Weitere ähnliche Inhalte
Ähnlich wie 統合運用管理ソフトウェア Hinemos SDN/OpenFlowによるネットワーク運用効率化ソリューション (20)
Kürzlich hochgeladen (11)
統合運用管理ソフトウェア Hinemos SDN/OpenFlowによるネットワーク運用効率化ソリューション
- 1. Copyright © 2013 NTT DATA Corporation 1
統合運用管理ソフトウェア Hinemos
SDN/OpenFlowによるネットワーク運用効率化ソリューション
Hinemos仮想ネットワーク管理オプション
http://www.hinemos.info/
- 2. 2Copyright © 2013 NTT DATA Corporation
Interop Tokyo 2014 - デモンストレーション環境
VMware
vCenter 5.5
VMware
ESXi 5.5
Citrix
XenServer 6
Management Network (192.168.1.0/24)
.101 .102
.21
.22 .23
.24
.33 .34 .35
.36 .37
.31
NFS
Storage
.32
&
SDN/OpenFlow
Controller
- 3. 3Copyright © 2013 NTT DATA Corporation
Interop Tokyo 2014 - デモンストレーション全体像
OpenFlowで制御するネットワーク全体を
耐障害性・高いスケーラビリティを兼ね備えた
単一の多機能スイッチとして管理可能
endとなる各種デバイスの接続点
(スイッチおよびポート番号)を自動検出
新たなトラフィックを検出し、
end-to-end間の通信要件に基づき、
トラフィック制御設定を自動的に反映
物理・仮想分離によるネットワーク設計のシンプル化
ネットワーク設定反映の自動化
スイッチ配置に依存しない自由なデバイスの配置
- 4. 4Copyright © 2013 NTT DATA Corporation
OpenFlowスイッチによるネットワーク構成の自動検出
ネットワーク経由点の自動検出
OpenFlowコントローラへ接続される
OpenFlowスイッチを自動的に検出
ネットワーク経路の自動検出
OpenFlowスイッチ間のリンク状態(接
続・切断)を自動的に検知
【デモ】実際にリンクを
切断+再接続してみよう!
・GUI上の表示も追従する
- 5. 5Copyright © 2013 NTT DATA Corporation
OpenFlowによるL2スイッチ仮想化 + 既存ネットワーク接続
Windows 7
VM
レガシーネットワーク
L2SWで構成された
既存(非OpenFlow)のネットワーク
OpenFlowネットワーク
OpenFlowにより
トラフィック制御されたネットワーク
【デモ】ストリーミング再生をしてみよう!
・経由するスイッチへフローエントリが自動的に設定
OpenFlowによる仮想L2スイッチ
あたかもL2SWを経由するように
パケットがend-to-endで転送される
- 6. 6Copyright © 2013 NTT DATA Corporation
リンクダウン自動検知+トラフィックのリルート検索
Windows 7
VM
【デモ】ストリーミング再生したまま、
LANケーブルを抜いてみよう!
・自動障害検知+リルートによりフローエントリが再設定
ネットワークの耐障害性
OpenFlowコントローラにより、
障害性の高められたネットワーク
(代替経路が存在する限り、
トラフィックは継続される)
レガシーネットワーク
L2SWで構成された
既存(非OpenFlow)のネットワーク
OpenFlowネットワーク
OpenFlowにより
トラフィック制御されたネットワーク
- 7. 7Copyright © 2013 NTT DATA Corporation
OpenFlowによるL3スイッチ仮想化
Windows Server
2012 R2 VM
OpenFlowによる仮想L3スイッチ
あたかもL3SWを経由するように
パケットがend-to-endで転送される
(MACアドレスが置換される)
【デモ】実際にフローテーブルを見てみよう
・192.168.100.101から192.168.10.101へping
・送信元/送信先MACアドレスを置換するフローエン
トリが自動的に設定
- 8. 8Copyright © 2013 NTT DATA Corporation
OpenFlowによるパケットフィルタ制御
Red Hat
Enterprise Linux 6
VM
仮想ファイアウォール(Packet Filter)
フィルタリング定義に従い、
パケットが転送 or 破棄される
【デモ】実際にフローテーブルを見てみよう
・http://192.168.20.101/へアクセス(転送)
・ http://192.168.20.102/へアクセス(破棄)
- 9. 9Copyright © 2013 NTT DATA Corporation
OpenFlowによるデバイス配置変更へのトラフィック追従
Red Hat
Enterprise Linux 6
VM
デバイス配置変更の自動検知
機器が接続されるポートが変更されると、
自動的に配置変更を検知し、
新たな接続状態に基づきリルートする
【デモ】VMライブマイグレーションしてみよう
・自動配置検知+リルートによりフローエントリが再設定
- 10. 10Copyright © 2013 NTT DATA Corporation
既存のネットワークアプライアンスの経由
Red Hat
Enterprise Linux 6
VM
Brocade Vyatta
既存のネットワークアプライアンスを自在に経由可能
OpenFlowでend-to-endのセグメント内・セグメント間転送を実現しつつ、
Load Balancing, SPI(Stateful Packet Inspection) FWなどといった
実現の難しい高度なトラフィック制御も仮想ネットワークに組み込める
エンタープライズ領域で必要となる
VRRP/HSRPなどで冗長化させた
アプライアンス製品も組み込み可能
【デモ#1】VyattaのWeb I/Fにてトラフィック
が流れているのを見てみよう。
【デモ#2】 Vyattaをフェイルオーバしてみよう。