Meetup sdn paris #4

1OCTO TECHNOLOGY > THERE IS A BETTER WAY

50 AVENUE DES CHAMPS-ÉLYSÉES 75008 PARIS > FRANCE > WWW.OCTO.COM

Meetup SDN Paris #4

Introduction au Software-Defined Networking

v1.0 - 30 Novembre 2016

Guillaume LefevreConsultant OPS

[email protected]

OCTO TECHNOLOGY > THERE IS A BETTER WAY 2

Les experts SDN levez la main !

☉ Meetup #4

☉ Public de tout horizon et de niveaux variès

☉ Des talk souvent techniques

☉ Ticket d’entré élevé

Back to basics !!!


Le programme de la session

01 > Les réseaux aujourd’hui

02 > Les bases du SDN

03 > Le SDN à la maison, possible ?

04 > Ecosystème


>01 Les réseaux aujourd’hui


Un réseau aujourd’hui

Subnet 1

Subnet 2

Subnet 1

Subnet 2

Communication intra sous-réseau Communication inter sous-réseau

routeur routeur

switch switch switch switch

A B C D A B C D



☉ La complexité augmente un peu plus chaque jour

☉ Répond difficilement aux nouveau enjeux liées au XaaS

☉ OPEX / CAPEX élevés

☉ Maintenance / configuration / troubleshooting difficile

☉ Enfermement / monopole propriétaire


>02 Les bases du SDN


DéfinitionSéparer le plan de contrôle du plan de données pour obtenir un plan de contrôle centralisé

regroupant l’intelligence du réseau.

DataControl

DataControl

DataControl

Data

Data

Data

Control

Réseau classique Réseau SDN


Architecture

Control plane

App App GUI

Northbound API

Southbound API

informe

abstraitcontrôle

implémenteBGP Netconf XMPP Openflow

REST Python JAVA C


Avantages

☉ Utilisation de “commodity hardware”

☉ Evolution du plan de contrôle indépendante du hardware

☉ Vue globale du réseau et de son état

☉ Facilite le troubleshooting et simplifie la configuration

☉ Automatise le réseau et la provision des ressources réseaux

☉ Permet d’appliquer certaine bonne pratique de développement aux réseaux


>03 Le SDN à la maison, possible ?

OCTO TECHNOLOGY > THERE IS A BETTER WAY

Global Namespace

OVS

switch

13

Mininet ?

☉ Network emulator orienté SDN

☉ Host, switch, controller

☉ Utilise des namespaces (Docker style)

☉ Interactions via CLI et OVS tools

☉ Topologie custom via API Python

☉ Simulation de latence, délais et bande passante sur les liens via l’outil linux tc

☉ Openflow port 6633

Namespace Namespace

hôte hôte

controller

eth0 eth1 eth2 eth0

controller

eth0 eth0

eth2eth1

switch

hôte hôte


Mininet ?

Namespace Namespace

Global Namespace

h1 h2

c0

eth0 eth1 eth2 eth0

c0

OVS

h1-eth0 h2-eth0

s1-eth2s1-eth1

s1

h1 h2

s1


Déployer une infrastructure simple

sudo mn --switch ovs --topo tree,depth=2,fanout=2

☉ PC / Mac ☉ Mininet


Déployer une infrastructure simple

controllermininet

contrôle

CLI mininet

OVS tools


Un peu plus complexe… et intéressant !

☉ Mininet

sudo mn --switch ovs --controller=remote,ip=[controller IP],port=[controller listening port] --topo tree,depth=2,fanout=2

☉ PC / Mac ☉ Virtualbox ☉ Controller


Un peu plus complexe… et intéressant !

VM1

VM2

VM 1Controller

VM 2Mininet

IP A IP B

IP A : port

GUI / CLI / API

contrôle

bridge

controller CLI

OVS


Pour les aventuriers avec plus de moyens

Ansible-playbook infra.yml --tags infra

☉ PC / Mac ☉ Ansible☉ Terraform ☉ Tenant AWS

OCTO TECHNOLOGY > THERE IS A BETTER WAY

Internet

20

Controller 1

Controller 2

ECS Instance EC2 Instance EC2

Flowvisor Mininet

AWSVPC

Public IP Public IP Public IP

IP : port

contrôle

GUI / CLI / API

IP : port

8h/jour ~1,43➔ $mois ~29,1➔ $

déploie

Pour les aventuriers avec plus de moyens

IP : port CLI

OVS

Controller 1

Controller 2

flowvisor


>04 Ecosystème


Controller


Level Up


> Questions ?


VOUS CROYEZ QUE LES TECHNOLOGIES CHANGENT LE MONDE ?

NOUS AUSSI ! REJOIGNEZ-NOUS [email protected]


Des liens pratiques pour tester mininet

https://sreeninet.wordpress.com/2014/11/30/mininet-internals-and-network-namespaces/

☉ Des infos sur le système de namespace utilisé par mininet

☉ Intro / Tuto à mininet

https://github.com/mininet/mininet/wiki/Introduction-to-Mininet#creating

http://netseminar.stanford.edu/seminars/11_14_13.pdf☉ Présentation plus détaillée de mininet


Détails calcul prix infra AWS

EFS

ressources $ / heure $ / jour $ / mois

EC2 instance “mininet” 0,056 0,448 8,96

EC2 instance “flowvisor” 0,056 0,448 8,96

EC2 instance “controller” 0,056 0,448 8,96

ECS cluster “SDN” free free free

ECS container x2 free free free

Zone route53 0,50

Entrée DNS x3 1,72 pour 100 000 requêtes

TOTAL 0,168 1,43 29,1

☉ 8h par jour

☉ 20 jours par mois

☉ < 100 000 requêtes DNS par mois

Meetup sdn paris #4

Internet

Transcript of Meetup sdn paris #4