360的網絡運維自動化之路大綱1、軟件在奇虎網絡中發揮的作用2、奇虎在硬件設備上的VXLAN實踐3、“SDN”Internet出口流量分析出口流量監控業務申告問題出口流量監控internet核心核心TAP核心核心接入serverLVSLVS流處理服務器流處理服務器集中存儲骨干路由器骨干路由器Netflow采集處理設備數據存儲Web接口路徑主機間故障排查路徑主機間故障排查internet核心核心核心核心接入服務器LVSLVSWeb接口信息收集數據庫邏輯處理目前是通過SNMP采集設備的路由表、ARP表、MAC表、CRC信息；目前存在的問題：1.2.采集是周期性的，不具備實時性

采集收全球路由的設備時，SNMP無法勝任路徑網絡質量監控品質監控網絡質量監控局限性：覆蓋范圍不夠廣，有時候不能說明問題不能發現交換機丟包問題.

parity

error造成的特定源IP和目標IP之間不通特定業務流不通Tail-drop解決方法：參照微軟的pingmesh方法應對DDOS服務器tor服務器tor服務器torcorecore統計分析WEBEXABGPcorecoreinternet清洗中心BGP

FLOWSPECBGP

FLOWSPEC可以基于五元組進行流量的限速、屏蔽、重定向。并且可以使用BGP協議進行傳遞。Exabgp一個python實現的bgp，可以方便與程序互動電信防

DDOS設備管理及信息采集總結我們學到了什么python管理設備的方法設備管理方法管理方法數據格式telnetlibtelnet字符串pexpecttelnet/ssh字符串Paramikossh字符串ansiblessh字符串SNMPsnmpsnmp格式netconfssh、ssl等xml、yang結構化數據

網絡可以借助ES,HADOOP,STORM等大數據分析應用，挖掘更多有用的東西與設備交互真的不容易設備管理及信息采集總結美好的未來OpenConfigOpenConfig

is

an

informal

working

group

of

network

operators

sharing

the

goalof

moving

our

networks

toward

a

more

dynamic,

programmable

infrastructure

byadopting

software-defined

networking

principles

such

as

declarativeconfiguration

and

model-driven

management

and

operations.Streaming

TelemetryStreaming

telemetry

is

a

new

paradigm

for

network

monitoring

in

which

data

isstreamed

from

devices

continuously

with

efficient,

incremental

updates.Operators

can

subscribe

to

the

specific

data

items

they

need,

usingOpenConfig

data

models

as

the

common

interface.奇虎私有云OPENSTACK變遷-vlan模式核心核心核心核心接入服務器NATNATinternet接入服務器OPENSTACKCONTROLLER網段B網段A接入接入服務器問題一：冗余性需要通過堆疊解決堆疊問題二：虛擬機不能熱漂移VLAN奇虎私有云OPENSTACK變遷-原生VXLAN核心核心核心核心接入服務器Network

nodeNetwork

nodeinternet接入服務器OPENSTACKCONTROLLER主備NetworknodeNetworknodeVXLANOVSOVS服務器服務器服務器Networknode服務器NetworknodeOVSOVSVXLAN主備1.NetworkNode是瓶頸點2.OVS

VXLAN東西向流量的性能瓶頸如何解決OVS在VXLAN上的性能問題OVSOVSDPDK服務器網卡服務器網卡卸載遷移OVS到DPDK版本升級網卡1.卸載vxlan的checksum2.卸載vxlan封裝和解封裝OVSVLANOVSVXLANTORVXLAN將VXLAN功能卸載到TOR驗證VXLAN核心VXLAN

TOR服務器VXLAN

TOR服務器OPENSTACKCONTROLLER核心NeutronDriver冗余網關組FULL-MESH

VXLAN驗證了VXLAN和OPENSTACK結合的可行性EVPN帶來的好處TORTORserverLACP核心核心TOR層面無需再使用堆疊技術即可實現接入層的冗余。使用EVPN的ESI(Ethernet

Segment

Identifier)標識TORTORTORTORRR使用BGP為控制協議，可以使用BGP的RR設計做自動發現，不用再配置full-mesh的靜態配置正式上線的Openstack拓撲服務器leafLLDP服務器leafLLDP服務器leafLLDPspinespine拓撲管理NeutronOpenstackcontrollerRREVPN分布式網關分布式網關Drivercorecore從另外一個角度看SDN