华为网络虚拟化技术概述.pdf

1 2 3 4 5 ⚫ 南北变东西 ⚫ 灵活架构 ⚫ 控制分离 6 7 ⚫ Open vSwitch （OVS ）就是一款基于软件实现的开源虚拟交换机。它遵循Apache 2.0许 可证。能够支持多种标准的管理接口和协议［例如NetFlow、sFlow、SPAN、RSPAN （Remote Switched PortAnalyzer ，远程交换端口分析器）、CLI （Command Line Interface，命令行接口）、LACP、802.1ag等］，还可以支持跨多个物理服务器的分布 式 环境（类似于VMware 的vSwitch或Cisco的Nexus 1000V）。OVS提供了对OpenFlow协议 的支持，并且能够与众多开源的虚拟化平台相整合。 ⚫ OpenFlow 是Software Definded Network 的一种，由斯坦福大学的 Nick McKeown 教授 在2008 年4 月ACM Communications Review 上发表的一篇论文OpenFlow: enabling innovation in campus networks 里首先提出来的。它最初的出发点是用于网络研究人员 实验其创新网络架构、协议，考虑到实际的网络创新思想需要在实际网络上才能更好地 验证，而研究人员又无法修改在网的网络设备，故而提出了OpenFlow 的控制转发分离 架构，将控制逻辑从网络设备盒子中引出来，研究者可以通过一组定义明确的接口对网 络设备进行任意的编程从而实现新型的网络协议、拓扑架构而无需改动网络设备本身。 8 9 10 ⚫ 最初，OpenStack 中的网络服务由Nova中的Nova-network模块提供，后来为了提供更为 丰 富的拓扑结构，支持更多的网络类型，具有更好的扩展性，一个专门的项目Neutron 被 创建用于取代原有的nova-network。 ⚫ 对于交换机整个系统来说，Neutron其实是系统平台的位置，提供配置命令及参数检查， 并把网络功能用一种逻辑组织起来；但是无论底层的plugin最终是用软件SDN还是硬件 交换机来加速，Neutron 自身并不提供任何网络功能，它只是一个架子。Neutron的网络 功能大部分是Plugin提供的，除了DHCP和L3-agent等的某些部分功能。 ⚫ Neutron把OpenStack所在的整个物理网络泛化为网络资源池，通过对物理网络资源的灵 活 划分和管理，Neutron能够为同一物理网络上的每个租户提供独立的虚拟网络环境。 ⚫ Neutron最基础也是核心的工作是对二层物理网络的抽象与管理，虚拟机可以运行与 Neutron所构建的vSwitch之上。 ⚫ Neutron通过Plugin的