Tungsten Fabric SDN — OpenStack 与 Kubernetes 异构集群统一 SDN 方案

已于 2022-08-12 23:25:10 修改
阅读量1.2k 收藏
点赞数
分类专栏： 云网融合与算力网络技术专栏 文章标签： kubernetes fabric 容器
于 2022-08-07 16:25:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jmilk/article/details/126203687
版权
本文介绍了如何使用Tungsten Fabric（Contrail）在OpenStack和Kubernetes异构集群中实现统一的SDN方案。通过Contrail，VM和Pod可以在同一VN和Subnet中无缝互联，并执行相同的安全策略。详细内容包括逻辑架构、部署拓扑、资源清单、软件版本、部署步骤以及解决常见问题的示例。
摘要由CSDN通过智能技术生成

目录

文章目录

逻辑架构

在这里插入图片描述

在 OpenStack 与 Kubernetes 异构集群环境中，Contrail 将 VM 和 Container 统一定义为 Computing Instance，将 Virtual Network 统一定义为 VRF 和 Virtual Interface。

通过这种方式，OpenStack Cluster 中的 VMs 和 Kubernetes Cluster 中的 Pods，可以使用同一个 VN，分配同一个 Subnet 中的 IP 地址，并且实施同样的 Network Policy。

部署拓扑

请添加图片描述

资源清单

  • Deployer

    • CPU：4
    • Memory：4096
    • Disk：100
    • NICs：
了解本专栏 订阅专栏 解锁全文 超级会员免费看
范桂飓
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Tungsten Fabric SDN — 与 OpenStack 的集成部署
烟云的计算
08-26 1883
目录 文章目录目录Tungsten Fabric with OpenStackTungsten Fabric with OpenStack 的网络配置流程 Tungsten Fabric with OpenStack OpenStack Neutron 有两种部署模式： 单一插件模式：只能使用一种后端。 基于 ML2 的模式：通过 Mechanism Driver 机制，可以同时支持多种不同的后段。 Tungsten Fabric 提供了一个 Networking Open Contrail，作为 ML
Tungsten FabricR2008 with OpenStack Rocky版本安装全过程及OpenStack 虚拟机连通测试
weixin_41106187的博客
11-09 308
Tungsten FabricR2008 with OpenStack Rocky版本安装全过程及OpenStack 虚拟机连通测试 注： 1.基本是按照官网文档来的； 2.安装后有些不太稳定，创建的虚拟机会出现找不到的情况； 3.vrouter的机制还没有搞清楚，目前用的网络端口是各个主机的管理端口，当vrouter创建成功后会将物理端口的网络信息复制到vhos0中导致重新启动网络或者重启机器机器会无法获取到网络的问题，接下来的研究重点放在VRouter； R2008概况，来源https://mp
Tungsten Fabric SDN — 与 Kubernetes 的资源映射
烟云的计算
08-12 2401
每个对应 K8s Namespace 的 TF Project 下都包含了 2 个 VNs：k8s-{vn_name}-service-network 和 k8s-{vn_name}-pod-network，并且绑定了相应的 IPAM 和 Network Policies。默认情况下，除了 k8s-{vn_name}-pod-network 之外，其他的 VN 是无法连接到 k8s-{vn_name}-service-network 的，这由 TF Network Policy 来进行控制。......
Tungsten Fabric SDN — 与 OpenStack 的集成架构
烟云的计算
09-05 1494
目录 文章目录目录Tungsten Fabric with OpenStack Tungsten Fabric with OpenStack OpenStack Neutron 为常见的 Gateway 网络模型，需要存在专门的 Network Nodes，或分布式 Router Gateway（DVR）。所有 Compute Nodes 中的 VMs 的数据报文都上送 L3 Gateway，Compute Node 本地的 OvS 只保留 Default Route（缺省路由）。显然的，这种模式需要使用额
Tungsten Fabric解决方案指南-Kubernetes集成
TungstenFabric的博客
06-23 732
详解TF与K8s集成中的连接、命名空间与服务，附实例代码。
Tungsten Fabric SDN — Service Chain — Heat Templates
烟云的计算
12-22 1163
目录 文章目录目录TF Heat Templates通过 TF Heat Templates 编排 Service Chain TF Heat Templates TF 提供的 tf-api-client 实现了 OpenStack Heat Project 的 Heat Templates 功能，当我们通过 tf-ansiable-deployer 部署好 OpenStack with Tungsten Fabric Cluster 之后，就具备了 TF Heat Templates 的应用条件。 通过
Tungsten Fabric如何增强Kubernetes的网络性能
TungstenFabric的博客
05-18 455
完整视频，演讲资料，精彩问答环节都在这里了。
Tungsten Fabric SDN — 软件架构
烟云的计算
08-26 1661
目录 文章目录目录Tungsten Fabric 的系统架构vRoutervRouter AgentvRouter ForwarderSDN GW软件实现（vRouter）硬件实现（Juniper MX GW） Tungsten Fabric 的系统架构 Tungsten Fabric 有 2 个核心组件： Controller：用于维护网络实例和网络策略模型。可以通过 Agent Plugin 的方式集成到 OpenStack Neutron 或 Kubernetes CNI，并通过 Event 机制反
【Kubernetes部署篇】二进制搭建K8s高可用集群1.26.15版本(超详细，可跟做)
秦子腾
08-30 1056
kube-scheduler，负责将 Pods 调度到合适的节点上，根据预定义的策略和资源的可用性，选择最适合的节点以运行 Pod，kube-scheduler 会考虑各种因素，如节点资源、Pod 需求、亲和性和反亲和性规则等，确保 Pod 在集群中均匀地分布并满足性能需求。提示：在master-1、master-2、master-3中部署组件，证书和配置的可以先在其中一台生成，然后拷贝到其他master主机中。1、创建etcd目录(master-1、master-2、master-3中都要先创建)
【k8s系列】驾驭容器化未来：Kubernetes Pod的全面解析与简单实践
Young_深情不及里子的博客
08-28 860
在当今快速发展的云计算和容器化技术领域，Kubernetes已经崭露头角，成为自动化容器操作的开源平台。在这个生态系统中，Pod作为Kubernetes的最小和最简单的单元，扮演着至关重要的角色。Pod不仅是容器的集合，更是资源共享和协同工作的基础。作为初探容器化技术的爱好者，笔者也是在k8s学习过程中根据自己的理解分享一下这块的具体内容，希望对感兴趣的小伙伴有所帮助~
k8s-pod 实战三 （Liveness Probe 和 Readiness Probe 详细分析）
jundao1997的专栏
08-30 172
Liveness Probe 用于检查容器是否处于健康状态。如果探针失败，Kubernetes 会杀死容器并根据重启策略决定是否重启。这对于检测和恢复应用程序中的死锁或其他致命错误非常有用。
kubeadm部署k8s1.25.3一主二从集群(Containerd)
weixin_58410911的博客
08-27 1168
在k8s中Service有两种代理模式，一种是基于iptables的，一种是基于ipvs，两者对比ipvs负载均衡算法更加的灵活，且带有健康检查的功能，如果想要使用ipvs模式，需要手动载入ipvs模块。在master01节点初始化集群，查看集群所需镜像文件，ApiServer、ControllerManager、Schedule、kubeproxy都是以容器的方式运行，kubelet是yum安装。设置，需要配置并运行一个不使用 TLS 的镜像仓库。提示：不要忘了在每个节点都跑一遍环境初始化脚本！
【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十）
zerotoall的博客
08-27 592
思考一下问题： 88、 k8s集群外流量怎么访问Pod？ 参考答案：
K8S（Kubernates） 知识目录
最新发布
王小工小工历程
08-31 299
K8S 知识目录 kubernates 学习要点，一文学让你了解kubernates的全部知识。
银河麒麟v10-sp3-x86系统安装k8s-1.30.4
qq_59634082的博客
08-30 857
以一个类比的方式来说，就好像开车上高速，如果路况通畅，车速可以很快，但是如果遇到堵车，需要走应急车道，就会耽误时间。：x86-64架构的处理器通常提供高性能的计算能力，支持大量的内存和复杂的操作系统，如Windows、Linux和macOS。交换分区的使用可以有效避免程序因为内存不足而崩溃或运行缓慢的问题，但是硬盘的读写速度比内存要慢得多，因此交换分区的使用会对系统的性能产生一定的影响。4、配合银河麒麟服务器的评估和迁移能力，降低用户业务系统适配国产架构平台难度，实现业务系统中服务器操作系统的无感迁移。
K8s系列之：K8s OPERATOR是什么
zhengzaifeidelushang的博客
08-28 1000
Kubernetes 的 Operator 模式概念允许你在不修改 Kubernetes 自身代码的情况下， 通过为一个或多个自定义资源关联控制器来扩展集群的能力。Operator 是 Kubernetes API 的客户端， 充当自定义资源的控制器。部署 Operator 最常见的方法是将自定义资源及其关联的控制器添加到你的集群中。Operator 模式会封装你编写的（Kubernetes 本身提供功能以外的）任务自动化代码。如果生态系统中没有可以实现你目标的 Operator，你可以自己编写代码。
容器编排工具的选择：Kubernetes（K8s）与 K3s 的权衡与实践｜Kubernetes｜K3s｜容器编排｜资源受限环境
08-31 268
在现代软件开发与部署过程中，容器编排工具的选择直接影响到系统的性能、管理的复杂性以及资源的利用率。Kubernetes（K8s）作为容器编排领域的事实标准，凭借其强大的功能与可扩展性，成为了大多数企业的首选。然而，对于资源受限的环境或者需要简化操作的场景，K3s 提供了一个轻量化的替代方案。本文将详细探讨 Kubernetes 和 K3s 的核心区别，以及在特定场景下如何选择最适合的容器编排解决方案。同时，我们将通过代码示例和实际案例，展示 K3s 在本地开发环境中的优势与便利之处，为开发者提供实用的指导。
82、k8s的service-NodePort端口开放和生命周期
m0_74149099的博客
08-28 1011
#没加自定义命名空间，进入不了容器-------------------以上纯属看错误--------------------[root@master01 ~]# kubectl exec -it -n xy102 nginx1-654cb56c4-7plg2 bash ##自定义命令空间，需要添加命令空间，进入pod的容器NodePort：service根据标签来匹配对应的pod，只要标签匹配，都能转发到指定的pod内的容器。
Apache Spark 2.0：Tungsten引擎深度解析与性能飞跃
4. 性能监控与自适应优化：Tungsten引擎还集成了性能监控工具，可以根据实时运行情况动态调整优化策略，进一步提升性能。 Tungsten执行引擎代表了Spark向更高性能和更低延迟方向的重大进化。它不仅优化了计算过程，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

范桂飓

文章对您有帮助就请一键三连：）

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值