1. SMFを用いたvyatta構成管理システムの開発
チームARMS(曽我部 崇、大谷津 昂季)

2. はじめに
ネットワーク管理者の悩み
 IaaSの普及によって管理対象ルータの増加
 人力による管理は限界がある
 効率良くマネジメントを行う手段が必要

3. 開発したシステムの特長
SMFを用いてvyatta ルータの一元管理を実現
オートコンフィグレーション
インターネットへ接続するための初期設定が不要
サービスコントロール
各機器への一括設定変更、オペレーションが可能
SMF

4. SMFの仕組み
Location Server Resource Server
Operator
The Internet or
End User
Non
Service Adaptor

5. SMFの仕組み
Location Server Resource Server
Operator
The Internet or
End User
1
Non
Service Adaptor
1. ルータはLSへ接続してRSの場所をLSに案内してもらう

6. SMFの仕組み
Location Server Resource Server
2
Operator
The Internet or
End User
1
Non
Service Adaptor
2. LSはRSへ接続するための設定とRSの場所を通知

7. SMFの仕組み
Location Server Resource Server
2
Operator
The Internet or
3 End User
1
Non
Service Adaptor
3. ルータはLSから教えてもらったRSへ接続する

8. SMFの仕組み
Location Server Resource Server
2 4
Operator
The Internet or
3 End User
1
Non
Service Adaptor
4. RSは実運用で使われる設定をルータに通知

9. SMFの仕組み X
User
Interface
Location Server Resource Server
2 4 5
Operator
The Internet or
3 End User
1
Non
Service Adaptor
5. RS を通してオペレーション、設定変更を行う

10. SMFの仕組み X
User
Interface
Location Server Resource Server
2 4 5
Operator
The Internet or
3 End User
1
Non
Service Adaptor Non Non Non Non
ルータが自律的に動作することで集中管理を簡単に

11. Demo構成
DC 会場
X
User
Interface
Operator
Location Server Resource Server
2 4 5
The Internet
3
1
コンテナDC
x 5台

12. Demo

13. コンポーネント
ここで機器依存の実装をする
armsd script
- 各機種の設定の変更
for vyatta - 値の取得 etc…
イベントに応じてスクリプトを実行
armsd - イベントはlibarms から通知
- 初期接続のセットアップ
LS, RSとのネゴシエーション
libarms SSLトンネルの管理
Vyatta core 6.2

14. オープンソースで提供
• SMF開発者向けサイト
http://dev.smf.jp/
• libarms, armsd
http://dev.smf.jp/libarms
RPM, deb パッケージ提供予定
All Rights reserved Copyright (C) 2012, IIJ

15. 今後作り込みたいところ
• インターネット接続以前の問題はクリア
• マネージメントに集中した機能追加
tmux のような Web コンソール
リアルタイムな通知、監視の仕組み
ベンダに依存しない統一した設定の管理
All Rights reserved Copyright (C) 2012, IIJ