Tungsten Fabric如何增强Kubernetes的网络性能

在混合多云的世界里，Kubernetes是如此流行，已经成为应用统一部署和管理的事实标准，而Tungsten Fabric与Kubernetes的集成，更增强了后者的网络性能和安全性，帮助实现业务落地。 4月28日，在TF中文社区线上直播活动【 TF Live 】中，社区技术代表杨雨与大家进行了在线交流，看看TF与K8s能碰撞出怎样的火花。 直播活动由TF中文社区和SDNLAB联合举办。

【pdf文档下载】https://tungstenfabric.org.cn/assets/uploads/files/kubernetes-sdn-tungsten-fabric.pdf

【高清视频下载链接】https://pan.baidu.com/s/1cnwFJ3pmoY7HPnLCH37hbw
提取码：guxu

杨雨曾负责多个大型金融云平台、企业云平台的建设，专注于运维自动化、SDN和分布式存储。作为2016年就接触Tungsten Fabric的老兵，他在4月28日的直播与互动中输出了很多硬核干货，和大家分享了多年的技术积累和实践。

TF就是基于BGP MPLS的 V P N

Tungsten Fabric曾用名OpenContrail，2018年3月迁移到Linux基金会。一句话概括TF的核心技术，就是基于BGP MPLS VPN技术。

BGP MPLS VPN技术在运营商的广域网络有了20多年的应用历史，是一个比较成熟的技术。运营商基于BGP MPLS VPN技术，基于同一套网络基础架构和线路的基础上，为不同的网络租户提供了跨广域网的虚拟专线服务。

BGP MPLS VPN技术的核心就是通过BGP协议作为控制平面，实现不同站点之间的路由和VPN信息的交互，BGP协议就是一个分布式的控制器。数据平面就是有MPLS标签的隧道实现传输，做到流量的隔离，同时也可以借助ECMP等技术来做链路的负载均衡。

Tungsten Fabric将广域网中的BGP MPLS VPN技术运用到了数据中心。在虚拟化的环境中，原来部署在运营商端点的PE，现在变成了部署在每个计算节点上的vRouter。换句话说，vRouter承担了PE的角色。不同虚拟网络的虚拟机，接入不同VRF后实现了隔离，通过隧道协议实现数据传输。在控制平面上，MAC地址A和B的通信，都是通过BGP协议实现信息的下发和交互。

在多云互联、性能和扩展性方面，Tungsten Fabric都将SDN提升到了一个新的水平，在不同的数据中心（包括公有云和私有云）的部署中，轻松实现了虚拟机、容器、物理机的统一SDN环境。 在性能上，Tungsten Fabric支持原生Kernel转发，可以限速跑满一个万兆的网卡。通过控制器形成集群和分布式数据库的采用，Tungsten Fabric具有非常好的规模扩展性。在目前的实际部署中，基本都大于200个计算节点，到上千个计算节点。通过不同控制器，还可以建立EBGP邻居，实现跨多个集群的虚拟网络的互联。

图：TF功能一览

Tungsten Fabric对接的负载类型，包含虚拟机、Linux虚拟机、容器、裸机等，这些工作负载