《开源sdn互通实战 - tungsten...

北京 · 2019

《开源SDN互通实战演示与经验分享》

Tungsten Fabric社区和SDNLAB联合主办

目录

■ Demo环境介绍及演示

■ Tungsten Fabric介绍-组件、vCenter、服务链

■ 公司及个人介绍

个人介绍

王峻

● 10年+基础网络工作经历，曾负责某大型银行全国骨干网项目设计

及实施；

● 2年虚拟网络工作经历，曾负责大型互联网政务云建设；

● 目前工作专注于虚拟网络、SDN；

● 2019年开始接触Tungsten Fabric；

关于华胜天成

目前国内领先的以自主创新技术为基础的云计算综合服务商和云计算运营商。旗下拥有两家主板上市公司：

华胜天成（上海证券交易所上市公司：600410），香港ASL公司（香港联合交易所上市公司：00771）。集团

总部位于北京，在美国、欧洲、俄罗斯、乌克兰、波兰、香港及东南亚等地设有分子公司和研发中心，员工人

数近5000名，控股或参股公司逾20家。

贯穿企业IT建设生命

周期的“一站式”服

务

是一家服务网络覆盖

大中华地区、东南亚

及北美、东欧的跨国

IT服务集团

软件、服务、系统

产品并驾齐驱，打

造IT服务领导品牌

业务目标——提升

客户核心竞争力

业务组成——以

客户需求为向导

为什么选择TF多云管理SDN架构

需求：

● 1、具备开源SDN架构

● 2、具备专业网络厂商支持

● 3、支持覆盖多云环境（OpenStack、K8S、vCenter、裸金属、公有云等）

● 4、Underlay与Overlay网络支持统一纳管

● 5、支持混合资源池网络应用编排

方案厂商：Calico、Kuryr、OVN、TF、华三、华为、思科

支持资源池：OpenStack、vCenter、Kubernetes、裸金属

主要功能：VPC、安全组、负载均衡、防火墙、服务链、Device-manager等

Tungsten Fabric组件介绍

Physical Network(no changes)

Analytics

Tungsten Fabric CONTROLLER

ControlConfiguration

Physical Host with Hypervisor

vRouter

VM VM VM VM

Physical Host with Hypervisor

vRouter

VM VM VM VM

WAN, Internet

Gateway

通过API戒口接收VM的状态

信息，包括迁移，新建等

可以实时分析数据和流量通过openstack的API控制其

他的节点信息

vRouter: 虚拟化的vswitch，

为虚拟机接入提供虚拟化戒口

Gateway: 可以采用juniper的

MX

Tungsten Fabric控制器

Tungsten Fabric节点 Tungsten Fabric节点

Tungsten Fabric与vCenter集成

● Tungsten Fabric通过监控VM

的创建的event，部署网络和安

全策略；

● Tungsten Fabric会为每个VM

分配vlan id，每一个VM都有一

个独立的vlan id；

● vRouter一个口通过trunk连接

到vCenter的分布式交换机，另

一个口通过标准端口组连接物理

网卡；

Tungsten Fabric服务链

通过使用网络策略指定两个网络之间的流量必须流经一个

或多个网络服务（例如防火墙，TCP代理，负载平衡器……）

时，即形成服务链。

K8S中的pod通过服务链的引流，通过防火墙连接互联网；

DEMO演示

◆ 演示环境介绍

◆ 基本网络功能演示

◆ 数据流跟踪

◆ 服务链功能演示

演示环境介绍

Tungsten Fabric相关资源 Q&A

微信公众号：CTFSDN

公众号搜索：TF中文社区

中文官网

https://tungstenfabric.org.cn/

英文官网

https://tungsten.io/

《 开源sdn互通实战 - tungsten...

Documents

《开源sdn互通实战 - tungsten...