ओपनस्टैक में स्केलेबल नेटवर्क। भाग 1: फ्लैट टोपोलॉजी

पोस्ट करनेवाले: Piotr Siwczak

हाल ही में, ओपनस्टैक में नेटवर्क एक सरल, मुश्किल से उपयोग करने योग्य मॉडल से विकसित हुआ है, जो मालिकों को पूरी तरह से अलग करने की क्षमता के साथ अधिक उन्नत है। ओपनस्टैक में विभिन्न उपयोगकर्ता आवश्यकताओं के लिए समर्थन तथाकथित का उपयोग करके कार्यान्वित किया जाता है। "नेटवर्क प्रबंधक"। नेटवर्क प्रबंधक एक विशेष ओपनस्टैक परिनियोजन के नेटवर्क टोपोलॉजी को निर्धारित करता है। एसेक्स संस्करण के साथ शुरू, उपयोगकर्ता नेटवर्क प्रबंधकों के लिए तीन विकल्पों में से एक का चयन कर सकता है: फ़्लैटमैनगर, फ़्लैटहेडमैनमैन, वलानमैनगर। लेख के इस भाग में हम पहले दो पर विचार करेंगे, बाद के लिए दूसरा भाग सौंपा जाएगा।

FlatManager और FlatDHCPManager के प्रबंधकों में बहुत समानता है। ये दोनों एकल ब्रिज का उपयोग करके ब्रिजिंग नेटवर्किंग की अवधारणा पर आधारित हैं। एक उदाहरण के रूप में, कई नोड्स वाले नेटवर्क पर विचार करें।

प्रत्येक कंप्यूटिंग नोड के लिए, 1 वर्चुअल ब्रिज बनाया गया है, जिसका नाम विकल्प का उपयोग करते हुए नोवा कॉन्फ़िगरेशन में निर्दिष्ट किया गया है:

flat_network_bridge=br100

ओपनस्टैक द्वारा शुरू की गई सभी आभासी मशीनें इस समर्पित पुल से जुड़ती हैं।


ओपनस्टैक कम्प्यूटिंग नोड पर नेटवर्क ब्रिज

कंप्यूट-नोड के लिए एकल-पुल दृष्टिकोण का मुख्य दोष लिनक्स में नेटवर्क पुलों की प्रसिद्ध सीमा है - एक पुल को केवल एक भौतिक इंटरफ़ेस से जोड़ा जा सकता है (वीएलएएन का उपयोग करके सीमा को बाईपास किया जा सकता है, लेकिन वे FlatDHCPManager और FlatManager द्वारा समर्थित नहीं हैं)। इस कारण से, दूसरे स्तर पर अलगाव संभव नहीं है, और सभी नोड एक ही एआरपी डोमेन में काम करते हैं।

FlatManager और FlatDHCPManager के मूल में पूरे क्लस्टर के लिए परिभाषित IP पतों का 1 "फ्लैट" पूल होने का विचार है। यह पता स्थान सभी उपयोगकर्ता मशीनों के बीच साझा किया जाता है, भले ही वे किस मालिक के हों। प्रत्येक मालिक पूल में उपलब्ध किसी भी पते को उठा सकता है।

FlatManager

नेटवर्क मैनेजर फ़्लैटमैनगर परिचालन का सबसे आदिम सेट प्रदान करता है। इसकी भूमिका केवल उपयोगकर्ता मशीन को कंप्यूटिंग नोड पर पुल से जोड़ने के लिए है। डिफ़ॉल्ट रूप से, प्रबंधक उपयोगकर्ता मशीन पर आईपी कॉन्फ़िगर नहीं करता है। यह कार्य सिस्टम व्यवस्थापक के साथ रहता है और बाहरी डीएचसीपी सर्वर का उपयोग करके किया जा सकता है।

सपाट प्रबंधक का उपयोग कर नेटवर्क टोपोलॉजी

FlatDHCPManager

नेटवर्क प्रबंधक FlatDHCPManager निर्दिष्ट उपयोगकर्ता मशीन को पुल से जोड़ता है और एक DHCP सर्वर प्रदान करता है।

इस प्रकार, प्रत्येक कंप्यूटिंग नोड पर:
• नेटवर्क ब्रिज आईपी पते के "फ्लैट" पूल से पता प्राप्त करता है
• dnsmasq प्रक्रिया शुरू होती है, जो पुल इंटरफ़ेस के आईपी पते को सुनती है
• पुल एक कंप्यूटिंग नोड पर चलने वाली सभी उपयोगकर्ता मशीनों के लिए एक डिफ़ॉल्ट गेटवे के रूप में कार्य करता है


FlatDHCPManager का उपयोग कर नेटवर्क टोपोलॉजी
Dnsmaq सेवा के लिए, FlatDHCPManager नेटवर्क प्रबंधक यह सुनिश्चित करने के लिए कि प्रत्येक दिए गए उपयोगकर्ता मशीन के लिए एक ही IP पता प्राप्त होता है, प्रत्येक गणना नोड पर स्थिर प्रविष्टियाँ बनाता है। रिकॉर्ड फ़ाइल नोवा डेटाबेस से बनाई गई है और इसमें मैक एड्रेस, आईपी और मशीन का नाम है। यह परिकल्पना की गई है कि dnsmasq सर्वर केवल स्थानीय रूप से गणना नोड पर चलने वाली मशीनों को पते वितरित करता है। यह 'होस्ट' फ़ील्ड द्वारा 'इंस्टेंस' टेबल से रिकॉर्ड को फ़िल्टर करके हासिल किया जाता है। इसके अलावा, डिफ़ॉल्ट गेटवे पुल इंटरफ़ेस के आईपी पते पर सेट है। निम्नलिखित आकृति में, आप देख सकते हैं कि डिफ़ॉल्ट गेटवे इस बात पर निर्भर करता है कि वर्चुअल मशीन किस कंप्यूटिंग नोड पर स्थित है।

विभिन्न कंप्यूटिंग नोड्स पर चलने वाली मशीनों के लिए नेटवर्क गेटवे
निम्नलिखित vm_1 और vm_3 मशीनों के लिए रूटिंग टेबल है, उनमें से प्रत्येक का एक अलग डिफ़ॉल्ट गेटवे है:

रूट @ vm_1: ~ # मार्ग -n
कर्नेल आईपी रूटिंग टेबल
डेस्टिनेशन गेटवे जेनमस्क फ्लैग्स मेट्रिक रेफरी इफ़ेक्ट
0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0

रूट @ vm_3: ~ # मार्ग -n
कर्नेल आईपी रूटिंग टेबल
डेस्टिनेशन गेटवे जेनमस्क फ्लैग्स मेट्रिक रेफरी इफ़ेक्ट
0.0.0.0 10.0.0.4 0.0.0.0 UG 0 0 0 eth0

डिफ़ॉल्ट रूप से, "फ्लैट" नेटवर्क की सभी आभासी मशीनें एक-दूसरे को देख सकती हैं, चाहे वे किस भी मालिक की हों। अलगाव nova.conf से निम्न ध्वज का उपयोग करके प्राप्त किया जा सकता है:

allow_same_net_traffic=False

यह iptables नीतियों को सेट करता है जो सुरक्षा समूहों का उपयोग करने की अनुमति होने तक मशीनों (यहां तक ​​कि एक ही मालिक के भीतर) के बीच किसी भी यातायात को रोकते हैं।

व्यावहारिक दृष्टिकोण से, "फ्लैट" नेटवर्क प्रबंधक छोटे आंतरिक-कॉर्पोरेट बादलों के सजातीय के लिए उपयुक्त दिखते हैं, जिसमें कोई मालिक नहीं हैं जैसे कि, या उनकी संख्या बहुत सीमित है। आमतौर पर, उपयोग का मामला एक गतिशील स्केलेबल वेब सर्वर या एचपीसी क्लस्टर है। ऐसे कार्यों के लिए, आमतौर पर आईपी पते का एक ही स्थान होना पर्याप्त होता है, जो बाहरी DCHP सर्वर द्वारा या ओपनस्टैक द्वारा प्रदान की गई dnsmasq प्रक्रिया द्वारा प्रबंधित किया जाता है। दूसरी ओर, यह समाधान स्केलेबिलिटी के संदर्भ में सीमित है, क्योंकि सभी वर्चुअल मशीनें एक ही L2 डोमेन में होनी चाहिए।

स्केलेबिलिटी और स्वामित्व को अलग करने की सीमाएं नेटवर्क मैनेजर वलानमैनगर में एक डिग्री या किसी अन्य पर हटा दी जाती हैं, जिसकी चर्चा हम अपनी अगली पोस्ट में करेंगे।

मूल लेख अंग्रेजी में