NW-DIY の簡単な紹介および ネットワーク機能の分類の説明。

1. Apache License Version 2.0 (秘密情報ではありません) Copyright 2017 FUJITSU LIMITED
NW-DIY ネットワーク機能の分類
2017/10/05
加嶋 啓章
0

2. Apache License Version 2.0 (秘密情報ではありません)
既知の機能をただ使うだけじゃなくて
じぶんで改造して使ってみたり
新たな機能を起こして使ってみたりするためのお試しツール
NW-DIY とは
Copyright 2017 FUJITSU LIMITED1

3. Apache License Version 2.0 (秘密情報ではありません)
NW-DIY でデータセンターをシミュレーションしてみる
Copyright 2017 FUJITSU LIMITED
NW-DIY で
シミュレーション
outout
DCの想定
拠点の想定
spl←SSL-VPN→spl spl spl
swc swc
swc
←←←← VXLAN →→→→
L2sw L2sw
L3sw
かんたんな
データセンターを
シミュレーション
拠点とは
VPNで
繋ぎましょう
センターは
VXLAN で
取り回し
2

4. Apache License Version 2.0 (秘密情報ではありません)
ちょっと問題が出てきた
Copyright 2017 FUJITSU LIMITED
NW-DIY で
シミュレーション
outout
DCの想定
拠点の想定
spl←SSL-VPN→spl spl spl
swc swc
swc
←←←← VXLAN →→→→
L2sw L2sw
L3sw
シーン・・・
困ったぞ
VXLANじゃ
動かない
L3も
ただそれだけじゃ
足りないな
3

5. Apache License Version 2.0 (秘密情報ではありません)
ちょっと改造してみよう
Copyright 2017 FUJITSU LIMITED
outout
DCの想定
拠点の想定
spl←SSL-VPN→spl spl spl
swc swc
swc
←←←← VXLAN →→→→
L2sw L2sw
L3sw
spl
新機能
さくっと作って
試そうか
VXLAN
ベースの
オレオレLAN
swc オレオレsw
4

6. Apache License Version 2.0 (秘密情報ではありません)
これでヨシ
Copyright 2017 FUJITSU LIMITED
NW-DIY でシミュレーション
outout
DCの想定
拠点の想定
spl←SSL-VPN→spl spl spl
swc swc
swc
←←←← オレオレLAN →→→→
L2sw L2sw
オレオレsw
これでヨシ
改造するのも
お手のもの
5

7. Apache License Version 2.0 (秘密情報ではありません)
機能を分類すれば、試行がずっとラクチンになる
種類ごとの UI
種類ごとの雛形
種類ごとの…
ネットワーク機能の分類
Copyright 2017 FUJITSU LIMITED6

8. Apache License Version 2.0 (秘密情報ではありません)
名称 outer app splitter switcher scatter filter
概要 システムの外部
と通信する機能
アプリとして送受
信する機能
ヘッダ情報に
沿ってレイヤ分
けする機能
宛先情報に沿っ
て流れを制御す
る機能
トラフィックを分
散させる機能
トラフィックを監
視したり手を加
える機能
例 システムのイン
ターフェース
ARP, STP, ping,
ospf, bgp, ...
VLAN, IP proto,
ポート番号, 各種ト
ンネル, リバースプ
ロキシ, ...
L2スイッチ, L3ス
イッチ, ...
リンク負荷分散,
サーバ負荷分
散, ...
QoS, ACL,
firewall, NAT, ...
ネットワーク機能の抽象化
Copyright 2017 FUJITSU LIMITED
out app spl swc sct flt
7