Bits and Bytes im Flow - Netzwerk im Wandel der Zeit; GUUG-Frühjahrsfachgespräch 2016

1. Bits and Bytes im Flow – Netzwerk im
Wandel der Zeit
GUUG-Frühjahrsfachgespräch 2016 26. Februar 2016
Michel Rode
Linux/Unix Consultant & Trainer
B1 Systems GmbH
rode@b1-systems.de
B1 Systems GmbH - Linux/Open Source Consulting,Training, Support & Development

2. Vorstellung B1 Systems
gegründet 2004
primär Linux/Open Source-Themen
national & international tätig
über 70 Mitarbeiter
unabhängig von Soft- und Hardware-Herstellern
Leistungsangebot:
Beratung & Consulting
Support
Entwicklung
Training
Betrieb
Lösungen
dezentrale Strukturen
B1 Systems GmbH Bits and Bytes im Flow 2 / 47

3. Schwerpunkte
Virtualisierung (XEN, KVM & RHEV)
Systemmanagement (Spacewalk, Red Hat Satellite, SUSE
Manager)
Konfigurationsmanagement (Puppet & Chef)
Monitoring (Nagios & Icinga)
IaaS Cloud (OpenStack & SUSE Cloud & RDO)
Hochverfügbarkeit (Pacemaker)
Shared Storage (GPFS, OCFS2, DRBD & CEPH)
Dateiaustausch (ownCloud)
Paketierung (Open Build Service)
Administratoren oder Entwickler zur Unterstützung des Teams
vor Ort
B1 Systems GmbH Bits and Bytes im Flow 3 / 47

4. Software-defined networking – SDN
B1 Systems GmbH Bits and Bytes im Flow 4 / 47

5. Aufteilung
Teil 1 - Allgemeiner Überblick
Teil 2 - Umsetzung innerhalb von OpenStack
Teil 3 - ”Ausfallsichere” Kommunikation mit der Außenwelt
B1 Systems GmbH Bits and Bytes im Flow 5 / 47

6. Zuerst, warum SDN?
Quelle: https://www.getdigital-blog.de/
B1 Systems GmbH Bits and Bytes im Flow 6 / 47

7. Zuerst, warum SDN?
Quelle: https://www.getdigital-blog.de/
zu komplex
zu unflexibel
ineffizient
keine Automation
B1 Systems GmbH Bits and Bytes im Flow 6 / 47

8. Traditionell vs. modern
Computing
Mainframe
B1 Systems GmbH Bits and Bytes im Flow 7 / 47

9. Traditionell vs. modern
Computing
Mainframe
Server
B1 Systems GmbH Bits and Bytes im Flow 7 / 47

10. Traditionell vs. modern
Computing
Mainframe
Server
KVM
B1 Systems GmbH Bits and Bytes im Flow 7 / 47

11. Traditionell vs. modern
Provisioning
Diskette
B1 Systems GmbH Bits and Bytes im Flow 8 / 47

12. Traditionell vs. modern
Provisioning
Diskette
CDROM
B1 Systems GmbH Bits and Bytes im Flow 8 / 47

13. Traditionell vs. modern
Provisioning
Diskette
CDROM
qcow Image
B1 Systems GmbH Bits and Bytes im Flow 8 / 47

14. Traditionell vs. modern
Networking
Kabel
B1 Systems GmbH Bits and Bytes im Flow 9 / 47

15. Traditionell vs. modern
Networking
Kabel
???
B1 Systems GmbH Bits and Bytes im Flow 9 / 47

16. Definition SDN
Centralization
Separation
Automation & Orchestration
B1 Systems GmbH Bits and Bytes im Flow 10 / 47

17. Definition SDN
Centralization
Separation
Automation & Orchestration
B1 Systems GmbH Bits and Bytes im Flow 10 / 47

18. Definition SDN
Centralization
Separation
Automation & Orchestration
B1 Systems GmbH Bits and Bytes im Flow 10 / 47

19. Ist das neu?
Neu? Nein mit Perwoll gewaschen!
B1 Systems GmbH Bits and Bytes im Flow 11 / 47

20. Ist das neu?
Wireless Controller
Cisco, Ubiquiti, . . .
B1 Systems GmbH Bits and Bytes im Flow 11 / 47

21. Ist das neu?
Wireless Controller
Cisco, Ubiquiti, . . .
Telco Hardware (zB MPLS)
B1 Systems GmbH Bits and Bytes im Flow 11 / 47

22. Ist das neu?
Marionetten der IT
B1 Systems GmbH Bits and Bytes im Flow 11 / 47

23. Warum dann SDN?
B1 Systems GmbH Bits and Bytes im Flow 12 / 47

24. Logischer Aufbau
B1 Systems GmbH Bits and Bytes im Flow 13 / 47

25. Logischer Aufbau
B1 Systems GmbH Bits and Bytes im Flow 14 / 47

26. Logischer Aufbau
B1 Systems GmbH Bits and Bytes im Flow 15 / 47

27. Logischer Aufbau
B1 Systems GmbH Bits and Bytes im Flow 16 / 47

28. Control Plane & Data Plane
Trennung von
Logik und
Datenpfad
Zentrale Verwaltung
Dynamische Steuerung
B1 Systems GmbH Bits and Bytes im Flow 17 / 47

29. Control Plane & Data Plane
B1 Systems GmbH Bits and Bytes im Flow 18 / 47

30. Implementierung
B1 Systems GmbH Bits and Bytes im Flow 19 / 47

31. Implementierung
Midonet
Contrail/OpenContrail
PLUMgrid
OpenDayLight
Floodlight
Maestro
. . .
B1 Systems GmbH Bits and Bytes im Flow 20 / 47

32. Implementierung
Midonet
Contrail/OpenContrail
PLUMgrid
OpenDayLight
Floodlight
Maestro
. . .
B1 Systems GmbH Bits and Bytes im Flow 20 / 47

33. Implementierung
Midonet
Contrail/OpenContrail
PLUMgrid
OpenDayLight
Floodlight
Maestro
. . .
B1 Systems GmbH Bits and Bytes im Flow 20 / 47

34. Floodlight
B1 Systems GmbH Bits and Bytes im Flow 21 / 47

35. OpenDayLight
B1 Systems GmbH Bits and Bytes im Flow 22 / 47

36. OpenFlow & OpenStack
B1 Systems GmbH Bits and Bytes im Flow 23 / 47

37. Was ist (Open)Flow?
vergleichbar mit einem L2 Switch
erweitert um Header
Schnittstelle - ”API”
Kombination aus Data- & Controlplane
Flow als kleinste Einheit
Routing-Protokoll für Netzwerkpakete
B1 Systems GmbH Bits and Bytes im Flow 24 / 47

38. Wo kommt das zum Einsatz?
Neutron ML2 w/ openvswitch
Controller (Neutron)
Compute (Nova)
Neutron ML2 w/ *
B1 Systems GmbH Bits and Bytes im Flow 25 / 47

39. OpenvSwitch?
Simple: Software-Switch
Detail:
ovs-vs,of,dpctl
vswitchd & ovsdb
Verteile Installation mögl.
Unterstützt OpenFlow!!111
B1 Systems GmbH Bits and Bytes im Flow 26 / 47

40. controller# ovs-ofctl dump-flows br-tunnel
NXST_FLOW reply (xid=0x4):
[..] table=0, n_bytes=0, idle_age=1395, priority=0 actions=drop
[..] table=0, n_bytes=1310, idle_age=1390, priority=1,in_port=1 actions=resubmit(,1)
[..] table=1, n_bytes=0, idle_age=1392, priority=2,dl_vlan=1,dl_dst=fa:16:3e:c9:10:fd actions=drop
[..] table=1, n_bytes=1268, idle_age=1390, priority=0 actions=resubmit(,2)
[..] table=1, n_bytes=0, idle_age=1392, priority=1,dl_vlan=1,dl_src=fa:16:3e:c9:10:fd
[..] actions=mod_dl_src:fa:16:3f:1e:ba:3e,resubmit(,2)
[..] table=1, n_bytes=0, idle_age=1392, priority=3,arp,dl_vlan=1,arp_tpa=192.168.123.1 actions=drop
[..] table=2, n_bytes=378, idle_age=1390, priority=1,arp,dl_dst=ff:ff:ff:ff:ff:ff
[..] actions=resubmit(,21)
[..] table=2, n_bytes=1160, idle_age=1392, priority=0,dl_dst=01:00:00:00:00:00/01:00:00:00:00:00
[..] actions=resubmit(,22)
[..] table=2, n_bytes=0, idle_age=1395, priority=0,dl_dst=00:00:00:00:00:00/01:00:00:00:00:00
[..] actions=resubmit(,20)
[..] table=3, n_bytes=0, idle_age=1395, priority=0 actions=drop
[..] table=3, n_bytes=0, idle_age=1392, priority=1,tun_id=0x1 actions=mod_vlan_vid:1,resubmit(,9)
[..] table=4, n_bytes=0, idle_age=1395, priority=0 actions=drop
[..] table=6, n_bytes=0, idle_age=1395, priority=0 actions=drop
[..] table=9, n_bytes=0, idle_age=1395, priority=0 actions=resubmit(,10)
[..] table=9, n_bytes=0, idle_age=1394, priority=1,dl_src=fa:16:3f:11:d2:65 actions=output:1
[..] table=10, n_bytes=0, idle_age=1395, priority=1 actions=learn(table=20,hard_timeout=300,
[..] priority=1,cookie=0x99074aa5abe39b41,NXM_OF_VLAN_TCI[0..11],
[..] NXM_OF_ETH_DST[]=NXM_OF_ETH_SRC[],
[..] load:0->NXM_OF_VLAN_TCI[],load:NXM_NX_TUN_ID[]->NXM_NX_TUN_ID[],
[..] output:NXM_OF_IN_PORT[]),output:1
[..] table=20, n_bytes=0, idle_age=1395, priority=0 actions=resubmit(,22)
[..] table=21, n_bytes=378, idle_age=1390, priority=0 actions=resubmit(,22)
[..] table=22, n_bytes=1448, idle_age=1390, priority=0 actions=drop
B1 Systems GmbH Bits and Bytes im Flow 27 / 47

41. compute# ovs-ofctl dump-flows br-public
NXST_FLOW reply (xid=0x4):
[..] table=0, n_packets=698, n_bytes=59520, idle_age=1, priority=1 actions=resubmit(,3)
[..] table=0, n_packets=45, n_bytes=3868, idle_age=864, priority=0 actions=NORMAL
[..] table=0, n_packets=0, n_bytes=0, idle_age=863, priority=2,in_port=2 actions=resubmit(,1)
[..] table=1, n_packets=0, n_bytes=0, idle_age=863, priority=0 actions=resubmit(,2)
[..] table=2, n_packets=0, n_bytes=0, idle_age=863, priority=2,in_port=2 actions=drop
[..] table=3, n_packets=698, n_bytes=59520, idle_age=1, priority=1 actions=NORMAL
[..] table=3, n_packets=0, n_bytes=0, idle_age=863, priority=2,dl_src=fa:16:3f:1e:ba:3e
[..] actions=output:2
controller# ovs-ofctl dump-flows br-public
NXST_FLOW reply (xid=0x4):
[..] table=0, n_packets=659, n_bytes=55965, idle_age=0, priority=1 actions=resubmit(,3)
[..] table=0, n_packets=49, n_bytes=4076, idle_age=824, priority=0 actions=NORMAL
[..] table=0, n_packets=0, n_bytes=0, idle_age=823, priority=2,in_port=2 actions=resubmit(,1)
[..] table=1, n_packets=0, n_bytes=0, idle_age=823, priority=0 actions=resubmit(,2)
[..] table=2, n_packets=0, n_bytes=0, idle_age=822, priority=2,in_port=2 actions=drop
[..] table=3, n_packets=659, n_bytes=55965, idle_age=0, priority=1 actions=NORMAL
[..] table=3, n_packets=0, n_bytes=0, idle_age=821, priority=2,dl_src=fa:16:3f:11:d2:65
[..] actions=output:2
B1 Systems GmbH Bits and Bytes im Flow 28 / 47

42. OpenFlow – Flows I
cookie=0x0, duration=2427.523s, table=2, n_packets=18, n_bytes=1719,
idle_age=434, priority=2,in_port=2 actions=drop
duration
table
packets/bytes
idle_age
B1 Systems GmbH Bits and Bytes im Flow 29 / 47

43. OpenFlow – Flows II
[..] idle_age=433, priority=2,dl_vlan=1,dl_dst=fa:16:3e:c1:64:05
actions=strip_vlan,set_tunnel:0x1,output:2
filter
priority
dl_vlan
dl_dst
nw_src
nw_proto
tp_dst
actions
strip_vlan
set_tunnel
output
resubmit
B1 Systems GmbH Bits and Bytes im Flow 30 / 47

44. Wer steuert das Ganze?
Neutron Server
L2-Agent/OpenvSwitch-Agent
L3-Agent
B1 Systems GmbH Bits and Bytes im Flow 31 / 47

45. Wer steuert das Ganze?
SDN-Controller
’set-controller’
’set-manager’
Plugins
B1 Systems GmbH Bits and Bytes im Flow 31 / 47

46. Hier entstehen Probleme...
B1 Systems GmbH Bits and Bytes im Flow 32 / 47

47. Was tun?
VRRP
DVR
neutron-ha-tool
B1 Systems GmbH Bits and Bytes im Flow 33 / 47

48. VRRP
B1 Systems GmbH Bits and Bytes im Flow 34 / 47

49. VRRP
B1 Systems GmbH Bits and Bytes im Flow 35 / 47

50. VRRP
B1 Systems GmbH Bits and Bytes im Flow 36 / 47

51. VRRP
B1 Systems GmbH Bits and Bytes im Flow 37 / 47

52. VRRP - Eigenschaften
keepalived
conntrackd
ähnlich wie legacy
Gedacht für ”Ausfälle”
B1 Systems GmbH Bits and Bytes im Flow 38 / 47

53. DVR
B1 Systems GmbH Bits and Bytes im Flow 39 / 47

54. DVR
B1 Systems GmbH Bits and Bytes im Flow 40 / 47

55. DVR
B1 Systems GmbH Bits and Bytes im Flow 41 / 47

56. DVR
B1 Systems GmbH Bits and Bytes im Flow 42 / 47

57. DVR
B1 Systems GmbH Bits and Bytes im Flow 43 / 47

58. DVR
B1 Systems GmbH Bits and Bytes im Flow 44 / 47

59. DVR - Eigenschaften
Computes brauchen ”Public”-Netzwerk
zusätzliche Namespaces
Netzwerk-Performance
Seit Juno
B1 Systems GmbH Bits and Bytes im Flow 45 / 47

60. neutron-ha-tool
Pacemaker Installationen
sichert L3 Agents ab
Geringe Downtime
B1 Systems GmbH Bits and Bytes im Flow 46 / 47

61. Vielen Dank für Ihre Aufmerksamkeit!
Bei weiteren Fragen wenden Sie sich bitte an info@b1-systems.de
oder +49 (0)8457 - 931096
B1 Systems GmbH - Linux/Open Source Consulting,Training, Support & Development