Download as PDF, PPTX
![Изолирование трафика
dl_vlan=2,dl_dst=fa:16:3e:9a:ea:09
actions=strip_vlan,load:0x66->NXM_NX_TUN_ID[],output:10](https://image.slidesharecdn.com/ritplusplus-181116125502/85/Networking-technology-in-modern-Virtual-Private-Clouds-RUS-RootConf-2018-18-320.jpg)
Networking technology in modern Virtual Private Clouds (RUS, RootConf++ 2018)
- 1. Сетевые технологии всовременных частных облаках. История развития сетей, используемые технологии, проблемы и их решение Пономарев Вадим
- 2. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 3. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 4. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 5. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 6.
- 7. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 8.
- 9. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 10.
- 11. 1. Forwarding database(FDB) 2. VLAN-фильтр 3. Learning / Flooding 4. STP + скрипты с iproute / iptables Linux Bridge
- 12. 1. все возможностиLinuxBridge Open vSwitch
- 13. 1. все возможностиLinuxBridge 2. LACP-агрегация каналов 3. поддержка туннелей GRE, VXLAN, STT + IPSec 4. OpenFlow 5. multi-table forwarding 6. удаленное управление (OVSDB) 7. поддержка DPDK 8. conntrack, QoS, BFD, 802.1ag, NetFlow/sFlow/SPAN, …. + список всех возможностей: http://www.openvswitch.org/support/dist-docs-2.5/WHY-OVS.md.html Open vSwitch
- 14.
- 15.
- 16. Изолирование трафика # ovs-vsctlshow Port "tap1" tag: 1 Interface "tap1" type: internal Port "tap2" tag: 1 Interface "tap2" type: internal
- 17. Изолирование трафика # ovs-ofctldump-flows br-int in_port=1,dl_dst=fa:16:3e:9a:ea:09 actions=output:2 in_port=2,dl_dst=fa:16:3e:d3:ac:4a actions=output:1 in_port=1 actions=drop in_port=2 actions=drop # ebtables-save ebtables -A FORWARD --logical-in br-int -s fa:16:3e:9a:ea:09 -d fa:16:3e:d3:ac:4a -j ACCEPT ebtables -A FORWARD --logical-in br-int -s fa:16:3e:d3:ac:4a -d fa:16:3e:9a:ea:09 -j ACCEPT ebtables -A FORWARD --logical-in br-int -j DROP
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. Туннельные протоколы VXLAN GENEVEGRE (OVS) NVGRE STT Based protocol UDP UDP GRE GRE TCP Tunnel ID field size (bit) 24 24 32 24 + 8 64 Encapsulation overhead (bytes) 50 54 42 42 76 NIC offload checksum / UFO checksum / UFO checksum checksum checksum / TSO Bare-metal support yes no yes no no
- 24. Производительность VXLAN GREFlamegraph ksoftirq/0(10sec) ● https://media.neliti.com/media/publications/177711-EN-performance-analysis-of-vxlan-and-nvgre.pdf ● https://blog.russellbryant.net/2017/05/30/ovn-geneve-vs-vxlan-does-it-matter/
- 25.
- 26.
- 27.
- 28. Маршрутизация # ip netns qrouter-4fe89159-41ee-4380-9a11-cdf5cb9e2644 #ip netns exec qrouter-4fe89159-41ee-4380-9a11-cdf5cb9e2644 ip a 71: qr-87b8abb8-96: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ... link/ether fa:16:3e:87:41:15 brd ff:ff:ff:ff:ff:ff inet 192.168.0.1/24 brd 192.168.0.255 scope global qr-87b8abb8-96 valid_lft forever preferred_lft forever 75: qg-7ec7a054-81: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 ... link/ether fa:16:3e:c2:22:5c brd ff:ff:ff:ff:ff:ff inet 95.213.101.38/32 brd 95.213.101.38 scope global qg-7ec7a054-81 valid_lft forever preferred_lft forever
- 29.
- 30.
- 31. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 32.
- 33.
- 34.
- 35.
- 36. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 37. Гибридная сеть 1. bare-metalсервер не управляется 2. нет VXLAN на bare-metal 3. VLAN нельзя использовать 4. автоматизация
- 38. Гибридная сеть Cloud controllerдолжен уметь управлять VTEP-свичем * * VTEP - VXLAN Tunnel End Point
- 39. Проблемы публичных сетей 1.опять “растягиваем” L2 2. адреса “прибиты” к региону / роутеру
- 40. Динамические публичные сети 1.избавляемся от L2 2. BGP signaling 3. миграция VM между дата-центрами с IP-адресом
- 41. Проблемы облачных сетей 1.Большие L2-сегменты 2. Большое количество MAC-адресов 3. Ограниченность VLAN 4. Соединение нескольких дата-центров 5. Гибридные сети 6. Защита трафика
- 42.
- 43.
- 44.
- 45.
- 46. Проблемы производительности 1. стекLinux TCP/IP 2. NAT 3. tap-интерфейсы 4. сетевой драйвер в гостевой системе
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55. Физическая сеть L2– отказ leaf
- 56. Физическая сеть L2– отказ spine
- 57. Физическая сеть L2– super spine
- 58.
- 59. Развитие 1. SDN ->стабильность, интеграция с bare-metal 2. Network Functions Virtualization, NFV -> vendor-image 3. Cloud networks -> BGP EVPN, шифрование 4. Linux networking stack -> оптимизация, XDP eBPF 5. Open vSwitch -> OVN 6. NIC -> производительность с NFV 7. Physical network -> переход на 100Gb, IP-Fabric
- 60.
- 61.