Elastyczna sieć dla rozwiązań Cloud Open vswitch

Transkrypt

1 Elastyczna sieć dla rozwiązań Cloud Open vswitch

2 Dariusz Puchalak 19+ lat Linux/Unix Sysadmin 7+ lat trener 6+ m-cy w OSEC

3 OSEC 6+ lat na rynku doświadczona kadra (ACNI, RHCA) specjalizacja open-source

4 Open vswitch

5 Virtual Switch? Wirtualny switch dla wirtualnych sieci. :)

6 Open vswitch vs. Bridge. Linux bridge (switch z lat 90tych) Open vswitch (nowoczesny switch działający także poza warstwą 2-gą)

7 Open vswitch Wielwarstwowy wirtualny (programowy) przełacznik Licencja Apache 2.0 Wsparcie dla protokołów monitorowania jak NetFlow, sflow, itd.. Wsparcie dla ruchu rozproszonego na wielu hostach Linux 3.3+ Narzędzia dostępne w standardowych dystrybucjach.

8 Cechy *Flow widać co się dzieje w komunikacji między systemami wirtualnymi LACP - - Link Aggregation Control Protocol VLAN QoS (bardzo dokładnie konfigurowalne) HFSC (Hierarchical Fair Service Curve) qdisc QoS wspierający zarządzanie opóźnieniami Polityka QoS per interface maszyny wirtualnej

9 Wsparcie OpenStack (SUSE Cloud) Xen KVM ESXi SUSE, Ubuntu. Fedora, Debian, FreeBSD

10 Open vswitch vs. Bridge. Ruch pomiędzy wirtualkami Ruch na zewnątrz

11 Open vswitch vs. Bridge. Wieloserwerowa wirtualizacja Dynamika zmian Logiczna separacja Integracja ze sprzętem (wspierającym Open vswitch)

12 Open vswitch w chmurze. Mobilność (razem z maszyną wirtualną) Dynamiczne (programowalne zmiany sieci) Logiczne etykiety Wsparcie sprzętu

13 Podział kodu. Część działająca na poziomie jądra systemu: od brudnej roboty Jak najmniejsza Cześć działająca w przestrzeni użytkownika: Logika sterowania działaniem

14 Mobilność maszyn wirtualnych

15 Migracja - wymagania Migracja storage Migracja Virtual RAM Migracja stanu CPU Migracja stanu sieci

16 Migracja stanu sieci. Problemy: L2 table L3 forwarding state ACLki Polityka QoS Monitorowanie przepływów (NetFlow, SFlow)

17 Migracja stanu sieci. Open vswitch: Real Data Model Migracja reguł SPAN Migracja reguł ACL Migracja reguł QoS Migracja stanów

18 Logiczne etykiety. Dodawanie logicznych etykiet do ruchu sieciowego (kontekstu) Identyfikacja maszyny wirtualnej Efektywne zarządzanie etykietami Wsparcie dla: GRE STT (Stateless Transport Tunelling) VXLAN

19 Wsparcie sprzętu Środowiska wirtualna można zrządzać w takim sam sposób jak środowiska fizyczne. Przepływ danych w sprzęcie zamiast kernelu (jeszcze większa wydajność) Portowanie Open vswitcha na nowe chipsety.

20 Centralne zarządzanie OpenFlow (oddzielenie danych od sterowania) Kontroler OpenFlow definiuje jak przełącznik ma przetwarzać pakiety. Jeden kanał zarządzania per system konfiguracja switcha Zasoby Liczniki

21 Jak to działa. 1-szy pakiet trafia do kontrolera. Kontroler programuje switch dla przepływu danych Akcja jedna (lub więcej): Forward, mirror, encapsulate and forward, drop Powrót pakietu do switcha 2gi i kolejne: Szybka ścieżka zaprogramowana w switchu

22 Zaawansowane cechy Łączenie interfejsów: Load balancing (source MAC L2) Active-backup L4 hashing (Load balancing z danych z warstwy TCP/UDP) OpenFlow (plus rozszerzenia do wirtualizacji) IPv6 Wiele protokołów tunelowania: GRE VXLAN Ipsec GRE i VXLAN over IPsec

23 Zaawansowane cechy Możliwość zaprogramowania zdalna konfiguracji w C i Pythonie Przekazywanie pakietów w: Kernelu (gdy jest wpis flow) Przestrzeni użytkownika (do kontrolera) Multi-table forwarding pipeline with flow-caching engine Polityka przypisywana per interfejs maszyny wirtualnej Łatwe przenoszenie na nowe platformy sprzętowe/programowe dzięki osobnej warstwie (forwarding)

24 Demo

25 Podsumowanie

26 Open vswitch Software-Defined Networking Kontroler działa w przestrzeni użytkownika Szybkie przesyłanie danych w kernelu Implementacja Open Flow

27 Pytania?