李曉楓：感謝習總，確實上云對大家來講不是一件易事，無論你采用行業云方式還是采用自建私有云，這些都會涉及到。我們國家的中小銀行也是規模不等的，比如大家把城商行列為中小銀行，有的城商行很大，典型的是北京銀行、上海銀行，非常大，所以中小銀行也有自建私有云的方式來開展上云的探討。我們下面幾個話題都會涉及到自建私有云，首先請中國銀聯電子支付研究院SDN技術專家袁航給我們介紹金融行業SDN開源控制器技術。過去我們是垂直分層，水平分域，但是如果你按互聯網企業，都是大而強的網絡，那就有問題。中國銀聯在這方面有探討，今天將就探討的成果進行分享，我們有請。

以下為演講實錄：

袁航：謝謝，今天很高興在這里和大家一起討論中國銀聯的研究成果。我的題目是《基于開源SDN控制器技術的研究》。私有云是在2011年開始的，2011年10月份我們獲得國家云計算項目批準，中國銀聯也是唯一一家入選該項目的金融機構。2012年我們已經開始原型試用，自主研發，生產云技術平臺原型建設。2013年試點應用，公司各部門開始推試點應用。2014年規模應用，公司重點產品已經在云平臺落地。2015年深化應用。2016年步入金融行業云研究，2017年初步建成金融云聯合研究生態，和許多證券、保險、金融公司都有合作，聯合這些機構，針對SDN技術，行業技術，展開討論和研究?；诖?，組建了openstack工作組。我們是國內最早基于開源的云計算生產平臺。

這張圖是我們的部署情況，分三個云：生產云，研發測試云，研究示范云。生產云主要是承擔我們業務生產系統運行，研發測試云是我們測試項目和測試動作，我現在負責原型示范運維和技術儲備相關研究。這是我們銀聯業務應用情況，有很多業務，相對核心的業務已經在云平臺落地，后面兩年我們已經開始規劃，包括核心業務陸續上云，爭取幾年后能夠完全實現云化，我們也承擔外部機構的云應用。

說了這么多，一直說銀聯基于開源進行云計算研究。2017年，我們的關鍵技術主要在云網絡上進行相關突破，我們的SDN也已經在生產云上落地部署，我們采用兩種方案。第一個，商業硬件解決是采用華為的AC方案，開源軟件方案基于neutron來做的，openstack版本從E版到L版。銀行業云閃付統一APP，基于SDN云平臺上已經落地。上面是大體進展，下面聚焦網絡也進行了相應的攻關。第一個是異構SDN區域互聯，這個成果主要是在數據中心內部構建一個基于多租戶跨域云資源彈性效果，directadmin安裝，第二個是開源SDN控制器ODL軟件研究，也是今天匯報具體內容。第三個，云網監管平臺，針對新的SDN網絡架構下，怎么對云網絡進行智能運維，我們做了云網監控平臺，本次我匯報開源SDN控制器方面的研究。

優化點一，可靠性優化。對于硬件來說，directadmin漢化 虛擬主機，軟件的方案不完善地方是特別明顯的，一個是可靠性，一個是性能，一個是可擴展性，我們針對這三個方面進行了相關的優化。第一個是可靠性優化，實現分布式路由架構，打破網絡化節點瓶頸，實現分布式數據發放。第二個是ARP代答，網絡異制，一個廣播域范圍非常大，影響也會很大，實現ARP代答之后，可以消除網絡風險。第三個是防火墻并聯接入方案，我們希望防火墻并聯接入到云區域里面，而且不能把外部網關設在防火墻上，也是為了保證防火墻的可靠性。為什么并聯接入？即使不通過防火墻也能保證業務的穩定性。

除了可靠性優化以外，還有性能優化，精簡數據傳輸路徑，首先是服務器系統網絡軟件精簡，有兩個OVS網橋，下面有一個（英文）網橋，再往下是vm，我們希望用一層直接連接vm.網絡傳輸跳數減少，我們希望跨網端的流量不再通過網絡進行路由傳輸，直接在OVS上實現路由的功能。

我們對擴展性的優化，當前我們一個云區域所包含的租戶只能在云區域里面，如果多個云區域進行互聯打通的話，只能通過三層路由策略來進行打通，我們租戶可以跨區域進行資源調度與部署，這樣的話也可以大大提高我們云的可擴展性，提高資源的靈活性。針對軟件的SDN待完善的地方，提出我們自己的想法。

這是我們基于上述規劃之后，基于ODL作為開源控制器，這是網絡架構圖，上面通過ML2對接openstack.這個是基于優化點的能力規劃，基于我們上述三個優化點，我們對能力進行整理，基于開源軟件盡量減少我們的工作量，ODL原生能力已經實現很多能力。第一個是分布式路由，二是分布式ARP代答，天生對物理機內部鏈路精簡。除了ODL原生能力之外，我們基于上述三個優化點提出附加能力，第一個是跨區域互聯，第二個是防火墻引流。

為了實現附加能力，需要對ODL原生能力進行增強，特別是跨區域互聯，是一個場景的豐富，場景豐富就要對下面的基礎能力進行改造。