青云QingCloud推出SDN網絡直通服務 Docker網絡能力大幅提升

北京2017年1月16日電 /美通社/ -- 企業(yè)級基礎云服務商青云QingCloud（qingcloud.com）日前宣布推出 SDN 網絡直通服務，由 IaaS 平臺網卡管理和 Hostnic 插件兩部分組成。該服務能夠使運行在虛擬機上的容器直接使用 IaaS 平臺的 SDN 能力，從而極大地提升了容器應用的網絡性能，并顯著降低容器配置與維護的操作難度。

SDN網絡直通服務

在青云QingCloud 推出 SDN 網絡直通服務之前，傳統(tǒng)的 Docker 部署方案存在兩大弊端：一是嚴重的網絡性能損耗。傳統(tǒng)的基于虛擬主機的 Docker 部署方案，需要采用 Overlay 或者 Bridge 網絡插件實現(xiàn)虛擬主機內部的虛擬網絡，多次虛擬化對性能帶來了重重損耗。經測試，在云平臺上直接使用 Docker Overlay 會損失近75%的性能。

二是配置復雜度高。主流的 Docker 管理平臺需要對 IP 地址做轉換，以提供業(yè)務對內網和外網的地址。本身 Docker 實現(xiàn)這些功能就會比較復雜，如果 Docker 運行在云平臺上，還需要對云平臺的 IP 再做一層地址轉換，會帶來額外的復雜度。

為了徹底解決傳統(tǒng) Docker 的部署問題，青云QingCloud 推出 SDN 網絡直通服務，將虛擬機上的（多塊）虛擬網卡直接與 Docker 主機掛載，跳過虛擬主機本身的網絡結構。SDN 網絡直通服務包括兩個組件：IaaS 平臺網卡管理和 Hostnic 插件。IaaS 平臺網卡管理提供網卡接口，讓虛擬主機能夠掛載多個網卡，這些網卡可以屬于相同或者不同的網絡，每個網卡能夠管理自己的私網 IP、公網 IP、負載均衡器和防火墻等功能。

Hostnic 插件是青云QingCloud開發(fā)的 Docker 網絡插件。在啟動 Docker 實例時，可以掛載虛擬主機上的網卡，并配置IP地址和路由。啟動之后，Docker 實例就加入了 QingCloud SDN 提供的網絡，能夠使用 QingCloud 所有的網絡功能。目前，Hostnic 插件已在 Github 上開源（https://github.com/yunify/docker-plugin-hostnic）。

青云QingCloud SDN 網絡直通服務有如下亮點：

• 極大提升 Docker 的網絡性能：運行在虛擬主機上的 Docker 可直接使用 QingCloud 云平臺的 SDN 能力，避免兩層網絡重疊帶來的數據包容量損耗；每一臺 Docker 主機均可獨享一個網卡的轉發(fā)能力，并使用IaaS平臺所有網絡功能。
• 大幅簡化 Docker 的系統(tǒng)配置：只需通過創(chuàng)建網卡、使用 Hostnic 插件將網卡逐一與 Docker 主機掛載，便可以完成對 Docker 的網絡配置；支持 Docker 主機獨立掛載 EIP，獨立配置防火墻策略（SG），以及掛載為負載均衡（LB）后端。

青云QingCloud CTO 甘泉（Reno Gan）表示，作為 QingCloud SDN 2.0 的重要組件，SDN 網絡直通服務能夠幫助Docker用戶及服務商大幅提升 Docker 性能及網絡配置易用性，將 QingCloud SDN 的所有能力開放給用戶和合作伙伴。未來，SDN 網絡直通服務還將支持 LXC、Kubernetes、Mesos 等容器技術。

SDN 網絡直通的所有組件及功能均不計費，該服務目前已在北京3區(qū)和上海1區(qū)上線。更多詳情：qingcloud.com/sdn_passthrough