一．前言 由于OpenStack Neutron项目本身的高度复杂性和抽象性，加之我仅作为一名初学者，其理解能力有限。因此这里，阐述的仅是凤毛麟角而已，其目的是帮助、引导和我一样对Neutron又敬又畏的朋友们！如果本文中出现纰漏和错误，恳请指正。接受教育，本身也是一种学习。 📷 在这里，需要指出的是，本文仅从宏观角度而言，起一个引导、抛砖引玉的作用。 ——即实现Neutron的整体原理是什么。 好了，下面让我们一起踏上Neutron这条不归之路吧！ 二．Neutron架构 Neu
一．前言 由于OpenStack Neutron项目本身的高度复杂性和抽象性，加之作为一名初学者，其理解能力有限。因此这里，阐述的仅是凤毛麟角而已，其目的是帮助、引导和我一样对Neutron又敬又畏的朋友们！如果本文中出现纰漏和错误，恳请指正。接受教育，本身也是一种学习。 在这里，需要指出的是，本文仅从宏观角度而言，起一个引导、抛砖引玉的作用。 ——即实现Neutron的整体原理是什么。 二．Neutron架构 Neutron项目共由约1千多个文件构成（k版）。 # tree -l 1 neutron/ 3
VXLAN (Virtual eXtensible LAN，可扩展虚拟局域网络) 是一种Internet 标准重叠网络虚拟化技术，它提供了一种在 IP（第 3 层）网络上封装以太网（第 2 层）帧的方法，这一概念通常被称为“隧道”。VXLAN采用MAC in UDP（User Datagram Protocol）封装方式，是NVO3（Network Virtualization over Layer 3）中的一种网络虚拟化技术。
OpenStack作为当前和可预见时间内最为热门的云计算技术（没有之一），业已获得广泛的企业市场应用和众多IT巨头的支持，更是以近日（7月17日）一位最具重量级的新成员——Google，签约加入Ope
本文所有相关资料https://tungstenfabric.org.cn/assets/uploads/files/large-scale-cloud-yy.pdf
本文将对 VLAN（Virtual Local Area Network，虚拟局域网）和 VxLAN（Virtual eXtential LAN，虚拟可拓展局域网）进行探究。值得一提的是，虽然 VLAN 和VxLAN 这两个名字非常接近，不过其解决的问题范畴是不同。
架构主要分为协同应用层，控制层，转发层三层，网络架构本身包括管理平面，控制平面和转发平面，与这三层对应。
网络交换机在当今网络架构中扮演着至关重要的角色，它们不仅能够接入各种终端设备，组建强大的局域网，还能实现所有设备之间的直接通信。随着网络技术的不断演进和应用场景的多样化，不同类型的交换机也得以广泛投入应用。
前言： 对于作者这种没有在通信设备方面工作经验的人来说，理解网桥还是挺困难的。 二层之上的数据处理，协议分层，都是相对容易一些（尽管TCP协议复杂的一塌糊涂），毕竟在linux的协议栈代码中，逻辑层次都很清晰。 然后网桥却不同，它是一个二层逻辑。同时，它又不是一个具体的设备（具体的设备，有连接的物理的port口，插入网线就能通数据）。 在虚拟化场景下，虚拟机需要发送、接受数据，和外部交互，就需要有这样的设备。所以有必要深入了解一下网桥的具体的工作原理。 分析： 1，concept 网上的很多说法，网桥类
中共中央政治局常务委员会在2020 年3 月4 日召开会议，明确指出，加快5G 网络、数据中心（datacenter，DC）等新型基础设施建设进度（以下简称“新基建”）。“新基建”作为发力于科技端的基础设施建设，将成为新一轮数字化经济发展的催化剂，也将是未来科技创新竞争力的核心所在。数据中心首次被国家列入加快建设的条目，作为“新基建”七大领域中的一大亮点，将协同5G 网络、工业互联网等基础设施加速新一代信息技术发展。
近几年，软件定义网络（Software Define Network，SDN）技术的发展与成熟，使得网络虚拟化可以不再基于物理网络设备实现，大大扩展了网络虚拟化的“边界”。需要强调的是，SDN 不等于网络虚拟化，只是SDN 这种技术非常适合实现网络虚拟化。
数据中心（IDC）网络的虚拟化技术主要分为三类：网络虚拟化（NV）、网络设备虚拟化（NDV）和网络功能虚拟化（NFV）。
随着互联网公司规模的扩大，企业对成本控制和数据安全的需求越来越高，大部分公司往往会自建机房，而非租用云服务器。个推在互联网数据中心（Internet Data Center，简称IDC）网络规划和运营方面也经历了几次的迭代和变迁，同时，我们也对数据中心网络发展的历程进行了总结。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请读者注意。
前言 网络虚拟化相对计算、存储虚拟化来说是比较抽象的，以我们在学校书本上学的那点网络知识来理解网络虚拟化可能是不够的。 在我们的印象中，网络就是由各种网络设备（如交换机、路由器）相连组成的一个网状结构，世界上的任何两个人都可以通过网络建立起连接。 带着这样一种思路去理解网络虚拟化可能会感觉云里雾里——这样一个庞大的网络如何实现虚拟化？ 其实，网络虚拟化更多关注的是数据中心网络、主机网络这样比较「细粒度」的网络，所谓细粒度，是相对来说的，是深入到某一台物理主机之上的网络结构来谈的。 如果把传统的网络看作「宏观
数据中心的网络架构和技术在云计算诞生后，与数据中心的计算及存储一起都在发生着变化。起初数据中心网络分为内部与外部，数据中心外部网络指的通常是三层网络，也就是我们最开始所认知所学习的诸如：BGP、IS-IS、OSPF等三层路由协议的使用与三层网络架构的设计，怎么才能规划路由，怎么才能使得流量按照路由的规划选址最优的路径提供出去，如果说数据中心外部网络关注更多的是提升用户的体验，那么数据中心内部网络就是运维兄弟关注的重点之一，提升网络系统的效率。数据中心内部网络是云计算引入后发展非常迅速的一个领域，也是更新迭代最快的领域。最开始我们认知的数据中心网络局限在同一个物理数据中心内部，随着云计算的发展，数据中心网络逐渐进化为同地域多物理数据中心的网络被抽象成一个虚拟化的内部网络，到现在不同地域乃至全球范围的物理数据中心网络都可以互相二层打通的云化网络。
编者按：作者由面及点，一步一步细化，叙述了一个传统网管对SDN的切身体会。从SDN诞生的行业大背景开始，接着抽丝剥茧般的剖析SDN技术并分析当前SDN的现状，最后从“我”出发，讲述SDN与我们。 一、行业大背景 1、SDDC（软件定义数据中心）时代的到来 随着云计算时代的到来，爆发式的数据增长，让数据中心的基础架构面临着前所未有的挑战，一场由应用驱动的变革正席卷着整个IT行业，在这场变革中最主流的思路是硬件重构和软件定义，硬件重构由于需要极强的硬件研发能力，显然不太适合传统行业，因此SDDC必然将成为未来数
赵亚楠，携程云平台资深架构师。2016 年加入携程云计算部门，先后从事 OpenStack、SDN、容器网络（Mesos、K8S）、容器镜像存储、分布式存储等产品的开发，目前带领 Ctrip Cloud Network & Storage Team，专注于网络和分布式存储研发。
前言 当前，新一轮技术产业革命蓬勃发展，新基建成为社会关注热点。 3月4日中共中央政治局常务委员会召开会议时指出，要加快5G网络、数据中心、工业互联网等新型基础设施建设进度。与传统基建不同，“新基建”被赋予了数字化、网络化、智能化等新技术内涵。而TSN可能是数据中心、工业互联网等新基建在网络层面的解决方案。 日前，腾讯学院邀请行业院士、专家共同举办了“新基建线上直播研讨会”，TSN在研讨会上被多次提到，腾讯数据中心研发团队也对这一技术开展了调研，希望和行业同仁共同交流探讨。 01
底层网络 Underlay Network 顾名思义是指网络设备基础设施，如交换机，路由器, DWDM 使用网络介质将其链接成的物理网络拓扑，负责网络之间的数据包传输。
云计算三大组成部分：计算、存储和网络。VXLAN属于云计算虚拟化网络的非常重要的一部分,现在大多数云计算虚拟化网络都是基于此协议实现数据中心互联和虚拟机迁移 ，在数量级很大的虚拟机上完成这些工作是一个非常大的挑战。主要面临以下挑战：
周末去办公室收拾东西的时候，路过广场前面的Data Center大箱子，隔着玻璃瞧了一眼里面的结构。
现阶段，零信任将和传统VPN并存（主要受限于机构进行零信任改造、升级的速度）；长远看，零信任解决方案将会替代传统VPN的全部功能和适用场景，部分传统VPN产品可能会根据零信任理念扩展升级成为零信任的核心组件（这种情况下，VPN原始的概念实际已不存在）。
在VXLAN NVO3网络模型中，部署在VXLAN网络边缘的设备称为VXLAN NVE（Network Virtualization Edge，网络虚拟边缘），主要负责VLAN网络与VXLAN网络间的封装和解封装。经过NVE封装转换后，NVE间就可基于L3基础网络建立Overlay二层虚拟化网络。
在上一篇文章中我们概括了k8s集群网络大致包含哪些方面，包括服务在网络中的负载均衡方式(iptable和ipvs)，以及underlay和overlay的组网。在这里我们介绍宿主内的容器网络，当然我们还是以docker环境为例，介绍docker宿主环境中的容器网络。
网络第一篇文章：IT全栈-网络01-其实网络“很简单”，通过对比现实世界中案例“发快递”和网络世界中案例“文件传输”，为读者建立了基本的“网络体系”。
数据中心网络（Data Center Network）是数据中心业务承载的基础设施，一般拥有计算机系统、存储系统、通信系统和其它与之配套的通信连接、管理监控系统等，从而可供周边网络化的企业或组织贮存、管理和传播信息。
①、网络是openstack最重要的资源之一，没有网络，虚拟机将被隔离。Openstack的网络服务最主要的功能就是为虚拟机实例提供网络连接，最初由nova的一个单独模块nova-compute实现，但是nova-compute支持的网络服务有限，无法适应大规模、高密度和多项目的云计算,现已被专门的网络服务项目Neutron所取代。
一、为什么OVN会出现？ OpenvSwitch （OVS） 以其丰富的功能和相对优秀的性能，成为OpenStack中广泛使用的虚拟交换机。下图是2年前的一个调查，时过境迁，nova-network已
云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不
为了满足现代网络的需求，数据中心网络必须优先考虑最核心的功能，例如强大的网络带宽、高可用性、可扩展性和安全等。
今天我们接着上节课介绍的 Linux 网络知识，继续来学习它们在虚拟化网络方面的应用，从而为后续学习容器编排系统、理解各个容器是如何通过虚拟化网络来协同工作打好基础。
一个联网应用程序总是分布在两个或多个主机之间，这就衍生了我们该如何在多个主机之间划分功能的问题。
为了满足自身的业务需求，保证数据的稳定和可靠。无论是互联网还是传统行业，都会有自己或大或小的数据中心，甚至如阿里云和亚马逊这种专门以出租计算资源的云计算公司，更是在全世界各地建立了不等的数据中心。
1953年，贝尔实验室有一位名叫Charles Clos的研究员，发表了一篇名为《A Study of Non-blocking Switching Networks》的文章，介绍了一种“用多级设备来实现无阻塞电话交换”的方法。
6月15日，由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院、南京未来网络产业创新有限公司联合主办，SDNLAB社区承办的2022确定性网络技术与应用创新峰会成功召开。中国电信股份有限公司研究院项目经理唐静发表了《云网融合下的确定性网络技术趋势探讨》主题演讲。 唐静介绍，工信部在十四五信息化与工业化深度融合发展规划，工业互联网创新发展行动计划、5G应用扬帆行动计划等多份文件中提出要加强对时间敏感网络、确定性网络技术的研究。 不同行业对于确定性的需求也日趋明显，ICT与
VXLAN是众多可用的网络虚拟化覆盖技术之一，它具有许多优点。它是一个工业标准协议，使用底层IP网络。它将第2层分段扩展到第3层基础设施上，以构建第2层覆盖逻辑网络。它将以太网帧封装到IP用户数据协议（UDP）报头中，并使用普通的IP路由和转发机制将封装的数据包通过底层网络传输到远程VXLAN隧道端点（VTEPs）。思科在2014年左右开始支持VXLanFlood，并在思科Nexus5600平台、思科Nexus7000和9000系列等多种思科Nexus交换机上学习spine和leaf技术。本节介绍Cisco VXLAN洪水和学习这些Cisco硬件交换机的特性。
各VLAN之间访问通过两台核心交换设备来完成，仅核心交换设备具备路由功能，接入设备仅提供二层转发功能
OSI（Open System Interconnection）是国际标准化组织（ISO）制定的一个用于计算机或通信系统间互联的标准体系，一般称为OSI参考模型或七层模型。
一篇文章围绕一张图，讲述一个主题。不过这个主题偏大，我估计需要好几篇文章才能说得清楚。
负载均衡器（Load Balancer, LB ）是一组能够将IP数据流以负载均衡形式转发到多台物理服务器的集成软件。有硬件负载均衡器和软件负载均衡器之分，硬件负载均衡器主要是在访问网络和服务器之间配置物理负载均衡设备，客户端对物理服务器的访问请求首先会抵达负载均衡设备，然后再由负载均衡设备根据一定的负载算法转发到后端服务器。相比而言，软件负载均衡器不需要特定的物理设备，只需在相应的操作系统上部署具有负载均衡功能的软件即可。
VXLAN自2014年引入以来，已成为现代数据中心网络架构的重要组成部分。本文回顾了 VXLAN 是什么、为什么需要它、如何在数据中心中使用，以及其相较于其他虚拟化技术的优势。 什么是 VXLAN？ VXLAN (Virtual eXtensible LAN，可扩展虚拟局域网络) 是一种Internet 标准重叠网络虚拟化技术，它提供了一种在 IP（第 3 层）网络上封装以太网（第 2 层）帧的方法，这一概念通常被称为“隧道”。 VXLAN技术将已有的三层网络作为Underlay网络，在其上构建出虚拟的二
本文旨在对用一个连续的思路对网络知识做一个梳理。包含了：集线器、交换机、路由器等元器件出现的原因；环型、星型、多互联型、总线型、以及树型拓扑的适用场景；Dijstra算法、生成树协议、RIP、OSPF相关原理；二层选路、三层选路相关思考；二层组播和三层组播以及相关协议。
本文用一个连续的思路对网络做了推演，为上一篇文章的延续。旨在最终解构复杂网络架构。包含：RIP、OSPF、EIGRP、BGP和常用的数据中心网络架构等。上一篇文章详见《关于网络的一次推演》
上篇文章介绍了容器网络的单主机网络，本文将进一步介绍多主机网络，也就是跨主机的网络。总结下来，多主机网络解决方案包括但不限于以下几种：overlay、macvlan、flannel、weave、cacico 等，下面将分别一一介绍这几种网络， PS：本文仅从原理上对几种网络进行简单的对比总结，不涉及太多的细节。 overlay 俗称隧道网络，它是基于 VxLAN 协议来将二层数据包封装到 UDP 中进行传输的，目的是扩展二层网段，因为 VLAN 使用 12bit 标记 VLAN ID，最多支持 4094 个
软件定义网络（Software-defined networking，SDN），一种新的网络架构。SDN 提出的控制与转发平面分离、网络状态集中控制、支持软件编程等理念并不是什么新鲜事，但是长久以来一直没有非常突破性的进展。
RAIDZ vs RAID本质区别 📷 传统RAID访问,如果出现坏块，上层应用也会读取到坏块 📷 ZFS的RAIDZ访问,如果出现坏块，通过内部机制构造完整块给应用 📷 ZFS存储池 设计用来管理物理设备，就像管理linux内核的虚拟内存一样 存储池内所有文件系统共享存储空间 存储池是由一颗树组成，叶子节点是物理磁盘设备，非叶子节点是逻辑设备(逻辑设备是按照mirror/raid-1或者其他存储模式通过叶子节点的物理设备构建起来的逻辑设备 📷 ZFS内核架构 📷 VFS:Linux内核的虚拟文件系统
在过去十几年中，虚拟化已经改变了应用、数据、服务的实现部署方式。服务器的虚拟化给数据中心网络带来了根本性的变化。在传统的数据中心网络架构基础上，出现了一个新的、位于物理服务器内的接入层。这个新的接入层包含的设备是运行在x86服务器中的vSwitch，而这些vSwitch连接着一个服务器内的多个workload（包括容器和虚机）。
在前几期，我们提到，在Linux下，可以利用IO虚拟化技术为虚拟机添加一个完全虚拟或半虚拟的网卡或磁盘，也可以将物理设备直通给虚拟机，还可以将支持SR-IOV的网卡等设备一虚多，并将虚拟化的设备给虚拟机使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
