Tungsten Fabric架構(gòu)解析｜TF主要特點和用例

Tungsten Fabric有哪些特點？如何運作？如何部署？如何編排？……這是很多初入TF社區(qū)的技術(shù)朋友的困惑。
為統(tǒng)一答疑，我們將整理出Tungsten Fabric架構(gòu)有關(guān)的內(nèi)容，陸續(xù)在公眾號發(fā)布，感謝關(guān)注，也可以后臺留言給我們，把你最希望了解的問題告訴我們，小編去幫你尋找答案。

隨著虛擬化成為提供公共云和私有云服務(wù)的關(guān)鍵技術(shù)，迄今為止廣泛使用的虛擬化技術(shù)（例如，使用L2網(wǎng)絡(luò)的VMware，以及OpenStack的Nova，Neutron或ML2網(wǎng)絡(luò)），網(wǎng)絡(luò)規(guī)模問題日益明顯。 Tungsten Fabric提供高度可擴展的虛擬網(wǎng)絡(luò)平臺，旨在支持最大環(huán)境中的多租戶網(wǎng)絡(luò)，同時支持多個協(xié)調(diào)器。

由于很少有數(shù)據(jù)中心部署是真正的“綠場”，因此幾乎總是要求將部署在新基礎(chǔ)架構(gòu)上的工作負載與之前部署的工作負載和網(wǎng)絡(luò)相集成。本文描述了一組部署方案，其中將部署新的云基礎(chǔ)架構(gòu)，并且還需要與現(xiàn)有基礎(chǔ)架構(gòu)共存。

Tungsten Fabric常見用例:

? 在OpenStack管理的數(shù)據(jù)中心中實現(xiàn)具有高可擴展性和靈活性的平臺即服務(wù)和軟件即服務(wù)
? 使用Kubernetes容器管理系統(tǒng)的虛擬網(wǎng)絡(luò)，包括Red Hat OpenShift
? 允許運行VMware vCenter的新的或現(xiàn)有的虛擬化環(huán)境在虛擬機之間使用Tungsten Fabric虛擬網(wǎng)絡(luò)
? 直接通過數(shù)據(jù)中心底層網(wǎng)絡(luò)使用BGP peering和網(wǎng)絡(luò)覆蓋與網(wǎng)關(guān)路由器將Tungsten Fabric虛擬網(wǎng)絡(luò)連接到物理網(wǎng)絡(luò)。

這些用例可以任意組合部署，以滿足各種部署方案中的特定要求。

Tungsten Fabric的主要特征如下所示：

支持主要用例的關(guān)鍵功能是:
? 虛擬網(wǎng)絡(luò)使用虛擬主機之間的封裝隧道
? 用于虛擬機和容器的開源協(xié)調(diào)器的插件
? 基于標簽的基于應(yīng)用程序的安全策略
? 與VMware業(yè)務(wù)流程堆棧集成
? 使用BGP，SNAT和底層網(wǎng)絡(luò)連接到外部網(wǎng)絡(luò)

由于在每個實現(xiàn)中都使用相同的控制器和轉(zhuǎn)發(fā)組件，因此Tungsten Fabric提供了一致的界面來管理其支持的所有環(huán)境中的連接，并且能夠在不同的協(xié)調(diào)器（無論是虛擬機還是容器）管理的工作負載之間提供無縫連接，以及到外部網(wǎng)絡(luò)的目的地。

Tungsten Fabric主要特點

Tungsten Fabric使用OpenStack和Kubernetes協(xié)調(diào)器在云環(huán)境中管理和實施虛擬網(wǎng)絡(luò)。 Tungsten Fabric在每臺主機上運行的vRouters之間使用覆蓋網(wǎng)絡(luò)。它基于成熟的和標準的網(wǎng)絡(luò)技術(shù)，如今支持世界主要服務(wù)提供商的廣域網(wǎng)，但重新用于數(shù)據(jù)中心的虛擬化工作負載和云自動化，范圍從大型企業(yè)數(shù)據(jù)中心到 較小的電信公司POPs。 它在協(xié)調(diào)器的本機網(wǎng)絡(luò)實現(xiàn)上提供了許多增強功能，包括：
? 高度可擴展的多租戶網(wǎng)絡(luò)
? 多租戶IP地址管理
? DHCP，ARP代理，以避免泛濫到網(wǎng)絡(luò)
? 廣播和多播流量的高效邊緣復(fù)制
? 本地，每個租戶的DNS解析
? 帶訪問控制列表的分布式防火墻
? 基于應(yīng)用程序的安全策略
? 跨主機的分布式負載平衡
? 網(wǎng)絡(luò)地址轉(zhuǎn)換（1：1浮動IP和分布式SNAT）
? 使用服務(wù)鏈接進行虛擬網(wǎng)絡(luò)功能
? IPv4和IPv6雙棧支持
? BGP與網(wǎng)關(guān)路由器對等
? BGP即服務(wù)（BGPaaS），用于在私有管理的客戶網(wǎng)絡(luò)和服務(wù)提供商網(wǎng)絡(luò)之間分配路由

關(guān)注微信：TF中文社區(qū)
郵箱：tfzw001@163.com