2017年2月28日に開催された、「ネットワーク仮想化 事例セミナー　～事例を分析して見えてきたVMware NSX 導入のポイントとは～」の資料です。 ネットワークが仮想化されることによって、可視性が落ち、従来のネットワーク運用ではカバーしづらい新たな課題が出てきています。VMware vRealize 製品群は、仮想ネットワーク環境を可視化し、物理ネットワークも含めた効率的な運用管理を可能にします。VMware様のセッションでは、物理と仮想を統合的に管理する新しいアプローチをご紹介しました。

1. © 2014 VMware Inc. All rights reserved.
ネットワーク仮想化環境におけるアンダーレイ
とオーバーレイの統合運⽤用管理理について
ヴイエムウェア株式会社
ネットワーク & セキュリティ事業部
スタッフ システムズエンジニア
髙⽥田 和美
2017/2/28

2. SDDC を実現したいお客様の課題
セキュリティ
クラウドにわたって⼀一貫性のある
セキュリティを施策するゼロトラスト/
マイクロセグメンテーションでの対応
運⽤用
複雑でサイロ型の運⽤用
スキルセットのギャップ
従来型のツール類の限界
可視化
仮想マシン、仮想ネットワークの
コンポーネントの配置や
仮想と物理理の境界が不不明瞭
仮想
物理理
クラウド
⼀一元的な可視化、セキュリティの⾃自動化、 シンプルな運⽤用が
SDDC (Software-‐‑‒Defined Data Center）を成功に導く鍵
2

3. vRealize Network Insight (vRNI)
VMware NSX 向けに変化に追随できる運⽤用を提供
360度度の可視化と分析で
ネットワークの
パフォーマンスを最適化
NSX 環境のベストプラクティス、
健全性、可⽤用性を確保
マイクロセグメンテーション
展開の計画と
コンプライアンスの確保
仮想、物理理、クラウドにわたる運⽤用
3

4. NSX環境 各フェーズのvRNI利利⽤用
4
提案 Day 1 Day 2
East–West データセンタ
トラフィックの分析
マイクロセグメンテーションの
推奨設定
NSX ROI
※この時点でNSX情報や
物理理環境情報は不不要
アプリケーション接続性の
マッピング
セキュリティグループと
分散ファイアウォールルール
のモデル
ベストプラクティス
VXLAN / 仮想ネットワーク
運⽤用/
障害対応
アンダーレイ-‐‑‒オーバーレイ、
(物理理-‐‑‒仮想)の可視化
NSXの運⽤用、現在のスキル
セットの活⽤用
(シンプルでグーグルライクな
検索索)
素早いトラブルシューティング
テスト(POC)/展開
アセスメント
(アセスメント⽤用ライセンス
の使⽤用)

5. アセスメント:
マイクロセグメンテーションと
セキュリティ
5

6. 6
マイクロセグメンテーションの計画

7. 7
マイクロセグメンテーションの計画
収集トラフィックのうち
East-‐‑‒Westトラフィック
(VM-‐‑‒VM, VM-‐‑‒VM以外)
の割合
East-‐‑‒Westトラフィック
のうちルーティング(L3)
トラフィックの割合
East-‐‑‒Westトラフィックの
うちスイッチング(L2)
トラフィックの割合
同じホスト内に送信元と
宛先のあるVM-‐‑‒VM
トラフィックの割合

8. 8
マイクロセグメンテーションの計画
特定のアプリケーション
(ポート)のフロー詳細を確認
アプリケーション(ポート)毎の
傾向分析/トラフィック量量⽐比較
8

9. テスト/展開:
仮想および物理理ネットワークわたる
360℃の可視化と相関関係
9

10. VXLAN, オーバーレイ-‐‑‒アンダーレイ
• 仮想と物理理コンポーネントにわたるVXLAN
トポロジーとモニタリング
• 集計されたランタイム メトリックとVXLAN
による統計
• オーバーレイ – アンダーレイのマッピング
と問題の相関関係
• VTEPの接続性問題
• レイヤ 2のパスとVM
のパフォーマンス
VXLAN 運⽤用
10
VXLANからの視点で
仮想と物理理を表⽰示
トラフィック、送受信別トラフィック、
ドロップパケット量量

11. オブジェクト間の論論理理ネットワーク構成+物理理接続を可視化
VM間の通信経路路
VM間のトラフィック量量も
可視化可能
VMVM
Edge
(ルータ)
分散ルータ
ESXi ホスト
L3 スイッチ
分散
ファイウォール
VXLAN
VLAN
任意の時間に遡って
状態確認
11

12. 運⽤用:
NSXベストプラクティス, 健全性, パ
フォーマンスの確保
12

13. NSX 環境の健全性、状況確認
NSXコンポーネントの
状態や設定
NSXでの問題(数) 13

14. シンプルに⽂文脈を検索索
14
• 仮想と物理理間で同⼀一画⾯面に表⽰示
• グーグルライクで簡単に使える検索索
• 特定時間の検索索（過去にさかのぼって確認）
• 少ないクリックで問題を⾒見見つけて識識別
• シンプルなインターフェースで運⽤用チームに
わたって習熟の時間を削減
例例: VMと⼊入⼒力力するとVM名の候補が表⽰示される

15. まとめ
• vRealize Network Insightは、NSX環境を可視化する製品です。
• マイクロセグメンテーションを計画するとき、トラブルシューティングを含め、実際の運⽤用に
⼊入ったときにご利利⽤用いただけます。
• http://hol.vmware.com のHOL-‐‑‒1729-‐‑‒SDC-‐‑‒1では、vRealize Network Insightの使⽤用感を
体感していただけます。
CONFIDENTIAL 15

16. Thank You