ODL架构研究-SFC

1、ODL架构研究专题服务功能链（Service Function Chain，SFC）目录12SFC项目剖析3SFC工作流程4SFC实验5思考 由于Overlay网络的发展，使得虚拟网络和物理网络分离，让数据中心的网络控制变得更加灵活，更具有扩展性。然而，在数据中心中，还存在很多介于虚拟网络和物理网络之间的中间件，如防火墙，QoS，负载均衡器等。这些中间件提供了必要的业务处理功能，即Service Function。 灵活、便捷、高效、安全地调配流量到Service Function上处理，形成服务链（Service Function Chaining），这就是SFC项目要解决的问题。 服务链可

2、以理解为一种业务形式。（参考来源：http:/ 传统网络服务链往往基于手工配置，很大程度上依赖于具体的网络拓扑，以至于网络设备之间的耦合性很大。而基于SDN的配置，可以动态的添加或者删除链表上的服务节点，不仅方便使用，而且解耦了网络设备之间的关联。 在数据流量经过链表的过程中，SFC还支持分类器与服务，服务与服务之间的上下文信息共享。 在传统的数据服务链中，数据包往往要经过过次分类，即多次解包、封包的过程。而在SFC中，这个过程大大缩减，一般只需在分类一次即可，使得整个过程更便捷、更高效。（参考来源：http:/ Function Chaining (SFC) Architecture（htt

3、ps://doc/rfc7665/?include_text=1）Network Service Header/doc/draft-ietf-sfc-nsh/Generic Protocol Extension for VXLAN/html/draft-quinn-vxlan-gpe-00OpenDaylight的SFC项目是整个控制器平台内部的一个功能模块。用户可以通过控制器提供的北向API来使用的SFC的功能，例如创建、更新或者删除Service Chain，

4、还可以通过配置非透明的metadata数据段用来在Service Function的节点间实现数据共享。同时，项目可以向Controller的DataStore中注册、配置服务节点，并获取拓扑。南向也支持Netconf，Openflow12等协议SFC在ODL架构中的位置nClassification：根据初始化的（配置好的）policy匹配数据流进行封装，然后转入到Service Function Chain中。nService Function(SF): 负责对收到的数据包进行特定功能的处理。作为一个逻辑上的组件，SF在具体实现的上可以是一个虚拟的元素，或者是嵌入在具体网络设备上的某种功能

5、。常见的SF有：防火墙(firewall)，WAN设备加速器，深层报文检测(Deep Packet Inspection,DPI)，NAT等。nService Function Forwarder(SFF):主要负责Service Function Chaining上的流量转发控制。nService Function Chain(SFC): SFC定义了一个抽象的Service Function有序集合。经过分类后的包要依次去遍历集合中的Service Function。比如：用户可以配置firewall-qos-dpi三种服务来构建一条SFC。nRendered Service Path(R

6、SP) : 数据包实际行走的路径。nService Function Path(Service Function Path): SFP是一个逻辑概念，它是介于SFC和RSP之间的一层抽象，有时候会将SFP与SFC等同。目录123SFC工作流程4SFC实验5思考SFC工作流图一种基于NSH封装头的机制是，使用ODL配置并下发一条Service Function Chain，每条Chain都有自己的标识。当host1发送数据包给host2，数据包首先会到分类器中进行筛选。分类出需要经过Service Function Chaining的数据包会进行封装，并打上NSH头。头中包含了很多信息，包括走哪

7、一条服务链，服务链有几跳等。接着数据包会依次经过SFF，由SFF将数据包传递给SF或者下一跳的SFF，直到链的最后。目录12SFC项目剖析3SFC工作流程4SFC实验5思考安装并运行SFC子项目（使用开发方法）准备操作系统：CentOS 6.5 x86_64下载代码并检出Lithium-SR2版本： # git clone https:/ # git checkcout release/lithium-sr2使用Maven进行编译和安装 # mvn clean install运行SFC # cd sfc-karaf/target/assembly/bin/ # ./karaf更具体操作可参考：

8、/view/Service_Function_Chaining:Main#SFC_Installation_and_Testing_GuideSFC Agent是用Python脚本写的一个仿真工具，位于SFC项目的sfc-py目录下。在实验的过程中，ODL在南向通过REST与Agent进行通信，即ODL通过REST将配置的信息下发给Agent，Agent根据这些信息，在数据平面仿真出相应的元素组件。使用Agent的好处就是在实验中，简化南向接口，易于实现实验。Agent使用了python3，本实验Agent在将运行在Ubuntu14.04

9、下。环境准备及运行：安装操作系统Ubuntu14.04，拷贝sfc-py到相应目录下，并运行启动脚本。 # sudo ./start_agent.sh创建服务功能（SF）创建服务功能推送器（SFF）创建服务功能推送器（SFF）创建好SF和SFF后，可以查看拓扑（这里建了两个SF）创建SFC创建SFP创建RSP使用client程序进行模拟封包并发送至SFF#python3.4 sff_client.py -remote-sff-ip 63 -remote-sff-port 4789 -sfp-id 21 -sfp-index 255remote-sff-ip：SFF数据平面IP地址remote-sff-port：SFF数据平面端口sfp-id：SFP idsfp-index：SFP indexOuter分析（IP+UDP）Outer 负载分析（GP