《深入浅出DPDK》——OVS中的DPDK性能加速

Open vSwitch(OVS)中的DPDK性能加速

在NFV基础设施(NFVI)中有一个重要的组成部分,叫虚拟交换机。

什么是虚拟交换机

虚拟交换机是运行在通用平台上的一个软件层,可以连接虚拟机的网络端口、提供一套纯软件的路由交换协议栈的一个机制,帮助平台上运行的虚拟机实例(虚拟机之间、虚拟机与外部网络之间)。

虚拟机的虚拟网卡对应虚拟交换机的一个虚拟端口,通用平台上的物理网卡作为虚拟交换机的上行链路端口。

虽然是虚拟交换机,但是他的工作原理和物理交换机类似。虚拟交换机的主要好处体现在扩展灵活。

OVS简介

OVS是一个开源的虚拟交换机,遵循apache2.0许可,其定位是要做一个产品级质量的多层虚拟交换机,通过支持可编程扩展来实现大规模的网络自动化。

设计目标是方便管理和配置虚拟机网络,能够主动检测多物理机在动态虚拟环境中的流量情况。

OVS具有很强的灵活性,可以在管理程序中作为软件交换机运行,也可以直接部署到硬件设备上作为控制层。

OVS孩子吃多种标准的管理接口。

OVS在实现中分为用户空间和内核空间两个部分。

用户空间拥有多个组件,他们主要负责实现数据交换和OpenFlow流表功能,还有一些工具用于虚拟交换机管理、数据库搭建以及内核组件的交互。

内核组件主要负责流表查找的快速通道。

OVS数据流转发的大致流程如下

  1. OVS的datapah接收到从OVS连接的某个网络端口发来的数据包,从数据包中提取源/目的IP、源/目的MAC、端口等信息。

  2. OVS在内核态查看流表结构(通过HASH),如果命中,则快速转发。

  3. 如果没有命中,内核态不知道如何处置这个数据包。所以,通过netlink upcall机制从内核态通知用户态,发送给ovs-vswitchd组件处 理。

  4. ovs-vswitchd查询用户态精确流表和模糊流表,如果还不命中,在SDN控制器接入的情况下,经过OpenFlow协议,通告给控制器,由控制器处理。

  5. 如果模糊命中,ovs-vswitchd会同时刷新用户态精确流表和内核态精确流表;如果精确命中,则只更新内核态流表。

  6. 刷新后,重新把该数据包注入给内核态datapath模块处理。

  7. datapath重新发起选路,查询内核流表,匹配;报文转发,结束。

DPDK加速的OVS

虽然OVS作为虚拟交换机已经很好,但是它在NFV的场景下,在转发性能、时延、抖动上离商业应用还有一段距离。Intel利用DPDK的加 速思想,对OVS进行了性能加速。

OVS的数据通路

根据上小节OVS的大致流程分析,跟数据包转发性能相关的主要有两个组件:ovs-vswitchd(用户态慢速通路)和openvswitch.ko(内核态快速通路)。

ovs-vswitchd主要包含ofproto、dpif、netdev模块。

  1. ofproto模块实现openflow的交换机;

  2. dpif模块抽象一个单转发路径;

  3. netdev模块抽象网络接口(无论物理的还是虚拟的)。

openvswitch.ko主要由数据通路模块组成,里面包含着流表。流表中的每个表项由一些匹配字段和要做的动作组成。

DPDK加速的数据通路

OVS在2.4版本中加入了DPDK的支持,作为一个编译选项,可以选用原始OVS还是DPDK加速的OVS。DPDK加速的OVS利用了DPDK的 PMD驱动,向量指令,大页、绑核等技术,来优化用户态的数据通路,直接绕过内核态的数据通路,加速物理网口和虚拟网口的报文处理速度。

DPDK加速的OVS数据流转发的大致流程如下

  1. OVS的ovs-vswitchd接收到从OVS连接的某个网络端口发来的数据包,从数据包中提取源/目的IP、源/目的MAC、端口等信息。

  2. OVS在用户态查看精确流表和模糊流表,如果命中,则直接转发。

  3. 如果还不命中,在SDN控制器接入的情况下,经过OpenFlow协议,通告给控制器,由控制器处理。

  4. 控制器下发新的流表,该数据包重新发起选路,匹配;报文转发,结束。

DPDK加速的OVS与原始OVS的区别在于,从OVS连接的某个网络端口接收到的报文不需要openvswitch.ko内核态的处理,报文通过DPDK PMD驱动直接到达用户态ovs-vswitchd里。

对DPDK加速的OVS优化工作还在持续进行中,重点在用户态的转发逻辑(dpif)和vhost/virtio上,比如采用DPDK实现的cuckoo哈希算法替换原有的哈希算法去做流表查找,vhost后端驱动采用mbuf bulk分配的优化,等等。

DPDK加速的OVS性能比较

Intel发布过原始OVS与DPDK加速的OVS的性能比较,主要比较两种场景:一个是物理网口到物理网口,另一个是物理网口到虚拟机再到物理网口。

在这两种场景和256字节数据包的大小下,DPDK加速的OVS比原始OVS的性能分别提高了11.4倍和7.1倍。

如果用两个处理器核做OVS的转发逻辑比用一个处理器核体高了1.81倍,其可扩展性还是不错的。

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Open vSwitch(OVS)是一个开源的虚拟交换机软件,用于实现网络交换功能。它提供了一套灵活的网络转发和流量处理机制,并且可以与不同类型的网络虚拟化技术(如OpenStack、KVM等)集成。 OVS-DPDK是OVS的一个变种,使用了Data Plane Development Kit(DPDK)来加速数据包处理。DPDK是一个用于快速数据包处理的开源项目,它提供了一组用户空间的库和驱动程序,使网络应用程序能够绕过操作系统内核,直接访问网络硬件。通过与DPDK集成,OVS-DPDK可以实现更高的数据包处理性能和更低的延迟。 OVS-DPDK具有以下特性: 1. 高性能:使用DPDK加速,可以处理更多的数据包以及更低的延迟。这使得OVS-DPDK非常适合需要高性能的虚拟化环境。 2. 大规模网络:OVS-DPDK支持大规模网络环境,可以处理数十万个虚拟机和大量的网络流量。 3. 高级流量管理:OVS-DPDK提供了丰富的流量管理功能,如流量分类、QoS(Quality of Service)、ACL(Access Control List)等,可以根据应用需求对流量进行精细控制和管理。 4. 灵活的虚拟化集成:OVS-DPDK可以与不同类型的虚拟化技术(如OpenStack、KVM等)集成,提供灵活的网络虚拟化解决方案。 总之,OVS-DPDK是在传统的OVS基础上加入了DPDK加速技术,以提供更高性能和更低延迟的网络转发和流量处理能力。这使得它成为虚拟化环境处理大规模网络流量的理想选择。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值