Openshift的网络之五：OVS SDN CNI网络流控机制

╰半橙微兮° 2022-05-26 01:00 587阅读 0赞

**一、前言**

OVS使用Linux内核自带的traffic-control机制进行流量控制以实现[SDN QoS][]，一般的内核都会将"ingress qdisc"(Queueing Disciplines)编译在内。

![70][]

`ingress_policing_rate`这个网络接口最大的发包速率 `ingress_policing_burst`最大发包率之外的额外发包能力，以应对突发流量

Openshift由于使用OVS作为SDN的底层，所以也可以在部署POD应用的时候配置速率限制，保证QoS目标。

本文使用iperf来测试在Openshift配置和没有配置QoS的时候的网络速率来展示Openshift的带宽控制能力。

载自https://blog.csdn.net/cloudvtech

**二、实验一：没有带宽限制的POD部署**

1. nginx部署文件nginx.yaml如下：

apiVersion: extensions/v1beta1
    kind: Deployment
    metadata:
      name: nginx-deployment
      labels:
        app: nginx
    spec:
      replicas: 1
      selector:
        matchLabels:
          app: nginx
      template:
        metadata:
          labels:
            app: nginx
        spec:
          nodeSelector:
            nginx: nginx
          containers:
          - name: nginx
            image: nginx
            ports:
            - containerPort: 80

2.在部署之后，在nginx的POD里面运行iperf服务端

apt-get update  
    apt-get install iperf
    iperf -s # start iperf server inside the server POD

3.在同一project的另外一个POD里面运行iperf的客户端

iperf -c 10.129.2.52 -t 10

4.测试结果如下

服务端nginx POD内的带宽：

![70 1][]

客户端的带宽：

![70 2][]

都是达到了内部bridge的最高速率

载自https://blog.csdn.net/cloudvtech

**三、实验二：配置10Mb进出带宽限制的POD部署**

1.部署文件nginx2.yaml如下：

apiVersion: extensions/v1beta1

kind: Deployment

metadata:

name: nginx-deployment-2

labels:

app: nginx2

spec:

replicas: 1

selector:

matchLabels:

app: nginx2

template:

metadata:

labels:

app: nginx2

annotations:

[kubernetes.io/ingress-bandwidth][kubernetes.io_ingress-bandwidth] : 10M

[kubernetes.io/egress-bandwidth][kubernetes.io_egress-bandwidth] : 10M

spec:

nodeSelector:

nginx: nginx

containers:

- name: nginx2

image: 200.222.0.135:5000/nginx

ports:

- containerPort: 80

2.在部署之后，在nginx的POD里面运行iperf服务端

部署POD之后OVS进行流控配置的日志如下：

![70 3][]

3.在同一project的另外一个POD里面运行iperf的客户端

4.测试结果

服务端nginx POD内的带宽：

![70 4][]

客户端的带宽：

![70 5][]

进出的传输速率都在10Mb左右

5.查看TC的配置

![70 6][]

载自https://blog.csdn.net/cloudvtech

**四、实验三：配置1024Mb进出带宽限制的POD部署**

1.部署文件nginx3.yaml如下：

apiVersion: extensions/v1beta1

kind: Deployment

metadata:

name: nginx-deployment-3

labels:

app: nginx3

spec:

replicas: 1

selector:

matchLabels:

app: nginx3

template:

metadata:

labels:

app: nginx3

annotations:

[kubernetes.io/ingress-bandwidth][kubernetes.io_ingress-bandwidth]: 1024M

[kubernetes.io/egress-bandwidth][kubernetes.io_egress-bandwidth]: 1024M

spec:

nodeSelector:

nginx: nginx

containers:

- name: nginx3

image: 200.222.0.135:5000/nginx

ports:

- containerPort: 80

2.在部署之后，在nginx的POD里面运行iperf服务端

部署POD之后OVS进行流控配置的日志如下：

![70 7][]

3.在同一project的另外一个POD里面运行iperf的客户端

4.测试结果

服务端nginx POD内的带宽：

![70 8][]

客户端的带宽：

![70 9][]

5.查看TC的配置

![70 10][]

载自https://blog.csdn.net/cloudvtech

**五、Openshift SDN里面流控相关的代码**

![70 11][]

载自https://blog.csdn.net/cloudvtech

[SDN QoS]: http://docs.openvswitch.org/en/latest/howto/qos/
[70]: /images/20220526/a985d10c70a54519ad8eb5a8c00fc07d.png
[70 1]: /images/20220526/8755bfbd78d14fd8b7ea43fa6ebe9e93.png
[70 2]: /images/20220526/23be3e855d5c421391de9df3e872380e.png
[kubernetes.io_ingress-bandwidth]: http://kubernetes.io/ingress-bandwidth
[kubernetes.io_egress-bandwidth]: http://kubernetes.io/egress-bandwidth
[70 3]: /images/20220526/a19efb570d7c4abe934d8814fcc34208.png
[70 4]: /images/20220526/56995f71aef64dedac1ab69f24fc2ad1.png
[70 5]: /images/20220526/b51c7523fc39493091a54b3bda29167e.png
[70 6]: /images/20220526/992d5f86ae6c47449d71063c113984b7.png
[70 7]: /images/20220526/ccad3d2f4b3442efa3a8c507fba795c6.png
[70 8]: /images/20220526/aeafe1c141cf4e3e92a2bf49fe2b4838.png
[70 9]: /images/20220526/2eb34f6831fc41cba438c0df76cdee7c.png
[70 10]: /images/20220526/bdb8991aa21e44eb8c9b91a6740d3429.png
[70 11]: /images/20220526/b184bd9de3b24564ba99c7ac2936cdac.png