Tungsten Fabric项目是一个开源项目协议，它基于标准协议开发，并且提供网络虚拟化和网络安全所必需的所有组件。项目的组件包括：SDN控制器，虚拟路由器，分析引擎，北向API的发布，硬件集成功能，云编排软件和广泛的REST API。

vRouter 有多种部署选项，可提供不同的好处和易用性：

l  Kernel Module （内核模块） —— 默认部署模式

l  DPDK—— 使用英特尔库提供转发加速

l  SR-IOV—— 提供从 VM 直接访问 NIC

l  Smart NIC （智能 NIC ） —— vRouter 转发器在可编程 NIC 中实现

这些选项如下所示：

  每个选项的功能和优点如下所述：

内核模块vRouter

vRouter 转发器在 Linux 内核中运行的模块的方式，是目前的默认部署选项。 vRouter 实现了网络功能，否则将使用 iptables 或 Open vSwitch 来执行。在内核中运行使转发器在通过 KVM 的网络堆栈时可以直接访问网络流量，并且与转发器作为用户空间中的进程运行时相比，可以实现显著的性能提升。已实施的优化包括：

l  TCP 分片卸载

l  大量接收卸载

l  使用多队列virtio 数据包处理

内核模块方法允许用户使用Tungsten Fabric 实现网络虚拟化，同时对底层服务器和 NIC 硬件的依赖性最小。不过，这种方式仅支持特定的 Linux 内核版本。

DPDK vRouter

英特尔的数据平面开发工具包（DPDK ）是一组库和驱动程序，允许在用户空间中运行的应用程序直接访问 NIC ，而无需通过 KVM 网络堆栈。可以在用户空间中运行并支持 DPDK 的 vRouter 转发器版本。

与具有未修改的VM 的内核模块相比， DPDK vRouter 提供了加速的数据包吞吐量，如果访客 VM 也启用了 DPDK ，则可以实现更好的性能。

DPDK vRouter 通过将 CPU 内核专用于数据包转发来工作，该内核不断转发循环等待数据包。这些内核不能用于运行访客 VM ，因为它们连续 100 ％运行，这在某些环境中可能是个问题。

SR-IOV (Single Root – 输入 / 输出虚拟化 )

SR-IOV 不是 vRouter 本身的严格部署选项，但在某些应用程序中可以与 vRouter 一起使用。

SR-IOV 允许 NIC 的硬件资源在多个客户端之间共享，就好像每个客户端都具有唯一访问权限一样，就像虚拟机管理程序对 CPU 所做的一样。它使 VM 接口可以直接访问 NIC ，因此数据路径会绕过虚拟机管理程序网络堆栈，从而提高性能。当 VM 在物理网络和虚拟网络之间执行网关功能时， SR-IOV 非常有用，但由于 SR-IOV 涉及绕过 vRouter ，因此接口不参与 Tungsten Fabric 虚拟网络，也不参与网络策略和网络服务。

智能 NIC vRouter

一些新的可编程NIC 正在变得可用。 Tungsten Fabric vRouter 转发器功能可以在这些新的 NIC 上实现，这在性能方面带来了实质性的提升，特别是对于在某些环境中占主导地位的小字节数据包。

此外，转发几乎完全从服务器的x86 CPU 上卸载了，因此可以为更多的 VM 释放 CPU 内核。

智能NIC 看起来非常有前途，但显然要求智能 NIC 在生产环境中可用，并且它们需要时间才能得到广泛使用。

更多Tungsten Fabric解析文章