vyattaによる仮想ルータの世界 · wan / lan device drivers ... site to site vpn (ipsec)...

19
(C)Copyright 1996-2010 SAKURA Internet Inc. Vyattaによる仮想ルータの世界 2010826さくらインターネット研究所 上級研究員 松本直人

Upload: buidang

Post on 31-Oct-2018

221 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

(C)Copyright 1996-2010 SAKURA Internet Inc.

Vyattaによる仮想ルータの世界

2010年8月26日

さくらインターネット研究所上級研究員 松本直人

Page 2: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータが求められる背景

従来のコンピューティング

クラウド・コンピューティング

クラウド中で動作するネットワーク部品が必要となる

Page 3: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータ導入による効用

顧客毎の既存ルータ ハイパーバイザー上に

仮想ルータ集約

システム省力化

Page 4: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

○○○○○

Page 5: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

Vyattaが持つ機能

Page 6: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

クラウド・ブリッジングという使い方

Page 7: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

VyattaのOpenVPN機能を使った例

Page 8: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

VLANを広げるVyattaの使い方

VLAN番号枯渇対策

Page 9: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

クラウド・ブリッジングの設定例

Page 10: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータを使った10段NAT

Page 11: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

パブリッククラウドでの利用例

Page 12: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータの性能課題を把握する

Page 13: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

性能と依存関係を示すポイント

Page 14: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

ソフトウェアである性能の壁

Page 15: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

チューニングすべきポイント

Page 16: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想化インフラ全体を外観する方法

Page 17: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータ単体での性能確認

ネットワーク全体ではなくシステム単位での測定が基本

Page 18: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

仮想ルータを通した全体システムの把握

個別システム・セッション単位での測定が基本

Page 19: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina

(C)Copyright 1996-2010 SAKURA Internet Inc.

ご清聴ありがとうございました