Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec)...
19
(C)Copyright 1996-2010 SAKURA Internet Inc. Vyattaによる仮想ルータの世界 2010年8月26日 さくらインターネット研究所 上級研究員 松本直人
Transcript of Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec)...
![Page 1: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/1.jpg)
(C)Copyright 1996-2010 SAKURA Internet Inc.
Vyattaによる仮想ルータの世界
2010年8月26日
さくらインターネット研究所上級研究員 松本直人
![Page 2: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/2.jpg)
仮想ルータが求められる背景
従来のコンピューティング
クラウド・コンピューティング
クラウド中で動作するネットワーク部品が必要となる
![Page 3: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/3.jpg)
仮想ルータ導入による効用
顧客毎の既存ルータ ハイパーバイザー上に
仮想ルータ集約
システム省力化
![Page 4: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/4.jpg)
○○○○○
![Page 5: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/5.jpg)
Vyattaが持つ機能
![Page 6: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/6.jpg)
クラウド・ブリッジングという使い方
![Page 7: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/7.jpg)
VyattaのOpenVPN機能を使った例
![Page 8: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/8.jpg)
VLANを広げるVyattaの使い方
VLAN番号枯渇対策
![Page 9: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/9.jpg)
クラウド・ブリッジングの設定例
![Page 10: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/10.jpg)
仮想ルータを使った10段NAT
![Page 11: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/11.jpg)
パブリッククラウドでの利用例
![Page 12: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/12.jpg)
仮想ルータの性能課題を把握する
![Page 13: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/13.jpg)
性能と依存関係を示すポイント
![Page 14: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/14.jpg)
ソフトウェアである性能の壁
![Page 15: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/15.jpg)
チューニングすべきポイント
![Page 16: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/16.jpg)
仮想化インフラ全体を外観する方法
![Page 17: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/17.jpg)
仮想ルータ単体での性能確認
ネットワーク全体ではなくシステム単位での測定が基本
![Page 18: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/18.jpg)
仮想ルータを通した全体システムの把握
個別システム・セッション単位での測定が基本
![Page 19: Vyattaによる仮想ルータの世界 · WAN / LAN Device Drivers ... Site to Site VPN (IPSec) Remote VPN (PPTP, L2TP, ... centos centos centos 204.51.g7.1gs tta watta-origina](https://reader030.fdocuments.net/reader030/viewer/2022021721/5bd98b6b09d3f2e9668d3c59/html5/thumbnails/19.jpg)
(C)Copyright 1996-2010 SAKURA Internet Inc.
ご清聴ありがとうございました