女主宣言

按需定制可以根據(jù)自己的需求進(jìn)行定制，網(wǎng)站制作、網(wǎng)站建設(shè)構(gòu)思過程中功能建設(shè)理應(yīng)排到主要部位公司網(wǎng)站制作、網(wǎng)站建設(shè)的運(yùn)用實(shí)際效果公司網(wǎng)站制作網(wǎng)站建立與制做的實(shí)際意義

本文主要介紹為了統(tǒng)一管理不同編排系統(tǒng)的網(wǎng)絡(luò)模塊，簡化虛擬網(wǎng)絡(luò)功能的開發(fā)流程，虛擬網(wǎng)絡(luò)工作組實(shí)現(xiàn)的新虛擬網(wǎng)絡(luò)架構(gòu)--Cable。

前言

OpenStack架構(gòu)中，Neutron作為虛擬網(wǎng)絡(luò)模塊，管理虛機(jī)的網(wǎng)絡(luò)。隨著容器技術(shù)的發(fā)展，越來越多的應(yīng)用部署到Kubernetes等容器編排系統(tǒng)中，而Kubernetes也有自帶的網(wǎng)絡(luò)管理模塊，如Flannel，Calico等。分別維護(hù)OpenStack、Kubernetes網(wǎng)絡(luò)模塊，不僅增加管理成本，且無法滿足虛機(jī)和容器網(wǎng)絡(luò)互通等需求。為了統(tǒng)一管理不同編排系統(tǒng)的網(wǎng)絡(luò)模塊，簡化虛擬網(wǎng)絡(luò)功能的開發(fā)流程，虛擬網(wǎng)絡(luò)工作組實(shí)現(xiàn)了新的虛擬網(wǎng)絡(luò)架構(gòu)Cable。

背景簡介

目前公司的虛擬網(wǎng)絡(luò)架構(gòu)有如下不足：1 物理機(jī)、虛機(jī)和容器網(wǎng)絡(luò)分開管理，無法達(dá)到直接互聯(lián)互通。2 Neutron agent里的DHCP、metadata采用集中式服務(wù)，健壯性不足。3 vxlan實(shí)現(xiàn)時(shí)需要外部路由器的支持，較為復(fù)雜。

新的網(wǎng)絡(luò)架構(gòu)需要滿足統(tǒng)一管理物理機(jī)、虛機(jī)和容器網(wǎng)絡(luò)，實(shí)現(xiàn)直接互聯(lián)互通；簡化Neutron agent，分布式架構(gòu)實(shí)現(xiàn)DHCP、metadata等功能；在虛擬網(wǎng)絡(luò)層面實(shí)現(xiàn)vxlan；提供流量鏡像等新功能。

方案實(shí)現(xiàn)

Cable整體框架圖

為了滿足上訴需求，Cable架構(gòu)實(shí)現(xiàn)了如下兩個(gè)關(guān)鍵點(diǎn)

1  虛擬數(shù)據(jù)平面

虛擬數(shù)據(jù)平面不再基于OVS，而是采用功能更為豐富虛擬路由器vrouter.ko。vrouter.ko是Juniper的虛擬網(wǎng)絡(luò)架構(gòu)OpenContrail中的開源數(shù)據(jù)模塊。相比于OVS的簡單數(shù)據(jù)包轉(zhuǎn)發(fā)，vrouter.ko支持虛擬網(wǎng)絡(luò)路由、vxlan、流表配置安全組、流表配置nat/snat、流量鏡像等功能。豐富的數(shù)據(jù)平面功能，簡化了網(wǎng)絡(luò)功能模塊的開發(fā)難度。

2  自研管理平面

重新自研開發(fā)管理平面。管理平面統(tǒng)一管理OpenStack和Kubernetes網(wǎng)絡(luò)模塊；采用Kubernetes里的watch方式，主動(dòng)監(jiān)控平臺(tái)資源變化情況，并執(zhí)行相關(guān)操作；分布式實(shí)現(xiàn)DHCP；用vrouter.ko中的flow功能實(shí)現(xiàn)nat、安全組等。

Cable工作流程

當(dāng)用戶請求到達(dá)Neutron Server后，Contrail Neutron Plugin將請求轉(zhuǎn)發(fā)至Cable的控制節(jié)點(diǎn)(Control Node)?？刂乒?jié)點(diǎn)的proxy轉(zhuǎn)換請求發(fā)送至API，API將接收到的請求發(fā)送至相應(yīng)模塊，其中controller負(fù)責(zé)具體的計(jì)算和分配工作，IPAM模塊負(fù)責(zé)網(wǎng)絡(luò)地址的管理。每臺(tái)計(jì)算節(jié)點(diǎn)部署了Cable agent，通過Rest API監(jiān)聽Control Node的資源，如監(jiān)聽到資源變化，則調(diào)用vrouter.ko執(zhí)行相應(yīng)請求(添加/刪除/修改網(wǎng)絡(luò)信息)。

與Openstack兼容

Cable需要考慮如何與現(xiàn)有的虛擬網(wǎng)絡(luò)結(jié)構(gòu)兼容，使得Neutron能夠平滑過渡到新的架構(gòu)上。所以在保持Neutron原有接口不變的基礎(chǔ)上，將Neutron的db替換為etcd，并將DHCP-agent,metadata-agent,l3-agent替換為統(tǒng)一的cable-agent。將Neutron用Cable替代后，OpenStack的相關(guān)命令行和Restful API都沒有變化，實(shí)現(xiàn)無縫切換，方便運(yùn)維管理。

Cable代替Neutron后架構(gòu)圖

總結(jié)

新的虛擬網(wǎng)絡(luò)架構(gòu)，兼容了不同網(wǎng)絡(luò)平面，簡化了網(wǎng)絡(luò)功能模塊，使得網(wǎng)絡(luò)更為健壯。目前Cable的整體架構(gòu)已經(jīng)基本開發(fā)完成，實(shí)現(xiàn)了DHCP、metadata和VLAN架構(gòu)網(wǎng)絡(luò)，后續(xù)將實(shí)現(xiàn)安全組、VXLAN等更多功能，并實(shí)現(xiàn)自動(dòng)化部署，完善監(jiān)控功能。

由360云平臺(tái)團(tuán)隊(duì)打造的技術(shù)分享公眾號(hào)，內(nèi)容涉及數(shù)據(jù)庫、大數(shù)據(jù)、微服務(wù)、容器、AIOps、IoT等眾多技術(shù)領(lǐng)域，通過夯實(shí)的技術(shù)積累和豐富的一線實(shí)戰(zhàn)經(jīng)驗(yàn)，為你帶來最有料的技術(shù)分享

本文名稱：Cable--新虛擬網(wǎng)絡(luò)架構(gòu)介紹-創(chuàng)新互聯(lián)
瀏覽地址：http://jinyejixie.com/article38/djsppp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、云服務(wù)器、企業(yè)建站、Google、搜索引擎優(yōu)化、網(wǎng)站改版

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)