手元にある物理機器をそのままクラウド上にある仮想ネットワークと自由に接続してみたところ、自宅ラックをSharing Economyする元気玉的ソリューションになりそうな予感がしたり何なり。

1. 手元の
物理ネットワーク機器を
クラウドに
デプロイしてみる話
株 式 会 社 あ く し ゅ
山 崎 泰 宏

2. 今日
お話すること
自宅ラック救済のための元気玉型ソリューション
デモ
その活用方法色々

3. 自宅にラックがある

5. そこそこ
お金もかかる

6. ちょっとだけ
大きいかな

8. Sharing Economy

9. 物理ネットワーク機器でも
やってみたい

10. 亀

11. クラウド
ケーブルの
パッチ
機材の提供者 機材の利用者
何とかしてパッチをする
何とかして物理ケーブルを
クラウドへ持っていく わけてくれ…!!!

12. Microsoft Azure
Virtual Network
機材の提供者 機材の利用者
クラウド上の
仮想ネットワーク機能で実現
物理ポートと接続できる専用機器から
トンネルして実現
元気玉…!!!
接続の取り回し
物理パッチ 物理パッチ
(Internet)

13. 分散型
自宅ラック作れるかも！

14. Microsoft Azure
Virtual Network
機材の提供者 機材の利用者
LiquidMetal™
PortalGun PortalGun
(Internet)
1. ネットワークの構成を作る
2. 仮想マシンやコンテナなどを起動する
3. クラウド側ソフトとの認証・接続
4. 物理機器のトラフィック制御

15. 物理機器とクラウド間のトンネル
WEBSOCKET (+SSL)を使用 今後は違うプロトコル(VXLAN)も
サポートする

16. それっぽいGUIで
ネットワークを
構成できる

17. PortalGunLiquidMetal™
内部はDockerコンテナで管理
Linux Bridges & Network Namespaces
L2SWVM1 L3SWVM2
PortalGun
Server
Linux Bridges
PortalGun
Client
Internet
物理ネットワーク
アプライアンス
物理ケーブル

18. 物理構成
Open
vSwitch
Open
vSwitch
Dockerコンテナ
物理機器
(Firewallなど)
仮想ネットワーク
Dockerコンテナ
物理機器
LiquidMetal™
仮想マシン

19. Demonstration
LiquidMetal™ on Azure に
ログインして仮想だけの世界にふれる
PortalGunを
LiquidMetal™に接続する
物理のMacBookを
仮想ネットワークに接続する
物理Firewall (Juniper SSG5)を
仮想ネットワークに接続する
物理Firewallのルールを変更してみる

20. 会場Wi-Fiのセキュリティテスト
at Interop Tokyo 2018
Internet
セキュリティ製品
AnsibleAccess
Point群
端
末
Wi-Fi
セキュリティ製品
LiquidMetal™
®
モニタリング製品
Ansible
仮想
Internet
不正検査
ACL自動挿入
ACL自動挿入
テスト
依頼
テスト
テスト合格後に
呼び出し
Ansibleのコードが本番で
正しく動作するのかを
検証し続ける

21. 運用のテストをやろうよ！
今までの
運用
これからの
運用
Jenkins, Ansible, etc…Programming Skill LiquidMetal™
手順書の
作成
レビュー
手作業での
実行
スクリプトの
作成
テスト
スクリプトの
実行

22. プログラマブルなネットワークの
テストニーズが爆増中です！
ØWhitebox Switchが増えている背景
ØDC内BGPなど、ミニインターネットクラスの運用にも注目
Ø有識者レビューしたのにすり抜ける設定ミスの対策

23. ®
ネットワークCI/CD基盤