openstack project update neutron update

OpenStack Project UpdateNeutron Update

日本電信電話株式会社NTT ソフトウェアイノベーションセンタ

第三推進プロジェクト市原裕史

OpenStack Days Tokyo 2016

市原裕史• 所属

• NTT SIC 第三推進プロジェクト• OpenStack Developer

• Neutron Core Reviewer 、その他プロジェクトへの貢献• 技術 : SDN/NFV 中心

• パブリッククラウドの開発• Linuxcon で DPDK スイッチの性能の発表• Neutron への機能提案

自己紹介

Mitaka New Features&

Newton New Feature Plans

Agenda

• 新機能を含む、 44 の変更が加えられた• Availability Zone• QoS

Mitaka New Features

“Neutron Mitaka releasenotes” http://docs.openstack.org/releasenotes/neutron/mitaka.html

Availability Zone

Availability Zone がない状態

DHCP(ACT)

ネットワークノード

Router(ACT)

DHCP(ACT)

Router(SBY)

• L3HA 機能や Multiple DHCP 機能により冗長可能

Switch

DHCP(ACT)

Router(ACT)

DHCP(ACT)

Router(ACT)

Switch

DHCP 、 Routerともに通信は維持

DHCP(ACT)

Router(ACT)

DHCP(ACT)

Router(ACT)

スイッチ

• 複数のネットワークノードにまたがる障害に対応不可

DHCP(ACT)

Router(ACT)

DHCP(ACT)

Router(SBY)

ラック

・・・

Availability Zone を利用

DHCP(ACT)

Router(ACT)

ラック

・・・ DHCP(ACT)

Router(ACT)

ラック

・・・

• 管理者が各ノードの Availability Zone を設定• ノード A は AZ1 、ノード B は AZ2 等

• ユーザはリソース作成時に AZ 候補を指定

AZ1 AZ2

AZ3 AZ4 ・・・

QoS in Mitaka

コンピュートノード

Openvswitch による egress パケット

制限

• Linuxbridge agent が QoS 機能に対応• ロールベースアクセス制御 (RBAC) に対応

VM 仮想計算機

仮想スイッチ

vSwitch bridge

vSwitch/bridge

設定対象

SR-IOV NIC

SR-IOV によるegress パケット制限

Linuxbridge によるegress パケット制限

• QoS ingress rule/DSCP/ 帯域保証• Get me a Network• OpenStack Client への移行• Upgrade• Neutron Stadium

Newton New Feature Plans

QoS in Newton

• Egress パケット制限 (Mitaka)• Ingress パケット制限 ( 開発中 )• DSCP 付加 (Newton)

• 帯域保証サポート ( 開発中 )

new VM( 未配置 )

• Minimum bandwith scheduling support( 開発中 )• 帯域保証スケジューリング ( 開発中 )

• QoS を実現するための様々な新機能を提供• 帯域制限、帯域保証、 DSCP 付加など

VM 仮想計算機

仮想スイッチ

vSwitch vSwitch

vSwitch

設定対象

QoS 帯域保証スケジューリング

コンピュートノード B

コンピュートノード C

new VM( 未配置 )

vSwitch vSwitch

コンピュートノード A

vSwitch

VM 仮想計算機

仮想スイッチvSwitch

最大 10Gbps, 残り4Gbps

帯域保証値 3Gbps

QoS 帯域保証スケジューリング

コンピュートノード B

コンピュートノード C

new VM

vSwitch vSwitch

コンピュートノード A

vSwitch

VM 仮想計算機

仮想スイッチvSwitch

Get me a Network

• 従来の VM 作成のプロセスにおいてユーザはあらかじめ仮想ネットワークを作成しなければならなかった

Get me a Network なしの従来の手順

Neutron Nova

VMNetwork

Network

(1) テナントネットワークを作成(2) ルータを作成(3) 外部ネットワークとテナント

ネットワークをルータに接続

(4) 作成済みの Network もしくは Port を指定して VM を作

Router

ユーザ

• Neutron が自動でネットワークとルータを作成し設定を行う

Get me a Network を利用

ユーザ

Neutron Nova

VMNetwork

Network

(1) テナントネットワークを作成(2) ルータを作成(3) 外部ネットワークとテナント

ネットワークをルータに接続

(1) VM を作成

Router

不要

自動的に作成される

Get me a Network 実行例$ curl -g -i -X POST http://localhost:8774/v2.1/9cf06c7e8d424a8895390e76f7cdd969/servers -H "User-Agent: python-novaclient" -H "Content-Type: application/json" -H "Accept: application/json" -H "X-OpenStack-Nova-API-Version: 2.32" -H "X-Auth-Token: $TOKEN" -d '{"server": {"name": "net-auto-test", "imageRef": "58baf694-b22a-4c93-b47c-a67c62d19586", "flavorRef": "1", "max_count": 1, "min_count": 1, "networks": [{"uuid": "auto"}]}}'HTTP/1.1 202 AcceptedContent-Length: 436Location: http://localhost:8774/v2.1/9cf06c7e8d424a8895390e76f7cdd969/servers/49a11878-c0dc-4d7e-9c16-cd3080fdb984Content-Type: application/jsonOpenstack-Api-Version: compute 2.32X-Openstack-Nova-Api-Version: 2.32Vary: OpenStack-API-VersionVary: X-OpenStack-Nova-API-VersionX-Compute-Request-Id: req-28051989-738d-4293-b125-9b4759c866b8Date: Mon, 04 Jul 2016 06:21:19 GMT

{"server": {"security_groups": [{"name": "default"}], "OS-DCF:diskConfig": "MANUAL", "id": "49a11878-c0dc-4d7e-9c16-cd3080fdb984", "links": [{"href": "http://localhost:8774/v2.1/9cf06c7e8d424a8895390e76f7cdd969/servers/49a11878-c0dc-4d7e-9c16-cd3080fdb984", "rel": "self"}, {"href": "http://localhost:8774/9cf06c7e8d424a8895390e76f7cdd969/servers/49a11878-c0dc-4d7e-9c16-cd3080fdb984", "rel": "bookmark"}], "adminPass": "9zvzhqhWCJAB"}}

“Add REST API support for get me a network” https://review.openstack.org/#/c/316398/27

Get me a Network 自動作成された資源

Neutron “auto-allocated-topology” API で同様にネットワーク、サブネット、ルータを作成可能

OpenStack Client

nova-client

neutron-client

cinder-client

glance-client

keystone-client

heat-client・・

*-client

上の

クラ

イア

ント

が存

openstack-client

OpenStack Client へ統一

OpenStack Client 実行例

従来のコマンド

新しいコマンド

Upgrade

1. neutron-db-manage upgrade --expand• DB のテーブル追加等、 server は稼働していても良い

従来の Upgrade

NeutronServer(Run)

ユーザ API requestsDB

new tableexpand

2. neutron server stop3. neutron-db-manage upgrade --contract

• DB のテーブル削除等、 server は停止している必要がある

従来の Upgrade

NeutronServer(Stop)

old tablecontract

2. neutron server stop3. neutron-db-manage upgrade --contract

• DB のテーブル削除等、 server は停止している必要がある

4. neutron server update & start

従来の Upgrade

NeutronServer(Run)

• Oslo VersionedObject(OVO) によってリソースのバージョンが厳密に管理される

• 新旧バージョンの Neutron Server が混在可能なため、 rolling upgrade が容易になる

Newton 以降の Upgrade

NeutronServer(Run)

Neutron Stadium

Neutron 内部のコアリソースを管理するコアプラグイン、その他のリソースを管理するサービスプラグインをNeutron から外出しする活動が行われていた

Neutron Stadium 歴史的経緯

ML2NEC

VMwareJuniper

AristaBrocade

Cisco…

vArmourHAproxy

AristaBrocade Cisco

コアプラグインサービスプラグイン

Neutron

ロードバランサ

L2 スイッチ

ルータ

VMware NSX でルータとL2 スイッチを提供

HAproxy でロードバランサを提供

Neutron

A10EmbranceHAproxyNetScaler

ロードバランサ

Cisco OpenSwanVPN

iptables vArmourファイアウォール

NECVMware Juniper

AristabrocadeCisco …

AristaCisco

Brocadeルータ

コアプラグイン

ML2 L3Router

ソースコードの半分以上がベンダプラグイ

Mitaka のプロジェクト構成

Core pluginService plugin

bgpvpn

dragonflow

ale-omniswitch

arista

bagpipe

calico

brocade

bigswitch

Neutron Stadium

Neutron

edge-vpn

fujitsu

hyperv

infoblox

midonet

nuageodl

ofagent

ovs-dpdk

plumgrid

powervm

vsphere

vmware-nsx

octavia

client

lbaasvpnaas

l2gwdynamic-routing

pd-driver

最新のプロジェクト構成

Core pluginService plugin

bgpvpn

dragonflow

ale-omniswitch

arista

bagpipe

calico

brocade

bigswitch

Neutron

edge-vpn

fujitsu

hyperv

infoblox

midonet

nuageodl

ofagent

ovs-dpdk

plumgrid

powervm

vsphere

vmware-nsx

octavia

client

lbaasvpnaas

l2gwdynamic-routing

pd-driver

Neutron Stadium

• BGP• Neutron 本体から独立して neutron-dynamic-routing プロ

ジェクトとして Neutron Stadium に加えられた• Routed Network

• Neutron 側のコードは順調に取り込まれているが、 Nova 側の動き次第

• VLAN aware VM• Blueprint は承認され、現在は API 部分のパッチのレビュー中

• FWaaS/VPNaaS• 人員不足によりコードの品質を保つことが難しい状態

で、 FWaaS API v2 の議論もなかなか進んでいない

その他のトピック

openstack project update neutron update

Technology

openstack update: kilo and so on

openstack neutron vtjseminar_20160302

openstack networking (neutron)€¦ · •neutron is...

big cloud fabric製品紹介とopenstack neutron plugin...

debugging openstack neutron /w openvswitch

openstack: devstack installation using virtualbox & ubuntu...

openstack 部署 fortigate...

openstack neutron opendaylight sdn nfv への取り...

openstack neutronの機能概要 -...

running neutron at scale - gal sagie & eran gampel -...

openstack network-as-a-service - neutron

red hat openstack platform 13 릴리스 노트 ·...

openstackでのダウンタイム・ゼロへの挑戦...

guide d'installation et de configuration de vmware ... ·...

150416 openstack networking with neutron jieun, kim

neutron ovsvapp -openstackでもesxiを使いたい方へ-...

next data center networking with srv6 c-plane ·...

openstack neutron ml2 用 cisco aci プラグインの...

「neutronになって理解するopenstack...

hp helion openstack - cloudsvet · openstack neutron v...