Tungsten Fabric架構解析|TF主要特點和用例

TF中文社群發表於2019-12-13
Tungsten Fabric有哪些特點?如何運作?如何部署?如何編排?……這是很多初入TF社群的技術朋友的困惑。
為統一答疑,我們將整理出Tungsten Fabric架構有關的內容,陸續釋出,感謝關注。


隨著虛擬化成為提供公共雲和私有云服務的關鍵技術,迄今為止廣泛使用的虛擬化技術(例如,使用L2網路的VMware,以及OpenStack的Nova,Neutron或ML2網路),網路規模問題日益明顯。 Tungsten Fabric提供高度可擴充套件的虛擬網路平臺,旨在支援最大環境中的多租戶網路,同時支援多個協調器。

由於很少有資料中心部署是真正的“綠場”,因此幾乎總是要求將部署在新基礎架構上的工作負載與之前部署的工作負載和網路相整合。 本文描述了一組部署方案,其中將部署新的雲基礎架構,並且還需要與現有基礎架構共存。


Tungsten Fabric常見用例:
在OpenStack管理的資料中心中實現具有高可擴充套件性和靈活性的平臺即服務和軟體即服務
使用Kubernetes容器管理系統的虛擬網路,包括Red Hat OpenShift
允許執行VMware vCenter的新的或現有的虛擬化環境在虛擬機器之間使用Tungsten Fabric虛擬網路
直接透過資料中心底層網路使用BGP peering和網路覆蓋與閘道器路由器將Tungsten Fabric虛擬網路連線到物理網路。
這些用例可以任意組合部署,以滿足各種部署方案中的特定要求。


Tungsten Fabric的主要特徵如下所示:
3674cdc9-3a43-40f4-a876-b7f0422083cf-image.png

支援主要用例的關鍵功能是:

虛擬網路使用虛擬主機之間的封裝隧道
用於虛擬機器和容器的開源協調器的外掛
基於標籤的基於應用程式的安全策略
與VMware業務流程堆疊整合
使用BGP,SNAT和底層網路連線到外部網路.
由於在每個實現中都使用相同的控制器和轉發元件,因此Tungsten Fabric提供了一致的介面來管理其支援的所有環境中的連線,並且能夠在不同的協調器(無論是虛擬機器還是容器)管理的工作負載之間提供無縫連線,以及到外部網路的目的地。

Tungsten Fabric主要特點

Tungsten Fabric使用OpenStack和Kubernetes協調器在雲環境中管理和實施虛擬網路。 Tungsten Fabric在每臺主機上執行的vRouters之間使用覆蓋網路。 它基於成熟的和標準的網路技術,如今支援世界主要服務提供商的廣域網,但重新用於資料中心的虛擬化工作負載和雲自動化,範圍從大型企業資料中心到 較小的電信公司POPs。 它在協調器的本機網路實現上提供了許多增強功能,包括:
高度可擴充套件的多租戶網路
多租戶IP地址管理
DHCP,ARP代理,以避免氾濫到網路
廣播和多播流量的高效邊緣複製
本地,每個租戶的DNS解析
帶訪問控制列表的分散式防火牆
基於應用程式的安全策略
跨主機的分散式負載平衡
網路地址轉換(1: 1浮動IP和分散式SNAT)
使用服務連結進行虛擬網路功能
IPv4和IPv6雙棧支援
BGP與閘道器路由器對等
BGP即服務(BGPaaS),用於在私有管理的客戶網路和服務提供商網路之間分配路由

關注微信:TF中文社群
郵箱:tfzw001@163.com


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/69957171/viewspace-2668419/,如需轉載,請註明出處,否則將追究法律責任。

相關文章