OpenStack Neutron คืออะไร? ระบบจัดการเครือข่าย Cloud ที่ต้องรู้

OpenStack Neutron คือบริการจัดการเครือข่ายที่ทำให้ Virtual Machine หลายร้อยตัวบน Cloud สื่อสารกันได้อย่างปลอดภัยและมีประสิทธิภาพ หากไม่มี Neutron ระบบ Cloud จะเปรียบเหมือนคอมพิวเตอร์ที่ไม่มีสาย LAN มาทำความรู้จักกันว่า Neutron ทำงานอย่างไร

OpenStack Neutron คืออะไร

OpenStack Neutron เป็นบริการ Networking as a Service (NaaS) ใน OpenStack ทำหน้าที่สร้างและจัดการเครือข่ายเสมือนทั้งหมดที่ VM ใช้ในการสื่อสาร ไม่ว่าจะเป็นการเชื่อมต่อระหว่าง VM ด้วยกัน การเชื่อมต่อกับอินเทอร์เน็ต หรือการแยกเครือข่ายให้ผู้ใช้แต่ละรายปลอดภัยจากกัน

ก่อนหน้า Neutron ระบบเครือข่ายใน OpenStack ถูกจัดการโดย Nova-Network ที่มีความสามารถจำกัด Neutron ถูกพัฒนาขึ้นเพื่อให้จัดการเครือข่ายได้ยืดหยุ่นและทรงพลังกว่าหลายเท่า

การทำงานของ Neutron

การสร้างเครือข่ายเสมือน (Virtual Network)

Neutron ให้ผู้ใช้สร้าง Virtual Network ได้ตามต้องการ แต่ละเครือข่ายแยกจากกันอย่างสมบูรณ์ เหมือนกับมี Switch และ Router เสมือนที่แยกเครือข่ายออกจากกันป้องกันข้อมูลปะปน ทำให้ผู้ใช้หลายรายแชร์โครงสร้างพื้นฐานเดียวกันได้อย่างปลอดภัย

Subnet และ DHCP อัตโนมัติ

ผู้ใช้กำหนด Subnet ช่วง IP Address และตั้งค่า DHCP ให้แจก IP อัตโนมัติได้อย่างอิสระ คล้ายกับการตั้งค่าเครือข่ายบน VPS หรือ Dedicated Server แต่ทำได้ผ่าน API หรือ Dashboard ได้สะดวกกว่า

Virtual Router เชื่อมต่อทุกเครือข่าย

Neutron สร้าง Virtual Router เชื่อมต่อเครือข่ายเสมือนหลายเครือข่ายเข้าด้วยกัน และเชื่อมต่อเครือข่ายภายในกับอินเทอร์เน็ต ทำให้ VM เข้าถึงโลกภายนอกได้

Floating IP สำหรับบริการสาธารณะ

Floating IP ให้กำหนด IP สาธารณะให้กับ VM ได้ ทำให้ VM รับ Traffic จากภายนอก เหมาะสำหรับ VM ที่เป็น Web Server หรือ Application Server ที่ต้องให้บริการสาธารณะ

ฟีเจอร์ด้านความปลอดภัย

Security Groups

Security Groups ทำหน้าที่เป็น Virtual Firewall สำหรับ VM กำหนดกฎอนุญาต Traffic ตั้งแต่ระดับ Port Protocol ไปจนถึง Source IP ระบบรักษาความปลอดภัยที่ดีเป็นสิ่งจำเป็นสำหรับทุกระบบ Cloud

Network Isolation ด้วย VXLAN

Neutron รองรับ VLAN VXLAN และ GRE Tunnel สำหรับแยกเครือข่ายผู้ใช้แต่ละราย ป้องกันข้อมูลรั่วไหลข้ามผู้ใช้อย่างสมบูรณ์

FWaaS (Firewall as a Service)

ตั้งค่า Firewall Rules ในระดับ Router ปกป้องเครือข่ายทั้งหมดได้ในจุดเดียว ไม่ต้องตั้งกฎทีละ VM

บริการเสริมที่ทรงพลัง

LBaaS (Load Balancer as a Service)

Load Balancer กระจาย Traffic ไปยัง VM หลายตัว ช่วยให้แอปพลิเคชันรองรับผู้ใช้จำนวนมากและมีความเสถียร ปัจจุบันใช้ Octavia เป็น Load Balancer หลัก

VPNaaS (VPN as a Service)

เชื่อมต่อเครือข่าย Cloud กับเครือข่ายสำนักงานอย่างปลอดภัยผ่าน IPsec VPN โดยไม่ต้องติดตั้ง VPN Server แยก

DNS Integration

ทำงานร่วมกับ Designate จัดการ DNS Record อัตโนมัติเมื่อสร้างหรือลบ VM ลดภาระงาน Manual ของผู้ดูแลระบบ

Neutron กับ Plugin และ SDN

Neutron ออกแบบมาให้ทำงานร่วมกับ Plugin และ SDN Controller ต่าง ๆ ได้ เช่น Open vSwitch OVN Cisco ACI และ VMware NSX ทำให้องค์กรเลือกใช้เทคโนโลยีเครือข่ายที่เหมาะกับความต้องการ และผสมผสานกับอุปกรณ์ที่มีอยู่ได้

สำหรับองค์กรที่ต้องการสร้าง Private Cloud ด้วย OpenStack การใช้ Colocation เพื่อวางเซิร์ฟเวอร์ใน Data Center ที่มีเครือข่ายคุณภาพสูงจะช่วยให้ Neutron ทำงานได้เต็มประสิทธิภาพ

คำถามที่พบบ่อย

Neutron รองรับ IPv6 หรือไม่?

รองรับ ทั้ง IPv4 และ IPv6 รวมถึง Dual-stack สามารถกำหนด Subnet แบบ IPv6 และใช้ SLAAC หรือ DHCPv6 ได้

Neutron กับ OVN ต่างกันอย่างไร?

OVN (Open Virtual Network) เป็น Backend ตัวหนึ่งของ Neutron ที่ถูกพัฒนาแทน OVS Agent เดิม ให้ประสิทธิภาพที่ดีกว่าและ Scale ได้ง่ายกว่า

ต้องมี Physical Network Switch แยกสำหรับ Neutron ไหม?

ขึ้นอยู่กับ Deployment แบบ VXLAN ใช้ IP Overlay ไม่ต้องตั้งค่า Switch แบบ VLAN ต้องตั้งค่า Trunk Port บน Physical Switch

Neutron กินทรัพยากรมากไหม?

Neutron Agent ทำงานบน Network Node และ Compute Node ใช้ RAM และ CPU ไม่มาก แต่สำหรับเครือข่ายที่ซับซ้อนแนะนำแยก Network Node เฉพาะ

สรุป

OpenStack Neutron เป็นบริการจัดการเครือข่ายที่ทรงพลังและยืดหยุ่น ด้วยความสามารถในการสร้าง Virtual Network จัดการ IP Security Groups Load Balancer และ VPN ทำให้ Neutron เป็นองค์ประกอบที่ขาดไม่ได้ในการสร้างระบบ Cloud ที่สมบูรณ์และปลอดภัย

สนใจสร้าง Cloud Infrastructure? ติดต่อ DriteStudio สำหรับ Dedicated Server และ Colocation ที่รองรับ OpenStack