首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Rainbond设计分享系列(1)基于Midonet的多租户网络设计

今天跟大家分享Rainbond基于Midonet的多租户网络设计和思考。Rainbond对于多租户的支持一个最大的构成是多租户网络支持,Rainbond公有云要求每个租户之间网络必须隔离,形成相互安全的租户网络环境。对于不同的SDN网络,实现方式各不相同,例如Calico从路由规则上隔离,Midonet可以为不同租户创建子网等。Rainbond底层产用Kubernetes作为应用运行方案,其采用标准的CNI网络接入规范,这一点对于我们为Rainbond支持多种网络提供了标准化支持。对于中小集群用户,Rainbond推荐使用基于Calico的网络方案,作为Kubernetes社区常用方案之一,本文不再详细介绍。对于大型集群或对租户网络隔离有严格要求的用户,我们使用基于Midonet的方案,这就是我们今天分享的重点。

01

云计算网络基础

传统数据中心有机架,机架上是一台台服务器,服务器没有计算虚拟化,机架上还有接入交换机,接入交换机连接到汇聚层,汇聚层连接到核心层,核心层再通过路由出去。传统数据中心网络研究的东西就是接入交换机接口密度,需要几层,层和层怎么连接,vlan怎么隔离,三层终止于哪里,运行什么路由协议,流量出口在哪里等等,学问很深,但这些都不是我想说的重点,我想说的重点是接入交换机连接服务器的口要配置成access口,需要互通的服务器配置相同的access vlan,不需要互通的配置不同的access vlan,一台服务器的一个网卡连接接入交换机一个口,不考虑bond。接入交换机的上行口要配置成trunk,不考虑接入层终结vlan走三层转发。

02
领券