OpenStack与Tungsten Fabirc如何集成

本文整理自CodiLime工程总监Krzysztof Kajkowski在“TF中文社区成立暨第一次全员大会”上的演讲。

大家好，我是来自CodiLime的Kris，来自波兰，在Tungsten Fabirc（以下简称TF）社区已经做了五年时间。

我要为大家演示的是OpenStack与Tungsten Fabric相集成的方案。由于TF SDN可以与其他ML2驱动程序一起运行，使得用户可同时运行基于OVS、SR-IOV和vRouter的工作，并能将基于OVS的计算实时迁移到基于vRouter上面。

这里是基本的结构，最底层是OpenStack，上面有三个部署模式，分别为SR-IOV、OVS和TF。

我会在接下来的演示中，通过OpenStack的Web UI来创建多个虚机，虚机之间可通过网络进行通信。

OpenStack会对这些虚机进行编排管理，在后台我们运行了ML2的插件，以便在TF的vRouter中进行VM和网络的创建。

这个插件就是TF和OpenStack的集成方案，这种集成可使得OpenStack可以和上面的SR-IOV、OVS等进行沟通。

这里我们所运行的网络是瞻博网络的vMX。在L2的连接通信上，我们用vMX来做路由和交换。在L3上就复杂一些了，vMX是作为路由器来工作。

所有的这些后台功能，我在Demo里都已经预先配置好了。

演示会分成四个部分：首先是为每一个节点（也就是OVS、TF、SR-IOV）创建实例；然后我会展示实例之间相互的通信；我们还会演示实例与Internet互联网的通信；最后，我会展示如何把在OVS上的虚机迁移到TF上。

我从OpenStack UI上创建名为VM-MIGRATE的演示，然后通过vRouter实现迁移。

首先我们启动OpenStack来创建实例。

先创建一个OVS的实例，下面再启动另外一个vRouter的实例，放在同样的网络上，网络地址是50.50.50.X，这些都是通过OpenStack去运行的。

再添加一个SR-IOV的实例，这些展示的是网络的端口。

我们一开始先创建这三个实例，它们都在同一个网络上。

这是TF的界面，我们在上面看到了保存的这些实例。所以没有问题，说明OpenStack已经通过vRouter实现了与TF的通信。

接下来，我们看一下这些实例之间的网络通信。

我们通过控制面板登录进OVS的实例。

然后我们ping通了vRouter的网络。

同样也ping通了SR-IOV的网络。

我们再ping下互联网，也连通了。

所以我们看到，这三个新创建的实例之间ping通都没有问题，而且也都ping通了互联网。

最后，我们展示一下迁移的场景。

有时候你无需创建新的实例，只需要把虚机进行迁移就可以了，但记得之后要做网络验证测试。

下面我们创建一个VM-MIGRATE的实例。

大家可以看到在TF上已经出现这个实例了。

我们可以在OpenStack上看到它的类型，是一个OVS的类型，但是待会儿它会改变。

现在开始迁移。点击迁移，选择一个节点，我们选择第四个节点，然后提交。

现在这个VM正在迁移中，最后它应该被迁移成note 4。

好，没问题，大家可以看到它已经变成第四个节点了，IP地址并没有改变。

我们再看它的实例类型，已经变成vRouter了。

再从TF里看一下，是的，这里也有了一个实例。

我们再检测下它的网络连接性。

好的，它与OVS、vRouter、SR-IOV的网络连接，都没有问题。

然后现在是和互联网的连接，也都没问题。

我的现场演示就到这里，谢谢！

视频链接 ：https://v.qq.com/x/page/y30216ollak.html

（演讲+Demo视频，时长14分钟）

关于Tungsten Fabric：

Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。

关于TF中文社区：

TF中文社区由中国的一群关注和热爱SDN的志愿者自发发起，有技术老鸟，市场老炮，也有行业专家，资深用户。将作为连接社区与中国的桥梁，传播资讯，提交问题，组织活动，联合一切对多云互联网络有兴趣的力量，切实解决云网络建设过程中遇到的问题。