九州云99Cloud-中國(guó)銀聯(lián)OpenStack環(huán)境下SDN技術(shù)探索研究

作者：佚名 2016-07-27 15:34:14

云計(jì)算

OpenStack OpenStack Days China活動(dòng)給我們留下了太多的精彩記憶，這里，針對(duì)活動(dòng)中九州云99Cloud合作客戶中國(guó)銀聯(lián)帶來的主題演講——《OpenStack環(huán)境下SDN技術(shù)的探索研究》進(jìn)行視頻和文字歸總，希望在OpenStack盛會(huì)的余溫下，為國(guó)內(nèi)的金融云平臺(tái)的建設(shè)與優(yōu)化“添磚加瓦”。

創(chuàng)新互聯(lián)建站-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比岐山網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式岐山網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋岐山地區(qū)。費(fèi)用合理售后完善，十多年實(shí)體公司更值得信賴。

 OpenStack Days China活動(dòng)給我們留下了太多的精彩記憶，這里，針對(duì)活動(dòng)中九州云99Cloud合作客戶中國(guó)銀聯(lián)帶來的主題演講——《OpenStack環(huán)境下SDN技術(shù)的探索研究》進(jìn)行視頻和文字歸總，希望在OpenStack盛會(huì)的余溫下，為國(guó)內(nèi)的金融云平臺(tái)的建設(shè)與優(yōu)化“添磚加瓦”。

中國(guó)銀聯(lián)基于OpenStack開源技術(shù)的金融云平臺(tái)始于2012年，現(xiàn)今已運(yùn)行5年之久。其網(wǎng)絡(luò)架構(gòu)已達(dá)數(shù)千臺(tái)級(jí)物理服務(wù)器規(guī)模，支持了中國(guó)銀聯(lián)每天3000萬筆以上的電子支付和金融交易?？上攵袊?guó)銀聯(lián)所肩負(fù)的，是如此龐大且高標(biāo)準(zhǔn)嚴(yán)要求的考核與承載。與此同時(shí)，中國(guó)銀聯(lián)也深刻思考：在OpenStack云平臺(tái)中，如何進(jìn)行SDN選型？金融行業(yè)的網(wǎng)絡(luò)需求到底通過怎樣的SDN技術(shù)模式來實(shí)現(xiàn)？是借用顛覆性的全軟模式，還是改良已投入使用的硬件演進(jìn)方式？還有，如何獲得評(píng)測(cè)數(shù)據(jù)、如何評(píng)價(jià)數(shù)據(jù)的意義？

以上這些問題，不僅是中國(guó)銀聯(lián)的思考，也是整個(gè)金融行業(yè)應(yīng)該慎重考量的事項(xiàng)。對(duì)此，中國(guó)銀聯(lián)從選型模式、評(píng)測(cè)體系、和OpenStack的集成方式進(jìn)行深入研究和探索，分析了各種方案的優(yōu)劣不同，并結(jié)合自身情況添加了“補(bǔ)充和創(chuàng)新”，實(shí)現(xiàn)了金融云平臺(tái)在國(guó)內(nèi)的成功落地。具體細(xì)則如下：

   1. 選型模型

中國(guó)銀聯(lián)通過自身對(duì)SDN的理解，從云操作系統(tǒng)、NFV層級(jí)的關(guān)注，到軟件定義網(wǎng)絡(luò)的范圍，即SDN控制器和SDN協(xié)議等。逐一攻克，探索出符合金融行業(yè)的選型模型，并根據(jù)模型選擇了7種方案進(jìn)行擇優(yōu)對(duì)比。

   2. 評(píng)測(cè)體系

要說明的是，中國(guó)銀聯(lián)在設(shè)定的評(píng)測(cè)體系中，特殊標(biāo)識(shí)了三方面內(nèi)容：性能、全面性和與OpenStack結(jié)合緊密型，對(duì)于金融云平臺(tái)來說，與OpenStack的結(jié)合可謂是一項(xiàng)重要的因素，其余的評(píng)測(cè)方向還包含：功能成熟的、開放性和異構(gòu)硬件兼容能力、網(wǎng)絡(luò)數(shù)據(jù)分析能力、分布式能力。

   3. 分析方案優(yōu)劣

通過優(yōu)劣的對(duì)比分析，中國(guó)銀聯(lián)為金融行業(yè)云落地提出了4點(diǎn)建議，分別是：基于控制器的分布式路由軟件解決方案、異構(gòu)技術(shù)可兼容的SDN方案、支持硬件設(shè)備與軟件模式的集成和軟件解決方案性能所需1-2兩個(gè)數(shù)量級(jí)的優(yōu)化。

   4. 補(bǔ)強(qiáng)點(diǎn)

無論是哪種技術(shù)落地，都離不開與所在行業(yè)的匹配與融合，中國(guó)銀聯(lián)也不例外，針對(duì)金融行業(yè)的特性與業(yè)務(wù)需求，合理歸納除了與之緊密相關(guān)的“補(bǔ)強(qiáng)與創(chuàng)新點(diǎn)”，具體如下

   （1）補(bǔ)強(qiáng)點(diǎn)

? 純開源路由的高可用改進(jìn)：把原來的 AS(Active-Standby)的切換速度，改進(jìn)到了5秒以內(nèi)。

? 網(wǎng)絡(luò)資源編排自動(dòng)化改進(jìn)： 通過和Heat/Murano結(jié)合實(shí)現(xiàn)包含網(wǎng)絡(luò)資源的應(yīng)用模版的一鍵生成， 實(shí)現(xiàn)了通過拖拽虛擬防火墻、虛擬路由、虛擬VPN、虛擬LB即可生成虛擬機(jī)資源的功能。

? Overlay邏輯網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)：我們改進(jìn)了虛擬網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)多個(gè)異構(gòu)的SDN方案共存并展現(xiàn)，并根據(jù)金融行業(yè)DMZ區(qū)與APP區(qū)的隔離特性要求，使兩區(qū)域的網(wǎng)絡(luò)技術(shù)方案異構(gòu)部署，實(shí)現(xiàn)同一租戶的跨區(qū)域（Region）拓?fù)浣y(tǒng)一展現(xiàn)。

? 驅(qū)動(dòng)和插件的源碼級(jí)別改進(jìn)：主要包含對(duì)商業(yè)軟件路由驅(qū)動(dòng)的源碼改進(jìn)，使之能和OpenStack Neutron集成，后期還將對(duì)硬件負(fù)載均衡驅(qū)動(dòng)、防火墻的改進(jìn)使之能夠?qū)崿F(xiàn)對(duì)租戶的流量限定和控制。

 （2）創(chuàng)新點(diǎn)

創(chuàng)新中包含跨區(qū)域互連與基于OpenFlow的智能流量分析

在中國(guó)銀聯(lián)的整體方案中，九州云99Cloud依據(jù)企業(yè)自身在OpenStack技術(shù)實(shí)力，同英特爾一起，協(xié)助中國(guó)銀聯(lián)構(gòu)建了一個(gè)基于軟件定義網(wǎng)絡(luò)的新一代金融云計(jì)算平臺(tái)。在該平臺(tái)上，中國(guó)銀聯(lián)實(shí)現(xiàn)了軟件定義網(wǎng)絡(luò)SDN在不同網(wǎng)絡(luò)區(qū)域的統(tǒng)一管理及高可用組的自動(dòng)編排、虛擬路由、負(fù)載均衡、防火墻、VPN及相關(guān)網(wǎng)絡(luò)安全配置等虛擬化網(wǎng)絡(luò)功能VNF的一鍵開通等，并通過相應(yīng)業(yè)務(wù)應(yīng)用的部署初步驗(yàn)證了平臺(tái)對(duì)外服務(wù)能力。

基于軟件定義網(wǎng)絡(luò)SDN的金融云平臺(tái)中，運(yùn)行在基于開源OpenStack的云計(jì)算平臺(tái)上，中國(guó)銀聯(lián)增強(qiáng)了業(yè)務(wù)的敏捷性和靈活性，同時(shí)降低了成本，為客戶提供更開放、更安全高效的支付接入服務(wù)。值得一提的是，九州云99Cloud基于開源Openstack L版定制，還支持了生物識(shí)別、區(qū)塊鏈等金融創(chuàng)新研究應(yīng)用。

在支付產(chǎn)業(yè)日益開放和用戶體驗(yàn)互聯(lián)網(wǎng)化得今日，開放、靈活的IT技術(shù)架構(gòu)是銀聯(lián)的選擇，也是金融云、行業(yè)云值得選擇的IT技術(shù)。OpenStack具有自主可控、安全兼容、靈活擴(kuò)展、成熟穩(wěn)定的特點(diǎn)，在金融云的建設(shè)中具有得天獨(dú)厚的競(jìng)爭(zhēng)優(yōu)勢(shì)。與此同時(shí)，中國(guó)銀聯(lián)也對(duì)未來做出了計(jì)劃：完善選型和評(píng)價(jià)體系，積累出更多可用數(shù)據(jù)；通過DPDK等技術(shù)，優(yōu)化基于x86軟件定義網(wǎng)絡(luò)模式下的性能；同自身業(yè)務(wù)緊密結(jié)合，更好地服務(wù)于金融行業(yè)業(yè)務(wù)發(fā)展的需要，建立出具備行業(yè)特色的金融云計(jì)算平臺(tái)，同時(shí)，也同合作伙伴一起，繼續(xù)深入探索SDN在金融云領(lǐng)域的研究與實(shí)踐。

網(wǎng)頁名稱：九州云99Cloud-中國(guó)銀聯(lián)OpenStack環(huán)境下SDN技術(shù)探索研究
當(dāng)前網(wǎng)址：http://www.dlmjj.cn/article/djssodh.html