李曉楓：感謝習(xí)總，確實(shí)上云對(duì)大家來(lái)講不是一件易事，無(wú)論你采用行業(yè)云方式還是采用自建私有云，這些都會(huì)涉及到。我們國(guó)家的中小銀行也是規(guī)模不等的，比如大家把城商行列為中小銀行，有的城商行很大，典型的是北京銀行、上海銀行，非常大，所以中小銀行也有自建私有云的方式來(lái)開(kāi)展上云的探討。我們下面幾個(gè)話題都會(huì)涉及到自建私有云，首先請(qǐng)中國(guó)銀聯(lián)電子支付研究院SDN技術(shù)專家袁航給我們介紹金融行業(yè)SDN開(kāi)源控制器技術(shù)。過(guò)去我們是垂直分層，水平分域，但是如果你按互聯(lián)網(wǎng)企業(yè)，都是大而強(qiáng)的網(wǎng)絡(luò)，那就有問(wèn)題。中國(guó)銀聯(lián)在這方面有探討，今天將就探討的成果進(jìn)行分享，我們有請(qǐng)。

以下為演講實(shí)錄：

袁航：謝謝，今天很高興在這里和大家一起討論中國(guó)銀聯(lián)的研究成果。我的題目是《基于開(kāi)源SDN控制器技術(shù)的研究》。私有云是在2011年開(kāi)始的，2011年10月份我們獲得國(guó)家云計(jì)算項(xiàng)目批準(zhǔn)，中國(guó)銀聯(lián)也是唯一一家入選該項(xiàng)目的金融機(jī)構(gòu)。2012年我們已經(jīng)開(kāi)始原型試用，自主研發(fā)，生產(chǎn)云技術(shù)平臺(tái)原型建設(shè)。2013年試點(diǎn)應(yīng)用，公司各部門開(kāi)始推試點(diǎn)應(yīng)用。2014年規(guī)模應(yīng)用，公司重點(diǎn)產(chǎn)品已經(jīng)在云平臺(tái)落地。2015年深化應(yīng)用。2016年步入金融行業(yè)云研究，2017年初步建成金融云聯(lián)合研究生態(tài)，和許多證券、保險(xiǎn)、金融公司都有合作，聯(lián)合這些機(jī)構(gòu)，針對(duì)SDN技術(shù)，行業(yè)技術(shù)，展開(kāi)討論和研究。基于此，組建了openstack工作組。我們是國(guó)內(nèi)最早基于開(kāi)源的云計(jì)算生產(chǎn)平臺(tái)。

這張圖是我們的部署情況，分三個(gè)云：生產(chǎn)云，研發(fā)測(cè)試云，研究示范云。生產(chǎn)云主要是承擔(dān)我們業(yè)務(wù)生產(chǎn)系統(tǒng)運(yùn)行，研發(fā)測(cè)試云是我們測(cè)試項(xiàng)目和測(cè)試動(dòng)作，我現(xiàn)在負(fù)責(zé)原型示范運(yùn)維和技術(shù)儲(chǔ)備相關(guān)研究。這是我們銀聯(lián)業(yè)務(wù)應(yīng)用情況，有很多業(yè)務(wù)，相對(duì)核心的業(yè)務(wù)已經(jīng)在云平臺(tái)落地，后面兩年我們已經(jīng)開(kāi)始規(guī)劃，包括核心業(yè)務(wù)陸續(xù)上云，爭(zhēng)取幾年后能夠完全實(shí)現(xiàn)云化，我們也承擔(dān)外部機(jī)構(gòu)的云應(yīng)用。

說(shuō)了這么多，一直說(shuō)銀聯(lián)基于開(kāi)源進(jìn)行云計(jì)算研究。2017年，我們的關(guān)鍵技術(shù)主要在云網(wǎng)絡(luò)上進(jìn)行相關(guān)突破，我們的SDN也已經(jīng)在生產(chǎn)云上落地部署，我們采用兩種方案。第一個(gè)，商業(yè)硬件解決是采用華為的AC方案，開(kāi)源軟件方案基于neutron來(lái)做的，openstack版本從E版到L版。銀行業(yè)云閃付統(tǒng)一APP，基于SDN云平臺(tái)上已經(jīng)落地。上面是大體進(jìn)展，下面聚焦網(wǎng)絡(luò)也進(jìn)行了相應(yīng)的攻關(guān)。第一個(gè)是異構(gòu)SDN區(qū)域互聯(lián)，這個(gè)成果主要是在數(shù)據(jù)中心內(nèi)部構(gòu)建一個(gè)基于多租戶跨域云資源彈性效果，directadmin安裝，第二個(gè)是開(kāi)源SDN控制器ODL軟件研究，也是今天匯報(bào)具體內(nèi)容。第三個(gè)，云網(wǎng)監(jiān)管平臺(tái)，針對(duì)新的SDN網(wǎng)絡(luò)架構(gòu)下，怎么對(duì)云網(wǎng)絡(luò)進(jìn)行智能運(yùn)維，我們做了云網(wǎng)監(jiān)控平臺(tái)，本次我匯報(bào)開(kāi)源SDN控制器方面的研究。

優(yōu)化點(diǎn)一，可靠性優(yōu)化。對(duì)于硬件來(lái)說(shuō)，directadmin漢化 虛擬主機(jī)，軟件的方案不完善地方是特別明顯的，一個(gè)是可靠性，一個(gè)是性能，一個(gè)是可擴(kuò)展性，我們針對(duì)這三個(gè)方面進(jìn)行了相關(guān)的優(yōu)化。第一個(gè)是可靠性優(yōu)化，實(shí)現(xiàn)分布式路由架構(gòu)，打破網(wǎng)絡(luò)化節(jié)點(diǎn)瓶頸，實(shí)現(xiàn)分布式數(shù)據(jù)發(fā)放。第二個(gè)是ARP代答，網(wǎng)絡(luò)異制，一個(gè)廣播域范圍非常大，影響也會(huì)很大，實(shí)現(xiàn)ARP代答之后，可以消除網(wǎng)絡(luò)風(fēng)險(xiǎn)。第三個(gè)是防火墻并聯(lián)接入方案，我們希望防火墻并聯(lián)接入到云區(qū)域里面，而且不能把外部網(wǎng)關(guān)設(shè)在防火墻上，也是為了保證防火墻的可靠性。為什么并聯(lián)接入？即使不通過(guò)防火墻也能保證業(yè)務(wù)的穩(wěn)定性。

除了可靠性優(yōu)化以外，還有性能優(yōu)化，精簡(jiǎn)數(shù)據(jù)傳輸路徑，首先是服務(wù)器系統(tǒng)網(wǎng)絡(luò)軟件精簡(jiǎn)，有兩個(gè)OVS網(wǎng)橋，下面有一個(gè)（英文）網(wǎng)橋，再往下是vm，我們希望用一層直接連接vm.網(wǎng)絡(luò)傳輸跳數(shù)減少，我們希望跨網(wǎng)端的流量不再通過(guò)網(wǎng)絡(luò)進(jìn)行路由傳輸，直接在OVS上實(shí)現(xiàn)路由的功能。

我們對(duì)擴(kuò)展性的優(yōu)化，當(dāng)前我們一個(gè)云區(qū)域所包含的租戶只能在云區(qū)域里面，如果多個(gè)云區(qū)域進(jìn)行互聯(lián)打通的話，只能通過(guò)三層路由策略來(lái)進(jìn)行打通，我們租戶可以跨區(qū)域進(jìn)行資源調(diào)度與部署，這樣的話也可以大大提高我們?cè)频目蓴U(kuò)展性，提高資源的靈活性。針對(duì)軟件的SDN待完善的地方，提出我們自己的想法。

這是我們基于上述規(guī)劃之后，基于ODL作為開(kāi)源控制器，這是網(wǎng)絡(luò)架構(gòu)圖，上面通過(guò)ML2對(duì)接openstack.這個(gè)是基于優(yōu)化點(diǎn)的能力規(guī)劃，基于我們上述三個(gè)優(yōu)化點(diǎn)，我們對(duì)能力進(jìn)行整理，基于開(kāi)源軟件盡量減少我們的工作量，ODL原生能力已經(jīng)實(shí)現(xiàn)很多能力。第一個(gè)是分布式路由，二是分布式ARP代答，天生對(duì)物理機(jī)內(nèi)部鏈路精簡(jiǎn)。除了ODL原生能力之外，我們基于上述三個(gè)優(yōu)化點(diǎn)提出附加能力，第一個(gè)是跨區(qū)域互聯(lián)，第二個(gè)是防火墻引流。

為了實(shí)現(xiàn)附加能力，需要對(duì)ODL原生能力進(jìn)行增強(qiáng)，特別是跨區(qū)域互聯(lián)，是一個(gè)場(chǎng)景的豐富，場(chǎng)景豐富就要對(duì)下面的基礎(chǔ)能力進(jìn)行改造。