1. カソウ化デイ Ver 2012
～真のカソウ化がここにある！～
Shared Nothing Live Migration
で重要な Kerberos の「委任」
について説明しちゃうんだから

2. Hyper-V over SMB
Server Message Block (SMB) プロトコルとは…
• ネットワークファイル共有のためのプロトコル
• Windows Server 2012 には最新の SMB 3.0 が実装されている
Windows Server 2012 Hyper-V とともに使用すると…
• 仮想マシンのストレージを、共有フォルダに配置できる（SMB 3.0 必須）
• スタンドアロン 、クラスターいずれにも対応
• 記憶域として、スケールアウトファイルサーバーの利用も可能
• SMB マルチチャネルにより通信経路の堅牢性が向上

3. Hyper-V over SMB

4. 従来のライブ マイグレーション
構成情報
メモリ内データ
VMステート

5. シェアード ナシング ライブマイグレーション
構成情報
メモリ内データ
VMステート
¥¥Server¥Share¥xxx.vhdx

6. シェアード ナシング ライブマイグレーション
＋フェールオーバークラスター
構成情報
メモリ内データ
VMステート
¥¥Server¥Share¥xxx.vhdx

7. SNLM で重要なのは。。。
委任

9. Kerberos
マスターキーDB

10. TGT（Ticket-Granting Tickets）
マスターキーDB マスターキーDB

11. Windows ログオン ＝ PC の利用権を得ること
マスターキーDB
PCとの共有秘密鍵がPC
のマスターキーで暗号化
された状態で含まれる

12. 委任とは。。。

13. SNLM では

14. ライブマイグレーションの”中の人”
仮想マシンが FileServer C 上の共有
フォルダに保存されている
構成
VHD
ライブマイグレーション操
作は Computer B から行う

15. 誰が委任を与えるのか？
仮想マシンが FileServer C 上の共有
フォルダに保存されている
構成
VHD
ライブマイグレーション操
作は Computer B から行う

17. 委任設定の例：VHDがファイルサーバー上にある場合
ITCAMP-FS.itcampjp… Guest

18. でも、ちょっとめんどうだよね

19. SMBにより自由な移動
が可能に!
∴ネットワークの堅牢
性とスピードが重要