OpenFlow Group Table
11 likes5,470 views
オープンソースによる OpenFlow1.3環境の構築 - Group Tableの活用事例 -
![23
FlowTable
GroupTable
1
2
3
OFS
Inport
Outport
{table="0", match="oxm{eth_dst="01:00:5e:7f:00:01", in_port="1",
ipv4_dst="239.255.0.1", ipv4_src="192.168.0.1", eth_type="0x800"}", dur_s="334",
dur_ns="306000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="12242",
byte_cnt="16624636", insts=[apply{acts=[group{id="1"}]}]}
{type="all", group="1", buckets=[{w="0", wprt="any", wgrp="any",
acts=[out{port="2"}, set_field{field:eth_src="00:00:00:00:00:01"}]}, {w="0",
wprt="any", wgrp="any", acts=[out{port="3"},
set_field{field:eth_src="00:00:00:00:00:02"}]}]}]}
FlowMod
GroupMod
事前に、OpenFlowコントローラから、OFS側でのMulticastの同報通信
に関わるフロー設定を以下のように行った。
Flow/GroupTable(All)の設定サンプル](https://image.slidesharecdn.com/grouptablewithopenflow-130526225540-phpapp02/85/OpenFlow-Group-Table-23-320.jpg)
![24
FlowTable
GroupTable
1
2
3
OFS
Inport
Outport
Flow/GroupTable(FastFailover)の設定サンプル
{table="0", match="oxm{eth_dst="00:00:00:00:00:01", in_port="1",
ipv4_dst="192.168.1.1", eth_src="52:54:00:2b:f5:78", eth_type="0x800"}", dur_s="57",
dur_ns="416000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="27", byte_cnt="2646",
insts=[apply{acts=[set_field{field:eth_src="00:00:00:00:00:02"}, group{id="1"}]}]}
{type="ff", group="1", buckets=[{w="0", wprt="2", wgrp="any",
acts=[out{port="2"}, set_field{field:eth_dst="52:54:00:a3:72:0e"}]}, {w="0",
wprt="3", wgrp="any", acts=[out{port="3"},
set_field{field:eth_dst="52:54:00:06:96:d8"}]}]}]}
FlowMod
GroupMod
事前に、OpenFlowコントローラから、OFS側でのAct/Sby冗長に関わ
るフロー設定を以下のように行った。](https://image.slidesharecdn.com/grouptablewithopenflow-130526225540-phpapp02/85/OpenFlow-Group-Table-24-320.jpg)
![25
FlowTable
GroupTable
1
2
3
OFS
Inport
Outport
Flow/GroupTable(Select)の設定サンプル
{table="0", match="oxm{eth_dst="00:00:00:00:00:01", in_port="1",
ipv4_dst="192.168.1.1", eth_src="52:54:00:2b:f5:78", eth_type="0x800"}", dur_s="35",
dur_ns="155000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="21", byte_cnt="2058",
insts=[apply{acts=[set_field{field:eth_src="00:00:00:00:00:02"}, group{id="1"}]}]}
{type="sel", group="1", buckets=[{w="50", wprt="2", wgrp="any",
acts=[out{port="2"}, set_field{field:eth_dst="52:54:00:a3:72:0e"}]}, {w="50",
wprt="3", wgrp="any", acts=[out{port="3"},
set_field{field:eth_dst="52:54:00:06:96:d8"}]}]}]}
FlowMod
GroupMod
事前に、OpenFlowコントローラから、OFS側でのトラフィック負荷
分散処理に関わるフロー設定を以下のように行った。](https://image.slidesharecdn.com/grouptablewithopenflow-130526225540-phpapp02/85/OpenFlow-Group-Table-25-320.jpg)
OpenFlow Group Table
- 4. 4 OpenFlow1.3では、OpenFlow1.0課題克服を念頭にした プロアクティブベースのフローエントリ機構が強化されております。 OpenFlowは、C-Plane/D-Plane分離技術と言われますが、D-Planeの効率 化を図るためには、プロアクティブなフローエントリ機構の適用が必須だ と思います。（さらに、リアクティブな特性を活用したC-Planeの自動化/ 自律化も必要ですね） 効率的なトラフィックフロー制御とは リアクティブベース • OpenFlowスイッチ側での転送処理が完結せず、Packet-In動作によるコント ローラへの問い合わせ処理がオーバヘッドとなり、NW全体のパフォーマン スが劣化する（＝スケールしない） • 既存のネットワークとの相互接続時において、NWアドレス学習などC −Plane連携の活用事例が顕在化されつつある（ARP, BGP, OSPF, IGMP...） プロアクティブベース • OpenFlowスイッチ側での転送処理が完結するため、NW全体のパフォーマン ス向上が期待できる • Multi Table、Group Tableなどの新技術が活用することにより、Flow数の肥 大化を抑止することも可能となる
- 5. OpenFlow環境構築にあたって • オープンソース活用を大前提にTryしてみる！ • 最新のOpenFlow1.3で試してみる！ • OpenFlowらしい特性を確認してみる！ 5 OpenFlow新技術として、Multi Table、Group Table、Meter、Multi Controller... などが挙げられますが、 今回は、OpenFlowプロアクティブな フロー制御を実現する「GroupTable」 を中心に、動作確認してみました。
- 16. 16 クライアントPC サーバ１ サーバ2 テキスト ICMP Echo req (以下、省略) ２台のサーバでICMPパケットを交互に受信できた。 Groupタイプ(Select) の動作確認（ICMPの場合） ICMP Echo req ICMP Echo replyICMP Echo reply ICMP Echo req ICMP Echo reply ICMP Echo req ICMP Echo reply ICMP Echo req ICMP Echo reply ICMP Echo req ICMP Echo reply ICMP Echo req ICMP Echo reply ICMP Echo req ICMP Echo reply
- 19. OFS側では、 TCPセッション管理を想定せず、単純なラウン ドロビンによる負荷分散を実施しているのみであるため、 Web閲覧に関わるhttp通信シーケンスが、プロトコル違反と 判定されてしまった... 19 クライアントPC Webサーバ１ Webサーバ2 テキスト SYN SYN SYN/ACK SYN/ACK ACK ACK http(get) http(get) RST RST (以下、省略) 「接続がリセットされました」の発生原因
- 22. 22 以下、補足情報
- 23. 23 FlowTable GroupTable 1 2 3 OFS Inport Outport {table="0", match="oxm{eth_dst="01:00:5e:7f:00:01", in_port="1", ipv4_dst="239.255.0.1", ipv4_src="192.168.0.1", eth_type="0x800"}", dur_s="334", dur_ns="306000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="12242", byte_cnt="16624636", insts=[apply{acts=[group{id="1"}]}]} {type="all", group="1", buckets=[{w="0", wprt="any", wgrp="any", acts=[out{port="2"}, set_field{field:eth_src="00:00:00:00:00:01"}]}, {w="0", wprt="any", wgrp="any", acts=[out{port="3"}, set_field{field:eth_src="00:00:00:00:00:02"}]}]}]} FlowMod GroupMod 事前に、OpenFlowコントローラから、OFS側でのMulticastの同報通信 に関わるフロー設定を以下のように行った。 Flow/GroupTable(All)の設定サンプル
- 24. 24 FlowTable GroupTable 1 2 3 OFS Inport Outport Flow/GroupTable(FastFailover)の設定サンプル {table="0", match="oxm{eth_dst="00:00:00:00:00:01", in_port="1", ipv4_dst="192.168.1.1", eth_src="52:54:00:2b:f5:78", eth_type="0x800"}", dur_s="57", dur_ns="416000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="27", byte_cnt="2646", insts=[apply{acts=[set_field{field:eth_src="00:00:00:00:00:02"}, group{id="1"}]}]} {type="ff", group="1", buckets=[{w="0", wprt="2", wgrp="any", acts=[out{port="2"}, set_field{field:eth_dst="52:54:00:a3:72:0e"}]}, {w="0", wprt="3", wgrp="any", acts=[out{port="3"}, set_field{field:eth_dst="52:54:00:06:96:d8"}]}]}]} FlowMod GroupMod 事前に、OpenFlowコントローラから、OFS側でのAct/Sby冗長に関わ るフロー設定を以下のように行った。
- 25. 25 FlowTable GroupTable 1 2 3 OFS Inport Outport Flow/GroupTable(Select)の設定サンプル {table="0", match="oxm{eth_dst="00:00:00:00:00:01", in_port="1", ipv4_dst="192.168.1.1", eth_src="52:54:00:2b:f5:78", eth_type="0x800"}", dur_s="35", dur_ns="155000", prio="255", idle_to="0", hard_to="0", cookie="0x0", pkt_cnt="21", byte_cnt="2058", insts=[apply{acts=[set_field{field:eth_src="00:00:00:00:00:02"}, group{id="1"}]}]} {type="sel", group="1", buckets=[{w="50", wprt="2", wgrp="any", acts=[out{port="2"}, set_field{field:eth_dst="52:54:00:a3:72:0e"}]}, {w="50", wprt="3", wgrp="any", acts=[out{port="3"}, set_field{field:eth_dst="52:54:00:06:96:d8"}]}]}]} FlowMod GroupMod 事前に、OpenFlowコントローラから、OFS側でのトラフィック負荷 分散処理に関わるフロー設定を以下のように行った。