FD.io的使用场景（VPP）

目录

Routers/Universal CPE etc.

Broadband Network Gateway

Cloud Load Balancer

Intrusion Prevention System

Deployment Models

Discrete Appliances

Virtual Network Functions

Cloud Network Functions

FD.io用例

路由器/通用CPE等

宽带网络网关

云负载均衡器

入侵防御系统

部署模型

离散电器

虚拟网络功能

云网络功能

---

FD.io is a networking technology that can used to build a galaxy of Network Functions. Today it is being used by a several major communication network providers and equipment manufactures to build world-class network functions.

Routers/Universal CPE etc.

FD.io VPP supports entry hardware options from number of hardware vendors
for building Customer Premise Equipment devices. FD.io based commercial options are available from vendors such as Netgate with TNSR, Cisco with the ASR 9000 and Carrier Grade Services Engine and many more.

Commercial implementations integrate Strong Swan for IKE.

The implementations are accelerated with DPDK Cryptodev for whole platform crypto.

Featuring:

Data Plane	Control Plane
L2 Switch	Netconf/Yang
VLAN/ Q-inQ	BGP
L3 Router
NAT	IKEv2
ACL (mac, ip, port)
IPSEC

Broadband Network Gateway

FD.io VPP has a growing list of network traffic management and security features to support gateway uses cases such as Broadband Network Gateway.

Featuring:

Data Plane	Control Plane
L2 Switch	Netconf/Yang
L3 Router	BGP
Classification
hQoS
ACL
TM (Policing, Metering)

Cloud Load Balancer

FD.io VPP has a rich set of plugin’s to enhance its capabilities. Cloud load-balancing is just one of number of feature enhancing plugins available to the end user.

For example: Google Maglev Implementation, Consistent Hashing, Stateful and stateless load balancing, Kube-proxy integration.

Featuring:

Data Plane	Control Plane
Bonding
VLAN / Q-in-Q
NAT	K8s Kube-Proxy
ACL (blacklist)
TM (policing, metering)
L4 Load Balancer

Intrusion Prevention System

FD.io VPP has four different Access Control List technologies; ranging from the simple IP-address whitelisting (called COP) to the sophisticated FD.io VPP Classifiers.

Featuring:

Data Plane	Control Plane
L2 Switch	Netconf/Yang
L3 Router	BGP
Classification
NAT (mac, ip, port)
ACL (mac, ip, port)

Deployment Models

FD.io is being used in Discrete Appliances, Virtual Network Functions (VNFs) and for Cloud Native Functions (CNFs) for example:

Discrete Appliances

Netconf & Yang support is provided with Sweetcomb.

Virtual Network Functions

Openstack support is provided with Networking VPP or Open Daylight as your OpenStack Neutron ML2 Driver.

Cloud Network Functions

Kubernetes and Container support is provided with Ligato and Contiv/VPP as your Kubernetes CNI providers.

 

译文

---

FD.io用例

FD.io是一种联网技术，可以用来建立一个网络功能星系。如今，一些主要的通信网络提供商和设备制造商正在使用它来构建世界一流的网络功能。

路由器/通用CPE等

FD.io VPP支持许多硬件供应商的入门硬件选件，
用于构建客户前提设备设备。基于FD.io的商业选项可从供应商处获得，例如带有TNSR的Netgate，带有ASR 9000和电信级服务引擎的Cisco等。

商业实施为IKE集成了Strong Swan。

使用DPDK Cryptodev 加速了整个平台加密的实现。

特色：

数据平面	控制平面
L2开关	Netconf /杨
VLAN / Q-inQ	BGP协议
L3路由器
NAT	IKEv2
ACL（mac，ip，端口）
IPSEC

宽带网络网关

FD.io VPP具有越来越多的网络流量管理和安全功能，以支持诸如宽带网络网关之类的网关使用案例。

特色：

数据平面	控制平面
L2开关	Netconf /杨
L3路由器	BGP协议
分类
服务质量
访问控制列表
TM（警务，计量）

云负载均衡器

FD.io VPP具有丰富的插件集以增强其功能。云负载平衡只是最终用户可以使用的众多功能增强插件之一。

例如：Google Maglev实现，一致性哈希，有状态和无状态负载平衡，Kube-proxy集成。

特色：

数据平面	控制平面
粘接
VLAN / Q-in-Q
NAT	K8s Kube代理
ACL（黑名单）
TM（管制，计量）
L4负载均衡器

入侵防御系统

FD.io VPP具有四种不同的访问控制列表技术。从简单的IP地址白名单（称为COP）到复杂的FD.io VPP分类器。

特色：

数据平面	控制平面
L2开关	Netconf /杨
L3路由器	BGP协议
分类
NAT（mac，ip，端口）
ACL（mac，ip，端口）

部署模型

FD.io已用于离散设备，虚拟网络功能（VNF）和云本机功能（CNF）中，例如：

离散电器

Sweetcomb提供了Netconf＆Yang支持。

虚拟网络功能

Networking VPP或Open Daylight提供了Openstack支持，作为您的OpenStack Neutron ML2驱动程序。

云网络功能

Kubernetes和容器支持具备Ligato和Contiv / VPP为您Kubernetes CNI提供商。