onos在公有云应用

最新推荐文章于 2022-11-21 13:28:09 发布

我的猫叫土豆

最新推荐文章于 2022-11-21 13:28:09 发布

阅读量411

点赞数 3

分类专栏：云计算文章标签：云计算

本文链接：https://blog.csdn.net/ambzheng/article/details/120198307

版权

云计算专栏收录该内容

25 篇文章 5 订阅

订阅专栏

公有云基本概念

Region
区域，机房所在物理位置

AZ
可用区，对region的细分，region下某个具体机房

VPC
私有网络Virtual Private Cloud (VPC)是对云上的网络空间进行隔离，用户在云上的资源可以托管在vpc，一个vpc内的虚拟机是互通的，计算节点使用onos实现不同宿主机之间互通，一个vpc只能属于一个region

Subnet
子网，对vpc进行细分，每个subnet对应一个az

Tenant
租户，可以购买云上网络资源，一个租户可购买多个vpc，但vpc直接彼此隔离

Eip
公网ip，每个公网ip与虚拟机一一对应，绑定了eip的虚拟机可以访问公网

Slb
负载均衡，在vpc里创建slb后可以指定本vpc内的虚拟机实现负载均衡

vlan
对于slb，dsa，bms类型的port全部放在vlan1
对于vm类型的port，要根据宿主机ip和vni划分一个vlan，在一个宿主机上一个vpc对应一个vlan

snat
源地址转换，每个snat网关与vpc一一对应，snat内指定多个eip，所有在vpc内创建的虚拟机都可以通外网，而不需要与eip一一绑定

bwp
共享带宽，bwp内指定多个eip并限制总带宽，保证bwp内所有eip带宽之和不超过设定值，起限速作用

onos组件

1、部署在每个计算节点

2、onos订阅vm操作消息，收到创建vm消息后会在br-tunnel里下发入方向

3、arp请求时onos收到的数据包解析后对比源目ip，判断是否属于同一子网，若属于同一子网返回目的ip的mac，若不是同一子网返回源ip的网关mac

4、数据包请求时onos收到数据包后解析后对比源目宿主机ip，判断若属于同一宿主机，下发的流表对端vtep口是vrouter的vtep口，若属于不同宿主机，下发的流表对端vtep口是对端宿主机ip；判断是否属于同一子网，若属于，匹配源目mac下流表，若不属于，匹配源目mac（目的mac是源vm网关mac），执行修改srcmac为dstvm的网关mac，修改dstmac为dstvm的mac

5、onos缓存里包含本宿主机上所有vpc的信息（内部以vni+ip作为key，value是对应port的信息）

6、onos订阅负载均衡vip操作消息，对于特殊服务负载均衡如redis，需要访问负载均衡网关，下发流表匹配dstmac=vm网关mac和dstip=dsa vip，执行修改dstmac为dsa mac，封装vni从vtep口发送给负载均衡网关

场景一：同host同subnet

在这里插入图片描述

场景2：不同host同subnet

在这里插入图片描述
① VM1请求访问VM2，arp请求VM2的mac地址，arp到br-int后广播给本subnet下所有vnet口和连接br-tunnel的tunnel口，vnet口没有匹配不会回复，br-tunnel的tunnel口收到后会继续把请求发给onos，onos解析后对比源目ip，判断是否属于同一子网，若属于同一子网返回目的ip的mac会返回目的ip对应的mac

② VM1拿到目的mac后封包，发给br-int，br-int会匹配流表转发给br-tunnel

③ br-tunnel收到数据包后匹配不到目的mac对应流表，将数据包上送给onos

④ onos解析数据包，查看源目ip是否属于同一宿主机，不属于，找到目的宿主机信息，触发ovs下流表，匹配srcmac和dstmac，执行剥掉vlan封装vxlan，加上vxlan的vetp口ip（目的宿主机ip）从vtep口转发

⑤ vtep口将数据包送到对端宿主机的vtep口

⑥ br-tunnel根据目的mac和vni匹配流表后转发给br-int

⑦ br-int根据目的mac和vni匹配流表转发给VM2

场景3：同host不同subnet

在这里插入图片描述
① VM1请求访问VM2，VM1发送arp请求，arp到br-int后广播给本subnet下所有vnet口和连接br-tunnel的tunnel口，vnet口没有匹配不会回复，br-tunnel的tunnel口收到后会继续把请求发给onos，onos解析后对比源目ip，判断是否属于同一子网，不是同一子网返回源ip的网关mac

②VM1拿到目的mac后封包，发给br-int，br-int会匹配流表转发给br-tunnel

③br-tunnel收到数据包后匹配不到目的mac对应流表，将数据包上送给onos

④ onos解析数据包，查看源目ip是否属于同一宿主机，不属于，找到目的宿主机信息触发ovs下流表，匹配srcmac和dstmac，执行剥掉vlan封装vxlan，加上vxlan的vetp口ip（vrouter上联口）从vtep口转发，判断是否属于同一子网，不属于，匹配源目mac（目的mac是源vm网关mac），执行修改srcmac为dstvm的网关mac，修改dstmac为dstvm的mac

⑤ vtep口将数据包送到vrouter的vtep口

⑥ vrouter解封vxlan发现目的mac不是自己，匹配流表转发给vm2所在宿主机（vrouter只有转发功能，监听port消息下发流表，匹配vm的mac和vni，执行封装vxlan的宿主机ip）

⑦ br-tunnel根据目的mac和vni匹配流表后转发给br-int

⑧ br-int根据目的mac和vni匹配流表转发给VM2

场景4：不同host不同subnet

②VM1拿到目的mac后封包，发给br-int，br-int会匹配流表转发给br-tunnel

③br-tunnel收到数据包后匹配不到目的mac对应流表，将数据包上送给onos

④ onos解析数据包，查看源目ip是否属于同一宿主机，不属于，找到目的宿主机信息触发ovs下流表，匹配srcmac和dstmac，执行剥掉vlan封装vxlan，加上vxlan的vetp口ip（目的宿主机ip）从vtep口转发，判断是否属于同一子网，不属于，匹配源目mac（目的mac是源vm网关mac），执行修改srcmac为dstvm的网关mac，修改dstmac为dstvm的mac

⑤ vtep口将数据包送到对端宿主机的vtep口

⑥ br-tunnel根据目的mac和vni匹配流表后转发给br-int

⑦ br-int根据目的mac和vni匹配流表转发给VM2

总结

1、创建vm时br-int桥上会新增2条流表匹配mac分别对应vm的入流表和出流表；br-tunnel只会新增1条流表匹配进入vm的流表，因为出流表需要指定对端vetp口，因会设计vm漂移，对端vtep口无法固化，需在有流量经过实时匹配下发

vRouter组件

1、vRouter订阅vm消息，当收到创建vm消息时，下发流表匹配入流量srcmac（vm网关mac）和dstmac（vm的mac），执行封装vxlan的vni和宿主机，从vtep口转发出去（不涉及方向只是转发，只要是从计算节点收到的包全部扔给上联交换机）

2、vRouter订阅eip消息，当收到vm和eip的绑定消息时，下发2条入流表，从计算机点收到：入方向流表匹配srcmac（vm的mac）和dstmac（vm网关），执行将srcip（vm的ip）改成eip，dstmac（网关mac）改成上联交换机mac，从与上联交换机直连的口转发出去；从分流器收到：入方向流表匹配dstip=eip和vni，执行修改eip为vmip，封装vxlan的vni和vrouter的vtep口

分流器组件

1、分流器订阅eip消息，对外宣告eip路由，可以实现跨vpc访问
2、分流器订阅eip消息，当收到vm和eip的绑定消息时，下发从公网收到的入方向流表匹配dstip（vm的eip），执行封装vni和vrouter直连ip，从vtep口（vrouter的vtep口）转发出去

场景5：vm访问公网

在这里插入图片描述
① VM1请求访问公网，VM1发送arp请求，arp到br-int后广播给本subnet下所有vnet口和连接br-tunnel的tunnel口，vnet口没有匹配不会回复，br-tunnel的tunnel口收到后会继续把请求发给onos，onos解析后对比源目ip，判断是否属于同一子网，不是同一子网返回源ip的网关mac