第１２回　CloudStackユーザ会でDave Cahillが使用したスライドです。 仮想ルーター(virtual router)について説明しています。

1. CloudStackネットワーク
- MidoNetの場合、無い場合 -
第12回 CloudStackユーザー会

2. Introduction
デーブ カーヒル
Dave Cahill
ソフトウエア エンジニア
• MidoNetのCloudStackインテグレーションを担当

3. Outline
1. 仮想ルーターが動く仕組み
2. 仮想ルーターの問題点
3. MidoNetがこの問題をどう解決するか

4. Outline
1. 仮想ルーターが動く仕組み
2. 仮想ルーターの問題点
3. MidoNetがこの問題をどう解決するか

5. 仮想ルーターとは？
• ルーティング、ファイア 仮想ルータ
ウォールルール、NAT、 VM
DHCPなどのサービスを提供
されます。
• VMのOSはDebian
• VPCモードでは、各VPCに対
して、１つの仮想ルーターが
起動されます。

6. Example VPC論理的俯瞰図
仮想ルータ
VM
オレンジTier パープルTier
ユーザー
ユーザー ユーザー VM
ユーザーVM ユーザーVM ユーザー ユーザー
VM VM VM VM

7. 物理的俯瞰図 - VPC with default CS
networking
システムVM ユーザー システムVM ユーザー ユーザー
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー 仮想ルータ
VM VM VM VM VM

8. 物理的 - traffic flow
システムVM 入 ユーザー システムVM ユーザー ユーザー
ユーザーVM ユーザーVM ユーザーVM
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー 仮想ルータ
出 ユーザーVM ユーザーVM ユーザーVM VM
VM VM VM VM

9. Outline
1. 仮想ルーターが動く仕組み
2. 仮想ルーターの問題点
3. MidoNetがこの問題をどう解決するか

10. このモデルの問題点?
• 仮想ルーターがトラフィックのボトルネッ
クになり、スケーラビリティーの制約にな
る。
• テナントやTierを分離するのにVLANが使用
されており、下記の問題点がある。
o 4096問題 : スケーラビリティーの問題
o 煩雑なマニュアル管理と設定が必要

11. Outline
1. 仮想ルーターが動く仕組み
2. 仮想ルーターの問題点
3. MidoNetがこの問題をどう解決するか

12. Network State Database (クラスター構成)
NSD
MidoNet MidoNet MidoNet MidoNet MidoNet
エージェント エージェント エージェント エージェント エージェント
システムVM ユーザー システムVM ユーザー ユーザー
ユーザーVM ユーザーVM ユーザーVM
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー 仮想ルータ
ユーザーVM ユーザーVM ユーザーVM VM
VM VM VM VM

13. Network State Database (クラスタ構成)に入っ
ているのは何？
NSD
ルーター
"Intelligence at the edge"
オレンジTier パープルTier
ユーザー
ユーザー ユーザー VM
ユーザーVM ユーザーVM ユーザー ユーザー
VM VM VM VM
MidoNet MidoNet MidoNet MidoNet MidoNet
エージェント エージェント エージェント エージェント エージェント

14. Network State Database (クラスター構成)
NSD
MidoNet MidoNet MidoNet MidoNet MidoNet
エージェント エージェント エージェント エージェント エージェント
システムVM 入 ユーザー システムVM ユーザー ユーザー
ユーザーVM ユーザーVM ユーザーVM
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー
出 ユーザーVM ユーザーVM ユーザーVM
VM VM VM VM

15. MidoNetエージェントの仕組み
- パケットが通る場合 -
MidoNet エージェント ルーター上のルール
ルーター
なし
オレンジTier パープルTier
ユーザー
出 VM
ユーザー ユーザー
ユーザーVM ユーザーVM ユーザー ユーザー
VM VM VM VM

16. Network State Database (クラスター構成)
NSD
MidoNet MidoNet MidoNet MidoNet MidoNet
エージェント エージェント エージェント エージェント エージェント
システムVM 入 ユーザー システムVM ユーザー ユーザー
ユーザーVM ユーザーVM ユーザーVM
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー
出 ユーザーVM ユーザーVM ユーザーVM
VM VM VM VM
IPトンネリング

17. MidoNetエージェントの仕組み
- パケットドロップの場合 -
MidoNet エージェント ルーター上のルール
ルーター
出 入
オレンジTier パープルTier
ユーザー
出 VM
ユーザー ユーザー
ユーザーVM ユーザーVM ユーザー ユーザー
VM VM VM VM

18. Network State Database (クラスター構成)
NSD
MidoNet MidoNet MidoNet MidoNet MidoNet
エージェント エージェント エージェント エージェント エージェント
システムVM 入 ユーザー システムVM ユーザー ユーザー
ユーザーVM ユーザーVM ユーザーVM
(CPVM) VM (SSVM) VM VM
ユーザー ユーザー ユーザー ユーザー
出 ユーザーVM ユーザーVM ユーザーVM
VM VM VM VM
IPトンネリング

19. Midokura CloudStack plugin

20. ロードマップ
ハイパーバイザー:
KVM
XenServer 2014（予定）
Submitted to CloudStack master codebase:
Advanced Isolated モード:
L2, L3, DHCP, Firewall, Source NAT, Static NAT, Port Forwarding
Implemented but not upstream:
VPC モード:
L2, L3, DHCP, Firewall, Source NAT, Static NAT, Port Forwarding
Next steps:
Security Groups
Allow using CloudStack’s built-in functionality (Virtual Router VM image) for VPN, load
balancing, local DNS alongside MidoNet
現在お客様募集中です！
不足機能等については個別で相談させてください！

21. まとめ
1. 仮想ルーターが動く仕組み
2. 仮想ルーターの問題点
3. MidoNetがこの問題をどう解決するか

22. ご清聴ありがとうございました。
インターネット
www.midokura.jp
メール
info@midokura.jp
Twitter
@MidokuraJapan
@davecahill
本
CloudStack徹底入門 １０章 (10.3.3)