オープンルータコンペ 2012 チーム一人旅

1. スモールビジネス向け
クラウド
インターネットルータ
サービス
高宮 安仁 @yasuhito
チーム一人旅

4. クラウドルータ?

7. データ

8. データ API

9. データ API

10. データ API
API

11. データ API
API

13. インターネットルータに
欠けていること

14. インターネットルータに
欠けていること?

15. L P !
よくある経験
H E
「ウチのルータ
設定してくれない?」

16. 中小企業
事務所の数 609.7 万
中小企業庁 H19 白書より
http://www.chusho.meti.go.jp/pamflet/hakusyo/h19/h19_hakusho/html/j1210000.html
2010 年 キーマンズネット調べ
http://www.keyman.or.jp/at/pcmob/display/30003805/

17. ≒ ルー タの数
中小企業
事務所の数 609.7 万
中小企業庁 H19 白書より
http://www.chusho.meti.go.jp/pamflet/hakusyo/h19/h19_hakusho/html/j1210000.html
2010 年 キーマンズネット調べ
http://www.keyman.or.jp/at/pcmob/display/30003805/

18. ≒ ルー タの数
609.7
中小企業
事務所の数 万
43.7 無い
% に IT 部門が
中小企業庁 H19 白書より
http://www.chusho.meti.go.jp/pamflet/hakusyo/h19/h19_hakusho/html/j1210000.html
2010 年 キーマンズネット調べ
http://www.keyman.or.jp/at/pcmob/display/30003805/

19. かなり
多くのルータが
うまく設定できて いない

21. 項目が多くて
わかんない!

22. 項目が多くて
わかんない!
マスカレードって
なんだ ???

23. 使いづらいよー

24. 設定インタフェース
使いづらいよー

25. クラウドルータ

27. コントローラ

28. コントローラ

29. コントローラ

30. ルータサービス
コントローラ

31. ユーザデータ ルータサービス
コントローラ

33. 所属 性別
友人 位置

34. ACL
所属 性別
友人 位置

35. VPN
ACL
所属 性別
友人 位置

36. VPN QoS
ACL
所属 性別
友人 位置

37. VPN QoS
ACL 課金
所属 性別
友人 位置

38. 実装例 #1
を使った
インターネット接続サービス

39. デモ

40. ユーザ情報 + フロー

41. ユーザ情報 + フロー
トラフィック量監視
Traffic Monitor (Trema)

42. ユーザ情報 + フロー
トラフィック量監視
Traffic Monitor (Trema)
子供は夜の YouTube 禁止
facebook の年齢情報 + 時刻

43. ユーザ情報 + フロー
トラフィック量監視
Traffic Monitor (Trema)
子供は夜の YouTube 禁止
facebook の年齢情報 + 時刻
友達や同僚どうしで VLAN を切る
Graph API + Sliceable Switch (Trema)

44. ユーザ情報 + フロー
Trema
トラフィック量監視
Traffic Monitor (Trema) サ ンプル コード
子供は夜の YouTube 禁止
facebook の年齢情報 + 時刻
友達や同僚どうしで VLAN を切る
Graph API + Sliceable Switch (Trema)

45. コントローラ
新規ゲスト

46. コントローラ
HTTP
新規ゲスト

47. Rails
http は透過プロキシへ
コントローラ 透過プロキシ
HTTP
新規ゲスト

48. Rails
http は透過プロキシへ
コントローラ 透過プロキシ
HTTP
新規ゲスト

49. Rails
http は透過プロキシへ
コントローラ 透過プロキシ
ログイン画面へ
強制リダイレクト
HTTP
新規ゲスト

50. Rails
コントローラ
新規ゲスト

51. Rails
コントローラ
ログイン
新規ゲスト

52. Rails
facebook 認証に
コントローラ
HTTPS リダイレクト
ログイン
新規ゲスト

53. Rails
コントローラ
新規ゲスト

54. Rails
コントローラ
HTTPS
新規ゲスト

55. Rails
コントローラ
だけは OK
HTTPS
新規ゲスト

56. Rails
コントローラ
だけは OK
HTTPS
新規ゲスト

57. Rails
コントローラ
だけは OK
アプリ承認
HTTPS
新規ゲスト

58. Rails
コントローラ
新規ゲスト

59. Rails
元のサイトに
コントローラ
HTTP リダイレクト
新規ゲスト

60. Rails
元のサイトに
コントローラ
HTTP リダイレクト
HTTP
新規ゲスト

61. Rails
ユーザ情報
コントローラ
新規ゲスト

62. Rails
ユーザ情報
コントローラ
新規ゲスト

63. Rails
ユーザ情報と MAC
アドレスを紐付け
コントローラ
新規ゲスト

64. Rails
コントローラ

65. MAC アドレスを
Rails
教える
コントローラ

66. MAC アドレスを
Rails
教える
コントローラ
•制限解除
•フロー設定

67. MAC アドレスを
Rails
教える
コントローラ
•制限解除
•フロー設定
認証済

68. コントローラ
HTTP
認証済

69. Trema
OpenFlow フレームワーク

70. Trema
OpenFlow フレームワーク
1. ノート PC 一台で開発できる

72. ネットワーク
エミュレータ

73. Cloud
ネットワーク
エミュレータ

74. Cloud
ネットワーク
エミュレータ

75. Trema
OpenFlow フレームワーク
1. ノート PC 一台で開発できる

76. Trema
OpenFlow フレームワーク
1. ノート PC 一台で開発できる
2. Ruby で短く簡潔に書ける

77. Rails
コントローラ

78. Rails
たった 130 行!
コントローラ

79. Trema
OpenFlow フレームワーク
1. ノート PC 一台で開発できる
2. Ruby で短く簡潔に書ける

80. Trema
OpenFlow フレームワーク
1. ノート PC 一台で開発できる
2. Ruby で短く簡潔に書ける
3. 各種クラウドとの連携が簡単

82. 相性の悪いホスト間のパケットは破棄

83. FDB コントローラ

84. FDB コントローラ
memcached で
自動スケールアウト

88. 3つのオープン

89. 3つのオープン
1. Trema (GPL2)
http://github.com/trema

90. 3つのオープン
1. Trema (GPL2)
http://github.com/trema
2. クラウドルータ SDK
http://github.com/yasuhito/tabi

91. 3つのオープン
1. Trema (GPL2)
http://github.com/trema
2. クラウドルータ SDK
http://github.com/yasuhito/tabi
3. Trema 本
http://github.com/yasuhito/trema-book

92. O pen Flow
実 践入門
安仁
高宮 哉著
鈴 木一

93. • 10 月中旬 技術評論社
O pen Flow から発売予定!
実 践入門
安仁
高宮 哉著
鈴 木一

94. • 10 月中旬 技術評論社
O pen Flow から発売予定!
実 践入門
• すべての内容は
github でも読めます!
安仁
高宮 哉著
鈴 木一

96. 必要なのはアプリだよ!

97. SDN に 必要なのはアプリだよ!

98. ネットワークの世界だけに閉じない
新しい SDN を Trema で作ろう!
• クラウド + OpenFlow = クラウドルータ
• 一例として、facebook 連携サービス
• すべてをオープンソースで公開