Download as PDF, PPTX
![External router show route (1)
root> show route
inet.0: 5 destinations, 5 routes (4 active, 0 holddown, 1 hidden)
+ = Active Route, - = Last Active, * = Both
0.0.0.0/0
*[Static/5] 1d 20:49:14
> to 192.168.192.5 via ge-0/0/0.0
10.1.0.1/32
*[Local/0] 1d 20:49:29
Reject
192.168.192.0/24 *[Direct/0] 1d 20:49:14
> via ge-0/0/0.0
192.168.192.79/32 *[Local/0] 1d 20:49:20
Local via ge-0/0/0.0](https://image.slidesharecdn.com/openstack-users-ja-sogabe-draft1-131115071950-phpapp02/85/OpenStack-OpenContrail-IaaS-36-320.jpg)
![External router show route (2)
inet.3: 2 destinations, 2 routes (2 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
192.168.192.0/24 *[Tunnel/300] 1d 20:49:46
Tunnel
192.168.192.64/32 *[Tunnel/300] 00:56:35
> via gr-0/0/0.32769](https://image.slidesharecdn.com/openstack-users-ja-sogabe-draft1-131115071950-phpapp02/85/OpenStack-OpenContrail-IaaS-37-320.jpg)
![External router show route (3)
cusotomer-public.inet.0: 4 destinations, 4 routes (4 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
0.0.0.0/0
*[Static/5] 1d 20:49:14
> to 10.0.0.2 via ge-0/0/1.0
10.0.0.0/24
*[Direct/0] 1d 20:49:14
> via ge-0/0/1.0
10.0.0.1/32
*[Local/0] 1d 20:49:19
Local via ge-0/0/1.0
10.1.0.253/32 *[BGP/170] 00:07:40, localpref 100, from 192.168.192.64
AS path: ?
> via gr-0/0/0.32769, Push 16](https://image.slidesharecdn.com/openstack-users-ja-sogabe-draft1-131115071950-phpapp02/85/OpenStack-OpenContrail-IaaS-38-320.jpg)
![External router show route (4)
mpls.0: 1 destinations, 1 routes (1 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
299792
*[VPN/170] 02:02:08
> to 10.0.0.2 via ge-0/0/1.0, Pop
bgp.l3vpn.0: 1 destinations, 1 routes (1 active, 0 holddown, 0 hidden)
+ = Active Route, - = Last Active, * = Both
192.168.192.64:2:10.1.0.253/32
*[BGP/170] 00:07:40, localpref 100, from 192.168.192.64
AS path: ?
> via gr-0/0/0.32769, Push 16](https://image.slidesharecdn.com/openstack-users-ja-sogabe-draft1-131115071950-phpapp02/85/OpenStack-OpenContrail-IaaS-39-320.jpg)
Uploaded byTakashi Sogabe
OpenStack + OpenContrailで実現するマルチテナントIaaSのご紹介
日本OpenStackユーザ会 第15回勉強会 発表資料です。
More Related Content
Similar to OpenStack + OpenContrailで実現するマルチテナントIaaSのご紹介
OpenStack + OpenContrailで実現するマルチテナントIaaSのご紹介
- 1. OpenStack + OpenContrailで 実現するマルチテナントIaaS のご紹介 TakashiSogabe(@rev4t) Internet Initiative Japan., Inc.
- 2. あなた、誰? • Takashi Sogabe(@rev4t) • IIJという会社でサービスやデバイスの開発を しています – 最近は、新しいサービスを作るためにソフトウェア を検証したり、ネットワーク構築もやっています – 自称フルスタックエンジニアです
- 3. 何したいの? • Contrail がオープンソースになりました! –エンジニアとしては使って試すのが理解への早 道 – ソースコードを眺めてニヤニヤしたい – まずはデモ環境を作って遊んでみよう
- 4. OpenContrailって何? • スケールアウト性の高いIaaSを簡単に構築で きるソフトウェア – いわゆるSDN製品です •OpenStack, CloudStackと連係して動作する • コントロールプレイン: BGP又はXMPP • データプレイン: MPLS over GRE – MPLS over UDP, VXLANにも対応している模様
- 5. 情報源 • http://opencontrail.org/ – 各種ドキュメントやパッケージが提供されている •https://github.com/Juniper/contrail-controller – ソースコードはgithub上に公開されている • http://juni.pr/17tlcQh – Juniper有村さんがJ-NETに投稿された、 OpenContrailの貴重な日本語情報です
- 6. 何故MPLS/BGPなの? • 何といっても、枯れた技術なので安心して使 える – ISP各社が既にIP-VPNサービスとしてMPLSを利用 中 – 沢山のVPNコネクションを張っても性能が出る – DC間の接続やハイブリッドクラウドが簡単に出来 る • External routerはL3VPNルータなので、相互接続が簡 単に出来る
- 7. 他に何かできるの? • Service Chaining –いわゆるNFV – Firewallなど、色々な機能をVMに挟み込める • Network Monitoring – 通信中のセッション情報をWeb画面から閲覧 – 必要であれば、Web画面からtcpdumpが出来る • Remote SPAN(RSPAN)のオーバーレイネットワーク版と いう感じ
- 8. テストに必要な最小構成は? • PC server1台 – Juniper推奨は5台以上です – テスト目的であれば、1台あれば十分です • ルータ 1台 – MPLS VPNが喋られる物 – Juniper MX や SRXが使えます – External Router不要であれば無くても大丈夫
- 9. デモ環境のサーバ構成 インターネット接続ルータ 10.0.0.1/24 External Router(Gateway Router) .79 192.168.192.0/24 .64 •Contrail System • OpenStack (controller, etc) • OpenStack(nova-compute) • vRouter
- 10.
- 11. インストール(1) • http://juni.pr/1alNn7h – sourceからビルド •git + repo – セットアップが大変なので、ビルドのみの用途に向いている • devstack – https://github.com/dsetia/devstack – Binaryパッケージを使用 • Juniper提供のOSイメージ • rpmパッケージ (CentOS or Fedora) • Juniper.net のアカウントが必要 – Online formから申請すれば、1日程度でアカウントが発行されるとのこと • 今回のデモでは、OSイメージを使用 – Contrail Install Media for CentOS 90-day EVAL (Release 1.02) – OpenStack Grizzly
- 12. インストール(2) 1. OSイメージをダウンロード、PCにインストール 2. setup.shの実行 – cd /opt/contrail/contrail_packages; ./setup.sh 3. testbedファイルの作成 4. システムのインストール – – – – cd /opt/contrail/utils; fab install_contrail (自動的に再起動されます) cd /opt/contrail/utils; fab setup_all (自動的に再起動されます)
- 13. testbedファイル • cd /opt/contrail/utils/fabfile/testbeds •cp testbed_singlebox_example.py testbed.py • vi testbed.py を編集 ext_routers = *(‘srx1’, ‘192.168.192.79’)+ (external router が無い場合はコメントのままにしておく) host1 = ‘root@192.168.192.64’ host_build = ‘root@192.168.192.64’ env.passwords = { host1: ‘<ホストのパスワード>’, host_build: ‘<ホストのパスワード>’, }
- 14. インストール(3) • インストールが成功すれば、Horizon及び ContrailのWeb画面にログインできるようにな ります – Horizon •http://(ホストのIPアドレス)/ • username: admin • password: contrail123 – Contrail • http://(ホストのIPアドレス):8080/ • username, password は Horizonと同じ
- 16. External Routerの設定(1) • Interfaceの設定 interfaces{ ge-0/0/0 { unit 0 { family inet { address 192.168.192.79/24; } } } ge-0/0/1 { unit 0 { family inet { address 10.0.0.1/24; } } }
- 17. External Routerの設定(2) • L3VPNの設定 routing-options{ static { route 0.0.0.0/0 next-hop 192.168.192.5; } route-distinguisher-id 192.168.192.79; autonomous-system 64512; dynamic-tunnels { setup1 { source-address 192.168.192.79; gre; destination-networks { 192.168.192.0/24; } } } } protocols { bgp { group contrail-controller { type internal; local-address 192.168.192.79; family inet-vpn { unicast; } neighbor 192.168.192.64; } } stp; }
- 18. External Routerの設定(3) • VRFの設定 routing-instances{ cusotomer-public { instance-type vrf; interface ge-0/0/1.0; vrf-target target:64512:10000; routing-options { static { route 0.0.0.0/0 next-hop 10.0.0.2; } } } }
- 19. External Routerの設定(4) • SRXを使う場合はforwarding mode を packet basedにする security { forwarding-options { family { inet6 { mode packet-based; } mpls { mode packet-based; } iso { mode packet-based; } } } } root> show security flow status Flow forwarding mode: Inet forwarding mode: packet based Inet6 forwarding mode: packet based MPLS forwarding mode: packet based ISO forwarding mode: packet based Flow trace status Flow tracing status: off Flowベースだと、security zone に dynamic tunnelを追加する方法が無 い模様です
- 20.
- 21. ネットワークの設定(1) • 設定方法は3つ – OpenContrailWeb画面から設定 – OpenStackから設定 • 但し、一部パラメタはneutron(quantum)から設定でき ない – OpenContrail REST API • API server: http://(controller_host):8082/ • 今のところ、ドキュメントが全くありません – Top level のURLを叩けば、使い方は大体分かると思います
- 22.
- 23.
- 24.
- 25.
- 26.
- 27. Ping from test-public-1to 10.0.0.1
- 28.
- 29.
- 30. Ping from test-private-1 totest-public-1
- 31.
- 32.
- 33. 再度 Ping fromtest-private-1 to test-public-1
- 34.
- 35. Ping from ext-routerto test-public-1 root> ping 10.1.0.253 routing-instance cusotomer-public PING 10.1.0.253 (10.1.0.253): 56 data bytes 64 bytes from 10.1.0.253: icmp_seq=0 ttl=62 time=31.423 ms 64 bytes from 10.1.0.253: icmp_seq=1 ttl=62 time=2.510 ms ^C --- 10.1.0.253 ping statistics --2 packets transmitted, 2 packets received, 0% packet loss
- 36. External router showroute (1) root> show route inet.0: 5 destinations, 5 routes (4 active, 0 holddown, 1 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[Static/5] 1d 20:49:14 > to 192.168.192.5 via ge-0/0/0.0 10.1.0.1/32 *[Local/0] 1d 20:49:29 Reject 192.168.192.0/24 *[Direct/0] 1d 20:49:14 > via ge-0/0/0.0 192.168.192.79/32 *[Local/0] 1d 20:49:20 Local via ge-0/0/0.0
- 37. External router showroute (2) inet.3: 2 destinations, 2 routes (2 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 192.168.192.0/24 *[Tunnel/300] 1d 20:49:46 Tunnel 192.168.192.64/32 *[Tunnel/300] 00:56:35 > via gr-0/0/0.32769
- 38. External router showroute (3) cusotomer-public.inet.0: 4 destinations, 4 routes (4 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 0.0.0.0/0 *[Static/5] 1d 20:49:14 > to 10.0.0.2 via ge-0/0/1.0 10.0.0.0/24 *[Direct/0] 1d 20:49:14 > via ge-0/0/1.0 10.0.0.1/32 *[Local/0] 1d 20:49:19 Local via ge-0/0/1.0 10.1.0.253/32 *[BGP/170] 00:07:40, localpref 100, from 192.168.192.64 AS path: ? > via gr-0/0/0.32769, Push 16
- 39. External router showroute (4) mpls.0: 1 destinations, 1 routes (1 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 299792 *[VPN/170] 02:02:08 > to 10.0.0.2 via ge-0/0/1.0, Pop bgp.l3vpn.0: 1 destinations, 1 routes (1 active, 0 holddown, 0 hidden) + = Active Route, - = Last Active, * = Both 192.168.192.64:2:10.1.0.253/32 *[BGP/170] 00:07:40, localpref 100, from 192.168.192.64 AS path: ? > via gr-0/0/0.32769, Push 16
- 40.
- 41.
- 42.
- 43.
- 44. Analyzerを使う(1) • L3SWのRemote SPAN(RSPAN)機能を便利にし たようなもの –パケットを捕捉したいネットワークとパケットの種 類を指定 • Analyzerインスタンスが自動的に起動する • 管理者は、OpenStackの管理画面上からWiresharkを 操作することでパケットダンプを閲覧できる – Compute Nodeにログインしてtapインタフェースを 直接tcpdumpすることもできるけれど、Analyzerの 方がずっと便利
- 45.
- 46.
- 47. まとめ • とても使いやすい管理画面 – オーバレイ上の通信を把握できる •スケールアウトが期待できそうなアーキテクチャ – オーバーレイ上の通信は各ノードが自律的に行なう ため、コントローラの仕事が少ない – Cassandraを用いたスケールアウト性能の高いバック エンドデータベース – External router はL3VPNルータを沢山接続することで アップリンクを増強できる • VXLANも使えるらしいけれど、管理画面からはまだ設定でき ない模様
- 48. 今後調べたいこと • Service Chaining •ノード数を増やしてスケールアウト性能を測 定 • VXLANで external router を終端 • Havana対応版を使ってみたい