Michał Dopierała - Allegro Szymon Kowalski - Allegro Language: Polish W czasie naszej prezentacji przedstawimy ewolucję jaką przeszła warstwa sieciowa zaimplementowana w rozwiązaniach cloud stosowanych w Grupie Allegro opartych na Openstack. Pokażemy jak poradziliśmy sobie z problemem skali w środowiskach przekraczających 100 compute node’ow opartych na różnych wersjach Openstack - począwszy od Essex z Nova Network kończąc na Icehouse z Opencontrail. Przedstawimy różnice między nimi oraz problemy na jakie natrafiliśmy w czasie wdrożeń oraz użytkowania Zarejestruj się już teraz na kolejną edycję PLNOG: krakow.plnog.pl

1. E-commerce full of technology
Check us: http://allegrotech.io/
Join us: http://kariera.allegro.pl/

2. http://allegrotech.io/
Od Nova Network przez Neutron do
Opencontrail czyli sieć w Openstack w
Grupie Allegro
szymon.kowalski@allegrogroup.com
michal.dopierala@allegrogroup.com

3. http://allegrotech.io/
- Cloud w GA
- Essex + Nova
- Havana + Neutron
- Icehouse + Contrail

4. http://allegrotech.io/
Cloud w GA

5. ESSEX
HAVANA
DC2
http://allegrotech.io/
ESSEX
HAVANA
DC4
ICEHOUSE
DC5

6. Architektura havana

7. http://allegrotech.io/
Cloud w liczbach

8. Cloud w liczbach

9. http://allegrotech.io/
Essex + Nova network

10. http://allegrotech.io/
Essex
- linuxbridge (br100,eth1.X, ...)
- iptables (NAT, security groups)
- juniper srx (NAT)
- floating ip
- fixed ip

11. http://allegrotech.io/

12. http://allegrotech.io/
Havana + Neutron

13. http://allegrotech.io/
Havana - faza projektowania:
- nova-network deprecated
- gre, vxlan, vlan
- l3-agent/gateway = network-node
- ha dla l3 - active/passive
- dhcp agent, metadata = rozciąganie l2
- linuxbridge, ovswitch
- wyjście z floating ip

14. http://allegrotech.io/
Havana - Implementacja:
- vlan: modyfikowany routing
- sieci współdzielone
- sieci prywatne

15. http://allegrotech.io/

16. http://allegrotech.io/

17. http://allegrotech.io/
Neutron problemy:
- ovswitch - stabilność
- security groups - czasochłonność budowania reguł
- status podnoszenia - vm -> siecia
- martwe porty
- ha agentow l3/dhcp - zarządzanie
- maskowanie sieci, dla wybranych kilentów
- mnogość sieci (publicznych i prywatnych)
- problemy w infrastrukturze fizycznej

18. http://allegrotech.io/
HAVANA

19. http://allegrotech.io/
HAVANA
PL-KRA-01 PL-KRA-02

20. http://allegrotech.io/
HAVANA = VLAN’y

21. http://allegrotech.io/
HAVANA - Dodawanie sieci do projektu
- konfiguracja 11 urządzeń
- ok. 100 lini konfiguracji

22. http://allegrotech.io/
Icehouse + Contrail

23. http://allegrotech.io/
Contrail
architektura

24. http://allegrotech.io/
Contrail

25. http://allegrotech.io/
Contrail

26. http://allegrotech.io/
Contrail - implementacja
- 3x config-node, control-node, analytics-node
- Hardware gateways - 2x MX104
- 2x cloud-controler ...

27. http://allegrotech.io/
Contrail - VRF’y

28. http://allegrotech.io/
Contrail - wydajność

29. http://allegrotech.io/
Contrail - dodawanie sieci do projektu - API!
curl -X POST -H "Content-Type: application/json; charset=UTF-8" -d
'{"virtual-network": {"parent_type": "project", "fq_name": ["default-domain",
"admin", "vn-blue"], "network_ipam_refs": [{"attr": {"ipam_subnets":
[{"subnet": {"ip_prefix": "10.1.1.0", "ip_prefix_len": 24}}]}, "to": ["default-
domain", "default-project", "default-network-ipam"]}]}}' http://10.84.14.2:
8082/virtual-networks

30. http://allegrotech.io/
Pytania?
szymon.kowalski@allegrogroup.com
michal.dopierala@allegrogroup.com

31. http://allegrotech.io/
Dziękujemy
i zapraszamy
http://kariera.allegro.pl/