這篇文章主要介紹了OpenStack與Tungsten Fabric如何對(duì)接，具有一定借鑒價(jià)值，感興趣的朋友可以參考下，希望大家閱讀完這篇文章之后大有收獲，下面讓小編帶著大家一起了解一下。

在銀川等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場(chǎng)前瞻性、產(chǎn)品創(chuàng)新能力，以專(zhuān)注、極致的服務(wù)理念，為客戶(hù)提供成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作 網(wǎng)站設(shè)計(jì)制作定制網(wǎng)站建設(shè),公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),品牌網(wǎng)站建設(shè),網(wǎng)絡(luò)營(yíng)銷(xiāo)推廣,成都外貿(mào)網(wǎng)站制作,銀川網(wǎng)站建設(shè)費(fèi)用合理。
 

OpenStack與Tungsten Fabric如何對(duì)接

Tungsten Fabric的核心技術(shù)是基于BGP MPLS VPN技術(shù)，通過(guò)BGP協(xié)議分發(fā)路由，包括二層轉(zhuǎn)發(fā)表的路由信息，同時(shí)交換VPN的信息，來(lái)實(shí)現(xiàn)鏈路隔離。通過(guò)SDN控制器和虛擬路由器，Tungsten Fabric可實(shí)現(xiàn)控制平面和轉(zhuǎn)發(fā)平面的分離。 除了OpenStack，Tungsten Fabric還支持Kubernetes和VMware vCenter等多種編排器，也能實(shí)現(xiàn)多個(gè)集群的網(wǎng)絡(luò)互聯(lián)。 Tungsten Fabric支持提供虛擬網(wǎng)絡(luò)的二層和三層隔離，以及負(fù)載均衡、服務(wù)鏈等功能，還支持使用Netconf來(lái)對(duì)一些物理設(shè)備進(jìn)行管理。 那么，OpenStack和TF對(duì)接的數(shù)據(jù)流是怎樣的呢？ 首先，在OpenStack和Tungsten Fabric中，項(xiàng)目和用戶(hù)都是一一對(duì)應(yīng)的。 通過(guò)OpenStack的控制節(jié)點(diǎn)，配置流程去使用插件，將收到的OpenStack請(qǐng)求轉(zhuǎn)換成對(duì)應(yīng)的Tungsten Fabric的請(qǐng)求，發(fā)送給TF的API，這個(gè)插件作為核心插件，平時(shí)在流程的配置文件里面。 隨后，vRouter通過(guò)XMPP協(xié)議接收TF控制節(jié)點(diǎn)下發(fā)的路由表。計(jì)算節(jié)點(diǎn)拿到所有虛擬機(jī)相關(guān)的信息后，分配資源，為虛擬機(jī)創(chuàng)建接口，將接口連接到對(duì)應(yīng)虛擬網(wǎng)絡(luò)的VRF中，這時(shí)再啟動(dòng)虛擬機(jī)。虛擬機(jī)通過(guò)vRouter代理的DHCP獲取IP地址。 接下來(lái)，當(dāng)虛擬機(jī)創(chuàng)建成功后，怎么進(jìn)行數(shù)據(jù)通信？ 我們來(lái)看OpenStack與Tungsten Fabric對(duì)接的數(shù)據(jù)轉(zhuǎn)發(fā)流程。在拓?fù)鋱D上，只有計(jì)算節(jié)點(diǎn)有租戶(hù)虛擬機(jī)，才會(huì)在VRF創(chuàng)建routing instance，包括實(shí)例1a和2a。流程如下：

• VM 1a發(fā)送arp請(qǐng)求并由路由實(shí)例1a進(jìn)行響應(yīng)；

• VM 1a發(fā)送ip報(bào)文到路由實(shí)例1a，查詢(xún)ip信息轉(zhuǎn)發(fā)表后獲得了虛擬機(jī)2a的路由；

• 對(duì)VM 1a發(fā)過(guò)來(lái)的數(shù)據(jù)包進(jìn)行MPLS和GRE封裝；

• 數(shù)據(jù)包從計(jì)算節(jié)點(diǎn)1通過(guò)GRE Tunnel發(fā)送到計(jì)算節(jié)點(diǎn)2上；

• 數(shù)據(jù)包在計(jì)算節(jié)點(diǎn)2上被解封裝，查詢(xún)MPLS轉(zhuǎn)發(fā)表之后發(fā)送到路由實(shí)例2a；

• 路由實(shí)例2a查詢(xún)ip轉(zhuǎn)發(fā)表之后找到VM 2a對(duì)應(yīng)的地址與虛擬端口，并最終將數(shù)據(jù)包發(fā)送給VM 2a。

如何在MCP平臺(tái)部署

作為OpenStack社區(qū)代碼貢獻(xiàn)前五之一，Mirantis提供運(yùn)行OpenStack和Kubernetes所需的所有軟件、服務(wù)、培訓(xùn)和支持，并開(kāi)發(fā)了MCP平臺(tái)作為功能豐富的自動(dòng)化部署工具。 MCP平臺(tái)架構(gòu)概覽
 接下來(lái)看MCP的架構(gòu)。首先在云平臺(tái)中，通過(guò)整合一些工具來(lái)實(shí)現(xiàn)整個(gè)云環(huán)境升級(jí)和運(yùn)維的自動(dòng)化，并且基礎(chǔ)設(shè)施內(nèi)的任何更改，如添加新節(jié)點(diǎn)或更改服務(wù)的監(jiān)聽(tīng)端口，都是通過(guò)修改reclass的配置文件來(lái)完成的，實(shí)現(xiàn)了一種基礎(chǔ)設(shè)施即代碼的理念。 MCP同時(shí)支持選擇OVS或者Tunsten Fabric來(lái)作為OpenStack的網(wǎng)絡(luò)組件，OVS比較簡(jiǎn)單，而且不需要額外的物理網(wǎng)關(guān)設(shè)備，但是功能上相對(duì)于Tunsten Fabric要少一些，而Tunsten Fabric不僅有服務(wù)鏈，網(wǎng)絡(luò)數(shù)據(jù)分析等功能，還是能支持多集群的SDN。 平臺(tái)上還有一臺(tái)OSS系統(tǒng)，包括日志，監(jiān)控，告警等功能，都是基于成熟的開(kāi)源軟件來(lái)實(shí)現(xiàn)的。 MCP上的SDN數(shù)據(jù)流量方面，Tungsten Fabric通過(guò)建立在data網(wǎng)絡(luò)之上的overlay網(wǎng)絡(luò)，來(lái)處理在MCP集群中的東西向和南北向流量。 Tungsten Fabric控制器與vRouter之間的控制平面通信使用XMPP協(xié)議。當(dāng)一臺(tái)虛擬機(jī)在計(jì)算節(jié)點(diǎn)上被創(chuàng)建時(shí)，TF控制器會(huì)給對(duì)應(yīng)的vRouter下發(fā)該虛擬機(jī)所在虛擬網(wǎng)絡(luò)的轉(zhuǎn)發(fā)表。 Tungsten Fabric控制器與網(wǎng)關(guān)之間的控制通信使用iBGP協(xié)議，將帶有ASN和target的虛擬網(wǎng)絡(luò)的路由發(fā)布到網(wǎng)關(guān)路由器上。相當(dāng)于建立了虛擬網(wǎng)絡(luò)和網(wǎng)關(guān)路由器vrf的映射關(guān)系，并且通過(guò)ibgp協(xié)議來(lái)維護(hù)這種關(guān)系，實(shí)時(shí)的更新，下發(fā)路由表。 在MCP集群中，一個(gè)最小的OpenStack + Tungsten Fabric生產(chǎn)環(huán)境的部署，需要至少3臺(tái)物理機(jī)作為KVM節(jié)點(diǎn)來(lái)實(shí)現(xiàn)服務(wù)的高可用，運(yùn)行虛擬控制平面所有的虛擬機(jī)，以及2-3臺(tái)物理機(jī)作為OpenStack計(jì)算節(jié)點(diǎn)。 

• cfg節(jié)點(diǎn)，作為salt-master管理集群中所有的節(jié)點(diǎn)；

• ctl節(jié)點(diǎn)，OpenStack Controller節(jié)點(diǎn)，運(yùn)行OpenStack各組件相關(guān)的API；

• ntw節(jié)點(diǎn)，作為T(mén)F控制器，其上運(yùn)行了包括Tungsten Fabric的API和配置數(shù)據(jù)庫(kù)等服務(wù)以及中間件；

• nal節(jié)點(diǎn)，其上運(yùn)行了兩個(gè)容器，基于Tungsten Fabric計(jì)量和分析包的服務(wù)，如分析API、警報(bào)生成器和數(shù)據(jù)收集器，以及中間件；

• cmp節(jié)點(diǎn)，OpenStack計(jì)算節(jié)點(diǎn)，其上運(yùn)行了OpenStack的nova-compute和Tungsten Fabric的vRouter。

在demo演示環(huán)節(jié)，F(xiàn)rank詳細(xì)介紹了基礎(chǔ)環(huán)境和部署流程： 

• 手動(dòng)部署KVM節(jié)點(diǎn)，在上面把鏡像源的cfg節(jié)點(diǎn)運(yùn)行起來(lái)；

• 進(jìn)行操作系統(tǒng)安裝后，物理節(jié)點(diǎn)自動(dòng)加入master的管控；

• 去salt master節(jié)點(diǎn)上修改reclass配置，在reclass里面，每個(gè)組件都有一個(gè)對(duì)應(yīng)目錄，進(jìn)入各組件的目錄中按照需求和實(shí)際的環(huán)境去修改reclass配置；

• 在OpenStack目錄定義OpenStack安裝哪些組件，在tf目錄中定義tf配置網(wǎng)關(guān)路由器等信息；

• 然后登錄到DriveTrain的Jenkins上，通過(guò)指定的pipeline以及對(duì)應(yīng)的傳入?yún)?shù)，完成各個(gè)組件的部署；

• 在參數(shù)行填入名稱(chēng)，部署對(duì)應(yīng)組件，pipeline可以重復(fù)執(zhí)行；

• 登錄到OpenStack Controller節(jié)點(diǎn)，獲取虛擬網(wǎng)絡(luò)信息， 那么會(huì)發(fā)現(xiàn)這里有三個(gè)網(wǎng)絡(luò)，這三個(gè)網(wǎng)絡(luò)都是Tungsen Fabric里面默認(rèn)創(chuàng)建的網(wǎng)絡(luò)，這表明neutron現(xiàn)在能夠拿到Tungsen Fabric中的網(wǎng)絡(luò)信息，也就以為這neutron與Tungsen Fabric已經(jīng)完成了實(shí)際的對(duì)接；

• 在neutron plugin配置文件中，定義了IP地址和端口；

• 登錄Tungsten Fabric的控制器節(jié)點(diǎn)，上面運(yùn)行了一個(gè)容器，通過(guò)doctrail allcontrail-status命令可以看到在這臺(tái)容器上運(yùn)行的所有的Tungsten Fabric服務(wù)，包括五個(gè)部分：Control，Config，Config Database，Web UI，Support Services；

• 在Tungsten Fabric的管理面查看TF控制節(jié)點(diǎn)的peer列表，控制節(jié)點(diǎn)與兩臺(tái)vRouter完成了XMPP的連接，那么一旦有新的路由更新，TF控制節(jié)點(diǎn)會(huì)自動(dòng)下發(fā)到對(duì)應(yīng)的路由條目到vRouter, 并且計(jì)算節(jié)點(diǎn)上有會(huì)有相應(yīng)的VRF被創(chuàng)建；

• 在數(shù)據(jù)平面(vRouter)上，流量過(guò)濾由網(wǎng)絡(luò)策略和安全組派生的acl控制。

• 當(dāng)vRouter轉(zhuǎn)發(fā)模塊獲得第一個(gè)包時(shí)，它創(chuàng)建一個(gè)數(shù)據(jù)流并將包發(fā)送到vRouter agent。當(dāng)vRouter agent獲取數(shù)據(jù)包時(shí)，它首先應(yīng)用安全組的ACL和網(wǎng)絡(luò)策略的ACL。

• 通過(guò)ACL的數(shù)據(jù)包才會(huì)查找VRF以獲得下一跳的地址。否則，數(shù)據(jù)包將會(huì)被丟棄。

部署流程完成后，F(xiàn)rank針對(duì)這個(gè)環(huán)境中的OpenStack和Tungsten Fabric的基本網(wǎng)絡(luò)功能，以及“負(fù)載均衡即服務(wù)”功能進(jìn)行了演示。 OpenStack最初的負(fù)載均衡功能是跟neutron結(jié)合到一起，后來(lái)從neutron剝離出來(lái)，以達(dá)到更好的功能。 在OpenStack和Tungsten Fabric對(duì)接后，負(fù)載均衡由Tungsten Fabric接管，在服務(wù)鏈里看到HAproxy-loadbalance-template模板，配置左側(cè)和右側(cè)接口，左側(cè)VIP和監(jiān)聽(tīng)器，右側(cè)后端服務(wù)節(jié)點(diǎn)，后端需要配置兩塊網(wǎng)卡，增加了復(fù)雜性。在2.0版本上，支持同一側(cè)配置，在同一個(gè)子網(wǎng)內(nèi)。 當(dāng)我們使用Neutron LBaaS命令去創(chuàng)建虛擬IP和池的時(shí)候，Tungsten Fabric通過(guò)插件監(jiān)聽(tīng)到相關(guān)的請(qǐng)求，進(jìn)而去創(chuàng)建一個(gè)服務(wù)實(shí)例。然后調(diào)度器將隨機(jī)選擇一臺(tái)計(jì)算節(jié)點(diǎn)，并在上面實(shí)例化一個(gè)Linux網(wǎng)絡(luò)命名空間，并在命名空間中配置HA代理。然后再選擇另外一臺(tái)計(jì)算節(jié)點(diǎn)，進(jìn)行相同的操作，作為備用HA代理實(shí)例。而且由svc-monitor服務(wù)去調(diào)度vRouter事實(shí)的更新本地對(duì)應(yīng)的HAproxy配置文件。

感謝你能夠認(rèn)真閱讀完這篇文章，希望小編分享的“OpenStack與Tungsten Fabric如何對(duì)接”這篇文章對(duì)大家有幫助，同時(shí)也希望大家多多支持創(chuàng)新互聯(lián)，關(guān)注創(chuàng)新互聯(lián)-成都網(wǎng)站建設(shè)公司行業(yè)資訊頻道，更多相關(guān)知識(shí)等著你來(lái)學(xué)習(xí)!

網(wǎng)站標(biāo)題：OpenStack與TungstenFabric如何對(duì)接-創(chuàng)新互聯(lián)
轉(zhuǎn)載來(lái)于：http://chinadenli.net/article42/dhceec.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、企業(yè)建站、網(wǎng)站制作、搜索引擎優(yōu)化、做網(wǎng)站、定制網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀(guān)點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)