- 1、本文档共41页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
archsummit北京-《主流容器sdn技术与微服务架构实践》-徐兆魁
ArchSummit全球架构师峰会北
京站2015
容器SDN技术与微服务架构实践
大纲
• 何谓 SDN
• 容器与网络
• 主流容器 SDN 方案
• Flannel
• Calico
• Weave
• 七牛实践与案例分析
何谓 SDN
软件定义网络
网络结构的灵活性
容器与网络
• 相比传统虚机
• 每个容器的职能更少
• 容器之间的关系更加复杂
• 网络端点数量上升
• 容器的生命周期更短
Pipework
Docker Bridge
• 原理:
• Linux bridge 二层包交换
• iptables NAT 地址转换
• ip_forward 路由转发
Docker Bridge
• NAT 性能损耗
• 重启后 IP 发生变化
• Bridge 内流量难以精细隔离
• IP 无法跨主机灵活迁移
• 需额外管理端口冲突
• NAT 模式下,跨主机间通信会隐
藏地址信息
• blahblah…
Flannel
控制平面
转发平面-udp
转发平面-vxlan
Calico
• 将操作系统协议栈化为 Router
• 模拟传统网络拓扑实现思路做路由转发
控制平面
转发平面/隔离
Weave
• 分布式 Router (container)
• Router 间建立 TCP 学习路由,形成控制平面
• Router 间建立 UDP/vxlan 通道,形成数据转发平
面
控制平面
• 分布式 Router 之间 Full Mesh 结构
• 通过路由协议自主学习路由
• 自主进行节点拓扑计算与收敛
转发平面-old
• 从网桥设备上通过 pcap 获取原始帧
• wRouter 查询下一跳地址,将原始帧封成 UDP 发送
• 对端解封 UDP,将原始帧注入网桥设备
转发平面-new
• wRouter 不参与实际流量转发
• wRouter 通过控制 odp Flow 规则达到路由目
的
• odp 间通过 vxlan 隧道互联
服务发现/负载均衡
• DNS Server 监听在
docker0
• Container 的 dns
server 指向 docker0
• DNS Server 从 wRouter
中查取
子网隔离
• 支持子网级隔离
• 依赖容器的网络配置权限
• 仅子网内流量可走 weave
bridge
• 非法流量会被导入默认网
关(即 docker0)
Docker
Flannel Weave Calico
Bridge
隔离粒度 粗 无 粗,子网级 细
地址管理 子网内分配 etcd IPAM IPAM
udp 差 pcap 差
性能 NAT 损耗
您可能关注的文档
- 2016年公务员考试法律专业知识-法理学.宪法学.2017年行政诉讼法.刑法.2018年刑事诉讼法.民法.民事诉讼法讲义2019年2020年.pdf
- 2016年基础理论精讲班讲义(一)—民法—孟献贵.pdf
- 2016年幼儿教师资格考试串讲资料2017年保教知识与能力笔记2018年教师资格小抄讲义资料2019年.pdf
- 2016年幼儿教师资格考试讲义小抄2017年综合素质笔记2018年教师资格串讲资料2019年.pdf
- 2016上海国际奢侈品包装展展会申请表.pdf
- 2016刑法复习计划(详版).pdf
- 30094文献检索方法新技巧汇集.pdf
- 070312基于报酬合约的经理人羊群行为研究.pdf
- 071021_新药注册申报服务指南.pdf
- 223154_12s109 迭压(无负压)供水设备选用与安装.pdf
文档评论(0)