Successfully reported this slideshow.
Your SlideShare is downloading. ×

ニフティクラウドでのVyOS利用事例

Ad
Ad
Ad
Ad
Ad
Ad
Ad
Ad
Ad
Ad
Ad
Upcoming SlideShare
nifcloud_meetup
nifcloud_meetup
Loading in …3
×

Check these out next

1 of 10 Ad

More Related Content

Slideshows for you (20)

Similar to ニフティクラウドでのVyOS利用事例 (20)

Advertisement

Recently uploaded (20)

ニフティクラウドでのVyOS利用事例

  1. 1. ニフティクラウドでのVyOS利用事例 富士通クラウドテクノロジーズ株式会社 蓮沼 愼太郎
  2. 2. 自己紹介 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED1 名前:蓮沼 愼太郎(Shintaro Hasunuma) 所属:富士通クラウドテクノロジーズ株式会社 VPNゲートウェイ ルータ
  3. 3. 自己紹介 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED2 名前:蓮沼 愼太郎(Shintaro Hasunuma) 所属:富士通クラウドテクノロジーズ株式会社 VPNゲートウェイ ルータ
  4. 4. VyOSを採用した理由 仮想ルータのメリット  スケール可能、コストメリットも大きい。そして性能も良い 「VPN ゲートウェイの性能評価」 http://blog.cloud.nifty.com/3657/ 仮想ルータの中でのVyOS  OSSのため、万が一の時にソースコードレベルで原因を特定出来る  Vyattaから続く、実環境での実績 実際の展開規模 ニフティクラウド基盤上では、日本、北米、中国合わせて 数百のVyOSが稼働中 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED3
  5. 5. VPNゲートウェイの接続確認済み機器 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED4 http://cloud.nifty.com/service/vpngw.htm
  6. 6. VPNゲートウェイの接続確認済み機器 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED5 接続確認済み機器が多い分、 様々な機種のお問い合わせ、トラブルも多い http://cloud.nifty.com/service/vpngw.htm
  7. 7. 接続トラブル事例  VPN接続出来ない、VPN接続後通信が出来ない  IKE Phase 2 , NAT-T , MTUの設定ミス  ヤマハ RTXシリーズとの接続時、IKEv2 Rekey時にVPNが切断される  VyOSのログではRekey時のESP プロポーザルが合致しない状態。VyOS側がイ ニシエータとなるRekeyであれば回避出来るのでlifetimeの調整で回避  IKEv2 VTI Rekey時にVPNが切断される  strongSwanのバグ(Bug #853)でversion 5.3.5で修正されており、backportで対応  VyOS同士のL2TPv3 IPsec接続時に、過負荷になると正常にVPNの通信が 出来なくなる  l2tpethに向くべきトラフィックが別のI/Fに向く事象。 Linux Kernel(net/l2tp)の修正で対応 Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED6
  8. 8. ニフティクラウドとVyOSについて ニフティクラウド独自の改変 Managed L2TPv3  https://github.com/NIFTYCloud/xl2tpd その他bugfix Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED7 今後ともニフティクラウドはVyOSに貢献していきます!
  9. 9. まとめ ニフティクラウドではVyOSを採用したサービスを提供して います VyOSはスケール、コスト、性能の点でメリットがあり、 OSSのため修正可能、活用実績も十分ある IKEv1では設定を適切に行えば、多くの異機種とのVPN接続 は可能。IKEv2での相互接続は若干課題あり ニフティクラウドは今後ともVyOSに還元していきます Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED8
  10. 10. Copyright 2017 FUJITSU CLOUD TECHNOLOGIES LIMITED9

×