además a las empresas que tienen toda su
sistema informático cerrado y centralizado en mismo lugar se les aconseja no
continuar con estas prácticas.
Y ahora casi todas las aplicaciones que se diseñan intentan guardar en su arquitectura
un lugar para acceso remoto a través de un navegador. Aunque solo sea para saber el
estado de sistemas.
Enterprise cloud computing es la computación en nube para el mundo de negocios. La
idea es que para ejecutar algún programa o algún servicio, hace falta comprar e
instalar la infraestructura física necesaria. Luego hacen falta la infraestructura para
apoyarlo, como puede ser espacio en oficina, redes, se servidores, almacenamiento,
refrigeración, y ancho de banda, y además algún experto para instalar y ejecutarlos.
La computación en nube propone una solución simplificada a esta complejidad.

LAS TECNOLOGÍAS RELACIONADAS Y LAS CARACTERÍSTICAS
GRID COMPUTING
Grid Computing implica una red de computadoras que se utilizan en conjunto para
obtener grandes recursos de computación por ejemplo como las de
supercomputación. Usando una red de ordenadores potentes se pueden llegar a
realizar complejas operaciones de cálculo.
Estos ordenadores pueden estar en sitios físicos diferentes. Un ejemplo puede ser
Folding @ Home. El proyecto consiste en la utilización de los poderes de computación
utilizados de miles de equipos para llevar a cabo un problema científico complejo.
ARQUITECTURA DE CENTRO DE DATOS
Un centro de datos, que es el hogar de la potencia de cálculo y de almacenamiento,
es esencial para el cloud computing y contiene muchos servidores, switches y routers.
Una planificación adecuada de esta arquitectura de red es fundamental, ya que
influirá en gran medida el rendimiento de aplicaciones y el rendimiento en un entorno
de computación distribuida tales. Además, las características de escalabilidad y
flexibilidad deben ser consideradas.
En la actualidad, la arquitectura por capas es el fundamento básico del diseño de la
arquitectura de la red, que ha sido probado en algunos de los más grandes centros de
datos desplegados en actualidad. Las capas básicas de un centro de datos consisten
en el núcleo, la agregación, y las capas de acceso. La capa de acceso es donde los
servidores en bastidores conectan físicamente a la red. Hay típicamente de 20 a 40
servidores por rack, cada uno conectado a un conmutador de acceso con un enlace de
1 Gbps. Switches de acceso generalmente se conectan a dos switches de agregación
para la redundancia con 10 enlaces Gbps. La capa de agregación general proporciona
funciones importantes, tales como servicio de dominio, servicios de localización,
balanceo de carga del servidor, y mucho más. La capa de núcleo proporciona
conectividad a la agregación de múltiples conmutadores y proporciona un tejido
elástico enrutado sin punto único de fallo. Los routers de núcleo gestionan el tráfico
hacia y desde el centro de datos.
La computación en nube proporciona varias características sobresalientes que son
diferentes de lo que ofrece servicios de hosting/comuptación tradicional.
Multi tenencia: En un entorno de nube, los servicios de propiedad de varios
proveedores se ubican conjuntamente en un solo centro de datos. Los problemas de
rendimiento y la gestión de estos servicios son compartidos entre proveedores de
servicios y el proveedor de infraestructura. La arquitectura en capas de la
computación en nube ofrece una división natural de las responsabilidades: el
propietario de cada capa sólo tiene que centrarse en la especificación, objetivos
asociados a esta capa. Sin embargo, el hecho de que muchas empresas utilizan la
misma infraestructura también introduce dificultades en la comprensión y la gestión
de las interacciones entre las diversas partes interesadas.

Agrupación de recursos: El proveedor de infraestructura ofrece un conjunto de
recursos informáticos que pueden ser dinámicamente asignando a varios
consumidores de recursos. Esta capacidad de asignación dinámica de recursos
proporciona mucha flexibilidad a los proveedores de infraestructuras para la gestión
de su propio uso de los recursos y gastos de funcionamiento. Por ejemplo, un
proveedor de IaaS puede utilizar la tecnología de virtualización para lograr un alto
grado de la disponibilidad de servidores, por lo tanto, maximizar la utilización de
recursos y reducir al mínimo costo, tales como el consumo de energía.
Ubicación geográfica de recursos: Nubes son generalmente accesibles a través de
Internet y el uso del Internet como una red de prestación de servicios. Por lo tanto
cualquier dispositivo con conexión a Internet, ya sea un teléfono móvil, una PDA o un
ordenador portátil, es capaz de acceder a servicios en la nube. Además, a lograr un
alto rendimiento de la red y la localización, muchas nubes consisten en centros de
datos ubicados en varios lugares de todo el mundo. Un proveedor de servicios puede
fácilmente utilizar influencia geográfica para lograr la máxima utilidad de servicio.
Orientado a servicio: Como se mencionó anteriormente, el cloud computing adopta
un modelo de funcionamiento al servicio. Por lo tanto, pone un fuerte énfasis en la
gestión del servicio. En una nube, cada proveedor de IaaS, PaaS y SaaS ofrece sus
servicios de acuerdo con el Acuerdo de Nivel de Servicio (SLA) negociado con sus
clientes. Por lo tanto, la garantía de SLA es un objetivo fundamental de cada
proveedor.
Aprovisionamiento de recursos dinámicos: Una de las principales características de la
computación en nube es que los recursos informáticos se pueden obtener y se liberan
en un tiempo mínimo. En comparación con modelo de hosting tradicional donde los
recursos tienen que tender a cubrir la demanda máxima de servicio. En caso de nubes
el aprovisionamiento dinámico de recursos permite a los proveedores de servicios,
adquisición de recursos en función de la demanda actual, lo que puede bajar
considerablemente el costo de operación.
Auto-organización: Dado que los recursos se pueden asignar o cancelar la asignación
por demanda, los proveedores de servicios tienen el poder de gestionar su consumo
de recursos de acuerdo a sus propias necesidades. Por otra parte, la gestión
automatizada de los recursos característica una gran agilidad, que permite a los
proveedores de servicios responder con rapidez a los cambios rápidos en la demanda
de servicios.
Precios: Cloud computing emplea un modelo de valoración de pago por uso. Fijación
de precios basado en la utilidad disminuye los costos de operación de servicios, ya
que cobra a los clientes en una base por uso. Sin embargo, también introduce
complejidades en el control de los gastos de explotación.

4.2 ESTADO DE ARTE DE PLATAFORMA DE VIRTUALIZACIÓN
Una vez hemos analizado el concepto de cloud computing. Ahora haremos un análisis
de plataformas de virtualización.
La tecnología de virtualización permite consolidar múltiples sistemas en una
infraestructura compartida al ejecutar múltiples máquinas virtuales (VM) en una
única máquina física. Cada máquina virtual está completamente separada de las otras
máquinas virtuales y por lo tanto, se puede mover a otras máquinas. Esta
simplificación es el balanceo de carga, frente a fallos de hardware y facilita el escalado
del sistema. Además, el intercambio de recursos promete un uso más eficiente del
hardware disponible. Sin embargo, como todas las máquinas virtuales comparten los
mismos recursos físicos, también se influyen mutuamente las actuaciones de los
demás.
Las plataformas IaaS utilizan hipervisores de tipo 1, por ejemplo Amazon utiliza el
hipervisor Xen. El producto Abiquo proporciona una capa de gestión de múltiples
hipervisores como ESXi, HyperV, Xen, XenServer, VirtualBox y KVM. El objetivo es
tener un comportamiento de las mismas características dando la oportunidad de
utilizar múltiples hipervisores.
FIGURA 3.1 TIPOS DE ARQUITECTURA PARA HIPERVISORES
En la figura 3.1 se muestra la diferencia entre los dos tipos de hipervisores. En la
arquitectura de la derecha son hipervisores nativos de tipo 1 que no necesitan un
sistema operativo huésped en el hardware. Y los de izquierda son hipervisores de tipo
2, donde se necesita un sistema operativo para ejecutar los servicios de virtualización.
Recientemente, los principales desarrolladores de procesadores, Intel y AMD, han
incorporado unas tecnologías que tratan de simpliﬁcar y optimizar los esquemas de
virtualización completa y paravirtualización, son las llamadas extensiones de
virtualización, Intel VT y AMD-V[4]. Estas extensiones de virtualización para la

arquitectura x86 no son compatibles entre sí, pero proporcionan la misma
funcionalidad. Gracias a ellas los hypervisores pueden correr maquinas virtuales sin
modiﬁcar y sin grandes pérdidas de rendimiento. Las extensiones AMD-V permiten
mejores rendimientos de las interrupciones y de la traducción de direcciones de
memoria para entrada / salida. Intel VT está compuesto por una serie de tecnologías
como VT-x para 32 bits, VT-i para 64 bits, VT-d para entrada / salida y VT-c para
conectividad.
A continuación examinaremos los productos de virtualización más reconocidos:
4.2.1 VMWARE ESXI
VMware ESXi (en la actualidad conocido como VMware vSphere Hypervisor) es un
software de virtualización que se instala directamente sobre el servidor, evitando así
los problemas de seguridad y “ajustes” (parches al sistema operativo, instalación y
actualización de antivirus,) que se deben hacer cuando se crean las máquinas
virtuales en servidores con un sistema operativo previamente instalado.
VMwareESXi comparte características con VMware ESX que es el hipervisor
relacionado con otro producto de VMware llamado VMware Infrastructure. La
principal diferencia entre VMware ESXi y VMware ESX es que el primero ya no usa la
consola de servicios que se encargaba de proporcionar una interfaz de administración
dentro del host. Por medio de esta consola se implementaban algunos agentes de
administración de VMware y también agentes de administración de terceros
encargados del monitoreo de hardware y/o la administración del sistema. Además
VMware ESXi tiene un tamaño e disco mucho menor (32Mb) comparado con VMware
ESX (2 Gb) VMware vSphere es el sucesor de VMware Infrastructure. Este último tiene
entre sus herramientas el VirtualCenter, Vmotion, DRS (Distributed Resourse
Scheduler) y HA (High Availability) que son herramientas que se usan en conjunto con
el hipervisor para finalmente proporcionar la alta disponibilidad.
VMware ESXi (VMware vSphere Hypervisor) es gratuito, pero si se quiere obtener
más funcionalidad (como HA por ejemplo), es necesario adquirir una de las ediciones
de VMware vSphere y así obtener todos los beneficios de los productos Vmware
asociados a la virtualización de servidores que se incluyan en dicha edición de
VMware vSphere.
De acuerdo a la edición de VMware vSphere que se adquiera, diferentes productos de
VMware estarán disponibles
4.2.2 XENSERVER
XenServer es una herramienta que se instala sobre un sistema Linux de 64 bits y debe
tener procesadores Intel VT o AMD –V para poder ejecutar máquinas virtuales de
sistemas operativos basados en Windows.
XenServer necesita para su funcionamiento por lo menos dos servidores físicos con
arquitectura x86; uno para el software de virtualización/hipervisor XenServer, que es

usado exclusivamente para el alojamiento de las máquinas virtuales, y otro
computador de propósito general con Windows en el que se instala XenCenter
(consola de administración).
4.2.3 ORACLE VM
Esta solución puede tener como huéspedes los sistemas Linux, Windows y Solaris y
está compuesta por tres componentes:
Oracle VM Manager: aplicación web para la administración de los servidores
Oracle VM Server: es un software de virtualización (hypervisor) basado en una
actualización del software de virtualización Xen
Oracle VM Agent: permite la comunicación entre Oracle VM manager y Oracle VM
Server y facilita la labor de administración de las máquinas virtuales. Esta herramienta
se instala con Oracle VM Server.
4.2.4 MICROSOFT HYPER-V SERVER
En el caso de Microsoft, existen dos herramientas muy parecidas que tienden a ser
confundidas por parte de los usuarios; Hyper-V , que es una herramienta que se
encuentra disponible en Windows Server 2008, y Microsoft Hyper-V Server que es un
producto para la virtualización de servidores que permite la consolidación de cargas
de trabajo en un solo servidor físico.
Ambas herramientas ambas dependen del core de Windows Server 2008. En el caso
de Microsoft Hyper-V Server 2008, esta herramienta se instala en máquinas de 64 bits
y con este hipervisor se instala una versión reducida del Microsoft Windows Server
2008.
4.3 ESTADO DE ARTE DE PLATAFORMAS DE GESTIÓN DE IAAS
4.3.1 DEFINICIÓN DE LA PLATAFORMA DE GESTIÓN DE IAAS
En apartados anteriores hemos visto la amplia variedad que compone el mundo de
cloud computing. Ahora adentraremos solo en las plataformas de gestión de IaaS.
Como hemos explicado en apartado anteriores IaaS, se refiere a caso se ofrece los
servicios de infraestructura como un servicio.
En este tipo de plataforma se gestiona varios tipos de tecnologías de virtualización, y
además de proporcionar recursos de computación se encarga de proporcionar
recursos de almacenamiento y recursos de redes también.
Ahora analizaremos algunas de las plataformas presentes en el mercado
4.3.2 PLATAFORMAS DE GESTIÓN DE IAAS
4.3.2.1 ABIQUO

Abiquo es una empresa nacida en 2006. La plataforma de Abiquo permite gestionar la
complejidad de computación (a través de hipervisores compatibles), redes y recursos
de almacenamiento en la nube. Estos recursos pueden existir en múltiples centros de
datos, con cada centro de datos que forma una unidad lógica, de modo que el uso de
esos recursos también puede ser controlado por la política de Abiquo.
Los recursos de la nube se abstraen de los recursos físicos controlados por el
administrador de la nube. El administrador de la nube puede entonces entregar
simplicidad a los consumidores mediante la configuración de la asignación de los
recursos de la nube y que les permite hacer auto-servicio. Sin embargo, el
administrador de la nube siempre mantiene el control de la infraestructura física.
Actualmente Abiquo es compatible con siguientes hipervisores:
Vendor Hypervisor Version____________________________
VMware vSphere 4: Standard,
Advanced, Enterprise,
Enterprise Plus. Distributed
Virtual Switch requires
Enterprise Plus. VSphere 5.
ESX 4.0, 4.1; ESXi 4.0, 4.1;
ESXi 5.0, 5.1
Xen.org Xen
Citrix XenServer. 5.6 SP2 (with Linux Support).
6
KVM KVM
Oracle VirtualBox
Microsoft Hyper-V Hyper-V role on Windows 2008 R2 Standard,
Enterprise or Datacenter Edition.
A parte de los hipervisores que se utilizan para recursos de computación, Abiquo
suporta siguientes protocolos de almacenamiento.
Tipo Vendor Protocolo
Generic iSCSI
Storage
Any iSCSI
Hypervisor
Datastore
Any iSCSI, NFS, CIFS, FC, FCoE, or direct attached

Managed Tiered
Storage
NetApp ONTAP 7
Managed Tiered
Storage
Nexenta 3.0.4: enterprise, 3.1.3: enterprise and community except
XenServer. No plugin required
Managed Tiered
Storage
LVM Red Hat 5.x
FIGURA 3.2 CAPTURA DE PANTALLA ABIQUO
4.3.2.2 EUCALYPTUS
Eucalyptus también es una plataforma de gestión de IaaS.
Los hipervisores que soporta Eucalyptus son:
VMware vSphere 4: Standard, Advanced,
Enterprise, Enterprise Plus. vSphere
5.
ESXi 4.1,
ESXi 5.0;
KVM KVM
Y en el campo de storage son los siguientes:

Generic iSCSI Storage Any iSCSI
Managed Tiered Storage NetApp ONTAP 7
Managed Tiered Storage EqualLogic
Managed Tiered Storage LVM Red Hat 5.x
A continuación mostramos el panel web de eucaliptus
FIGURA 3.3 PANEL DE CONTROL DE EUCALIPTUS
4.3.2.3 RIGHTSCALE
RightScale es una solución de gestión de cloud computing basado en SaaS para la
gestión de la infraestructura de nube a través de múltiples proveedores de IaaS.
RightScale permite a las organizaciones, desplegar maquinas virtuales fácilmente y
gestionar las aplicaciones críticas de negocio a través de nubes públicas, privadas e
híbridas.
RightScale también permite a los usuarios gestionar la infraestructura de nube híbrida
mediante la migración de cargas de trabajo entre sus nubes privadas y nubes públicas
operado por Amazon Web Services (AWS), Rackspace, Windows Azure , y Google
Compute Engine entre otros.

RightScale a cambio de Abiquo y Eucalyptus permite trabajar con proveedores de
cloud público, pero la gran desventaja es que no permite trabajar con ninguna
tecnología de virtualización directamente. Por lo tanto los usuarios no pueden
aprovechar las ventajas de gestión y control sobre su infraestructura, sino que
dependen de infraestructura. Pero podrían aplicar este control desplegando su cloud
público mediante eucalyptus, que añadiría al mismo tiempo unas capas más de
complejidad y no facilitarían el simple uso de plataforma. Además multiplicaría los
precios de coste.
FIGURA 3.4 RIGHTSCALE, UTILIZANDO A EUCALYPTUS

4.3.2.4 ENSTRATIUS
Enstratius también sigue la estela de RightScale y suporta los proveedores de cloud.
Actualmente suporta como 20 diferentes proveedores. Pero de la misma forma que
RightScale los usuarios no pueden elegir una virtualización a menos que monten el su
propio cloud con algunos de los proveedores suportados por Enstratius.
Los proveedores que suporta Enstratius ahora mismo son:
 Amazon Web Services
 Cloud Central
 GoGrid
 Rackspace
 ReliaCloud
 Terremark vCloud Express
 Joyent
 HP Cloud
 IBM SmartCloud Enterprise
 Dell OpenStack-powered Cloud
FIGURA 3.5 ENSTRATIUS UTILIZANDO AMAZON
4.3.2.5 OPENSTACK
OpenStack es un proyecto de computación en la nube para proporcionar una
infraestructura como servicio (IaaS).
OpenStack permite utilizar los siguientes hipervisores
Citrix XenServer. 5.6 SP2 (with Linux Support).
6
KVM KVM

Microsoft Hyper-V
En campo de almacenamiento solo suporta a Swift.
FIGURA 3.6 CAPTURA DE PANTALLA DE OPENSTACK
Y también permite desplegar maquinas con Amazon.

4.4 CONCLUSIONES
El hecho de poder comentar tantas tecnologías de virtualización era poder explicar la
necesidad de existencia de plataforma agnósticas a la tecnología de virtualización.
Porque todas las plataformas que hemos explicado arriba son incompatibles entre sí y
utilizan estándares definidos por cada empresa.
Este hecho implica que las empresas que quieran virtualizar sus entornos en cualquier
plataforma se tienen que decidir con quedar comprometida con esa plataforma
durante mucho tiempo y desligar de un tipo de tecnología no es barato.
Luego hemos visto las plataformas de cloud hibrido y agnóstico a hipervisores que
intentan poner uniformidad a todas estas tecnologías y niveles de servicios.
En este apartado de estado de arte hemos podido analizar el mundo de cloud
computing, que va desde recursos de computación de proveedores públicos hasta las
plataformas que permiten gestionar hipervisores nativos.
Nuestro objetivo es integrar un proveedor de cloud público a la plataforma Abiquo
que es la solución que ya suporta más hipervisores y soluciones de almacenamiento
de mercado. Aunque otras soluciones como OpenStack ya suportan esta integración
con Amazon, pero por otra parte no suportan algunos hipervisores como el más
utilizado en el mercado (en este caso ESXi).

5. ESPECIFICACIÓN
En este apartado definiremos la especificación del proyecto. Haremos un análisis de
requisitos para poder definir los casos de usos más importantes.
5.1 ANÁLISIS DE REQUISITOS
La integración con Amazon tendría que cumplir un mínimo de requisitos. A
continuación exponemos los requisitos fundamentales para la integración.
Despliegue de máquinas virtual en Amazon
El requisito más importante para cumplir en el proyecto es poder desplegar una
máquina virtual en Amazon. Los usuarios deberían poder desplegar una máquina
virtual en Amazon desde plataforma de Abiquo, sin tener que utilizar alguna ayuda
externa.
Gestionar varias cuentas a través de Abiquo
Otro de requisito de la integración es dar la posibilidad de que varias empresas que
utilizan la misma plataforma de cloud puedan gestionar sus propias cuentas de
Amazon, y Abiquo gestiona las cuentas de Amazon sin tener que compartir cuentas
entre ellas y comprometer la seguridad .
Aprovechar el control y gestión a varios niveles
En Abiquo se puede limitar el uso de recursos de computación a varios niveles, como
a nivel de empresa, a nivel de centro de datos y a nivel de centro de datos virtual. Uno
de los requisitos es imponer estos límites sobre recursos de computación de Amazon.
Gestión de IPs públicas a través de Abiquo
Amazon a parte de recursos de computación deja utilizar los recursos de redes como
IPs públicas que en este caso son los llamados IPs elásticas. Para acceder a una
máquina virtual desde internet este requisito es importante para cumplir.
Gestión de imágenes virtuales
La plataforma de Abiquo tendrá que ser capaz de dar la opción de consultar las
imágenes virtuales disponibles en Amazon. Además proporcionar filtros suficientes
para poder restringir la búsqueda.
Operaciones a la máquina virtual
Como otro requisito tenemos que dar la posibilidad de hacer operaciones a la
máquina virtual como encender, apagar o suspender una máquina virtual. Y tener
acceso remoto a la máquina virtual o al menos donar información necesaria para el
acceso.

5.2 REQUISITOS FUNCIONALES
Ahora analizaremos algunos de los requisitos funcionales más importantes para esta
integración.
Ahora dividimos los requisitos funcionales en grupos mencionados en la figura.
Gestión de centro de datos público
 Crear un centro de datos público
 Asociar un datacenter público con una Enterprise
 Asociar una cuenta de Amazon a un datacenter público habilitado para una
Enterprise
 Desasociar una cuenta de Amazon a un datacenter público habilitado para
una Enterprise
Gestión de par de claves
 Añadir una clave publica a la cuenta de un usuario
 Modificar la clave publica en la cuenta de un usuario
 Eliminar la clave publica de la cuenta de un usuario

 Consultar imágenes virtuales
Gestión de máquinas virtuales
 Replegar una máquina virtual
 Comprar una IP pública
 Desasociar una IP pública
 Guardar una máquina virtual
 Crear un centro de datos virtual
 Eliminar un centro de datos virtual
 Desplegar una máquina virtual
Gestión de perfiles de hardware
 Crear perfil de hardware
 Consultar los perfiles de hardware
Vamos a utilizar el formato más simplificado basado en el Volere Requirements
Specification Template[7]
para los casos de usos más importantes.
Caso de uso: Crear un centro de datos público
Actor principal: Usuario
Precondición:
Trigger:
Flujo básico:
1. El usuario proporciona datos para crear un datacenter público.
2. El sistema valida y añade el datacenter nuevo.
Extensiones:
1. a. El usuario envía los datos.
1. a.1. El sistema devuelve un error si los servicios
remotos no son validos
2. a El sistema añade un datacenter público y avisa si hay algún
error con servicios remotos.
Satisfacción: 4
No Satisfacción: 3
Dependencias:

Caso de uso: Asociar un datacenter público con una enterprise
Precondición: El datacenter que existe es público.
Trigger:
Flujo básico:
1. El usuario añade un datacenter público a una enterprise.
2. El sistema valida y habilita este datacenter publico como uno
de los permitidos.
Extensiones:
2. a El usuario no tiene privilegios suficientes para habilitar el
datacenter en la Enterprise.
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Asociar una cuenta de Amazon a un datacenter
público habilitado para una enterprise
Precondición: El datacenter público está habilitado para el
enterprise
Trigger:
Flujo básico:
1. El usuario proporciona datos para asociar la cuenta.
2. El sistema asocia la cuenta.
3. El sistema crea un rack.
4. El sistema crea un hipervisor.
5. El sistema reserva este hipervisor para el Enterprise.
6. El sistema añade una Vlan para este datacenter y Enterprise.
Extensiones:
1. a. El usuario como paso previo valida los datos para asociar la
cuenta.
1. a.1. El sistema devuelve con la respuesta si son los
validos o no los datos de la cuenta.
3. a Un rack con menos de 20 hipervisores ya existe.

6. a Un Vlan para este datacenter y Enterprise ya existe.
Satisfacción: 4
No Satisfacción: 4
Dependencias:
Caso de uso: Desasociar una cuenta de Amazon a un datacenter
público habilitado para una enterprise
Precondición: La cuenta está asociada a una enterprise
Trigger:
Flujo básico:
1. El usuario elige desasociar la cuenta.
2. El sistema desasocia la cuenta.
3. El sistema elimina el rack.
4. El sistema elimina el hipervisor.
6. El sistema elimina los vlans para este datacenter y Enterprise.
Extensiones:
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Añadir clave publica a la cuenta de un usuario
Precondición: El usuario existe
Trigger:
Flujo básico:
1. El usuario añade la clave pública editando el perfil.
2. El sistema asocia a la cuenta de usuario la clave pública.
Extensiones:

2. a. La clave pública no está formateada, el sistema devuelve un
error.
Satisfacción: 4
No Satisfacción: 2
Dependencias:
Caso de uso: Consultar imágenes virtuales
Precondición: Una cuenta de Amazon está asociada a enterprise
Trigger:
Flujo básico:
1. El usuario consulta las imágenes con los filtros definidos.
2. El sistema filtra las imágenes y devuelve la lista de las
imágenes virtuales.
Satisfacción: 3
No Satisfacción: 2
Dependencias:
Caso de uso: Crear un perfil de hardware para un datacenter
Precondición: El datacenter existe.
Trigger:
Flujo básico:
1. El usuario añade a un datacenter un perfil de hardware
definido por cpu, ram y tamaño de disco.
2. El sistema valida y añade un hardware profile a este
datacenter.
Extensiones:
2. a El datacenter es un datacenter público, por lo tanto no se
pueden añadir perfiles definidos por usuarios.
Satisfacción: 4
No Satisfacción: 2
Dependencias:

Caso de uso: Consultar los perfiles de hardware para un
datacenter
Precondición: El datacenter existe.
Trigger:
Flujo básico:
1. El usuario consulta los perfiles de hardware de un datacenter.
2. El sistema devuelve los perfiles de hardware disponibles.
Extensiones:
2. a El datacenter es un datacenter público, por lo tanto el
sistema consulta a proveedor los perfiles de hardware. Y los
persiste en base de datos.
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Crear un datacenter virtual para un datacenter
público.
Precondición: Existe una cuenta asociada con la Enterprise de
usuario.
Flujo básico:
1. El usuario consulta la lista de datacenter.
2. El sistema devuelve la lista.
3. El usuario selecciona un datacenter y crea un datacenter
virtual proporcionando los datos necesarios.
4. El sistema crea un datacenter virtual
5. El sistema crea un VPC en Amazon
5. El sistema crea una vlan privado para el datacenter virtual.
Extensiones:

4. a La cantidad de VPC por cuenta esta a su límite. El sistema
devuelve un error.
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Eliminar un datacenter virtual para un datacenter
público.
Precondición: Existe el datacenter virtual para un datacenter
público
Flujo básico:
1. El usuario elimina el datacenter virtual.
2. El sistema elimina el VPC en Amazon
3. El sistema elimina el centro de datos virtual desde plataforma.
.
Extensiones:
2. a Existen máquinas virtuales en Amazon y el sistema devuelve
un error.
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Guardar una máquina virtual
Precondición: El datacenter virtual existe.
Trigger:
Flujo básico:
1. El usuario solicita las imágenes virtuales disponibles.
2. El sistema devuelve las imágenes virtuales disponibles.
3. El usuario selecciona una imagen virtual.

4. El sistema devuelve la lista de perfiles de hardware para este
datacenter.
5. El usuario selecciona un perfil.
6. El sistema persiste la máquina virtual.
Extensiones:
Satisfacción: 4
No Satisfacción: 3
Dependencias: Consultar imágenes virtuales, Consultar perfiles
de hardware
Caso de uso: Desplegar una máquina virtual
Precondición: La máquina virtual existe.
Trigger:
Flujo básico:
1. El usuario despliega una máquina virtual.
2. El sistema hace comprobaciones para la máquina virtual.
3. El sistema encola una tasca a otro modulo de desplegar la
máquina virtual.
4. El sistema recibe una notificación que la máquina virtual ha
sido desplegada.
5. El sistema cambia el estado de la máquina virtual.
Extensiones:
2. a El Enterprise ha superado sus límites o el datacenter virtual
supera sus límites o el datacenter supera sus límites. En tres
casos el sistema devuelve un error.
4. a El sistema
Satisfacción: 4
No Satisfacción: 3
Dependencias:

Caso de uso: Comprar una IP Pública
Precondición: La máquina virtual existe i no está desplegada.
Trigger:
Flujo básico:
1. El usuario asigna una IP pública a una máquina virtual.
2. El sistema reserva una IP pública en Amazon y se lo asigna a
la máquina virtual
Extensiones:
2. a La cuenta asociada ha llegado a su límite de IPs i sistema
devuelve un error.
Satisfacción: 4
No Satisfacción: 3
Dependencias:
Caso de uso: Desasociar una IP pública
Precondición: La máquina virtual existe i no está desplegada.
Trigger:
Flujo básico:
1. El usuario edita la información de una máquina virtual.
2. El sistema compara la información de la máquina virtual con la
ya existente y desasocia la IP de la máquina virtual.
Satisfacción: 4
No Satisfacción: 4
Dependencias:
Caso de uso: Replegar una máquina virtual
Precondición: La máquina virtual existe i está desplegada.
Trigger:

Flujo básico:
1. El usuario edita la información una máquina virtual.
2. El sistema hace comprobaciones para la máquina virtual.
3. El sistema encola una tasca a otro modulo de replegar la
máquina virtual.
4. El sistema recibe una notificación que la máquina virtual ha
sido replegada.
5. El sistema cambia el estado de la máquina virtual.
Extensiones:
Satisfacción: 4
No Satisfacción: 4
Dependencias:

5.3 REQUISITOS NO FUNCIONALES
Una vez explicados los requisitos funcionales, analizamos los requisitos no funcionales
más importantes para este proyecto.
INTERFAZ
La interfaz de Abiquo es una de los atractivos dentro de mundo de plataforma de
gestión de cloud. Además la consola de Amazon es bastante compleja para un usuario
que no está familiarizado con Amazon. Por lo tanto uno de requisitos es poder
aprovechar hasta que sea posible la interfaz de Abiquo. Habrá puntos donde se
tendría que hacer excepción debido a la diferencia entre un hipervisor y recursos de
cloud público.
ESCALIBILIDAD
La plataforma de Abiquo está diseñada para poder escalar para un uso intensivo y a
gran escala. Por lo tanto el diseño de la integración con Amazon deberá tener en
cuenta el factor de escalabilidad.
MANTENIBILIDAD
La integración con Amazon solo es un primer paso para habilitar el uso de recursos de
cloud publico dentro de un cloud hibrido. Y por lo tanto, en el diseño se tendría que
tener en cuenta la futura ampliación con otros tipos de proveedores. Para que eso sea
posible el proyecto tiene que ser fácil de mantener.

6. DISEÑO
Ahora explicaremos el diseño que hemos optado para la integración. En este apartado
solo hablaremos de diseño y de las tecnologías utilizadas.
6.1 ARQUITECTURA Y TECNOLOGIAS
En este apartado explicaremos la arquitectura elegida y las tecnologias utilizadas en
nuestro proyecto.
Para la parte de los recursos expuestos ya se utiliza en Abiquo la arquitectura REST
(Representational State Transfer). REST es una arquitectura de intercambio de
información para implementar una arquitectura orientada a servicios (SOA)
Para esta arquitectura hemos confiado en Apache Wink, un proyecto que ayuda a
exponer los recursos REST.
En esta figura se explica la estructura de una arquitectura REST basada en Apache
Wink. Y la parte de Resource es donde tenemos que la logica de la aplicación.
La decisión de la utilización de REST se debe a varios motivos:
 Escalibidad en las interacciones entre componentes
 Abstracción de interfaz
 Desarollo independiente de componentes
Quizas las ventajas más importantes son la escalibilidad y desarollo independiente.
Por otra parte el diseño de servicios remotos se ha basado en event-driven
architecture[9]
, en este tipo de arquitectura los eventos son publicados por un
productor y siempre hay un comsumidor que recibe notificación de esta publicación y
ejecuta parte de sus procesos dependiendo del contenido publicado.

La tecnologia utilizada para este tipo de arquitectura es Redis y RabbitMQ. Redis es
un base de datos en memoria, que se utiliza para publicar notificaciones. RabbitMQ
es un productor para el sistemas de colas.
A parte de tecnologias indicadas hemos utilizado la librería de jclouds, un proyecto
open source que pretende encapsular la mayoria de proveedores de cloud en
mercado.
La utilización de jclouds ha sido para casos puntuales como encender o apagar una
máquina virtual. No hemos podido utilizar jclouds para todo el proyecto ya que la
parte de Amazon no es completamente implementada en jclouds, como por ejemplo
la gestión de VPC o creación de rutas en una vlan.
El lenguaje utilizado es Java, además de las ventajas que aporta la utilización de Java,
el argumento que más pesa es su ya utilización y presencia en plataforma Abiquo.
6.2 CASOS DE USOS DE SISTEMA
A continuación explicamos los casos de usos de sistema.
6.2.1 DIAGRAMA DE CLASES
En este apartado explicaremos un poco los detalles de los conceptos en forma de
diagrama de clases. Este diagramo no es un diagrama de clases de toda plataforma
sino de las clases que hemos tocado o extendido para poder adaptar a esta
integración.

VirtualDatacenter es una clase ya presente en la plataforma de Abiquo. Y para
minimizar el uso de clases nuevas hemos extendido esta clase para guardar
información sobre VPC, virtual private cloud, que crearemos en un cloud público.
Credentials como su nombre indica guarda información de acceso. Esta clase está en
EnterpriseLimits que representa la relación entre una Enterprise y un Datacenter.
Cabe destacar que hemos utilizado la palabra Amazon solo para explicar los
conceptos. Pero en realidad no es necesario que sea Amazon el cloud público para
adaptar a este esquema. Y cualquier otro cloud público como por ejemplo Rackspace
adapta perfectamente a este esquema.
A continuación explicaremos el diseño de la parte de servicios remotos. En Abiquo
para cumplir con los requisitos de ser un producto altamente escalable, las tareas de
monitorización, configuración y recuperación de información de las maquinas
virtuales se hace mediante servicios remotos, que podrían estar desplegado en una
red distribuida.
Todos los servicios remotos importan las implementaciones de una interficie y
dependiendo del caso de hipervisor o en nuestro caso cloud utilizan una u otra
implementación.
Esta interfaz tiene nombre de IHypervisor, en nuestro caso hemos implementado una
clase llamada AWSHypervisor que encapsula todas las operaciones necesarias para
una máquina virtual en Amazon.

6.2.2 DIAGRAMAS DE SECUENCIA
En este apartado analizaremos algún caso de uso para hacer su diagrama de
secuencia. Para no repetir los mismos diagramas de secuencia, y repetir diseño solo
elegiremos los casos de usos representativos de diseño.
CREAR UN CENTRO DE DATOS PÚBLICO
En este caso de uso, es cuando creamos una entidad con la información sobre centro
de datos públicos.

DESPLEGAR UNA MÁQUINA VIRTUAL
Este caso de uso tiene un diagrama de secuencia diferente que la anterior. Ya que
en caso para desplegar una máquina virtual, necesitaríamos más cambios que los
de base de datos.
El diagrama de secuencia se divide en dos partes, la primera es cuando un usuario
despliega una máquina virtual que acaba encolando una tasca en una cola.
Después el sistema que consume esa cola, se encarga de desplegar la máquina virtual
en Amazon.

6.3 ABIQUO
Ahora explicaremos el diseño de Abiquo.
La visión de Abiquo es aprovisionar recursos de computación utilizando la
infraestructura física que se encuentra totalmente separada de la aplicación virtual
para un recurso cloud. La infraestructura física, normalmente gestionada por el
departamento de IT, aprovisiona los recursos que se utilizarán posteriormente las
empresas que contienen centros de datos aplicaciones y máquinas virtuales.
En la figura anterior se ve bastante bien el concepto de Abiquo, el objetivo principal
de proyecto es mantener esa separación entre recursos de infraestructura física y
recursos cloud. Pero al mismo tiempo aprovechar los recursos cloud de un cloud
público en vez de una infraestructura física.
La visión de Abiquo reduce considerablemente la carga sobre la organización de la
infraestructura de TI, mediante la delegación de la responsabilidad de gestión de la
empresa virtual. Dado que los usuarios no tienen acceso directo a las máquinas
físicas. Y los recursos virtuales que las empresas prestan no pueden exceder los
recursos de asignación. No hay ningún peligro en esta delegación. La organización de
la infraestructura de TI puede concentrar en los niveles más estratégicos y más
tácticos.
Administradores de empresas tienen el poder de crear sus propios centros de datos
virtuales y asignar funciones y responsabilidades correspondientes a otros usuarios
para ejecutarlos. Esto reduce drásticamente el tiempo necesario para la provisión de
nuevos servidores y desplegar nuevas aplicaciones, permitiendo a los proyectos y la
flexibilidad que actualmente es imposible en entornos de TI actuales a corto plazo.

Finalmente, las organizaciones de todos los tamaños se benefician de una mayor
eficiencia, agilidad del negocio y reducir los costos.
Los diferentes componentes que forman la plataforma Abiquo son los siguientes.
Virtualization Manager, Discovery Manager y Monitor Manager son los tres
componentes que explicaremos en el siguiente apartado ya que serán de los cuales
hemos desarrollado plugins en nuestra implementación de proyecto.
Los diferentes componentes se interconectan como mostrado en la siguiente figura.
Explicamos a continuación las partes y conceptos más importantes de Abiquo.

Datacenter, Abiquo define un datacenter como un conjunto de recursos de TI
(servidores, redes y almacenamiento externo) en la misma ubicación física (en la
misma red de área local). Este hardware será la infraestructura de back-end para
proporcionar la nube de computación, almacenamiento y la red como un servicio.
Los administradores pueden usar la nube Abiquo para gestionar varios centros de
datos que los usuarios puedan desplegar sus aplicaciones virtuales en diferentes
ubicaciones físicas.
Hipervisores
Abiquo gestiona múltiples hipervisores y conversiones entre hipervisores.
 ESXi
 XenServer
 Hyper-V
 VirtualBox
Gestionado por Abiquo AIM (agente libvirt)
 KVM
 Xen
 AIM
AIM es el agente de gestión de infraestructuras Abiquo para hipervisores sin una API.
Para KVM y Xen, AIM ofrece:

 Copia de disco
 Configuración de la VLAN
 capacidades de monitoreo de máquinas virtuales
AIM es un servidor basado en Apache y está escrito en C + +
Servicios Remotos
La plataforma utiliza servicios remotos para administrar los hipervisores. Los servicios
remotos que se encuentran en cada centro de datos son
 Appliance Manager
 Business Process Manager
 Discovery Manager
 Virtualization Manager
 Virtual System Monitor
Appliance Manager
Ofrece la posibilidad de cargar y descargar plantillas de VM en repositorios
disponibles en nuestro centro de datos. Expone sus datos y operaciones a través de
una API REST implementada con Apache Wink.
Business Process Manager
Proporciona conversión de plantillas de máquinas virtuales entre formatos de disco
compatibles con hipervisores.
Las solicitudes de conversión y las respuestas son enviadas a través de colas de
mensajes. Las solicitudes se procesan solo una vez, ya que trabajar a nivel de NFS
implica ser cuidadoso de los conflictos de E / S. Utiliza RabbitMQ como intermediario
de mensajes.
Servidor
El servidor Abiquo gestiona múltiple centros de datos mediante el acceso a sus
servicios remotos. Las comunicaciones entre los módulos y los centros de datos se
realizan a través RabbitMQ. MySQL almacena la configuración del sistema y el estado.
La plataforma también ofrece funcionalidad enterprise: precios, horarios, seguridad.
El servidor expone sus datos y operaciones a través de una API REST implementada
con Apache Wink siendo consumido por el cliente FLEX.

El proceso de despliegamiento
En la siguiente figura podemos ver un proceso de despliegamiento de una máquina
virtual en Abiquo.

6.4 CAPTURAS
En este apartado intentaremos enseñar las capturas de pantallas para ver a
integración con la plataforma de Abiquo.
Creación de un datacenter público.
Lista de regiones

Asociación de una cuenta de Amazon con una Enterprise en Abiquo.
El hecho de asociar una cuenta de Amazon, se crea una máquina física y un rack
ficticio con nombre de la Enterprise como nombre de la máquina física.

Creación de un centro de datos virtual, eligiendo el datacenter y tipo de hipervsior
donde queremos crear este centro de datos virtual. También podemos elegir el rango
de la vlan.
El id de vpc creado se muestra en el nombre de vlan, junto el id de subnet.

Con la creación de centro de datos virtual se crea una vlan sin IPs para el caso de IPs
elásticas.
Ahora en la pestaña de crear máquinas virtuales podemos filtrar imágenes virtuales.
En la siguiente captura se ve que estamos filtrando las imágenes que son públicos de
64 bits y que además tienen la palabra “Ubuntu” en su descripción.

Cuando intentamos desplegar una máquina virtual, sale la siguiente pantalla donde
tenemos que indicar el perfil con el que queremos desplegar.
Una vez elegido el perfil de hardware, ya podemos guardar la máquina virtual.

Pero siempre podemos editar la máquina virtual como se enseña en la siguiente
pantalla, mientras no está desplegada.
La siguiente captura es de la configuración de la red de la máquina virtual.

Podemos comprar IPs elásticas, simplemente asignando una IP a la máquina virtual.
En la siguiente captura podemos ver que la máquina tiene una IP privada y una IP sin
ningún valor. La segunda IP es una IP elástica que ha sido asignada pero aun no ha
sido comprada.

Cuando el usuario le da el botón Save, se compra una IP pública y se enseña el valor
de esa IP elástica.
En la siguiente captura podemos ver como un usuario puede editar su perfil y añadir
una clave pública a su perfil.

Ahora la máquina está desplegada.
En la siguiente captura utilizamos un cliente ssh para conectar a la máquina virtual
utilizando la IP que le hemos asignado y la clave publica de usuario.

Como la descripción de la imagen virtual decía que contiene tomcat6 preinstalado,
comprobamos en la siguiente captura y ejecutamos el tomcat6.
Ahora replegamos la máquina virtual y simplemente pulsando el botón de replegar.

Esta es la pantalla de “Apps Library” donde podemos consultar las imágenes virtuales
y hacer nuestras búsquedas.

7. IMPLEMENTACIÓN
Como ya hemos visto el diseño de arquitectura de Abiquo, ahora explicamos las
partes que han sido extendidas para hacer posible la integración con Amazon.
Esta figura explicar que vamos a añadir tres servicios en el core de Abiquo, además de
hacer plugins para Monitor Manager, Virtual Factory y para Discovery Manager.
Ahora explicamos por partes los diferentes componentes y las decisiones tomadas en
la implementación.
El desplegamiento de una máquina virtual en un cloud público como Amazon tarda
desde 10 segundos hasta más de un minuto a veces. Por lo tanto la plataforma no
podría permitir threads abiertos durante tiempo y transacciones hacia base datos
esperando los resultados de una operación aunque sea encender, apagar o un simple
despliegue.
Por lo tanto descartamos el primer intento de hacer las conexiones relacionadas con
máquinas virtuales directamente desde core de plataforma Abiquo.
Para distribuir mejor el sistema se decidió aprovechar los servicios remotos como
Virtual Factory, Monitor Manager y Discovery Manager.

Virtual Factory
Tiene el codename de Tarantino en Abiquo. Es un servicio que se encarga de
desplegar las máquinas virtuales, y las operaciones como reconfigurar, encender,
apagar o suspender alguna máquina virtual.
Como el codename indica es el gran director de despliegamiento de máquinas
virtuales. Esta es la capa común para unificar y gestionar las capacidades de
virtualización de cada hipervisor tipo. Gestiona el ciclo de vida de las máquinas
virtuales y de red y la configuración de almacenamiento para máquinas virtuales.
Demandas de empleo y las respuestas son enviadas a través de colas de mensajes
(RabbitMQ) con un modelo basado en los actores con Akka[9]
.
Este esquema explica el ciclo de las tascas que en virtual factory. Y el proceso de
ejecutar las tascas es independiente de la tecnología de hipervisor o si es un cloud
público.
Para que virtualFactory aceptará las tascas relacionadas con el cloud público como
Amazon, hemos hecho un modulo nuevo llamado ec2-plugin y simplemente añadir la
dependencia de ese modulo en Virtual factory.
@HypervisorMetadata(type = "AMAZON", friendlyName = "Amazon", supportedVersions = {},
baseDiskFormatType = AMI, version = "1.0.0", compatibleDiskFormatTypes = {AMI})
@HostConnectionMetadata(ip = FieldConstraint.MANDATORY, port = FieldConstraint.OPTIONAL,
credentials = FieldConstraint.MANDATORY)
public class AWSHypervisor implements IHypervisor<AWSHypervisorConnection>
Aquí es la cabecera de una clase que encapsula las operaciones con Amazon, así que
cuando virtual factory recibe una tasca relacionada con un hipervisor de tipo Amazon,

busca la implementación de la operación en la clase tiene anotación de Amazon y
utiliza la implementación de la operación que he venido para la tasca.
Para que esto funcione, todas las operaciones de virtual factory solo suportan un tipo
de definición de máquinas virtuales, sin excepciones. Y las todos los plugin deben
implementar las siguientes métodos con la misma firma.
 login
 logout
 configure
 reconfigure
 unconfigure
 snapshot
 get state
 power on
 power off
 stop
 resume
Uno de las dificultades que hemos tenido es que, por su definición el virtual factory se
encarga de completar las tascas y no puede devolver información o alguna nueva
definición de alguna máquina.
Por ejemplo la operación de configure, configura una máquina virtual con la
definición de la máquina virtual que nos envía la api. No puede cambiar esa
definición.
Esto nos dificulto a la hora de desplegar máquinas virtuales en Amazon, ya que
cuando se define una máquina virtual para amazon, hasta que no es deplegada no
sabemos su identificador. Y no permite que nosotros definamos este identificador.
Por lo tanto cuando a virtual factory le llega una definición de una máquina virtual
para Amazon, aun no sabemos el identificador y cuando se configura esa máquina hay
nueva información sobre la definición que debería persistir en nuestra base de datos.
Pero el hecho de que virtual factory pueda cambiar la definición peligra su rol de
orquestador.
Por lo tanto la solución fue que nuestra API a la hora de creación de la máquina
virtual pondrá un UUID creado por la API como su identificador.
Y una vez que la tasca de creación de máquina virtual llegue a virtual factory, el plugin
de Amazon se encargará de crear la máquina virtual en Amazon, pondrá ese UUID
como un tag a esta nueva máquina virtual. Y cualquier operación de recuperar la
máquina virtual o encender o apagar la máquina virtual se hará mediante este UUID
seteado por nuestra API.
Y cuando acaba cualquier tasca el virtual factory publica un mensaje con un DONE o
un FAIL. Y API se encarga de comportamiento para ambos casos.

Monitor Manager
En apartado anterior hemos explicado cómo se hacen las operaciones con máquinas
virtuales mediante un plugin de virtual factory.
Pero una vez que la máquina está configurada, la otra parte es monitorizar a la
máquina virtual y detectar algún cambio.
Para esta tasca existe un servicio remoto en Abiquo llamado Monitor Manager, con
codename de virtual system monitor (VSM).
Administra un conjunto de monitores. Cada monitor analiza el estado de las máquinas
virtuales y notifica los cambios. Utiliza Redis como base de datos de suscripción y
notifica de eventos de cada monitor. Los cambios de estado se notifican a través de
colas de mensajes (RabbitMQ). Expone sus datos y operaciones a través de una API
REST implementada con Apache Wink.
Cuando API encola una tasca de configurar una máquina virtual y esta acaba bien,
entonces API subscribe a máquina configurada a VSM. Por lo tanto VSM es una
webapp de Abiquo encarga de comprobar el estado de la máquinas virtuales y
notificar a Abiquo en caso de cualquier cambio de la máquina virtual de su estado.
En el siguiente diagrama se explica cómo se suscribe una máquina virtual a VSM.
Una vez la máquina virtual está suscrita. El plugin de VSM se encarga de hacer un
polling cada X tiempo sobre el estado de máquinas virtuales que están suscritas.
VSM como virtual factory también tiene dependencias de plugins implementados. En
caso de Amazon el ec2-plugin. Y simplemente va haciendo un getState sobre la
máquina suscrita.
Y en caso de algún cambio de estado publica un evento.

En el diagrama de secuencia anterior se explica, como el VSM hace un polling
periódico y en caso de algún cambio el redis a través de VSM publica el evento para
que API lo pueda consumir.
Discovery Manager
Esta webapp en Abiquo se encarga de monitorizar el estado de máquina física donde
está el hipervisor y recuperar información sobre las máquinas virtuales que están
deployadas en esa máquinas, aunque no estén gestionadas por Abiquo.
En caso de Amazon preguntar por el estado de máquina física no nos revela ninguna
información, pero si nos interesa saber las máquinas desplegadas en Amazon por la
misma cuenta que no son gestionadas por Abiquo.
Como los otros dos servicios remotos explicados, el discovery manager también
mantiene la capa de abstracción total hacia el tipo de máquina o el hipervisor que se
esta utlizando, simplemente mire el tipo la operación y carga la implementación
correspondiente.
En este apartado explicaremos la integración de la gestión de imágenes virtuales de
Amazon. Para que una futura integración con cualquier otro proveedor de cloud era
necesario hacer la máxima abstracción posible.
Por lo tanto en vez de utilizar el formato de Amazon, decidimos utilizar el formato
estándar que utiliza Abiquo que está basado en OVF[8]
.
A continuación explicamos en una tabla la conversión de una imagen virtual de
Amazon para su utilización en Amazon.

A parte de hacer esa conversión, teníamos que enfrontar la realidad de que la
cantidad de imágenes virtuales que gestiona Amazon es muy grande. Cualquier
intento de guardar esa información sobre imágenes virtuales podría llenar la base de
datos por información que los usuarios quizás nunca llegarían a consultar. Además de
ser inconsistente ya que cada día miles de imágenes se añaden y se eliminan de
Amazon.
Una simple consulta a Amazon sobre imágenes de Ubuntu devuelve más de 18000
entradas.
Por lo tanto el siguiente paso fue añadir muchos filtros a estas consultas para dar a los
usuarios la posibilidad de limitar la búsqueda de imágenes.
Estos filtros se añadieron al recurso de imágenes virtuales de Abiquo, por lo tanto
también se añadieron para otros hipervisores que no tienen nada que ver con
Amazon con tal de mantener un comportamiento genérico en la búsqueda de
imágenes.
Los filtros que se añadieron para el caso de integración con Amazon fueron los
siguientes.
hypervisorName, por el nombre de hypervisor, en caso de Amazon solo existen
dos, Xen I hvm.
Ostype, tipo de sistema operativo.
is64b, si el sistema operativo es de 64 bits o de 32 bits.
Description, la descripción que contiene la imagen.
Name, nombre de la imagen.

ovfId, id de la imagen.
creationUser, el usuario que creó la imagen.
Shared, si la imagen es publica.
Con estos filtros los usuarios pueden buscar la imagen que quieren desplegar en
Abiquo, sin tener que consultar la página de amazon y sin tener que esperar mucho
más que lo que esperan en la consola de Amazon.
Una vez cuando un usuario selecciona una imagen para desplegar, antes guarda esa
imagen virtual como una maquina virtual. En ese momento también se persiste esa
imagen virtual para su posterior uso.
Perfiles de hardware
Otra diferencia con un hipervisor tradicional es que en una imagen basada en OVF, ya
se define el perfil de hardware, por ejemplo el ram que tendrá o el cpu que
necesitaría. Pero es caso de Amazon los imágenes están totalmente separado de los
perfiles de hardware. Y cuando eliges una imagen después tienes que elegir un perfil
de hardware profile con quien desplegar esa imagen virtual.
Por tanto en Amazon una maquina virtual es una combinación de perfil de hardware y
la imagen virtual, mientras tanto en los hipersvisores tradicionales el hardware ya
viene definido en la imagen virtual.
Pero otra vez estábamos delante de una diferencia entre hipervisores tradicionales y
cloud publico como el de Amazon.
La solución fue creación de un recurso nuevo con nombre de hardware profiles.
Como se indica en la figura, en un datacenter público no está permitido ni eliminar ni
crear un perfil de hardware, ya que estos vienen definidos por el proveedor de cloud
publico.
Pero en un datacenter normal, en nuestro caso un datacenter basado en hipervisores
nativos. Se puede crear, eliminar y consultar estos hardware profiles definidos por los
usuarios.
Pero el recurso expuesto es el mismo recurso en los dos casos. Y el flujo normal sería
consultar los hardware profiles, y de esa lista incluir uno en la definición de la
maquina virtual y desplegar esa máquina virtual.

En caso que no elijamos un hardware profile, las definiciones de maquinas virtuales
en un datacenter normal ya tienen definido hardware. Y en caso de datacenter
público no están definidos, por lo tanto elige el perfil más pequeño posible en
cantidad de cpu y ram.
Los perfiles de hardware suportados para Amazon son los siguientes:
Nombre Memoria Cpu Storage Arquitectura
Micro 0.60 GB 2 (only for short
bursts)
0 GB (EBS only) 32/64-bit
M1 Small 1.70 GB 1 (1 core x 1 unit) 160 GB 32/64-bit
M1 Medium 3.75 GB 2 (1 core x 2 units) 410 GB 32/64-bit
High-CPU Medium 1.70 GB 5 (2 cores x 2.5
units)
350 GB 32/64-bit
M1 Large 7.50 GB 4 (2 cores x 2 units) 850 GB (2x420 GB) 64-bit
High-Memory Extra Large 17.10 GB 6.5 (2 cores x 3.25
units)
420 GB 64-bit
M1 Extra Large 15.00 GB 8 (4 cores x 2 units) 1690 GB (4x420 GB) 64-bit
M3 Extra Large 15.00 GB 13 (4 cores x 3.25
units)
0 GB (EBS only) 64-bit
High-CPU Extra Large 7.00 GB 20 (8 cores x 2.5
units)
1690 GB (4x420 GB) 64-bit
High-Memory Double
Extra Large
34.20 GB 13 (4 cores x 3.25
units)
850 GB 64-bit
M3 Double Extra Large 30.00 GB 26 (8 cores x 3.25
units)
0 GB (EBS only) 64-bit

Cluster Compute
Quadruple Extra Large
23.00 GB 33.5 (2 x Intel Xeon
X5570)
1690 GB (2x840 GB) 64-bit
High-Memory Quadruple
Extra Large
68.40 GB 26 (8 cores x 3.25
units)
1690 GB (2x840 GB) 64-bit
Cluster GPU Quadruple
Extra Large
22.00 GB 33.5 (2 x Intel Xeon
X5570)
1690 GB (2x840 GB) 64-bit
Cluster Compute Eight
Extra Large
60.50 GB 88 (2 x Intel Xeon
E5-2670)
3370 GB (4x840 GB) 64-bit
High I/O Quadruple Extra
Large
60.50 GB 35 (8 cores + 8
hyperthreads)
2048 GB (2x1024 GB SSD) 64-bit
High Memory Cluster
Eight Extra Large
244.00 GB 88 (2 x Intel Xeon
E5-2670)
240 GB SSD 64-bit
Gestión de centro de datos virtual
En este apartado veremos la integración de la parte de centro de datos virtual. Por
cada centro de datos virtual se crean entidades equivalentes en cloud de Amazon.
Pero en Amazon también existen conceptos que no están en Abiquo, ya que
esperamos un comportamiento por defecto o configuración externa.
Estos componentes son como grupos de seguridad, puerta de enlace a internet y
tablas de enrutamientos.

Para un usuario se mantiene una abstracción total cuando creamos un centro de
datos virtual. Y es la API que se encarga de toda la lógica y de creación de entidades
en Amazon o en nuestra base de datos.
Cuando se crea un centro de datos virtual en Abiquo que el usuario elige desplegar en
cloud público, es el mismo procedimiento que cuando se despliega en un datacenter
físico.
Ahora explicamos paso a paso el proceso de la figura anterior.
Creación de subnet
Un subnet es una vlan cerrada al mundo exterior, y representa una vlan privada de
un vpc. Cuando creamos un centro de datos virtual, el usuario puede elegir el rango
de este vlan. Esta vlan se persiste en base de datos de Abiquo y se crea una vlan de
mismo rango en Amazon.
Creación de internet Gateway
En Amazon se puede crear una puerta de enlace hacia internet para su posterior uso
en subnets. Como que queremos dar acceso a las máquinas virtuales desplegadas en
Amazon, creamos por defecto una puerta de enlace hacia internet en Amazon para
cada centro de datos virtual.
Asociación de subnet con una tabla de enrutamiento
Cuando creamos un centro de datos virtual, en la misma llamada también se crea una
tabla de enrutamiento para el subnet de este centro de datos virtual. Una vez creado
la puerta de enlace y subnet, asociamos la tabla de enrutamiento con la subnet
creada.

Asociación de Gateway con subnet
Por defecto sabemos que los vlans están cerradas hacia fuera, por lo tanto asociamos
la puerta de enlace con la nueva subnet. Pero el hecho de asociar la puerta de enlace
con una subnet no abre tráfico hacia fuera.
Abrir el tráfico hacia internet
Ahora en la tabla de enrutamiento asociada a la subnet, entramos reglas, por defecto
se añade que para acceder al rango de subnet no utiliza la puerta de enlace de
subnet. Y para el resto de rangos, se utiliza la puerta de enlace hacia internet creada
anteriormente.
Ahora tenemos una vpc en Amazon con el mismo rango de vlan que un VDC en
Abiquo que además tiene acceso a Internet.
Por razones de la seguridad de máquinas virtuales decidimos no abrir el tráfico hacia
el subnet desde internet. Por lo tanto un usuario si quiere tener acceso tendrá que
habilitar el mismo para abrir el tráfico desde internet hacia su máquina virtual.
Gestión de IPs elásticas
En este apartado explicamos la parte de compras de IPs elásticas de Amazon. Las IPs
elásticas son IPs públicas que Amazon nos ofrece para asociar a las máquinas
virtuales.
Cuando creamos un centro de datos de virtual entonces creamos una Vlan
Unmanaged, para este centro de datos virtual. El concepto de vlan unmanaged está
reservado para vlans donde Abiquo no puede gestionar las ips, que es el caso de ips
elásticas.
Cuando creamos una máquina virtual, la podemos asignar una ip de esta vlan. Y se
registra una ip elástica en Amazon, y se persiste en nuestra plataforma también.

En esta figura hay el diagrama de secuencia entre sistema y la API de Amazon cuando
queremos registrar un IP elástica a través de Abiquo.
Además se han tenido en cuenta en la implementación los casos cuando se elimina
una máquina virtual con una IP elástica asignada, se tiene que eliminar la IP elástica
de Amazon también. O cuando eliminamos un centro de datos virtual con máquinas
virtuales que tienen IPs elásticas asignadas.
Gestión de par de clave público
Para la integración con Amazon, se creó también un campo en perfil de usuarios de
Abiquo, llamado KeyPair, en este campo se guarda el par de clave público de un
usuario y es opcional.
Y a la hora de ejecutar la tasca de configurar una máquina virtual, la definición de esta
máquina virtual lleva esta clave pública, que se instala en la nueva máquina virtual. De
esta forma el usuario puede acceder a la nueva máquina virtual autenticando con su
clave privada.
Decisiones descartadas de implementación
En este apartado pondré algunas de los esquemas hechos en primer momento. Pero
que fueron descartados por poca escalabilidad que aportaban.
La primera idea era hacer interfaz para cloud públicos e implementar este interfaz
para el caso de Amazon en API de Abiquo.

Como se enseña en la figura anterior la idea era hacer cuatro servicios en Abiquo,
para imágenes virtuales, el desplegamiento y para redes.
Pero la idea fue descartada a la primera por el hecho que este diseño era muy poco
distribuido y cualquier operación con las máquinas virtuales en Amazon tarda su
tiempo y podría bloquear un thread en plataforma de Abiquo.
La idea luego fue sustituida por implementación de plugins para servicios remotos.
El modelo de plugins
Aquí explicaremos la decisión de hacer desarrollo implementado una interfaz en
módulos diferentes en forma de plugins.
La primera ventaja es una futura ampliación, por ejemplo ahora si queremos añadir
RackSpace, un proveedor de cloud, competencia directa de Amazon a la plataforma
de Abiquo, simplemente tenemos que desarrollar tres interfaces para plugin de
Virtual Factory, Monitor Manager y Discovery Manager y tendremos la parte de
recursos de computación de Rackspace integrado en Abiquo.
La no-dependencia, si queremos eliminar esa integración en alguna nueva versión de
Abiquo, simplemente tenemos que quitar las dependencias de ec2-plugin de todos los
módulos.
Herramientas
Para el proyecto hemos utilizado el entorno de desarrollo de Eclipse. Para resolver las
dependencias se ha utilizado el Maven. El control de código y el versionado se ha
hecho mediante Git.
El código está disponible en
https://github.com/abiquo/ec2-plugin
https://github.com/abiquo/api
https://github.com/abiquo/model

7.1 PRUEBAS
Las pruebas se hicieron en tres partes
7.1.1 TESTS DE UNIDAD
Durante la implementación de modelo de datos, se hicieron tests de unidad.
Básicamente son tests para probar una clase.
A continuación pondremos algunos ejemplos de estos tests unitarios.
testNoExistVlanByEnterpriseAndName
Este test prueba el comportamiento cuando no existe una vlan para ips elásticas para
una entreprise.
testExistVlanByEnterpriseAndName
La misma prueba pero para probar cuando si existe una vlan para ips elásticas
testIsNotPublicDatacenter
Este test prueba el método para saber si un centro de datos es público o no. En este
caso prueba el comportamiento cuando no es un centro de datos público.
testIsPublicDatacenter
Este prueba el mismo método pero en este caso si es un centro de datos público.
Todos los tests de unidad siguen la misma dinámica. Donde se intenta que para cada
método tenga un comportamiento cuando cumple las precondiciones y cuando fallan
algunas de las precondiciones.
7.1.2 TESTS DE INTEGRACIÓN
Únicamente se refieren a la prueba o pruebas de todos los elementos unitarios que
componen un proceso, hecha en conjunto, de una sola vez.
De la misma forma que apartado anterior pondré algunos ejemplos hechos en
proyecto para las pruebas de integración
createHardwareProfileinPublicDatacenterRises409
Este test prueba creando un perfil de hardware en un datacenter público, pero API
debe devolver un error 409, porque en un datacenter público no se puede crear
perfiles de hardware.
getHardwareProfilesOfPublicDatacenterEC2()
En este test prueba haciendo recuperar la lista de perfils hardware para un centro de
de datos públio de Amazon.
createHardwareProfileDuplicateNameInSameDatacenterRises409

Este test prueba creando un perfil de hardware en un centro de datos normal, pero
repitiendo un nombre ya en uso.
getPublicDatacenterDoesntExist
Este test prueba recuperando un centro de datos normal, pero pasándole un media
type de centro de datos público.
El resto de pruebas de integración siguen el mismo estilo.
7.1.3 PRUEBAS DE INTERACCIÓN MEDIANTE CLIENTE WEB
Estas pruebas son las clásicas pruebas, donde se simula que un usuario está utilizando
la nueva feature de cloud público en Abiquo. Aunque es la forma más antigua de
probar un producto, sigue siendo el más efectivo para encontrar bugs nuevos. Ya que
otros test evitan la aparición de bugs pero no ayudan en encontrar fallos nuevos.
Y de hecho en los últimos días de implementación se han corregido la mayoría de
errores gracias a pruebas hechas a la plataforma simulando un usuario normal.

8. PLANIFICACIÓN DE PROYECTO
La organización de proyecto se fue haciendo mediante scrum a largo de meses.
Ningún sprint fue más largo que un mes. Pero como de este proyecto no se dependía
ningún otro proyecto se puede ver una organización de las tascas destinadas para
este proyecto.
8.1 ORGANIZACIÓN TEMPORAL
En esta sección mostramos la organización temporal de proyecto.
En respeto a organización inicial, no se preveía ningún refactor y cómo podemos ver
en la tabla anterior hay un refactor además de una tarea llamada “Cambios en
plugin”.
Estos refactors no eran previstos y llevaron a más pruebas y más tiempo en
implementación que al final acabo afectando las fechas de la memoria ya que el día
de presentación es igual como se preveía en la planificación inicial.

A continuación ponemos el Gantt del proyecto.

8.2 PLAN DE RIESGOS
Durante el desarrollo de proyecto podrían pasar muchas cosas que podrían peligrar el
proyecto, por lo tanto se hizo un análisis DAFO, para mitigar las posibles debilidades y
riesgos mediante fortalezas y oportunidades.
En la figura mostramos el análisis DAFO hecho para el proyecto. A continuación
analizamos los riesgos.
Dependencia de una API que puede cambiar en cualquier momento
Mitigación:
Se utilizará una librería externa de jclouds que se encarga de responsabilidad de
cualquier futuro cambio en APIs externas. Y es un proyecto opensource y bastante
activo que saca su release cada tres o cuatro meses.
Contingencia:
Fijar una versión de API y cambiarlo en cada release mirando los cambios que se han
hecho en la nueva versión.
Los cambios pueden peligrar la estabilidad de plataforma
Mitigación:

Con los nuevos cambios la plataforma debería pasar los cerca de 2000 tests de
integración y más de 1000 tests de unidad. Además de los tests funcional existentes
antes de integrarse en el producto principal
Contingencia:
Separación de módulos nuevos hasta el punto de que no afectan el core de Abiquo.
Fácil de dejar inconsistencia en base de datos ya que depende de un servicio
externo
Mitigación:
Hacer check para comprobar antes de cualquier operación que se cumplen las
precondiciones para no dejar base de datos en un estado inconsistente.
Contingencia:
Modulo de monitorización, que hará comprobaciones cada cierto tiempo para dejar
coherente la base de datos con lo existente en cloud público.
8.3 COSTE
El coste total de proyecto ha sido el coste en recursos humanos y infraestructura de
desarrollo. Ya que se ha utilizado casi todo las herramientas de desarrollo open
source no hay costes tecnológicos. Y para hacer pruebas con Amazon se han utilizado
las 750 horas que Amazon regala a sus usuarios para desplegar máquinas.
Por lo tanto el coste total ha sido el coste de un desarrollador durante 9 meses más el
coste de un ordenador que ha servido de entorno para desarrollo.
Concepto Preu/hora Hores Total
Desarrollador Junior Media
jornada 5 meses
10 € 400 4.000 €
Desarrollador Junior Jornada completa
4 meses
10 € 640 6.400 €
Máquina Dell i5 8Gb 700 €
Gastos Pruebas en Amazon 0 €
Gastos en licencias software 0 €
Gastos en software de entorno 0 €
TOTAL 11.100€
Este coste se irá aumentando durante las pruebas hechas en futuro. Pero como que
cerramos el proyecto, el futuro coste no será incluido en este proyecto.

9. CONCLUSIONES
9.1 RESUMEN
Gracias a este proyecto ahora en Abiquo es posible utilizar recursos de computación
de un cloud público, manteniendo la capa de abstracción hacia infraestructura. En la
actualidad muchas empresas y plataforma de gestión de IaaS están haciendo un
intento para crear el cloud hibrido completo, pero aun no hemos visto ningún cloud
hibrido que cumpla la definición perfectamente.
Y este proyecto ha sido como un primer intento para acercar a una solución única que
ofrezca una interoperabilidad completa entre diferente tipos de cloud.
9.2 OBJETIVOS CONSEGUIDOS
De los objetivos principales de han cumplidos casi todos. Ya que ahora desde Abiquo
podemos hacer una búsqueda de una imagen virtual en Amazon, y desplegar esa
imagen virtual como una maquina virtual en Amazon.
De los objetivos secundarios, no se ha cumplido el objetivo de interacción entre el
cloud privado y cloud público de manera totalmente automática. Porque en la
planificación inicial no sabíamos el nivel de complejidad que podría llevar este
objetivo.
Pero a cambio se añadió el concepto de IP elástica que en escala pequeña permite la
conectividad que nos gustaría tener para controlar las máquinas virtuales en Amazon.
9.3 FUTURA AMPLIACIÓN
Como ya hemos indicado en varios puntos de la documentación que el diseño de la
integración fue intencionadamente pensada para futuras ampliaciones.
Pero hay algunas mejoras que realmente mejorarían el rendimiento de casos de usos
de este proyecto.
A continuación enumeramos algunos de los importantes.
 Posibilidad de hacer persistente una máquina virtual.
 Posibilidad de asignar volúmenes a una máquina virtual.
 Separación de la gestión de imágenes virtuales en un modulo separado para
mejorar el rendimiento.
 Posibilidad de emigración de una máquina virtual de Amazon hacia un
hipervisor en infraestructura privada.
A parte de estas ampliaciones siempre podemos pensar en un nuevo proveedor como
futura ampliación de este proyecto.

10. BIBLIOGRAFÍA
1. NIST. Deifniciones relacionadas con el coud comuting. [Online] 2013.
http://www.nist.gov/itl/csd/cloud-102511.cfm.
2. Apache. Proyecto de gestión de IaaS. [Online] 2013.
https://cwiki.apache.org/CLOUDSTACK/home.html.
3. OpenStack. La plataforma de gestión de IaaS openSource ya tiene incorporado API
de Amazon. [Online] 2013.
https://wiki.openstack.org/wiki/Nova/APIFeatureComparison. 3.
4. Sandetel. Estudio sobre cloud computing y su uso eficiente, utilizado en estado de
Arte. [Online] 2013. http://www.sandetel.es/files/analisis_cloud_computing.pdf. 4.
5. OpenNebula. Comparación entre modelo de centro de datos y tener un cloud
propio, utilizado en estado de arte. [Online] 2013.
http://blog.opennebula.org/?p=4042. 5.
6. Ernstorfer, Thomas. Trabajo sobre evaluación de eucalyptus como plataforma IaaS.
[Online] 2010. http://www.alumnos.inf.utfsm.cl/~ternstor/mem/chap2.pdf. 6.
7. Volere. Utilizado en apartado de requisitos funcionales. [Online]
http://www.volere.co.uk/template.htm. 7.
8. Wikipedia. Definición de formato estandar de Imágenes virtuales. [Online]
http://en.wikipedia.org/wiki/Open_Virtualization_Format. 8.
9. AKKA. Libereria utilizada para multi-threading en este proyecto. [Online]
http://doc.akka.io/docs/akka/snapshot/general/jmm.html. 10.
10. Amazon. Referencia de API de Amazon, consultada para todas las llamadas hacía
Amazon. [Online] http://aws.amazon.com/es/documentation/.

GLOSARIO
En esta sección explicaremos las diferentes palabras que se han utilizado con
frecuencia en esta documentación
Concepto Definición
Amazon El servicio de Amazon que presta recursos de computación.
Bug Un comportamiento inesperado en un programa que lleva a
inconsistencia en el programa software
Datacenter Se refiere a un centro de datos físico basado en rack y
máquinas físicas.
Datacenter público El concepto de recursos de computación de una nube pública
es expresado en Abiquo como un datacenter público.
Enterprise Concepto utilizado en Abiquo para representar una empresa.
Imagen virtual Una plantilla de una máquina virtual, que contiene toda la
información para poder desplegar esa máquina virtual.
Rack Agrupación de máquinas físicas.
Release Una versión de un producto, más utilizado para productos de
software.
Servicio remoto Aplicación Java desplegada en un servidor tomcat.
Scrum Metodología de desarrollo de software basada en un proceso
iterativo e incremental.
Subnet Concepto que utiliza Amazon para una red privada de área
local virtual.
VDC Un centro de datos virtual.
VPC Un Virtual Private Cloud, concepto utilizado en Amazon para
describir una parte aislada de la nube.
Vlan Red de área local virtual.
Virtualización Es el concepto que describe cómo en un solo computador físico
se coordina el uso de los recursos para que varios sistemas
operativos puedan funcionar al mismo tiempo de forma
independiente y sin que sepan que están compartiendo
recursos con otros sistemas

Abiquo.pdf

Más contenido relacionado

Similar a Abiquo.pdf (20)

Último (20)

Abiquo.pdf