OpenStack SDN架构
OpenStack入门
OpenStack入门之基本组件写在前面OpenStack 核心的项目：Nova 、 Cinder、 Neutron、 Swift、 Keystone、 Glance、 Horizon1. Nova又被称为 OpenStack Compute，主要作用是控制虚拟机的创建，以及改变它的容量和配置，还可以做虚拟机的销毁，虚拟机的整个生命周期都是由 Nova 来控制的；Nova的部署运行一般有两种情况：一类是 Nova 作为 Controller 节点去运行，Controller 节点是用来控制其它的一些计算节点的；另外一类节点就是Compute 节点，是计算节点，上面是运行实际的虚拟机的；那么有什么区别呢？∙在 Compute 节点上部署的 Nova，它上面核心运行的一个东西叫作 Nova Compute，主要是为了去对虚拟机进行控制，它去和 Hypevisor 进行交互，对虚拟机进行控制；∙在 Controller 上运行的 Nova 就相对复杂一些，它有 Scheduler、Conductor、Nova Cell；∙Scheduler 在用户发起请求的时候决定这个虚拟机应该在哪个机器上启动，应该在哪个计算节点上启动；∙Conductor 是对所有的计算节点进行一个统一的管理；∙Nova Cell 的作用是级联控制虚拟机的生命周期控制节点：Scheduler（决定虚拟机的启动位置）、Conductor（对所有的计算节点进行统一管理）、Nova Cell（级联）计算节点：对虚拟机进行控制2. CinderCinder 组件主要的用途是提供块存储服务，最核心的两个部分是Scheduler 和Cinder Volume。
有读写存储服务请求的时候，Schduler决定通过哪个Cinder Volume进行读取操作，Cinder Volume是实际控制存储的设备3. Neutron有一个非常火的一个概念叫作SDN，软件定义网络，在OpenStack里边的一个实现，Neutron 有一个很大的特点就是提供Plugin模块，这个是用户可以自己去写的。
了解软件定义网络(SDN)构建灵活和可扩展的网络架构
了解软件定义网络（SDN）构建灵活和可扩展的网络架构软件定义网络（Software Defined Networking，简称SDN）是一种新兴的网络架构，通过将网络控制平面与数据转发平面进行分离，使得网络更加灵活和可扩展。
本文将介绍SDN的基本概念、架构和工作原理，以及SDN在构建灵活和可扩展的网络架构中的应用。
一、SDN的基本概念SDN是一种通过将网络控制平面与数据转发平面分离的网络架构。
传统的网络中，网络控制和数据转发是耦合在一起的，网络设备（如交换机和路由器）负责同时处理数据转发和网络控制。
而在SDN中，由SDN控制器负责网络控制，网络设备只负责数据转发，SDN控制器通过与网络设备之间的逻辑接口进行通信来控制网络。
二、SDN的架构SDN的架构主要包括三个组件：应用层、控制层和数据层。
应用层提供网络应用程序的功能，控制层包括SDN控制器和控制应用程序，负责进行网络控制和管理，数据层包括网络设备，负责数据的转发。
三个组件之间通过设备间的逻辑接口进行通信。
三、SDN的工作原理SDN的工作原理可简单描述为以下几个步骤：1. 应用程序通过SDN控制器向网络发出请求。
2. SDN控制器接收到请求后，根据全局网络视图和策略进行网络控制决策。
3. SDN控制器发送控制指令给数据层的网络设备，对其进行配置和管理。
4. 数据层的网络设备根据SDN控制器的指令进行数据转发操作。
四、SDN在构建灵活和可扩展的网络架构中的应用1. 灵活的网络流量管理：SDN可以根据网络流量的实时情况，动态调整网络的流量管理策略，以提高网络的性能和吞吐量。
2. 快速的网络服务部署：SDN可以通过网络编程的方式，快速部署和配置新的网络服务，使得网络的应用开发和部署更加灵活和高效。
3. 可扩展的网络管理：SDN的分离架构使得网络管理更加集中化和可扩展，在大规模网络中可以更加方便地进行网络管理和维护。
4. 网络安全的增强：SDN可以通过集中的网络控制和管理，提供更加细粒度的网络安全策略和控制，增强网络的安全性和可信性。
OpenStack SDN架构
OpenStack SDN架构⻢马啸2014年11⽉月23⽇日⺫⽬目录•OpenContrail （Contrail）•OpenFlow Overlay（OpenDaylight VTN）•OpenStack Neutron （VMware NSX）云需⺴⽹网络OpenContrail MPLS⽅方式MPLS⾃自⾝身!1，三层路由标签技术2，传统上在MPLS-BGP中为路由条⺫⽬目分配MPLS标签3，传统上在MPLS-VPN中可以内层标签标识租户（VLAN），外层标签标识路径Switcheth1eth1VM1VM2同⼀一Network去往192.168.1.1 打上MPLS ＝1，并且打上外层头部到CN1； 去往192.168.1.3，打上MPLS ＝2，并且打上外层头部到CN1； 去往192.168.1.2，就直接出去tap2192.168.1.1/24VRF1 转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3192.168.1.2/24MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3；MPLS 标签表：MPLS=5剥离外层标签改变MAC 并出tap2CN1 CN2192.168.1.3/24tap1tap3tap2VM3VM1不同Network192.168.1.1/24VRF1转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3； MPLS ＝3 剥离外层改变MAC 出tap4CN1 192.168.1.3/24tap1tap3VM3VM4VRF2 转发表：去往192.168.2.1直接从tap4出去tap4192.168.2.1/24VM1同⼀一Router192.168.1.1/24VRF1转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3 去往192.168.2.1直接从tap4出去MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3； MPLS ＝3 剥离外层改变MAC 出tap4CN1192.168.1.3/24tap1tap3VM3VM4VRF2 转发表：去往192.168.2.1直接从tap4出去去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3tap4192.168.2.1/24OpenContrail的⼀一些特点1，⾃自⾝身就是东⻄西向“分布式”的2，控制节点跑BGP协议3，南北向需要⺴⽹网关设备（软件、Service VM也都可以）来使⽤用BGP协议进⾏行默认路由注⼊入，进⾏行NAT4，基于路由注⼊入的⽅方式实现InNetwork ServiceChain是相对便捷的；5，Transparent ServiceChain需要打个带VLAN⼆二层标签，其中VLAN区分不同Network。
SDN概述及架构
SDN概述及架构SDN (Software-Defined Networking)是一种新兴的网络架构，其主要目标是通过将网络控制平面和数据平面进行分离，实现对网络的集中管理和控制。
传统的网络架构中，交换机和路由器通常会将控制平面和数据平面集中在同一个设备中，导致网络的管理和控制比较困难。
SDN的出现解决了这一问题，为网络带来了更高的灵活性和可管理性。
SDN的架构主要包括三个核心组件：控制器、交换机和应用程序。
控制器是SDN的核心，负责集中管理和控制网络。
它通过与交换机之间的OpenFlow协议进行通信，将网络中的流量转发规则下发到交换机上，实现对网络流量的集中控制。
交换机承担着数据平面的角色，它接收来自控制器的控制指令，并根据指令进行网络流量的转发。
应用程序则是SDN的上层应用，通过与控制器进行交互，实现对网络的高级策略和服务的配置。
SDN的工作原理可以分为以下几个步骤：1.控制平面与数据平面的分离：SDN的核心思想是将网络的控制平面和数据平面分离，通过控制器来实现对网络的集中管理和控制。
传统网络中，交换机和路由器通常会将控制平面和数据平面集中在同一个设备中，而SDN通过将它们分开，为网络提供了更高的灵活性和可管理性。
2. 控制器与交换机之间的通信：控制器通过与交换机之间的OpenFlow协议进行通信，将网络中的流量转发规则下发到交换机上。
OpenFlow是SDN的一种通信协议，它定义了控制器与交换机之间的消息格式和交互过程，实现了对交换机的远程控制和管理。
3.控制器的决策和流量转发：控制器接收来自应用程序的请求，根据网络的状态和策略，做出相应的决策，并将相关的流量转发规则下发到交换机上。
交换机接收到控制器的指令后，根据指令进行流量转发和路由处理。
4.应用程序的策略配置：应用程序通过与控制器进行交互，配置网络的高级策略和服务。
例如，通过应用程序可以实现用戶级的流量控制、负载均衡、安全策略等功能。
什么是OpenStack,与SDN的关系是什么(樊明哲)
什么是OpenStack，与SDN的关系是什么作者：樊明哲/00163513版本：V1.0 (2015-11-12)交换机与企业通信解决方案部DCN设计组修改记录V1.0 (2015-11-12)第一次发布。
ii 华为专有和保密信息目录1 从DCN的需求谈起 (1)2 OpenStack基础架构 (3)3 OpenStack功能组件工作原理 (5)4 华为OpenStack (11)5 小结 (12)iii 华为专有和保密信息1 从DCN的需求谈起当前，业内数据中心的最迫近的需求就是构建资源池，通过构建统一资源池实现针对业务进行资源快速动态分配、回收与再分配，达到降低建设成本和运维成本的目的。
我们重点关注计算资源（服务器资源）和网络资源这两个方面。
计算资源池得以构建的物理基础就是物理服务器的性能，规格以及数量，在这个基础上，辅以服务器虚拟化技术，实现虚机资源的快速发放，回收，迁移等动作，构建统一的资源池（当前，针对物理服务器的业务发放也在快速发展中）。
网络本身也是一个资源池，一旦选择了特定网络设备（如某款型号的交换机），该设备的规格（如MAC表，路由表等）就是一个资源池的限定条件，一旦选择了特定的网络协议（如二层vlan协议），那么4096个二层隔离域也是一个资源池的限定条件，当数据中心的网络拓扑，网络设备，基础协议确定后就构建了资源池的物理基础，辅以网络控制器技术可以实现网络资源的快速发放（配置），回收（撤消配置）。
在上述基础上，一个DC管理员或者一个租户如何快速从资源池中提取资源并且完成业务下发呢？需要一个组件将整体资源池管理起来，将资源池抽象统一的模型或者原子能力可供业务或者租户进行申请和回收。
同时，更为重要的问题是，数据中心的各类资源是有关联性的，如网络资源的下发很多是由服务器在那里上线驱动的，如此，便需要各类资源有一个关联关系及联动机制，协同管理各类资源。
OpenStack即是上述功能的集合，作为自动化业务下发数据中心的资源管理及协同层存在。
OpenStack与SDN应用分析
网络通过 API 提高网络的可编程性。 SDN 控制器， OpenDaylight、 Ryu 和 Floodlight 等使用各自的插件让 Neutron 和 SDN 控制器交互。下图给出了 SDN 集成到 OpenStack 的大体思路。
SDN 控制器使用北向 Rest API 通过网络节点的二层插件与 Neutron 通信。使用 OpenFlow 与 Compute 节点的代理和插件交互。具体是使用 Open vSwitch 数据库 （OVSDB）和南向 OpenFlow 协议与计算节点的虚拟交换机交互。
Plugin Agent 插件代理指定正在被使用的 Neutron 插件。他们运行于计算节点之上，并且会同 Neutron 插件进行交互来管理虚拟交换机。这些代理在许多部署中是可选的，而 且在每个虚拟机管理程序上可执行本地虚拟交换机配置。 消息队列 OpenStack 组件，包括 Neutron，使用高级消息队列协议(AMQP)进行内部通信。 例如，Neutron 组件使用远程过程调用协议（RPC ）与另外一个组件通信。 数据库 几乎所有组件都需要用数据库来维护一个持续的网络模型；因此,数据库的语法 是由已配置的核心插件和服务插件来定义。 DHCP 代理 这个代理是 Neutron 的一部分， 给租户网络提供 DHCP 服务。 它维护所需的 DHCP 配置，且在所有插件中 DHCP 代理是相同的（它维护所有组件中相同的 DHCP 配 置） 。 三层代理 三层代理负责提供三层和 NAT 转发功能，目的是为租户网络中的虚拟机提供外 网接入。 二层核心插件 二层模块化（ML2 ）是 Neutron 的核心插件。ML2 的引入是为了替代原有的统一 插件(如，Open vSwitch 和 Linux 桥接-它们仅仅是插件，而不是代理)消除冗余代 码，降低开发和维护成本。根据 ML2 作者所定义的，模块化二层组件（ML2）是
SDN三层架构解析
SDN三层架构解析SDN（软件定义网络）是一种新型的网络架构，它通过将网络的控制平面和数据平面分离，实现对网络的集中管理和控制。
SDN三层架构是SDN网络的一种典型架构，它由应用层、控制层和数据层组成。
应用层是SDN网络的最上层，它包括各种网络应用程序和服务，例如网络管理、流量工程、安全管理等。
这些应用程序通过向控制层发送指令和请求，实现对网络的管理和控制。
控制层是SDN网络的中间层，它包括SDN控制器和各种网络控制器。
SDN控制器是整个SDN网络的核心，它负责接收应用层的指令和请求，并将其翻译成网络流规则，然后通过网络控制器将这些规则下发到数据层的网络设备上。
网络控制器则负责跟踪和监控网络设备的状态，以及向SDN 控制器提供网络设备的信息。
数据层是SDN网络的最底层，它包括各种网络设备，例如交换机、路由器等。
这些网络设备接收到来自控制层的流规则后，将其转化为数据包的转发动作，并根据这些规则来转发和处理数据包。
SDN三层架构的核心思想是将网络的控制平面和数据平面分离，这样可以实现对网络的集中管理和控制。
首先，在SDN架构中，控制层的SDN 控制器负责接收应用层的指令和请求，将其翻译成流规则，并将这些规则下发到数据层的网络设备上。
这样，网络管理员可以通过修改SDN控制器中的流规则，来实现对网络的灵活控制和管理。
其次，SDN架构中的数据层主要负责数据包的转发和处理，而不需要进行复杂的控制和管理逻辑。
这样可以使网络设备的硬件设计更加简单和高效。
SDN三层架构还具有以下几个特点。
首先，它提供了一种灵活和可编程的网络控制平面，使网络管理员可以根据实际需求来实现对网络的灵活控制和管理。
其次，它能够实现网络的集中控制和管理，避免了传统网络中由于网络设备分散管理而导致的配置冲突和管理困难。
第三，它提供了一种开放的接口和协议，使网络管理员可以使用各种第三方开发的应用程序和工具来实现对网络的管理和控制。
总的来说，SDN三层架构是一种新型的网络架构，通过将网络的控制平面和数据平面分离，实现了对网络的集中管理和控制。
SDN架构与解析
SDN架构与解析SDN（Software-Defined Networking）是一种新兴的网络架构，它将网络控制平面与数据平面进行解耦，通过集中和集中化的控制器来管理和控制网络。
这种架构的目的是提高网络的灵活性、可扩展性和可管理性。
在传统的网络架构中，网络设备（如交换机和路由器）负责处理数据包的转发和流量控制，而SDN重新定义了网络的控制和数据平面，通过软件控制器中的集中控制逻辑来实现对网络设备的控制和管理。
1.SDN控制器：SDN控制器是整个SDN架构的核心，它负责控制和管理网络。
它通过与网络设备进行通信来收集网络拓扑和状态信息，并根据目标策略和规则生成控制消息，然后将其发送到相关的网络设备上。
SDN 控制器还提供网络管理的API，可以与上层应用程序进行交互。
2.SDN网络设备：SDN网络设备是SDN架构中的数据平面，它主要负责数据包的转发和数据流的处理。
SDN网络设备根据从SDN控制器接收到的控制消息来配置其转发表，并根据转发表中的信息对数据包进行转发和路由。
3.SDN应用程序：SDN应用程序通过与SDN控制器进行交互来实现特定的网络服务和应用。
它们可以利用SDN架构的灵活性和可编程性来创建自定义的网络策略和服务，从而满足不同用户和应用的需求。
与传统的网络架构相比，SDN架构具有以下优势：1.灵活性：SDN架构提供了对网络配置和策略的灵活控制。
通过集中的SDN控制器，管理员可以轻松地管理和调整网络拓扑结构、配置路由表和流量控制规则，从而提供更灵活的网络服务。
2.可扩展性：由于SDN控制器统一控制网络设备，因此可以更容易地实现网络的可扩展性。
管理员可以添加或删除网络设备，并通过控制器自动配置这些设备，从而快速扩展或缩小整个网络。
3.可编程性：SDN架构的关键特征是其可编程性，它允许管理员通过编写自定义的控制逻辑来实现特定的网络服务和策略。
这种可编程性使得SDN网络能够更好地适应不同应用场景和需求。
数据中心架构详解数据中心三大基础架构
引言概述：数据中心是现代企业和组织的核心基础设施，它承载着大量的数据存储和处理任务。
为了能够高效地管理和处理这些数据，一个合理的数据中心架构是必不可少的。
本文将深入探讨数据中心架构的三个基础要素：网络架构、存储架构和计算架构，以帮助读者更好地理解数据中心的设计和运维。
网络架构：1. 网络拓扑结构：数据中心通常采用三层网络架构，包括核心层、汇聚层和接入层，这样可以提供高可用性和可扩展性。
2. 网络设备：常见的网络设备有路由器、交换机和防火墙等，它们通过虚拟局域网（VLAN）和交换虚拟化技术（VXLAN）等实现数据的传输和隔离。
3. SDN技术：软件定义网络（SDN）可以提高网络的灵活性和可编程性，使得数据中心网络的管理更为简便和高效。
4. 高可用性和负载均衡：通过配置冗余设备和使用负载均衡算法，可以避免单点故障，并实现对网络流量的均衡分配。
存储架构：1. 存储设备：数据中心采用不同类型的存储设备，如磁盘阵列、网络存储设备（NAS）和存储区域网络（SAN）等，以满足不同的存储需求。
2. 存储协议：常见的存储协议有网络文件系统协议（NFS）和块存储协议（如iSCSI和FCP），它们用于数据中心中的文件共享和块级存储。
3. 存储虚拟化：通过存储虚拟化技术，可以将物理存储资源抽象成逻辑存储池，并实现数据的动态迁移和资源的动态分配。
4. 数据保护和备份：在数据中心中，数据的安全性和可靠性非常重要。
通过定期备份、快照和复制等手段，可以保护数据免受损坏和丢失的风险。
5. 存储性能优化：通过使用高速存储介质（如固态硬盘）和优化数据访问模式，可以提升数据中心的存储性能和响应速度。
计算架构：1. 服务器硬件：数据中心中常用的服务器硬件包括标准服务器、刀片服务器和高密度服务器等，可以根据实际需求选择适合的硬件平台。
2. 虚拟化技术：利用虚拟化技术，可以将物理服务器划分为多个虚拟机，实现资源的共享和利用率的提升。
3. 容器化技术：容器化技术（如Docker）可以更加轻量级地实现应用的部署和扩展，提供更高的灵活性和效率。
SDN网络架构的优化与应用
SDN网络架构的优化与应用随着互联网技术的日新月异，网络设备的不断更新换代，网络架构也在不断变化。
近年来，SDN（软件定义网络）已经成为网络架构领域的一个热门话题。
相较于传统网络架构，SDN架构具有更高的灵活性和可定制性。
本文将介绍SDN网络架构的优化和应用。
一、什么是SDN网络架构SDN网络架构是一种新兴的网络架构，它基于软件和硬件的创新技术，具有与传统网络架构不同的三层结构：应用层、控制层和数据层。
应用层负责接受和处理业务请求，控制层则负责全局的网络流量控制和管理，数据层则负责实际的网络数据传输。
与传统网络架构相比，SDN架构通过将网络控制从物理硬件分离出来，使得网络控制可编程化和可动态管理。
这样，网络管理员可以通过编写自己的网络控制逻辑来实现网络的灵活控制和管理。
同时，在SDN架构中，网络设备的控制逻辑与数据转发逻辑分开，更容易实现硬件设备的优化。
二、SDN网络架构的优化在SDN网络架构中，网络流量的控制和管理主要由控制器(layer controller)来完成。
控制器负责对交换机(Switch)的规划、配置和管理，从而实现对流量的灵活控制和管理。
在SDN架构中，控制器的功能被拆分成多个模块，使得控制器的扩展和优化变得更加便捷和灵活。
1.流量调度算法优化SDN网络架构的流量调度算法直接影响网络资源的利用率和网络性能。
传统的流量调度算法主要是基于FIFO(先入先出)或者RR(轮询)等算法，这种算法仅考虑了网络流量带宽和交换机的连接状态，而没有考虑到具体业务的特性和需求。
为了更加效率的管理网络流量和提高网络的性能，SDN架构引入了各种不同的流量调度算法。
例如，最小化流量拥塞算法(minimalism congestion)、多路径交通工程算法(Multipath Traffic Engineering)、灵活宽带带宽预测算法(Flexible Wideband Bandwidth Prediction)等，这些算法在不同的网络场景下都有着丰富的应用。
SDN架构及解析
SDN架构及解析软件定义网络（Software Defined Networking，简称SDN）是一种网络架构，具有集中控制、分离数据平面和网络编程等特点。
它将网络控制面和数据平面分离，通过集中控制器对网络进行统一管理和控制，实现网络的简化、灵活性和可编程性。
传统的网络架构中，网络设备（如交换机和路由器）负责数据转发和转发逻辑，而控制功能分布在设备之间。
这种分布式控制架构会导致网络管理和配置复杂，使得网络创新和升级变得困难。
SDN架构通过将网络控制集中到一个控制器中，将网络设备仅作为数据转发平面，以实现更灵活和可编程的网络管理。
在SDN架构中，控制器负责网络的配置、管理和控制，而网络设备则仅负责数据的转发。
控制器通过南向接口与网络设备通信，向设备发送控制指令来实现网络流量转发和网络配置的变更。
同时，控制器通过北向接口与网络应用程序进行通信，接收来自应用程序的网络管理请求，并根据应用程序的需求来配置和管理网络。
这种集中控制的架构能够使网络管理人员更容易实现对网络的灵活控制和快速变更。
另一个SDN架构的关键特点是分离数据平面和控制平面。
数据平面负责实际的数据转发任务，如网络包的转发和路由选择等；而控制平面负责决策网络流量的路径、配置网络设备和监控网络状态等。
通过分离数据平面和控制平面，SDN架构能够实现更高的网络灵活性和可编程性。
控制器可以根据网络的实时状态和应用的需求，灵活地调整网络的拓扑结构和流量转发规则，从而实现更优化的网络性能和服务质量。
SDN架构还提供了网络编程的能力，使得网络管理人员可以通过编写程序来管理和控制网络。
网络编程可以实现自动化的网络配置和管理，提高了网络的可靠性和可维护性。
另外，网络编程也为网络创新和应用开发提供了更多的可能性。
开发人员可以通过编写网络应用程序来实现自定义的网络功能和服务，如网络安全、负载均衡和带宽管理等。
综上所述，SDN架构通过集中控制、分离数据平面和网络编程等特点，提供了一种灵活、可编程和易管理的网络架构。
SDN协议与控制器软件定义网络的架构与应用
SDN协议与控制器软件定义网络的架构与应用SDN协议与控制器：软件定义网络的架构与应用随着网络技术的不断进步和应用需求的增长，传统的网络架构和管理方式已经难以满足现代网络的要求。
在这个背景下，软件定义网络（Software Defined Networking，简称SDN）应运而生。
SDN通过将网络的控制平面（Control Plane）与数据平面（Data Plane）分离，采用集中式的控制器（Controller）来实现对网络的集中管理和控制。
本文将深入讨论SDN协议与控制器的架构与应用。
一、SDN的基本架构SDN的基本架构由三个主要组件组成：应用层、控制层和基础设施层。
控制层是SDN架构的核心，包括了控制器和网络操作系统。
其中，应用层负责运行在控制器上的运营商和企业自有的应用程序，为网络提供各种服务。
控制层为应用层提供了与底层网络交互的API接口。
基础设施层是实际网络设备的集合，包括交换机、路由器等，这些设备通过OpenFlow协议与控制器进行通信。
二、SDN的关键技术和协议1. OpenFlow协议OpenFlow是SDN中最为重要的协议之一，用于交换机与控制器之间的通信。
它定义了交换机如何转发数据包（数据平面）以及控制器如何与交换机进行交互（控制平面）。
通过OpenFlow协议，控制器可以动态配置交换机的流表，实现对网络流量的精确控制。
2. OpenStackOpenStack是一个开源的云计算平台，通过其网络模块Neutron，可以为SDN提供弹性、可扩展的网络服务。
Neutron支持多种网络虚拟化技术，如VXLAN、GRE等，可以灵活地创建、管理虚拟网络拓扑，实现虚拟机的跨主机通信。
3. NETCONF和YANGNETCONF是一种网络配置协议，用于设备配置和管理。
YANG是一种建模语言，用于描述网络设备的数据模型。
NETCONF与YANG的结合可以实现网络设备的自动化配置和管理，为SDN提供了更高效、可靠的基础。
OpenStack的架构详解
OpenStack的架构详解OpenStack既是一个社区，也是一个项目和一个开源软件，它提供了一个部署云的操作平台或工具集。
其宗旨在于，帮助组织运行为虚拟计算或存储服务的云，为公有云、私有云，也为大云、小云提供可扩展的、灵活的云计算。
1. OpenStack是什么OpenStack既是一个社区，也是一个项目和一个开源软件，它提供了一个部署云的操作平台或工具集。
其宗旨在于，帮助组织运行为虚拟计算或存储服务的云，为公有云、私有云，也为大云、小云提供可扩展的、灵活的云计算。
OpenStack旗下包含了一组由社区维护的开源项目，他们分别是OpenStackCompute(Nova)，OpenStackObjectStorage(Swift)，以及OpenStackImageService(Glance)。
OpenStackCompute[1]，为云组织的控制器，它提供一个工具来部署云，包括运行实例、管理网络以及控制用户和其他项目对云的访问(thecloudthroughusersandprojects)。
它底层的开源项目名称是Nova，其提供的软件能控制IaaS云计算平台，类似于AmazonEC2和RackspaceCloudServers。
实际上它定义的是，与运行在主机操作系统上潜在的虚拟化机制交互的驱动，暴露基于WebAPI的功能。
OpenStackObjectStorage[2]，是一个可扩展的对象存储系统。
对象存储支持多种应用，比如复制和存档数据，图像或视频服务，存储次级静态数据，开发数据存储整合的新应用，存储容量难以估计的数据，为Web应用创建基于云的弹性存储。
OpenStackImageService[1]，是一个虚拟机镜像的存储、查询和检索系统，服务包括的RESTfulAPI允许用户通过HTTP请求查询VM镜像元数据，以及检索实际的镜像。
VM镜像有四种配置方式：简单的文件系统，类似OpenStackObjectStorage的对象存储系统，直接用Amazon'sSimpleStorageSolution(S3)存储，用带有ObjectStore的S3间接访问S3。
OpenStack的Neutron组件详解
OpenStack的Neutron组件详解⼀：简介⼀、概述1. 传统的⽹络管理⽅式很⼤程度上依赖于管理员⼿⼯配置和维护各种⽹络硬件设备；⽽云环境下的⽹络已经变得⾮常复杂，特别是在多租户场景⾥，⽤户随时都可能需要创建、修改和删除⽹络，⽹络的连通性和隔离不已经太可能通过⼿⼯配置来保证了。
2. 如何快速响应业务的需求对⽹络管理提出了更⾼的要求。
传统的⽹络管理⽅式已经很难胜任这项⼯作，⽽“软件定义⽹络（software-defined networking, SDN）”所具有的灵活性和⾃动化优势使其成为云时代⽹络管理的主流。
3. Neutron 的设计⽬标是实现“⽹络即服务（Networking as a Service）”。
为了达到这⼀⽬标，在设计上遵循了基于 SDN 实现⽹络虚拟化的原则，在实现上充分利⽤了 Linux 系统上的各种⽹络相关的技术。
4. SDN 模式服务— NeutronSDN( 软件定义⽹络 ), 通过使⽤它，⽹络管理员和云计算操作员可以通过程序来动态定义虚拟⽹络设备。
Openstack ⽹络中的 SDN 组件就是 Quantum.但因为版权问题⽽改名为Neutron 。
⼆、基本概念1. Network：是⼀个隔离的⼆层⼴播域。
Neutron ⽀持多种类型的 Network，包括 Local, Flat, VLAN, VxLAN 和 GRE。
1. Local⽹络与其他⽹络和节点隔离。
Local ⽹络中的 instance 只能与位于同⼀节点上同⼀⽹络的 Instance 通信，主要⽤于单机测试。
2. Flat ⽹络是⽆ vlan tagging 的⽹络。
Flat ⽹络中的 instance 能与位于同⼀⽹络的 instance 通信，并且可以跨多个节点。
3. VLAN ⽹络是具有 802.1q tagging 的⽹络，是⼀个⼆层的⼴播域，同⼀ Vlan 中的 instance 可以通信，不同 vlan 只能通过 router 通信。
中国移动数据中心SDN网络架构及关键技术
中国移动数据中心SDN网络架构及关键技术随着云计算和大数据的快速发展，中国移动数据中心的规模和复杂性也在迅速增加。
为了应对这一挑战，SDN（软件定义网络）技术被引入到数据中心网络中。
本文将探讨中国移动数据中心SDN网络的架构和关键技术。
一、SDN网络架构概述SDN是一种网络架构和技术，通过将网络控制平面与数据平面分离，实现对网络资源的灵活管理和配置。
在中国移动数据中心，SDN网络架构采用了集中式的控制器和分布式的交换机结构。
1. 控制器SDN网络的控制器是整个网络的大脑，负责集中管理和控制网络中的交换机。
在中国移动数据中心，SDN控制器可以根据实际需求来调整网络的流量分配和路径选择，从而提高网络的灵活性和性能。
2. 交换机SDN网络中的交换机负责实际转发数据包。
在中国移动数据中心，交换机被部署在各个服务器和设备之间，通过与控制器的交互，来接收并执行网络策略和配置。
二、SDN网络关键技术1. OpenFlow协议OpenFlow是SDN网络的一种重要协议，用于控制器和交换机之间的通信。
在中国移动数据中心中，使用OpenFlow协议可以实现网络的灵活性和可编程性，同时减少了对交换机的修改和配置。
2. 虚拟化技术在中国移动数据中心的SDN网络中，虚拟化技术起到了至关重要的作用。
通过将物理网络资源划分为多个虚拟网络，可以实现对网络的动态分配和管理。
这种虚拟化技术可以提高数据中心的资源利用率和性能。
3. 多路径技术为了提高中国移动数据中心SDN网络的可靠性和性能，多路径技术被引入到SDN网络中。
通过使用多条路径来传输数据，可以有效地避免网络拥堵和故障，提高网络的吞吐量和可用性。
4. 安全性技术中国移动数据中心SDN网络中的安全性是一个重要的考虑因素。
为了保护网络免受恶意攻击和入侵，采用了各种安全性技术，如访问控制、加密和入侵检测等。
这些安全性技术可以有效地保护数据中心的网络安全。
5. 动态网络管理技术中国移动数据中心的SDN网络需要具备动态管理和配置的能力。
网络虚拟化技术与SDN架构
网络虚拟化技术与SDN架构随着云计算和大数据时代的到来，网络技术的发展也面临着巨大的挑战。
为了满足增长迅猛的网络流量需求，并提高网络的灵活性和可管理性，网络虚拟化技术与软件定义网络（SDN）架构被广泛应用于现代网络中。
网络虚拟化技术是一种将物理网络资源划分为多个虚拟网络的技术。
通过虚拟化技术，网络管理员可以将一个物理网络划分为多个逻辑网络，每个虚拟网络都是独立的，并且可以根据不同的需求进行配置。
虚拟网络可以提供各种网络服务，如虚拟局域网（VLAN）、虚拟私有网络（VPN）等，从而满足不同用户或应用的需求。
而SDN架构则是一种通过软件来控制和管理网络的新型架构。
在传统网络中，路由器和交换机的控制平面和数据平面是紧密耦合的，而在SDN架构中，数据平面和控制平面被分离开来。
控制平面通过控制器来实现，而数据平面则负责转发数据包。
这种架构的优势在于可编程性和灵活性，管理员可以通过集中化的控制器来对整个网络进行管理，从而更好地满足不同的应用需求。
网络虚拟化技术和SDN架构的结合可以实现更加高效和灵活的网络管理。
通过网络虚拟化技术，管理员可以将网络资源按需划分给不同的用户或应用，提高网络利用率。
同时，SDN架构可以通过集中化的控制来对虚拟网络进行编程和管理，从而更好地适应不断变化的网络需求。
网络虚拟化技术和SDN架构在企业网络中有着广泛的应用。
例如，在数据中心中，可以通过虚拟化技术将物理服务器划分为多个虚拟机，每个虚拟机拥有独立的网络环境，从而提高服务器的利用率。
而SDN架构可以实现对整个数据中心网络的集中管理，包括流量控制、安全策略的实施等。
网络虚拟化技术和SDN架构也在广域网（WAN）中得到了应用。
通过虚拟化技术，可以将分布在不同地点的办公网点连接起来，形成一个虚拟的广域网，提供统一的网络服务。
SDN架构可以实现对整个广域网的集中管理和控制，从而提高网络的灵活性和可管理性。
在面对日益增长的网络流量和复杂的网络需求时，网络虚拟化技术和SDN架构提供了一种创新的网络管理方式。
openstack 面试题库
openstack 面试题库OpenStack面试题库OpenStack是一个开源的云计算平台，它提供了一组用于构建和管理公有云和私有云的工具和服务。
OpenStack获得了广泛的认可，并被广泛应用于各种规模和类型的组织中。
对于想要在OpenStack相关岗位上有所建树的人来说，了解并熟悉OpenStack的知识和技能是非常重要的。
本文将提供一个OpenStack面试题库，帮助读者准备OpenStack相关的面试。
第一部分：OpenStack基础知识问题1：什么是OpenStack？它包含哪些核心组件？问题2：请分别介绍OpenStack的计算、网络和存储组件。
问题3：什么是OpenStack的镜像服务？它的作用是什么？问题4：请说明OpenStack的虚拟机迁移是如何实现的？问题5：OpenStack的身份认证是如何工作的？第二部分：OpenStack网络问题1：请说明OpenStack的网络拓扑是怎样的？问题2：什么是OpenStack的网络命名空间？问题3：请介绍OpenStack的网络组件Neutron中的网络节点和网络代理。
问题4：什么是OpenStack的SDN（软件定义网络）？问题5：Neutron的DHCP代理是如何工作的？第三部分：OpenStack存储问题1：请介绍OpenStack的块存储服务。
问题2：什么是OpenStack的对象存储服务？问题3：什么是OpenStack的文件存储服务？问题4：请说明Cinder和Swift之间的区别和用途。
问题5：OpenStack的存储服务如何进行数据备份和恢复？第四部分：OpenStack的自动化和编排问题1：什么是OpenStack的热（Heat）模板？问题2：请介绍OpenStack的自动化工具Ansible和Puppet。
问题3：什么是OpenStack项目中的资源编排？问题4：OpenStack的自动化和编排工具在云计算环境中的作用是什么？问题5：请介绍OpenStack的任务流（TaskFlow）框架。
《2024年基于OpenStack构建私有云计算平台》范文
《基于OpenStack构建私有云计算平台》篇一一、引言随着信息技术的快速发展，云计算已经成为现代信息技术的重要支撑。
为了满足企业对高可用性、可扩展性以及灵活性计算资源的需求，越来越多的企业开始关注私有云计算平台的建设。
私有云计算平台不仅能满足企业内部复杂的业务需求，同时还可以保障企业数据的安全性和隐私性。
本文将详细介绍如何基于OpenStack构建私有云计算平台。
二、OpenStack概述OpenStack是一个开源的云计算管理平台项目，它提供了一组组件来构建和管理大规模的云计算环境。
OpenStack旨在为公有云和私有云提供可扩展、灵活和可靠的云计算服务。
其核心组件包括计算、存储、网络等，可以支持多种虚拟机（VM）技术，如KVM、VMware等。
三、构建私有云计算平台的步骤1. 需求分析：明确私有云计算平台的建设目标，包括业务需求、技术需求和安全需求等。
2. 环境准备：准备物理服务器和网络环境，安装必要的操作系统和软件依赖。
3. 部署OpenStack：根据需求分析结果，选择合适的OpenStack版本和组件进行部署。
4. 网络配置：配置网络架构，包括虚拟网络、物理网络和安全组等。
5. 存储配置：配置云平台的存储架构，包括块存储、文件存储和对象存储等。
6. 虚拟机管理：通过OpenStack提供的虚拟化技术，实现计算资源的虚拟化和动态分配。
7. 服务管理：搭建各种云计算服务，如镜像管理、调度管理等，并提供RESTful API接口。
8. 安全防护：对私有云计算平台进行安全配置，包括防火墙设置、访问控制和安全审计等。
四、关键技术与解决方案1. 虚拟化技术：使用KVM等技术实现计算资源的虚拟化，提高资源利用率和灵活性。
2. 分布式存储：采用分布式文件系统和块存储系统，实现数据的可靠存储和高效访问。
3. 网络优化：通过SDN（软件定义网络）技术实现网络资源的动态分配和优化。
4. 安全防护：采用多层次的安全防护策略，包括防火墙、入侵检测系统（IDS）和安全审计等措施，保障云平台的安全性和稳定性。
OpenStack网络管理方案Neutron
brctl addbr BRIDGE brctl addif BRIDGE DEVICE
第6页
Linux交换机虚拟化 - Open vSwitch
Open vSwitch是产品级的虚拟交换机。
Linux bridge更适用于小规模，主机内部间通信场景。 Open vSwitch更适合于大规模，多主机间通信场景。
第16页
Neutron概念 - Port
Port：端口
逻辑网络交换机上的虚拟交换端口 虚拟机通过Port附着到Network上 Port可以分配IP地址和Mac地址
第17页
Neutron概念 - Router
Router：路由器
连接租户内同一Network或不同Network之间的子网，以及连接内外网。
网卡虚拟化
• TAP • TUN • VETH
交换机虚拟化
• Linux Bridge • Open vSwitch
网络隔离
• Network Namespace
第4页
Linux网卡虚拟化 - TAP/TUN/VETH
Physical NIC Socket API
TUN Socket API
TAP Socket API
第18页
Neutron概念 - Fixed IP
Fixed IP：固定IP
分配到每个端口上的IP，类似于物理环境中配置到网卡上的IP。
第19页
Neutron概念 - Floating IP
Floating IP：浮动IP
Floating IP是从External Network创建的一种特殊Port，可以将Floating IP绑定到任 意Network中的Port上，底层会做NAT转发，将发送给Floating IP的流量转发到该Port 对应的Fixed IP上。
openstack知识点总结
openstack知识点总结OpenStack是一个开源的云计算平台，它的目标是提供一个可伸缩的云计算平台，使用户能够轻松地构建和管理私有云和公有云。
OpenStack由一系列组件和项目组成，每个项目都提供不同的功能和服务。
在本文中，我们将对OpenStack的核心知识点进行总结，包括其架构、组件、网络、存储、身份认证等方面的内容。
一、OpenStack架构OpenStack的架构是一个由多个组件和服务构成的系统，其中各组件相互之间通过API进行通信，实现云计算服务。
OpenStack的架构主要包括以下几个组件：1.计算（Nova）：Nova是OpenStack的计算服务组件，用于虚拟机和其他实例的管理。
它提供了虚拟机的创建、启动、停止和销毁等功能。
2.网络（Neutron）：Neutron是OpenStack的网络服务组件，用于配置和管理虚拟网络。
它提供了网络拓扑的管理、IP地址分配、虚拟网络的连接等功能。
3.存储（Cinder、Swift）：Cinder是OpenStack的块存储服务组件，用于提供持久化存储。
Swift是OpenStack的对象存储服务组件，用于存储非结构化数据。
4.身份认证（Keystone）：Keystone是OpenStack的身份认证服务组件，用于用户和服务的身份认证、授权和访问控制。
5.图像（Glance）：Glance是OpenStack的镜像服务组件，用于创建和管理虚拟机的镜像。
6.数据库（Trove）：Trove是OpenStack的数据库服务组件，用于提供数据库即服务（DBaaS）。
7. 资源编排（Heat）：Heat是OpenStack的资源编排服务组件，用于定义和管理云资源的部署。
二、OpenStack组件1. NovaNova是OpenStack的计算服务组件，它通过管理和调度计算资源，为用户提供虚拟机和其他实例的创建和管理。
Nova提供了一组API，用于控制虚拟机的生命周期，包括创建、启动、暂停、恢复、停止、销毁等操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
OpenStack SDN架构⻢马啸微信：Zebra2014年11⽉月23⽇日⺫⽬目录•OpenContrail （Contrail）•OpenFlow Overlay（OpenDaylight VTN）•OpenStack Neutron （VMware NSX）云需⺴⽹网络OpenContrail MPLS⽅方式MPLS⾃自⾝身!1，三层路由标签技术2，传统上在MPLS-BGP中为路由条⺫⽬目分配MPLS标签Switcheth1eth1VM1VM2同⼀一Network去往192.168.1.1 打上MPLS ＝1，并且打上外层头部到CN1； 去往192.168.1.3，打上MPLS ＝2，并且打上外层头部到CN1； 去往192.168.1.2，就直接出去tap2192.168.1.1/24VRF1 转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3192.168.1.2/24MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3；MPLS 标签表：MPLS=5剥离外层标签改变MAC 并出tap2CN1 CN2192.168.1.3/24tap1tap3tap2VM3VM1不同Network192.168.1.1/24VRF1转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3； MPLS ＝3 剥离外层改变MAC 出tap4CN1 192.168.1.3/24tap1tap3VM3VM4VRF2 转发表：去往192.168.2.1直接从tap4出去tap4192.168.2.1/24VM1同⼀一Router192.168.1.1/24VRF1转发表：去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3 去往192.168.2.1直接从tap4出去MPLS 标签表：MPLS=1 剥离外层改变MAC 出tap1； MPLS ＝2 剥离外层改变MAC 出tap3； MPLS ＝3 剥离外层改变MAC 出tap4CN1192.168.1.3/24tap1tap3VM3VM4VRF2 转发表：去往192.168.2.1直接从tap4出去去往192.168.1.2打上MPLS ＝5，并且打上外层标签到CN2；去往192.168.1.1，就直接出去tap1 去往192.168.1.3，就直接出去tap3tap4192.168.2.1/24OpenContrail的⼀一些特点1，⾃自⾝身就是东⻄西向“分布式”的2，控制节点跑BGP协议3，南北向需要⺴⽹网关设备（软件、Service VM也都可以）来使⽤用BGP协议进⾏行默认路由注⼊入，进⾏行NAT4，基于路由注⼊入的⽅方式实现InNetwork ServiceChain是相对便捷的；5，Transparent ServiceChain需要打个带VLAN⼆二层标签，其中VLAN区分不同Network。
OpenFlow OverlayOpenFlow⾃自⾝身!1，⽀支持控制层⾯面与转发层⾯面分离2，良好的多种技术⽀支持 Tunnel（VxLAN、GRE）、VLAN-In-VLAN、MPLS、MAC Bitmask控制器对云平台接⼝口： PORT-VLAN（＋MAC地址）映射到vNetworkEdge SwitchCore SwitchEdge SwitchEdge SwitchCore SwitchvSwitchvSwitch vSwitchPort+VLAN2＋MACPort+VLAN1+MACMACBitmask-based OverlayMAC地址⾥里边标识EdgeSwitch、路径策略、路径，以进⾏行链路控制OpenStack Neutron—ML2+Namespace L3Agent VxLAN⾃自⾝身1，⼤大⼆二层协议2，BUM⽤用组播或者点到多点复制3，允许Underlay⺴⽹网络进⾏行ECMP4，租户数够⼤大5，ASIC⽀支持br-intbr-tunbr-intbr-tun Switcheth1eth1VM1VM2VM3vlan=1vlan=1同⼀一Networkvxlan=1vxlan=1br-intbr-tun br-intbr-tun Switcheth0eth0VM1VM2VM3vlan=1vlan=1vlan=2VM4vxlan=1vxlan=2eth0br-intbr-tuneth1iptablesbr-exqrqrqg vxlan=1VM5vlan=3vxlan=2vlan=5vlan=8vxlan=1vxlan=2公⺴⽹网IP 附着点同⼀一Routerbr-tun br-intbr-tunSwitcheth0eth0VM1VM4DVR （东⻄西流量和南北流量概览）eth0eth1iptablesbr-ex qs VM5br-int iptables iptablesbr-ex eth1eth1br-intqrqrqrqrqr qrbr-tun公⺴⽹网IP 附着点iptables br-exqr 公⺴⽹网IP 附着点qf-ex iptables qr qf-ex 公⺴⽹网IP 附着点qf qf1，⼲⼴广播报⽂文多个路由器Port都能收到2，未知单播报⽂文多个路由器Port都能收到3，在br-int上将会出现Duplicate⺴⽹网关MAC Entry 采取的⽅方式：br-tun上Egress⽅方向隔离掉（丢弃）对⺴⽹网关的ARP请求；br-tun上Egress 隔离掉（丢弃）⺫⽬目的MAC为⺴⽹网关的流量这些；br-tun上Egress⽅方向修改这些⺴⽹网关的源MAC地址为⾃自⼰己的Compute Node MAC；br-tun上Ingress⽅方向，对于源MAC为其他Compute Node MAC的流量直接导⼊入br-int；—>在br-int上匹配vlan和⺫⽬目的⺴⽹网段，把源MAC再改回去。
1，默认路由和浮动IP地址路由2，SNAT（动态NAT功能）有浮动IP地址冲突采取的⽅方式：1，拆分NameSpace2，公⺴⽹网IP地址/32路由3，SNAT还是继续中⼼心化吧（如果路由器只有⼀一个浮动IP地址的话）OpenStack Neutron—L2Population 1，不采⽤用多播组则需要点到多点复制；2，采⽤用多播组有数⺫⽬目限制且运维复杂采取的⽅方式：1，ARP Proxy2，⼲⼴广播以控制器⼲⼴广播RPC⽅方式代理Neutron VxLAN及其未来1，从设计上VTEP点可以混合软件硬件VTEP硬件流表有限，软件则性能不⾼高，以软件VTEP为主的话，如何动态插拔硬件VTEP2，复制⽅方式上可以改善，L2Population3，ServiceChaining4，sFlow5，DVR⽅方式，既然L2Population已经知道MAC－VLAN对应的VxLAN，为啥不再加上Agent信息，直接过去呢？OpenContrail与Neutron软件架构对⽐比ONF SDN架构UnitedStack 招聘SDN 软件开发实习⽣生 招聘⼈人数：1⼈人 职位职责： . UOS SDN 产品设计与开发； . OpenStack Neutron 开源项⺫⽬目开发； . SDN 技术调研； !!职位要求： . 了解Python 语⾔言编程； . 了解OpenStack Neutron； !!加分项： . SDN 控制器开发经验 . OpenvSwitch 开发经验 . Linux Netfilter 开发调试经验 . OpenFlow 协议经验SDN 软件开发⼯工程师 招聘⼈人数：2⼈人 职位职责：. UOS SDN 产品设计与开发； . OpenStack Neutron 开源项⺫⽬目开发； . SDN 技术调研；!职位要求：. 熟悉Python 语⾔言编程；. 熟悉OpenStack Neutron整体架构； . 熟悉OpenStack Neutron流量过程 (VLAN/VxLAN)； !加分项：. SDN 控制器开发经验 . OpenvSwitch 开发经验 . Linux Netfilter 开发调试经验. OpenFlow 协议经验THX。