青云QingCloud推出SDN網(wǎng)絡直通服務 Docker網(wǎng)絡能力大幅提升

北京2017年1月16日電 /美通社/ -- 企業(yè)級基礎云服務商青云QingCloud（qingcloud.com）日前宣布推出 SDN 網(wǎng)絡直通服務，由 IaaS 平臺網(wǎng)卡管理和 Hostnic 插件兩部分組成。該服務能夠使運行在虛擬機上的容器直接使用 IaaS 平臺的 SDN 能力，從而極大地提升了容器應用的網(wǎng)絡性能，并顯著降低容器配置與維護的操作難度。

SDN網(wǎng)絡直通服務

在青云QingCloud 推出 SDN 網(wǎng)絡直通服務之前，傳統(tǒng)的 Docker 部署方案存在兩大弊端：一是嚴重的網(wǎng)絡性能損耗。傳統(tǒng)的基于虛擬主機的 Docker 部署方案，需要采用 Overlay 或者 Bridge 網(wǎng)絡插件實現(xiàn)虛擬主機內(nèi)部的虛擬網(wǎng)絡，多次虛擬化對性能帶來了重重損耗。經(jīng)測試，在云平臺上直接使用 Docker Overlay 會損失近75%的性能。

二是配置復雜度高。主流的 Docker 管理平臺需要對 IP 地址做轉(zhuǎn)換，以提供業(yè)務對內(nèi)網(wǎng)和外網(wǎng)的地址。本身 Docker 實現(xiàn)這些功能就會比較復雜，如果 Docker 運行在云平臺上，還需要對云平臺的 IP 再做一層地址轉(zhuǎn)換，會帶來額外的復雜度。

為了徹底解決傳統(tǒng) Docker 的部署問題，青云QingCloud 推出 SDN 網(wǎng)絡直通服務，將虛擬機上的（多塊）虛擬網(wǎng)卡直接與 Docker 主機掛載，跳過虛擬主機本身的網(wǎng)絡結(jié)構(gòu)。SDN 網(wǎng)絡直通服務包括兩個組件：IaaS 平臺網(wǎng)卡管理和 Hostnic 插件。IaaS 平臺網(wǎng)卡管理提供網(wǎng)卡接口，讓虛擬主機能夠掛載多個網(wǎng)卡，這些網(wǎng)卡可以屬于相同或者不同的網(wǎng)絡，每個網(wǎng)卡能夠管理自己的私網(wǎng) IP、公網(wǎng) IP、負載均衡器和防火墻等功能。

Hostnic 插件是青云QingCloud開發(fā)的 Docker 網(wǎng)絡插件。在啟動 Docker 實例時，可以掛載虛擬主機上的網(wǎng)卡，并配置IP地址和路由。啟動之后，Docker 實例就加入了 QingCloud SDN 提供的網(wǎng)絡，能夠使用 QingCloud 所有的網(wǎng)絡功能。目前，Hostnic 插件已在 Github 上開源（https://github.com/yunify/docker-plugin-hostnic）。

青云QingCloud SDN 網(wǎng)絡直通服務有如下亮點：

• 極大提升 Docker 的網(wǎng)絡性能：運行在虛擬主機上的 Docker 可直接使用 QingCloud 云平臺的 SDN 能力，避免兩層網(wǎng)絡重疊帶來的數(shù)據(jù)包容量損耗；每一臺 Docker 主機均可獨享一個網(wǎng)卡的轉(zhuǎn)發(fā)能力，并使用IaaS平臺所有網(wǎng)絡功能。
• 大幅簡化 Docker 的系統(tǒng)配置：只需通過創(chuàng)建網(wǎng)卡、使用 Hostnic 插件將網(wǎng)卡逐一與 Docker 主機掛載，便可以完成對 Docker 的網(wǎng)絡配置；支持 Docker 主機獨立掛載 EIP，獨立配置防火墻策略（SG），以及掛載為負載均衡（LB）后端。

青云QingCloud CTO 甘泉（Reno Gan）表示，作為 QingCloud SDN 2.0 的重要組件，SDN 網(wǎng)絡直通服務能夠幫助Docker用戶及服務商大幅提升 Docker 性能及網(wǎng)絡配置易用性，將 QingCloud SDN 的所有能力開放給用戶和合作伙伴。未來，SDN 網(wǎng)絡直通服務還將支持 LXC、Kubernetes、Mesos 等容器技術(shù)。

SDN 網(wǎng)絡直通的所有組件及功能均不計費，該服務目前已在北京3區(qū)和上海1區(qū)上線。更多詳情：qingcloud.com/sdn_passthrough