构建网络创新试验环境探索.doc

构建网络创新试验环境探索 　　摘要：介绍了构建网络创新试验环境方面的一些实践。认为在中国试验网方面，主要采用稳定性与先进性相结合的技术路线：在主干网，基于虚拟可扩展局域网（VxLAN）灵活构建虚拟网络，为用户提供网络资源；在边缘的试验站点，提供虚机和可编程设备等丰富的试验资源。在国际试验网方面，则主要采用域间分布式协作与域内集中式管控相结合的技术路线，基于所提出的WE-Bridge域间软件定义网络（SDN）机制为用户提供跨域试验网和可编程资源 关键词： 试验网；VxLAN；域间SDN 随着社会发展，互联网作为通信基础设施之一在经济文化发展起到越来越重要的作用。面对实际需求，当前互联网在扩展性、安全性和移动性等方面存在的不足也逐渐显现出来。在未来网络体系结构创新方面，引发了学术界和产业界的研究热潮[1]。然而新型?W络体系结构难以在现有网络上部署，缺乏包容多重创新网络结构的真实试验环境。为此，由清华大学牵头的国家“863”课题“未来网络体系结构创新环境”围绕构建网络创新试验环境方面在中国首次开展了实践，课题提出了未来网络创新环境体系结构――FINE [2]。FINE结构在网络功能虚拟化、软件定义网技术等方面，实现虚拟网动态建设、网络资源隔离、跨域网络可编程，提供了支持异构未来网络创新所需基础环境，并且在数据平面提出了带状态的转发抽象带状态转发抽象（SFA）等8种新型的转发抽象技术及其原型系统，在控制平面提出了WE-Bridge协作式域间软件定义网络（SDN）、混合层次式多控制器、网络资源和控制规则调度等一些新型的机制 基于上述新型网络设备和软件系统，该课题依托清华大学、北京大学、北京邮电大学等高校，中科院计算所、工信部电信研究院等科研院所，中国电信和中国移动等运营商研究院，建成了17个节点的网络创新中国国内试验平台；依托亚美欧学术网络合作建成了首个跨国域间网络试验平台。基于上述试验平台，开展了10余项新型网络体系结构或IP新协议的研究和试验，展示了该网络创新环境试验平台的技术优势。上述实践对构架网络创新试验平台有一定探索意义 1 FINE中国试验网 1.1 试验网架构及虚拟网络构建 FINE中国试验网的总体结构如图1所示，该试验网采用成熟性与先进性相结合的技术路线 在试验网主干网方面，核心目标是为试验用户提供稳定可靠、多样可选择的网络连接拓扑。为此，我们采用了先进的虚拟可扩展局域网（VxLAN）技术，用户通过试验网络虚拟化平台，基于Netconf配置试验拓扑所涉及的节点的网络设备，来灵活构建虚拟试验网。VxLAN被封装于用户数据报协议（UDP）报文中，易于增量部署，存活性强。理论上可以支持224个虚拟网络的建立，也具有很好的扩展性。此外，试验用户可通过试验网络虚拟化平台提出虚拟网的服务质量需求，基于实时测量的延迟、丢包、抖动等数据，试验平台可以在虚拟网创建时用户选择符合服务质量需求的VxLAN隧道，并在试验过程中根据实时测量结果，调度新的符合需要求的VxLAN隧道 在边缘网络方面，核心目标是为试验者提供了丰富的试验资源。每个节点下联的试验站点内，不仅涵盖了虚拟机和OpenFlow设备，还提供了课题自主研制的SFA、SynFlow等多种数据平面可编程设备，并允许试验者接入自行研发设备 在17个节点间建立了全连接的VxLAN 隧道，这意味着用户所需的17个节点的任意网络拓扑，都可以通过不同的VxLAN隧道组合来实现。节点之间的连接除了使用共享资源的互联网之外，还在清华大学、北京大学、北京邮电大学等节点之间架设了直连光纤。多样的网络链路资源为试验者带来更多的选择和便利，这样试验者的在平台上创建的网络试验既能够运行在互联网共享资源的真实环境下，又能够运行在高带宽、低延时的光纤环境 1.2 跨站点虚拟网络试验示例 用户可以根据试验需要，选择在位于某一大学的试验站点内试验，或进行跨站点的试验 图2是单站点内试验的示意。试验者通过试验资源虚拟化平台的在相应站点内服务器内申请虚拟机资源，来运行虚拟主机和虚拟交换机，并建立虚拟交换机之间的三角形拓扑，完成试验网络构建 图3是多站点试验的示意。对于需要通过真实网络环境的网络试验，需要利用多站点间的协同工作。我们仍以组建三角网络为例，在该场景下用户自研设备构建单播的三角形网络。为了贯穿互联网，本地站点的虚拟局域网（VLAN）映射到主干网的VxLAN。通过VxLAN ID的隔离，FINE平台可以支持多个跨站点的网络试验同时运行。如图所示，除了支持VxLAN 1000、2000、3000组成的三角形网络试验，还支持了VxLAN 4000组成的网络试验。用户除了使用自研设备，也可以使用站点服务器所提供的虚机进行试验 2 FINE国际跨域试验网