jvum2013a niftycloud

Copyright © NIFTY Corporation All Rights Reserved.
ニフティクラウドでの
Vyattaの利用
ニフティ株式会社
日下部雄也

Copyright © NIFTY Corporation All Rights Reserved. Confidential 2
自己紹介
 日下部雄也 / @higebu
 所属
ニフティ株式会社
クラウド事業部クラウドインフラ部
 2010年入社
 仕事
IaaS企画・設計・開発・運用
最近はネットワーク仮想化辺り中心

ニフティクラウドとは
必要な時に、必要な分だけ、必要なインフラ環境を
ご利用できるパブリッククラウドサービス
1
詳しくは→http://cloud.nifty.com/

セキュアネットワーク
オンプレや
他クラウド
セキュアネットワーク
共通ネットワーク
VPN
NAT
IGW
 リリース：2012/9/19
 機能
 プライベートネットワーク
 IPsec VPN (site-to-site)
 NAT 2013/6/4リリース
 IGW 2013/6/4リリース

リージョン間 or 他クラウド接続対応
暗号化アルゴリズム、認証アルゴリズム、事前共有鍵を
設定できるようにしました。
6/4リリース
SHA1
MD5
AES128
AES256
3DES

YAMAHA RTシリーズ対応
オプションでIPIPトンネルを利用できるようにしました。
6/4リリース

リモート制御について
 コンフィグを実行するシェルスクリプトを生成しSSHで流している
 VirtualBoxとVagrantを使ってノートPC上でテストしている
 vagrant halt ができなかったりしたので、vagrant-vyattaというプラ
グインを作りました
 https://github.com/higebu/vagrant-vyatta
#!/bin/vbash
WRAPPER=/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper
. /etc/bash_completion
$WRAPPER begin
・
・
・
$WRAPPER commit
$WRAPPER save
$WRAPPER end

課題
 パフォーマンス向上
 物理の性能は上がっていくが仮想ルータでどこまでいけるか
 パフォーマンスの指標が欲しい
 600拠点からVPN接続したいなどという案件もあります
 サポート
 コンフィグはなんとかなっている
 バージョンアップなど
 API使いたい
 ライセンス・・・
 L2接続
 OpenVPNブリッジでできるけどMACが・・・
 オーバーレイネットワークで対応？

まとめ
 ニフティクラウドではVyattaを使ってサービスを提供し
ている
 仮想ルータで、簡単にデプロイできるので実現できた
 仮想ルータなので、ノートPC上でもテストできる
 SSHでも自動化できる
 他機種間でのIPsec VPN接続は普通の手順ではつながら
ない場合があるので注意
 課題はまだまだあるがBrocadeさんに期待

jvum2013a niftycloud

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie jvum2013a niftycloud

Ähnlich wie jvum2013a niftycloud (20)

Mehr von 雄也日下部

Mehr von 雄也日下部 (9)

Kürzlich hochgeladen

Kürzlich hochgeladen (9)