[234] toast cloud open stack sdn 전략-박성우

1. 박성우
NHN Entertainment
TOAST Cloud
OpenStack SDN 전략

2. contents
1. OpenStack Networking
2. Age of Neutron
3. Stage 1 - Virtual Switch
4. Stage 2 - Scale Out Plan
5. Stage 3 - Network Service

3. 1.
OpenStack Networking

4. TOAST Cloud 구성
CentOS 6 + IceHouse
CentOS 7 + Kilo
IaaS + PaaS
Ubuntu + Mitaka

5. -
Nova Network

6. Nova Network

7. Tenant Network

8. Tenant Network

9. Neutron Network

10. Neutron Network

11. Neutron Network

12. 2.
Age of Neutron

13. Neutron

14. Neutron

15. Neutron

16. Neutron-OVS
Hell!

17. Neutron-OVS
1.
Router 수에 따라 다르지만 개당 3~8초
설정 정보 매번 full-sync
2.
OVS-VxLAN  Kernel Panic
CentOS Package
현재 vlan으로 동작
https://www.openstack.org/summit/openstack-summit-atlanta-2014/session-videos/presentation/experiences-with-high-availability-and-neutron-network-nodes

18. Neutron-OVS
3.
OVS는 Kernel Module.
Kernel Network 속도를 넘길 수 없다.
4.
OpenFlow Rule이 너무 복잡하다.
Rule 추가 후 관리

19. SDN vendor
상용 스위치 뒤져보기 시작
딱히 입맛에 맞지는 않음.
Neutron Server Plugin을 교체하면…
ventor lock in

20. 3.
Stage 1
Virtual Switch

21. Virtual Switch
Kernel Panic은 발생 안했으면 좋겠다.
더 좋은 성능이면 좋겠다.
재시작으로 인한 downtime이 짧았으면 좋겠다.
flow를 조금 더 편하게 다루고 싶다.

22. Key IDEA
L2와 L3L4를 구분하지 않고 한번에 처리하면 빠를까?
DB를 이용하여 구성 정보를 저장하자.
Core plugin을 그대로 사용해서 OVS와 함께하자.

23. TOAST vSwitch
DPDK
REST API
L2 Switch, L3 Router, L4 NAT, FW
Bridges
Ports
http://www.dpdk.org

24. TOAST vSwitch

25. TOAST vSwitch

26. TOAST vSwitch

27. Packet Engine

28. TOAST vSwitch
Host OS Network과 완전 격리 가능한 구조
Standalone 동작 방식 가능
Lazy Sync
User Mode Application

29. Performance
DPDK로 구현
TVS 내부에서 L2L3L4 처리

30. 4.
Stage 2
Scale Out Plan

31. Virtual Switch
Virtual Switch 구조는 Scale Out에 한계
VTEP 확장, Floating IP 확장
L2 Population
Isolation 전략이 필요
저렴한 L2 Switch와 x86 서버 결합
Large Scale Cloud Networking

32. KNI
KNI 느리다.
Live Migration을 포기할 수 없었다.

33. KNI의 대안

34. SRIOV

35. SRIOV
Hypervisor Independent
NIC Independent
Live Migration
Low latency
Low CPU Usage

36. SRIOV-TOR

37. SRIOV-TOR

38. SRIOV-TOR

39. SDN Farm

40. SDN Farm

41. 4.
Stage 3
Network Service

42. OpenStack - Ironic

43. OpenStack - Ironic

44. OpenStack - Ironic

45. OpenStack - Ironic
SAP & Arista가 ML2 Integraion 시연이 있었음.

46. L4 DSR on Overlay

47. L4 DSR on Overlay

48. L4 DSR on Overlay

49. DPI Interface

50. 맺음말
OpenStack Neutron은 잘 설계된 Controller
아직 문제점이 많다.
SDN Switch를 환경에 맞도록 구현.
최종적으로는 Neutron Integration.

51. dl_tvs@nhnent.com
http://recruit.nhnent.com
Open Source SDN Switch

52. Q&A

53. Thank You