DaiNishino_SDN-conference-2014_TB-07_2012-02-18
?Download as PPTX, PDF?
10 likes?4,135 views
SDN Confe
DaiNishino_SDN-conference-2014_TB-07_2012-02-18
- 3. 自己紹介 西野大（にしのだい） – １９６７年６月１日生まれ（４６歳） ? JANOG 第一世代 – データセンターの「中の人」 ? CloudとかSDNを研究する人 ??? Cloud&SDN研究所 所長 ? 専門：ルーティングとか、IXとか ??? ネットワーク屋 – 個人向けのISP「リムネット」の立ち上げ ↓ – （株）インターネット総合研究所 の起ち上げ JPIXの発起人／立ち上げの会社 ↓ – （株）ブロードバンドタワー Cloud&SDN研究所 所長（現職） – 日本インターネットエクスチェンジ（株） 取締役 （現職） – Twitter ID： @DaiNishino 18 Feb 2014 3
- 4. 会社概要 会 社 設 名 立 所 在 地 資 本 金 事 業 内 容 代 表 者 売 上 高 株式 18 Feb 2014 4
- 8. Software Defined … 最近、「SDなんとか」のシリーズも増えているらしい SDN： Software Defined Network / Networing SDS： SDDC： SDE： SDA： Software Defined Storage Software Defined DataCenter Software Defined Environment Software Defined Availability SDA： SDE： SDI： Software Defined Anything Software Defined Everything Software Defined Infrastructure 新しいSDの仲間を見かけた方は、ご一報下さい 18 Feb 2014 8
- 13. SDNで登場する要素 切り口もいろいろ Protocol SDN - VXLAN （OpenFlow) - NFV - Hop-by-Hop - Edge-overlay - Hybrid OF Controller NorthBound API SouthBound API service chaining Software Appliance Router / Switch / Appliance NVGRE - STT - NetCONF - MPLS - OpenFlow Cloud Orchestrator - OpenStack プレーヤもハード屋からソフト屋からソリューション屋まで 18 Feb 2014 13
- 17. SDN技術の疑問 OpenFlow？ 「FlowRouter ってあったよね？」 （SableNetworksを覚えていますか？） ???と思った方も極めてわずかながら???。 18 Feb 2014 17
- 21. SDNへの期待 現在のネットワーク技術への不満 （西野の場合） – – – – – – – – – – なぜ、VLAN IDは、12ビット（0～4095）しかないの？ なぜ、Ethernetは、ループするとストームが起きるの？ なぜ、Ethernetには、「TTLフィールド」がないの？ なぜ、Ethernetには、STP以外のぐっとくる冗長化法がないの？ なぜ、STP は、あんなに手なづけにくいの？ なぜ、インターネットは、ジャンボフレームが通らないの？ なぜ、NW機材の設定方法は標準化されていないの？ なぜ、NW機材のコントロールAPIは、TELNET（SSH)なの？ なぜ、ぼくの愛していたNETCONFは（ｒｙ なぜ、DNSのキャッシュは（ｒｙ 従来のネットワーク屋は、（とくに）Layer2 技術への リクエストをあまくみていたのではないか？ マニアックな リクエストですが 18 Feb 2014 21
- 23. 「ネットワーク技術は 進歩が遅いんだよ」 “Networking is Boring” 18 Feb 2014 23
- 25. そうだ！ 「デジュール標準」 vs 「デファクト標準」 ???という議論の中でありました。 18 Feb 2014 25
- 26. 「デジュール標準」 vs 「デファクト標準」 デジュール標準 デファクト標準 Dejure Standard De facto Standard 合議制の標準 事実上の標準 決定機関 公的機関 企業、フォーラム 決定方式 投票 マーケットによる淘汰 コンセンサス （国の）代表 企業、個人 ITU-T / ISO / IEC / JIS IETF 強制力 あり なし 自由度 低い 髙い 標準化の進め方 標準化してから開発 開発しながら標準化 標準化のスピード 遅い 速い 旧来の電気通信的 Internet 的 意味 主なプレイヤーの例 標準化団体の例 業界 18 Feb 2014 26
- 31. 「イマココにある闘い」とは 「標準化」 vs 「API化」 なのでは？ 18 Feb 2014 31
- 32. 「イマココにある闘い」とは 「ICT」 vs 「IT」 伊勢さん＠データホテルの言葉を借りると 18 Feb 2014 32
- 33. 「標準化」 vs 「API化」 標準化 API 化 複数の企業が - 決定機関 公的機関、フォーラム 一企業 決定方式 標準化団体での 調整 一企業で決定→公開 ITU-T / ISO / IEC / JIS / IETF Google / Amazon / … グローバル 一つのWebサイト内 自由度 - より髙い 変化のスピード - より速い 意味 決定している団体の例 適用範囲 改良が進むスピードが速い 局所的にデプロイ可能 長所 短所 グローバルな コンセンサスが必要 継続性に疑問も 業界的意義 ネットワーク業界的 Web業界的 18 Feb 2014 33
- 38. SDN の適用に向けて 18 Feb 2014 38
- 40. DDoS攻撃の動向 DDoS攻撃の手法の変化 – DNS増幅攻撃 ? 脆弱なDNSサーバを悪用した攻撃 – 例：US迷惑メール対策サイトに対する 300Gbpsを越える攻撃（2013年3月） – NTP増幅攻撃 ? 脆弱なサーバ?ルータの設定を悪用した攻撃 ? DNS増幅攻撃を超える増幅率 – 例：400Gbpsを超える攻撃（2014年2月10日） ← イマココ ますます悪質化、大規模化する攻撃 18 Feb 2014 40
- 42. IXにおけるDDoS攻撃流入 – 複数ISPからIXを経由して攻撃トラフィックが流入 ↓ – ISPが輻輳（帯域を圧迫） 「ISP一社ごとでは 防ぎきれないトラフィック量」ISP ISP ???某DC担当者 談 ↓ – ISPへの流入前の IX ISP IXレベルでの防御が必要 ↓ – 既存のIXでは、 ISP ホスト単位の経路制御的 対策しか不可能 18 Feb 2014 ISP ISP 42
- 43. IXにおけるDDoS攻撃流入 「既存のIXのアーキテクチャ」 ＝「BGPによる経路制御」 ホスト単位の経路制御を用いた対策しかできない プロトコル単位の柔軟な対応は不可能 18 Feb 2014 43
- 46. SDN IXの例 ? Project Cardigan – New Zealand の 実験的IX – 2012年12月より – References ? http://www.cs.umd.edu/~dml/papers/sdx-ons13.pdf ? https://www.nanog.org/meetings/nanog57/presentations/W ednesday/wed.lightning3.whyte.sdn.controlled.exchange.fa bric.pdf ? https://www.janog.gr.jp/meeting/janog32/program/cardigan. html 18 Feb 2014 46
- 47. SDN IX のメリット 従来のIX SDN IX 「引き算」で作るIX 「足し算」で作るIX ? 「汎用L2スイッチ」を使い、 ベンダ独自な既存機能をIXにあ わせて、機能を選択して使用 ? 「標準化OpenFlow スイッチ」と 標準化されたフレームワーク （OSS）を 組み合わせて実装 ? 「複雑」 ? 実績を重視 ? 「シンプル」で「手堅い」 ? ゼロから必要な機能を実装 → 新しい機能を実装しにくい → 新しい機能（DDoS対策 機能など）の実装が可能 ? OpenFlowスイッチは廉価 18 Feb 2014 47
- 48. SDN IX コントローラ構成（案） Web UI Customer Management Interface negotiator 各AS単位のフロー設定情報 Backup DB SNX Controller データ取得 No packet in OF Switch 18 Feb 2014 （経路サーバから取得） AS番号 経路情報 設定の調停 REST フロー設定 モニタリング User DB Route DB IX Operator Management Interface ユーザID ユーザパスワード 連絡先 AS番号 ピアリング情報 フローエントリの定期 的なバックアップをと る。 Configura tion DB 設定?管理に必要な 情報をデータベース として保持 OpenFlow1.*の対応 のスイッチを検討 48
- 53. SDN IX アーキテクチャ（案） SDN IXコアスイッチ 物理ルータ 接続パターンB 40GbE 10GbE or 40GbE? 仮想ルータ 接続パターンC 40GbE 10GbE or 40GbE? SDN-IXクラウド 既存IXの コア?スイッチ 18 Feb 2014 既存IXの サイト?スイッチ 物理ルータ 接続パターンA 53
- 56. サマリ ? クラウドを契機として、現在のネットワークへの 不満から、大きなSDNへの期待として アクティビティが生まれている ? SDNにおける大きな変化は、「標準化」→「API化」 ? SDN技術のIX（Internet eXchange）への適用は、 DDoS対策などでのメリットをもたらす ? 当社BBTowerは、WIDEプロジェクトの分散IX dixie の拠点を開設して、SDNの共同研究を強化 18 Feb 2014 56