[论文解读] Stratos: A Network-Aware Orchestration Layer for Middleboxes in the Cloud

Aaron Gember-Jacobson, Anand Krishnamurthy+7 more|arXiv (Cornell University)|May 1, 2013

Software-Defined Networks and 5G参考文献 16被引用 132

一句话总结

Stratos 是一个网络感知的编排层，通过软件定义网络（SDN）原则，在云环境中实现高效、可扩展且正确的虚拟中间盒的组合与配置。它动态管理流量工程、部署位置和水平扩展，以确保在弹性、云原生部署中具备性能和安全优势。

ABSTRACT

Enterprises want their in-cloud services to leverage the performance and security benefits that middleboxes offer in traditional deployments. Such virtualized deployments create new opportunities (e.g., flexible scaling) as well as new challenges (e.g., dynamics, multiplexing) for middlebox management tasks such as service composition and provisioning. Unfortunately, enterprises lack systematic tools to efficiently compose and provision in-the-cloud middleboxes and thus fall short of achieving the benefits that cloud-based deployments can offer. To this end, we present the design and implementation of Stratos, an orchestration layer for virtual middleboxes. Stratos provides efficient and correct composition in the presence of dynamic scaling via software-defined networking mechanisms. It ensures efficient and scalable provisioning by combining middlebox-specific traffic engineering, placement, and horizontal scaling strategies. We demonstrate the effectiveness of Stratos using an experimental prototype testbed and large-scale simulations.

研究动机与目标

• 企业希望在云原生架构中复现传统中间盒的性能和安全优势。
• 当前的云部署缺乏系统化的工具来组合和配置虚拟中间盒，尤其是在动态扩展条件下。
• 问题根源在于中间盒管理效率低下，主要挑战包括流量多路复用、运行时动态变化，以及网络与中间盒策略之间缺乏协调。
• 目标是设计并实现一个编排层，以确保在云环境中对虚拟中间盒进行正确、高效且可扩展的配置与组合。
• 解决方案必须将网络感知与动态扩展及流量工程相结合，以维持服务质量与安全性。

提出的方法

• Stratos 利用软件定义网络（SDN）提供对网络和中间盒状态的集中控制与可见性。
• 它采用中间盒特定的流量工程策略，根据中间盒的能力和当前负载，最优地路由数据流。
• 该系统使用智能部署算法，将虚拟中间盒放置在靠近其流量源的位置，以最小化延迟并最大化吞吐量。
• 水平扩展通过来自网络遥测的反馈动态管理，实现在负载增加时自动配置额外的中间盒实例。
• Stratos 与 SDN 控制器集成，以强制执行一致的策略，并确保在分布式、弹性中间盒实例之间正确组合服务。
• 即使在扩展事件期间，编排层也能通过跟踪流状态并相应地重新路由，保持服务功能链（SFC）的完整性。

实验结果

研究问题

• RQ1 在具有动态工作负载的云环境中，如何高效地组合和编排虚拟中间盒？
• RQ2 哪些机制可确保在运行时扩展和流量变化下，中间盒的正确且可扩展的配置？
• RQ3 网络感知的部署与流量工程如何提升云中中间盒服务的性能与可靠性？
• RQ4 SDN 在实现网络与中间盒管理之间的协调方面，在弹性服务功能链中扮演什么角色？
• RQ5 系统如何在动态扩展和重新配置期间保持服务功能链的正确性？

主要发现

• Stratos 即使在动态扩展下，也能实现虚拟中间盒的高效且正确的组合，同时保持服务功能链的完整性。
• 将 SDN 与中间盒编排集成，可减少配置延迟，并改善中间盒实例之间的负载均衡。
• Stratos 中的流量工程策略显著提升了中间盒资源的利用率，并降低了端到端延迟。
• 基于实时网络遥测的动态扩展可确保中间盒在流量高峰期间不会出现性能下降。
• 大规模仿真表明，Stratos 在中间盒数量和复杂服务功能链增加时仍能有效扩展。
• 原型测试平台表明，Stratos 在重新配置事件期间实现了低控制平面开销和高收敛速度。