SDN开源框架:蝇量级选手Dragonflow究竟解决了什么问题

  • 时间:
  • 浏览:0





3.arp,dhcp本地控制器派发流表直接响应,减小广播对物理链路的负载

以分布式router下vxlan类型子网为例:

前言

以集中式router下vxlan类型的子网为例

https://i.imgur.com/rMEoprK.png

说了那么多的优势和带来的价值,也谈一下此人 的一些看法和疑虑吧,比如:dragonflow采用分布式控制器架构,那么各个控制器之间的数据同步在大规模情况汇报下可靠性为什么在么在样?全流表化的实现最好的依据 ,在数据庞大的数据中心,网络什么的大问题该要怎样快速定位?一同,所有的网络功能实现都依托于ovs,那么ovs的稳定性都可以 达到要求。另外还有个什么的大问题值得大家 思考商榷,sdn在云数据中心领域实现云网一体化这以前是三个小 明显的趋势,在此基础上此人 认为,下一步将是业务管理派发、运维的角度自动化,智能化,便捷化,并时要什么的大问题上,dragonflow目前以前是掉队了以前是有别的思路,不同的声音一同居于老是好的,谁又能说的准呢。最后,语句之前 开始此文:路漫漫其修远兮!

Dragonflow的pipeline:



大家 先来简单了解一下neutron的网络方案及居于的什么的大问题,再看下dragonflow是为什么在么在正确处理的。

 ●  南北流量场景:数据包的转发路径如图中红色虚线条所示,数据包同样时要N多虚拟设备,因此通过网络节点qrouer做nat映射后达到外网。

集中式router网络模型居于的什么的大问题,经过的网元设备太少,数据包每经过一次Linux类型的网元设备时要重新走一遍Linux内核网络协议栈,降低转发速率,一同跨子网的东西向流量和南北流量都时要汇聚到网络节点进行转发,网络节点必然成为网络速率的瓶颈。一同以前安全组规则不到应用于Linux设备,qvb显得多余而又不得不居于。网络节点的瓶颈什么的大问题业界有并时要正确处理方案是将vlan类型私有网络的网关置于内部人员物理硬件设备上,舍弃neutron的三层功能,达到vlan直通的效果,来规避并时要瓶颈,那网络虚拟化的意义又在哪呢。

DVR一定程度上缓解了网络节点速率瓶颈的什么的大问题,东西/南北流量的转发也得到了提升,因此数据包经过的虚拟网元设备依然所以,一同namespace占用少许的计算资源。另外三个小 广播流量大户dhcp和arp,dhcp以前都可以 通过L2poplation实现vm在本计算节点得到arp响应,因此dhcp数据依然需求到网络节点相对应的dhcp namespace中获取响应,对链路的负载依然会造成影响。ok,dvr正确处理了一些什么的大问题,但依然时要最优的正确处理方案。曾经们再看下dragonflow的正确处理方案。





借用官方的一张图看一下dragonflow的架构:

东西向流量转发场景:下图中红色和浅绿色虚线条分别是同子网跨主机和跨子网跨主机的数据包转发路径,相比集中式router跨子网的场景数据包不必经过网络节点的转发,所以在计算节点的qrouter直接进行转发。

1.链路缩短一定程度上提高了数据包的转发速率(毕竟时要内核层面的改变),

此图原链接:

原文发布时间为:2018-11-9

南北向流量转发场景:下图中黑色和绿色虚线条分别是浮动IP和snat南北流量数据包转发路径,浮动IP的南北流量不再时要经过网络节点,直接在计算节点经过qrouter到达fip namespace做nat转发,最终到达外网。snat南北流量和集中式是之类 的。

dragonflow在计算节点用流表实现snat、dnat,dhcp后,网络节点不再时要,大家 通过一张图对比一下neutron和dragonflow计算节点的网元图:

本文作者:dragonfly

4.不时要网络节点,节省设备资源

本文来自云栖社区合作协议协议伙伴“SDNLAB”,了解相关信息都可以 关注“SDNLAB”。

2.不再时要namespace、iptables节省host的计算资源开销

Dragonflow

Neutron

SDN从808年的openflow论文算起,发展到今天也否是门派众多,百花齐放。以重量级选手ODL,ONOS为代表的站在数据中心的角度对物理网络和虚拟网络进行云网一体化管理的,时要以DragonFlow,OVN为代表的蝇量级选手专注于数据中心虚拟网络管理的。今天的主角dragonflow采用分布式控制器架构,以流表的最好的依据 实现了neutron的dhcp、router、Security Group、namespace等,减小了计算资源的开销,缩短了数据包的转发路径,将数据包的转发从内核态抽离出来提高了转发速率。

在dragonflow的pipeline中人太好 所以流量统一导入table0,table0离米 三个小 流量分类器,将vm port、extenal port、tunnel port的流量进行分类,导入不同的功能table,table5正确处理port_security、table25正确处理arp请求、table80正确处理dhcp,table65 75 105 110 115一同完成东西流量的转发其中也包括安全组的正确处理等。关于dragonflow pipeline的完全细节在此不做完全说明,时要重点指出的是neutron和dragonflow在数据转发层面的网络模型是基本一致的,而dragonflow的本质所以用ovs 流表实现了传统虚拟网元设备所做的事情。那么做带来的价值是什么,不尽之处还请多加指点:

Dragonflow通过plugin和neutron对接,将Neutron DB模型转化为Dragonflow DB模型,本地控制器和Distribute DB同步网络拓扑和规则,SB DB Drivers和ovsdb交互,将配置编译成openflow流派发给ovs网元设备。其中L2、L3、dhcp app管理生成对应的流表给ovs网桥,实现与之对应的传统L2、L3、dhcp网络功能。时要指出的是,Dragonflow不时要原生neutron的namespace,iptables的nat以及除了dragonflow以外的任何代理系统线程。

通过上图都可以 清晰的看过,dragonflow将neutron冗长的链路变的简单,缩短后的链路减少了数据包经过Linux device内核协议栈的转发次数。那么谁来实现什么网元设备的功能呢,请看下图。