中國(guó)移動(dòng)Bigcloud為關(guān)鍵任務(wù)應(yīng)用程序提供 PaaS 和 SaaS 服務(wù)

云計(jì)算旨在靈活、有彈性地為企業(yè)提供附加價(jià)值。中國(guó)移動(dòng)（CMCC）是中國(guó)最大的電信運(yùn)營(yíng)商和云服務(wù)提供商之一，正是通過(guò)其 Bigcloud 公共云產(chǎn)品提供這一服務(wù)。

Bigcloud 為關(guān)鍵任務(wù)應(yīng)用程序提供 PaaS 和 SaaS 服務(wù)，以滿足企業(yè)云和混合云解決方案的需求。中國(guó)移動(dòng)深知企業(yè)想要在實(shí)時(shí)在線的數(shù)字世界中保持競(jìng)爭(zhēng)力就必須依賴其網(wǎng)絡(luò)和通信基礎(chǔ)設(shè)施。

當(dāng)他們開(kāi)始遇到對(duì)其云原生服務(wù)的巨大需求時(shí)，中國(guó)移動(dòng)通過(guò)開(kāi)放虛擬交換機(jī) （OVS – Open vSwitch）實(shí)現(xiàn)網(wǎng)絡(luò)抽象和虛擬化，以自動(dòng)化并獲得對(duì)其網(wǎng)絡(luò)的動(dòng)態(tài)網(wǎng)絡(luò)控制，幫助他們滿足不斷增長(zhǎng)的需求。

然而，由于東西向網(wǎng)絡(luò)流量的增加，維持網(wǎng)絡(luò)性能成為一項(xiàng)嚴(yán)峻的挑戰(zhàn)。

圖 1 。 Bigcloud 網(wǎng)絡(luò)解決方案。

識(shí)別網(wǎng)絡(luò)挑戰(zhàn)

隨著云服務(wù)的大量采用，中國(guó)移動(dòng)在其虛擬化環(huán)境方面獲得了巨大的增長(zhǎng)。這種虛擬化的擴(kuò)展在其數(shù)據(jù)中心內(nèi)的服務(wù)器之間產(chǎn)生了東西向流量的爆炸式增長(zhǎng)。

由于網(wǎng)絡(luò)流量的增加，他們還看到了網(wǎng)絡(luò)擁塞的增加，導(dǎo)致更多的抖動(dòng)和延遲，并阻礙了整體網(wǎng)絡(luò)吞吐量和應(yīng)用程序性能。這導(dǎo)致了有效帶寬不足，他們無(wú)法跟上業(yè)務(wù)高峰時(shí)間的大量網(wǎng)絡(luò)流量。

在中國(guó)移動(dòng)調(diào)查這些挑戰(zhàn)的原因時(shí)，他們確定這些問(wèn)題的根源來(lái)自開(kāi)放式交換機(jī)（OVS）的四個(gè)主要方面：

由于服務(wù)器 CPU 同時(shí)處理應(yīng)用程序和網(wǎng)絡(luò)請(qǐng)求， 用于 VXLAN 封裝和解封規(guī)則處理的 vSwitch 交換效率低下。

由于在用戶空間、內(nèi)核空間和內(nèi)存之間頻繁進(jìn)行上下文切換，導(dǎo)致基于內(nèi)核的 vSwitch 轉(zhuǎn)發(fā)性能不佳，從而產(chǎn)生數(shù)據(jù)復(fù)制開(kāi)銷。

基于 DPDK 的 vSwitch 轉(zhuǎn)發(fā)造成了對(duì)服務(wù)器 CPU 資源的爭(zhēng)搶，這些資源本已受到嚴(yán)格的限制。

由于過(guò)度的數(shù)據(jù)包丟失、抖動(dòng)和延遲導(dǎo)致吞吐量降低， vSwitch 流規(guī)則能力有限。

這些挑戰(zhàn)成為了瓶頸，阻礙了應(yīng)用程序以盡可能低的延遲獲得所需的高網(wǎng)絡(luò)流量吞吐量。

雖然 OVS 允許在主機(jī)之間以及外部世界之間轉(zhuǎn)發(fā)數(shù)據(jù)包和流規(guī)則，但它是 CPU 密集型的，并通過(guò)消耗本應(yīng)用于客戶應(yīng)用程序的 CPU 內(nèi)核來(lái)影響系統(tǒng)性能，這將阻礙充分利用可用帶寬。

中國(guó)移動(dòng)希望確保網(wǎng)絡(luò)應(yīng)用程序的響應(yīng)時(shí)間保持在較低水平，交付的帶寬保持一致，并且能夠滿足峰值需求。

圖 2 。 中國(guó)移動(dòng)想要在其 BigCloud 的vSwitch Forwarding 上

同時(shí)支持 OVS 和 OVS-DPDK， 但在這方面面臨挑戰(zhàn)。

中國(guó)移動(dòng)與這一領(lǐng)域的兩位專家，NVIDIA 和諾基亞合作，他們共同提供了一種高效的軟件定義網(wǎng)絡(luò)（SDN）解決方案。該解決方案結(jié)合了 NVIDIA ConnectX SmartNIC 和 NVIDIA BlueField DPU（數(shù)據(jù)處理器）在卸載、性能和效率方面的技術(shù)，以及 Nuage Networks 虛擬化服務(wù)平臺(tái)（VSP）的靈活性、彈性和自動(dòng)化。

NVIDIA 和 Nuage 共同卸載了與 OVS 相關(guān)的計(jì)算密集型數(shù)據(jù)包處理操作，并釋放了昂貴的計(jì)算資源，以便它們可以運(yùn)行應(yīng)用程序而不是 SDN 任務(wù)。

SmartNIC 和 DPU 賦能的加速網(wǎng)絡(luò)

NVIDIA ConnectX 系列智能網(wǎng)卡和 BlueField 系列 DPU 提供 NVIDIA 加速交換和數(shù)據(jù)包處理（ASAP 2）技術(shù)，該技術(shù)在網(wǎng)卡（NIC）硬件內(nèi)運(yùn)行 OVS 數(shù)據(jù)平面，同時(shí)保持 OVS 控制平面完整性和對(duì)應(yīng)用程序的完全透明性。

ASAP2 有兩種模式。在第一種模式中，硬件數(shù)據(jù)平面構(gòu)建在 SR-IOV 虛擬功能（VF）之上，以便每個(gè)網(wǎng)絡(luò) VF 可以直接連接到其對(duì)應(yīng)的虛擬機(jī)（VM） 。

另一種模式是通過(guò)虛擬數(shù)據(jù)路徑加速（vDPA）進(jìn)行 VirtIO 加速。VirtIO 允許虛擬機(jī)對(duì)硬件設(shè)備（如網(wǎng)卡）進(jìn)行本地訪問(wèn)，而 vDPA 通過(guò)使用稱之為 Virtqueue 的設(shè)備隊(duì)列來(lái)在網(wǎng)絡(luò)設(shè)備和標(biāo)準(zhǔn) VirtIO 驅(qū)動(dòng)程序之間構(gòu)建的 OVS 數(shù)據(jù)平面，并與 VM 建立連接。這實(shí)現(xiàn)了虛擬機(jī)和加速網(wǎng)絡(luò)之間的無(wú)縫集成，控制平面在主機(jī)上進(jìn)行管理，而 VirtIO 數(shù)據(jù)平面則由智能網(wǎng)卡進(jìn)行硬件加速。

圖 3 。 vDPA 使用智能網(wǎng)卡硬件來(lái)卸載和加速每個(gè)虛擬機(jī)的流量。

Nuage Networks SDN 與

NVIDIA vDPA 技術(shù)的無(wú)縫集成

Nuage Networks 通過(guò)其虛擬化服務(wù)平臺(tái)（VSP）對(duì)本解決方案做出貢獻(xiàn)。VSP 執(zhí)行虛擬路由和交換，是基于開(kāi)放虛擬交換機(jī)的分布式轉(zhuǎn)發(fā)模塊，用作網(wǎng)絡(luò)服務(wù)的虛擬端點(diǎn)。VSP 立即識(shí)別計(jì)算環(huán)境中的任何變化，觸發(fā)網(wǎng)絡(luò)連接和配置中基于策略的即時(shí)響應(yīng)，以確保應(yīng)用程序性能。

Nuage Networks 的 VSP 使用 VXLAN 等隧道協(xié)議將原始有效負(fù)載封裝為覆蓋 SDN 解決方案。

由于標(biāo)準(zhǔn)網(wǎng)卡不識(shí)別新的數(shù)據(jù)包頭格式，傳統(tǒng)上所有數(shù)據(jù)包操作都必須由 CPU 執(zhí)行，這可能會(huì)使 CPU 負(fù)擔(dān)過(guò)重，并導(dǎo)致網(wǎng)絡(luò)輸入/輸出（I/O）性能顯著下降，尤其是隨著服務(wù)器輸入/輸出速度的增加。

因此，Overlay 網(wǎng)絡(luò)處理需要被卸載到一個(gè)特定用于 I / O 的硬件適配器上，該適配器可以處理 VXLAN ，如 ConnectX 或 BlueField ，以減少 CPU 壓力。

vDPA 的性能優(yōu)勢(shì)

圖 4 。 在軟件中運(yùn)行 OVS-DPDK 和 ASAP2 vDPA 硬件加速的性能對(duì)比。

中國(guó)移動(dòng)決定采用 VirtIO 解決方案以實(shí)現(xiàn)最大的兼容性，他們希望能夠根據(jù)使用情況選擇純 OVS 或 OVS DPDK 。Nuage Network 和 NVIDIA 攜手合作，為中國(guó)移動(dòng)的公共云提供了一個(gè)敏捷、可擴(kuò)展、硬件加速的 SDN 解決方案，并支持兩種類型的網(wǎng)絡(luò)虛擬化。

使用 Nuage Networks VSP 和 NVIDIA 硬件加速 vDPA 的聯(lián)合解決方案顯著提高了性能。與單獨(dú)在軟件中運(yùn)行 OVS-DPDK 相比，網(wǎng)絡(luò)吞吐量增加了 1.5 倍，數(shù)據(jù)包轉(zhuǎn)發(fā)速度加快了 3 倍，Apache 基準(zhǔn)測(cè)試每秒支持的請(qǐng)求數(shù)增加了 7 倍。