クラウドサービスの作り方

About me

• 名前 : 植村優一• Twitter_id: u1

• NTTcommunications でクラウド基盤の構成管理ソフトウェアの開発を実施

今日、話す事

•データセンター構成の考え方•SDN の話

データセンター構成の考え方

サーバーとネットワークの接続

TOR Switch

Server Server Server Server

・利用するサーバーをラックに設置する・ 1 ラックの収容数次第だが、配線の都合上、 1 ラックに 1セットの L2Switch を設置するパターンが多い (Top of Rack Switch)

ラック

ラックと POD

Server Server Server Server

Router

POD A

POD B

POD A

POD B

Router

・複数個のラックを束ねて、 1 つの塊としたものが POD・ POD 単位でネットワークを一定の単位に分割・設備の世代管理 / 増設等は POD 単位で実施する事が望ましい・ POD 間は最近は FabricSwitch を使って同一の L2 空間とするケースも最近は多い

POD と Datacenter と Zone

POD

POD

POD

POD

POD

POD

POD

POD

Datacenter A

POD

POD

POD

POD

Datacenter B

Zone・複数の POD を 1Datacenter の中で構成

・ Datacenter の収容数も限界があるため、これらを 1 つの仮想的な枠組みにした Zone と呼ぶ単位にして束ねる

・ 1Zone に束ねて良いかどうかは通信レイテンシで縛る場合が多い ( 往復3msec 未満の遅延等。事業者毎 / サービス毎によって異なる）

Zone と Region

・ Zone を束ねたものが Region

・ 1Region に複数 Zone があることが一般的　→ Zone が異なる場合、物理・論理に共に分割されている事とし、冗長化をユーザーが取りたい場合の単位となる

・ Region の単位は国や地域などの単位が一般的（国や地域毎によって法律、条例等が異なってくる事も多い。データ保護法、パトリオット法など )

・事業者によっては Region 単位でサービスのバージョンの管理を行っており、本国な Region のほうが最新のサービスを提供している場合もある

データセンター構成のまとめ• Rack

• 最小の構成単位• この範囲でまずケーブル配線は終端されるケースが多い

• DC(DataCenter)• Zone の中の分割単位• DC まで出している事業者と出していない事業者が存在している

• DC 名を出した場合、 DC の在庫が無くなった場合の増設が非常に難しい• Amazon/Microsoft/Google などのビッグプレイヤーは DC を隠す傾向にある

• Zone• Region の中の分割単位• Zone 単位障害までは発生しうるものとして考えるように各社推奨• Region 内よりも短いレイテンシ 数 msec

• Region• 1 地域、 1 国の範囲• 一定のレイテンシ ( 通信遅延 ) 5msec 〜 10msec

SDN の話

SDN とは？

• Software Defined Network の略語

• SDN が出てくる前• 求められる機能を達成するネットワーク機器の構成を都度、

設計し手動で設定

• SDN で提供したいもの• 1. API ベースでユーザーがネットワーク機器を操作• 2. トラフィックの中身を見てフローに応じて処理を分岐、

動的にネットワークを構成

IaaS で SDN があると何が嬉しいのか？

•1. Region 間•拠点間ネットワーク流量の削減

•2. Region 内• 2−1: ユーザー毎のネットワーク分割• 2-2: 複雑なネットワーク機能の提供

2-1: ユーザー毎のネットワーク分割

Per Tenant 、つまりユーザー毎に専用のネットワーク空間を用意する。

• before• VLAN でユーザー毎に分割

• after• SDN でユーザー毎に Tenant 空間を分割• VLAN 数の限界によるビジネススケールの限界への問題を解決

2-2: ネットワーク機能（ ServiceChaining ）

• Before• 機能を追加するために L2,L3 ネット

ワークの再設計が必要になりサービス断も伴ってしまう

• after• ネットワーク構成は変わらないままに、

NetworkFunction(FW/LB/WAF などのネットワークの高機能なもの ) を入れる事が可能になる• NetworkFunction に関しても利用状況に応じた装置群を利用する事ができる

Router

VM VM VM

FW/LB/WAF