Как да изградим SDN — осем инструмента с отворен код

Днес подготвихме за нашите читатели подборка на SDN контролери, които активно поддържат потребители в GitHub и големи отворени фондации като Linux Foundation.

/ Flickr / Йоханес Вебер / CC BY

OpenDaylight

OpenDaylight е отворена модулна платформа за автоматизация на мащабни SDN мрежи. Нейната първа версия се появи през 2013 година и по-късно стана част от Linux Foundation. През март тази година излезе десетата версия на инструмента, а броят на потребителите надхвърли милиард.

Контролерът включва система за създаване на виртуални мрежи, набор от плъгини за поддръжка на различни протоколи и утилити за разгръщане на напълно функционална SDN платформа. Благодарение на API може може да се интегрира OpenDaylight с други контролери. Ядро на решението е написано на Java, така че може да работи в системи с JVM.

Платформа разпространява като в RPM пакети и универсални бинарни сборки, така и под формата на предварително конфигурирани образи на виртуални машини базирани на Fedora и Ubuntu. Можете да ги изтеглите на официалния сайт заедно с документацията. Потребителите отбелязват, че работата с OpenDaylight може да бъде трудна, но на YouTube канала на проекта има много ръководства за настройка на инструмента.

Lighty.io

Това е отворен фреймуърк за разработка на SDN контролери. Той представлява SDK базиран на платформата OpenDaylight. Целта на проекта Lighty.io е да опрости и ускори разработката на SDN решения на Java, Python и Go.

Фреймуъркът предлага множество инструменти за отстраняване на грешки в SDN средата. Конкретно, Lighty.io позволява емирация на мрежови устройства и програмиране на тяхното поведение. Освен това, компонентът Network Topology Visualisation се използва за визуализация на топологията на мрежите.

Ръководство за създаване на SDN приложения с помощта на Lighty.io можете да намерите в репозитория на GitHub. Там също има ръководство за мигриране на вече съществуващи приложения на новата платформа.

Четене по темата в нашия корпоративен блог:

• Корпоративна сигурност: технология DPI в системите DLP
• Изстрел в крака: разглеждаме критични грешки в изграждането на мрежи на операторите на свързванe
• DDOS и 5G: колкото по-дебела е 'трубата', толкова повече проблеми

Floodlight

Това е контролер с набор от приложения за управление OpenFlow мрежи. Архитектура на решението е модулна и поддържа множество виртуални и физически комутатори. Решението вече е намерило приложение при разработката на мащабируем стрийминг сервис на база SDN — GENI Cinema, както и софтуерно дефинирано хранилище Coraid.

По данни от редица тестове, Floodlight надминава OpenDaylight при работа с високо натоварени мрежи. Но в мрежи с ниски и средни натоварвания Floodlight има по-висок показател за латентност. Гид за инсталация търсете в официалната документация на проекта.

OESS

Набор от софтуерни компоненти за настройка на OpenFlow комутатори. OESS предлага прост уеб интерфейс за потребителите, както и API за уеб услуги. Предимствата на решението включват автоматично превключване на резервни канали при сривове и наличието на инструменти за визуализация. Недостатъците — поддържа ограничен брой модели комутатори.

Ръководството за инсталиране и конфигуриране на OESS се намира в репозитория в GitHub.

/ Flickr / Ernestas / CC BY

Ravel

Това е контролер, при който нивата на абстракция на мрежата са представени под формата на SQL заявки. Управляват се чрез командния ред. Предимството на подхода е, че SQL заявките се изпращат по-бързо. Освен това инструментът позволява контрол на няколко нива на абстракция с функция за автоматична оркестрация. Недостатъците на решението включват липса на визуализация и необходимост от изучаване на аргументите на командния ред.

Стъпка по стъпка туториал за работа с Ravel може да намерите на официалния сайт на проекта. В компресиран формат всичко това е изложено в хранилището.

Open Security Controller

Софтуерно дефиниран инструмент за защита на виртуални мрежи. Той автоматизира внедряването на защитни стени, системи за предотвратяване на инвазия и антивируси. OSC играе роля на посредник между диспечера за сигурност и множество защитни функции и среди. Същевременно той е способен да работи с мултиоблак.

Предимството на OSC е липсата на зависимост от конкретни софтуерни или хардуерни продукти. Въпреки това, инструментът е насочен към работа с големи корпоративни мрежи. Поради тази причина едва ли ще е подходящ за нуждите на стартап.

Гид за бърз старт може да намерите на сайта с документация за OSC.

ONOS

Това е операционната система за управление на SDN мрежи и техните компоненти. Нейната особеност е, че комбинира функционалността на SDN контролер, мрежова и сървърна ОС. Благодарение на тази комбинация инструментът позволява да се следи всичко, което се случва в мрежите, и улеснява миграцията от традиционната архитектура към SDN.

«Тясното място» на платформата може да се нарече сигурността. Според доклада от 2018 г., ONOS има редица незаети уязвимости. Например, податливост на DoS атаки и възможността за инсталиране на приложения без удостоверяване. Част от тях вече са коригирани, а по останалите разработчиците все още работят. Като цяло, от 2015 г. платформата п получи има голямо количество актуализации, които повишават сигурността на средата.

Инструментът може да бъде изтеглен от официалната страница с документация. Там също се намират ръководства за инсталиране и други туториали.

Tungsten Fabric

Този проект преди се наричаше OpenContrail. Но беше преименуван след преминаването „под крилото“ на Linux Foundation. Tungsten Fabric е отворен плъгин за виртуализация на мрежи, който работи с виртуални машини, bare-metal натоварвания и контейнери.

Плъгинът може бързо да се интегрира с популярни инструменти за оркестрация: Openstack, Kubernetes, Openshift, vCenter. Например, за разгръщане на Tungsten Fabric в Kubernetes със сигурност ще са необходими 15 минути. Инструментът също така поддържа всички традиционни функции на SDN контролерите: управление, визуализация, конфигурация на мрежите и много други. Технологията вече намира приложение в ЦОД и облака, в състава на SDN стекове за работа с 5G и Edge computing.

Tungsten Fabric е много напомня OpenDaylight, така че недостатъците на решението са същите — трудно е да се разбере веднага, особено при работа с контейнери. Но тук на помощ идват инструкциите за инсталиране и настройка и други допълнителни материали в репозитория на GitHub.

Постове по темата от нашия блог на Хабра:

• Битка за мрежов неутралитет — шанс за завръщане
• Нов стандарт на база PCIe 5.0 «ще свърже» CPU и GPU — какво е известно за него
• SDN ще стартира в космоса: защо е нужно

Източник: habr.com