OpenStack ve NFV (OVN ve OpenFlow) Eğitimi

Eğitim Hakkında

OVN, OpenFlow ve hızlandırılmış ağ ile NFV altyapısı

Uzman düzey eğitim, OpenStack üzerinde NFV altyapısı kurmayı ele alır. ETSI MANO mimarisi, Neutron ML2/OVN, OVN Northbound/Southbound veritabanları ve ovn-trace; Open vSwitch ve OpenFlow akış tabloları, conntrack, ofproto/trace; SR-IOV, OVS-DPDK, NUMA, hugepages ve CPU pinning; Tacker ile VNF yaşam döngüsü ve networking-sfc ile servis zincirleme laboratuvarlarla işlenir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde altı konu başlığı, çok düğümlü laboratuvar uygulaması ve arıza senaryosu tartışması.

Seviye

Uzman Seviye — OVN, Open vSwitch, OpenFlow ve SR-IOV ve DPDK alanlarını kapsayan OpenStack eğitimi

Öğrenme Metodu

Gerçek paket akışları ovs-ofctl, ovn-trace ve tcpdump ile incelenir; VNF dağıtımı ve performans ölçümleri laboratuvarda tamamlanır.

Neden Bu Eğitim?

🧩Servis Hakimiyeti

OVN, Open vSwitch ve OpenFlow gibi bileşenler gerçek yapılandırma dosyaları ve komutlarla işlenir.

🛠️Uygulamalı Laboratuvar

Her modül, çok düğümlü OpenStack laboratuvarında SR-IOV ve DPDK ve Tacker adımlarıyla pekiştirilir.

🔍Üretim Odağı

Arıza, yükseltme ve kapasite senaryoları üzerinden üretim ortamında karşılaşılan durumlar çalışılır.

Anahtar Konular

OpenStack ve NFV (OVN ve OpenFlow) eğitimiOpenStack ve NFV (OVN ve OpenFlow) kursuOpenStack ve NFV (OVN ve OpenFlow)OVNOpen vSwitchOpenFlowSR-IOV ve DPDKTackerOpenStack eğitimiözel bulut eğitimibulut bilişim eğitimi

“Paketin yolunu görebilen, ağın nerede kırıldığını da görür.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Linux Yönetimi

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir.

2

Ağ Temelleri

IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

3

Sanallaştırma

KVM/libvirt, sanal disk imajları ve hypervisor kavramlarına aşinalık faydalıdır.

4

Laboratuvar Ortamı

Çok düğümlü uygulamalar için eğitim ortamı sağlanır; kendi deneme ortamı için en az 32 GB RAM önerilir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı NFV referans mimarisini, OVN bileşenlerini ve Open vSwitch temellerini açıklar.

Modül 1

NFV Mimarisi ve OpenStack'in Rolü

ETSI NFV MANO: NFVO, VNFM ve VIM bileşenleri
NFVI, VNF, CNF ve EMS kavramları ile ağ fonksiyonlarının sanallaştırılması
OpenStack'in VIM olarak kullanılması: Nova, Neutron, Glance ve Placement rolleri
Telekom iş yükleri: vEPC, vIMS, vFirewall, vRouter ve gerekli performans profilleri
Fiziksel cihazdan VNF'ye geçişte gecikme, paket kaybı ve verim beklentileri
Kullanım örnekleri: 5G çekirdek ve kenar (edge) bulut senaryoları

Modül 2

Neutron Ağ Servisi

ML2 plug-in, type driver (flat, vlan, vxlan, geneve) ve mechanism driver seçimi
Provider ağ ile self-service ağ farkı, router, SNAT ve floating IP (DNAT) akışı
Security group, port security ve allowed-address-pairs ile trafik denetimi
DHCP ve metadata ajanları, 169.254.169.254 üzerinden instance metadata erişimi
QoS politikaları, bandwidth limit ve subnet pool ile adres planlaması
openstack network agent list, ip netns ve tcpdump ile temel ağ sorun giderme

Modül 3

Open vSwitch ve OpenFlow Temelleri

OVS mimarisi: ovs-vswitchd, ovsdb-server ve kernel datapath
br-int, br-tun ve br-ex köprüleri ile ovs-vsctl show çıktısı
OpenFlow 1.3 match alanları, aksiyonlar ve öncelik kavramı
ovs-ofctl dump-flows ve dump-ports ile akış tablosu incelemesi
Akış tabloları, goto_table ve NORMAL aksiyonu ile öğrenen switch davranışı
VLAN etiketleme, tünel anahtarı (tun_id) ve patch port bağlantıları

Modül 4

OVN Mimarisi ve Neutron Entegrasyonu

OVN Northbound ve Southbound veritabanları, ovn-northd ve ovn-controller rolleri
Neutron ML2/OVN mekanizma sürücüsü ve ağ kaynaklarının OVN'e eşlenmesi
Mantıksal switch, mantıksal router, mantıksal port ve DHCP seçeneklerinin ovn-nbctl çıktısı
Geneve tünelleme, chassis kaydı ve ovs-vsctl ile external-ids yapılandırması
Dağıtık router (DVR benzeri) davranışı ve gateway chassis seçimi
ML2/OVS ile ML2/OVN karşılaştırması ve geçiş hususları

Günün hedefiKatılımcı OVN ileri özelliklerini, OpenFlow akışlarını ve hızlandırılmış ağ yollarını yapılandırır.

Modül 1

OVN İleri: Gateway HA, ACL ve Load Balancer

Gateway chassis önceliği, BFD ve L3 HA davranışı
Port group ve ACL ile Neutron security group'un OVN'e çevrilmesi
OVN load balancer nesneleri, VIP ve backend yapısı
Logical flow tabloları: ls_in_acl, lr_in_ip_routing ve pipeline aşamaları
Dağıtık floating IP (NAT trafiğinin compute üzerinde işlenmesi)
OVN DB boyutu, raft kümesi ve ölçeklenebilirlik ayarları

Modül 2

OpenFlow İleri: Trace, Conntrack ve Gruplar

ovs-appctl ofproto/trace ile paketin hangi tablolardan geçtiğinin simülasyonu
conntrack (ct) aksiyonları, durum izleme ve ct_state eşleşmeleri
Group tabloları (select, all) ve meter ile hız sınırlama
ovs-ofctl add-flow ile özel akış ekleme ve test
Datapath akışları: ovs-dpctl dump-flows ve megaflow önbellek mantığı
OpenFlow denetleyicileri ile (Ryu, ONOS) dış denetim kavramına giriş

Modül 3

SR-IOV ve DPDK ile Yüksek Performanslı Ağ

SR-IOV: PF, VF, IOMMU/VT-d ve Neutron sriov-nic-agent yapılandırması
PCI passthrough whitelist, alias ve flavor üzerinden PCI aygıt isteme
vnic_type=direct ile port oluşturma ve SR-IOV'un güvenlik grubu sınırlamaları
OVS-DPDK: hugepages, PMD thread, dpdk-lcore-mask ve vhost-user portları
Multi-queue virtio ve vhost performans ayarları
SR-IOV, OVS-DPDK ve standart OVS çözümlerinin verim ve esneklik karşılaştırması

Modül 4

Performans Ayarı: NUMA, Hugepages, CPU Pinning

NUMA topolojisi, hw:numa_nodes flavor özelliği ve NUMATopologyFilter
Hugepages (hw:mem_page_size=large) ve host tarafında 1 GiB sayfa ayırma
CPU pinning: hw:cpu_policy=dedicated, cpu_dedicated_set ve cpu_shared_set
Emulator thread ve izolasyon: isolcpus, tuned cpu-partitioning profili
Ölçüm: lscpu, numactl --hardware, virsh vcpupin ve latency testleri
Yerleşim sonuçlarının hypervisor üzerinde doğrulanması

Günün hedefiKatılımcı VNF dağıtır, servis fonksiyon zinciri kurar ve yerleşim politikalarını uygular.

Modül 1

Tacker ile VNF Yaşam Döngüsü

Tacker mimarisi: VNFM, NFVO ve VIM kaydı
TOSCA tabanlı VNFD yapısı: VDU, CP, VL ve sanallaştırma gereksinimleri
VNF paketi hazırlama, onboarding ve instantiate/terminate akışı
Skala etme (scale-out/in) ve iyileştirme (heal) operasyonları
VNF konfigürasyonu: cloud-init, günlük doğrulama ve yönetim ağı
ETSI SOL API ve Tacker CLI ile yaşam döngüsü otomasyonu

Modül 2

Servis Fonksiyon Zincirleme (SFC)

SFC kavramları: port pair, port pair group, port chain, flow classifier
networking-sfc ile OVS üzerinde zincir akışlarının programlanması
NSH başlığı ve zincir yolundaki paket işaretleme
Firewall, IDS ve NAT VNF'lerinden sıralı trafik geçirme laboratuvarı
Zincir esnekliği: VNF ekleme, çıkarma ve alternatif yol
Trafiğin zincire girdiğinin tcpdump ve ovs-ofctl ile doğrulanması

Modül 3

Nova Hesaplama Servisi

Flavor tasarımı, extra specs ve flavor erişim listeleriyle proje bazlı kısıtlama
Scheduler filtreleri (ComputeFilter, AvailabilityZoneFilter, NUMATopologyFilter) ve weigher ağırlıkları
cpu_allocation_ratio ve ram_allocation_ratio ile aşırı tahsis (overcommit) planlaması
Cold migrate, live migration, evacuate ve host maintenance için nova service disable akışı
Server group affinity ve anti-affinity politikalarıyla yüksek erişilebilirlik yerleşimi
nova-compute, libvirt/KVM katmanı ve cells v2 ile ölçeklenebilir veritabanı mimarisi

Modül 4

NFV İş Yükü Yerleşimi ve Dayanıklılık

Host aggregate ve availability zone ile NFV ve genel amaçlı compute ayrımı
Anti-affinity sunucu grupları ile aktif/yedek VNF çiftlerinin ayrılması
Evacuate, host failure ve Masakari ile otomatik iş yükü kurtarma
VNF canlı taşıma kısıtları: SR-IOV, hugepages ve NUMA pin etkileri
Kapasite yönetimi: izole CPU havuzları ve overcommit politikaları
Bakım ve yükseltme sırasında servis sürekliliği planı

Günün hedefiKatılımcı sanal ağ sorunlarını teşhis eder, izleme kurar ve uçtan uca NFV laboratuvarını tamamlar.

Modül 1

OVN ve OVS Sorun Giderme

ovn-trace ile mantıksal paket akışının simülasyonu
ovn-sbctl lflow-list ve ovn-sbctl show ile mantıksal akış ve chassis incelemesi
ovs-appctl ofproto/trace ile fiziksel akış doğrulaması
Port binding hataları, chassis çakışması ve eski OVN kayıtlarının temizlenmesi
MTU, Geneve kapsülleme ek yükü ve fragmentation sorunları
tcpdump ve ovs-tcpdump ile port aynalama ve paket yakalama

Modül 2

İzleme, Telemetri ve Merkezi Günlük

Ceilometer, Gnocchi ve Aodh ile ölçüm toplama, saklama ve alarm üretimi
openstack-exporter ve libvirt exporter ile Prometheus metrikleri toplama
Grafana panoları: API gecikmesi, kuyruk derinliği, hypervisor kullanımı
Fluentd/OpenSearch ile merkezi günlük toplama ve request-id ile korelasyon
Kritik uyarılar: servis down, Galera kopması, disk doluluğu ve ağ ajanı kaybı
Kapasite eğilimleri: vCPU, RAM ve depolama doluluk oranlarından büyüme tahmini

Modül 3

NFV Bitirme Laboratuvarı

Lab topolojisi: yönetim, veri ve kontrol ağları ile iki VNF
SR-IOV portlu VNF'nin flavor ve imaj hazırlığı
Tacker ile VNF dağıtımı ve zincire bağlanması
iperf3 ve pktgen ile verim ve gecikme ölçümü
Bir hypervisor kaybı simülasyonu ve VNF'nin yeniden dağıtımı
Sonuçların raporlanması: darboğaz analizi ve ayar önerileri

Modül 4

Yükseltme, Yedekleme ve Bakım

Sürüm yükseltme stratejisi: SLURP, rolling upgrade ve servis sırası
Yükseltme öncesi kontrol: db sync, nova-manage db online_data_migrations, uyumluluk matrisi
mariabackup/mysqldump ile veritabanı yedekleri ve geri yükleme provası
Yapılandırma dosyaları, Fernet anahtarları ve parolalar için yedekleme planı
Compute düğümü bakımı: nova-compute disable, canlı taşıma ve yeniden etkinleştirme
Geri dönüş (rollback) planı ve yükseltme sonrası doğrulama listesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

NFV Mimarisi

ETSI NFV referans mimarisini OpenStack VIM katmanıyla ilişkilendirebilirsiniz

🎯

OVS ve OpenFlow

Open vSwitch köprülerini ve OpenFlow akış tablolarını okuyup yorumlayabilirsiniz

🔧

OVN İleri Konular

OVN gateway HA, ACL ve yerel yük dengeleme özelliklerini yapılandırabilirsiniz

🛡️

Hızlandırılmış Ağ

SR-IOV ve DPDK ile VNF'ler için hızlandırılmış ağ yolu yapılandırabilirsiniz

📊

Servis Zincirleme

Servis fonksiyon zinciri ile trafiği sıralı VNF'lerden geçirebilirsiniz

🚀

NFV Dayanıklılık

VNF'ler için host aggregate, affinity ve HA politikalarını tasarlayabilirsiniz

🧩

İzleme

Prometheus, Grafana ve merkezi günlük ile OpenStack sağlığını izleyebilirsiniz

📈

Yükseltme ve Yedek

Yükseltme planı hazırlayıp veritabanı ve yapılandırma yedeklerini alabilirsiniz

Kimler İçin Uygundur?

Telekom ve veri merkezi ağlarında NFV altyapısı kuran ağ mühendisleri
bulut mimarları
OpenStack uzmanları için tasarlanmıştır

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Telekom ve veri merkezi ağlarında NFV altyapısı kuran ağ mühendisleri, bulut mimarları ve OpenStack uzmanları için tasarlanmıştır.

Eğitime katılmak için hangi ön bilgi gerekir?

Komut satırı, systemd, paket yönetimi ve günlük dosyalarını okuma konusunda rahat olmak gerekir. IP adresleme, VLAN, VXLAN ve NAT kavramlarına temel düzeyde hakimiyet beklenir.

Uygulamalı laboratuvarlar nasıl işleniyor?

Gerçek paket akışları ovs-ofctl, ovn-trace ve tcpdump ile incelenir; VNF dağıtımı ve performans ölçümleri laboratuvarda tamamlanır.

Eğitim sonunda sertifika verilir mi?

Evet. Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

SR-IOV ve DPDK uygulamaları için özel donanım gerekir mi?

SR-IOV destekli ağ kartı ve IOMMU açık bir host idealdir; donanım olmayan katılımcılar için akışlar ve yapılandırma adımları simülasyon ve analiz çalışmalarıyla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

OPENSTACK VE NFV (OVN VE OPENFLOW İLE) EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

NFV Mimarisi ve OpenStack'in Rolü

Neutron Ağ Servisi

Open vSwitch ve OpenFlow Temelleri

OVN Mimarisi ve Neutron Entegrasyonu

OVN İleri: Gateway HA, ACL ve Load Balancer

OpenFlow İleri: Trace, Conntrack ve Gruplar

SR-IOV ve DPDK ile Yüksek Performanslı Ağ

Performans Ayarı: NUMA, Hugepages, CPU Pinning

Tacker ile VNF Yaşam Döngüsü

Servis Fonksiyon Zincirleme (SFC)

Nova Hesaplama Servisi

NFV İş Yükü Yerleşimi ve Dayanıklılık

OVN ve OVS Sorun Giderme

İzleme, Telemetri ve Merkezi Günlük

NFV Bitirme Laboratuvarı

Yükseltme, Yedekleme ve Bakım

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Oracle Cloud Infrastructure Architect Professional Eğitimi

Oracle Cloud Infrastructure Foundations : Hands-on Workshop Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Compute Block Storage Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Creating VM Instances Eğitimi

Oracle Cloud Infrastructure Foundations Associate: Instance Configurations and Pools Eğitimi