OpenFlow/SDN、誤解の構造【第3回】
【技術動向】SDNはなぜ誤解されるのか
「Software Defined Networking(SDN)」という言葉の意味はあまりにも多様化し、議論がかみ合わなくなってしまっている。議論が深まるような、この言葉のより建設的な定義とはどういったものなのかを探る。
本連載の第1回「【技術動向】OpenFlowはなぜ誤解されるのか」、第2回「【技術動向】OpenFlowに対する4つの誤解を検証する」では、OpenFlowに関する誤解について説明した。今回は、Software Defined Networking(SDN)についての誤解が生まれる背景について説明する。
OpenFlowは技術仕様だが、SDNは異なる。このため、人によってこの言葉で何を意味するかに違いが生じるのは仕方がない。だが、人によってあまりにも違いがあるため、議論がかみ合わなくなるとともに、混乱が生じているのは大きな問題だ。SDN関連製品に関わっている人々や専門家的な立場にある人々からIT系のメディアや記者に至るまで、それぞれが自らの立場や琴線に触れる情報に基づき、あるいは取材対象に振り回されて異なる意味でこの言葉を使うため、これらの人々の発信する情報に接する人々はさらに混乱してしまう。
一説によると、この言葉はもともとOpenFlowを生み出したスタンフォード大学研究所の担当教授であるNick McKeown氏が、技術に詳しくない記者の取材を受けていた際に生まれた言葉だという。その記者が自らの理解のために「OpenFlowとはSoftware Defined Networkingのようなものか」と確認し、McKeown氏はこれに「そうだ」と答えたというのが始まりだという。
これが事実ならば、SDNはOpenFlowを分かりやすく説明するためのフレーズでしかないということになるし、そのままだったら現在のような注目を集めはしなかっただろう。従って、起源から正しい意味を把握しようとするのは、この言葉に関しては無駄な行為といえる。
ONFにとって、SDNはアーキテクチャ
では、OpenFlowおよびSDNの推進団体であるOpen Networking Foundation(ONF)はどう言っているか。ONFはSDNを、「あらゆるネットワークを、ソフトウェアでプログラミング可能にするアーキテクチャ」だと表現している。
ONFのホワイトペーパー(PDF)「Software-Defined Networking ネットワークの新常識」(日本語版)には、次のような表現がある。
「SDNアーキテクチャでは、コントロールプレーンとデータプレーンが分離し、ネットワークインテリジェンスとステートが理論的に一元化され、それを支えるネットワークインフラストラクチャは、アプリケーションに対して抽象化されます」
さらに、次のように説明している。
「ネットワークのインテリジェンスは、ソフトウェアベースのSDNコントローラに(論理的に)一元化され、ここでネットワークの全体像が管理されます。その結果、アプリケーションやポリシーエンジンには、ネットワークが、あたかも一台の論理的スイッチのように見えるのです。SDNによって、企業・通信キャリアは、ベンダーに依存せずとも、ネットワーク全体の制御が論理的に一カ所から可能になり、ネットワーク設計・運用が飛躍的に簡素化します。また、ネットワーク機器自体も、これまでのように多種多様なプロトコル規格を理解して処理しなくても、SDNコントローラからの命令を受け取るだけでよくなるので、大幅にシンプルになります」(原文ママ)
これは基本的に、OpenFlowプロトコルを前提とした説明だと理解できる。同じホワイトペーパーでは、「コントロールプレーンとデータプレーンをつなぐ初の標準プロトコル」といった、ぼかしたような書き方をしているが、事実上OpenFlowを前提としていると判断していいだろう。ONFのエグゼクティブ・ディレクターであるダン・ピット氏も「OpenFlowはSDNにとって不可欠な役割を果たす」と述べている。
NiciraのNVPをきっかけに、言葉の意味を再考する
では、米NiciraのNVPのような製品はSDNではないのか。本連載の第2回でも説明したように、NiciraはOpenFlowベンダーではない。コントローラーとトンネル終端ポイントの間にOpenFlowプロトコルを使ってはいるが、それは上記のホワイトペーパーが示唆するような、ネットワーク全体の集中制御のためではない。分散トンネリングの制御のためだ。NVPという製品の目的はネットワーク仮想化であり、ネットワーク全体の集中制御ではない。
それなのに、NiciraはSDNの代表的企業としてもてはやされてきた。このことを受け入れるならば、ONFによるSDNの「定義」は狭すぎるということになる。
では、なぜNiciraはSDNの代表的企業と呼ばれてきたのか。より建設的なSDNの定義を考えるためには、なぜNiciraがSDNという言葉と結び付けてイメージされているかを検討するのが早道だ。
スイッチに仮想ネットワークを割り当てる従来のVLAN機能と比較した場合の、NVPという製品の価値は次のようなものだ。
これまでのVLANでは、コマンドラインだろうがGUIツールだろうが、各ネットワーク機器に対して仮想ネットワークを設定しなければならない。全スイッチポートに(必要と思われる数だけ)VLANを設定しておいて、仮想マシンから自分が参加したいVLANのIDを通知させることで、NVPと同じことができるではないかと思う人がいるかもしれない。しかし、マルチテナントクラウドサービス(IaaS)事業者は、各ユーザーに専用の仮想ネットワークセグメントを、ユーザーからのリクエストを受けた時点で即座に割り当てられなければならない。
即座に割り当てるためには完全な自動化が必要だ。しかし、上記の「スイッチポートにあらかじめ必要だと思われる数だけVLANを設定」するという、別の担当者やツールによる作業が別途発生するのでは、自動化が完結しない。あらかじめ必要だと思われたVLAN数が不足したらどうするのかという問題が発生するからだ。ネットワーク担当者が設定を追加すればいいではないかというかもしれない。では設定を追加するまで、ビジネスはストップするのか、ということになってしまう。一方、NVPならば、ネットワーク機器の設定はまったく不要で、基本的には、仮想化プラットフォーム上の仮想スイッチにおけるトンネリング設定をオンデマンドで行えばいい。
このように、「運用でカバー」する世界から脱し、ネットワーク機能をクラウドサービス事業者のビジネスと直結することができるのが、NVPの1つの利点だ。もう1つ、NVPにはWANをまたがって、仮想ネットワークを構築できるという、大きな特色がある。いずれにしても、NVPは、ネットワーク仮想化という機能に限定してはいるものの、ネットワーク利用にかかわるプロセスがサービス事業者のビジネスを邪魔しない、あるいはこれら事業者のビジネスに積極的に貢献するチャンスを生み出すことを目指した製品だと表現することができる。
「SDN」はアーキテクチャでなく目的
これを踏まえれば、SDNはONFの言うような特定の「アーキテクチャ」ではなく、「目的」を示す言葉に変質してきている、あるいはこの言葉が広がる過程で、多くの人々は目的として捉えてきたと表現できる。「やりたいことをネットワークに邪魔されない、あるいはネットワーク機能の積極的活用によって実現する」という目的だ。
より定義に近づけた言い方をするなら、「SDNとは、利用者がやりたいことを実現するのに最短距離の方法で、ネットワークの構成や活用ができること」といった意味さえ保たれていれば、他の要素は副次的なものと考える。実際にITの他の分野でも「Software Defined Datacenter」のような、「Software Defined~」という言葉を使ったマーケティング活動を進め始めたベンダーは、このような意味で用い、自社の分野に適用している。SDNという言葉を使って建設的な議論をするためには、上のような、曖昧だが幅広い表現で、具体的に何をどのように実現するのかを表現した方がいい。特定の技術やアーキテクチャは、この目的に照らしてどう貢献できるかによって、その価値が判断されるべきだ。
本連載第2回の記事の末尾で、「ネットワークサービスのビジネスニーズへの対応が、どれだけ的確に、容易に、迅速にできるかで、OpenFlow製品の価値を測ることができるようになるのではないだろうか」と書いたのは、こうした意図がある。
NECのようなOpenFlowベンダーにとって、上記のような定義は不満が残るかもしれない。OpenFlowを出発点としているからこそ、これまでやりたくてもできなかったことが、できるようになるのだ、それがSDNなのだと主張したいからだ。だが、もし他の「SDN製品」よりも、自社のSDN製品の方が明確に「SDN的」だと証明できるのなら、それで十分なはずだ。「クラウド」という言葉が幅広い意味を持った今日においても、Amazon Web Servicesのような企業が、他と比較して明確な「クラウド性」を発揮しているように。
第4回では具体的に、SDN関連技術によってどのようなことがどう実現できるのかを解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
OpenFlow/SDN、誤解の構造
この記事の著者
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー