ओपन फ्लो एसडीएन - एक उदाहरण में एक अंदर देखो

ओपन फ्लो एसडीएन - एक उदाहरण पर एक अंदर का नज़र।

मैं SDN नेटवर्क बनाने के लिए OpenFlow उपकरणों के साथ करीबी परिचित के अनुभव को साझा करना चाहता हूं। चूंकि प्रत्येक निर्माता, और शायद प्रत्येक उपभोक्ता के पास एसडीएन का अपना विचार है, और ओपन फ्लो के प्रति रवैया भी संदेह-अवमानना ​​से आशावादी-उत्साह से भिन्न होता है, मैं तुरंत सभी गीतों को छोड़ दूंगा और सरलतम प्रयोग का वर्णन करूंगा।
इसलिए हमारे पास एक OpenFlow स्विच (OFS) पर निर्मित SDN नेटवर्क है और एक OpenFlow नियंत्रक (OFF) (चित्र 1) द्वारा प्रबंधित है।
स्विचेस का पूरा कॉन्फ़िगरेशन उन्हें ओएफएस मोड पर स्विच करना और नियंत्रक के आईपी पते को इंगित करना है। हम अपनी इच्छा के अनुसार स्विच को पैच डोरियों से जोड़ते हैं, नियंत्रक से कनेक्ट करते हैं, हमारे नेटवर्क को बनाने वाले स्विच की उपलब्धता और कनेक्टिविटी की जांच करते हैं और समस्या को हल करने के लिए आगे बढ़ते हैं। एक कार्य के रूप में, हम एक नेटवर्क इन्फ्रास्ट्रक्चर बनाने की कोशिश करेंगे जो आभासी मशीनों (वीएम) का लाइव माइग्रेशन प्रदान कर सके।
स्वाभाविक रूप से, मैंने पहले से तैनात वीएम और पीसी (डब्ल्यूएएन पीसी) के साथ कुछ सर्वर तैयार किए थे, जिसके साथ हम माइग्रेशन प्रक्रिया के दौरान वीएम की उपलब्धता की जांच करेंगे। VM Live माइग्रेशन सुनिश्चित करने के अलावा, हमें यह सुनिश्चित करना चाहिए कि विभिन्न सर्वरों पर ईएसएक्सआई मशीनों के बीच एक vmkernel चैनल है।
चूंकि ओपन फ्लो कंट्रोलर नेटवर्क वर्चुअलाइजेशन (एनएफवी) का समर्थन करता है, हम 2 स्वतंत्र नेटवर्क (छवि 1) बनाते हैं।
- ESXi # 1 और ESXi # 2 के बीच vmkernel चैनल के आयोजन के लिए एक वर्चुअल नेटवर्क (VTN1)
- वीएम और वान इंटरफेस काम करने के लिए वर्चुअल नेटवर्क (VTN2)
एक ही समय में, हम अपने वीएसएन के भीतर एक वीएलएन और वीएमएन को अलग-अलग वीएलएएन में मिलाकर विभिन्न वीएलएएन के संयोजन की संभावना की जांच करेंगे।
चित्र 1 भौतिक और तार्किक नेटवर्क का विन्यास

इस प्रयोग में, नेटवर्क और IT सबसिस्टम को सिंक्रोनाइज़ करने के लिए जानबूझकर किसी सॉफ्टवेयर का उपयोग नहीं किया जाता है, अर्थात हमारे SDN को स्वायत्त रूप से VM मूवमेंट का जवाब देना चाहिए।
नियंत्रक आपको ग्राफ़िकल इंटरफ़ेस या किसी विशेष सॉफ़्टवेयर शेल में VTN बनाने की अनुमति देता है। वीटीएन बनाने की प्रक्रिया नेटवर्क प्रशासन की तुलना में प्रोग्रामिंग के करीब है। उदाहरण के लिए, VTN1 को निम्नलिखित प्रोग्राम कोड द्वारा वर्णित किया गया है:
vtn VTN1 {
vbridge VBR1 {
vlan-map ofs-datapath-id 0000-0000-0000-0003 vlan-id 251
vlan-map वलान-आईडी २५१
इंटरफ़ेस VIF_VEX1}
वीएक्सएक्सएक्स वीएक्स 1 {
ofs -ss-datapath-id 0000-0000-0000-0004 ofs-port GBE0 / 15 vlan-id 252
इंटरफ़ेस vif}
vlink VLINK_VBR1_VEX1 {
vtn लिंक vbridge VBR1 इंटरफ़ेस VIF_VEX1 vtnnode VEX1 इंटरफ़ेस VIF}
}

प्रवासित वीएम तक पहुंच की निरंतरता की निगरानी के लिए, हम WAN से कनेक्शन उत्सर्जित करने वाले भौतिक होस्ट से 'पिंग' पैकेट का आयोजन करते हैं।
ओएफसी विज़ुअलाइज़ेशन फ़ंक्शन का समर्थन करता है, जो हमें न केवल भौतिक टोपोलॉजी और हमारे द्वारा बनाए गए तार्किक नेटवर्क को देखने की अनुमति देता है, बल्कि सक्रिय ट्रैफ़िक संरचना भी देता है:
- VM 10.10.10.86 को भेजा गया 'पिंग'
- और जवाब 'पिंग' WAN PC 192.168.11.11 पर वापस आ जाता है


सूची में से एक प्रवाह को चुनना, हम तार्किक और भौतिक नेटवर्क में इसका मार्ग देख सकते हैं। प्रत्येक स्ट्रीम के लिए, पूरी जानकारी L1-L4 हमारे लिए उपलब्ध है।
इस प्रयोग के दृष्टिकोण से, हम मैक और आईपी पते, साथ ही वीएलएएन टैग में सबसे अधिक रुचि रखते हैं।
और इसलिए हम VMware कंसोल पर जाते हैं और माइग्रेशन शुरू करते हैं।



जैसा कि आप स्क्रीनशॉट से देख सकते हैं, VM Win1 ने ESX # 2 से ESX # 1 पर माइग्रेट किया है, और हमारा SDN स्वचालित रूप से ट्रैफ़िक के मार्ग का पुनर्निर्माण करता है। निम्नलिखित आकृति में, हम एक अद्यतन विज़ुअलाइज़ेशन स्क्रीन देखते हैं।



कृपया ध्यान दें कि मैक और आईपी पते नहीं बदले हैं, और वीएलएएन टैग 254 से 253 में बदल गया है, जिसे वीटीएन 2 के लिए भी अनुमति है।
इस प्रयोग में, हमने यह सुनिश्चित किया कि मेजबान (इस मामले में VM) अपने आईपी और मैक पते को बदले बिना खुले तौर पर OpenFlow SDN नेटवर्क में तार्किक नेटवर्क (VTN) से मेल खाने के नियमों के अनुसार चल सकता है। उसी समय, एसडीएन नेटवर्क भौतिक यातायात में आवश्यक नीतियों के साथ इष्टतम यातायात मार्ग और अनुपालन प्रदान करता है, जहां भी हम अपने मेजबान को स्थानांतरित करते हैं।

'पिंग' पार्सल के उदाहरण पर, कोई भी माइग्रेटेड संसाधन की अल्पकालिक अयोग्यता को नोटिस कर सकता है, जो वास्तव में कई वास्तविक अनुप्रयोगों के लिए महत्वपूर्ण नहीं है।

पुनश्च: बेशक, यह एक सरल प्रयोग है जो एसडीएन की कार्यक्षमता से संबंधित संतुलन, फ़िल्टरिंग, ट्रैफ़िक पुनर्निर्देशन और नीति प्रबंधन को प्रभावित नहीं करता है; साथ ही स्केलेबिलिटी के मुद्दे, मौजूदा आईपी नेटवर्क के साथ एकीकरण, विश्वसनीयता सुनिश्चित करना, सुरक्षा, आदि। लेकिन मेरी राय में, यह उदाहरण स्पष्ट रूप से दर्शाता है कि ओपनफ्लो नेटवर्क हमारे गतिशील दुनिया में सबसे सरल और संभवतः सबसे उन्नत उपकरण है।

निम्नलिखित लेखों में, मुझे आशा है कि उदाहरणों का उपयोग करके शेष प्रश्नों का पता लगाया जाएगा और यदि आप टिप्पणियों में आगे के प्रयोगों के लिए परिदृश्य सुझाएंगे तो मैं आभारी रहूंगा।

प्रयोग के लिए, निम्नलिखित का उपयोग किया गया था:
OpenFlow नियंत्रक: NEC PF6800
ओपनफ्लो स्विच: NEC PF5240, PF5248
प्रलेखन: पीएफसी विन्यास_गाइड_वी 5