SDN控制平面中的东西向接口现状-低调大师

SDN控制平面中的东西向接口现状

2017-07-31 639

What is SDN West-East Interface

在SDN架构中，控制平面掌控全局网络的资源，主要控制数据平面的转发等功能，尤其重要，所以控制平面的性能对整体网络的性能有直接的影响。以前控制平面多以单例控制器为主，控制平面能力欠缺成为SDN网络规模受限的最大原因之一。后来OpenDayLight、ONOS等控制器的出现，使用了集群技术，使得SDN控制平面性能得到了提升，是当下解决SDN控制平面性能不足的主要解决方案之一。

然而，这样的解决方案只能用于同一控制器之间的性能扩展，无法完成异构控制器之间的协同工作。此外，某些场景对于安全、隐私方面的考虑，需要隐藏网络内部的细节，所以还需要有SDN域的概念。如何完成跨域之间的流量处理，实现多异构控制器之间的协同工作是未来研究的方向之一，笔者将其归类为SDN控制平面的东西向接口。SDN控制平面的南向接口面对数据平面、北向接口面向应用，容易理解，控制器之间的接口称之为东西向接口，用于完成控制器之间的通信。

Figure1. West-East Interface of SDN

Why SDN need West-East Interface

SDN东西向接口是定义控制器之间通信的接口。由于单控制器能力有限，为满足大规模和可拓展性要求，东西向接口的研究成为下一个SDN研究领域。目前对于SDN东西向接口的研究还处于初级阶段，还缺少行业标准。标准的SDN东西向接口应与SDN控制器解耦，能实现不同厂家控制器之间通信。

在很多场景中都需要控制器之间的协同工作，如在运营商网络场景中，接入网、回传网、核心网三者功能差异很大，需要指定不同的控制器去运行不同的应用，而这三者又需要协同合作，实现全网的最优化。此时就需要东西向接口来完成控制器之间的通信。跨数据中心的网络中，多数据中心的控制器也有相互通信的需求。

Figure2. Federation of SDN Controllers

目前南向的标准还未统一，OpenFlow协议成为SDN南向接口的通用标准之一，其他(如，netconf)还有许多可以实现SDN架构的南向接口协议。总的来说，目前南向接口是百花齐放的状态。北向接口方面，目前ONF已经有相关部门在进行这项工作。统一的北向接口标准可以降低在不同控制器上开发应用的成本。关于东西向接口的标准，目前在业界中还未得到重视，仅ONF一个项目组在关注这个方向。

Approach for West-East Interface

SDN控制平面性能拓展方案中，目前的设计方案有两种，一种是垂直架构的，另一种是水平架构的。垂直架构的实现方案是在多个控制器之上再叠加一层高级控制层，用于协调多个异构控制器之间的通信，从而完成跨控制器的通信请求。水平架构中，所有的节点都在同一层级，身份也相同，没有级别之分。目前比较常见的架构为水平架构，比如华为的SDNi，Pingping Lin博士提出的West-East Bridge for SDN inter-domain network peering(注：Lin P, Bi J, Chen Z, et al. WE-bridge: West-East Bridge for SDN inter-domain network peering[C]//Computer Communications Workshops (INFOCOM WKSHPS), 2014 IEEE Conference on. IEEE, 2014: 111-112)。垂直架构目前在中国移动提出的SPTN架构中有涉及，笔者正在研究的内容也正是这部分内容。

Figure3. Vertical Approach for Inter-SDN Controller Communication

Figure4. Horizontal Approach for Inter-SDN Controller Communication

Previous Research

东西向接口其实并不是一个新鲜事，在很多架构中都会被提到。2013年，清华的博士pingping lin的论文“East-West Bridge for SDN Network Peering”中提出了West-East Bridge的概念。论文中介绍了他们设计的东西向接口的功能，并完成了部署和测试。

SDNi是华为提出的一种SDN东西向的实现，目前已经在OpenDayLight中部署实现。其架构为水平架构，可实现多OpenDayLight实例之间的通信，完成跨域通信。目前支持传输Topology Data, QoS Data和其他一些拓展内容。

中国移动发布的关于SPTN的白皮书中也有涉及多控制器协同工作的内容，然而目前仅仅处于白皮书阶段，并没有实际部署和测试。

在很久以前发布了关于跨域通信的报告，提出了基于BGP或者SIP协议去完成SDN东西向接口的想法，然而笔者并没有搜集到相关的实践部署。

作者：李呈

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/195562

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

新IT运维模式下，全栈溯源助你解应用性能监控难题

【51CTO.com原创稿件】2016年，Gartner对APM的定义将原来的五个维度定义修改成了三个维度，即：数字化体验监控(DEM)，应用发现、追踪和诊断(ADTD)，以及应用分析(AA)。此外，Garter还强调，最终用户的体验始终是APM最重要的任务，而APM的核心功能则是能够基于应用去做问题的发现与诊断。这一定义的改变，源于用户在新的IT形势下，对APM提出的新需求。近年来，公有云和移动互联网的增长，推动了APM市场和技术的快速发展。然而，云计算、微服务和容器化让监控的数据呈海量增长，为APM的发展带来了挑战。微服务架构和容器化让应用更具灵活性、弹性和扩展性，但在提高应用效率的同时，也让应用的拓扑架构和通讯变得更复杂，更难监控。与此同时，企业数字化转型规模在愈发扩大，各行业对性能监控提出了更高的要求，传统的监控方案只能定位解决不到30%的问题，剩下的70%该怎么办呢?如何才能快速定位最终用户关键业务的性能问题?怎样才能保障关键业务流程各方面的稳健运行? 为了能够帮助企业应对新IT形势下的应用性能监控方面的难题，帮助IT管理团队快速实现不同业务逻辑下的性能排障，国内应用性能...

2017-08-01

598

近日黑客组织匿名者在网上发布消息称拿下了欧洲航天局(ESA)的一些数据，并称此举为“for the LulZ”。匿名者曝光数据库在不久前唐纳德·特朗普(Donald Trump)“全面禁止”穆斯林入境的争议言论持续发酵，不仅受到网络社区一面倒似的攻击，还引发美国政府机构对反恐形势的担忧。黑客组织匿名者也对其表示不满，于是对Trump旗下酒店网站发动了DDoS攻击，结果Trump拥有的酒店网站trumptowerny.com经受了12小时的DDoS攻击，匿名者组织宣称对此负责。并在攻击事件后发布了视频。尽管该组织大部分时候都会有原由地发起DDoS攻击、破坏网站、或者入侵数据库，但无论过去还是现在，他们的行为向来与“犯罪”活动打擦边球。目前虽然宣称针对due.esrin.esa.int、exploration.esa.int、and sci.esa.int三个域名下手。目前虽然没有直接证据表明已经全部遭到攻击，但是目前看来匿名者已经拿下了数据库。泄露大量数据信息目前已经曝光的欧洲航天局(ESA)技术细节，表明该机构在服务器上使用了Linux Debian、Apache、PHP &...

2017-08-01

521

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。