【跟我一起读】《云数据中心网络与SDN：技术架构与实现》

[one-time]

【管理员说-奖励设置】
参与奖：每周跟帖回复主题相关内容即可获得20积分
优质参与奖：每周优质回复内容可额外获得奖励50积分/条（上限200积分/周）
幸运奖：每周从优质参与奖获奖用户中随机抽取2人赠送50元京东E卡
领读者福利： 100元京东卡+500积分奖励（你也想成为领读者，为大家分享好书？立即私信联系管理员）

读书规划：

第一周：11月5日 – 11月11日，1-2章，云数据中心网络演进、杂谈SDN
第二周：11月12日 – 11月18日，3-4章，SDDCN概述、商用SDDCN解决方案
第三周：11月19日 – 11月25日，5-7章，开源SDDCN：OpenStack Neutron、OpenDaylight、ONOS相关项目的设计与实现
第四周：11月26日 – 12月2日，8-10章，学术界相关研究、番外：容器网络、异构网络与融合

我的心得及分享：

第一周
第1章作为背景知识，对云数据中心网络演进和技术进行介绍，由浅入深讲明SDN在云数据中心中应用的来龙去脉；第2章以杂谈的形式介绍了SDN的基本概念，紧紧围绕SDN的三大特点展开，让我们可以重新认识SDN、SDN与传统网络间的关系。
第二周
第3章中结合SDN在云数据中的应用，通过举例对SDDCN需求、实现的架构以及关键技术进行高度精炼的介绍；在第4章中收录了主流厂商和具有技术代表性创业公司的SDDCN产品，可以让大家了解这些方案内部的设计机制与技术细节，同时在本章中有很多笔者的个人观点供参考。
第三周
第5-7章分别对OpenStack Neutron、OpenDaylight和ONOS的设计架构以及SDDCN相关项目的核心代码实现进行了剖析，在实际部署中，大家可以有针对性地对相关设计机制进行二次开发。
第四周
第8章对学术界在相关领域的研究进展进行了介绍，包括与SDN相关的设计，也包括很多非SDN的设计，能够让我们拓展技术视野，并从中选择有实际意义的、可操作手指思科进行实现，启发大家的设计灵感；第9、10章番外篇，对于容器和融合等新型业务进行了概要性的介绍。

我的问题：

1. Segment Routing是什么？相比OpenFlow、OVSDB有什么优势？
2. 简述SDN的三大特征？
3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
4. SDDCN有哪些关键技术？
5.Neutron OVS对租户三层流量的处理存在什么问题？有什么解决思路？
6. SFC中classifier的主要工作是什么？
7. 简述ONOS分层架构？
8. 在容器网络的基础中，容器有什么接入方式？
9. 为什么说存储在企业级网络和数据中心中都占有基础性的地位？
推荐理由：
SDN是未来的大方向，而云计算是SDN的主战场。本书垂直切入SDN在数据中心的应用，传统技术演进、商用与开源SDDCN方案，以及相关的学术论文等等，主流技术系统、全面覆盖。从多个角度对云数据中心技术进行讲解，对SDN在云数据中心网络中如何应用做了完整、详细的阐述，是一本相关从业者放在枕边的参考书籍。

内容简介：
全书讲解了4个方面的内容。1.对SDDCN的背景知识进行介绍，主要包括传统的数据中心网络和SDN，并对SDDCN的顶层设计进行概括性的介绍。2.对SDDCN的典型的商用、开源方案进行具体的分析，包括技术背景、架构设计以及各方案的横向测评。对于一些开源的SDDCN解决方案还会深入地剖析其代码实现。3.从学术界的角度出发，对SDDCN未来的发展方向进行展望。4.对与SDDCN的外延技术进行分析，如容器网络和数据平面技术等。
购书链接：
https://item.jd.com/12325486.html
http://product.dangdang.com/25243425.html

【管理员说-注意事项】
1. 禁止发表不当言论，不涉及政治、国家、党派等信息，禁止刷帖灌水行为，审核发现后将不能获得活动积分，对于在论坛中多次出现此行为者，将采取至少禁言一周的处罚。
2. 积分奖励在管理员审核通过后即刻发放，优质回复奖在活动结束发布获奖公告后进行发放。
3. 思科服务支持社区对本次活动有最终解释权。

【获奖公告11.19更新】【跟我一起读】《云数据中心网络与SDN：技术架构与实现》

[ilay]

3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？


技术原因：
- 自动化需求和集中式控制：云数据中心对于实现大规模网络自动化和集中式控制的需求十分迫切，一些新的IT应用架构也要求网络更加智能。
- 应用感知：云数据中心以应用为主要核心，网络用以辅助业务与应用，而非以网络为中心


除此之外，还有以下特征：
静态：网络拓扑和地址规划较为固定
统一：设备类型相对单一，网络管理权限较为集中
独立：通常不会用于传输过路流量，发生故障不会影响外部网络
负担轻，设备和链路成本较低，数据中心新建时，无需考虑存量设备

[ilay]

4. SDDCN有哪些关键技术？
SDDCN的关键技术包括网络边缘、网络传输、服务链、可视化、安全和高可用。
网络边缘：在网络边缘把控流量入口，对流量进行一些预处理；优化东西向流量
网络传输：提供高带宽无阻塞的网络
服务链：业务流量需要按照特定的业务逻辑有次序的经过特定的服务节点
可视化：网络可视化+流量可视化
安全：实施多维度的安全控制，对服务链中异常流量进行清洗，保证SDN本身安全
高可用：实现网络冗余与检测、消除控制器的单点、实现负载均衡。

[ni-weijian]

3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
1自动化需求和集中式控制，sdn架构上就原生支持自动化和集中控制的能力，开放转发设备的控制接口,sdn控制器自动探测网络拓扑并下发vlan，acl路由等诸多规则，做到转发设备即插即用。
2应用感知，实现play with the network，而不是传统的以网络为中心
3静态，网络拓扑和地址规划较为固定
统一，设备类型相对单一，网络管理权限较为集中
独立，通常不会用于传输过路流量，发生故障不会影响外部网络
负担轻，设备和链路成本较低，数据中心新建时，无需考虑存量设备。

[ni-weijian]

4. SDDCN有哪些关键技术？
SDDCN的关键技术包括网络边缘、网络传输、服务链、可视化、安全和高可用。这些技术并不是相互独立开来，而是有很多的交叉。
网络边缘：对网络边缘流量进行优化
网络传输：提供高带宽无阻塞的网络，对网络的传输进行全局的管理与控制。
服务链：业务流量需要按照特定的业务逻辑有次序的经过特定的服务节点，流量的分类和引导，在服务链中引入oam，对服务链路径的状态进行检测。
可视化：网络可视化要求控制器能够与设备进行交互，采集设备运行时的数据，设备硬件状态和转发表的表项状态，流量可视化关注用户使用网络的行为。
安全： 多维安全模型从数据中心到租户到子网再到端口级别。
高可用：实现网络冗余与检测、消除控制器的单点、通过负载均衡器失效负载均衡。

[moxiuli]

3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
答：特征如下：
1）、自动化与集中式控制：数据中心网络对自动化需求非常强烈，而SDN 从架构上就原生地具备自动化和集中控制的能力；
2）应用感知：网络在数据中心内部被定位于业务与应用的辅助，SDN能够更为深刻地理解应用、更为细致地感知应用以及更为灵活地适应应用，使得应用真正能够实现“play with the network”，而非“play around the network”。
3）静态，网络拓扑和地址规划较为固定；
4）统一，设备类型相对单一，网络管理权限较为集中；
5）独立，通常不会用于传输过路流量，发生故障不会影响外部网络；
6）负担轻，设备和链路成本较低，数据中心新建时无需考虑存量设备。

[Rockyw]

本帖最后由 Rocky 于 2018-11-18 11:34 编辑
3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的如下特征：
·静态，网络拓扑和地址规划较为固定；
·统一，设备类型相对单一，网络管理权限较为集中；
·独立，通常不会用于传输过路流量，发生故障不会影响外部网络；
·负担轻，设备和链路成本较低，数据中心新建时无需考虑存量设备。
除此之外，还有如下SDN的技术原因
·自动化与集中式控制，云数据中心对网络提出了很多新的需求，首先要解决的是大规模网络的自动化和集中式控制。SDN通过开放转发设备的控制接口，自动探测网络拓扑，下发VLAN、ACL、路由等诸多规则，从架构上就原生地具备自动化和集中控制的能力。
·应用感知，大数据、人工智能等新型应用架构的逐步普及，对未来的数据中心网络提出更高的要求。SDN通过对流量进行采集，再结合大数据和机器学习等技术，分析出不同应用的行为模式，采取有效的优化措施，从而实现网络对于应用的动态感知与自适应。

[Rockyw]

4. SDDCN有哪些关键技术？
SDDCN的关键技术包括网络边缘、网络核心、服务链、可视化、安全和高可用。
·网络边缘：通过虚拟交换机、基于Overlay+SDN的虚拟网络和虚拟网络与物理网络的对接实现
·网络核心：通过Underlay与Overlay、Underlay的自动化和Underlay SDN实现
·服务链：通过流量的分类、流量的引导和其他方面如连通性、连续性、路径跟踪、性能考虑来实现
·可视化：通过网络可视化、流量可视化来实现
·安全：通过多维安全模型、服务链与安全和SDN本身的安全来实现
·高可用：通过网络冗余与监测、消除控制器的单点和负载均衡来实现

[nyy123]

3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
云数据中心对网络提出了灵活、按需、动态和隔离的需求，SDN的集中控制、控制与转发分离、应用可编程这三个特能够较好的匹配以上需求。SDN可以看为是软件开发和网络技术的混合领域
4 SDDCN有哪些关键技术？
SDDCN的关键技术包括网络边缘对流量进行优化、高带宽无阻塞的网络传输、服务链、网络和流量可视化、多维安全和高可用包括网络和控制器。

[byl_qware_com]

3. 云数据中心成为了SDN落地的主战场，主要得益于数据中心网络的哪些特征？
1、自动化与集中式的控制
2、应用感知
4. SDDCN有哪些关键技术？
1、网络边缘
2、网络传输
3、服务链
4、可视化
5、安全
6、高可用

[moxiuli]

4. SDDCN有哪些关键技术？
SDDCN 的关键技术，包括网络边缘、网络核心、服务链、可视化、安全和高可用
1)、网络边缘：网络边缘把控着流量的入口，负责在流量开始传输前对其进行一些预处理。
2）、网络核心：即网络传输，需要高带宽、无阻塞传输的网络。
3）、服务链：是指业务流量需要按照特定的业务逻辑有次序地经过特定的服务节点。
4）、可视化：主要包括网络可视化和流量可视化两个方面。网络可视化又可分为网元可视化和组网可视化。网络可视化关注的是网络本身，而流量可视化关注的是用户使用网络的行为。
5）、安全：是数据中心网络的核心问题。a. 多维安全模型，网络安全的设计变得更加立体，可建立多维安全模型，提高网络安全可控；b. 服务链与安全，通过服务链将难以区分的流量牵引到专业的清洗中心进行处理。c. SDN 本身的安全问题有待深入的探讨和研究。
6）、高可用：尽可能地多提供高可用的功能，即网络冗余与监测，消除控制器的单点，实现负载均衡。

[Mansur]

4. SDDCN有哪些关键技术？
SDDCN的关键技术包括网络边缘、网络核心、服务链、可视化、安全和高可用。
网络边缘：通过虚拟交换机、基于Overlay+SDN的虚拟网络和虚拟网络与物理网络的对接实现
网络核心：通过Underlay与Overlay、Underlay的自动化和Underlay SDN实现
服务链：通过流量的分类、流量的引导和其他方面如连通性、连续性、路径跟踪、性能考虑来实现
可视化：通过网络可视化、流量可视化来实现
安全：通过多维安全模型、服务链与安全和SDN本身的安全来实现
高可用：通过网络冗余与监测、消除控制器的单点和负载均衡来实现

[byl_qware_com]

7. 简述ONOS分层架构？
7.1北向抽象层
ONOS有两个强大的北向抽象层：Intent架构和全局网络视图。
7.2分布式核心（ DISTRIBUTED CORE）
分布式核心平台提供组件间的通信、状态管理，领导人选举服务。
7.3南向接口抽象层
南向抽象层由网络单元构成，例如交换机、主机或是链路。 ONOS的南向抽象层将每个网络单元表示为通用格式的对象。通过这个抽象层，分布式核心平台可以维护网络单元的状态，并且不需要知道底层设备的具体细节。
7.4软件模块化
软件模块化是 ONOS一大结构特征，方便软件的添加、改变和维护。 ONOS的主体架构是围绕分布式核心平台的三层架构，核心平台内部的子结构也能体现模块化特征，核心平台的存在价值就是约束任何一个子系统的规模并保证模块的可拓展性。此外，连接不同模块的接口是至关重要的，允许模块不依赖其他模块独立更新。这样就可以不断更新算法和数据结构，并且不会影响整体系统或是应用，这一特点是确保软件稳定更新的关键。

[ilay]

5.Neutron OVS对租户三层流量的处理存在什么问题？有什么解决思路？
Neutron OVS对租户三层流量的处理存在两个明显的问题：
1、路径上跳数太多增加了时延；
2、vRouter会成为单点降低了可用性。
解决思路有以下几种：
1、部署多个网络节点，通过算法将三层流量在不通的vRouter间进行调度和负载均衡 //实现复杂，难以同步路由状态
2、在vRouter间通过VRRP来同步router状态。 //只能工作在准备模式，三层流量仍需要绕行到网络节点上进行处理。
3、把vRouter的功能分布在各个计算节点中实现,即DVR（Distributed Virtual Router）。 //此方式三层流量的通信路径可以得到最有的处理，分布式架构也消除了单点故障的问题。

[Rockyw]

5.Neutron OVS对租户三层流量的处理存在什么问题？有什么解决思路？
Neutron OVS对租户三层流量的处理和传统网络三层流量的处理方式是一样的。虽然这种设计非常经典，但它存在两个明显的问题，一是路径上的跳数太多增加了时延，二是vRouter会成为单点降低了可用性。解决这两个问题的思路包括以下几种。
1）部署多个网络节点，并通过算法将三层流量在不同的vRouter间进行调度和负载均衡，这种方式实现复杂而且路由的状态也很难同步。
2）在vRouter间通过VRRP来同步Router状态。这种方式很成熟，常见于传统网络中，不过只能工作在主备模式，而且三层流量仍然需要绕行到网络节点上进行处理。
3）把vRouter的功能分布在各个计算节点中实现。在这种方式中，三层流量的通信路径都可以得到最优的处理，分布式的架构也自然消除了单点故障的问题。

[ilay]

本帖最后由 gengchunlin 于 2018-11-25 20:20 编辑
6. SFC中classifier的主要工作是什么？
SFC中的Classifier主要完成两个工作：
1、识别SFC流量
目前sfc-scf-openflow能够支持I2元组中的大部分字段，SCTP及IPv6,如果用户没有提供SFC流量的特征字段，将只匹配inport来识别SFC流量
2、对SFC流量进行封并送往 first SFF。（能对Ingres流向classifier的流量进行NSHoverVxLAN封装，并发向firstSff，目前sfc-scf-openflow 还不支持vlan和mpls，只能对NSHoverVxLANGPE的支持。）