1、简单介绍:
sfc(Service Function Chain)是提供一种动态建立服务链使不同租户的流量可以按照不同顺序导向不同的服务功能模块。其概念类似于策略路由, 即SFC使网络报文流量走特定的路径,而不是通过IP目的地址来查看路由表得最终目的地。
sfc 应用于SDN网络技术中, 通常用来联同NetworkFunction Virtualization(网络功能虚拟化)来实现特定功能。举个例子, 我们可以强制某流量从A到B必须经过中间的防火墙, 或者不经过防火墙,而不管当前的路由表。
在tacker与sfc的集成中,通过调用sfc的接口,来实现NFV特性的流量编排。
2、安装sfc
#yum install -y python-networking-sfc
3、配置sfc的插件
server配置文件: /etc/neutron/neutron.conf
[DEFAULT]
service_plugins = router,flow_classifier,sfc
添加
[sfc]
drivers=ovs
[flowclassifier]
drivers=ovs
4、加载sfc的驱动
agent配置文件: /etc/neutron/plugins/ml2/openvswitch_agent.ini
[agent]
extensions=sfc
5、升级neutron db:
#neutron-db-manage --config-file /etc/neutron/neutron.conf --subproject networking-sfc upgrade head
6、重启服务
重启neutron-server和neutron-openvswitch-agent
$ systemctl restart neutron-server
$ systemctl restart neutron-openvswitch-agent