Tungsten Fabric架構解析｜TF主要特色和用例

Tungsten Fabric有哪些特色？如何運做？如何部署？如何編排？……這是不少初入TF社區的技術朋友的困惑。
爲統一答疑，咱們將整理出Tungsten Fabric架構有關的內容，陸續在公衆號發佈，感謝關注，也能夠後臺留言給咱們，把你最但願瞭解的問題告訴咱們，小編去幫你尋找答案。

隨着虛擬化成爲提供公共雲和私有云服務的關鍵技術，迄今爲止普遍使用的虛擬化技術（例如，使用L2網絡的VMware，以及OpenStack的Nova，Neutron或ML2網絡），網絡規模問題日益明顯。 Tungsten Fabric提供高度可擴展的虛擬網絡平臺，旨在支持最大環境中的多租戶網絡，同時支持多個協調器。

因爲不多有數據中心部署是真正的「綠場」，所以幾乎老是要求將部署在新基礎架構上的工做負載與以前部署的工做負載和網絡相集成。本文描述了一組部署方案，其中將部署新的雲基礎架構，而且還須要與現有基礎架構共存。

Tungsten Fabric常見用例:

• 在OpenStack管理的數據中心中實現具備高可擴展性和靈活性的平臺即服務和軟件即服務
• 使用Kubernetes容器管理系統的虛擬網絡，包括Red Hat OpenShift
• 容許運行VMware vCenter的新的或現有的虛擬化環境在虛擬機之間使用Tungsten Fabric虛擬網絡
• 直接經過數據中心底層網絡使用BGP peering和網絡覆蓋與網關路由器將Tungsten Fabric虛擬網絡鏈接到物理網絡。

這些用例能夠任意組合部署，以知足各類部署方案中的特定要求。

Tungsten Fabric的主要特徵以下所示：

支持主要用例的關鍵功能是:
• 虛擬網絡使用虛擬主機之間的封裝隧道
• 用於虛擬機和容器的開源協調器的插件
• 基於標籤的基於應用程序的安全策略
• 與VMware業務流程堆棧集成
• 使用BGP，SNAT和底層網絡鏈接到外部網絡

因爲在每一個實現中都使用相同的控制器和轉發組件，所以Tungsten Fabric提供了一致的界面來管理其支持的全部環境中的鏈接，而且可以在不一樣的協調器（不管是虛擬機仍是容器）管理的工做負載之間提供無縫鏈接，以及到外部網絡的目的地。

Tungsten Fabric主要特色

Tungsten Fabric使用OpenStack和Kubernetes協調器在雲環境中管理和實施虛擬網絡。 Tungsten Fabric在每臺主機上運行的vRouters之間使用覆蓋網絡。它基於成熟的和標準的網絡技術，現在支持世界主要服務提供商的廣域網，但從新用於數據中心的虛擬化工做負載和雲自動化，範圍從大型企業數據中心到 較小的電信公司POPs。 它在協調器的本機網絡實現上提供了許多加強功能，包括：
• 高度可擴展的多租戶網絡
• 多租戶IP地址管理
• DHCP，ARP代理，以免氾濫到網絡
• 廣播和多播流量的高效邊緣複製
• 本地，每一個租戶的DNS解析
• 帶訪問控制列表的分佈式防火牆
• 基於應用程序的安全策略
• 跨主機的分佈式負載平衡
• 網絡地址轉換（1：1浮動IP和分佈式SNAT）
• 使用服務連接進行虛擬網絡功能
• IPv4和IPv6雙棧支持
• BGP與網關路由器對等
• BGP即服務（BGPaaS），用於在私有管理的客戶網絡和服務提供商網絡之間分配路由

關注微信：TF中文社區
郵箱：tfzw001@163.com