best Open Systems Day Fall 2006 Unterföhring Marco Kühn best Systeme GmbH

Transcription

1 Project Crossbow best Open Systems Day Fall 2006 Unterföhring Marco Kühn best Systeme GmbH

2 Agenda IP heute in Solaris 10 Crossbow Ziele Crossbow Virtual Networks Crossbow IP Instances Seite 2

3 IP heute in Solaris 10 Stand heute in Solaris 10: Sun Trunking ist tot (ce0, ge0, qfe0) Keine Weiterentwicklung für alte Network Device Driver dladm für Link Aggregation für bge, e1000g, ipge, ngx Performance Issues: Project Nemo - High Performance Device Driver GLDv2 Driver nach GLDv3 10% schneller Link Aggregation skaliert nahezu linear Project Yosemite - verbessertes UDP protokoll 20% weniger Latenz 20% schneller Seite 3

4 Link Aggregation Result - 2 x v40z 4x2.2 Ghz Opteron 4 x bge Mbits # links Seite 4

5 Agenda IP heute in Solaris 10 Crossbow Ziele Crossbow Virtual Networks Crossbow IP Instances Seite 5

6 Crossbow Ziele Was ist Crossbow? Network Virtualization Technologie Bandbreite zu kontrollieren Performance und Netzwerk Auslastung zu steuern Virtual Stacks (IP Instances) über 1Gbit oder 10Gbit s zu konfigurieren Prioritäten vergeben oder Bandbreiten garantieren Critical Services vs. non-critical Services Virtual Stacks von anderen komplett isolieren Seite 6

7 Agenda IP heute in Solaris 10 Crossbow Ziele Crossbow Virtual Networks Crossbow IP Instances Seite 7

8 Crossbow - Virtual Networks Virtual Network Container Virtual Network Container Virtual Network Container... Virtual Network Container 50Mb 70Mb 200Mb 300Mb 1Gb 10Gb 10Gb 1Gb High B/W (s) or Trunk (Network Resources) LDOM, Xen, Zone Virtual Squeues Virtual Network Stack Virtual Guaranteed B/W Seite 8

9 Crossbow - Virtual Networks Virtualized Networking Global Zone Zone 1 Zone 2 Specific to Zones Global Zone Squeues Network Stack Shared Stack with Global Zone Zone 1 Squeues Shared Network Stack Zone 2 Squeues Exclusive Network Stack V1 V2 V3 Common to all Virtual Machines Global Zone Mem area Zone 1 Mem area Flow Classifier Zone 2 Mem area Seite 9

10 Agenda IP heute in Solaris 10 Crossbow Ziele Crossbow Virtual Networks Crossbow IP Instances Seite 10

11 Crossbow IP Instances Warum sind IP Instances notwendig? Heute: Shared Network Stack!!! Shared Routing, Shared ARP, Shared IPsec, Shared IPfilter,... Network Isolation!!! Separate Network Stacks für LANs oder VLANs Multiple IP Instances Seite 11

12 Crossbow IP Instances Networking in non-global Zones Zone A bind to port 80 TCP bind to port 80 TCP Zone B s in non-global Zones: Can't change routing Can't change its IP address Can't snoop.. IP / ARP / IPsec / bge0 bge Seite 12

13 Crossbow IP Instances Implication of network model - non-global Zones bind to port 80 bind to port 80 bind to port 80 bind to port 80 TCP TCP TCP TCP Zone A Zone B Zone A Zone B IP / ARP / IPsec /.. IP / ARP / IPsec / bge0 bge1 inbound bge0 outbound bge Seite 13

14 Crossbow IP Instances IP Separation: Multiple IP Instances IP Instance #0 IP Instance #1 Global Zone shared IP Zone A shared IP Zone B exclusive IP TCP UDP TCP UDP TCP UDP IP / ARP / IPsec / IP / ARP / IPsec /.. bge0 bge Seite 14

15 Crossbow IP Instances Benefits: Separates LAN oder VLAN pro Zone[n] Benutzen von IP Level Features für Zonen DHCP, IPsec, IPfilter, Routing, Tuning (ndd), ARP, Broadcast, Multicast Snoop,.. Solaris wird separate Kernel Module für virtuelle Stacks haben Seite 15

16 Crossbow IP Instances Configuration: zonecfg gibt nur spezifierten Data Link an Innerhalb der Zone wird IP konfiguriert root# zonecfg -z zone1 zonecfg:zone1> set zonepath=/zone/zone1 zonecfg:zone1> set ip-type=exclusive zonecfg:zone1> add net zonecfg:zone1:net> set physical=bge0 zonecfg:zone1:net> end Seite 16

17 Crossbow IP Instances Möglichkeit: All in One mit IP Instances T2000 M2 mit 8 Core / 64 Threads DMZ IntraNet Zone 1 Zone 2 Zone 3 Global Zone HTTP Server Server Database Server OS Shared IP Instance 1 Shared IP Instance 1 Exclusive IP Instance 2 Exclusive IP Instance 3 WWW Firewall Firewall Switch Seite 17

18 Crossbow IP Instances Möglichkeit: Guaranteed Bandwidth Zone 1 Server Zone 2 Database Server Global Zone NFS Backup V1 B/W 30 MB/s V2 B/W 20 MB/s V3 B/W 100 MB/s Flow Classifier 4 x 1Gbit bge's Seite 18

19 Crossbow IP Instances Verfügbar in Solaris10u4 (Mitte 2007) Fragen? Seite 19