jvum2013a niftycloud

1,877 views

Published on

VYATTA USERS MEETING Autumn 2013
ニフティクラウドでのVyattaの利用

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
1,877
On SlideShare
0
From Embeds
0
Number of Embeds
779
Actions
Shares
0
Downloads
8
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

jvum2013a niftycloud

  1. 1. Copyright © NIFTY Corporation All Rights Reserved. ニフティクラウドでの Vyattaの利用 ニフティ株式会社 日下部 雄也
  2. 2. Copyright © NIFTY Corporation All Rights Reserved. Confidential 2 自己紹介  日下部 雄也 / @higebu  所属 ニフティ株式会社 クラウド事業部 クラウドインフラ部  2010年入社  仕事 IaaS企画・設計・開発・運用 最近はネットワーク仮想化辺り中心
  3. 3. Copyright © NIFTY Corporation All Rights Reserved. Confidential 3 ニフティクラウドとは 必要な時に、必要な分だけ、必要なインフラ環境を ご利用できるパブリッククラウドサービス 1 詳しくは→http://cloud.nifty.com/
  4. 4. Copyright © NIFTY Corporation All Rights Reserved. Confidential 4 セキュアネットワーク オンプレや 他クラウド セキュアネットワーク 共通ネットワーク VPN NAT IGW  リリース:2012/9/19  機能  プライベートネットワーク  IPsec VPN (site-to-site)  NAT 2013/6/4リリース  IGW 2013/6/4リリース
  5. 5. Copyright © NIFTY Corporation All Rights Reserved. Confidential 5 リージョン間 or 他クラウド接続対応 暗号化アルゴリズム、認証アルゴリズム、事前共有鍵を 設定できるようにしました。 6/4リリース SHA1 MD5 AES128 AES256 3DES
  6. 6. Copyright © NIFTY Corporation All Rights Reserved. Confidential 6 YAMAHA RTシリーズ対応 オプションでIPIPトンネルを利用できるようにしました。 6/4リリース
  7. 7. Copyright © NIFTY Corporation All Rights Reserved. Confidential 7 リモート制御について  コンフィグを実行するシェルスクリプトを生成しSSHで流している  VirtualBoxとVagrantを使ってノートPC上でテストしている  vagrant halt ができなかったりしたので、vagrant-vyattaというプラ グインを作りました  https://github.com/higebu/vagrant-vyatta #!/bin/vbash WRAPPER=/opt/vyatta/sbin/vyatta-cfg-cmd-wrapper . /etc/bash_completion $WRAPPER begin ・ ・ ・ $WRAPPER commit $WRAPPER save $WRAPPER end
  8. 8. Copyright © NIFTY Corporation All Rights Reserved. Confidential 8 課題  パフォーマンス向上  物理の性能は上がっていくが仮想ルータでどこまでいけるか  パフォーマンスの指標が欲しい  600拠点からVPN接続したいなどという案件もあります  サポート  コンフィグはなんとかなっている  バージョンアップなど  API使いたい  ライセンス・・・  L2接続  OpenVPNブリッジでできるけどMACが・・・  オーバーレイネットワークで対応?
  9. 9. Copyright © NIFTY Corporation All Rights Reserved. Confidential 9 まとめ  ニフティクラウドではVyattaを使ってサービスを提供し ている  仮想ルータで、簡単にデプロイできるので実現できた  仮想ルータなので、ノートPC上でもテストできる  SSHでも自動化できる  他機種間でのIPsec VPN接続は普通の手順ではつながら ない場合があるので注意  課題はまだまだあるがBrocadeさんに期待
  10. 10. Copyright © NIFTY Corporation All Rights Reserved. Confidential 10

×