Контролери SDN: хто що робить

Пропоную вашій увазі стисле резюме однойменної статті Мітча Вагнера.

Контролер є логічним центром керування мережі SDN, який керує комутаторами через свій "південний" інтерфейс і взаємодіє з застосуваннями через "північний" інтерфейс.

В чистому вигляді контролер SDN концентрує весь інтелект: комутатори є найпростішими пристроями, що здатні використовуватися відразу після придбання (commercial off-the-shelf, COTS), керування ними здійснює контролер.

Оператори, які вважають зазначений підхід занадто обмеженим, можуть рухатися в напрямку "накладених" або оверлейних (overlay) мереж, запропонованих Cisco Systems, VMWare та іншими виробниками. Оверлейні мережі є програмним прошарком поверх існуючих фізичних мереж. У якості комутаторів можуть використовуватися COTS пристрої, або більш просунуті з фірмовою функціональністю від виробників.

Найчастіше наразі контролери SDN можна зустріти у дата-центрах, втім, їх також використовують у глобальних мережах підприємств (wide area enterprise networks), вони отримують перспективи в глобальних мережах провайдерів послуг, оскільки забезпечують технологію операторського класу, та по мірі того, як визначаються типові сценарії (business cases) їх використання.

Згідно з теорією, SDN дозволяє створювати програмовані мережі, які є гнучкішими та дешевшими у використанні.

Одне з найважливіших питань під час впровадження SDN контролерів в дата-центрах та опраторських мережах є наскільки в дійсності вони здатні інтегруватися (interoperate) з іншими компонентами мережі від різних виробників. Одна з найголовніших обіцянок SDN була звільнення операторів від замкнення на певного постачальника.

Оператори бажають самостійно комплектувати мережі і здійснювати інтеграцію.

Оператори також мають бажання самостійно вирішувати щодо того, яку схему керування їм обирати -- централізовану або розподілену.

Далі наведено перелік відомих нам контролерів SDN -- як комерційних, так і з відкритим кодом.

Виробники	Продукти	Ліцензія	Нотатки
Adara Networks	Sky, Horizon	комерційні	розподілений контролер SDN, базований на протоколі OpenFlow, та "мета-контролер" для керування в мережах SDN з компонентами від різних виробників (multi-vendor) та різними потоколами (multi-protocol)
Big Switch Networks	Big Network Controller	комерційний	контролер SDN, базований на протоколі OpenFlow
Brocade Communications Systems	Vyatta Controller	відкритий код	контролер SDN, базований на специфікації OpenDaylight
Calient Technologies	Optical Topology Management Controller	відкритий код	побудований на коді OpenDaylight
Ciena	Agility Multilayer WAN Controller	комерційний	орієнтований на роботу в умовах непередбачуваних сплесків трафіку в глобальних мережах або від користувачів хмарних сервісів
Cisco Systems	Application Policy Infrastructure Controller (APIC)	комерційний	орієнтований на роботу в архітектурі SDN з інфраструктурою, орієнтованою на застосування (Application Centric Infrastructure SDN architecture) Cisco
CloudGenix	Software-Defined Enterprise WAN (SDEwan)	комерційний	знаходиться в стадії бета-версії
ConteXtream	ContexNet	комерційний	складається з двох компонентів: ContexMap та ContexControl
Coriant	Transcend SDN Solution	комерційний	містить Transport Controller, Packet Controller та SDN Network Orchestrator
CPlane Networks	CPlane Networks Controller	комерційний	контролер для середовища OpenStack
Dell	Active Fabric Controller	комерційний	контролер для середовища OpenStack та протоколу OpenFlow
Extreme Networks	Extreme OneController	комерційний	базований на OpenDaylight
Hewlett-Packard (HP)	HP Virtual Application Networks SDN Controller	комерційний	контролер для керування мережами з протоколом OpenFlow
Huawei Technologies	Smart Network Controller (відомий також як Smart OpenFlow Controller)	комерційний	інтегрується з системою підтримки (orchestration) від Netmatrix, підтримує протоколи OpenFlow, PCE, Netconf та BGP
IBM Corp.	Programmable Network Controller	комерційний	контролер для керування мережами з протоколом OpenFlow
Inocybe Technologies	Infrastructure Controller	комерційний	контролер для SDN та хмарних середовищ на основі OpenDaylight та OpenStack
Juniper Networks	NorthStar та OpenContrail	комерційний	контролери SDN власної розробки та придбаний
NEC America Inc.	ProgrammableFlow SDN Controller	комерційний	перший комерційний контролер для OpenFlow, "контролер контролерів"
Nuage (дочірній проект Alcatel-Lucent)	Virtual Services Controller	комерційний	контролер для керування платформою віртуалізованих послуг Nuage (Nuage's Virtualized Services Platform)
Pica8	RYU OpenFlow	відкритий код	контролер є компонентом стартового набору для SDN (SDN Starter Kit)
Plexxi	Plexxi Control	комерційний	контролер для дата-центрів
VMware	NSX Controller	комерційний	контролер вбудований в платформу VMWare і недоступний як самостійний продукт
Project Floodlight	Floodlight Open SDN Controller	відкритий код, ліцензія Apache	створений компанією Big Switch Networks контролер для OpenFlow
OpenContrail	OpenContrail Controller	відкритий код	спонсорований компанією Juniper Networks "логічно зосереджений та фізично розподілений" контролер для SDN, віртуальний маршрутизатор, центтр аналітики
NOXRepo	NOX & POX	відкритий код	контролер для OpenFlow, призначений для створення застосувань з метою дослідження та навчання
OpenDaylight Project	Helium	відкритий код	відкрита платформа для SDN та NFV
ON.Lab	SDN Open Network Operating System (ONOS)	відкритий код	компоненти для SDN продуктів з відкритим кодом
Stanford University	Beacon	відкритий код	крос-платформений модульний контролер OpenFlow на Java

Джерело:

• Who Does What: SDN Controllers. Mitch Wagner, West Coast Bureau Chief, Light Reading, 12/5/2014

Virtualbox 4.3.20

Oracle повідомила про вихід нової версії свого гіпервізора для віртуалізації Virtualbox. Згідно з повідомленням про зміни, версія 4.3.20 містить здебільше виправлення помилок.

Посилання за темою: Встановлення та оновлення Oracle VirtualBox в Ubuntu

Друга версія OpenDaylight -- 'Helium'

Вийшла друга знакова версія (milestone) OpenDaylight -- контролера програмно визначених мереж (Software Defined Networking, SDN). Нова версія отримала назву 'Helium'.

Система OpenDaylight з'явилася як результат спільних зусиль декількох компаній-постачальників мережевих рішень зі створення відкритої платформи для SDN.

OpenDaylight 'Helium' реалізує контейнер Apache Karaf, краще інтегрований з середовищем OpenStack та з проектом інтеграції баз даних віртуальних комутаторів OpenVSwitch.Появлення OpenDaylight 'Helium' передує виходу нової версії OpenStack 'Juno', яку заплановано на жовтень 2014 р.

В новій версії підтримується функціональність груп безпеки (security groups) OpenStack, розподілені віртуальні маршрутизатори, балансування навантаження як послуга (load balancing as-a-service). Додано нові протоколи -- OpenFlow Table Type Patterns та PacketCable multimedia. Покращено підтримку кластерізації для відмовостійкості, функції безпеки та авторизації. Впроваджено нову інфраструктуру безпечного завантаження мереж (Secure Network Bootstrapping Infrastructure, SNBI), яка дозволяє користувачам визначати та завантажувати захищені набори контролерів та мережних пристроїв. Під SDN-інтерфейсом (SDNi) впроваджено крос-контролерну конфедерацію з використанням BGP.

Наступна, третя версія OpenDaylight -- 'Lithium' очікується 2015 р. На цій стадії розробки буде впроваджено концепцію життєвого циклу, яка регламентує перенесення нових функцій і проектів з інкубатора до інтеграції в проект. Все більше уваги приділяється наданню готовності до використанні у виробництві всіх компонентів. Очікується, що OpenDaylight 'Lithium' буде стабільним і високо-продуктивним.

Посилання:

• OpenDaylight Helium Bootstraps SDN Security
• OpenDaylight floats 2.0 'Helium' release

Встановлення DD-WRT на маршрутизатор TP-Link WDR4300

Система DD-WRT є альтернативною прошивкою для маршрутизаторів сегмента "Малий офіс/Домашній офіс" (Small Office/Home Office, SOHO). Навіщо замінювати стандартну прошивку, розроблену виготовником маршрутизатора, на DD-WRT? Моя версія відповіді така:

• Система DD-WRT динамічно розвивається. В той час, як виробник маршрутизатора може припинити підтримувати прошивку та випускати оновлення, ви маєте можливість отримувати оновлення DD-WRT для розширення функціональності, усунення проблем з безпекою.
• Система DD-WRT може бути встановлена на широкому переліку пристроїв. Якщо ви використовуєте низку маршрутизаторів різних моделей, встановлення DD-WRT на них забезпечить унифікований інтерфейс керування.
• Система DD-WRT забезпечує найбільш широку функціональність, яка може стати в пригоді на маршрутизаторі сегменту SOHO. Таким чином, встановлюючі DD-WRT, ви, як мінімум, не втрачаєте в переліку підтримуваних функцій. Навпаки, в багатьох випадках можна отримати раніше не підтримувану функціональність, наприклад, IPv6, VPN, динамічну маршрутизацію
• Система DD-WRT створена на основі операційної системи Linux, надаючи таким чином переваги цієї системи, зокрема інтерфейс командного рядка, можливість встановлення додаткових пакетів
• Система DD-WRT підтримується спільнотою і доступна у відкритому коді. Рівень підтримки та база знань значна, що традиційно для популярних продуктів з відкритим кодом

Дивіться звіт про процедуру встановлення DD-WRT на популярний маршрутизатор SOHO сегменту TP-Link WDR4300.

HP створює магазин продуктів для SDN

Відкриття магазину HP SDN App Store заплановано на 1 жовтня ц.р. В магазині будуть представлені продукти, оптимізовані для використання в першу чергу на платформі SDN, що просувається HP (включає SDN контролер, супутнє програмне забезпечення, підтримувані пристрої), втім можуть використовуватися і на інших платформах.

Продукти в HP SDN App Store можна виділити в такі категорії:

• The HP Circle -- продукти, створені і випробувані виключно HP
• The Premium Circle -- продукти від найбільших постачальників, відтестовані сумісно HP та її партнерами
• The Partner Circle -- продукти, випробувані власнотужки партнерами HP, та переглянуті HP
• The Community Circle -- продукти, що знаходяться у вільному доступі та підтримуються спільнотою, які демонструють доказ концепції (proof of concept) та мають відкритий вихідний код.

Вже відомо, що початково в HP SDN App Store будуть представлені два продукти HP -- Network Optimizer (оптимізація функціювання Microsoft Lync) та  Network Protector для захисту в умовах BYOD.Також будуть представлені шість продуктів від партнерів HP -- BlueCat DNS Director, Ecode evolve, F5 BIG DDoS Umbrella, GuardiCore Defense Suite, KEMP Adaptive Load Balancer Application, та Real Status Hyperglance.

Джерела:

• HP Launches SDN App Store
• HP Announces Availability of SDN App Store

Brocade оголосила підтримку SDN контролера OpenDayLight в маршрутизаторах Vyatta

Днями компанія Brocade повідомила про свій новий продукт -- SDN контролер Brocade Vyatta Controller, який базується на проекті з відкритим кодом OpenDayLight. Такий крок здійснюється з метою подальшого розвитку відкритої мережевої платформи. Стверджується, що в новому продукті будуть відсутні "фірмові" доповнення порівняно з OpenDayLight. Заявлено, що  контролер Brocade Vyatta Controller буде підтримуватися маршутизаторами Vyatta.

Посилання:

• Brocade Vyatta Controller Opens Path to User-Centric Networking
• Brocade Unveils Open Networking Platform for Service Providers
• Brocade's Vyatta gets OpenDaylight controller
• OpenDayLight. Technical overview

Нова версія Proxmox

15 вересня компанія Proxmox Server Solutions GmbH представила версію 3.3 своєї системи керування віртуалізацією.

Система Proxmox є комплексним рішенням керування віртуалізацією на окремому сервері-носії. Підтримує гіпервізор KVM та технологію Linux-контейнерів. Сервери Proxmox можуть об'єднуватися в кластери заради досягнення високої доступності. Керування Proxmox здійснюється через web-інтерфейс. Система доступна у відкритому коді.

Згідно повідомлення, Proxmox версії 3.3 має наступні вдосконалення:

• розвинутий захисний пакетний фільтр (firewall), здатний захистити окремі віртуальні машини, сеервер носія чи кластер
• 2-факторна аутентифікація з використанням одноразових паролів
• консоль, базована на HTML5 замість VNC
• графічний інтерфейс Proxmox VE Mobile, призначений для використання на мобільних пристроях

Посилання:

• http://www.proxmox.com
• http://pve.proxmox.com/wiki 

Нова версія CCNP

Cisco Systems запропонувала нову версію програми сертифікації рівня CCNP за напрямком "Маршрутизація та комутація" (Routing and Switching), що є базовим для цього рівня. Нова версія 2.0 аналогічно до попередньої 1.0 передбачає 3 іспити -- "Маршрутизація" (Routing), "Комутація" (Switching) та "Пошук і усунення неполадок" (Troubleshooting). Для самостійної підготовки до складання іспитів за новою версією створено три відповідні інтерактивні навчальні онлайн-курси. Для практичних вправ по кожному з курсів створено віртуальну онлайн-лабораторію.

Користування зазначеними ресурсами платне: доступ до кожного навчального курсу протягом 180 днів коштує $375.00, доступ до кожної віртуальної лабораторії протягом 180 днів з загальним часом користування 50 годин коштує $100.00.

Посилання:

• Cisco E-Learning for CCNP ROUTE v2.0 180-day Subscription https://learningnetworkstore.cisco.com/on-demand-e-learning/cisco-for-ccnp-route-v2-0-180-day-subscription-elt-ccnpr-v2-0-020141
• Cisco E-Learning for CCNP SWITCH v2.0 180-day Subscription https://learningnetworkstore.cisco.com/on-demand-e-learning/cisco-for-ccnp-switch-v2-0-180-day-subscription-elt-ccnps-v2-0-020142
• Cisco E-Learning for CCNP TSHOOT v2.0 180-day Subscription https://learningnetworkstore.cisco.com/on-demand-e-learning/cisco-for-ccnp-tshoot-v2-0-180-day-subscription-elt-ccnpts-v2-0-020143
• Cisco Learning Labs for CCNP ROUTE v2.0 50-hour 180-day Labs https://learningnetworkstore.cisco.com/cisco-learning-labs/for-ccnp-route-v2-0-50-hour-180-day-cll-ccnpr-v2-0-50h180d-020161
• Cisco Learning Labs for CCNP SWITCH v2.0 50-hour 180-day Labs https://learningnetworkstore.cisco.com/cisco-learning-labs/for-ccnp-switch-v2-0-50-hour-180-day-cll-ccnps-v2-0-50h180d-020162
• Cisco Learning Labs for CCNP TSHOOT v2.0 50-hour 180-day Labs https://learningnetworkstore.cisco.com/cisco-learning-labs/for-ccnp-tshoot-v2-0-50-hour-180-day-cll-ccnpts-v2-0-50h180d-020163

Безпека даних в хмарі

За мотивами публікації Combining the Flexibility of Public-Cloud Apps with the Security of Private-Cloud Data.

Використання хмарних середовищ супроводжується новими викликами з точки зору забезпечення захисту даних. Особливо це стосується публічних хмар, в яких використовувана технологічна платформа не належить і не контролюється користувачем.

З точки зору захисту даних можна визначити три характерні зони для впровадження заходів щодо захисту даних:

• Розміщення даних у хмарному середовищі -- більшість застосувань не забезпечує криптування даних під час зберігання, а ті, що забезпечують, самостійно оперують ключами криптування, що є ненадійним.
• Шлях передачі даних між клієнтом і хмарою під час доступу до даних -- застосування мало опікуються розмежуванням повноважень доступу та контролем за витоком даних. Це не становить значної проблеми у приватних хмарах, де всі технічні засоби контролюються користувачем, натомість, у випадку публічних хмар створюється загроза несанкційованого перегляду даних.
• Розміщення даних на клієнтському пристрої під час використання -- застосування, яке здійснює доступ та обробку даних на клієнтських пристроях (ноутбук, планшет, смартфон) є необхідною ланкою для впровадження заходів безпеки.

Метою проектувальника є створення рішення, що поєднує в собі гнучкість і широку функціональність публічної хмари та захищеність приватної хмари. Шляхом досягнення цієї мети є використання криптування даних в рішеннях на основі публічних хмар. Далі наводяться практичні рекомендації для криптування даних на всіх етапах їх збереження та використання.

Криптування даних під час зберігання

Незалежно від того чи дані зберігаються на ресурсах публічної або приватної хмари, вони мають бути закриптовані з використанням надійних алгоритмів на зразок AES-256. Деякі застосування можуть спрощувати алгоритм криптування, наприклад, для полегшення пошуку та сортування даних, втім при цьому рівень безпеки знижується.

Закриптовані дані динамічно розкриптовуються під час звернення до них застосування. Таким чином, користувач має змогу оперувати некриптованими даними, в той час, як ресурсам хмари, на яких зберігаються дані, некриптовані дані недоступні.

Збереження даних у приватних хмарах

На рівні технічної політики організація може використовувати збереження даних виключно на ресурсах своєї приватної хмари, які перебувають повністю під контролем цієї організації. Додатковою перевагою такого рішення є контроль за надійністю збереження даних, адже провайдер публічної хмари може нехтувати вимогами щодо цього.

Керування ключами

Будь-яке криптування стійке настільки, наскільки ви здатні убезпечити ключі, що використовуються для криптування. Вимогою для будь-якого застосування є забезпечення контроля за ключами криптування виключно організацією-власником даних. Ніхто за межами організації не повинен мати доступ для перегладання, заміни чи видалення ключів.

Збереження функціональності застосувань

Використання криптування даних означає за звичай зниження функціональності застосувань, що оперують цими даними. Зокрема це стосується можливості пошуку в даних.

Також слід зазначити втрату можливості обробки даних фоновими (back-end) застосуваннями хмари.Зарадити проблемі можна, наприклад, шляхом криптування лише деяких полів в базах даних.

Розміщення

Впроваджуване криптування не повинно суттєво ускладнювати процес розміщення застосування. Занадто великий обсяг дій по налаштуванню операційного середовища та керування здатен звести нанівецб переваги хмарної технології.

10 Гбіт/с по дротовій парі

В час, коли швидкості рівня 1Гбіт/с і більше стали звичними, а інколи навіть необхідними для користувачів, актуальним стає забезпечення відповідного фізичного рівня мережі. В сегменті доступу, тобто в зоні безпосереднього підключення пристроїв кінцевих користувачів, це може бути проблематичним. За звичай, користувачі знаходяться в приміщеннях з облаштованим інтер'єром, де прокладання додаткових комунікацій є вкрай ускладненим. В таких умовах надзвичайно затребуваними є технології, які дозволяють отримати потрібні швидкості з використанням вже існуючих комунікацій, які початково були призначені для значно менших швидкостей або навіть для інших застосувань (наприклад, дротових пар для підключення абонентських телефонних апаратів).

Новітнім стандартом ITU-T, що наразі перебуває в розробці, для передачі даних по дротовим телефонним парам зі швидкістю до 1Гбіт/с є G.fast. Передача даних згідно G.fast можлива на швидкості до 1Гбіт/с на відстань до 250м з використанням частотного діапазону до 106МГц. Ідея використання G.fast полягає в побудові гібридної мережі сегмента доступу, в якій комутатори доступу, розташовані поблизу з користувачами, з'єднуються з мережею провайдера волоконно-оптичними каналами, а для під'єднання користувачів використовуються дротові канали.

Нещодавно Alcatel-Lucent анонсувало досягнення швидкості 10Гбіт/с по дротовій парі за допомогою технології власної розробки XG-FAST. Щоправда, передача здійснюється на відстань лише до 30м і використовується частотний діапазон до 500МГц.

Джерела:

• Alcatel-Lucent's XG-FAST Pushes 10,000Mbps Over Copper Phone Lines
• G.fast

Представлено 7 версію операційної системи CentOS

7 липня (7-го місяця) з'явилося повідомлення про вихід 7-ї версії операційної системи CentOS. Наразі йдеться лише про 64-бітну версію. Згідно опису нової версії цікавим зокрема є наступне:

• використання ядра версії 3.10
• підтримка контейнерів Linux
• можливість оновлення існуючих систем версії 6.5 до 7.0 без переінсталяції
• XFS як основний тип файлових систем

Підтримка  CentOS7 планується до 2024 року.

Система керування вмістом Drupal: деякі практичні поради

Тим, хто використовує систему керування контентом (СКВ) drupal, пропоную звернути увагу на підбірку матеріалів стосовно деяких практичних аспектів використання цієї системи. Зокрема, йдеться про таке:

• детальна процедура оновлення версії drupal
• усунення типових проблем підчас функціювання
• робота з модулями

Щойно додано розділ щодо усунення прикрих попереджень, що виникали щоразу підчас створення або редагування сторінок. Також черговий раз випробувано методику оновлення версії drupal з нагоди виходу drupal 7.25.

Посилання за темою:

• Довідник з Drupal
• Drupal
• Drupal.UA