「VMware NSX」はネットワーク仮想化市場の起爆剤になるか
VMwareの新しいSDNソリューションが実現することとは?
VMwareはVMworld 2013で「VMware NSX」を発表した。これは、同社が買収したNiciraのネットワーク仮想化製品「NVP」を基にした、新たなSDN製品である。NSXの機能や注目されるパートナー連携を紹介する。
米VMwareは2013年8月最終週に開催したVMworld 2013で、新しいネットワーク仮想化プラットフォーム「VMware NSX」を発表した。同社の仮想ネットワーク技術群と、買収した米Niciraの仮想ネットワークオーバーレイ技術を組み合わせたものだ。
NSXは、分散仮想ルーティング、負荷分散、ファイアウォール、VPNといったフルスタックの論理ネットワーク機能を提供する。またVMwareは、ベンダーパートナーエコシステムの拡大によって、NSXと物理ネットワークをさまざまなレイヤーで直接連携させる。
こうしたNSXの特徴は、Niciraの「NVP」(Network Virtualization Platform)による部分が大きい。NVPは、コントローラーベースの仮想ネットワークオーバーレイであり、仮想マシンのネットワーク接続のプロビジョニングを簡素化する。この簡素化は、ハイパーバイザーホスト上の仮想スイッチをトンネルエンドポイントとして使って、物理ネットワーク上にトンネルを作成することによって行われる。
「ネットワーク業界は、データセンターに関連する他の業界が推進してきたプログラマビリティや自動化への取り組みが鈍く、NSXはこのことに対するVMwareの回答といえる」と、米Forrester Researchの主席アナリスト、アンドレ・カインドネス氏は指摘する。
「ネットワークは手作業があまりにも多く複雑過ぎる」とカインドネス氏。「われわれは5年前、あるいはもっと前からこうした問題の一部に対処し始めるべきだった。いまだにCLI(コマンドラインインタフェース)で非常に多くのネットワーク作業を行うなんてばかげている。業界にはSDN(Software Defined Networking)が広く普及するのはまだ遠い先であり、しばらくはずっと、オーバーレイが問題解決の決め手になるという認識もある。『もう待ってはいられない。これこそがわれわれに必要なものだ』というのがVMwareのメッセージだ」
トップオブラックスイッチの統合
VMwareは、ネットワークベンダー数社が、VXLANトンネル終端とNSXベースのVXLAN終端エンドポイント(VTEP)ソフトウェアを自社のスイッチ、特にトップオブラック(ToR:Top-of-Rack)データセンタースイッチに追加したことも発表した。こうしたパートナーベンダーには米Dell、米Arista Networks、米Cumulus Networks、米Juniper Networks、米Brocadeなどが含まれる。米Hewlett-Packard(HP)もVXLANトンネル終端を追加したが、NSXのVTEPソフトウェアの統合は行わなかった。代わりに、HPは自社の「Virtual Application Networks SDN Controller」とNSXコントローラーのフェデレーションに加え、自社の「Intelligent Management Center」の統合を実現しようとしている。
こうしたスイッチ統合のパートナーに米Cisco Systemsが名を連ねていないことは注目に値する。Ciscoはネットワーク機器市場の最大手で、VMwareと長年にわたって協力関係にある。VMworld 2013に出席はしたものの、ネットワーク製品に関する発表は行わなかった。
「VMwareは、VXLANのようなトンネリング技術によって、個々のポイントツーポイント機能やネットワーク拡張を超えた領域に挑んでいる」と、米451 Researchのリサーチディレクターを務めるエリック・ハンセルマン氏は語る。「彼らは、多様なネットワーク製品との深い統合を実現しようとしている。NSXと統合された機器との間で、ネットワークトポロジーの詳細をやりとりできるようになる」
ルーティングとレイヤー4~7サービスを提供
NSXは、ネットワークスタックのより上位層で分散仮想ルーティングを提供する。
「従来は、レイヤー3が仮想ネットワークソリューションに追加される場合、仮想マシンで動作するルータであることが多かった」と、Niciraの創業者で、VMwareのネットワーク担当チーフアーキテクトを務めるマーティン・カサド氏は語る。「例えば、100台のホストがそのルータに接続されていると、それらのトラフィックは全て1台の仮想マシンを通過することになる。今回発表したNSXでは、分散ルーティングが可能になっている。ルーティング機能がカーネルにあり、エッジに分散されるというものだ。これならボトルネックはなくなる。トラフィックのホップ数は1となるが、レイヤー3機能が提供されることに変わりはない。
また、NSXでは、負荷分散、ファイアウォール、VPNサービスも提供される。これらのレイヤー4~7サービスは、主にEast-Westトラフィック(ハイパーバイザーとストレージ間、仮想マシン間の通信)向けの非常に基本的な機能を備えていると、カサド氏は説明する。
データセンターを出入りするNorth-Southトラフィック(クライアント端末とサーバ間の通信)向けには、NSXとパートナー製品の統合が推進されている。米F5 Networks、米Riverbed、米Citrix Systemsは、それぞれNSXと自社のアプリケーションデリバリコントローラーのさまざまなレベルでの統合を発表。米Silver Peakは、自社の仮想WAN最適化コントローラーの管理プラットフォームとNSXの統合を発表した。この統合によって、Silver Peakは自社のWAN最適化サービスと個々の仮想マシンを連携させることができる。
さらにVMwareは、クラウドオーケストレーションおよび管理プラットフォームの広範なエコシステムにNSXを開放し、これら上位レイヤー側のプラットフォームであるOpenStack、CloudStackや、これらを推進する英Canonical、米Piston Cloud Computing、米Red Hatの技術とNSXの統合を可能にした。
VMwareはテクノロジーパートナーエコシステムを発表しただけでなく、パット・ゲルシンガーCEOによるVMworldでの基調講演の中で、NSXの早期顧客として米GE Appliances、米eBay、米Citiを紹介した。3社の技術担当役員はNSXの導入効果を語った。
「自動化を進めていくと、ネットワークがボトルネックになっていることが分かる」と、GE Appliancesのランス・ウィーバーCTO(最高技術責任者)。「われわれはネットワーク仮想化のおかげで、ビジネスで求められている自動化とスピードを実現できている」
Citiのグレッグ・ラベンダーCTOは、NSXは、当社が取り組んでいるITのマルチテナント運用を支えていると語った。「われわれは仮想オーバーレイを作成して、さまざまなテナントをサポートしている」
順調なスタート、今後の課題も
さまざまなパートナーのハードウェアが、NSXのサービスゲートウェイやVTEPとして機能するように統合されているが、仮想ネットワークと物理ネットワークそれぞれのオペレーションは、大部分が切り離されたままになっている。多くの専門家がこのことを問題視している。
「これは基本的にオーバーレイであり、物理側とやりとりする必要が残っていることが問題につながると思う」と、Forresterのカインドネス氏は語る。「オーバーレイでは理論上、1600万のVLANを使える。これらは全て重要だろう。であれば、それだけのVLANのために物理ネットワークリソースを細かく分割することになるのではないだろうか。2つの世界が連携する必要があるからだ。この統合の第一歩がトップオブラックスイッチだが、これはほんの序の口だ。物理世界と仮想世界は全体として連携しなければならない」
VMwareが、NSXとHPのVirtual Application Networks SDN Controllerのフェデレーションの構築に乗り出していることは、VMwareが広い視点に立って、こうした課題に対処していることを示す一例だと、米Gartnerの副社長兼ディスティングイッシュトアナリスト、ジョー・スコルパ氏は指摘する。この2つのコントローラーは、HPのネットワーク管理プラットフォームと連携し、物理および仮想ネットワーク全体にわたる完全な可視性、管理、制御をネットワークオペレーターに提供する。
しかし、このフェデレーションの価値は、ネットワーク内にOpenFlowスイッチがあるかどうかに左右される。HPのコントローラーはOpenFlowを使ってホストや機器と通信するからだ。HP製品を利用する企業や組織にとっては、これは問題ではない。HPはOpenFlowスイッチを幅広くラインアップしているからだ。だが今のところ、業界全体では、このプロトコルはまだごく一部のスイッチにしか導入されていない。
VMwareのNSX投入は順調なスタートを切っているが、この製品は守備範囲が狭く、完全なものではないと、スコルパ氏は語る。VMwareはNSXをネットワークハイパーバイザーと位置付けているが、これでは、例えば、数十年にわたってCiscoのCLIで作業を行ってきたエンジニアの支持は得られそうもない。
VMwareは、同社の牙城であるサーバ仮想化市場以外の市場の購入者とのつながりを作らなければならない。「VMwareは、仮想化企業的な考え方から脱却し、戦略的なデータセンター企業のように考えることを始める必要がある。大きく飛躍するか、失敗するかの分かれ目だ」(スコルパ氏)
VMwareは、NSXオーバーレイでは、トンネルエンドポイント間には堅牢なIP接続しか必要ではないと主張している。しかしスコルパ氏は、このスタンスは、ネットワークの複雑化につながりかねないと警告する。
「私はVMwareの人々から、IPで全ての問題を解決すると言われたことがある」とスコルパ氏。「だが、IPが苦手なことはたくさんある。それらのことを行うように設計されていないからだ。そのために、例えば、MPLS(Multi-Protocol Label Switching)がある。MPLSでもアンダーレイとオーバーレイが使われる。もしVMwareが問題に対処するために不合理な方法を取り続け、データセンターでもう1つのMPLSを作ってしまえば、彼らには、複雑さの問題の深刻化という形でつけが回ってくるだろう」
価格とリリース時期
NSXは、2013年第4四半期に一般提供が開始される。パートナーベンダー製品で実現されるNSXとの統合機能のほとんどは、2014年から提供される見通しだ。
VMwareはNSXの価格を発表しておらず、この製品がまだβ段階であることをその理由に挙げている。予算が何年も据え置かれている多くの企業にとって、価格とライセンス条件は重要な問題だ。
「NSXは顧客にとって、新たに予算を確保しなければならない製品だ」とスコルパ氏。「既存または新規のESX購入者に安価な追加料金で販売されれば、価格の観点からは比較的導入しやすい。しかし、現行のESXのライセンスと同額か、それ以上の価格になれば、かなりハードルが高くなると思う」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは? -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは? -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは? -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW(Activity Based Working)」を実現する秘訣とは? -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜノートPCの更新が「4年→6年」に? AIインフラ急拡大の余波
-
4
企業が「Microsoft Azure」を選ばざるを得ない理由
-
5
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
6
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
-
7
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
8
“RAG is dead”は本当? AIエージェントが切り拓く「次世代RAG」と検索の未来
-
9
WiMAXとは何か――技術とアプリケーション
-
10
「Windows」の不要なファイルを安全に消して容量を空ける方法
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない? AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要?
-
4
法人向け光回線のプランはどう選ぶ? 機能面/保守体制/コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー