opencontrail学习(一)

从某位大牛的微博上看到了对opencontrail的评价,引起了我的兴趣,点开有人为其翻译的中文文档学习了下,把之前一些零碎的东西,比较系统性地串起来了,感觉很爽,所以决定把src下下来八一八。

下载了contrail-vrouter的代码,因为刚好在做底层类似的东西,可以对比学习下,contrail-controller的代码,暂时没时间研究了,留着闲了再说。

1. 先从数据结构上分析, 它里面都是基于vr_packet来做,对于linux而言就是在skb->cb里面存了一个结构,并把skb->head等信息存进去,后面所以的处理都是基于packet,最后发送的时候再转成skb,跟我们的想法类似,我们直接就define skb xxxx,这样就很好滴解决网络包结构异构的问题。

2. 有比较完整的库,从写法上来看,是做了很多库封装的事情,跨各种平台(freebsd),各种协议(mpls,vxlan,gre),有点dpdk的感觉, 包括里面也自己对于内存分配进行了管理

3. 在dataplane上的一些处理,跟ovs类似,有flowtable,action,并且也是从用户态下发action。

4. 整个dataplane做的非常灵活,完全是基于决策来做事情的,比如所action= hold, 那么用户会把flow enqueue进去,等到用户态一个命令下来,就会flush flow,这样可以用在action invalid的时候,先hold再更新保证事务,还有arp的请求,可以用户配置成proxy模式,这样就会自动进行回复,还有下一条设置成mpls, vxlan等各种类型,这样包可以随时在mpls或者vxlan之间进行网络切换,可以用于网络的升级,正好可以解决我们现在面对的网络架构升级问题。

5. 代码主要分为几层,第一层host,这里面首先是一些通用的host上的操作(vr_host_interface_ops),具体的方法是调用freebsd和linux里面的实现,剩下的逻辑就是包在host上的处理,如把包从udp socket上收上来,传给dataplane(入口为vif_rx), 或者把内层包从udp socket发出去了。第二层就是dataplane,里面就是内层包的处理逻辑,根据nexthop,解封相应的隧道头,并把包发给相应的interface处理。 这里的nexthop的结构相比linux
kernel要复杂很多,包括了各种flag, tunnel type 还有arp proxy,里面ip forward的查找是基于4层lpm计算的,arp的逻辑主要在vr_get_proxy_mac

6. 针对linux bridge, host上面的hook点在br_handle_frame_hook, openvswitch_handle_frame_hook,看来大家都想到一块去了。

7. 由于它有个做决策的用户态进程,所以复杂的业务逻辑都可以转交给上层进行解析处理,并下发决策,目前看它支持的trap类型有AGENT_TRAP_FLOW_MISS, AGENT_TRAP_ECMP_RESOLVE, AGENT_TRAP_SOURCE_MISMATCH,AGENT_TRAP_DIAG,AGENT_TRAP_HANDLE_DF,AGENT_TRAP_ARP

8. 它里面支持mirror,这个功能对于线上排查问题来说,非常好用啊。

收包路劲的分析

1.. 先从vm的入包流程分析,host.hif_udp_rx -> vm_rx->vr_virtual_input->先查表,vr_flow_forward 如果失败则 vr_bridge_input ->nh_output->nh_l2_rcv->如果是arp的包,vr_arp_input, ip的包则vr_l3_input

2.. 如果是arp的请求包,配置了arp proxy则构造一个reply包,用proxy的mac进行回复,又重新调用vr_bridge_input发送出去,如果是xconnect, 则调用bridge的vif tx发送,最终发给vm。

3.. 如果是arp的响应包,从外面收到的arp reply,先xconnected,通过bridge的vif tx发送到vm,并且必须trap到用户态的agent

4. 如果是ipv4包的话,vr_ip_input->先进行vr_flow_forward,如果失败则vr_forward->vr_inet_route_lookup 进行路由查找,找到下一跳和下一跳的dev,调用nh_output,把包发给相应的vm的收包函数

关于发包路径,及 multicast, ecmp, ipfragment, flow entry的细节还待研究

时间: 2024-08-08 22:09:53

opencontrail学习(一)的相关文章

【Kubernetes】K8S 网络隔离 方案

参考资料: K8S-网络隔离参考 OpenContrail is an open source network virtualization platform for the cloud. – Kube-O-Contrail – get your hands dirty with Kubernetes and OpenContrail OpenContrail is an open source network virtualization platform for the cloud. Ope

OpenContrail 体系

OpenContrail 体系架构文档 1  概述1.1  使用案例1.2  OpenContrail控制器和vRouter1.3  虚拟网络1.4     Overlay Networking1.5     Overlays based on MPLS L3VPNs and EVPNs1.6     OpenContrail and Open Source1.7  扩展架构和高可用性 1.8  数据模型中心规则:SDN作为编译器存在1.9  北向应用程序接口1.10  GUI用户端口1.11 

Vue.js学习笔记:属性绑定 v-bind

v-bind  主要用于属性绑定,Vue官方提供了一个简写方式 :bind,例如: <!-- 完整语法 --> <a v-bind:href="url"></a> <!-- 缩写 --> <a :href="url"></a> 绑定HTML Class 一.对象语法: 我们可以给v-bind:class 一个对象,以动态地切换class.注意:v-bind:class指令可以与普通的class特

Java多线程学习(吐血超详细总结)

林炳文Evankaka原创作品.转载请注明出处http://blog.csdn.net/evankaka 目录(?)[-] 一扩展javalangThread类 二实现javalangRunnable接口 三Thread和Runnable的区别 四线程状态转换 五线程调度 六常用函数说明 使用方式 为什么要用join方法 七常见线程名词解释 八线程同步 九线程数据传递 本文主要讲了java中多线程的使用方法.线程同步.线程数据传递.线程状态及相应的一些线程函数用法.概述等. 首先讲一下进程和线程

微信小程序学习总结(2)------- 之for循环,绑定点击事件

最近公司有小程序的项目,本人有幸参与其中,一个项目做下来感觉受益匪浅,与大家做下分享,欢迎沟通交流互相学习. 先说一下此次项目本人体会较深的几个关键点:微信地图.用户静默授权.用户弹窗授权.微信充值等等. 言归正传,今天分享我遇到的关于wx:for循环绑定数据的一个tips:  1. 想必大家的都知道wx:for,如下就不用我啰嗦了: <view class="myNew" wx:for="{{list}}">{{item.title}}<view

【安全牛学习笔记】

弱点扫描 ╋━━━━━━━━━━━━━━━━━━━━╋ ┃发现弱点                                ┃ ┃发现漏洞                                ┃ ┃  基于端口五福扫描结果版本信息(速度慢)┃ ┃  搜索已公开的漏洞数据库(数量大)      ┃ ┃  使用弱点扫描器实现漏洞管理            ┃ ╋━━━━━━━━━━━━━━━━━━━━╋ [email protected]:~# searchsploit Usage:

winform学习日志(二十三)---------------socket(TCP)发送文件

一:由于在上一个随笔的基础之上拓展的所以直接上代码,客户端: using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; using System.Linq; using System.Text; using System.Windows.Forms; using System.Net.Sockets; using Sys

零基础的人该怎么学习JAVA

对于JAVA有所兴趣但又是零基础的人,该如何学习JAVA呢?对于想要学习开发技术的学子来说找到一个合适自己的培训机构是非常难的事情,在选择的过程中总是 因为这样或那样的问题让你犹豫不决,阻碍你前进的步伐,今天就让小编为您推荐培训机构新起之秀--乐橙谷Java培训机构,助力你成就好未来. 选择java培训就到乐橙谷 北京有什么好的Java培训机构?来乐橙谷北京学Java,零基础走起,乐橙谷Java基础班授课老师经验非常丰富,课程内容安排合理,适合于有一点点Java基础甚至一点都不会Java的同学学

最全解析如何正确学习JavaScript指南,必看!

划重点 鉴于时不时,有同学私信问我:怎么学前端的问题.这里统一回复一下,如下次再遇到问我此问题同学,就直接把本文链接地址发给你了. "前端怎么学"应该因人而异,别人的方法未必适合自己.就说说我的学习方法吧:我把大部分时间放在学习js上了.因为这个js的学习曲线,先平后陡.项目实践和练习啥的,我不说了,主要说下工作之外的时间利用问题.我是怎么学的呢,看书,分析源码.个人这几天统计了一下,前端书籍目前看了50多本吧,大部分都是js的.市面上的书基本,差不多都看过. 第一个问题:看书有啥好处