Како да се изгради SDN - Осум алатки со отворен код

Денес за нашите читатели подготвивме избор на SDN контролери кои се активно поддржани од корисниците на GitHub и големите фондации со отворен код како што е Linux Foundation.

/фликр/ Џон Вебер / CC BY

отворено светло

OpenDaylight е отворена модуларна платформа за автоматизирање на големи SDN мрежи. Неговата прва верзија се појави во 2013 година, која малку подоцна стана дел од Фондацијата Linux. Во март оваа година се појави десеттата верзија алатка, а бројот на корисници надмина милијарда.

Контролерот вклучува систем за креирање виртуелни мрежи, збир на приклучоци за поддршка на различни протоколи и алатки за распоредување на SDN платформа со целосна функција. Благодарение на API некој може да интегрирајте OpenDaylight со други контролери. Јадрото на решението беше напишано во Java, така што можете да работите со него на кој било систем со JVM.

Платформа дистрибуирани од и во форма на RPM пакети и универзални бинарни склопови, и во форма на претходно конфигурирани слики на виртуелни машини базирани на Fedora и Ubuntu. Можете да ги преземете на официјалната веб-страница заедно со документација. Корисниците забележуваат дека работата со OpenDaylight може да биде тешка, но Проект YouTube канал Има голем број на водичи за поставување на алатката.

Lighty.io

Ова е отворена рамка за развој на SDN контролери. Тоа е SDK базиран на платформата OpenDaylight. Целта на проектот Lighty.io е да го поедностави и забрза развојот на SDN решенија во Java, Python и Go.

Рамката нуди голем број алатки за дебагирање SDN средини. Конкретно, Lighty.io ви овозможува да емулирате мрежни уреди и да го програмирате нивното однесување. Исто така, вреди да се забележи компонентата Визуелизација на мрежна топологија — се користи за визуелизација на топологијата на мрежите.

Најдете водич за креирање SDN апликации користејќи Lighty.io во складишта на GitHub. Исто. има водич за миграција постоечките апликации на новата платформа.

Читање на темата во нашиот корпоративен блог:

• Корпоративна безбедност: DPI технологија во DLP системи
• Застрелан во нога: ги анализираме критичните грешки во изградбата на мрежите на телекомуникациските оператори
• DDOS и 5G: подебела „цевка“ - повеќе проблеми

Рефлектор

Тоа - контролер со збир на апликации за управување со мрежи на OpenFlow. Архитектурата на решението е модуларна и поддржува повеќе виртуелни и физички прекинувачи. Решението веќе најде примена во развојот на скалабилна услуга за стриминг базирана на SDN - Кино ГЕНИ, како и складирање дефинирано со софтвер Кораид.

На податоци од голем број тестови,Floodlight надминува OpenDaylight на мрежи со големо оптоварување. Но, на мрежи со мали и средни оптоварувања, Floodlight има поголема латентност. Најдете го водичот за инсталација во официјална проектна документација.

OESS

Збир на софтверски компоненти за конфигурирање на прекинувачи на OpenFlow. OESS нуди едноставен веб-интерфејс за корисниците, како и API за веб-услуги. Предностите на решението вклучуваат автоматско префрлување на резервни канали во случај на неуспеси и достапност на алатки за визуелизација. Конс: Поддршка за ограничен број модели на прекинувачи.

Водичот за инсталација и конфигурација на OESS е во складиштето на GitHub.

/фликр/ Ернестас / CC BY

Равел

Ова е контролер чии нивоа на апстракција на мрежата се претставени во форма на SQL барања. Тие можат да се контролираат преку командната линија. Предноста на пристапот е тоа што, поради SQL, барањата се испраќаат побрзо. Покрај тоа, алатката ви овозможува да контролирате повеќе слоеви на апстракции преку неговата функција за автоматска оркестрација. Недостатоците на решението вклучуваат недостаток на визуелизација и потреба за проучување аргументи командна линија.

Чекор-по-чекор туторијал за работа со Равел може да се најде на официјална веб-страница проект. Сето ова е претставено во кондензиран формат. во складиштето.

Отворете контролор за безбедност

Софтверски дефинирана алатка за заштита на виртуелни мрежи. Го автоматизира распоредувањето на заштитни ѕидови, системи за спречување на упад и антивируси. OSC делува како посредник помеѓу безбедносниот менаџер и различни безбедносни функции и средини. Во исто време, тој е способен да работи со мултиоблак.

Предноста на OSC е тоа што не е поврзан со специфични софтверски или хардверски производи. Сепак, алатката е дизајнирана да работи со големи корпоративни мрежи. Поради оваа причина, малку е веројатно дека ќе биде соодветен за потребите на стартап.

Може да се најде водич за брз почеток на страницата за документација на OSC.

ОНОС

Ова е оперативен систем за управување со SDN мрежи и нивните компоненти. Неговата особеност е тоа што ја комбинира функционалноста на SDN контролер, мрежа и оперативен систем сервер. Благодарение на оваа комбинација, алатката ви овозможува да следите сè што се случува во мрежите и ја поедноставува миграцијата од традиционалната архитектура кон SDN.

„Тесното грло“ на платформата може да се нарече безбедност. Според извештај 2018 година, ONOS има голем број незакрпени пропусти. На пример, подложност на DoS напади и можност за инсталирање апликации без автентикација. Некои од нив се веќе закрпени, програмерите сè уште работат на останатите. Севкупно, од 2015 година платформата примени голем број на ажурирања кои ја зголемуваат безбедноста на околината.

Можете да ја преземете алатката на официјалната страница со документација. Исто така, постојат водичи за инсталација и други упатства.

Волфрамска ткаенина

Овој проект порано беше наречен OpenContrail. Но, тој беше преименуван откако се пресели „под крилото“ на Фондацијата Linux. Tungsten Fabric е приклучок за виртуелизација на отворена мрежа што работи со виртуелни машини, оптоварувања од голи метали и контејнери.

Приклучокот може брзо да се интегрира со популарните алатки за оркестрација: Openstack, Kubernetes, Openshift, vCenter. На пример, да се распореди волфрамска ткаенина во Кубернетес ќе треба 15 минути. Алатката исто така ги поддржува сите традиционални функции на SDN контролерите: управување, визуелизација, мрежна конфигурација и многу други. Технологијата е веќе наоѓа апликација во центри за податоци и облаци, како дел од стекови SDN за работа со 5G и Edge компјутери.

Волфрамската ткаенина е многу личи на OpenDaylight, така што решението ги има истите недостатоци - тешко е да се открие веднаш, особено кога работите со контејнери. Но, ова е местото каде што инструкциите ни се користат. за инсталација и конфигурација и други дополнителни материјали во складишта на GitHub.

Објави на темата од нашиот блог на Хабре:

• Битката за неутралност на мрежата е шанса за камбек
• Новиот стандард базиран на PCIe 5.0 ќе ги „поврзе“ процесорот и графичкиот процесор - што се знае за него
• SDN ќе биде лансиран во вселената: зошто е тоа потребно?

Извор: www.habr.com