【interop tokyo 2014】 cisco...

Cisco ACI とOpenStack で実現するネットワークプロビジョニングとは？

Interop Tokyo 2014

2014年6月

* 本資料に記載の各社社名、製品名は、各社の商標または登録商標です。

Cisco Public 2 © 2013-2014 Cisco and/or its affiliates. All rights reserved.

1. コストの削減

オープンテクノロジーの採用

2. クラウドアプリケーション多様化への対応

仮想化環境＆ベアメタル環境の混在が必要

3. ITオペレーションの簡素化

部門ごとにサイロ化されたシステムを管理できるインターフェイス

マルチテナント環境のネットワークモニタリング

ネットワークプロビジョニングを取り巻くビジネス状の課題


Cisco ACI とOpenStack で実現するネットワークプロビジョニングとは？

• Cisco ACI とOpenStack を連携可能

オープンテクノロジーの活用 1

アプリケーション環境に依存しない２

3 ITオペレーションの簡素化

• OpenStack & OpFlex を利用したオープンテクノロジーの採用

• Cisco ACI はアプリケーションプロファイルを利用してポリシーベースのネットワークを設定可能

• ベアメタル＆ハイパーバイザ混在ネットワークの構築

• ネットワークサービス（L4 – L7 ) へのネットワークポリシー適用

クラウドアプリケーションの多様化に対応した仮想・物理に依存しないセキュアなマルチテナントネットワーク環境


Network Services Security Storage Compute Network

インフラの構成要素

UNIFIED API and INFORMATION MODEL

オープンエコシステム、オープン API オープンスタンダードに基づく、マルチベンダー、オープンソース

Hypervisor Network Services

ASA

Network Management, Automation, Orchestration

APIC

1 オープンテクノロジーの活用

Cisco ACI はOpenStack を含む様々なオープンAPI に対応


APIC

Cisco ACI のアプリケーションプロファイル

ADC APP DB F/W

ADC WEB

HYPERVISOR HYPERVISOR HYPERVISOR


アプリケーションの視点でポリシーベースネットワークを定義・設定可能


APIC


ADC APP DB F/W

ADC WEB


CONNECTI

VITY

POLICY

SECURITY

POLICIES QOS

STORAGE

AND

COMPUTE

APPLICATI

ON L4..7

SERVICES




APIC


ADC APP DB F/W

ADC WEB


CONNECTI

VITY

POLICY

SECURITY

POLICIES QOS

STORAGE

AND

COMPUTE

APPLICATI

ON L4..7

SERVICES

SLA

QoS

Security

Load Balancing

APP PROFILE




マルチハイパーバイザオーバレイ対応

• VLAN, VxLAN, そしてNVGRE に

対応した統合型ゲートウェイを

実装し仮想・物理間の通信でも

各種カプセル化の違いを吸収

• ハイパーバイザの違いによる

ネットワーク分離が発生しない

仮想・物理ネットワーク統合ネットワーク管理者

アプリケーション管理者

PHYSICAL SERVER

VLAN VXLAN

VLAN NVGRE

VLAN VXLAN

VLAN

ESX Hyper-V KVM

ハイパーバイザ管理者

ACI Fabric APIC

アプリケーション多様化へ対応２


Cisco ACI と OpenStack の連携ワークフロー

ACI 管理者 (物理ネットワークの管理、テナントの状態をモニタリング)

OpenStack Tenant (step 1,4 を実施)

L/B

EPG

APP

EPG DB F/W

L/B

EPG

WEB

Application Network Profile

Instantiate VMs

4

ACI Fabric

5

ポリシーをPush

アプリケーションポリシー作成

3

Network, Subnet, Security Groups 作成

1

自動的にAPICへネットワークプロファイルを Push

2

Web Web Web Web App App DB DB

ハイパーバイザハイパーバイザハイパーバイザ

NOVA

NEUTRON

NEUTRON ROUTER

SECURITY

GROUP

NEUTRON NETWORK

APIC



APIC Plugin

OVS Plugin

Neutron Networking

Controller Node

Host 1

OVS

Host 2

OVS

Host 3

OVS

Host 4

OVS

REST API

APIC


• CIsco ACI ファブリックはOpenStack をサポート

• Neutron プレミティブをACI ポリシーモデルに翻訳

Cisco ACI とOpenStack の連携

OpenStack Neutron 機能をACI ポリシーモデルに翻訳し OpenStack とCisco ACI ファブリック連携可能

Cisco ACI とOpenStack 統合

• 仮想・物理環境の統合

• Cisco ACI ファブリック

• APIC

• OpenStack

KVM

10.10.1.1

KVM

10.10.2.1

Apic APIC Apic APIC

APIC Plugin APIC Driver

OVS Driver

Neutron Networking


Cisco ACI とOpenStack を統合することでIT オペレーションの簡素化を実現可能


Cisco ACIとOpenStackの連携デモ

Thank you.

【interop tokyo 2014】 cisco...

Technology