北京2017年1月16日電 /美(mei)通社/ -- 企業級基礎云服(fu)務(wu)商青(qing)云QingCloud（）日前宣布推出 SDN 網(wang)絡(luo)直通服(fu)務(wu)，由(you) IaaS 平臺(tai)網(wang)卡管(guan)理和 Hostnic 插件兩部分組成。該服(fu)務(wu)能夠使(shi)運(yun)行在虛擬機(ji)上的容器(qi)直接(jie)使(shi)用 IaaS 平臺(tai)的 SDN 能力，從而極大地提(ti)升(sheng)了(le)容器(qi)應用的網(wang)絡(luo)性能，并顯著降低容器(qi)配置與維護的操作難度(du)。

在(zai)(zai)青云QingCloud 推出 SDN 網(wang)絡(luo)直通服務之前，傳統的(de) Docker 部(bu)(bu)署方(fang)案存在(zai)(zai)兩大(da)弊(bi)端：一是嚴重的(de)網(wang)絡(luo)性(xing)能損(sun)耗(hao)。傳統的(de)基于(yu)虛擬(ni)主(zhu)機(ji)的(de) Docker 部(bu)(bu)署方(fang)案，需(xu)要采用(yong) Overlay 或(huo)者 Bridge 網(wang)絡(luo)插件實現虛擬(ni)主(zhu)機(ji)內(nei)部(bu)(bu)的(de)虛擬(ni)網(wang)絡(luo)，多(duo)次虛擬(ni)化(hua)對性(xing)能帶來了重重損(sun)耗(hao)。經(jing)測試，在(zai)(zai)云平(ping)臺上直接使用(yong) Docker Overlay 會損(sun)失(shi)近75%的(de)性(xing)能。

二是(shi)配置復雜(za)度高。主(zhu)流的(de) Docker 管理平(ping)臺需(xu)要對(dui)(dui) IP 地(di)址(zhi)做(zuo)轉換，以提(ti)供業務對(dui)(dui)內網(wang)和外網(wang)的(de)地(di)址(zhi)。本身 Docker 實現這些功能就(jiu)會比(bi)較(jiao)復雜(za)，如果 Docker 運行在云平(ping)臺上(shang)，還需(xu)要對(dui)(dui)云平(ping)臺的(de) IP 再做(zuo)一層地(di)址(zhi)轉換，會帶來額外的(de)復雜(za)度。

為了徹(che)底(di)解(jie)決傳統 Docker 的部署問題，青云QingCloud 推(tui)出 SDN 網(wang)絡直通(tong)(tong)服務，將虛(xu)擬(ni)機上的（多塊）虛(xu)擬(ni)網(wang)卡(ka)(ka)直接(jie)與 Docker 主機掛(gua)載(zai)，跳過虛(xu)擬(ni)主機本身的網(wang)絡結構。SDN 網(wang)絡直通(tong)(tong)服務包(bao)括(kuo)兩個組件：IaaS 平(ping)臺網(wang)卡(ka)(ka)管理和(he) Hostnic 插(cha)件。IaaS 平(ping)臺網(wang)卡(ka)(ka)管理提供網(wang)卡(ka)(ka)接(jie)口，讓虛(xu)擬(ni)主機能(neng)夠掛(gua)載(zai)多個網(wang)卡(ka)(ka)，這些網(wang)卡(ka)(ka)可以屬(shu)于相同或者不同的網(wang)絡，每個網(wang)卡(ka)(ka)能(neng)夠管理自己的私網(wang) IP、公網(wang) IP、負載(zai)均衡器和(he)防火墻等功能(neng)。

Hostnic 插(cha)(cha)件(jian)(jian)是(shi)青云QingCloud開(kai)發的 Docker 網(wang)絡(luo)插(cha)(cha)件(jian)(jian)。在(zai)啟動(dong) Docker 實例時，可(ke)以(yi)掛載虛(xu)擬主機(ji)上的網(wang)卡(ka)，并配置IP地址和(he)路由。啟動(dong)之后，Docker 實例就加入了 QingCloud SDN 提(ti)供的網(wang)絡(luo)，能夠使用 QingCloud 所有的網(wang)絡(luo)功能。目前，Hostnic 插(cha)(cha)件(jian)(jian)已在(zai) Github 上開(kai)源（）。

青云QingCloud SDN 網絡(luo)直通服(fu)務有如下亮(liang)點：

• 極大提升 Docker 的網絡性能：運行在虛擬主機上的 Docker 可直接使用 QingCloud 云平臺的 SDN 能力，避免兩層網絡重疊帶來的數據包容量損耗；每一臺 Docker 主機均可獨享一個網卡的轉發能力，并使用IaaS平臺所有網絡功能。
• 大幅簡化 Docker 的系統配置：只需通過創建網卡、使用 Hostnic 插件將網卡逐一與 Docker 主機掛載，便可以完成對 Docker 的網絡配置；支持 Docker 主機獨立掛載 EIP，獨立配置防火墻策略（SG），以及掛載為負載均衡（LB）后端。

青云QingCloud CTO 甘泉(quan)（Reno Gan）表示(shi)，作(zuo)為 QingCloud SDN 2.0 的(de)重要(yao)組件，SDN 網(wang)絡(luo)直(zhi)通服務(wu)能夠幫助Docker用(yong)戶及(ji)(ji)服務(wu)商(shang)大(da)幅提(ti)升 Docker 性能及(ji)(ji)網(wang)絡(luo)配置易(yi)用(yong)性，將 QingCloud SDN 的(de)所有能力(li)開(kai)放給用(yong)戶和(he)合作(zuo)伙伴(ban)。未來，SDN 網(wang)絡(luo)直(zhi)通服務(wu)還將支(zhi)持(chi) LXC、Kubernetes、Mesos 等容器技術。

SDN 網絡直通的所有組件及功能(neng)均不計費，該服務目前已(yi)在北京3區和上海1區上線。更多詳情：