【IT168 现场报道】2014年9月17日-19日，2014 中国系统架构师大会(SACC 2014)在北京五洲皇冠国际酒店盛大开幕。作为中国规模最大的架构师豪门盛会，本届中国系统架构师大会以“发现架构之美”为主题，探讨最具前瞻性的行业趋势与技术热点，分享架构在企业中的非常好的实践，共同领略架构之美。

　　据了解，大会邀请了来自百度、腾讯、阿里巴巴、京东等知名互联网企业与传统行业的资深架构师，分享云架构实践与解析、大数据架构及应用、自动化运维、高性能高可用网络架构设计、互联网存储架构优化、构建全新数据中心、互联网金融及风险防范、移动平台架构设计、高效电商系统构建、全栈工程师实践等主题的最新技术实践。

▲龚永生：UnitedStack公司资深架构师

　　在第二天以“软件定义IT基础架构”为主题的主会场报告中，来自UnitedStack公司的资深架构师龚永生详细介绍了OpenStack网络所涉及的Neutron网络架构与技术。OpenStack网络的核心理念就是通过多个其他元素(如虚拟机、系统管理模块以及其他连接的网络)为用户提供一组一致性的网络服务。从本质上讲，OpenStack网络创建了一个一致的逻辑通讯层，而其他元素可以有效地、大规模地使用这个逻辑层。

　　这一模式是在OpenStack Neutron服务器中实现的，它与OpenStack Nova软件管理的虚拟机(即计算服务)以及上述提及的其他元素进行交互。用户通过OpenStack的Horizon GUI与网络功能进行交互，而其他的管理系统和网络则通过使用Neutron API与网络服务进行交互。

　　Neutron使用RESTful网络服务和HTTP与其客户端进行通讯。它使用JavaScript对象表示(JSON)和XML对其运行进行建模。它是专为随时间推移而实现灵活增加功能的目标而设计的，它可扩展至一系列的部署并使用易于理解的开放式软件以便于能够更高效地把多方功能整合至OpenStack网络环境。请求、响应以及其他的逻辑步骤都有明确的定义，并且这些逻辑步骤都可用于一些必要功能的创建与管理，进而支持网络服务实施。

　　在其目前的分布中，OpenStack Neutron混合实施了第二层的VLAN和第三层的路由服务， 它可为所支持的网络提供防火墙、负载平衡以及 IPSec VPN等扩展功能。网络中的虚拟机来自于虚拟机管理程序——其中包括KVM、ESX、 XenServer和Hyper-V——它支持设计中的选择和多功能性。

　　此外，通过使用支持IPv4和IPv6的强大地址管理功能，Neutron可在一个站点内实现虚拟机的灵活部署。它采用了一个逻辑的子网架构，IP块表示可以寻址虚拟位置和到达其部署结构中任何的位置。这种结构类似于在众多Neutron IP组网中所使用的子网技术，它通常是从与子网相关的物理端口抽取出来的。在覆盖网络中，它可被用作逻辑关联机制，以便于为不同用户和应用程序分离网络流量。通过使用这种方法，云计算供应商可以分别实现多个租户的通讯并为不同应用程序部署拓扑，例如多层服务器组合以处理一个整体应用程序的不同部分。