VLAN网络环境之SDN管理技术

技术简介： 软件定义网络（Software Defined Network, SDN）之相关技术可透过软件控制整个IT基础架构，以最有效率的方式提供IT服务，并将运算、储存及网络基础架构最佳化，藉此适应所需的工作型态。而因应业界需求，工研院聚焦开发支援既有VLAN网络环境之SDN管理技术Peregrine，包括快速故障转移、动态负载平衡、网络虚拟化等网络核心管理功能，以整合云端资料中心之整体网络负载平衡、传输效能以及加强网络可用性，使IT能顺畅地在各布署平台间平衡工作负载，让控制变得灵活、弹性且反应迅速。技术规格： 图形化使用者界面:  允许IT新增/移除单一笔网络设备。  允许IT上传网络设备的配置档。  提供实时的网络拓墣信息。  提供IT详细的网络监控情况(per-tenant, per-link以及per-flow的流量)，以便在网络壅塞时进行重新配置网络的动作。 网络虚拟化:  提供每个客户互不干扰的独立网络。  各个网络依照客户需求进行虚拟网络的相关设定与配置。 动态负载平衡:  分散所有实体网络连结的流量，为每个客户计算最家的资料传输路径。  当网络壅塞情况发生时，IT人员能动态调整资料传输路径，以舒缓网络壅塞的情况。 快速故障转移:  Peregrine能自动触发快速故障转移机制，使IT人员能透过GUI实时察觉网络拓朴的变化，不需要对网络设备进行额外的配置。  在500ms之内完成快速故障转移机制。 低布建成本:  客户毋需新增额外Layer 2设备或修改目前使用的网络设备配置即可使用Peregrine系统。  提供特殊的plugin，使OpenFlow与Ethernet网络设备能并存运行。  支援multi-vendor，使各家厂牌的Layer 2 Ethernet设备均可使用Peregrine。 实时网络监控:  GUI监控每个客户的虚拟网络/虚拟机器的流量。Peregrine GUI能提供详细的per-tenant, per-link以及per-flow的流量信息，以便让IT人员分析网络目前的情况。 High Availability:  提供SDN HA的机制，使客户资料不受影响。技术特色： 不同于传统资料中心网络架构是采用交换器和Layer 3路由器的典型组合，Peregrine是建构在使用特定架构的Layer 2交换器技术，在不需额外硬件支援下，可整合现有的乙太网络交换器及Open vSwitch（OvS）以提供SDN服务，藉此满足云端资料中心扩充性、快速故障转移及多租户的需求。以下分别介绍Peregrine研发之三项网络核心管理技术: 利用集中式控制层架构，在快速故障转移方面，当任一个网络路径或设备故障时，Peregrine能在500ms内重新布建封包传输路径，使整体网络依然能继续运作。而在动态负载平衡方面，Peregrine具有可动态规划封包传输路径的能力，让所有可用的实体网络维持在最佳负载平衡的状态。最后在网络虚拟化方面，Peregrine使用VLAN技术隔离不同用户的网络，其可在单一实体网络上管理大量的虚拟网络，并提供每个虚拟网络私有IP位址、逻辑网络拓扑、防火墙规则以及流量定制策略等功能。除此之外，Peregrine亦实作OpenStack Neutron定义的API，使OpenStack藉由呼叫OpenStack Neutron API即可达到网络虚拟化。此外，Peregrine 亦提供GUI界面使IT能够透过此界面进行网络配置及监控每个客户的虚拟网络/虚拟机器流量，以便让IT人员分析网络目前的情况。应用范围： 资料中心