细说TF服务链丨一文讲透什么是服务链（多图）

作者：Umberto Manferdini 译者：TF编译组

如果你看过任何有关Tungsten Fabric（附注：原文为Contrail，在本系列文章中，Tungsten Fabric的功能与Contrail一致，文中出现Contrail之处均以Tungsten Fabric替换）的演示，可能都会碰到“服务链（service chain）”这个热词。现在，是时候对这个功能好好动手研究一番了。

那么什么是服务链？简而言之，就是使流量在两个虚拟网络之间流动的过程中，经过一项或多项“服务”。

让我们举个例子吧！这里有2个虚拟网络：pippo和pluto。我们希望这两个网络互相通信。在Tungsten Fabric中，只需在两个虚拟网络上配置相同的RT（route target）即可实现（虚拟网络是vrfs，还记得吗？）。（附注：Route target 即RT，在Tungsten Fabric用来作为路由的标记，也是MPLS中常用的路由更新标记。）

还有一个选择，我们可以构建一个网络策略，同时适用于两个网络，就是“允许这些虚拟网络之间的任何流量”。而在幕后，Tungsten Fabric仍然依赖于路由route target（隐藏和自动生成目标）。

因此我们可以说，这两种方法是相同的。

这看起来是正确的，但从根本上是错误的！使用网络策略，使我们可以指定在虚拟网络之间移动时，流量必须通过的一个或多个服务实例。这是第一种方法无法做到的。而这就是服务链！（附注：此处作者希望表达的是，尽管结果相同，但是实现的内容不一样，第一种same RT实现的内容，是不同的网络之间的路由属性相同，意味着可以相互泄露和打通，而第二个则不是。）

如前所述，服务链可以包括一项或多项服务。这意味着从pippo到pluto的流量可以穿越防火墙，也同时穿越（一个接一