 |
|
|
|
CrossBow. Сетевые технологии OpenSolaris
CrossBow В OpenSolaris 2009.06 анонсирована поддержка технологии виртуальных сетей CrossBow, с возможностями которой и познакомимся сегодня. Мощности современных систем уже давно достигли такого уровня, что на одном компьютере могут без проблем работать несколько систем. Поэтому не удивительно, что темой номер один в ИТ-публикациях последних лет является виртуализация. Часто под термином «виртуализация» подразумевают виртуальные системы, реже говорят о приложениях. С реализацией нового сетевого стека в Solaris 10, а затем и в OpenSolaris 2009.06 в этих системах стала доступна технология сетевой виртуализации (Network Virtualization), позволяющей скомбинировать все сетевые ресурсы системы в единую виртуальную сеть, имеющую один центр управления. Такой подход упрощает администрирование, администратор получает вместо разрозненной целостную структуру, которая легко масштабируется, настройки проще переносятся в другую систему, с минимумом переделок и без потери функциональности. Виртуальные сети могут быть внешними (например, VLAN) или внутренними, по сути являющимися сетью в отдельной системе (network in a box). Проект CrossBow [1] позволяет реализовать в одном компьютере, даже имеющем одну сетевую карту, целые внутренние виртуальные сети с коммутаторами. Возможности CrossBow Возможности CrossBow заложены в трех основных функциях: VNIC (Virtualized Network Interface) – виртуализированные сетевые интерфейсы, которые настраиваются поверх физических, предоставляя аналогичные возможности; IP instances – выделенные копии TCP/IP-стека для выполнения задачи в отдельной зоне, с возможностью использования своего IP-адреса, таблицы маршрутизации, управления QoS, ограничения скорости передачи между зонами и контроля; Bandwidth management and flow control – управление пропускной способностью и потоком для каждого VNIC-интерфейса. VNIC-устройство создается при помощи специального драйвера псевдоустройства Nemo/GLDv3 [2], работающего на так называемом МАС-уровне, который находится между драйвером сетевого адаптера и стеком. Все клиенты, обращающиеся через МАС-уровень, получают доступ к нужному устройству, при этом каждому назначаются аппаратные ресурсы, полоса пропускания, приоритет, потоки и так далее. Один физический интерфейс может иметь несколько VNIC, каждый VNIC при создании получает собственный MAC‑адрес. Для системных утилит VNIC выглядят, как реальные сетевые карты, и могут быть назначены зонам и гостевым системам. Всего можно создать 899 VNIC (1-899), номера 900‑999 зарезервированы для подсистем Xen. Максимальное количество IP Instances соответствует возможному количеству неглобальных зон – 8191. Обмен данными между VNIC проходит на системном уровне, не затрагивая физический интерфейс. Кроме виртуальных адаптеров CrossBow позволяет создавать VLAN со всеми возможностями для его управления и виртуальный коммутатор Etherstub, при помощи которого можно связывать различные VNIC в сеть. По сути Etherstub представляет собой VNIC, которому нельзя присвоить IP-адрес. CrossBow может быть использован для настройки системы и сетевых сервисов, изоляции зон Solaris и повышения безопасности. Например, атака на один из сервисов, работающих на виртуальном интерфейсе, будет иметь влияние только на атакуемый сервис, на остальные зоны она не распространится.
Рисунок 1. Список параметров каналов Создание виртуальной сети Управление Crossbow производится при помощи утилиты dladm, для настройки полосы пропускания, приоритета трафика используется flowadm. Параметры dladm просты и понятны. Каждая состоит из двух частей: в первой заложено действие, во второй – объект, на который оно направлено. Так, например, для просмотра информации используется группа команд show-*, создания create-*, удаления – delete-*. Поэтому освоиться в них очень легко. Для начала получим список datalink идентификаторов сетевых устройств: # dladm show-link
Поле CLASS покажет класс устройства, который может принимать одно из четырех значений – phys, aggr, vlan и vnic. В данном случае это физическое устройство. Другие команды, начинающиеся на show, покажут: show-phys (физические устройства), show-ether (Ethernet-устройства), show-wifi, show-vlan и так далее. В последних версиях OpenSolaris в dladm появилась подкоманда rename-link, при помощи которой можно изменить data-link и имя устройства на более удобное или единое, чтобы затем использовать в скриптах: # dladm rename-link e1000g0 eth0 Виртуальный интерфейс создается при помощи подкоманды create-vnic в качестве параметра, принимающего имя интерфейса и присваиваемого номера vnic. В качестве имени интерфейса может выступать название физического устройства или виртуального коммутатора. Для примера создадим по одному VNIC для каждого физического устройства: # dladm create-vnic -l e1000g0 vnic1 # dladm create-vnic -l pcn0 vnic2 Для создания виртуального коммутатора достаточно указать его имя: # dladm create-etherstub etherstub0 # dladm create-etherstub etherstub1 Теперь создадим VNIC поверх виртуального коммутатора: # dladm create-vnic –l etherstub0 vnic3 # dladm create-vnic –l etherstub0 vnic4 Для etherstub1 по аналогии. По умолчанию MAC-адрес генерируется автоматически, но при необходимости его можно указать вручную при помощи параметра -m, принадлежность к VLAN (-v) и ряд других параметров. Смотрим, что получилось: # dladm show-link
# dladm show-vnic
Список параметров и их значения, установленные для каналов, можно получить при помощи команды dladm show-linkprop. Выведем для одного из них: # dladm show-linkprop vnic0
Столбец PROPERTY показывает свойства адаптера, установленное значение выведено в VALUE, в POSSIBLE даны возможные варианты. Чтобы указать свое значение следует использовать параметр -p в вызове команды dladm create-vnic. Например, maxbw позволяет установить максимальную скорость интерфейса, cpus – использование CPU. Поэтому полная команда на создание VNIC может выглядеть так: # dladm create-vnic –l etherstub0 -p maxbw=50,priority=high,cpus=2,3,4 vnic5 # dladm show-linkprop vnic5
Интерфейсы созданы, но в выводе ifconfig они пока отсутствуют. Подключаем и присваиваем IP-адрес. Эта процедура ничем не отличается от работы с физическим устройством. Например, для интерфейса vnic1: # ifconfig vnic1 plumb # ifconfig vnic1 dhcp start # ifconfig vnic1 Управление потоком В свойствах VNIC можно задать общие установки, характерные для обычной сетевой карты, например, указать определенную скорость интерфейса. Управление потоком дает возможность устанавливать пропускную способность и ресурсы для конкретного сервиса, протокола, номера порта или виртуальной машины. Установки управления потоком осуществляются при помощи утилиты flowadm. С ее помощью можно указать ряд атрибутов и параметров, все требования и параметры расписаны в man flowadm. Так, в правило можно добавить следующие атрибуты: локальный (local_ip) и удаленный адрес (remote_ip), локальный (local_port) и удаленный порт (remote_port), версию IP-протокола (ip_version) и ряд других. Создадим сопоставленный vnic1 поток, описывающий транспорт TCP, локальный порт 80 и присвоим ему ссылку http-1: # flowadm add-flow -l vnic1 -a transport=TCP,local_port=80 http-1 Второе правило будет содержать атрибуты версии IP-протокола и IP-адреса: # flowadm add-flow -l vnic2 -a ip_version=4,local_ip=10.4.0.16 v4flow Кроме атрибутов, поток может принимать и параметры, некоторые из установок (пропускная способность, приоритет, привязка к CPU и т.д.) совпадают с create-vnic: # flowadm set-flowprop -p maxbw=30,priority=high,cpus=2 http-1 Проверяем: # flowadm show-flowprop http-1
Теперь осталось подключить интерфейс к одной из зон Solaris (подробнее [3]): # zonecfg -z zone1
zonecfg:zone1> create // Эксклюзивный IP zonecfg:zone1> set ip-type=exclusive // Добавляем сетевой интерфейс, подключим к vnic1 zonecfg:zone1> add net zonecfg:zone1:net> set physical=vnic1 zonecfg:zone1:net> info
zonecfg:zone1:net> end zonecfg:zone1:net> verify zonecfg:zone1:net> commit zonecfg:zone1:net> exit Теперь зона zone1 будет использовать vnic1 и управление потока http-1.
Рисунок 2. Полученная статистика Объединение интерфейсов При помощи dladm очень просто физические устройства, поддерживающие GLDv3, объединить в одно логическое (link aggregations). Такая возможность востребована для возможности резервирования каналов, увеличения пропускной способности сети, балансировки нагрузки. В случае необходимости объединения интерфейсов лучше выбрать две одинаковые сетевые карты, работающие в режиме full duplex с одной скоростью, сетевые коммутаторы должны поддерживать протокол LACP (link aggregation control protocol). Процесс достаточно прост. Останавливаем сетевые интерфейсы: # ifconfig e1000g0 unplumb # ifconfig e1000g1 unplumb Объединяем интерфейсы: # dladm create-aggr -l e1000g1 -l e1000g2 default0 Проверяем, что получилось: # dladm show-aggr # dladm show-link После этого включаем интерфейс обычным образом: # ifconfig default0 plumb 10.0.17.1 up Далее поверх интерфейса default0 можно настраивать VLAN: # dladm create-vlan -v 2 -l default0 vlan0 # dladm create-vlan -v 3 -l default0 vlan2 Удаление виртуальных интерфейсов Удаляются виртуальные интерфейсы и коммутаторы при помощи команд delete-vnic и delete-etherstub. Перед удалением коммутатора следует удалить все связанные VNIC, при наличии хотя бы одного активного VNIC команда завершится с ошибкой: # dladm delete-etherstub etherstub1
Виртуальные сетевые интерфейсы вначале следует остановить и удалить управление потоком: # dladm delete-vnic vnic1
# flowadm remove-flow http-1 # ifconfig vnic1 umplumb # dladm delete-vnic1 Получаем статистику Утилиты dladm и flowadm умеют считывать статистику из внешнего файла, созданного при помощи команды acctadm. Активируем сетевую статистику: # acctadm -e extended -f /var/log/net.log net Проверим: # acctadm net
Просмотр осуществляется при помощи команды flowadm show-usage, в качестве параметра принимающей созданный файл: # flowadm show-usage -f /var/log/net.log Дополнительные параметры позволяют отобрать статистику по дате, времени и потоку. Получим список дат из файла. # flowadm show-usage -d -f /var/log/net.log
Теперь просмотрим статистику за рабочий день (09:00-18:00): # flowadm show-usage -s07/16/2009,09:00:00 -e07/16/2009,18:00:00 -f /var/log/log.net
Заменив в вызове команду flowadm на dladm, узнаем статистику по виртуальным интерфейсам: # dladm show-usage -f /var/log/log.net
*** CrossBow в OpenSolaris – гибкий и простой инструмент для системного администратора, позволяющий управлять сетевыми настройками. Параметры для отдельного сервиса можно выставить индивидуально, при любых изменениях созданная структура легко переносится.
|
СЕРГЕЙ ЯРЕМЧУК, наш постоянный автор
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
