כיצד לבנות SDN - שמונה כלים בקוד פתוח

היום הכנו עבור הקוראים שלנו מבחר של בקרי SDN הנתמכים באופן פעיל על ידי משתמשי GitHub וקרנות קוד פתוח גדולות כמו קרן לינוקס.

/flickr/ ג'ון ובר / CC BY

OpenDaylight

OpenDaylight היא פלטפורמה מודולרית פתוחה לאוטומציה של רשתות SDN בקנה מידה גדול. הגרסה הראשונה שלו הופיעה ב-2013, שהפכה מעט מאוחר יותר לחלק מקרן לינוקס. במרץ השנה הגרסה העשירית הופיעה כלי, ומספר המשתמשים עלה על מיליארד.

הבקר כולל מערכת ליצירת רשתות וירטואליות, סט תוספים לתמיכה בפרוטוקולים שונים וכלי עזר לפריסת פלטפורמת SDN מלאה. הודות ל-API אחד יכול שלב את OpenDaylight עם בקרים אחרים. ליבת הפתרון נכתבה ב-Java, כך שניתן לעבוד איתה על כל מערכת עם JVM.

פלטפורמה מופץ על ידי הן בצורה של חבילות RPM ומכלולים בינאריים אוניברסליים, והן בצורה של תמונות מוגדרות מראש של מכונות וירטואליות המבוססות על פדורה ואובונטו. אתה יכול להוריד אותם באתר הרשמי יחד עם תיעוד. משתמשים מציינים שהעבודה עם OpenDaylight יכולה להיות קשה, אבל ערוץ היוטיוב של הפרויקט יש מספר רב של מדריכים להגדרת הכלי.

Lighty.io

זוהי מסגרת פתוחה לפיתוח בקרי SDN. זהו SDK המבוסס על פלטפורמת OpenDaylight. מטרת פרויקט Lighty.io היא לפשט ולהאיץ את הפיתוח של פתרונות SDN ב-Java, Python ו-Go.

המסגרת מציעה מספר רב של כלים לאיתור באגים בסביבות SDN. במיוחד, Lighty.io מאפשר לך לחקות התקני רשת ולתכנת את התנהגותם. ראוי לציין גם את הרכיב ויזואליזציה של טופולוגיית רשת - הוא משמש כדי לדמיין את הטופולוגיה של רשתות.

מצא מדריך ליצירת יישומי SDN באמצעות Lighty.io ב מאגרים ב- GitHub. שם. יש מדריך הגירה יישומים קיימים לפלטפורמה החדשה.

קריאה על הנושא בבלוג הארגוני שלנו:

• אבטחת תאגידים: טכנולוגיית DPI במערכות DLP
• ירייה ברגל: אנו מנתחים טעויות קריטיות בבניית רשתות מפעילי טלקום
• DDOS ו-5G: "צינור" עבה יותר פירושו יותר בעיות

הֶאָרָה

זה - בקר עם סט יישומים לניהול רשתות OpenFlow. ארכיטקטורת הפתרון היא מודולרית ותומכת במספר מתגים וירטואליים ופיזיים. הפתרון כבר מצא יישום בפיתוח שירות סטרימינג ניתן להרחבה המבוסס על SDN - קולנוע GENI, כמו גם אחסון מוגדר תוכנה קורייד.

על נתונים ממספר בדיקות,Floodlight מתעלה על OpenDaylight ברשתות בעומס גבוה. אבל ברשתות עם עומסים נמוכים ובינוניים, ל-Floodlight יש זמן אחזור גבוה יותר. מצא את מדריך ההתקנה ב תיעוד רשמי של הפרויקט.

OESS

קבוצה של רכיבי תוכנה להגדרת מתגי OpenFlow. OESS מציעה ממשק אינטרנט פשוט למשתמשים וכן ממשק API לשירותי אינטרנט. יתרונות הפתרון כוללים מעבר אוטומטי לערוצי גיבוי במקרה של תקלות וזמינות כלי הדמיה. חסרונות: תמיכה במספר מוגבל של דגמי מתגים.

מדריך ההתקנה והתצורה של OESS נמצא במאגר ב-GitHub.

/flickr/ ארנסטס / CC BY

ראוול

זהו בקר שרמות הפשטת הרשת שלו מיוצגות בצורה של שאילתות SQL. ניתן לשלוט בהם באמצעות שורת הפקודה. היתרון של הגישה הוא שבגלל SQL, שאילתות נשלחות מהר יותר. בנוסף, הכלי מאפשר לך לשלוט במספר שכבות של הפשטות באמצעות תכונת התזמור האוטומטית שלו. החסרונות של הפתרון כוללים את היעדר הדמיה וצורך ללמוד ארגומנטים שורת הפקודה.

ניתן למצוא מדריך שלב אחר שלב לעבודה עם Ravel בכתובת האתר הרשמי פּרוֹיֶקט. כל זה מוצג בפורמט מרוכז. במאגר.

פתח את בקר האבטחה

כלי מוגדר תוכנה להגנה על רשתות וירטואליות. זה ממכן את הפריסה של חומות אש, מערכות למניעת חדירות ואנטי וירוסים. ה-OSC פועל כמתווך בין מנהל האבטחה לבין מגוון פונקציות וסביבות אבטחה. במקביל, הוא מסוגל לעבוד עם multicloud.

היתרון של OSC הוא שהוא אינו קשור למוצרי תוכנה או חומרה ספציפיים. עם זאת, הכלי מיועד לעבוד עם רשתות ארגוניות בקנה מידה גדול. מסיבה זו, לא סביר שהוא יתאים לצרכים של סטארטאפ.

ניתן למצוא מדריך להתחלה מהירה באתר התיעוד של OSC.

OnOS

זוהי מערכת הפעלה לניהול רשתות SDN ומרכיביהן. הייחודיות שלו היא שהוא משלב את הפונקציונליות של בקר SDN, רשת ומערכת הפעלה של שרת. הודות לשילוב הזה, הכלי מאפשר לנטר כל מה שקורה ברשתות ומפשט את ההגירה מארכיטקטורה מסורתית ל-SDN.

ניתן לקרוא ל"צוואר הבקבוק" של הפלטפורמה אבטחה. לפי דוח 2018, ל-ONOS יש מספר נקודות תורפה שטרם תוקנו. למשל, רגישות להתקפות DoS ויכולת להתקין אפליקציות ללא אימות. חלק מהן כבר תוקנו; המפתחים עדיין עובדים על השאר. בסך הכל, מאז 2015 הפלטפורמה קיבל מספר רב של עדכונים המגבירים את אבטחת הסביבה.

אתה יכול להוריד את הכלי על הרשמי דף תיעוד. יש גם מדריכי התקנה ומדריכים אחרים.

בד טונגסטן

פרויקט זה נקרא בעבר OpenContrail. אבל שמו שונה לאחר שעבר "תחת הכנף" של קרן לינוקס. Tungsten Fabric הוא תוסף וירטואליזציה של רשת פתוחה שעובד עם מכונות וירטואליות, עומסי עבודה ממתכת חשופה ומכולות.

ניתן לשלב את התוסף במהירות עם כלי תזמור פופולריים: Openstack, Kubernetes, Openshift, vCenter. לדוגמה, לפרוס טונגסטן בד ב-Kubernetes יהיה צורך 15 דקות. הכלי תומך גם בכל הפונקציות המסורתיות של בקרי SDN: ניהול, הדמיה, תצורת רשת ו רבים אחרים. הטכנולוגיה כבר מוצא אפליקציה במרכזי נתונים ובעננים, כחלק מחסימות SDN לעבודה עם מחשוב 5G ו-Edge.

בד טונגסטן הוא מאוד נזכר OpenDaylight, כך שלפתרון יש את אותם חסרונות - קשה להבין מיד, במיוחד כשעובדים עם מכולות. אבל כאן ההוראות שימושיות. להתקנה ותצורה וחומרים נוספים נוספים ב מאגרים ב- GitHub.

פוסטים בנושא מהבלוג שלנו ב-Habré:

• הקרב על ניטרליות הרשת הוא סיכוי לקאמבק
• התקן החדש המבוסס על PCIe 5.0 "יקשר" את המעבד וה-GPU - מה שידוע עליו
• SDN ישוגר לחלל: למה זה נחוץ?

מקור: www.habr.com