統合運用管理ソフトウェア hinemos...

Copyright © 2013 NTT DATA Corporation 1

統合運用管理ソフトウェア Hinemos SDN/OpenFlowによるネットワーク運用効率化ソリューション

Hinemos仮想ネットワーク管理オプション

http://www.hinemos.info/

2 Copyright © 2013 NTT DATA Corporation

Interop Tokyo 2014 - デモンストレーション環境

VMware

vCenter 5.5

VMware

ESXi 5.5

Citrix

XenServer 6

Management Network (192.168.1.0/24)

.101 .102

.21

.22 .23

.24

.33 .34 .35

.36 .37

.31

NFS

Storage

.32

&

SDN/OpenFlow

Controller


Interop Tokyo 2014 - デモンストレーション全体像

OpenFlowで制御するネットワーク全体を

耐障害性・高いスケーラビリティを兼ね備えた

単一の多機能スイッチとして管理可能

endとなる各種デバイスの接続点

（スイッチおよびポート番号）を自動検出

新たなトラフィックを検出し、

end-to-end間の通信要件に基づき、

トラフィック制御設定を自動的に反映

物理・仮想分離によるネットワーク設計のシンプル化

ネットワーク設定反映の自動化

スイッチ配置に依存しない自由なデバイスの配置


OpenFlowスイッチによるネットワーク構成の自動検出

ネットワーク経由点の自動検出 OpenFlowコントローラへ接続される

OpenFlowスイッチを自動的に検出

ネットワーク経路の自動検出 OpenFlowスイッチ間のリンク状態（接

続・切断）を自動的に検知

【デモ】実際にリンクを

切断＋再接続してみよう！・GUI上の表示も追従する

http://openvswitch.org/


OpenFlowによるL2スイッチ仮想化 + 既存ネットワーク接続

Windows 7

VM

レガシーネットワーク L2SWで構成された

既存（非OpenFlow）のネットワーク

OpenFlowネットワーク OpenFlowにより

トラフィック制御されたネットワーク

【デモ】ストリーミング再生をしてみよう！・経由するスイッチへフローエントリが自動的に設定

OpenFlowによる仮想L2スイッチ

あたかもL2SWを経由するように

パケットがend-to-endで転送される


リンクダウン自動検知＋トラフィックのリルート検索

Windows 7

VM

【デモ】ストリーミング再生したまま、

LANケーブルを抜いてみよう！・自動障害検知＋リルートによりフローエントリが再設定

ネットワークの耐障害性 OpenFlowコントローラにより、

障害性の高められたネットワーク

（代替経路が存在する限り、

トラフィックは継続される）

レガシーネットワーク L2SWで構成された

既存（非OpenFlow）のネットワーク

OpenFlowネットワーク OpenFlowにより

トラフィック制御されたネットワーク


OpenFlowによるL3スイッチ仮想化

Windows Server

2012 R2 VM

OpenFlowによる仮想L3スイッチあたかもL3SWを経由するように

パケットがend-to-endで転送される

(MACアドレスが置換される)

【デモ】実際にフローテーブルを見てみよう・192.168.100.101から192.168.10.101へping

・送信元/送信先MACアドレスを置換するフローエントリが自動的に設定


OpenFlowによるパケットフィルタ制御

Red Hat

Enterprise Linux 6

VM

仮想ファイアウォール(Packet Filter) フィルタリング定義に従い、

パケットが転送 or 破棄される

【デモ】実際にフローテーブルを見てみよう・http://192.168.20.101/へアクセス（転送）

・ http://192.168.20.102/へアクセス（破棄）


OpenFlowによるデバイス配置変更へのトラフィック追従

Red Hat

Enterprise Linux 6

VM

デバイス配置変更の自動検知

機器が接続されるポートが変更されると、

自動的に配置変更を検知し、

新たな接続状態に基づきリルートする

【デモ】VMライブマイグレーションしてみよう・自動配置検知＋リルートによりフローエントリが再設定


既存のネットワークアプライアンスの経由

Red Hat

Enterprise Linux 6

VM

Brocade Vyatta

既存のネットワークアプライアンスを自在に経由可能 OpenFlowでend-to-endのセグメント内・セグメント間転送を実現しつつ、

Load Balancing, SPI(Stateful Packet Inspection) FWなどといった

実現の難しい高度なトラフィック制御も仮想ネットワークに組み込める

エンタープライズ領域で必要となる

VRRP/HSRPなどで冗長化させた

アプライアンス製品も組み込み可能

【デモ#1】VyattaのWeb I/Fにてトラフィックが流れているのを見てみよう。

【デモ#2】 Vyattaをフェイルオーバしてみよう。

統合運用管理ソフトウェア hinemos...

Technology