どちらを選ぶべきか

仮想ルーティングソフトvs. 物理ルーター　比較で見えてくる「強みと弱み」

仮想ルーティングソフトウェアは多くのメリットがあるが、セキュリティや接続に潜在的な課題があることを理解する必要がある。一方で、物理ルーターの方が優位性を発揮できる領域もある。

公開 2018年01月09日 05時00分

更新 2018年01月09日 18時49分

著者

Andrew Froehlich

[TechTarget]

印刷する

　サーバやスイッチなど、インフラを構成するコンポーネントを仮想化する動きは近年、一般的になっている。だが、仮想ルーター（仮想ルーティングソフトウェアを使用するルーター）は依然として少ない。ルーターを仮想化できないわけではなく、本稿執筆時点でも利用可能な仮想ルーターは数多く存在する。仮想ルーターは物理ルーターアプライアンスと比べても可用性にはほとんど問題がなく、仮想ルーターを導入する際の主な問題は、ルーターが実行すべき機能にある。

　本稿では、企業ネットワークでルーターサービスを仮想化するメリットとデメリットを考える。最終的には、どのような環境が仮想化に適していて、どのような場合に従来の物理アプライアンスを導入すべきかを見極める手助けにしてほしい。

併せて読みたいお薦め記事

ネットワーク機能仮想化（NFV）について

物理ルーターのセキュリティ問題

仮想ルーティングソフトウェアのメリット

　仮想ルータープラットフォームに移行してすぐに得られるメリットは、柔軟性とスケーラビリティだ。物理ハードウェアが仮想ルーティングソフトウェアをサポートできるのであれば、仮想ルーターインタフェースを多数追加して、大規模インフラの導入に踏み切ることができる。

　マルチテナント環境を運用する場合にも仮想ルーターが役立つ。テナントごとに物理ルーターアプライアンスを購入する必要はなく、企業や部門ごとに仮想ルーティングソフトウェアインスタンスを稼働するだけでよい。そうすれば、構成とファームウェアのメンテナンスもIT部門が管理できる。

　仮想ルーターしか選択できない場合もある。これは、Amazon.comの「Amazon Web Services」（AWS）、Microsoftの「Microsoft Azure」、Googleの「Google Cloud Platform」などの大手パブリッククラウドサービスのほぼ全てが該当する。

　仮想ルーターは、あらゆる種類の業務にとって、安価で長期間利用できる選択肢でもある。データセンターのブレードサーバシャシーに既に多額の費用を負担している場合は、物理アプライアンスへの設備投資を控え、低コスト（場合によっては無料）の仮想ルーターを選ぶ方法もある。仮想化すればデータセンターの占有面積も少なくなる。ブレードサーバに統合する機能を増やせば、電力を供給する物理ラックスペースやデバイスが少なくなる。これは、大企業には無視できないコスト削減になる。

仮想ルーティングソフトウェアのデメリット

　仮想ルーターの検討時に恐らく最初に直面する問題が、必要な物理接続の種類だ。イーサネットプロトコルはLANのデファクトスタンダードで、多くのエンタープライズデータセンターで用いられている。そのためルーターは、T1、T3、非同期転送モードなど、従来の電気通信テクノロジーを統合しなければならないことが多くなる。イーサネット接続の比較的安全な圏内から出ると、仮想ルーターの限界が露呈する。

　他にも、データセキュリティに関するデメリットがある。多くのネットワーク管理者は、ハードウェアアプライアンスやソフトウェアアプライアンスを目的別に導入することを好む。これは、インターネットやWANなどのネットワーク境界を扱う場合に特に当てはまる。この懸念については多少議論の余地があるが、それでも、多くのIT意思決定者が考えていることだ。

　マルチテナント環境に仮想ルーターを導入すると、より深刻なセキュリティの問題が露呈する。それは、同じ物理ハードウェアを共有するためだ。共有することで、別のテナントがネットワークパフォーマンスに影響を及ぼしたり、場合によってはネットワークを停止させたりする可能性が高くなる。その一例が1つのルーターへのサービス拒否（DDoS）攻撃だ。この攻撃が、ブレードサーバの他の仮想コンポーネントに影響を及ぼす恐れがある。

　導入の種類や共有物理リソースへの依存度によって、この問題の大きさは異なる場合がある。だが、これはハードウェアを複数の仮想デバイスと共有する際に常に注意すべき問題になる。

　もう1つ、仮想ルーティングソフトウェアの検討時に考慮すべきことは、仮想ルーティングソフトウェアを運用する物理サーバに対する制御権がない状況だ。そのような場合、IT部門内の別のグループやサードパーティープロバイダーを信頼するしかない。利用している仮想ルーターを管理しているのが誰であろうと、全幅の信頼を置かなければならない。仮想ルーターは、間違いなくネットワークアーキテクチャ全体において欠かせないコンポーネントであるためだ。

導入時の検討事項

　ここまで説明してきたように、仮想ルーターと物理ルーターアプライアンスのどちらを導入するか決める場合、明確なメリットとデメリットがある。もちろん、いずれかしか選択できない明確な導入シナリオも幾つか存在する。例えば、そもそも基盤となる物理インフラを管理していない状況では、仮想ルーターしか選べない。その最も一般的な例が、Infrastructure as a Service（IaaS）の導入だ。この場合、仮想ルーターが明らかな選択肢であり、唯一の選択肢になるのが一般的だ。

　仮想ルーターは、データセンター内でも多く使われる。データセンターは仮想ルーターの柔軟性とスケーラビリティが威力を発揮する。また、必要であれば、マルチテナント機能も利用できる。

　これに対し、ネットワーク境界では物理ルーターアプライアンスが依然として選択されている。仮想ルーターと比べてインタフェースの選択肢がはるかに多いことが、インターネットやWANの境界で依然として物理ルーターが選ばれる明確な理由の1つになっている。もう1つのメリットは、LANを外部環境につなぐ重要なネットワーク分岐点のセキュリティが専用アプライアンスによって確実に強化される点にある。

印刷する