「VMware NSX」はネットワーク仮想化市場の起爆剤になるか
VMwareの新しいSDNソリューションが実現することとは?
VMwareはVMworld 2013で「VMware NSX」を発表した。これは、同社が買収したNiciraのネットワーク仮想化製品「NVP」を基にした、新たなSDN製品である。NSXの機能や注目されるパートナー連携を紹介する。
米VMwareは2013年8月最終週に開催したVMworld 2013で、新しいネットワーク仮想化プラットフォーム「VMware NSX」を発表した。同社の仮想ネットワーク技術群と、買収した米Niciraの仮想ネットワークオーバーレイ技術を組み合わせたものだ。
NSXは、分散仮想ルーティング、負荷分散、ファイアウォール、VPNといったフルスタックの論理ネットワーク機能を提供する。またVMwareは、ベンダーパートナーエコシステムの拡大によって、NSXと物理ネットワークをさまざまなレイヤーで直接連携させる。
こうしたNSXの特徴は、Niciraの「NVP」(Network Virtualization Platform)による部分が大きい。NVPは、コントローラーベースの仮想ネットワークオーバーレイであり、仮想マシンのネットワーク接続のプロビジョニングを簡素化する。この簡素化は、ハイパーバイザーホスト上の仮想スイッチをトンネルエンドポイントとして使って、物理ネットワーク上にトンネルを作成することによって行われる。
「ネットワーク業界は、データセンターに関連する他の業界が推進してきたプログラマビリティや自動化への取り組みが鈍く、NSXはこのことに対するVMwareの回答といえる」と、米Forrester Researchの主席アナリスト、アンドレ・カインドネス氏は指摘する。
「ネットワークは手作業があまりにも多く複雑過ぎる」とカインドネス氏。「われわれは5年前、あるいはもっと前からこうした問題の一部に対処し始めるべきだった。いまだにCLI(コマンドラインインタフェース)で非常に多くのネットワーク作業を行うなんてばかげている。業界にはSDN(Software Defined Networking)が広く普及するのはまだ遠い先であり、しばらくはずっと、オーバーレイが問題解決の決め手になるという認識もある。『もう待ってはいられない。これこそがわれわれに必要なものだ』というのがVMwareのメッセージだ」
トップオブラックスイッチの統合
VMwareは、ネットワークベンダー数社が、VXLANトンネル終端とNSXベースのVXLAN終端エンドポイント(VTEP)ソフトウェアを自社のスイッチ、特にトップオブラック(ToR:Top-of-Rack)データセンタースイッチに追加したことも発表した。こうしたパートナーベンダーには米Dell、米Arista Networks、米Cumulus Networks、米Juniper Networks、米Brocadeなどが含まれる。米Hewlett-Packard(HP)もVXLANトンネル終端を追加したが、NSXのVTEPソフトウェアの統合は行わなかった。代わりに、HPは自社の「Virtual Application Networks SDN Controller」とNSXコントローラーのフェデレーションに加え、自社の「Intelligent Management Center」の統合を実現しようとしている。
こうしたスイッチ統合のパートナーに米Cisco Systemsが名を連ねていないことは注目に値する。Ciscoはネットワーク機器市場の最大手で、VMwareと長年にわたって協力関係にある。VMworld 2013に出席はしたものの、ネットワーク製品に関する発表は行わなかった。
「VMwareは、VXLANのようなトンネリング技術によって、個々のポイントツーポイント機能やネットワーク拡張を超えた領域に挑んでいる」と、米451 Researchのリサーチディレクターを務めるエリック・ハンセルマン氏は語る。「彼らは、多様なネットワーク製品との深い統合を実現しようとしている。NSXと統合された機器との間で、ネットワークトポロジーの詳細をやりとりできるようになる」
ルーティングとレイヤー4~7サービスを提供
NSXは、ネットワークスタックのより上位層で分散仮想ルーティングを提供する。
「従来は、レイヤー3が仮想ネットワークソリューションに追加される場合、仮想マシンで動作するルータであることが多かった」と、Niciraの創業者で、VMwareのネットワーク担当チーフアーキテクトを務めるマーティン・カサド氏は語る。「例えば、100台のホストがそのルータに接続されていると、それらのトラフィックは全て1台の仮想マシンを通過することになる。今回発表したNSXでは、分散ルーティングが可能になっている。ルーティング機能がカーネルにあり、エッジに分散されるというものだ。これならボトルネックはなくなる。トラフィックのホップ数は1となるが、レイヤー3機能が提供されることに変わりはない。
また、NSXでは、負荷分散、ファイアウォール、VPNサービスも提供される。これらのレイヤー4~7サービスは、主にEast-Westトラフィック(ハイパーバイザーとストレージ間、仮想マシン間の通信)向けの非常に基本的な機能を備えていると、カサド氏は説明する。
データセンターを出入りするNorth-Southトラフィック(クライアント端末とサーバ間の通信)向けには、NSXとパートナー製品の統合が推進されている。米F5 Networks、米Riverbed、米Citrix Systemsは、それぞれNSXと自社のアプリケーションデリバリコントローラーのさまざまなレベルでの統合を発表。米Silver Peakは、自社の仮想WAN最適化コントローラーの管理プラットフォームとNSXの統合を発表した。この統合によって、Silver Peakは自社のWAN最適化サービスと個々の仮想マシンを連携させることができる。
さらにVMwareは、クラウドオーケストレーションおよび管理プラットフォームの広範なエコシステムにNSXを開放し、これら上位レイヤー側のプラットフォームであるOpenStack、CloudStackや、これらを推進する英Canonical、米Piston Cloud Computing、米Red Hatの技術とNSXの統合を可能にした。
VMwareはテクノロジーパートナーエコシステムを発表しただけでなく、パット・ゲルシンガーCEOによるVMworldでの基調講演の中で、NSXの早期顧客として米GE Appliances、米eBay、米Citiを紹介した。3社の技術担当役員はNSXの導入効果を語った。
「自動化を進めていくと、ネットワークがボトルネックになっていることが分かる」と、GE Appliancesのランス・ウィーバーCTO(最高技術責任者)。「われわれはネットワーク仮想化のおかげで、ビジネスで求められている自動化とスピードを実現できている」
Citiのグレッグ・ラベンダーCTOは、NSXは、当社が取り組んでいるITのマルチテナント運用を支えていると語った。「われわれは仮想オーバーレイを作成して、さまざまなテナントをサポートしている」
順調なスタート、今後の課題も
さまざまなパートナーのハードウェアが、NSXのサービスゲートウェイやVTEPとして機能するように統合されているが、仮想ネットワークと物理ネットワークそれぞれのオペレーションは、大部分が切り離されたままになっている。多くの専門家がこのことを問題視している。
「これは基本的にオーバーレイであり、物理側とやりとりする必要が残っていることが問題につながると思う」と、Forresterのカインドネス氏は語る。「オーバーレイでは理論上、1600万のVLANを使える。これらは全て重要だろう。であれば、それだけのVLANのために物理ネットワークリソースを細かく分割することになるのではないだろうか。2つの世界が連携する必要があるからだ。この統合の第一歩がトップオブラックスイッチだが、これはほんの序の口だ。物理世界と仮想世界は全体として連携しなければならない」
VMwareが、NSXとHPのVirtual Application Networks SDN Controllerのフェデレーションの構築に乗り出していることは、VMwareが広い視点に立って、こうした課題に対処していることを示す一例だと、米Gartnerの副社長兼ディスティングイッシュトアナリスト、ジョー・スコルパ氏は指摘する。この2つのコントローラーは、HPのネットワーク管理プラットフォームと連携し、物理および仮想ネットワーク全体にわたる完全な可視性、管理、制御をネットワークオペレーターに提供する。
しかし、このフェデレーションの価値は、ネットワーク内にOpenFlowスイッチがあるかどうかに左右される。HPのコントローラーはOpenFlowを使ってホストや機器と通信するからだ。HP製品を利用する企業や組織にとっては、これは問題ではない。HPはOpenFlowスイッチを幅広くラインアップしているからだ。だが今のところ、業界全体では、このプロトコルはまだごく一部のスイッチにしか導入されていない。
VMwareのNSX投入は順調なスタートを切っているが、この製品は守備範囲が狭く、完全なものではないと、スコルパ氏は語る。VMwareはNSXをネットワークハイパーバイザーと位置付けているが、これでは、例えば、数十年にわたってCiscoのCLIで作業を行ってきたエンジニアの支持は得られそうもない。
VMwareは、同社の牙城であるサーバ仮想化市場以外の市場の購入者とのつながりを作らなければならない。「VMwareは、仮想化企業的な考え方から脱却し、戦略的なデータセンター企業のように考えることを始める必要がある。大きく飛躍するか、失敗するかの分かれ目だ」(スコルパ氏)
VMwareは、NSXオーバーレイでは、トンネルエンドポイント間には堅牢なIP接続しか必要ではないと主張している。しかしスコルパ氏は、このスタンスは、ネットワークの複雑化につながりかねないと警告する。
「私はVMwareの人々から、IPで全ての問題を解決すると言われたことがある」とスコルパ氏。「だが、IPが苦手なことはたくさんある。それらのことを行うように設計されていないからだ。そのために、例えば、MPLS(Multi-Protocol Label Switching)がある。MPLSでもアンダーレイとオーバーレイが使われる。もしVMwareが問題に対処するために不合理な方法を取り続け、データセンターでもう1つのMPLSを作ってしまえば、彼らには、複雑さの問題の深刻化という形でつけが回ってくるだろう」
価格とリリース時期
NSXは、2013年第4四半期に一般提供が開始される。パートナーベンダー製品で実現されるNSXとの統合機能のほとんどは、2014年から提供される見通しだ。
VMwareはNSXの価格を発表しておらず、この製品がまだβ段階であることをその理由に挙げている。予算が何年も据え置かれている多くの企業にとって、価格とライセンス条件は重要な問題だ。
「NSXは顧客にとって、新たに予算を確保しなければならない製品だ」とスコルパ氏。「既存または新規のESX購入者に安価な追加料金で販売されれば、価格の観点からは比較的導入しやすい。しかし、現行のESXのライセンスと同額か、それ以上の価格になれば、かなりハードルが高くなると思う」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「データストレージの活用方法」に関するアンケート
-
4
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
-
5
本当に安いPCで十分か? “すぐ重くなる”を防ぐノートPC選びの絶対条件
-
6
Claudeの不可視透かしに批判殺到 著作権消失や誤判定に潜む企業リスク
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
221人調査で分かった「情シス最大のストレス」は?
-
9
LLMの「過学習」、正しく説明している文章はどれ?
-
10
レガシー基幹システムをSAPに統合 山善が突き止めた「標準化と個別最適」の境界線
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー