🥇SDN 구축 방법 - XNUMX가지 오픈 소스 도구

오늘 우리는 독자들을 위해 GitHub 사용자와 Linux Foundation과 같은 대규모 오픈 소스 기반이 적극적으로 지원하는 다양한 SDN 컨트롤러를 준비했습니다.

오픈데이라이트

OpenDaylight는 대규모 SDN 네트워크를 자동화하기 위한 개방형 모듈형 플랫폼입니다. 첫 번째 버전은 2013년에 등장했으며, 조금 후에 Linux Foundation의 일부가 되었습니다. 올해 XNUMX월 열 번째 버전이 등장했습니다 도구이며 사용자 수가 XNUMX억 명을 초과했습니다.

컨트롤러에는 가상 네트워크 생성을 위한 시스템, 다양한 프로토콜을 지원하는 플러그인 세트, 모든 기능을 갖춘 SDN 플랫폼을 배포하기 위한 유틸리티가 포함되어 있습니다. API 덕분에 하나는 수 OpenDaylight를 다른 컨트롤러와 통합합니다. 솔루션의 핵심은 Java로 작성되었으므로 JVM이 있는 모든 시스템에서 작업할 수 있습니다.

플랫폼 배포자 RPM 패키지 및 범용 바이너리 어셈블리 형식과 Fedora 및 Ubuntu 기반 가상 머신의 사전 구성된 이미지 형식입니다. 다운로드할 수 있습니다. 공식 웹 사이트 문서와 함께. 사용자는 OpenDaylight로 작업하는 것이 어려울 수 있지만 프로젝트 YouTube 채널 도구 설정에 대한 많은 가이드가 있습니다.

Lighty.io

이는 SDN 컨트롤러 개발을 위한 개방형 프레임워크입니다. OpenDaylight 플랫폼을 기반으로 한 SDK입니다. Lighty.io 프로젝트의 목표는 Java, Python 및 Go에서 SDN 솔루션 개발을 단순화하고 속도를 높이는 것입니다.

프레임워크는 SDN 환경 디버깅을 위한 다양한 도구를 제공합니다. 특히 Lighty.io를 사용하면 네트워크 장치를 에뮬레이트하고 해당 동작을 프로그래밍할 수 있습니다. 구성 요소도 주목할 가치가 있습니다. 네트워크 토폴로지 시각화 — 네트워크의 토폴로지를 시각화하는 데 사용됩니다.

Lighty.io를 사용하여 SDN 애플리케이션을 만드는 방법에 대한 가이드는 다음에서 찾아보세요. GitHub의 리포지토리. 동일합니다. 마이그레이션 가이드가 있습니다 기존 애플리케이션을 새로운 플랫폼으로

당사 블로그에서 해당 주제에 대해 읽어보세요:

기업 보안: DLP 시스템의 DPI 기술

발에 총을 맞았습니다. 통신 사업자 네트워크 구축의 중대한 실수를 분석합니다.

DDOS 및 5G: 더 두꺼운 "파이프" - 더 많은 문제

투광 조명

그것은- 제어기 OpenFlow 네트워크 관리를 위한 애플리케이션 세트가 있습니다. 솔루션 아키텍처는 모듈식이며 여러 가상 및 물리적 스위치를 지원합니다. 이 솔루션은 이미 SDN 기반의 확장 가능한 스트리밍 서비스 개발에 적용되었습니다. 지니 시네마, 소프트웨어 정의 스토리지 코레이드.

에 여러 테스트에서 얻은 데이터,Floodlight는 부하가 높은 네트워크에서 OpenDaylight보다 성능이 뛰어납니다. 그러나 부하가 낮거나 중간인 네트워크에서는 플러드라이트의 지연 시간이 더 길어집니다. 설치 가이드는 다음에서 찾아보세요. 공식 프로젝트 문서.

오에스

OpenFlow 스위치 구성을 위한 소프트웨어 구성 요소 세트입니다. OESS는 사용자를 위한 간단한 웹 인터페이스와 웹 서비스용 API를 제공합니다. 이 솔루션의 장점은 장애 발생 시 백업 채널로 자동 전환하고 시각화 도구를 사용할 수 있다는 것입니다. 단점: 제한된 수의 스위치 모델을 지원합니다.

OESS 설치 및 구성 가이드는 저장소에 있습니다. GitHub에서.

/플리커/ 에르네스타스 / CC BY

이는 네트워크 추상화 수준이 SQL 쿼리 형식으로 표시되는 컨트롤러입니다. 명령줄을 통해 제어할 수 있습니다. 이 접근 방식의 장점은 SQL로 인해 쿼리가 더 빠르게 전송된다는 것입니다. 또한 이 도구를 사용하면 자동 오케스트레이션 기능을 통해 여러 계층의 추상화를 제어할 수 있습니다. 솔루션의 단점은 시각화가 부족하고 연구해야 한다는 점입니다. 인수들 명령줄.

Ravel 작업에 대한 단계별 튜토리얼은 다음에서 찾을 수 있습니다. 공식 웹 사이트 프로젝트. 이것은 모두 압축된 형식으로 표시됩니다. 저장소에.

보안 컨트롤러 열기

가상 네트워크를 보호하기 위한 소프트웨어 정의 도구입니다. 방화벽, 침입 방지 시스템 및 바이러스 백신 배포를 자동화합니다. OSC는 보안 관리자와 다양한 보안 기능 및 환경 간의 중개자 역할을 합니다. 동시에 멀티클라우드 작업도 가능합니다.

OSC의 장점은 특정 소프트웨어나 하드웨어 제품에 얽매이지 않는다는 점입니다. 그러나 이 도구는 대규모 기업 네트워크에서 작동하도록 설계되었습니다. 이러한 이유로 스타트업의 요구 사항에는 적합하지 않을 수 있습니다.

빠른 시작 가이드를 찾을 수 있습니다. OSC 문서 사이트에서.

ONOS

SDN 네트워크와 해당 구성 요소를 관리하기 위한 운영 체제입니다. 그 특징은 SDN 컨트롤러, 네트워크 및 서버 OS의 기능을 결합한다는 것입니다. 이러한 조합 덕분에 이 도구를 사용하면 네트워크에서 발생하는 모든 것을 모니터링하고 기존 아키텍처에서 SDN으로의 마이그레이션을 단순화할 수 있습니다.

플랫폼의 "병목 현상"은 보안이라고 할 수 있습니다. 에 따르면 보고 2018년 현재 ONOS에는 패치되지 않은 취약점이 많이 있습니다. 예를 들어 DoS 공격에 대한 취약성과 인증 없이 애플리케이션을 설치하는 기능이 있습니다. 그 중 일부는 이미 패치되었으며 개발자는 나머지 부분을 계속 작업하고 있습니다. 전반적으로 2015년부터 플랫폼은 받은 환경의 보안을 강화하는 수많은 업데이트.

공식에서 도구를 다운로드할 수 있습니다. 문서 페이지. 설치 안내서와 기타 튜토리얼도 있습니다.

텅스텐 직물

이 프로젝트는 이전에 OpenContrail이라고 불렸습니다. 그러나 Linux Foundation의 "아래"로 이동한 후 이름이 변경되었습니다. Tungsten Fabric은 가상 머신, 베어메탈 워크로드 및 컨테이너와 함께 작동하는 개방형 네트워크 가상화 플러그인입니다.

플러그인은 Openstack, Kubernetes, Openshift, vCenter와 같은 널리 사용되는 오케스트레이션 도구와 빠르게 통합될 수 있습니다. 예를 들어 Kubernetes에 Tungsten Fabric을 배포하려면 필요하다 15 분. 이 도구는 또한 관리, 시각화, 네트워크 구성 및 SDN 컨트롤러의 모든 기존 기능을 지원합니다. 많은 다른 사람. 기술은 이미 발견하다 5G 및 엣지 컴퓨팅 작업을 위한 SDN 스택의 일부로 데이터 센터 및 클라우드에 애플리케이션을 적용합니다.

텅스텐 원단은 매우 리콜 OpenDaylight 솔루션에는 동일한 단점이 있습니다. 특히 컨테이너 작업 시 즉시 파악하기가 어렵습니다. 그러나 이것이 지침이 유용한 곳입니다. 설치 및 구성용 및 기타 추가 자료 GitHub의 리포지토리.

Habré 블로그의 주제에 대한 게시물:

망중립성 싸움은 재도약의 기회

PCIe 5.0을 기반으로 하는 새로운 표준은 CPU와 GPU를 "연결"합니다.

SDN이 우주로 발사될 예정입니다. 왜 필요한가요?

출처 : habr.com

SDN 구축 방법 - XNUMX가지 오픈 소스 도구