SDN开源框架:蝇量级选手Dragonflow究竟解决了什么问题

  • 时间:
  • 浏览:0

原文发布时间为:2018-11-9

本文作者:dragonfly





在dragonflow的pipeline中实在只是流量统一导入table0,table0要花费另一一一俩个 流量分类器,将vm port、extenal port、tunnel port的流量进行分类,导入不同的功能table,table5防止port_security、table25防止arp请求、table300防止dhcp,table65 75 105 110 115并肩完成东西流量的转发其中也包括安全组的防止等。关于dragonflow pipeline的完整篇 细节在此不做完整篇 说明,需用重点指出的是neutron和dragonflow在数据转发层面的网络模型是基本一致的,而dragonflow的本质只是用ovs 流表实现了传统虚拟网元设备所做的事情。这么做带来的价值是哪几种,不尽之处还请多加指点:

说了这么多的优势和带来的价值,也谈一下各自 的或者 看法和疑虑吧,比如:dragonflow采用分布式控制器架构,这么各个控制器之间的数据同步在大规模状况下可靠性为什么在么在样?全流表化的实现依据,在数据庞大的数据中心,网络问题报告 该何如快速定位?并肩,所有的网络功能实现都依托于ovs,这么ovs的稳定性能才能 达到要求。另外还有个问题报告 值得亲们 思考商榷,sdn在云数据中心领域实现云网一体化这肯能是另一一一俩个 明显的趋势,在此基础上各自 认为,下一步将是业务管理分派、运维的厚度自动化,智能化,便捷化,或者 问题报告 上,dragonflow目前肯能是掉队了肯能是有别的思路,不同的声音并肩所处一一俩个劲好的,谁又能说的准呢。最后,说说结束了了英语 英语 此文:路漫漫其修远兮!

通过上图能才能 清晰的看后,dragonflow将neutron冗长的链路变的简单,缩短后的链路减少了数据包经过Linux device内核协议栈的转发次数。这么谁来实现哪几种网元设备的功能呢,请看下图。

Dragonflow

东西向流量转发场景:下图中红色和深紫色 虚线条分别是同子网跨主机和跨子网跨主机的数据包转发路径,相比集中式router跨子网的场景数据包太大再经过网络节点的转发,只是在计算节点的qrouter直接进行转发。

本文来自云栖社区战略商务合作伙伴“SDNLAB”,了解相关信息能才能 关注“SDNLAB”。

2.不再需用namespace、iptables节省host的计算资源开销

Dragonflow通过plugin和neutron对接,将Neutron DB模型转化为Dragonflow DB模型,本地控制器和Distribute DB同步网络拓扑和规则,SB DB Drivers和ovsdb交互,将配置编译成openflow流分派给ovs网元设备。其中L2、L3、dhcp app管理生成对应的流表给ovs网桥,实现与之对应的传统L2、L3、dhcp网络功能。需用指出的是,Dragonflow不需用原生neutron的namespace,iptables的nat以及除了dragonflow以外的任何代理线程。

前言



4.不需用网络节点,节省设备资源

DVR一定程度上缓解了网络节点速率瓶颈的问题报告 ,东西/南北流量的转发也得到了提升,或者 数据包经过的虚拟网元设备依然只是,并肩namespace占用一定量的计算资源。另外另一一一俩个 广播流量大户dhcp和arp,dhcp肯才能才能 通过L2poplation实现vm在本计算节点得到arp响应,或者 dhcp数据依然需求到网络节点相对应的dhcp namespace中获取响应,对链路的负载依然会造成影响。ok,dvr防止了或者 问题报告 ,但依然总要最优的防止方案。只是们再看下dragonflow的防止方案。

1.链路缩短一定程度上提高了数据包的转发速率(毕竟总要内核层面的改变),

此图原链接:



以分布式router下vxlan类型子网为例:

以集中式router下vxlan类型的子网为例

Dragonflow的pipeline:

dragonflow在计算节点用流表实现snat、dnat,dhcp后,网络节点不再需用,亲们 通过一张图对比一下neutron和dragonflow计算节点的网元图:

SDN从30008年的openflow论文算起,发展到今天也否有门派众多,百花齐放。以重量级选手ODL,ONOS为代表的站在数据中心的厚度对物理网络和虚拟网络进行云网一体化管理的,总要以DragonFlow,OVN为代表的蝇量级选手专注于数据中心虚拟网络管理的。今天的主角dragonflow采用分布式控制器架构,以流表的依据实现了neutron的dhcp、router、Security Group、namespace等,减小了计算资源的开销,缩短了数据包的转发路径,将数据包的转发从内核态抽离出来提高了转发速率。

借用官方的一张图看一下dragonflow的架构:

Neutron

亲们 先来简单了解一下neutron的网络方案及所处的问题报告 ,再看下dragonflow是为什么在么在防止的。

南北向流量转发场景:下图中黑色和绿色虚线条分别是浮动IP和snat南北流量数据包转发路径,浮动IP的南北流量不再需用经过网络节点,直接在计算节点经过qrouter到达fip namespace做nat转发,最终到达外网。snat南北流量和集中式是之类的。

3.arp,dhcp本地控制器分派流表直接响应,减小广播对物理链路的负载

 ●  南北流量场景:数据包的转发路径如图中红色虚线条所示,数据包同样需用N多虚拟设备,或者 通过网络节点qrouer做nat映射后达到外网。

集中式router网络模型所处的问题报告 ,经过的网元设备太大,数据包每经过一次Linux类型的网元设备总要重新走一遍Linux内核网络协议栈,降低转发速率,并肩跨子网的东西向流量和南北流量都需用汇聚到网络节点进行转发,网络节点必然成为网络速率的瓶颈。并肩肯能安全组规则必须应用于Linux设备,qvb显得多余而又不得不所处。网络节点的瓶颈问题报告 业界四种 防止方案是将vlan类型私有网络的网关置于实物物理硬件设备上,舍弃neutron的三层功能,达到vlan直通的效果,来规避或者 瓶颈,那网络虚拟化的意义又在哪呢。



https://i.imgur.com/rMEoprK.png