OSC Osaka 2013
0 likes592 views
Slide deck used at OSC Osaka 2013. Talks about how CloudStacks' Router VM works and issues, and how MidoNet address's those issues.
OSC Osaka 2013
- 1. CloudStack+SDN OSC Osaka 2013 LT 5/25/2013
- 3. Copyright ©2013 Midokura All rights reserved グローバル・スタートアップ 3 スペイン Ø 開発拠点 スイス Ø HQ機能 日本 Ø 営業拠点 Ø 開発拠点 US Ø 営業拠点 Ø 開発拠点 Ø 世界３拠点 Ø 開発、営業 展開 地図データ ©2013 Google, INEGI,Tele Atlas
- 7. • ルーティング、ファイアウォールルー ル、NAT、DHCPなどのサービスを提 供 • VMのOSはDebian • VPCモードでは、各VPCに対して、１ つの仮想ルーターが起動されます。 CloudStack仮想ルーター 仮想ルータ VM
- 9. ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM 物理的構成図 - VPC with default CS Networking
- 10. ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM 物理的構成図 - VPC with default CS Networking
- 11. ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (SSVM) システムVM (CPVM) 物理的構成図 - VPC with default CS Networking
- 12. ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM 仮想ルータ VM ユーザー VM システムVM (SSVM) システムVM (CPVM) 物理的構成図 - VPC with default CS Networking
- 16. このモデルの課題 Ø ルーターVMがトラフィックのボトルネック v スケーラビリティーの制約 v 単一障害点 Ø テナントやTierを分離するのにVLANを使用 v 4096問題 : スケーラビリティー問題 v 煩雑なマニュアル管理と設定
- 19. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) Network State Database (クラスター構成) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 仮想ルータ VM
- 20. オーバーレイ・仮想ネットワーク ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) Network State Database (クラスター構成) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 仮想ルータ VM
- 21. オーバーレイ・仮想ネットワーク ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) Network State Database (クラスター構成) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD
- 22. オーバーレイ・仮想ネットワーク ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) Network State Database (クラスター構成) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD "Intelligence at the edge"
- 23. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 出 入 Network State Database (クラスター構成)
- 24. MidoNetエージェントの仕組み - パケットが通る場合 - MidoNetエージェント 出 ユーザー VM ユーザー VM ルーター ユーザー VMユーザー VM ユーザー VMユーザー VMユーザー VM オレンジTier パープルTier ルーター上のルール なし
- 25. MidoNetエージェントの仕組み - パケットが通る場合 - MidoNetエージェント 出 ユーザー VM ユーザー VM ルーター ユーザー VMユーザー VM ユーザー VMユーザー VMユーザー VM オレンジTier パープルTier ルーター上のルール なし
- 26. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 出 入 Network State Database (クラスター構成)
- 27. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 出 入 IPトンネリング Network State Database (クラスター構成)
- 28. MidoNetエージェントの仕組み - パケットドロップの場合 - MidoNetエージェント 出 ルーター上のルール 出 入 ドロップ ユーザー VM ユーザー VM ルーター ユーザー VMユーザー VM ユーザー VMユーザー VMユーザー VM オレンジTier パープルTier 出
- 29. MidoNetエージェントの仕組み - パケットドロップの場合 - MidoNetエージェント 出 ルーター上のルール 出 入 ドロップ ユーザー VM ユーザー VM ルーター ユーザー VMユーザー VM ユーザー VMユーザー VMユーザー VM オレンジTier パープルTier 出
- 30. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 出 入 IPトンネリング Network State Database (クラスター構成)
- 31. ユーザーVM ユーザーVM ユーザーVM ユーザーVM システムVM (SSVM) ユーザーVMユーザーVM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM ユーザー VM システムVM (CPVM) MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント MidoNet エージェント NSD 出 入 IPトンネリング Network State Database (クラスター構成)
- 33. ² サーバーの演算機能を利用して、各エッジに知能を配置 Ø “Intelligence at the Edge” ² トラフィックを、エッジのMidoNetエージェントが制御 Ø Ingress時に演算する事で分散アーキテクチャーを実現 Ø 無駄な構内トラフィックを削減 Ø 単一障害点、ボトルネックを排除 ² CloudStackにPlugin。統合的に仮想ネットワークを管理 ・運用
- 34. ロードマップ ハイパーバイザー: KVM XenServer 2014（予定） Submitted to CloudStack master codebase (ver.4.2): Advanced Isolated モード: L2, L3, DHCP, Firewall, Source NAT, Static NAT, Port Forwarding Implemented but not upstream: VPC モード: L2, L3, DHCP, Firewall, Source NAT, Static NAT, Port Forwarding 現在お客様募集中です！ 要件などは、個別で相談させてください！ スタッフも募集中です！ http://www.midokura.jp/about-midokura/careers/