Neutron中Linux bridge与Open vSwitch两种plugin优劣对比

admin

以下是Open vSwitch与Linux bridge之间的优劣势对比：

（1）Open vSwitch 目前还存在不少稳定性问题，比如：
4 L: ^: Q) k% U1.Kernetl panics 1.10
2.ovs-switched segfaults 1.11
3.广播风暴
4.Data corruption 2.01

. x1 ]2 |; q! g- ]2 g/ y（2）于Linux bridge，Open vSwitch有以下好处：
% g5 Q( n3 D2 S; D5 [1.Qos配置，可以为每台vm配置不同的速度和带宽
2.流量监控
3.数据包分析
, S/ y7 m2 j+ C% _4.将openflow引入到ovs中，实现控制逻辑和物理交换网络分离
4 ?; r1 ~4 [- v3 C1 u
（3）为什么可以使用 Linux bridge？
$ i9 `$ M# j! _) }+ s2 c, t1.稳定性和可靠性要求：Linux bridge 有十几年的使用历史，非常成熟。
2.易于问题诊断 （troubleshooting）
3.社区也支持
4.还是可以使用 Overlay 网络 VxLAN 9需要 Linux 内核 3.9 版本或者以上)
9 }! V0 y. a3 K9 b
0 |2 i2 r* J- M% u/ ~% p$ P5 {% h（4）使用 Linux bridge 的局限性
- @2 G& v5 V5 e/ s% l( g* m& K1.Neutron DVR 还不支持 Linux bridge
2.不支持 GRE
3.一些 OVS 提供但是 Neutorn 不支持的功能
$ C9 o# V6 j) l2 V7 o! y9 l7 z1 G  G
（5）长期来看，随着稳定性的进一步提高，Open vSwitch 会在生产环境中成为主流。
5 J  d# f; h9 q: ?9 x% U) o1 A
Linux bridge 和 Open vSwitch 的功能对比：
Neutron中Linux bridge与Open vSwitch两种plugin优劣势对比
2 @+ w" i! Y. L' E8 Q
可以看出：
（1）OVS 将各种功能都原生地实现在其中，这在起始阶段不可避免地带来潜在的稳定性和可调试性问题；
（2）Linux bridge 依赖各种其他模块来实现各种功能，而这些模块的发布时间往往都已经很长，稳定性较高；
4 ]+ r% z/ _6 ?" c- J7 H（3）两者在核心功能上没有什么差距，只是在集中管控和性能优化这一块Open vSwitch有一些新的功能或者优化。但是，从测试结果看，两者的性能没有明显差异；
6 B. Y- ?1 A( a" PNeutron中Linux bridge与Open vSwitch两种plugin优劣势对比
8 m* S, a5 s/ q! C7 T; R
Neutron中Linux bridge与Open vSwitch两种plugin优劣势对比
" d! y4 J+ s, x( o1 K; c8 q
总之，目前，Open vSwitch与Linux bridge都有各自的适合的场景，对于云用户来说也提供了更好的两种优秀的网络解决方案，除了SDN对集中管控的需求，和更新更多的网络特性时，Open vSwitch更加有优势，但是在稳定性，大规模网络部署等场景中Linux bridge 是个较好的选择。