HASH GAME - Online Skill Game GET 300

　　前期，软SDN网络架构的每个网络节点与其他计算/裸金属节点、云平台外部网络进行通信，分别部署了北向业务网络和南向业务网络。北向网络使用VLAN网络与云平台外部环境通信，南向网络使用隧道网络与其他计算节点及裸金属网关节点通信。随着云平台部署规模不断增长，且南北向分别部署的情况下，不仅维护难度增加，而且高负载下网络带宽的瓶颈也开始显现。为此，邮储银行采用了将网络节点南向和北向业务网络进行统一部署，优化软SDN网络部署架构的方法，大幅提升了网络综合性能，并降低了运维难度。

　　部分场景下云主机内单核心CPU不能完全发挥出网卡的全部性能，导致网卡PPS性能无法满足业务系统要求的问题。网卡的网络数据包通常由单个处理队列进行处理，每个队列都有自己的缓存，可以设置网卡多队列以及增大队列缓存，对网卡性能进行优化。网卡多队列功能允许将网络数据包分配到多个独立的处理队列中，从而并行处理这些数据包，提高网络数据包的处理效率和吞吐量，增加网卡队列缓存，减少数据包丢失，提高网络吞吐量，避免网络拥塞。

　　根据芯片架构差异，邮储银行运维团队通过NUMA绑核技术，设置定制化的NUMA绑核模型，避免虚拟机CPU跨路访问；同时通过手动绑核指定虚拟机的方式，使用物理机性能最优NUMA来承载业务负载最高的使用场景，满足业务对性能的高要求。在当前部分芯片自身存在一定性能瓶颈的背景下，采用NUMA绑核技术，可充分发挥NUMA架构的优势，提高系统性能、稳定性和资源利用效率，降低因资源竞争导致的性能波动和系统不稳定的风险，使CPU核心和内存资源得到更高效的利用。

　　为了更精准、更量化地实现信创云平台特别是软SDN网络的监控与告警，邮储银行运维团队按照“服务”与“主机”两大类别进行监控与告警数据抓取。针对集群SDN元数据服务、集群SDN分布式控制器网关服务等关键“服务进程”、网络节点南北流量带宽、节点SDN控制器进程CPU使用率等关键“主机数据”，进行监控与预警，结合告警内容整理出运维知识体系和自动化工具，再通过网络高可用机制的赋能，形成一套规范化的针对SDN网络节点自动迁移及可靠性确认的应急处置流程，保障信创云平台软SDN大规模网络环境的健壮稳定。