收敛

前面:更好的连接,快乐的用户和更低的成本

Wireless-Wireline-Convergence

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2022年12月6日

是否在家,在办公室,在咖啡店或,我们都期待一个可靠的网络连接。即使我们提供打包服务,结合无线和有线网络接入,不间断的连接往往并不像听起来那么简单。仅仅提供连接多个访问网络类型不是足够满足客户的期望,并管理这些独立的网络驱动器操作成本和复杂性。

Wireless-wireline收敛(WWC)解决这些问题对于消费者和运营商。WWC-or固定-移动的融合,因为它有时called-enables无处不在的无缝连接工作,满足客户的需求和简化网络操作。

亚博yabo888vip网页版CableLabs正与社区成员和供应商合作,使之成为现实。我们最近出版了一本白皮书阐述了WWC路线图。

Wireless-Wireline收敛是如何工作的

WWC架构简化了网络通过消除冗余功能,存在在有线和无线接入网络并在访问技术支持无缝操作。包括用户数据库,这些冗余路由功能和安全功能,聚集在WWC架构。

WWC体系结构的核心是一个聚集核心的基础上3 gpp5 g移动核心。移动核心被选为聚合的基础核心在钢丝绳芯由于移动设备在访问移动网络核心支持。

Wireline-Wireless融合体系结构

WWC架构下,一个聚集核心将使无缝无线接入在wi - fi和蜂窝网络。

网络融合成为现实?

我们都喜欢拍我们的手指,开始收获明天的充分融合网络的好处。然而,由于大量安装基础,以及差距在当前产品,标准和规范,这将是一次旅行。亚博苹果版怎么下载幸运的是,WWC已经被交付的基础与现有技术的帮助。

亚博yabo888vip网页版CableLabs”成员和供应商合作将帮助解决这一差距收敛DOCSIS®网络,无源光网络(其)和无线移动网络。现有CableLa亚博yabo888vip网页版bs和其他行业规范将被更新和扩展,和新规范将被开发。亚博苹果版怎么下载

我们映射出WWC路线图分为三个一般由连接今天部署和发展逐步走向完全融合网络。

Wireline-Wireless收敛部署路线图

路线图的发展对一个完整的集成的有线和无线网络,开始在十年之内。

去更深的了解更多关于WWC,部署的阶段路线图和固定-移动的融合意味着为我们的终端用户体验,看看新白皮书

下载论文

安全

透明安全优于传统DDoS的解决方案在实验室试验

透明安全优于传统DDoS的解决方案在实验室试验

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

克里斯Sibley
高级工程师,先进的网络平台,考克斯通信

2021年5月20日

透明的安全是一个开源解决方案识别和减轻分布式拒绝服务(DDoS)攻击和设备(例如,物联网(物联网)传感器),这些攻击的来源。透明的安全性是通过可编程数据平面(如“P4”的),并使用带内网络遥测(INT)技术设备识别和减轻交通阻塞攻击来源于运营商的网络上。

考克斯通信和Cab亚博yabo888vip网页版leLabs透明的安全解决方案的一个概念验证测试在2020年底考克斯实验室。测试主要是集中在以下主要目标:

  • 比较和对比性能的透明的安全解决方案与领先的商用DDoS缓解方案。
  • 验证INT-encapsulated数据包可以跨一个IPv4 / IPv6 /传送多协议标签交换(MPLS)网络没有任何负面影响网络性能。
  • 验证了透明的安全解决方案可以很容易地实现商业化可编程开关。

这个试验相比,透明的安全的有效性与领先的DDoS缓解方案。透明的安全是能够识别和减轻攻击在一秒为一分钟领先的供应商。我们也验证了,插入和删除操作的INT头没有可观测对吞吐量和延迟的影响。

透明的历史和更新安全

我们最初发布了透明的安全体系结构2019年10月和开源参考实现。自那时以来,我们已经取得了几个里程碑:

为什么考克斯是感兴趣的

随着物联网的普及设备不断增加,设备的数量可以妥协并使用参与DDoS攻击也增加。同时,DDoS攻击的频率持续增长的普及DDoS租用网站,允许个人发动DDoS攻击的成本相对较少。这些因素导致这一趋势的恶意流量越来越多地利用上游带宽接入网络。

虽然目前DDoS缓解解决方案可以监视出站的攻击,他们主要关注减轻DDoS攻击针对端点运营商的网络上。这些解决方案使用技术,如边界网关协议转移和Flowspec进入下降的交通网络。然而,减轻出站攻击使用这些技术并不是有效的,因为恶意流量将已经遍历访问网络,在之前的最大负面影响交通可以转移到一个洗涤器或下降Flowspec规则。

透明的安全承诺即时检测出站信息攻击,以及从源头上减轻攻击的能力,在客户场所设备(CPE),从而防止上游流量使用访问网络资源。亚博全球最大投注平台

除了透明安全的DDoS缓解能力,有额外的好处一般网络性能/能见度。实现透明安全的CPE意味着网络运营商可以获得给定流相关的特定的设备类型。这允许运营商确定物联网设备的类型在袭击中被杠杆。

这也打开了其他可能的例子,减少卡车卷让客服人员确定顾客的问题是与一个特定的设备和内部网络上的所有设备。另一个例子是能够跟踪给定的路径通过网络数据包后通过检查INT的元数据。

消费者将直接受益于透明的安全。一旦受损设备识别,消费者可以通知或解决问题,另外,规则可以被推到CPE隔离设备从互联网上同时允许消费者的其他设备继续访问。这种隔离来自受损设备减轻了额外的伤害。这些额外的伤害可以退化表现的形式,漏出的私人数据,打破在假定保密通信,以及通过DDoS交通消耗。减少网络上的恶意流量提供了一个更好的客户体验。

实验室试验设置

测试环境是为了模拟流量来自访问网络,在网络服务提供者的核心骨干,和定位服务提供者的访问网络上的另一个端点在不同市场(例如,一个“东西”或“由西向东”攻击)。

下图提供了实验室测试环境的高级概述:

透明安全优于传统DDoS的解决方案在实验室试验

在实验室试验中,各种类型的DDoS交通(UDP / TCP / IPv4 / IPV6)是由交通生成器生成和发送到西方市场芒开关,使用一个定制的P4概要文件插入INT标题和元数据在发送流量之前西方市场PE路由器。交通然后遍历一个MPLS标签交换路径(LSP)东市场PE路由器,被送到东市场芒之前,使用一个定制的P4概要文件生成INT遥测报告并去掉INT头之前发送原始IPv4 / IPv6包回流量发生器。

结果

当比较和对比的性能的透明的安全解决方案与领先的商用DDoS减排方案,实验室测试结果非常有前途。出站攻击的检测是快速,大约一秒钟,和透明的安全部署的缓解5秒钟。商业解决方案检测和减轻攻击花了80秒。这些测试随机UDP洪水;UDP反射和TCP状态疲惫攻击识别和减轻两种解决方案。在这个实验中,只有数据包相关的攻击被取消。包不相关的攻击并没有下降。

透明的安全解决方案是实现商业化可编程开关提供的芒。今天这些开关被部署在网络。没有更改网络操作系统(NOS)被要求实现透明的安全。

测试验证,INT-encapsulated数据包可以跨一个运输IPv4 / IPv6 / MPLS网络没有任何负面影响。没有可观测的影响吞吐量添加INT头时,产生遥测的报告或减轻DDoS攻击。我们验证交通线路速度跑,INT的头部增加数据包大小平均降低了2.4%。

应用程序响应时间没有显示出方差有或没有启用透明的安全性。这表明,没有可衡量的影响在部署解决方案时的客流量在生产网络。

结论和下一步

透明的安全使用带内遥测技术来帮助识别DDoS攻击的来源。

这个试验集中在使用透明的安全开关内部服务提供者的网络。透明的全面影响的安全实现,其实现需要扩展网关客户前提。这样的配置可以减轻攻击之前,使用任何网络带宽以外的家,将有助于确定准确的设备参与进攻。

这种测试发生在一个定制的P4概要文件基于我们开源参考实现。我们将鼓励供应商添加INT支持他们的设备和运营商部署可编程开关和INT-enabled cp。

今天借此机会使用INT和探索的机会透明的安全解决问题和在你的网络改善交通的可见性。

订阅我们的博客

虚拟化

给你的边缘一个肾上腺素刺激:使用Kubernetes编排fpga和GPU

给你的边缘一个肾上腺素刺激:使用Kubernets编排fpga和GPU

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2020年1月28日,

在过去的一年里,我们一直在尝试现场可编程门阵列(fpga)和图形处理单元(gpu)改善边缘计算性能和降低整体成本的边缘部署。

岩石下,除非你已经在过去的2年,你听说过所有的兴奋边缘计算。在外行人眼中,边缘计算允许应用程序之前需要特殊的硬件在客户前提上运行系统附近的客户。这些工作负载需要非常低的延迟或非常高的带宽,这意味着他们不做在云中。与许多这样的低延迟应用,微秒。Cab亚博yabo888vip网页版leLabs,我们定义一个参考体系结构和适应Kubernetes为了更好地满足边缘的低延迟需求计算工作负载。

亚博yabo888vip网页版CableLabs工程师Omkar Dharmadhikari写了一篇博文。2019年5月超越计算云计算优势为边计算,列出的许多机会。如果你不熟悉边缘计算的好处,我建议阅读那篇文章之前深入阅读。

新功能

作为我们的努力在项目肾上腺素的一部分,我们共享的管理工具来缓解Kubernetes硬件加速器。这些工具都是可用的SNAPS-Kubernetes GitHub库

  • 现场可编程门阵列(FPGA)加速器集成
  • 图形处理单元(GPU)加速器集成

硬件加速

fpga和gpu可以用作硬件加速器。有三个优势时,我们考虑一个工作负载转移到一个加速器:

  • 时间要求
  • 功率要求
  • 空间需求

时间、空间和权力都是边缘部署的关键。你有有限的空间和权力为每个位置。完成操作所需的时间必须在所需的范围内下降,和某些操作可以更快的CPU上运行一个加速器。

编写应用程序加速器还可以更加困难,因为有更少的语言选项比通用cpu。框架如OpenCL试图填补这一差距,并允许一个程序的cpu, gpu和fpga。不幸的是,这种互操作性有性能成本,使得这些框架选择某些边缘工作负载。好消息是,几个主要的加速器硬件制造商目标边缘,释放框架和预构建库,将填补这一性能差距随着时间的推移。

虽然我们今天没有固定的规则应该加速,什么工作负载平台,我们有一些一般的指导方针。整数(整数)操作通常是更快的一个通用的CPU上。浮点gpu(小数)通常更快。按位操作,操作1和0,在fpga通常更快。

另一件要记住当决定在哪里部署一个工作负载的过渡成本工作负载从一个到另一个计算平台。有一个点球为每个内存复制,甚至在同一个服务器。这意味着连续运行管道中的任务可以比在一个平台上运行每个任务的平台,是最好的任务。

加速器安装挑战

当你使用加速器如fpga和gpu,管理底层软件(驱动程序)来运行它们可能是一个挑战。操作系统部署期间额外的钩子安装这些驱动程序已经添加到SNAPS-Boot,包括某些加速器安装驱动程序的示例。我们鼓励你分享你的经验,帮助我们添加支持更广泛的加速器。

Co-Innovation

这些特性在co-innovation发展伙伴关系Altran。我们联合开发软件和合作概念的证明。你会发现更多关于我们co-innovation程序在我们的网站上,包括信息如何联系CableLabs co-innovation机会。亚博yabo888vip网页版

扩展项目肾上腺素

项目肾上腺素只触及表面的边缘有什么可能加速计算。用途边缘计算是巨大的,发展迅速。当你计划你的边缘策略,一定要包括的能力管理可编程的加速器和减少你的专用asic的依赖。部署冗余和灵活的平台是一个伟大的方式来减少时间和费用管理组件数以千计甚至数以百万计的边缘位置。

作为项目的一部分,肾上腺素,SNAPS-Kubernetes联系在一起,这些组件可以很容易尝试在你的实验室。继续SNAPS-Kubernetes认证,我们保持当前版本的Kubernetes稳定。SNAPS-Boot有附加功能轻松地准备Kubernetes服务器。像往常一样,你可以找到最新的信息关于快照亚博yabo888vip网页版CableLabs快照页面

接触兰迪让你的肾上腺素修复在巴塞罗那世界移动通信大会上,2020年2月24日。

订阅我们的博客

安全

接种疫苗防止DDoS攻击的传播网络

接种疫苗防止DDoS攻击的传播网络

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2019年10月2日,

亚博yabo888vip网页版CableLabs已经开发了一种方法来缓解分布式拒绝服务(DDoS)攻击的来源,才成为一个问题。通过阻断这些设备来源,服务提供者可以帮助客户识别和修复受损的网络设备。

DDoS是一个越来越大的威胁

DDoS攻击和其他网络攻击运营商数十亿美元的成本,以及这些攻击的影响大小和规模持续增长,超过1真沸点。物联网(物联网)设备的数量也继续快速增长,许多人贫穷的安全,和上游带宽不断增加;这种完美风暴导致指数增加的物联网的攻击,仅在2016年和2017年之间,超过600%。据估计在物联网设备的数量增加50亿到2016年的200亿多2020,我们可以预期的袭击数量继续上升趋势。

作为应用程序和服务移动到云,依赖连接设备的增长,DDoS攻击的影响可以继续恶化。

接种疫苗防止DDoS攻击的传播网络

通过可编程数据平面

不要绝望!新技术带来了新的解决方案。而不是减轻DDoS攻击目标,在满员的,我们可以停止攻击的来源。使用P4编程语言设计,管理交通网络上,交换机和路由器的功能,可以更新提供可用的功能,在当前的开关。通过耦合P4项目建成了asic在高速运行这些程序,我们可以在不牺牲网络性能。

更新他们的网络服务提供商,可定制的开关和边缘计算能力,他们可以推出这些新特性的软件更新。

针对传统DDoS缓解解决方案比较

功能 透明的安全 典型的DDoS的解决方案
减轻了入口流量 X X
减轻了出口流量 X
部署在网络对等点 X X
部署在中心/头端 X
部署在客户的前提 X
需要专门的硬件 X
可与白盒开关 X
与客户的网关 X
确定攻击设备 X
时间来减轻攻击 分钟
数据包报头采样率 100% < 0.1%

透明的安全可以缓解入口和出口交通网络中的每一点,从客户网络的核心前提。减轻进入攻击,典型的DDoS缓解部署解决方案只在网络的边缘。这意味着他们不保护网络免受内部DDoS攻击,可以允许其网络突破。

透明的安全运行在白盒交换机和网关的软件。这提供了各种各样的供应商选择和兼容开放的标准,比如P4。典型的解决方案经常依靠购买专门的硬件称为洗涤塔。这不是可行的部署这些客户的前提。最后,透明的安全可以看看每个出口的头包快速识别来自服务提供商网络的攻击。5000年典型解决方案示例只有1包。

只是一个开始

透明的安全只是一个开始,一个许多可以改善宽带服务部署的解决方案。通过可编程数据平面,网络管理将变得非常聪明,和新的服务将受益,从Micronets防火墙和路由器作为服务管理。

加入这个项目

亚博yabo888vip网页版CableLabs参与成员和供应商定义透明安全组件之间的接口。这将创建一个可互操作的解决方案与供应商生态系统。AE-SDNC, SDNC-Dashboard SDNC-Switch和Switch-AE接口如下图中已确定的初始迭代。第六节将详细描述这些接口的白皮书。

接种疫苗防止DDoS攻击的传播网络

透明的安全体系结构和接口定义将扩大支持额外的用例。这些接口尽可能利用现有的行业标准。

你可以看看相关的项目在这里。你可以找到更多关于10 g和安全的信息在这里

阅读我们的白皮书

虚拟化

亚博yabo888vip网页版CableLabs宣布SNAPS-Kubernetes

亚博yabo888vip网页版CableLabs SNAPS-Kubernetes

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2018年7月23日

今天,我高兴地宣布的可用性SNAPS-Kubernetes。最新的CableLabs开源亚博yabo888vip网页版项目的投资组合来加速的采用网络虚拟化功能(NFV) SNAPS-Kubernetes提供了实验室和易于安装的基础设施软件开发项目。SNAPS-Kubernetes发达Aricent和你可以阅读更多关于这个发布在自己的博客上在这里

在我的博客上6个月前,我宣布释放SNAPS-OpenStack SNAPS-Boot,我强调Kubernetes作为未来发展的区域。与SNAPS-OpenStack释放,我们提供这个安装程序虽然仍在开发周期的早期。我们欢迎任何人的贡献和反馈来帮助这一个易于使用的安装程序为一个纯粹的开源和免费的环境。我们也发布支持女王释放OpenStack-the最新OpenStack发布。

成员的影响

进行技术的使用,包括Kubernetes,应该提供更低的开销和网络虚拟化层的性能要优于现有的虚拟机(VM)的解决方案。它还应该提高总拥有成本(TCO)和质量为最终用户的体验。一些运营商已经开始评估Kubernetes,和我们希望SNAPS-Kubernetes更多成员将能够开始这段旅程。

我们最初的总拥有成本(TCO)分析与虚拟融合有线电视接入平台(工厂)核心分布式访问体系结构(DAA)和远程PHY技术显示以下改进:

  • 大约89%节省运营成本(电力和冷却)
  • 减少16%架空间占用
  • 吞吐量增长1015%

我们预料Kubernetes只会增加这些数字。

三波NFV

SNAPS-Kubernetes将帮助提供虚拟网络功能(VNFs),使用更少的资源,更容错,并迅速扩展到满足需求。亚博全球最大投注平台这是一个运动创造了“原生云的一部分。”This the second of the waves of NFV maturity that we are observing.

采用NFV,我们已经确定了三个主要趋势:

  1. 提升和转变
  2. 原生云
  3. 自治网络

快照Kubernetes nfv三波

提升和转变

服务提供商和供应商通常支持电梯&今天转移模型。这些大型vm OpenStack-type虚拟化基础架构上运行经理(VIM)。这是一项成熟的技术,在这一领域的许多空白已经关闭。

VNF供应商的销售人员经常炫耀他们VNF解决方案运行相同的软件版本上运行他们的电器在这个空间。尽管实现功能与现有的产品线是令人钦佩的,这些解决方案不利用的灵活性和通用性,可以通过充分利用虚拟化。

可以有一个高程度的分离从虚拟机底层硬件和操作系统。这种分离是伟大的可移植性,但这是有代价的。硬件没有某种程度的意识,是不可能充分利用加速功能。一个额外的间接层包括在内,这可以增加延迟。

原生云

容器和Kubernetes excel在这个快速发展的市场。这些解决方案尚未成熟OpenStack和其他虚拟化解决方案,但他们更轻重量和整合软件和基础设施管理。这意味着Kubernetes将规模和故障转移应用程序和软件更新管理。

云本机适合边缘和客户办公室解决方案在计算资源有限的空间和权力。亚博全球最大投注平台

自治网络

自治网络所需的未来网络的每一个元素是自动的。高分辨率数据被不断优化网络评估当前和预计的条件。的3-6-year投影技术可能是有点乐观,但是我们需要在准备开始实施监控和自动化工具这一转变。

特性

这个版本是基于Kubernetes 1.10。我们将更新Kubernetes新版本稳定,我们有时间去验证这些版本。与SNAPS-OpenStack一样,我们认为这是重要的实验室采用最新稳定版和评估工作。这样做有助于你未来的功能,帮助您充分利用基础设施。

最初的版本支持集装箱码头工人。码头工人是一个最受欢迎的类型的容器,我们想利用丰富的生态系统的构建和管理工具。如果我们以后找到其他容器技术更适合特定的电缆用例,这种支持可能会改变在将来的版本中。

因为Kubernetes和容器都非常轻,你可以在一个现有的虚拟平台上运行SNAPS-Kubernetes。持续集成(CI)脚本使用SNAPS-OO完全自动化安装几乎任何OpenStack平台上。这应与大多数OpenStack版本从自由到皇后区。

整个集群范围的网络SNAPS-Kubernetes支持以下六个解决方案:

编织,印花和法兰绒提供整个集群范围的网络和可以用作默认集群网络解决方案。Macvlan SRIOV,然而,特定于单个节点和安装只在指定的节点。

SNAPS-Kubernetes使用容器网络接口(CNI)插件来编排这些网络解决方案。

下一个步骤

正如我们之前强调的,serverless基础设施和编排继续未来的感兴趣的领域和研究。除了延长我们的基础设施的范围,我们专注于使用和改进工具。

多个cmt厂商已经宣布,并演示了虚拟工厂核心,所以这将会是一个重要的工作为我们的成员。

今天试一试

像其他快照版本,SNAPS-Kubernetes可用GitHubApache版本2下的许可。SNAPS-OpenStack SNAPS-Kubernetes遵循相同的安装过程。服务器与SNAPS-Boot准备,然后SNAPS-Kubernetes安装。

有问题吗?我们很想听到你的声音

订阅我们的博客来了解更多关于未来的快照。


订阅我们的博客

虚拟化

亚博yabo888vip网页版CableLabs宣布SNAPS-Boot SNAPS-OpenStack安装程序

亚博yabo888vip网页版CableLabs宣布SNAPS-Boot & SNAPS-OpenStack安装程序

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2017年12月14日

后生活和呼吸开源尝试在高中以来,没有甜如与世界分享你的最新项目!今天,Cabl亚博yabo888vip网页版eLabs激动地宣布我们的扩展SNAPS-OO主动与两个新项目:SNAPS-BootSNAPS-OpenStack安装程序。SNAPS-Boot和SNAPS-OpenStack是基于由CableLabs来满足我们的需求亚博yabo888vip网页版成员需求和驱动互操作性。该软件是由CableLabs和亚博yabo888vip网页版Aricent

SNAPS-Boot

SNAPS-Boot将为OpenStack准备服务器。用一个命令,你可以在你的服务器和他们准备安装Linux OpenStack安装使用IPMI, PXE和其他标准技术自动化安装。

SNAPS-OpenStack

SNAPS-OpenStack安装程序将弹出OpenStack运行服务器。我们使用的是集装箱OpenStack的软件版本。SNAPS-OpenStack是基于OpenStack派克版本,因为这是OpenStack的最新的稳定版本。你可以找到一个更新版本的平台,我们用于虚拟工厂核心和移动融合演示在这里

如何参与:

我们鼓励你去GitHub,试着自己:

为什么拍照?

快照(SDN & NFV应用平台和堆栈)是包罗万象的计划和部署虚拟化项目利用提供了基础SDN和NFV。亚博yabo888vip网页版CableLabs以拍摄项目填写空白的开源社区,以缓解与我们的电缆采用SDN / NFV成员:

鼓励传统和流行的基于软件的网络服务的互操作性:随着有线电视网络的发展和增加更多的功能,就旨在组织和统一行业分布式架构和虚拟化在开源平台来开发一个稳定的基线OpenStack和NFV安装和配置。

网络虚拟化需要一个开放的平台。而不是把我们的平台建立在一个特定于供应商的版本,或者是超过6个月后最新OpenStack发布,我们添加了一个轻量级的包装器的上游OpenStack实例化虚拟网络功能(VNFs)实时动态的方式。

播种一批知识渊博的开发人员,这将有助于建立一个富裕和强大的开源社区,推动开发商电缆:拍摄的目的是想尝试构建应用程序的开发人员需要低延迟(游戏、虚拟现实和增强现实)的优势。开发人员能够共享信息在开源社区如何优化他们的应用程序。T他不仅帮助其他应用程序开发者,但帮助电缆行业了解如何实现SDN / NFV在他们的网络和容易接近这些新的应用。

在Ca亚博yabo888vip网页版bleLabs,我们追求“早发布”的原则,使贡献提高和指导新功能的发展和鼓励其他人参与我们的项目。这使我们能够不断优化软件,扩展功能,提高易用性。我们的子公司,Kyrio,也是处理平台的集成和测试NFV互操作性实验室

你可以找到更多的信息就在我以前的博文“SNAPS-OO是一个开放的协作开发”和“NFV与快照电缆的成熟

谁受益于快照?

  • 应用程序开发者将可以访问一个虚拟沙盒,让他们测试他们的应用程序将运行在电缆的情况下,节省他们的时间和金钱。
  • 服务供应商,供应商和企业可以构建更令人兴奋的应用程序,一个纯粹的开源NFV平台专注于稳定和性能,在电缆的架构。

我们如何开发快照:

我们利用容器已建成并测试了的OpenStack Kolla项目。Kolla如果你不熟悉,这是一个OpenStack项目维护的一组集装箱码头工人的许多OpenStack组件。我们使用这些脚本部署容器,因为Kolla-Ansible脚本是最成熟,包括一系列广泛的功能,可以用于低延迟数据中心的边缘。通过使用容器,我们正在改善安装过程和更新。

最大化的效用拍摄平台,我们许多最流行的OpenStack项目包括:

附加服务包括:

快照的未来走向:

  • 我们计划继续使平台更加健壮和稳定。
  • 因为我们开发了快照的功能,我们已经开始讨论的OPNFV交叉社区持续集成(XCI)项目使用快照OpenStack作为测试测试工具和一个稳定的平台与目标VNFs试点项目在2018年初。
  • Aricent是一个强大的开源社区的参与者和读者互动SNAPS-Boot和SNAPS-OpenStack安装项目。Aricent将第一个公司加入我们的开源社区贡献代码和思想领导,以及帮助他人创建强大的应用程序,将宝贵的电缆。
  • 作为一个开源项目,我们鼓励其他电缆供应商和我们的成员加入该项目,贡献代码和利用开源工作产品。

有三个一般的地方我们要提高拍摄项目:

  • 集成NFV协调器:我们是包括OpenStack NFV协调器(敲平头钉)这个版本和我们想扩展这个工作在未来与其他协调器。
  • 容器和Kubernetes支持:我们已经有一些支持Kubernetes运行在vm。我们希望评估的利益运行Kubernetes有或没有好处/ vm的开销。
  • Serverless计算:我们相信Serverless计算将是一个强大的新范式,电缆行业,重要的是将探索如何最好地使用快照Serverless计算平台。

交互式快照组合概述:

亚博yabo888vip网页版CableLabs宣布SNAPS-Boot SNAPS-OpenStack安装程序

点击图像的交互式体验

有问题吗?我们很想听到你的声音

别忘了订阅我们的博客阅读更多关于NFV拍在我们即将深入拍摄系列。成员可以加入我们NFV车间2月13 - 15,2018。你可以找到更多的信息关于车间和时间表在这里

虚拟化

NFV与快照电缆的成熟

NFV与快照电缆的成熟

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2017年10月10日,

拍摄正在改善的质量与网络功能虚拟化相关的开源项目(NFV)基础设施和虚拟化基础设施经理(VIM)今天,我们的许多成员使用。在我的帖子,快照是一个开源的协作开发资源一起拍摄航母级云我谈论建筑工具来测试NFV基础设施。今天,我宣布,我们激动不已我们的拍摄平台上部署的端到端应用程序吗

来演示这种技术,我们最近举行了一次研讨会“虚拟化数据转发器:拍摄概念验证”引入拍摄平台的好处和挑战。下面,我将描述网络研讨会的背景和技术细节。您可以跳过此信息和直接的网络研讨会点击这里

背景

亚博yabo888vip网页版CableLabs”SDN / NFV应用程序开发平台和OpenStack项目(快照)是一个倡议,试图加速网络虚拟化的应用。

网络虚拟化给我们模拟硬件平台软件的能力。所有的功能是分开的硬件和作为“虚拟实例运行。”For example, in software development, a developer can write an application and test it on a virtual network to make sure the application works as expected.

为什么网络虚拟化如此重要?它让我们能够创建、修改、移动网络和终止功能。

为什么照片是独一无二的

  1. 创建一个稳定、可复制的和具有成本效益的平台:快照允许运营商和供应商有效地开发新的自动化功能,以满足日益增长的消费需求的自助服务供应。就像Netflix注册,自助服务配置允许用户添加和改变自己的服务,而不是建立一个盒子在家里。
  2. 提供了透明的API的各种基础设施
  3. 降低了集成测试的复杂性
  4. 只使用上游OpenStack组件,以确保最广泛的支持:快照是开源软件,可以直接从公共OpenStack项目。这意味着我们不能偏离共同的来源。

快照,我们正在推动开源和硬件的局限性因为成员可以运行他们的整个虚拟基础设施经理(VIM)平台。这很重要,因为VIM负责管理NFV的虚拟基础设施解决方案。

研讨会:概念的证据

我们与Aricent,英特尔Casa系统部署两个证明的概念,综述了网络研讨会。我们选择这些合作伙伴,因为他们是在创建动态有线电视和移动网络跟上世界越来越渴望更快、更智能的网络定制来满足客户的需求。

Casa和英特尔:虚拟工厂检查和移动核心

亚博yabo888vip网页版CableLabs成功部署一个虚拟的工厂(聚合电缆接入平台)的核心OpenStack。消除物理工厂服务提供商提供了许多优点,包括权力和节约成本。

Casa和英特尔提供硬件和Casa系统提供虚拟网络函数(VNFs)拍摄平台。虚拟工厂核心控制电缆工厂,每包移动到和从客户网站。你可以找到更多关于工厂的信息核心在乔恩·斯诺的博客文章”远程PHY是真实的。”

NFV与快照电缆的成熟

Kyrio NFV互操作实验室的优点

为虚拟工厂演示,Kyrio NFV互动实验室提供一个协作环境英特尔和Casa利用Kyrio实验室和员工建立和展示虚拟化有线接入网的关键构件。

的KyrioNFV互动实验室是独一无二的。它为开发人员提供了一个机会来测试互操作性在网络环境中对认证电缆接入网技术。你能想到的Kyrio实验室作为工程师的沙箱和建设工作,使:

  1. 缩短开发时间
  2. 运营商资源节约亚博全球最大投注平台
  3. 速度测试,实地试验和现场部署

Aricent:低延迟和回程优化

Aricent我们有两个不同的概念。两个演示突出的好处有云服务提供者(或服务器)边缘(少于100英里从客户的家):

  1. 低延迟:我们模拟两个智能汽车连接到一个蜂窝网络。汽车使用的应用程序运行在云计算的速度。如果云是太远,更快的车屁股一个较慢的车之前被告知要慢下来。如果云接近,更快的汽车将放慢速度,防止追尾的车越慢。
  2. 节省带宽:保存数据将使用几个人在近的位置可以减少核心网络上的流量。例如,当有人在同一个小区看同一个视频,他们将看到一个本地副本的视频,而不是下载原始从另一边的国家。

NFV与快照Aricent电缆的成熟

拍摄平台继续CableLabs”的传统将电缆行业领先技术。亚博yabo888vip网页版与英特尔合作,Aricent和Casa系统是非常成功的,因为:

  • 我们演示了端到端用例来自不同供应商的OpenStack的相同版本。
  • 我们确定额外的核心功能,应该是每一个VIM的一部分。我们有已经注册的新特性在拍摄平台,更好的支持层2网络,包括增加最大帧大小(或者MTU)遵守DOCSIS®3.1规范。

除了发展这些应用程序,我们感兴趣的合作与其他开发人员来演示拍摄平台。请联系兰迪Levensalor r.levensalor@cablelabs.com以获得更多信亚博yabo888vip网页版息。

别忘了订阅我们的博客阅读更多关于我们如何利用开源发展迅速,安全,和成本效益。

虚拟化

5件事我学会了在波士顿OpenStack峰会上2017年

5件事我学会了在OpenStack峰会上2017年

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2017年5月23日

最近,我参加了OpenStack峰会在波士顿有超过5000其他商界领袖,云运营商和来自世界各地的开发人员。OpenStack是领先的开源软件由企业和公共云提供商和日益被NFV基础设施服务提供商。许多与会者都是运营商和供应商合作开发平台,以满足不断扩大的一组用例。

与超过750个会话,是不可能看到。这里是我的五大外卖和事件的亮点:

1。爱德华·斯诺登的意见安全性和开源的

在最大的意外事件中,爱德华·斯诺登美国前国家安全局员工和自称的解放者,加入我们在直播视频从一个秘密地点。他谈到了伦理和开源运动的重要性和如何使用开源提高安全性和隐私。

与专有软件的漏洞不同,开源是透明的。因此,整个社区可以借鉴这些攻击和将来如何预防。虽然没有提到斯诺登,他的言论带来了工作安全的OpenSSL后心流血的脆弱性被公开。这改变了核心项目管理。斯诺登提到苹果的iPhone作为一个例子,漏洞被发现和解决方案是不透明:

“当苹果或谷歌有一个bug,不仅可以治愈我们没有影响,但我们不知道什么原因,我们也不知道他们已经学会了在影响治疗。所以,这不是每个人都可以使用这些知识来帮助建立一个更美好的世界。”

他的演讲给听众的掌声和是一个行动呼吁尽可能多的信息。

2。OpenStack正在帮助使世界更安全

美国陆军使用OpenStack迅速交付所需的网络司令部培训课程和节省数百万美元。使用软件开发作为一个例子,他们创造了一个敏捷开发过程,教师可以迅速提高课程,提出一个例子与恶意软件的部署不同的虚拟机和威胁检测软件。教师能够创建新的内容通过提交代码源代码存储库,它在不到一天的批准。新内容也可以在支持正在进行的培训课程的毕业生。作为一个纳税人,我只能希望军队的其他分支将跟随军队提供同样的创新理念和过程。这些过程可以利用受雇于军队由服务提供提供新服务,应用安全补丁,和补救服务中断。

你可以看主旨在这里和深入讨论如下:

3所示。轻量级OpenStack边缘计算控制飞机

OpenStack设计大型云管理成千上万的服务器运行在传统数据中心。OpenStack运行在一个本地服务器允许服务使用相同的工具链和奥特提供商来管理cp管理vm托管云解决方案。

Verizon的主旨突出uCPE可用在这里

4所示。将容器和虚拟机技术

我最喜欢的论坛会议是讨论一致vm和容器。容器处理应用程序配置和管理的挑战与虚拟机并不是那么容易解决的。OpenStack可以用来管理容器需要运行的依赖关系。除了一般的峰会,OpenStack论坛格式。你可以了解更多关于格式在这里

OpenStack新星团队和领导人Linux基金会的Kubernetes在面板。Kubernetes OpenStack执行许多补充和一些重叠的任务。因为Kubernetes是几年后开发的新星,他们改进了一些相似的特征。

亚博yabo888vip网页版CableLabs最近举办一个OpenStack用户组会议在同一主题叫做“OpenStack &容器:更好的在一起。”

5。数据平面加速度

与服务提供者OpenStack的增长空间,重点将数据包从A点到B点是一如既往的重要。Open vSwitch仍然是一个受欢迎的选择,除了DPDK的支持,他们是减少参与过程在虚拟网络中数据包的延迟。Tapio TallgrenOPNFV技术指导委员会主席,提供了一些测试DPDK的结果OPNFV。许多人可能知道,CableLabs拍摄项目利用OP亚博yabo888vip网页版NFV为基础。Tapio讨论的标准性能测试项目,在他的博客文章Snaps-OO开源协作开发资源在迁移的过程中,他们的许多场景来利用我们SNAPS-OO效用。

FD.io是最新的球员对于加速数据平面。在实验室测试结果显著,我们开始看到一些采用用于生产。甚至有一个专项FD.io天训练

会谈与演示、产品发布和信息,OpenStack峰会2017年波士顿是一个巨大的成功。我希望在下次见到你!如果你有任何问题关于OpenStack不要犹豫请在下面留下你的评论。

虚拟化

SNAPS-OO是一个开放的协作开发资源

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2017年3月21日

在一个以前的博客,我提供了快照CableLabs的平台的概述亚博yabo888vip网页版年代DN /N艘渔船一个国内外发展P地台和年代项目策略。拍摄的关键目标是使它更容易为NFV供应商在他们的应用程序,提供透明的api的各种基础设施和降低集成测试的复杂性。

我兴奋地分享我们的最新拍摄成功。我们写了一个OpenStack API抽象库还包含许多自动化测试和我们做出了贡献开放平台NFV (OPNFV)在Linux基金会项目。OPNFV是一个项目,服务提供商和网络供应商合作,提高了产品的性能和采用的开源网络功能虚拟化(NFV)。我们的结果也已经共享在NFV世界大会,SDN世界大会,OPNFV峰会(视频),打开网络峰会(ONS) (视频][pdf]和大的通信事件(公元前)。

我们的方法的基本原理

亚博yabo888vip网页版CableLabs有很深的专业知识开发规范遵循一个协作,迭代方法。亚博苹果版怎么下载在许多方面,开源软件开发过程反映这些规范开发流程。在开源社区中,CableLabs提供源代码和反馈来自我们的集成和亚博yabo888vip网页版调试活动。事实上,Cable亚博yabo888vip网页版Labs贡献等关键开源项目都包含在OpenStack OpenDaylight。通过这种方式,我们方便供应商使用开源项目来构建解决方案整个生态系统的利益。

我们生成的实用知识和见解通过实践经验的建造和运营一个活跃的SDN / NFV应用开发实验室。和我们供应商中立到下一个水平,把我们的软件栈建立在纯粹的开源解决方案和基于OPNFV参考配置。我们没有使用版本的OpenStack, OpenDaylight等已经被测试和定制的供应商。这允许我们与一个更大的社区新特性和修复。

Cabl亚博yabo888vip网页版eLabs团队由供应商和服务提供商已经支持我们的项目为OPNFV”SNAPS-OO”,基于这个想法,它是一个ObjectOriented方式与我们合作年代DN /N艘渔船一个国内外发展P地台和年代的策略。这个项目很快就接受了,现在被释放测试团队来验证每个OPNFV构建。SNAPS-OO到OPNFV集成的功能项目,现在我们的贡献是释放标准和测试套件的一部分,将在即将到来的OPNFV下月插拔大会。

SNAPS-OO带来的好处有:

  • 为新开发人员方便使用
  • 一个丰富的示例应用程序库和测试套件
  • 支持访问多个安全云
  • 自动清理时NFVI应用更新
  • 快速识别组件失败(s)

由于这个开源方法,并在短短几周SNAPS-OO发布以来,我们已经看到显著增加的贡献和采用的水平。

下一个步骤

  • 继续扩大SNAPS-OO支持的功能。
  • 鼓励使用SNAPS-OO额外OPNFV项目。
  • 使用SNAPS-OO和其他工具运行更为复杂SDN / NFV工作负载。
  • SNAPS-OO分享给更多的开源社区。

如何SNAPS-OO好处我们的会员吗

SNAPS-OO有助于提高相关的开源项目的质量与NFV基础设施和虚拟化基础设施经理,许多成员使用的是今天和未来计划使用。SNAPS-OO可以用来验证正确安装的基础设施,它将发挥关键作用Kyrio NFV互操作性实验室。未来NFV发展所提供的供应商将受益于SNAPS-OO的使用。各种工作负载,我们将运行在我们拍摄平台,我们将能够指定一个配置,可以运行未来NFV工作负载与其他云驻留的应用程序。

虚拟化

一起拍摄航母级云

航母级云Randy Levensalor一起拍摄

兰迪Levensalor
主建筑师,未来基础设施集团办公室的首席技术官

2016年9月27日

今天的企业和hyper-scale云解决方案不会提供一切需要虚拟化服务提供商的网络。然而,云解决方案提供了许多的构建块作为一个伟大的起点。

当前环境

服务提供商正在他们的网络和服务以更好地满足客户的需求和期望。驻留的应用程序不断更新的新功能需求和消费者开始类似的频率变化与服务创新。这种变化的速度和创新在服务提供者网络将不会通过滚动越来越多的专门的硬件盒子数以千万计的客户。提供基于软件的网络解决方案,减少依赖专门的硬件盒子是唯一的方法来满足这些顾客的期望。

终端用户的期望服务质量不断提高,他们通常不愿意接受性能和功能之间的权衡。他们想要的这两个提高性能和增加功能。所需的服务水平协议(sla)通常是企业客户,而只是过度供应专用的资源来满足这些需求既不经济,也不是可持续的。亚博全球最大投注平台高性能和网络距离是关键实现交互式语音和视频解决方案具有高带宽、低延迟。没有人想被误解时,与他们的利益相关者提供细致入微的细节在一个视频会议!

目前,网络服务提供一些专业设备位于客户网站或由运营商。今天,这些专业设备只提供所需功能的一个子集和物理升级都是昂贵和费时。

关键成功因素

性能

除了是一致的和可预测的,网络必须迅速。没有毫秒备用移动时整个网络。时间敏感的应用程序,如蜂窝网络,没有对物理路由数据包不当。他们需要遍历到最终目的地最快的途径。使用一个引用从“斯莫科和强盗,”我最喜欢的电影之一,土匪(伯特·雷诺兹的字符)没有穿过纽约赢得比赛从德克萨斯到格鲁吉亚。他拿着最短,最快的路线。网络流量需要做同样的事情。坚持最快和最直接的方式,只有在绝对需要的时候才偏离,

这不是软件运行在一个中断驱动的自然模式多任务环境。就像人类试图多任务、任务往往需要更长的时间,如果我们很忙。软件需要配置为预防或绑定干扰当多个工作负载运行在同一台计算机上。

位置

“位置,位置,位置”一样重要的网络虚拟化是房地产。虚拟网络功能(VNFs)的软件组件替换当前物理网络功能(PNFs)。VNFs需要战略,包括定位在客户站点甚至其他服务提供者节点。管理无线网络需要对设备的访问客户网站。即使卸载的大多数工作托管云,还有物理访问,路由和当地安全工作负载是最好的托管在客户站点上。

低延迟服务,如内容分发网络需要缓存实例位于相对接近客户站点减少延迟和核心网络带宽。存储的数据不应该在另一边忙或缓慢的网络连接。数据通过网络所采用的路径需要提供一致的用户体验。网络也需要灵活的,因为它必须适应不同网络负载和中断。通常,企业云应用程序被设计为高可用性和低成本。更快的客户使用并不总是考虑。能够轻松地管理服务交付地点通过自动放置和移动工作负载在一个数据中心,或在地理上是一个必须为虚拟化网络服务。

互操作性

VNFs必须与部署的网络功能虚拟化(NFV)基础设施和硬件。应该每个VNF需要不同的基础设施,这将是几乎不可能管理和部署将花费更多。互操作性可以使更多的竞争和更广泛的供应商提供的网络服务。竞争推动创新。标准和互操作性驱动的规模经济。

ETSI-NFV领导的方式在发展中基础性标准NFV基于一组用例和需求来自行业。其他标准的身体是引用ETSI-NFV工作要解决特定于应用程序的需求。这些标准正在成为定义的互操作性的基础。但是与任何标准的努力,将会有许多的解释和遵循这些指导方针的实现。

所有的独立组件将需要验证的关键接触点,以确保互操作性和今天仍然没有单人测试套件,将保证之间的互操作性VNFs主机或VNFs和基础设施。帮助解决这个问题,ETSI-NFV正在开发测试规范,引用的OPNFV这本身是由ETSI NFV创始人加快实施和反亚博苹果版怎么下载馈NFV规范。

展望未来

在接下来的两到三年,我们应该看到NFV被纳入主流的云平台。预期性能和互操作性的改进将会增加计算的效率和网络资源,需要较少的权力和空间运行相同的工作。亚博全球最大投注平台改进的分布式信任云的本质将简化管理上运行的应用程序或在客户的位置附近。

Cable亚博yabo888vip网页版Labs在做什么

亚博yabo888vip网页版CableLabs SDN / NFV应用程序开发平台和堆栈项目(快照)只是一个倡议的CableLabs,试图加速和缓解网络虚拟化的采用。

project-snaps

我们识别网络虚拟化的性能需求评估最好的开源软件组件和商用服务器为了建立一个稳定的和可复制的平台开发和演示虚拟网络功能和验证的互操作性和可重复性。目前,拍摄项目利用特定配置的OPNFV正在测试和硬化。已经包含在我们的许多增强OPNFV“科罗拉多”发布的顶端安装程序。

分享我们的专业知识

尝试不同的OpenStack安装程序时,我们很快就陷入的困境如何迅速使用和验证我们的云计算在一个可重复的方式。作为回应,我们创建了一个Python库,它的责任是提供部署和OpenStack租户,我们建立了一套测试套件执行此验证。尽管测试套件工具仍在发展,我们已经让他们在Apache v2开源许可下可用亚博yabo888vip网页版CableLabs C3的协作软件环境。

额外的贡献者总是受欢迎的。源存储库位于:https://gerrit.亚博yabo888vip网页版cablelabs.com/ /管理/项目/ snaps-provisioning

加速NFV收养

拍摄的项目团队,由CableLabs成员公司和供应商,目前发电需求和定义用例亚博yabo888vip网页版公开共享。这些需求包括性能和互操作性的指导方针。

亚博yabo888vip网页版CableLabs全资子公司Kyrio是使用这个研发过程中所取得的经验教训来驱动进化的Kyrio SDN / NFV实验室的互操作性。

我们积极参与OPNFV OpenDaylight,我们积极贡献ETSI NFV

隐私偏好中心

    严格的必要

    必需的饼干,网站正常运行。

    PHPSESSID, __cfduid hubspotutk

    性能

    这些都是用于追踪用户交互和发现潜在的问题。这些帮助我们改善我们的服务通过提供分析数据,用户如何使用这个网站。

    BizoID wooTracker, GPS, _ga、_gat _gid, _hjIncludedInSample mailmunch_second_pageview

    针对

    这些饼干是用来(1)提供更相关的广告对你和你的利益;(2)限制你看到一个广告的次数;(3)帮助衡量广告的有效性;(4)理解人们的行为后,查看广告。

    __hssc、__hssrc __hstc,