基于金融云的开源软件SDN网络设计.docx

? ? ? ? ? ? ? 基于金融云的开源软件 SDN 网络设计 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?  简介 近年来，随着金融数据中心云化的加速，金融云作为最新的基础设施形态开始被行业认同并接纳。但在金融云环境下，传统网络技术架构受到了挑战：一方面虚拟化思想的出现，颠覆了原有的数据中心网络模型，使得传统网络技术已不足以适配云环境下产生的新场景，如虚拟机的出现要求网络颗粒度从物理机细化到了虚拟机级别；另一方面面向互联网的金融创新业务的快速发展，也会对网络的性能、弹性等特性提出更高的要求。所以未来金融数据中心网络技术必将进行变革式的创新发展。 软件定义网络（SDN）技术通过分布式架构理念，将网络中数据平面与控制平面相分离，从而实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的平台，其与金融云网络发展趋势相契合，是实现金融云网络服务的有效支撑技术。 项目背景 中国银联自2014年启动软件定义网络（SDN）技术在金融云环境下的应用研究，长期跟踪SDN技术在国内外金融行业的研究进展，并积极推动SDN技术在银联生产环境的应用以及与银行金融机构的合作研究。2017年，银联对SDN软硬方案的研究测试工作均已完成，两套方案全部落地生产。 银联私有生产云采用华为SDN整体硬件方案，银联生产托管云则采用Neutron+OpenvSwitch的软件SDN方案。当前实现了网络二/三层、负载均衡、防火墙等多网络资源服务，承载了近期银联与相关合作金融机构的关键应用，有效支撑了银联业务创新。 当前，公司结合当前生产现状与行业技术发展趋势，开展下一代金融SDN相关技术研究工作。本项目主要针对公司当前应用的基于Neutron的软件SDN网络方案所存在的不足进行进一步地研究优化，从而满足下一代金融云的网络要求。 项目范围 SDN技术的应用颠覆式地改变了金融数据中心网络架构，因此基于对网络发展趋势与具体需求的分析，在云环境下构建新一代的SDN网络需进行针对性的设计。据此提出了金融云数据中心整体网络架构，具体如下图所示。 图1 金融数据中心整体网络架构 首先，根据数据中心网络构成，将整体网络分成了三个部分，具体如下： 1.区域网络，也就是我们常说的一个云平台Region的网络，业务系统就运行在该区域内。其网络方案可分为硬件方案和软件方案。网络设备包括区域交换机、区域内控制器、负载均衡； 2.核心网，核心网就是连通各个区域的网络，主要设备包括核心交换机； 3.数据中心网络，其实称为数据中心外联网络可能更准确一些，负责数据中心与外部网络的连通，其与外部骨干网连接，主要设备包括边缘路由器。 网络分区确定后，随后就根据各个分区的能力边界构建各自的网络资源池，并对各个资源池能力进行标准的API接口化实现。 最后，在顶层设计一个统一的网络能力编排系统，将各个资源池的能力通过API对接的方式进行上收，随后根据权限配置将不同网络区域的能力下放至相应的管理员与应用系统。 本次项目范围属于图片中的红色区域，即对一个云区域内的网络方案研究，采用软件SDN进行方案设计以及相关技术储备。 问题与挑战 SDN方案分为硬件和软件两大类。硬件SDN是采用专用的硬件交换设备与控制器来实现相关的网络功能，控制器对硬件设备进行策略以及流表的下发，来实现网络相关的功能。它的优点是性能强，比较稳定，缺点是不灵活且组网成本很高。 而在软件SDN的解决方案中，网络的功能是通过软件层面的Linux协议栈以及相关的虚拟交换机技术实现的。它的优点可以避免对硬件网络设备的过度依赖，同时降低了组网的成本，但是软件方案的缺点也比较明显，主要表现在网络的稳定性、性能和可扩展性不如硬件方案。 当前公司生产环境中使用了基于Neutron的软件SDN方案，来支撑相应的业务运行。但随着公司业务的快速发展，云平台规模的不断增加，当前方案在性能、稳定性以及可扩展性上的短板会逐渐地显露，从而导致业务的连续性受到影响。 因此本项目主要针对上述问题，对当前公司数据中心应用的软件SDN方案进行优化完善，研究出更新一代的金融云软件SDN网络方案并进行实现，最终完成在公司研究云环境下的落地。 项目需求与规划 首先在对方案的能力设计上，我们结合了当前金融数据中心针对软件SDN方案的需求来进行规划，主要围绕上文中提到的三点问题。具体如下。 1.性能增强 首先性能是软件SDN方案较硬件方案来说比较明显的短板，在性能上我们从两个层面上进行优化。一是要简化物理机内部的网流转发路径，如Neutron方案下物理机内部的网桥有三层，过多的网桥数量势必减缓对网络数据的处理速度，所以要简化；二是要优化物理机外部的网流转发路径，如Neutron方案下所有跨网段通信的流量全部要绕至专门的网络节点进行路由转发，给性能带