道のネットワークアーキテクチャの進化米国ミッションの雲

概要:伝統的な見解では、米国のグループは、ドリンクの購入プラットフォームを提供することが検討されているようです。フィルム、テイクアウト、航空運賃、ホテル、自宅、さらには、このような複数の垂直事業としてツアー、周りされている。しかし、実際には、綿密な映画から、持ち帰り、他の地域から、もはや買わないだろう米国のグループ会社である、米国のグループは今日APP開かれましたそれらを含めます

2015年の終わりまでに、米国のグループは、パブリックコメントとの合併は、合併後のアクティブユーザーの新しい米国の大量のビジネス圧力と大容量の急速な成長の背後には170万人に達し、雲がそれらを保つために技術サポートを提供するために、米国のグループで発表しましたスムーズな操作。

大手電力会社O2Oクラウドとビッグデータ・ソリューション・プロバイダーとして、米国のグループは、2015年にクラウド「TOP100年度技术创新案例」と命名されました。今日は、共有したい、それが今、どのような方法を進化させているために最初から米国のミッションクラウドネットワークアーキテクチャは、プロセスでは、考える必要がどのような製品とその生産しています。

 

一方で、クラウドのコア技術は、確かに規模によって駆動され、大規模な電気プロバイダは、この点に蓄積された深いを持っています電気の供給者は、流れの特性に加えて、ピーク流量の変動も非常に大きいので、そのようないくつかの特別な休日として、ピークユーザトラフィックが高くなりますので、電気の供給者は、弾性スケジューリング資源の面でより多くの経験を持っています。2012年に、米国のグループは徐々に正式に、独自のプライベートクラウドプラットフォームを作成し始めた2013年5月にパブリック・クラウド・サービスを開始しました。2015年には、新しいデータセンターの拡張で、より多くのコンポーネントサービスを導入しました。

一方、米国のグループは、関連するデータの実装で大きな経験を持っている米国企業が外部のクラウドよりターゲットを絞った大規模データコンバージェンス・ソリューションを提供できるように、。

技術的な観点から、米国ミッションネットワークは完全にクラウド指向電子ビジネスプラットフォーム、最大の生体塊の大きさです。現在、ボリュームが唯一の米国のグループアリ・グループに2番目である取引、しかし、電気の供給業者のほとんどは完全にアリクラウド上で実行されていないアリババの事業は、米国のグループのネットしながら、すべての操作との取引は、2013年に開始が完全に実行されます米国ミッション雲インチ

このプロセスは、米国のグループのクラウドは、仮想化、運用・保守にはかなりの技術的な経験を蓄積してきました。一方、米国のグループ外部出力雲は、基礎となるのIaaSクラウドサービス、より多くのビッグデータ・ソリューションだけではありませんそのため、米国のグループは、クラウドは自然なことでやった、米国のグループは、インフラストラクチャを提供する伝統的な企業の継続的な「インターネット+」を含む多くの起業家、中小企業として、外国技術の出力の窓クラウド米国のグループの純蓄積になりたいです技術の面で皆の悩みに対処するが、ビジネスの開発に専念するクラウドサービス。

米国ミッションネットワーク・アーキテクチャは、プライベートクラウドの早期開始からです。目標は、クラウドリソースと速い配達にあります。最初から米国のミッション雲が完全にOpenStackのを選択したが、クラウドプラットフォームを勉強することを決めていないことを言及する価値がありますその理由は、OpenStackのは、一見ないように成熟、唯一の個々のコンポーネントであるとき、キーストーンが適切であるということですので、仮想化、ネットワーク層、米国のグループは、クラウドを自己開発しました。

今そうする権利であることが表示されます。OpenStackの元に完全に基づいている場合OpenStackのためのバイアスのプライベートクラウドは、現在、パブリッククラウドをやっていることは、より困難になります。しかし、研究のクラウドクラウドプラットフォームから選択された米国のグループは、独自の事業で、それがスムーズにすべてのビジネスをサポートしていることができるようになりました。

プライベートクラウドの段階では、主なものは、リソースを動的に管理することである場合は、アクセス制御およびリソースの分離は、あまりにも多くの要求をしませんでした。当初は、主にクラウドアカウントのログイン管理を通じて米国のグループは、監査ログを投稿してください。プライベートクラウドの後、オフィスの立ち上げを曇らせます。内部使用研究開発、テスト、テストのための主要なオフィスの雲。この段階では、米国のグループは、クラウドは、パブリッククラウドの準備を開始している、これらの機能を構築するようにシステム、課金システムとを占めています。

雲の事務所があり、今では大きな利点は、すべてのオンラインパブリッククラウド機能は、ライン上のクラウドで最初のオフィスは、関数の各反復は、安定性と信頼性であることを保証するということである持っているようです。言い換えれば、事務所は真のクラウド実際のオンライン試験環境を提供します。オフィスクラウドた後、米国のグループ外のクラウドは、パブリッククラウドサービスを開始しました。

こうしたオープンなAPI早けれパブリッククラウドと、よりユーザーフレンドリーな、より良い課金およびメッセージングシステムと、一般的に類似したクラウド・アーキテクチャ・オフィス、。このうち、最初のパブリッククラウドは、基礎となるネットワークのいくつかの特徴があり、一つのネットワークは、ギガビットネットワーク、ソフトウェアの性能要件があります。第二に、VLAN大底床の使用は、コントローラOVSを介してユーザを単離します。OVSギガビットトラフィックはまだ制御することができるとともに、早期の流れが、あまり大きくないので、状況はまだコントローラ性能のあまりないです。しかし、ユーザーや使用量が増加数の増加に伴って、フォローアップの質問が現れ始めました。これは、新しい時代にネットワーククラウドをアップグレードするために米国のミッションにつながった正確に何です。

微視的観点からは、いくつかの問題が早期にパブリッククラウドがありますまず、安定性、および外部ネットワークは、ネットワーク全体の問題が問題となる単一のスイッチ上で接続されたネットワークケーブルです。第二に、エクストラネット、イントラネット、管理ネットワークは冗長性、冗長性のない状態での場合である、ネットワークケーブルでそうするならば、6本のケーブルとなり、コストが高すぎます。第三に、ギガビットネットワークが徐々にユーザーのニーズを満たしていないようになりました。こうしたすべてのユーザーが、以下のネットワークスイッチのVLANにある場合など、いくつかの隠された問題が、あります。

理論的には、これは実現可能です。しかし、実際には、VLANはネットワークサイズの拡大を制限しサポートするために切り替える機能は、ユーザーの数が限られています別の例としては、ソフトウェアの分離占有ホスト・コンピューティング・リソースで、状況はCPUが表示され、ユーザーに応答したり先取りしないことがあります。同時に、ユーザー定義のネットワーク(VPC)を達成するためには、ネットワーク上の柔軟性が低いことは非常に困難です。 
そのため、継続的な改善の後、米国のグループの新しいパブリック・クラウド・ネットワーク・アーキテクチャは、完全に大幅にネットワーク全体のパフォーマンスを向上させること、物理リンク、ホストネットワーク、ゲートウェイ、コントローラ4つの寸法にアップグレードしました。

まず、物理的観点リンクから、パフォーマンスは、米国のグループがクラウドギガビットインターネットを達成するために、第二に、コアではないので、問題の物理的な側面の二重の冗長を達成するために、ネットワーク内の結果が起動することはできません。第三、スタック、ダブルジョイント40G、ネットワークトラフィックなどの将来の増加を使用してTORスイッチが再延長することができます。また、ケーブルの選択では、米国のグループは、ネットワークのクラウド10G Base-Tのギガビット電気的インターフェースを使用して、この技術は比較的新しい、多くのスイッチ・ベンダーは、そのような機器を持っていないですしかし、その低コスト、運用・保守はそれがより便利になります。また、エンジンルームの建設中に、米国のグループはまた、コアキャビネットなど、現在のクラウド業界をリードする技術のいくつかは、コールドアイル、事前終端を閉じて使用し、コスト上の節約のすべて百万。

エンジンルームのコンセントWaduanはどのように行うには?インターネットデータセンター(IDC)のうち、バックアップや冗長ボーダーゲートウェイプロトコル(BGP)への市。壊れたネットワークの余地がある場合には、自動的にボーダーゲートウェイプロトコルを通過する流れの別の部屋に転送されます。

しかし、基礎となる物理リンクはギガビットで、利用上側のギガビットを表現することはできません。これは、ギガビットネットワークのアップを利用する方法の問題点を解決するために、私たちに多くのエネルギーを要しました。このようDPDK技術として、全体の輸出ネットワークの一部である、ゲートウェイの一部です。DPDK技術は、現在、主流の技術ソリューションにより、ネットワークのパフォーマンスを解放するために大きな助けに使用されています。別のは、それらの論理に応じて1つのプロセッサは、制御情報を処理する責任があり、1-2プロセッサ(コア)は、データを受け入れる予約、プロセッサは、その分布をデータ処理、残りの処理動作、パケット1~2を受信する責任があります。

実際の使用では、二つのモデルの米国ミッションクラウドの利点に応じて、それぞれ、我々は選択肢を持っています。ネットワーク上で同時にIPゲートウェイ、ゲートウェイの負荷分散を浮動、DPDKの三つの部分でのDDoS洗浄装置は、包括的に達成する、四層、新しい接続が千ワット接続で100ワット/秒同時であってもよいです。

ゲートウェイは、次のステップは、ホストネットワークによってパフォーマンスを解放することであるので、トラフィックは、ホストに自由に通過することができるであろうボトルネックではない場合。米国ミッションギガビットネットワークで実現可能なOVS V1.1バージョンの雲最古の使用、が、性能のギガビットネットワークでは十分ではありません。V2.3プラットフォーム、高い同時実行時の大きさの性能向上のMegaflow順にアップグレードした後、要件を満たすために作成しました。

しかし、別の問題は、ギガビットNICの利用だけで50%、単一のストリームの場合に発生します。その後V2.4、サポートDPDKバージョンにアップグレードし、さらに、単一のストリーム転送性能を高めるために、米国のグループ雲をOVSの新バージョンでは、コンピューティングリソースの10%だけは、ユーザーのコンピューティングリソースに影響を与えることなく、ギガビットネットワーク機能、ネットワークデータ処理を提供することができます。このように、ホストの物理ネットワークのボトルネックを解決するために。

制御プレーンでは、二つのオプション、従来の工具eptables / iptablesのがあり、二つの溶液をOVSあります。OVSは、制御は、設定フローテーブルであると呼ばれる制御処理と呼びます。コントローラは、フィルタ・パケットおよび処理、米国のグループレベルクラウド開発ソフトウェアソリューションOVSプロセスコントローラに対応するフローテーブルを作った動的地下を解除するか否かを判定する。ユニキャストの場合は、SYNパケット、ヘアフローテーブル、および各UDPパケットの検査によって検査と一致していません。

送信側で制御することが困難であり、各パケットの受信処理であるため、バックログキューはコントローラを引き起こす可能性があることに留意されたいです。そのため、米国のグループは、または制限スレッショルド、高速リカバリを設定することで、バックログを解決するためのフローテーブルを使用して、一時的な雲を発行しました。

しかし、ソフトウェアレベルのソリューションは、バックログの問題を解決できない、したがって反復の次の段階は、VXLANを介してユーザを分離するために、ハードウェア・レベルを分離することですそれはVXLANを選択することになると、我々は選択したSDNプログラムにいくつかの考えを言及する必要があります:ギガビット基礎となる物理リンク上で、米国のグループは、オーバーレイクラウドネットワークアーキテクチャを選択しました。

簡単に言えば、ネットワークがもはや物理的、ネットワークリソースに接続し、ポートの数によって制限されることを意味しないオーバーレイ弾性柔軟なアーキテクチャ、ビジネスとリンクとポートの物理的分離は、リソースプールの概念に応じて割り当てることができます完全にアンダー全体の枠組みの基礎としてSDN、および拡張性と安定した過去の長期的な蓄積の物理ネットワーク上の利点の継続を吸収します。一方でARP / OSFP / BGPはまだ関連分野の一方、運用・保守の専門家比較的大きな埋蔵量、信頼に値するです。最新の業界慣行に関連した後、米国のグループは、VXLANクラウドソリューションを選択しました。

上記性能は、米国のグループに対して行われた試みは、雲の物理リンク、ホストネットワーク、ゲートウェイ、コントローラの側面を発表しました。そしてトップは、ユーザーが独自のネットワークをカスタマイズするための柔軟性を可能にすることです。柔軟性の課題に対応するために、米国のグループは、このような分散型DNSとして、適切な治療を行いました。 
従来のネットワークでは、通常、デフォルトのDNSサーバーのアドレスを使用して、ソースIPによってユーザーを区別するために。しかし、ユーザ定義されたネットワーク(VPC)は、ユーザのアドレスが重複している場合です。ユーザーの認識は、VXLANIDユーザー情報埋め込まれたDNSパケットを必要としますまた、ユーザネットワークでは、DNSサーバーのアドレスもカスタマイズ可能ですので、実際のDNSサービスが下敷きアドレスを使用する必要があり、変換およびアドレスマッピングを行うことが必要となります。

全体的に、新しいパブリッククラウドは、ギガビットネットワークレベルの包括的なアップグレードでのネットワーク構造、ネットワーク管理は、ネットワークのオーバーレイ管理ネットワーク外のネットワーク内の絆、ユーザーを行います。VPCレベル、ユーザーによるVXLANの分離、およびカスタム・ネットワークを実装します。最終的に製品の機能の広い範囲、例えばフローティングIP /負荷バランス、オブジェクトストレージ/ブロックストレージ、RDS / Redisのようなどを提供します。

次に、操作及びメンテナンスの自動化の程度がさらに向上します。オープンフローは、図ビジュアル、より効率的なネットワーク運用及び保守管理におけるネットワークパスを形成することができる、さらなる分析後ソーティング、コントローラまたは通信することによって、そのようなNETCONFを意味抽出しました。

これらは、すべての方法のプロセスの進化に米国ミッションクラウドネットワークインフラストラクチャ、このプロセスでは、チームメンバーの米国のグループの雲は常にオープンソースと自己開発の「最大の問題を解決するための最小コスト」、ソフトウェアとハードウェアの組み合わせの考えを支持します、反復ネットワークアーキテクチャの効率的な実装は、業界のベンチマークとなり、数百万人のユーザーに、より安定した信頼性の高いクラウドインフラストラクチャサービスを提供しています。

おすすめ

転載: www.cnblogs.com/z12568/p/10932446.html