ArchSummit北京-《SDNNFV2.0架构剖析》-陈海泉

《ArchSummit北京-《SDNNFV2.0架构剖析》-陈海泉》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、SDN/NFV2.0架构剖析陈海泉（OC）SDNSDN–softwaredefinednetwork 为什么需要SDN -虚拟网络 -VPC(VirtualPrivateCloud)现有SDN方案 -硬件方案(软件定义,硬件实现)主流网络设备厂商有各自实现 -软件方案(NFV)VMWareNSX, JuniperOpenContrail,OpenStackDVR 虚拟网络内联网►公有云和私有云都需要虚拟机能被迁移到任何一台计算节点 Gateway10.50.10.1Gateway10.10

2、0.11.1Host10.50.10.2Host10.100.11.2GuestGuest192.168.1.2192.168.1.2虚拟机迁移 VPCVPC1 VPC2 10.0.0.0/8 10.0.0.0/8 VPC 虚拟的三层网络 IP地址复用 HostA:10.50.11.2HostB:10.100.12.3物理内联网10.0.0.0/8 青云SDN方案的选型硬件vs软件(NFV)-成本 -设备依赖 -情怀 如何实现SDN传统SDN -数据封装 VXLAN -控制平面(管理网络)

3、二层交换/三层路由规则同步–BGP/OSPF ARP泛洪抑制 -数据平面(用户网络)DVR(Linuxkenrelmodule)虚拟边界路由器(VPN,Tunnel)青云SDN2.0SDN组件 -公网IP VPC主机直接绑定和公网ip -负载均衡器 无限下载带宽和https卸载能力 4层/7层全透明 -基础网络 公有云基础网络ip地址任意迁移 私有云混合组网 -VPC和物理网络直连 SDN基础-虚拟网络►Virtual eXtensible Local Area Network 

4、(VXLAN) VMware, Arista Networks and Cisco 在2011为虚拟网络设计的封装协议 优点 -隧道连接一组物理机 -使用UPD协议, 利用多队列网卡提高性能 -VTEP 通过flood & learn 自动管理虚拟网络 Broadcast → MulIcast 学习广播包获得单播转发规则 数据 数据包 VXLAN封装 SDN控制平面VXLANlearn&flood机制的不足 -大规模部署受网络设备组播路由限制 -ARP广播扩大到三层网络 SDN控制器 -集

5、中vs分布 ?-同步范围:全局,VPC还是子网?-同步vs学习 -HA SDN数据平面-DVRHost E Host C Host D Host A Host B Host A Host B Host A Host B DVR 物理网络 NFV without DVR VM A → B需要4跳 A → B 需要4跳 VM A → B需要4 * 4跳 跟物理网络一致 青云DVRVPCNetworkVPN/TunnelBaseNetworkInternetEdgeVRDVRwww GatewayClus

6、terCompute Node LoadbalancerClusterInternetUserInstancesIntranetVPC最大支持64000虚拟主机 1 分布式控制器 192.168.0.0/24192.168.1.0/24学习能力 Controller-建立直达路由规则 支持主账户和子账户组网 边界路由器 -VPN/隧道 2 -公网网关 -私有DNS 主机可绑定:-防火墙 -公网IP VBC企业私有云网络虚拟物理混合网络 -网络硬件全兼容 EnterpriseIntra

7、net-虚拟机任意迁移,IP地址不变 -与硬件网络高效互联 不需边界路由器 无部署规模限制 -包含VPC所有功能 DVRDVRPhysicalRouterHostBHostALiveMigrationDVR->公网ＩＰInternetInternet边界路由器 公网服务 BaseNetworkVPCDVR内联网路由器 内网服务 传统网络 青云网络 负载均衡器集群后端主机可以位于任何网络 四层/七层全透明 按用户需求弹性部署 无限下载带宽 LBnode1VG1无限HTTPS卸载能力 Ba

8、ckendserversLBnode2VG2InternetLBnode3VG3关注我们 QingCloud-IaaS青云QingCloudwww.qingcloud.com Thankyou.OC@yunify.com