SONiC:为Microsoft全球云提供支持的网络交换机软件

简介:

微软运行着全球最大的公有云之一,在构建和管理全球性、高性能、高可用性和安全网络方面又宝贵的经验。经验告诉我们,运行书包个数据中心和数万台交换机,我们需要:

在网络的各层都使用最佳的交换机硬件在不影响最终用户使用的情况下部署新功能在几个小时内安全可靠地推出更新,而不再是需要数月的周期利用云端深度遥测和全自动化解决故障让我们的软件定义网络软件能够使用统一的结构轻松控制网络中的所有硬件元素,以消除重复并减少故障。
为了满足这些需求,微软率先开发了开放式交换机软件SONiC,这是网络交换机操作和管理上的突破。微软将这一创新贡献给开源社区,使得它能够在SONiC GitHub存储库上下载使用。SONiC是一个独特的可扩展平台,拥有一个大型的且不断增长的硬件和软件合作伙伴生态系统,提供多个交换平台和各种软件组件。

交换机抽象接口(SAI)加速硬件创新
SONiC是建立在交换机抽象接口(SAI)的基础上,它定义了一个标准化的API。网络硬件供应商可以通过它来开发创新的硬件平台,可以在保持与ASIC的编程接口一致的前提下,提升速度,微软在2015年将SAI进行开源。这种方式使得运营商能够在芯片、CPU、功率、端口密度、光、速度等方面快速创新,同时保持其在多个平台上实现统一的软件解决方案。

Figure 1. SONiC: one investment to unblock hardware innovation

带有容器的模块化设计加速软件演进
SONiC是首个将单片交换机软件拆分为多个容器化组件的解决方案。SONiC支持细粒度故障恢复和在线升级,且不会宕机。它与交换机状态服务(SWSS)结合使用,交换机状态服务利用开源键值存储的优势来管理所有交换机状态并促进交换机向其目标状态服务转变。用户可以使用新代码(包括边界网关协议(BGP)之类的协议)升级有缺陷的容器,而不需要更换整个交换机的镜像,也不需要数据平面停机。这种性能是SONiC平台的可服务性和可扩展性的关键因素。

容器化还使得SONiC具有极高的可扩展性,SONiC的核心是针对云网络场景,其中简化和规模化管理是最优先需要考虑的。运营人员以最小的工作量插入新组件、第三方、专有或开源软件,并根据其特定场景定制SONiC.

Figure 2. SONiC: plug and play extensibility
监控和诊断功能是大规模网络管理的关键,微软在诸如早期检测故障、故障相关和自动恢复机制等领域不断创新。这些创新如Netbouncer和Everflow,都在SONiC中提供,它们代表着微软多年运营经验的巅峰。

快速发展的生态系统
SONiC和SAI在过去的一年中获得了业界广泛的支持,大多数主要网络芯片供应商都在其ASIC上支持SAI:

Barefoot Networks: Tofino博通: Trident and TomahawkCavium: XPliant盛科: GoldengateMellanox: SpectrumMarvell: PresteraNephos: Taurus
社区在积极地为SAI版本添加新的功能和扩展:

博通、Marvell、Barefoot、微软正在推动SAI的监控和遥测功能发展,以深入了解ASIC和强大的分析功能。Mellanox、Cavium、戴尔、盛科为SAI提供协议通知,以支持更丰富的协议支持和大规模网络场景,例如MPLS、增强ACL模式、桥接模式、L2/L3组播、分段路由和802.1BR。戴尔和Metaswitch通过添加L3快速重路由和BFD,为SAI带来了故障弹性和性能。由Mellanox和博通推动的管道模型以及戴尔的多NPU丰富了SAI和建立在顶层的网络协议栈应用的基础设施。
在开放计算项目峰会2017(OCP 2017)上,微软演示了来自多个交换机尝试的100 Gbit交换机,SONiC已经启用了最新最快的SKU。支持SONiC的平台包括:

Arista: 7050和7060系列Centec: E580和E582系列Dell: S6000 ON, S6100-ON以及Z9100-ON系列Edgecore: AS7512 series, Wedge-100bFacebook: Wedge-100Ingrasys: S9100系列Marvell: RD-BC3-4825G6CG-A4和RD-ARM-48XG6CG-A4系列Mellanox: SN2700系列
通过使用SONiC,云计算社区有了多样化的选择,他们可以选择最好的解决方案。合作伙伴正在加入SONiC生态系统,使得生态系统更加丰富:

Arista的容器化EOS组件(如EOS BGP)能够在SONiC上运行,SONiC社区现在可以轻松访问Arista丰富的EOS软件套件。Canonical使用SONiC作为Ubuntu的快照。它使得MAAS能够将SONiC部署到哦交换机以及使用SONiC来部署服务器。统一的网络和服务部署将显著提高运营商的敏捷性。Docker通过Swarm来管理SONiC容器,凭借其简单的服务模型,Swarm可以大规模管理和更新SONiC。Mellanox使用SONiC来释放Spectrum ASIC中基于硬件的数据包生成功能,该功能有助于故障诊断和故障排除。
通过社区和我们的合作伙伴生态系统合作,微软正在寻求彻底改变当今和未来网络的方式。

SONiC完全在GitHub上开源,以供业界同仁、研究人员、学生和创新者使用。借助SONiC容器化方式和软件仿真工具,开发人员可以体验在Microsoft Azure中使用的交换机软件,并提供惠及数百万用户的组件。SONiC将使整个云计算社区受益,我们对此平台背后日益强大的合作伙伴关系感到高兴。

本文转自d1net(转载)

目录
相关文章
|
1月前
|
监控 安全
从 Racket 语言出发,创新员工网络监控软件的框架
在数字化企业环境中,员工网络监控软件对于保障信息安全和提升效率至关重要。Racket 语言凭借其独特特性和强大功能,为开发创新的监控软件提供了新可能。通过捕获和分析网络数据包、记录员工网络活动日志,甚至构建复杂的监控框架,Racket 能够满足企业的定制化需求,为企业信息安全和管理提供强有力支持。未来,基于 Racket 的创新解决方案将不断涌现。
37 6
|
14天前
|
人工智能 监控 安全
网络监控软件
【10月更文挑战第17天】
99 68
|
4天前
|
网络协议 网络安全 数据中心
|
8天前
|
数据采集 监控 数据可视化
Fortran 在单位网络监控软件数据处理中的应用
在数字化办公环境中,Fortran 语言凭借其高效性和强大的数值计算能力,在单位网络监控软件的数据处理中展现出独特优势。本文介绍了 Fortran 在数据采集、预处理和分析可视化三个阶段的应用,展示了其在保障网络安全稳定运行和有效管理方面的价值。
37 10
|
23天前
|
存储 安全 数据可视化
提升网络安全防御有效性,服务器DDoS防御软件解读
提升网络安全防御有效性,服务器DDoS防御软件解读
38 1
提升网络安全防御有效性,服务器DDoS防御软件解读
|
28天前
|
运维 监控 网络协议
|
1月前
|
安全 网络协议 网络安全
|
26天前
|
安全 网络协议 网络虚拟化
|
26天前
|
安全 网络性能优化 网络安全
|
1月前
|
网络协议 网络虚拟化 网络架构
【网络实验】/主机/路由器/交换机/网关/路由协议/RIP+OSPF/DHCP(上)
【网络实验】/主机/路由器/交换机/网关/路由协议/RIP+OSPF/DHCP(上)
55 1
下一篇
无影云桌面