Imagine garantir a liberação de acessos entre aplicações, serviços e máquinas de forma automatizada e de baixo custo. Essa palestra apresentará como estruturamos a Cloud da Globo.com e como através da GloboNetworkAPI, OpenDaylight e OpenVswitch conseguimos implementar uma solução automatizada em Redes Definidas por Software. Criciúma Dev Conference 2018 https://www.criciumadev.com.br

1. Automatizando deploy de
ACLs
no datacenter da
Globo.com
Gustavo Pantuza

3. Agenda
Contexto Problema Solução

4. SDN

5. Plano de dados

6. Plano de controle

9. Datacenter
5000s e r v e r s B a n d w i d t h
2.9Tb/s

10. Datacenter
Spine
Leaf
Core
ECMP BGP

11. Fabric PoDs
ToR
VMs
Containers
Bare metal

12. Cloud

13. Cloud

14. Xen Clusters
Host
Hypervisor
OvS
VMs

15. Xen Clusters

16. Ambientes
Backend- BE Frontend- FE

17. Access Control Lists

18. 50000+A C L s
ACL API

19. Segmentação de ambientes
BE FE
BE VRF FE VRF
BE FE
BE VRF FE VRF

20. TCAM
Custo alto
Substituição
Capacidade

22. Evoluindo para
SDN

23. Network API
8000+ Redes
500+ Equipamentos
6300+ Vlans
1700+ Ambientes

24. Xen Clusters
Host
Hypervisor
OvS
VMs

25. Network API

26. Controller

27. Virtual switch

29. Network API

30. {
"kind": "backend#acl",
"rules": [{
"action": "permit",
"description": "Access from application A on port 80",
"destination": "10.0.42.0/24",
"id": "222222",
"owner": "user",
"protocol": "ip",
"source": "10.5.190.0/24"
}]
}

31. {
...
}

32. Workers
16w o r k e r s

33. Controle SDN
72s e r v e r s
9c l u s t e r s

34. Requisições por segundo (controlador)
62.5r e q s / s e c

36. Controle SDN
8c o n t r o l a d o r e s
9v S w i t c h e s
p o r c t r l

37. 62 Req/s
222 ms
300K Flows

40. Sem atraso no
primeiro pacote

43. Network API
Resiliência

44. Transparente para
os usuários

45. Integrar todos os serviços de cloud
NetworkAPI https://github.com/globocom/GloboNetworkAPI
Tsuru https://tsuru.io
DBaas https://github.com/globocom/database-as-a-service
ACL API
FSaas
DNSaaS
. . .
S O F T W A R E

46. https://opensource.globo.com/

47. Network as a service
(NaaS), NFV e SDN
Desenvolvedor de Software
https://talentos.globo.com/#/oportunidades/network-as-a-service-naa-s-nfv-e-sdn-desenvolvedor-de-software/mp01cew

50. gustavopantuza@gmail.com
https://github.com/pantuza
https://blog.pantuza.com
https://twitter.com/gpantuza