StarlingX 10.0 推出双栈网络以弥合 IPv4-IPv6 差距
StarlingX 10.0 的主要功能包括 IPv4/IPv6 双栈支持、统一的软件管理框架以及用于收集平台中硬件使用情况数据的新工具。
开放基础设施基金会发布了 StarlingX 10.0,这是针对物联网、5G、O-RAN 和边缘计算应用而设计的开源分布式云平台的重大更新。此最新版本对网络功能、安全功能和管理工具进行了重大改进。
StarlingX 于 2018 年开始,作为开源 OpenStack 云平台的电信和网络重点版本。 StarlingX是一个完全集成的云基础设施平台,包括Linux内核、Kubernetes和OpenStack等核心构建块以及其他开源组件。
StarlingX 10.0 的主要新功能包括:
- IPv4/IPv6 双栈支持,可实现网络协议之间的无缝迁移
- 通过管理流量的 IPsec 保护增强网络安全性
- 整合更新和升级的统一软件管理框架
- 提高了可扩展性,支持多达 5,000 个托管节点(提升了 5 倍)
- 通过新的节点接口指标导出器进行实时网络统计
双栈网络桥接 IPv4 和 IPv6 环境
StarlingX 10.0 最重要的网络增强功能之一是添加了 IPv4/IPv6 双栈支持,解决了网络运营商面临的关键挑战。虽然 IPv6 最初的目的是取代 IPv4,但这种过渡仍然不完整,需要平台在生产环境中同时支持这两种协议。
“StarlingX 已经能够支持在平台中使用 IPv6,”开放基础设施基金会社区总监 Ildikó Váncsa 告诉《网络世界》。 “最新的增强功能现在允许用户在单堆栈和双堆栈网络配置之间切换,以允许使用 IPv4 和 IPv6 地址空间。”
Váncsa 表示,StarlingX 在电信领域被广泛采用,也被云服务提供商使用。这些领域的用户已经越来越多地依赖 IPv6 的功能。然而,她指出,IPv6 并未得到广泛采用和支持,大多数运营商都无法将 IPv4 地址空间抛在后面,这就是为什么在 10.0 发布周期中添加双栈支持对于 StarlingX 社区非常重要。
IPv6 双栈支持分布式云架构
可以通过多种方式在 StarlingX 云部署中设置双栈 IPv4 和 IPv6 网络。
Váncsa 表示,用户现在可以配置该平台以使用 IPv4 和 IPv6 地址空间,而不会造成服务中断。一旦第一个地址池在创建时分配给网络,它将成为主地址池,以后无法删除。可以根据需要动态分配或删除辅助地址池,以实现系统在双栈和单栈模式之间的转换。用户可以根据其环境中使用的设备以及特定用例的需求对部署执行其他配置,包括 DNS 设置和负载平衡。
值得注意的是,Váncsa 解释说,StarlingX 的旗舰功能是分布式云架构模型,用户可以在远程位置部署子云,并从中央站点进行管理。 “随着用户升级到该平台的最新版本,他们现在将能够配置子云以利用双栈网络配置,”她说。
StarlingX 获得新的“安全”港口
StarlingX 10 更新的另一个重要补充是 Harbour 容器注册表的集成。 云原生部署很大程度上依赖于容器的使用。容器注册表是一个中央存储库,操作员可以在其中提取容器映像以进行云部署。
“安全性一直是 StarlingX 社区的重中之重,这促使我们决定将 Harbor 容器注册表集成到该平台中,”Váncsa 说。
她指出,Harbor 提供了各种功能来提高 StarlingX 处理容器映像、开放策略代理 (OPA) 和 Helm 图表的安全性。 OPA 是一种开源策略引擎,用于 Kubernetes 部署中,用于定义和编写容器策略。 Helm Charts 是 Kubernetes 中广泛使用的容器开源部署技术。
Váncsa 表示,Harbor 能够进行漏洞扫描,使用户能够依赖可信且经过验证的图像。 Harbor 还提供了对容器镜像和工件进行签名的功能。
通过统一管理简化网络运营
管理 StarlingX 部署的网络运营商将受益于新的统一软件管理框架。 以前,软件修补和升级是由需要不同过程和命令的单独子系统处理的。 StarlingX 10.0 将这些功能整合到一个具有统一 API、CLI 和工作流程的框架中。
这种集成显着改善了升级持续时间和服务影响。对于更新,该框架利用 OSTree 安装新软件的根文件系统,同时主机继续在现有文件系统上运行。只需重新启动即可过渡到新软件,与以前需要擦除磁盘和重新安装软件的方法相比,大大减少了停机时间。
StarlingX 承诺严格的资源限制管理
StarlingX 等平台更加注重资源的驱动因素有多种。 边缘部署的资源往往有限,而且一般来说,组织正在转向绿色网络并减少端到端部署所使用的电量。
Váncsa 指出,StarlingX 已经以不同的方式得到增强,能够处理资源限制并优化跨站点的资源使用。现有功能包括在硬件支持可用时在 1 个 CPU 核心上运行平台服务的能力,以及在系统内定义电源配置文件的能力。
“10.0 版本通过添加对功率指标应用程序的支持来进一步增强该领域的功能,以收集有关平台中硬件使用情况的数据,以便能够针对不同的用例进一步优化系统,”她说。
订阅我们的时事通讯
从我们的编辑直接发送到您的收件箱
请在下面输入您的电子邮件地址开始使用。
物联网技术