【科讯】从软到硬，青云QingCloud SDN 3.0发掘潜能

本篇文章2497字，读完约6分钟

作者:李丽源:计算机世界

sdn很好，怎么落地？ 这是摆在很多公司面前的现实问题。 青云清云是第一家将sdn落地公积云的云提供商。 从1.0到今天的3.0，青云青云继续进取，走上了独特的sdn之路。

. 0到3.0功能的进化和创新突破

从生日开始，青云的sdn就没有走普通的路。 在1.0时代，青云的切入点是将idc的各种互联网组件以虚拟化的形式放在云中，客户自己组合形成自己的互联网，同时实现100%双层隔离的私有互联网。

2.0时代，青云的构想是，将以往的树形结构的网络拓扑分散，形成分散的网状结构。 sdn 2.0的主要更改是部署分布式网关，为客户虚拟机所在的物理节点(计算节点)提供自己的虚拟网关，使其可以直接连接到其他节点。 sdn 2.0还提供了分布式多节点负载平衡器。 这是为了进一步提高客户的业务性能。

今天sdn 3.0来了。 升级后的蓝云sdn 3.0相对于以前的版本有升级和更改吗？

2.0时代，如果所有的互联网组件都是虚拟的，通过软件实现的话，3.0时代，青云清云越来越利用硬件路由器的能力。 例如，分布式网关位于计算节点上，下一跳的路由器是物理路由器，而不是nfv。 这样的好处是，建立一个集中节点，负责整个可用地区的互联网流量，以便更有效地与其他机房连接。 另外，在负载平衡器的场景中，青云将lvs的功能，即以前的nfv的作用直接表现在硬件开关上，通过挖掘硬件开关特有的功能与sdn融合，使产品的性能和稳定性更好。 青云清云云计算基础平台研究开发总监陈海泉在采访中这样介绍。。

与3.0版之前的版本不同的是，客户的业务从一个可用区域扩展到多个可用区域之间，客户可以构建同城多活或异地灾难恢复业务。 与2.0相比，3.0除了分布式虚拟路由器外，还具有集中的硬件路由器。 只有在我们的sdn能够与物理设备完美结合的情况下，才能实现同城多活和异地灾害恢复。 因此，云部署了集中式硬件路由器。 其目的是路由器负责集中的节点，通过路由器访问云的主干，有效地连接不同可用区域之间的业务。

除了集中化的硬件路由器外，青云青云清云还添加了以下功能。

一、广播公共网ip，用bgp anycast的方法，将一个ip配置在多个可用地区之间，达到多活的效果。 如果一个可用空间的光纤中断，它可以自动将流量切换到其他可用空间，从而大大保证您的业务可靠性。

二、基于任意广播ip，sdn 3.0提供多个活性负载均衡器，将客户自己的流量配置在不同地区的同一vpc上，不同vpc之间的流量也可以有效地相互连接。 不同组件的互连可以通过硬件集中路由器实现。

sdn 3.0为客户带来的价值

基于这些功能，青云清云可以为客户提供很多业务。 以青云北京3区为例，北京3区包括三个可用区( b，c，d )，在三个区之间共享一组负载均衡器集群，实际上是部署在各区之间的路由器。 他们为什么能活得更好呢？ 因为每个路由器上的ip地址被配置为进行广播。 对客户来说，他离哪个可用区域近？ 这个区域的路由器可以到达那个业务集群。 如果挖掘了可用区域的光纤，bgp会自动将客户的流量切换到其他区域，在客户看来几乎没有影响，假设该业务将继续采用。

除了公共网络负载平衡群集，您自己的业务也可以做很多。 这是因为云可以为客户提供虚拟互联网，在不同的可用区域之间漂移虚拟ip。 开展高可用性业务的客户可能深刻理解到，三个mysql节点可能共享同一ip并向外部提供服务。 如果此ip所在的节点死了，ip可以用keepalived的方法直接迁移到其他节点。 客户端始终可以使用此ip，只是中间断开，对业务没有太大影响。 这样，客户就可以在仍然可用的区域之间部署数据库节点群集。 即使一个地区整体发生故障，客户的其他地区依然可以从事。

如何让客户部署高可用性业务？ 青云采取了在不同可用地区之间拥有完全相同的sdn软件和硬件部署设施的措施。 对客户来说，他的虚拟主机运行在计算节点上，每个计算节点都有自己的分布式网关，可以将虚拟机直接路由到其他各种互联网设备。 除了sdn 2.0的现有vpc互联网、底层互联网、公共网络隧道和负载平衡器外，sdn 3.0最重要的一点是允许分布式网关直接连接到物理边界路由器。 这是通过路由器进入青云主干网络，通过bgp路由在其他可用区域之间传输。 从青云的基础设施来看，可用区a、可用区b独立从事，同时相互连通。 如果他们被部署在同一地区，适合建立同城多活的业务。 他们在异地部署时适合异地灾难恢复。 这样，客户就可以根据实际的诉求和idc部署位置，自己选择做多项工作还是灾难恢复。

青云清云sdn 3.0与现在其他商用SDN的最大区别在于，青云融合nfv和硬件互联网设备，取长补短，可以采用各自的优点。 对软件来说，利润是部署灵活，功能强大，客户数据表无限大，配置规模没有限制，价格不高。 硬件交换机的优点是性能高、稳定、可部署高可用性。 硬件开关的缺点也很明显，表象非常少，如果直接以硬件sdn的方法用于公共云，则存在表象不足的问题。 所以，我们将两者结合起来，可以分散的软件nfv设备； 分散不完的东西放在硬件sdn开关上，用硬件的能力实现必要的功能。

负载平衡器适用于越来越多的场景

陈海泉表示，负荷分散器的变更也是这次升级版3.0的价值。 在采用lvs的方法中，最初的传输速率约为2mpps，sdn 3.0通过采用交换机实现，传输速率提高到1gpps，这只是青云的众多节点之一。

陈海泉对此解释说:“lvs的部署需要是主要的准备方法，所以提供给客户的虚拟ip将部署在一个lvs节点上。” 架构升级后，每个交换机都以多种方式运行。 青云在一个区域配置4台开关构成负载平衡器，其总传输率为4gpps，比以前增加了2000倍，价格降到了零。 这是青云负载平衡器的新升级，因为这个陈海泉也建议客户无论有无lvs，交换机也一定要购买。

青云也希望负荷分散在越来越多的场景中被采用，今年的青云将负荷分散器3.0作为开源项目部署到社区。 它还将用于同一开源的容器平台kubesphere产品。