首页 > 代码库 > SDN初创公司 Midokura及其产品介绍

SDN初创公司 Midokura及其产品介绍

技术分享

2012年10月,Midokura携其旗舰SDN平台MidoNet在美国首次亮相。据Midokura的介绍,MidoNet是一个分布式、非集中化的虚拟平台,其作用是将用户的云资产与网络基础设施分开,为高度虚拟化的云环境提供了一种更加可伸缩的、高效的网络解决方案。

1 MidoNet概述

MidoNet是一个开放的、纯软件的、高度可伸缩的、弹性的网络虚拟化系统。因其分布式架构,它允许企业和服务提供商建立、运行和管理虚拟网络,提升控制力、安全性和灵活性。

MidoNet允许用户构建隔离的网络和覆盖现有的网络硬件基础设施。用户可以以极大的灵活性创建和规模化网络。

技术分享

与现存的硬件协同工作 MidoNet保护已投入使用的设备,避免厂商锁定,可与底层的任何网络硬件协同工作。

缩短应用程序部署的时间 MidoNet将网络的供应时间从星期缩短到秒,能让终端用户按需且没有延迟的接入应用程序。

增强网络可扩展性 MidoNet使用分布式控制架构而不是集中化的控制,这允许用户通过增加网络节点线性扩展网络能力。

减少CapEx和 OpEx MidoNet使得用户不需要购买任何额外的网络硬件来扩大网络规模,有助于通过单一管理平台管理网络。

基于应用需求动态配置网络 三层路由功能允许VM实时迁移到数据中心的任何地方,而二层的VM迁移只能是在同一架构中。

取代了OpenStack环境中默认的OVS插件 MidoNet取代了OpenStack环境中默认的OVS插件,提供了Neutron网络功能,提高了网络的稳定性、性能以及弹性。MidoNet插件分布式的特性避免了单点故障。

2 MidoNet特性

4层的负载均衡器 MidoNet代理可作为4层负载均衡器,允许Active-active配置以及出口与入口流量的平等分配。

高可用性 Midonet的分布式架构可实现高扩展性和可用性的网络。网络的可编程特性允许应用程序配置网络并确保高可用性。

逻辑防火墙和安全组 MidoNet代理可做为逻辑防火墙并实施安全组。ACL和安全策略可以被应用到一个安全组以提供细粒度的安全性。

L2层-L4的网络服务 MidoNet有助于实现交换、路由、DHCP、NAT、负载均衡、防火墙等网络服务。

VxLAN网关 允许虚拟设备和物理设备间的通信。MidoNet模拟网络拓扑,允许数据包在单跳传输。

L2层-L3层的网关服务 VLAN感知网关服务有助于虚拟网络连接到物理网络或设备。L3/BGP网关服务有助于连接工作负载和网络。

纯软件的解决方案 MidoNet提供一个分布式的纯软件解决方案,运行在标准的X86服务器上。有助于创建按需的、可编程的虚拟网络以提供高扩展性的、灵活的网络。

RESTful API和SDK架构 MidoNet可用于连接任何云管理平台以及编程overlay网络。MidoNet支持Neutron接口、云网络的实际标准,可用于创建丰富的网络拓扑和先进的网络服务,并有助于避免供应商锁定。

交换和路由 在多租户的虚拟化环境中,Hypervisor转发平面提供线性路由和交换功能,与底层的物理交换机完全解耦。

NAT 提供有状态和无状态的NAT。

安全性 MidoNet有助于为虚拟网络定义安全和访问策略,并在几秒内执行它们。

多租户 MidoNet允许虚拟网络隔离,所以多组用户之间可以安全的共享资源。

3 MidoNet架构和技术

技术分享

IP Fabric 在运行MidoNet overlay网络时,需要进行IP连接。这意味着用户并没有被锁在一个特定的网络设备供应商或模型中,甚至可以混合和匹配。这允许用户可以按所希望的方式和需求构建个性化的物理网络。

MidoNet代理 MidoNet代理是虚拟网络的分布式的大脑,作为软件代理,安装在 hypervisor主机中。MidoNet代理负责建立新的网络流量,控制内核的快速路径以提供分布式MidoNet网络功能,比如交换、路由、NAT等。当需要扩展时,规模取决于虚拟网络的容量。

MidoNet网关 MidoNet代理安装在标准的X86服务器上,可作为分布式的、大规模的网关。由于网关服务器使用MidoNet代理,所以所有的来自外部网络的流量将由网关节点处理。这意味着可在网络的边缘处理路由、安全组、防火墙和负载均衡。

MidoNet网关具有以下优势:

  • 最大的效率——非法的网络流量将在网络边缘被丢弃,不会通过你的物理私人网络。
  • 由于MidoNet代理是完全分布式的,可以通过在网络边缘简单的添加更多的X86服务器来扩充网关服务。由于MidoNet具有弹性回跳和可扩展的特性,所以不需要管理 active/standby故障场景。

MidoNet为连接外部网络提供两个选择:

  • 三层网关

三层网关使用BGP连接外部网络,并向外部网络广播IP地址。每个网关服务器运行一个MidoNet代理,能广播同样的IP地址范围,可以很容易的扩展南北之间的流量。

  • 二层网关

二层网关是高可用性的网关,可以将物理VLAN和MidoNet逻辑网络进行桥接。

网络状态数据库 MidoNet将网络配置和状态存储在数据库集群中,数据库存储高级配置信息,比如拓扑、路由、NAT设置等。不同于其他overlay网络,MidoNet不集中处理网络功能或是设置流,它们完全由MidoNet代理处理。网络状态数据库不仅仅存储高可用的配置和网络状态,还向MidoNet代理通知任何相关的改变。

MidoNet代理检测它们的本地缓存数据。当网络配置发生变化时,比如改变防火墙规则,正在处理受影响的流量的MidoNet代理就会立刻感知到这种变化,并随着新的改变创建新的流。

MidoNet API MidoNet可以集中配置,或者通过RESTful API完全自动化。当接受到一个请求,它将把信息传递到网络状态数据库。MidoNet API是无状态的,所以可以运行多种API服务器来处理缩放和容错。

Orchestration MidoNet与流行的云管理系统比如OpenStack深度集成,通过MidoNet API可以很容易的集成到任何环境中。集成这些平台,MidoNet可以轻松构建和扩展网络。

Hypervisor支持 MidoNet支持基于Hypervisor的KVM、ESX、LXC。

Open vSwitch 内核模块 / 数据通路 MidoNet直接与Linux数据通路(Open vSwitch)通信来创建流和控制数据包动作。一旦流在数据通路中创建好了,流中的数据包就不再进入用户空间,而是接近线速在快速通路上传播。这样,MidoNet就可以在不牺牲性能的情况下提供许多网络服务。

4 结束语

Midokura 主要为公司提供云服务方案,其通过云平台提供的服务,降低了管理云计算的成本和简化了相关要求,已获得了不错的效益。据悉,目前Midokura 已筹得了可观的融资,其定会招兵买马,相信在不久的将来会推出更多更好的产品。

文章来自http://www.sdnlab.com/3874

SDN初创公司 Midokura及其产品介绍