10月中旬, Open Source Networking Days(開源網(wǎng)絡(luò)日)在南京中國無線谷如期舉行。烽火電信云產(chǎn)品總監(jiān)高璐曉以”云化網(wǎng)絡(luò)高性能轉(zhuǎn)發(fā)技術(shù)”為題,向與會嘉賓分享了烽火在FitTelecomOS電信云高性能轉(zhuǎn)發(fā)領(lǐng)域的研發(fā)路線和經(jīng)驗總結(jié)。
未來5G網(wǎng)絡(luò)將進一步的云化,借助數(shù)字化技術(shù),網(wǎng)絡(luò)架構(gòu)將進一步分離為:控制云、接入云和轉(zhuǎn)發(fā)云。5G網(wǎng)絡(luò)改變傳統(tǒng)基于專用硬件網(wǎng)絡(luò)設(shè)備基礎(chǔ)平臺,采用虛擬資源池化、軟件定義網(wǎng)絡(luò)和云計算等技術(shù),構(gòu)建跨功能平面統(tǒng)一資源管理架構(gòu)和多業(yè)務(wù)承載資源平面,解決資源可擴展性、組網(wǎng)靈活性,業(yè)務(wù)敏捷部署等基礎(chǔ)性問題。
隨著服務(wù)上云,業(yè)務(wù)數(shù)據(jù)上云使端到端的流量在云數(shù)據(jù)中心匯聚。虛擬化基礎(chǔ)設(shè)施層對這些流量的處理性能成為業(yè)界考量云平臺能力的一個重要維度。具體來說,電信云平臺虛擬化的高性能主要體現(xiàn)在轉(zhuǎn)發(fā)性能和虛擬計算性能領(lǐng)域。
在轉(zhuǎn)發(fā)性能方面,主要涉及到vSwitch技術(shù)、硬件加速技術(shù)。很多廠家電信云平臺的虛擬交換都是基于OVS做增強,EMC(exact match cache精確匹配表)是OVS 三級轉(zhuǎn)發(fā)中使用頻率最高的第一級轉(zhuǎn)發(fā),但其cache空間小(8K),利用率低(50%),導(dǎo)致cache中緩存更新頻繁,性能低下。針對這一弊端,烽火通過提高cache的利用率,優(yōu)化hash算法降低value的沖突率進而提高性能。
在加速虛擬網(wǎng)卡技術(shù)選擇上,烽火采用AVP(accelerated virtual port風(fēng)河加速虛擬網(wǎng)卡設(shè)備)技術(shù),相較于vhost-user(用戶態(tài)通道控制協(xié)議)其包處理流程更加簡潔高效,在吞吐量和時延上都有明顯優(yōu)勢。
在10Gbps流量下,AVP在256字節(jié)短包時較vhost-user提高1/3吞吐量,達(dá)到線性吞吐;混合包平均時延15us,遠(yuǎn)低于vhost-user的30us。
在硬件加速技術(shù)選擇上,烽火采用OVS hardware offload(即OVS數(shù)據(jù)交換功能從host的CPU上下沉到智能網(wǎng)卡),相較于hardware offload(硬件卸載)方案,烽火電信云方案具備:性能好,充分利用SmartNIC(智能網(wǎng)卡)處理能力;支持熱遷移;適應(yīng)性、兼容性好;生態(tài)環(huán)境較好(支持Openstack Queen版本)的特點。
在虛擬計算性能增強上,主要包括:VMCS(虛擬機控制塊)的vCPU控制技術(shù),cache綁定和刷新技術(shù)、vCPU線程綁定技術(shù)。
通過VMCS vCPU的控制技術(shù)來提高vCPU在non-root guest(虛擬機運行態(tài))模式的處理能力來減少虛擬機vCPU模式切換、exit退出次數(shù),從而達(dá)到降低損耗,提高vCPU處理能力的目的。
虛擬機vCPU的cache可以在大頁內(nèi)存和透傳的CPU cache里動態(tài)切換且在這兩個cache中數(shù)據(jù)動態(tài)刷新,減少虛擬機cache miss次數(shù),達(dá)到提高虛擬機性能的目的。
基于KVM的Cgroups(control groups 是Linux內(nèi)核提供的一種可以限制、記錄、隔離進程組所使用的物理資源的機制)控制技術(shù)實現(xiàn)vCPU線程綁定,這樣減少Q(mào)EMU(虛擬化模擬器)vCPU線程在操作系統(tǒng)上調(diào)度開銷,提升虛擬機vCPU性能。
云化網(wǎng)絡(luò)高性能不僅依靠軟硬件技術(shù),也依賴網(wǎng)絡(luò)架構(gòu)設(shè)計、網(wǎng)元部署方案等,是多學(xué)科共同作用的結(jié)果。烽火將在自主創(chuàng)新原則下期待與客戶、友商共同合作,加速迎接5G新時代的來臨。