ネットワークオーバーレイ技術は、OpenFlowに対応した仮想スイッチをトンネルで結ぶことで、既存の物理ネットワークに仮想的なネットワークを構築する。米Gartnerの調査担当副社長であるジョー・スコルーパ氏は「トンネルを利用すれば、既存のIPネットワークをそのまま残してオーバーレイを実現できる」と話す。

　言い換えれば、OpenFlowやSDNにまだ対応していない米Cisco Systemsをはじめとするベンダーの従来型機器で構成されたネットワークであってもOpenFlowベースのSDNを構築できるということだ。

　Big Switchの共同創業者で、販売とマーケティングを担当するカイル・フォースター副社長は、「各パケットの最初または最後のホップがOpenFlowに対応していれば、当社の技術を利用することにより、ネットワークの残りの部分をトンネル接続できる」と説明する。「SDNのメリットはたくさんある。サブネットやVLANの存在にかかわらず、ネットワークの任意の場所に仮想マシンを置くことができる。しかも、これらを既存の物理ネットワークを使って実現できるのだ」

　既に多数のベンダーが、Big Switchと同様のネットワーク仮想化を実現するトンネルプロトコルを発表している。米Nicira Networksは「Stateless Transport Tunneling」というプロトコルを開発した。

　ハイパーバイザーベンダー各社も同様のプロトコルを発表済みだ。例えば、米VMwareが提案する「VXLAN」、米Microsoftが提案する「NVGRE」などがある（VXLAN、NVGREについては「【技術解説】ファブリックから仮想化対応まで、ネットワーク構築／運用技術5選」も参照）。

　Big SwitchのOpenFlowオーバーレイネットワークは、こうしたプロトコルの多くに対応している。従って、ユーザー企業はベンダー混在型のネットワーク仮想化環境を構築することが可能だ。

　「競合製品の場合、コントロールプレーンとトンネル技術が固く結び付いているため、ユーザーは双方とも同じベンダーから入手しなければならない」とフォースター氏は指摘する。「当社製品であれば、ユーザーはコントロールプレーンに対して任意のトンネル技術を使うことができる。NVGREやVXLANとも併用可能だ」

OpenFlowネットワークオーバーレイの問題点

　フォースター氏によると、ネットワーク仮想化を実現するためにネットワークオーバーレイを導入した場合、管理が複雑になる可能性もあるという。「基盤となる物理ネットワークとオーバーレイネットワークという2つのネットワークを管理しなければならない。何か問題が起きたら、2つのネットワークをチェックする必要がある」

　ネットワーク仮想化は、2つのネットワークを管理する煩わしさに見合う価値があるのだろうか。フォースター氏によると、それはネットワークがサポートする仮想マシン（VM）の数によるという。VMの数が増えれば増えるほど、ネットワーク仮想化の重要性が高まるのだ。

　「以前、2013年に1ラック当たり2000個のVMを配備しようとしている先進的企業に話を聞いた。規模がこれぐらい大きくなれば、さまざまな問題が出てくる。VMはネットワークで絶えず起動・停止したり、ラック間を移動したりする。2台のラックにまたがるディザスタリカバリ計画も必要になる」とフォースター氏は指摘する。

　スコルーパ氏によると、ネットワーク技術者はデータセンターのシステム担当チームからも抵抗を受けるかもしれないという。「トンネル接続をするには、ソフトウェアをサーバに導入する必要がある。例えば、Niciraは独自の仮想スイッチを提供している」と同氏は話す。「ネットワーク担当者がサーバへアクセスするのを許可する企業もあるが、そうでない企業もある。『ホストをこれ以上複雑にしてもらっては困る』と苦言を呈する企業も出てくるだろう」

ネットワークオーバーレイ：OpenFlowへの段階的移行

　OpenFlowをベースとしたSDNを採用する上でまず障害となるのは、OpenFlowをサポートする商用スイッチが全般的に少ないことだ。第2に、新しいスイッチを導入するコストの問題がある。「ユーザー企業は『今すぐ既存のスイッチとルータを取り外して、新しいOpenFlow機器を導入するのは無理だ』と嘆く」とフォースター氏は話す。

　Big SwitchのOpenFlowによるネットワークオーバーレイの場合、ネットワーク技術者は段階的にOpenFlowへの移行を進めることができる。既存のネットワーク機器がOpenFlowをサポートしているかどうかにかかわらず、ネットワーク全体にネットワーク仮想化技術を実装できるからだ。

　将来、OpenFlow対応スイッチをネットワークに組み込んだ場合も、Big Switchの技術であれば対応できる。同社の技術の場合、トンネル接続するのはOpenFlow非対応のスイッチだけだ。ネットワークの一部をOpenFlowスイッチに置き換えると、Big Switchの技術は不要になったトンネルを削除する。