OpenVNetを利用して、物理ネットワークアプライアンスを含む仮想ネットワーク環境を構築すると、運用に効くよねと言う話しです

1. SDNで
物理理ネットワークアプライアンスの
オンデマンドプロビをしよう
株式会社あくしゅ
⼭山崎泰宏

2. 私達が直⾯面していた課題
そんなの必要なの？

3. 物理理ネットワーク
アプライアンス
設定変更更
複雑な
ネットワーク
複雑な
ネットワーク
設定
⾃自動化の⽂文脈で良良く語られる範囲
ここが
ぴゅ〜～んと⾏行行けちゃう！

4. 物理理ネットワーク
アプライアンス
設定変更更
複雑な
ネットワーク
複雑な
ネットワーク
設定
こんな設定
⼊入れます OK

5. 物理理ネットワーク
アプライアンス
設定変更更
複雑な
ネットワーク
複雑な
ネットワーク
設定
複雑な設定
⼊入れるけど良良い？
OKって⾔言いづらいし
OKって⾔言っちゃったやつも
たまに間違っちゃうし
ここが
ぴゅ〜～んと間違っちゃうし

7. 物理理ネットワーク
アプライアンス
設定変更更
複雑な
ネットワーク
複雑な
ネットワーク
設定
失われていく時間
＼いいのかな？／
＼いいのかな？／
これが
本番環境だからビビっちゃう

8. 物理理ネットワーク
アプライアンス
複雑な
ネットワーク
複雑な
ネットワーク
物理理ネットワーク
アプライアンス
複雑な
ネットワーク
複雑な
ネットワーク
試験 本番
≒
カネがかかり過ぎる!

9. 物理理ネットワーク
アプライアンス
複雑な
ネットワーク
複雑な
ネットワーク
仮想 SDNは良良いアイディアだけど
仮想にすることで
挙動が異異なっては意味がない
試験SDN環境

10. 物理理アプライアンスを
SDNでもプロビジョニングしたい！
そんなわけで

11. 仮想基盤
仮想アプライアンス
仮想LAN
社内システム
(VMのクラスタ)
仮想基盤
物理理機器
仮想LAN
社内システム
(VMのクラスタ)
物理理機器
Patch機能
ここがミソ

12. Open
vSwitch
Open
vSwitch
Open
vSwitch
VM
VM
VM
VM
物理理ネットワークアプライアンス
(Firewallなど)
専⽤用のOpenFlow対応
ハードウェアあるよね

14. • IAサーバ上のOpen vSwitchを素直に使う⽅方向で
• たくさんのRJ45ポートさえあれば良良しとする

15. Open
vSwitch
Open
vSwitch
Open
vSwitch
VM
VM
VM
VM
物理理ネットワークアプライアンス
(Firewallなど)
Internet
この範囲がSDNで
⾃自由に組み換えできる
テストケースで
実際の疎通確認ができる
ここが⾃自動化で
実際に設定を流流し込める

16. オーケストレーションツールで記述できる

17. 物理理ネットワーク
アプライアンス
複雑な
ネットワーク
複雑な
ネットワーク
設定
エビデンスが１つ増える
＼いいみたい！／
＼いいみたい！／
物理理ネットワーク
アプライアンス
複雑な
ネットワーク
複雑な
ネットワーク
≒設定変更更してみる
テストしてみる
設定変更更

18. 過去の運⽤用で出会った
あらゆる事象について
環境を再構築し
繰り返しテストできる
最⼤大の
メリット

19. 運⽤用に必要なのは
「環境の複製」

20. Wakame Users Group #14
2016/12/02(⾦金金) 19:00〜～21:00
@ブロードバンドタワー様会議室
https://wakame.doorkeeper.jp/events/54042
ライブデモします