Recommended
More Related Content
What's hot
What's hot (20)
Similar to INF-018_OS の中で SDN 抗争勃発!? ～主役を争う VXLAN vs NVGRE～
Similar to INF-018_OS の中で SDN 抗争勃発!? ～主役を争う VXLAN vs NVGRE～ (20)
More from decode2016
More from decode2016 (20)
Recently uploaded
Recently uploaded (14)
INF-018_OS の中で SDN 抗争勃発!? ～主役を争う VXLAN vs NVGRE～
- 1. ROOM N
- 4. 4
- 6. 6 Hyper-V Hyper-V ネットワーク A VSID：5001 ネットワーク B VSID：6001 ネットワーク C VSID：7001 • Microsoft Azure の 仮想ネットワークサービス • セルフサービス化 • 仮想マシンから透過的 • オーバーレイネットワーク • ハードウェア非依存 • パケットのカプセル化 • スクリプトで制御可能 • WAN 越えも可能 物理ネットワーク + VLAN Network Virtualization using Generic Routing Encapsulation
- 8. フィルタリング 拡張 フォワーディング 拡張 キャプチャ/モニタ 拡張 Hyper-V 仮想 スイッチの エクステンション 物理 NIC 仮想マシン VMNIC 仮想マシン VMNIC (入)トラフィック (出)トラフィック RFC 7637 https://datatracker.ietf.org/doc/rfc7637 8
- 11. VXLAN パケット NVGRE パケット どちらも Windows Server 2016 の挙動 11
- 12. • VXLAN vs NVGRE 《正解》 • VXLAN ＆ NVGRE 《実装がポイント》 • 仮想スイッチの拡張機能を利用 • Virtual Filtering Platform (VFP) の VNET モジュールが処理 12
- 14. 物理ネットワーク + VLAN host01 host02 T1WebTier-VM1 192.168.0.10 T1WebTier-VM2 192.168.0.11 14
- 16. Management Plane • Network Controller • 仮想ネットワーク機能拡張 (例 VXLAN 対応や QoS など) • Network Functions Virtualization (分散ファイアウォール, ロードバランサー、ゲートウェイ) • スクリプト & PowerShell • REST API 呼び出しを行えるツール (例 Azure Stack) • System Center Virtual Machine Manager (SCVMM) 16
- 18. 物理ネットワーク + VLAN host01 host02 T1WebTier-VM1 192.168.0.10 T1WebTier-VM2 192.168.0.11 T1WebTier-VM3 192.168.0.12 Network Controller 18
- 19. Hyper-V Host: 10.4.1.5 パケットの取り扱いルールを ポリシーとして配布 • カプセル化 • ロードバランス • NAT • ACLVNet Routing Policy ACLs NAT Endpoints VFP VM1 10.1.1.2NIC Flow Action TO: 10.2/16 Encap to GW TO: 10.1.1.5 Encap to 10.5.1.7 TO: !10/8 NAT out of VNET Flow Action TO: 79.3.1.2 DNAT to 10.1.1.2 TO: !10/8 SNAT to 79.3.1.2 Flow Action TO: 10.1.1/24 Allow 10.4/16 Block TO: !10/8 Allow VNET LB NAT ACLs Network Controller 19
- 22. • 今回のデモ環境 • GitHub に用意されている PowerShell Module を使用 (https://github.com/Microsoft/SDN/blob/master/SDNExpress/scripts/) • SDN の環境を自動で構築 ：SDNExpress.ps1 • 設定変更のデモ ：NetworkControllerRESTWrappers.ps1 • 現時点での Tips (とっても重要) • Windows Server 2016 TP5 の累積アップデート適用必須 • NC 側で Kerberos 認証を OFF （認証処理無効） • 有効にしているとエラー発生 (SDNExpress.ps1 内もデフォルト無効) • PowerShell コマンドは最終的に REST API 通信 • 自身の環境に合わせながらトライ＆エラーで！ 22
- 23. BGP インターネット Hyper-V Host Hyper-V Host Edge Routing Infrastructure 23
- 24. BGP ダイレクトリターン Hyper-V Host Hyper-V Host Edge Routing Infrastructure インターネット 24
- 25. BGP Hyper-V Host Hyper-V Host Edge Routing Infrastructure インターネット 25
- 26. BGP ダイレクトリターン Hyper-V Host Hyper-V Host Edge Routing Infrastructure インターネット 26
- 29. ＊＊VXLAN 採用＊＊ 29
- 31. 31 15 billion dollar bet http://conferences.sigcomm.org/sigcomm /2015/pdf/papers/p0.pdf
- 32. 32 Switch Abstraction Interface (SAI) https://satonaoki.wordpress.com/2015/09/26/ocp-sai/ https://satonaoki.wordpress.com/2015/09/26/azure-cloud-switch/ ・自社仕様のネットワーク機能開発可能 ・Linux 上に構築 ・複数のスイッチベンダーでソフトウェアスタック共有 ・デバッグ、修正、テストの迅速化 ・Switch Abstraction Interface (SAI) ベース Open Compute Project の Open Cloud Server と共に
- 34. パターン 1 • 普通の仮想化基盤＋オーバーレイ • Windows Azure Pack の導入検討 パターン 2 • Microsoft Azure Stack の導入検討 • Infrastructure as code with SDN SDN v1 SDN v2 34 PowerShell → WS2016 NVGRE PowerShell → NC → WS2016 NVGRE/VXLAN REST API → NC → WS2016 NVGRE/VXLAN SCVMM → WS2016 NVGRE SCVMM → NC → WS2016 NVGRE/VXLAN
- 35. 世界規模の SDN 実践企業を参考に Windows Server 2016 で SDN v2 を！ 35
- 36. アンケートにご協力ください。 ●アンケートに 上記の Session ID のブレイクアウトセッションに チェックを入れて下さい。 ●アンケートはお帰りの際に、受付でご提出ください。 マイクロソフトスペシャルグッズと引換えさせていただきます。
- 37. ROOM N Ask the Speaker のご案内 ●本セッションの詳細は、EXPO 会場内 『Ask the Speaker』コーナー Room N カウンタにてご説明させて いただきます。是非、お立ち寄りください。 Ask the Speaker EXPO会場MAP
- 38. 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負 うものではなく、提示された情報の信憑性については保証できません。 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。 すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または 手段（電子的、機械的、複写、レコーディング、その他）、および目的であっても禁じられています。これらは著作権保護された権利を制限するものではありません。 Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給される場合を除いて、本書 の提供はこれらの特許、商標、著作権、またはその他の知的財産へのライセンスを与えるものではありません。 Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。 その他、記載されている会社名および製品名は、一般に各社の商標です。