【Hinemos World 2013】B-3：OpenFlowコントローラのCase Study～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～（エヌ・シー・エル・コミュニケーション株式会社）

OpenFlowコントローラのCase Study
～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～
NCL Communication

エヌ・シー・エル・コミュニケーション株式会社
基盤ソリューション事業部佐藤浩

アジェンダ
NCL Communication

1. 会社案内
2. 仮想ネットワーク管理オプション(VNMO)の概要
3. VNMOを活用したケーススタディ
 ユースケース
 提案事例
4. システム構築手法
 Hinemos構築手法
 コントロールプレーン構築手法
5. デモンストレーション
6. 最後に
2013/11/11

Copyright© 2013 NCL Communication

2

会社案内
NCL Communications K.K

2013/11/11


3

NCLコミュニケーション会社案内
NCL Communication

社名

：エヌ・シー・エル・コミュニケーション株式会社
(英文名) NCL Communication

設立

：１９８６年３月１３日 (昭和６１年)

資本金

：１億１,６２０万円

役員

：代表取締役
取締役
取締役

従業員数

：２７名 (平成２５年４月現在)

所在地

：〒１０７－００５２
東京都港区赤坂２-１７-２２赤坂ツインタワー本館１０Ｆ
０３-６２２９-８７１１ (代表)

主要事業内容

： IT製品の輸入・販売・保守・プロダクトインテグレーション
ならびにシステムインテグレーション

主要取引先

： (順不同、敬称略)
テクマトリックス株式会社 (TechMatrix Corporation)
(株)インターネットイニシアティブ, (株)アクシオ, (株)NTT データ,
東証1部上場
伊藤忠テクノソリューションズ(株),ウチダエスコ(株),
クロス・ヘッド株式会社
NECフィールディング(株), NTT コミュニケーションズ(株),
沖縄クロス・ヘッド株式会社 (Okinawa CROSS HEAD Co.Ltd)
(株)NTT データシステムズ,東日本電信電話(株), (株)大塚商会,
GIX沖縄株式会社
(株)沖電気カスタマアドテック,沖電気工業(株),
(株)JALインフォテック, SCSK(株), セコムトラストシステムズ(株),
ソニーマーケティング(株), ソフトバンクBB(株), ダイワボウ情報システム(株),ディーアイエスソリューション(株), 東京大学,
東芝情報機器(株), 日商エレクトロニクス(株), 日本IBM(株), ネットワンシステムズ(株), パナソニック(株), (株)日立国際電気,
富士ソフトサービスビューロ(株), 富士通(株), 三井情報(株), 三菱電機(株), 三菱電機インフォメーションシステムズ(株),
ユニファイドコミュニケーションズ(株), テクマトリックス(株), クロス・ヘッド(株), 他

2013/11/11

関根尚
長正三 (クロス・ヘッド代表)
千代毅 (クロス・ヘッド取締役)


グループ会社一覧

4

仮想ネットワーク管理オプションの概要

2013/11/11


5

仮想ネットワーク管理オプションの位置づけ
NCL Communication

Hinemos基本機能
リポジトリ管理

監視管理

ジョブ管理

性能管理

オプション群
ジョブマップ

ノードマップ

仮想ネットワーク管理冗長化
VM管理
Utility
2013/11/11

仮想ネットワーク

6

仮想ネットワーク管理オプションの提供機能
NCL Communication

サーバ・ネットワーク共に仮想化された環境の一元管理

テナントの自動構築による迅速なインフラ構築と構成変更

論理・物理の両面による容易なメンテナンス性

2013/11/11


7

仮想ネットワーク管理オプションのロードマップ
NCL Communication

Zone A

Zone B

v1.0

v1.0

v.2.0

v2.5
2013後半
（予定）

v2.0
2013/7/19

v1.0
2012/6/5

2013/11/11


8

VNMO※ 2.0の主な拡張機能

※仮想ネットワーク管理オプション

NCL Communication

コントローラサーバのHA構成のサポート
Hop-by-hop方式、Overlay方式混在環境に対応した経路制御
North Bound API・ユーザ拡張プラグイン開発APIの提供
OpenFlowによるファイアウォール、ロードバランサのエミュレーション
経路コストによるFlow単位での転送経路のカスタマイズ
等コストパスにおける通信のバランシング
2013/11/11


9

VNMOを活用したケーススタディ

2013/11/11


10

検証環境NWとしての活用
NCL Communication

ニーズ
 開発環境等、既存環境の一部へOpenFlowの導入を検討
 新たな機器購入をすることなくネットワークをリソースを共有したい
導入効果
 迅速にネットワークを提供することが可能
 仮想ネットワークへのセキュリティを確保することが可能
 必要なネットワーク（L2/L3/FW/LB/仮想サーバ等）を物理構成に依存することなく提供することが
可能
迅速なネットワーク提供
機器予約、環境構築時の機器への
個別設定が不要

セキュリティの確保
アクセスフィルタを行うことで各テナントへのアク
Open vSwitch
セス制御が可能

テナント定義
Open vSwitch

リソースの共有
サーバ、ネットワーク、ストレージ
といったHWリソースを
マルチテナントで共有する
2013/11/11

OpenFlow
スイッチ

11

GREトンネルの活用
NCL Communication

ニーズ
 一部へ導入したOpenFlow環境を拡張したいが、連続したOpenFlowネットワークを構築できない
 仮想化環境をHinemosでマネジメントしたい（ライブマイグレーションの運用等）
導入効果
 分断されたOpenFlowNWを、一つのネットワークとして管理することが可能
 離れた拠点に所属するVMの管理や運用が容易になる
VM

VM
VM

VM

OFS
OFS
既存のIPネットワーク
OFS

VM
VM
2013/11/11


12

提案事例（オフィス移転に伴うNWリプレース）

-現行ネットワーク-

NCL Communication

InterNet

DMZ 1

Router

DMZ 2

Untrust

Fire
wall

trust 1

L3

グループA network

Untrust
trust 2
L3

グループB network

2013/11/11


13


-ポイント-

NCL Communication

各部門をテナントとして運用

テナント間は柔軟なセキュリティを実現できるように既存FWを利用

WiFi環境との接続性確保

エッジスイッチと端末接続の自由度の向上

統合管理運用としてHinemosの基本機能を活用

2013/11/11


14


-物理構成-

NCL Communication

SDN/OpenFlowにより論理分割されるセグメント
グループは、既存FWにより接続される。
これまでと同様、高度なセキュリティを維持したままで
Openflowによるグループセグメント構築
が可能となる。

論理ネットワークA
(A事業部)

また、物理ネットワーク機器の障害の際も設定
の大半はOFCに投入されているので、
初期設定のみで簡単な機器交換が可能となる。

vlan x

既存FW

vlan x

vlan x

論理ネットワークB
(B事業部C課)

Internet

論理ネットワークC
(B事業部D課)

Open vSwitch

既存Router
既存FW
server

物理ネットワーク
Internet
OpenFlow
スイッチ

既存Router
2013/11/11


15


-論理構成-

NCL Communication

ひとつの物理ネットワーク上にセグメントグループを
テナントとして分割し、自由な部門ネットワークの
構築・運用が可能となる。

論理ネットワークA
(A事業部)

部門(テナント)の追加・削除・変更は
GUI経由で運用の負荷が大幅に軽減される。

論理ネットワークB
(B事業部C課)

Hinemosマネージャ

テナント追加

論理ネットワークC
(B事業部D課)

Open vSwitch

server

物理ネットワーク
テナント定義

2013/11/11

OpenFlow
スイッチ

16

Hinemosシステムの構成手法

Hinemosシステム構成（シングル構成）
NCL Communication

1.シングル構成
検証用途/試験/ステージング/BCP環境を想定

パターン①

Hinemosマネージャと仮想ネットワーク管理オプション（OpenFlowコントローラ）が同一筐体

Hinemos仮想ネットワー
ク管理オプション

Hinemosエージェント

商用利用を想定

パターン②

Hinemosマネージャと仮想ネットワーク管理オプション（OpenFlowコントローラ）が別筐体

2013/11/11



18

Hinemosシステム構成（冗長構成）その①
NCL Communication

2.冗長構成

パターン①

HinemosマネージャとHinemos仮想ネットワーク管理オプション（OpenFlowコントローラ）をそれぞれ冗長構成
とするパターン
クラスタ

クラスタ



冗長化モジュール
HAオプション

2013/11/11


19

Hinemosシステム構成（冗長構成）その②
NCL Communication

2.冗長構成

パターン②

Hinemos仮想ネットワーク管理オプション（OpenFlowコントローラ）のみ冗長構成とするパターン
シングル


2013/11/11

クラスタ

冗長化モジュール


20

Hinemosシステム構成（冗長構成）その③
NCL Communication

2.冗長構成
パターン③


FTサーバで冗長化を行うパターン

Hinemos仮想ネットワーク管理オプション
OS
メモリ

メモリ

メモリ

メモリ

CPU

CPU

CPU

CPU

chipset
ハードディスク

2013/11/11

chipset
ハードディスク


FTサーバ：
CPU、メモリ、ハードディス
ク、ネットワークインター
フェース、電源等のハード
ウェア部品を2つ以上の冗長性
を持たせた専用サーバ
21

コントロールプレーンの構築手法

2013/11/11


22

コントロールプレーン構築手法①
NCL Communication

コントロールプレーンとデータプレーン分離
特徴
 コントロールプレーン用のセグメントを物
理的に用意する必要がある。
 物理的に分離されている為、障害の切り分
けが行いやすい。

Hinemos仮想ネットワーク管理
オプション


コントロールプレーン

OFport

・・・

OFport

Mgmt
port

OFport

・・・

OFport

Mgmt
port

データプレーン
2013/11/11


23

コントロールプレーン構築手法②
NCL Communication

コントロールプレーンとデータプレーンの共存

Hinemos仮想ネットワーク管理
オプション


コントロールプレーン


OFport

・・・

OFport

Mgmt
port

OFport

特徴
 コントロールプレーン用のセグメントを物理
的に用意する必要がない。（HienmosとPica8
スイッチ間の接続は必要）
 データプレーンの中で制御プロトコルが共存
する為、障害時の切り分けに時間を要する。
※VLANIDを用いて識別を行うことで共存を可
能とする。

・・・

OFport

Mgmt
port

データプレーン
2013/11/11


24

デモンストレーション

デモ環境のご説明
NCL Communication

Hinemosマネージャ + Hinemosエージェント+仮想ネッ
トワーク管理オプション(OpenFlowコントローラ)

Hinemosクライアント

OpenFlowチャネル

OF NW1

OF NW2

XenServer

XenServer
VM

VM

OpenFlowスイッチ

VM

VM

VM
2013/11/11

VM


26

GRE Environment
NCL Communication

hinemos

Xen#1

10.10.10.1/24

Xen#2

20.20.20.1/24

xapi1

xapi1
GRE tunnel

gre0

gre0
eth2

eth2

L3 Switch
10.10.10.254/24

2013/11/11

20.20.20.254/24


27

GRE Environment LLDP転送動作
NCL Communication

hinemos
Packet-out

Xen#1

Packet-in

10.10.10.1/24

Xen#2

20.20.20.1/24

xapi1

xapi1
GRE tunnel

gre0

gre0
eth2

eth2

L3 Switch
10.10.10.254/24

LLDP
2013/11/11

GRE

20.20.20.254/24

IP

ether


28

デモテナント
NCL Communication

1.1.1.254/24

2.2.2.254/24

Svr1

client

2.2.2.10/24

1.1.1.10/24

デモテナント : Demo_Main
2.2.2.10/24
1.1.1.10/24
VM2
VM1

OF NW2

OF NW1

2013/11/11


29

デモ内容
NCL Communication

通信経路の自動切替
通信経路のカスタマイズ
VMライブマイグレーション

2013/11/11


30

最後に
NCL Communication

ソリューションの
インテグレーション

＋

ソリューションの
普及促進
セミナー

企画～構築～運用

トレーニング

プログラム開発

NCLCは、仮想ネットワークソリューションのトータルインテグ
レーションを提供致します。
2013/11/11


31

NCL Communication

エヌ・シー・エル・コミュニケーション株式会社
〒107-0052
東京都港区赤坂2丁目17番22号赤坂ツインタワー本館10階

基盤ソリューション事業部
TEL： 03-6229-8713、 eMail： cloud-sales@nclc.co.jp

2013/11/11


32

【Hinemos World 2013】B-3：OpenFlowコントローラのCase Study～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～（エヌ・シー・エル・コミュニケーション株式会社）

Recomendados

Recomendados

Más contenido relacionado

Destacado

Destacado (18)

Similar a 【Hinemos World 2013】B-3：OpenFlowコントローラのCase Study～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～（エヌ・シー・エル・コミュニケーション株式会社）

Similar a 【Hinemos World 2013】B-3：OpenFlowコントローラのCase Study～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～（エヌ・シー・エル・コミュニケーション株式会社） (20)

Más de Hinemos

Más de Hinemos (20)

Último

Último (10)

【Hinemos World 2013】B-3：OpenFlowコントローラのCase Study～Hinemos 仮想ネットワーク管理オプションv.2.0の導入～（エヌ・シー・エル・コミュニケーション株式会社）