注目を集めるネットワーク制御技術「OpenFlow」（後編）
使える？ 使えない？ OpenFlowをめぐる賛否両論
前編に引き続きネットワーク制御技術「OpenFlow」のメリットを解説するとともに、スケーラビリティに対する懸念、それを解決するための動向を紹介する。
前編「ソフトウェア定義型ネットワークを構築するOpenFlowで何が変わる？」では、OpenFlowの技術解説や製品動向について紹介した。後編では、引き続き技術的な側面を解説するとともに、スケーラビリティに関する課題について紹介する。
OpenFlow対応製品関連記事
OpenFlowアーキテクチャはスパニングツリーの代替となるか
Big Switch Networksの共同創業者で販売・マーケティング担当副社長を務めるカイル・フォースター氏によると、OpenFlowをベースとするソフトウェア定義型ネットワークは、仮想化に伴う変化に対応できるだけではない。OpenFlowは、コントロールプレーンをスイッチとルータから集中コントローラーに移行させることにより、高度なマルチパス転送手法を実現するという。すなわち、スパニングツリープロトコルの制約を回避するためにTRILLやShortest Path Bridgingに依存しなくても、OpenFlowコントローラー内でマルチパスフローを定義すればいいのだ。コントローラーはネットワークの全体像を保持しているので、ループの発生を防止することができる。
フォースター氏によると、OpenFlowコントローラーはネットワークのプログラミングも可能にするという。コントローラーのAPIを公開すれば、サードパーティー各社は、OpenFlowコントローラーを利用して高度なネットワーク機能やネットワーク上のサービスを実行するソフトウェアを開発できるようになる。例えば、OpenFlowコントローラー上で機能するロードバランサを開発している研究者もいる。「セキュリティベンダーであれば、OpenFlowコントローラーに定義されたフローを通じて個々のスイッチとルータにセキュリティポリシーを適用する仮想分散型ファイアウォールや侵入防止ソフトウェアを開発できるかもしれない」とフォースター氏は語る。
Big Switch Networksでは、ネットワーク技術者がネットワークインフラ上にマルチテナントモデルを構築するためのソフトウェアを開発中だ。これはクラウドコンピューティング環境ではとりわけ魅力的だ。技術者はBig Switchのコントローラーを利用することにより、複数の物理スイッチ上のポートで構成される仮想スイッチ作成し、それをサーバとアプリケーションの要求に対応した固定ネットワークとしてシステム管理者に提供することができる。
「われわれがInteropで行ったデモでは、あるスイッチのポートを2個、別のスイッチのポートを5個、さらに別のスイッチのポートを7個使い、これらを統合して1つの大きな仮想スイッチを構成するというアーキテクチャを示した」とフォースター氏は話す。「ログインした管理者に見えるのは14ポートのスイッチだけだ。これらのポートがデータセンター内の複数の異なる機器に分散しているのは見えない。管理者は1台の物理スイッチ全体を所有しているように感じるが、実際にはそのスイッチは物理ハードウェア上に分散し、隔離・セグメント化されているため、管理者が仮想スイッチをクラッシュさせるような操作をしても、その下にあるハードウェアに障害が起きることはない」
OpenFlowへの期待と現実
OpenFlowは大きな可能性を持っているが、ベンダー各社が製品をリリースして販売するまでは、このプロトコルは基本的に「科学プロジェクト」にすぎないとGartnerのファビー氏は指摘する。複数の製品が市場に登場するのは2年後になる見込みで、本格的なエコシステムが確立するまでには、かなり時間がかかりそうだ。OpenFlowベンダー各社は現在、ソフトウェア定義型ネットワークの機能を最も必要としているクラウドコンピューティングプロバイダーに狙いを定めている。しかしスケーラビリティも懸念されている。
無線LANアーキテクチャで活用されているコントローラーと同様、OpenFlowコントローラーもボトルネックを生み出す可能性がある。スイッチとルータが、サーバ上で動作しているコントローラーに転送決定を委ねるからだ。
「率直に言って、OpenFlowは使い物にならないと思う」とAristaのグーレイ氏は話す。「スタンフォード大学で最も大規模なOpenFlowネットワークのフロー設定率は毎秒500フローだ。しかし現実には、毎秒100万フローが設定されるネットワークに対処する必要がある。OpenFlowがそこまでスケールアップできるかどうか疑問だ」
しかしOpenFlowベンダー各社もスケーラビリティをめぐる懸念を十分認識しているようだ。フォースター氏によると、Big Switchではコントローラー用のクラスタリング技術を開発中だ。同社では、大規模なネットワーク上の全てのフローを処理できる1つの巨大なコントローラーを構築するのではなく、ネットワークを管理するために複数のコントローラーが協調動作するシステムを開発しているという。
OpenFlowコントローラーを運用している環境でも、スイッチやルータは従来通り、多数の転送決定を独自に実行する。実際、OpenFlowコントローラーはスイッチやルータの転送判断に頼ることにもなる。フォースター氏によると、OpenFlowアーキテクチャ内のスイッチはダム機器（自ら決定を行わない装置）になるのではない。これらのスイッチは多数のOpenFlowルールを処理し、各種のOpenFlowアプリケーションに対応するために、より高機能になる必要があるという。「コントローラーベースの無線LAN環境のアクセスポイントは、不正アクセス検知や周波数帯域管理などのアプリケーションをサポートするために高機能化が進んでいる」と同氏は指摘する。
多くのOpenFlow対応スイッチは今後も独自に多数の転送決定を行い、予想外のパケットフローを受け取ったときにだけコントローラーに指示を仰ぐという形になるようだ。
「スイッチはOpenFlowコントローラーから受け取ったフローベースのルールに基づいてパケットを転送できる」とNECの業務開発ディレクター、ドン・クラーク氏は話す。「多数の仮想マシンが移動してネットワークに頻繁な変化が起きる環境では、事後処理方式で対応することになる。すなわち、ローカルスイッチ上の既存ルールに合致しないパケットを受け取ったときは、最初のパケットがコントローラーに転送される。コントローラーがこのパケットを処理した後で、新たなルールがフローテーブルに設定されるのだ」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[株式会社インターネットイニシアティブ] 人材不足と属人化が深刻に 「攻められない情シス」を変革する一手とは？ -
製品資料
[株式会社イトーキ] 会議室が「空いてるのに使えない」問題の解決策とは？ -
事例
[株式会社イトーキ] 製造現場を取り巻く経営課題 「持続的な現場力」を強化する方法とは？ -
製品資料
[株式会社イトーキ] 社員の力を引き出す、「ABW（Activity Based Working）」を実現する秘訣とは？ -
製品資料
[株式会社BREXA Technology] 「インシデント初動対応」が遅れる3つの構造的要因とは？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Active Directory」復旧で“詰む”企業が続出 ランサムウェアに備える4対策
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
なぜノートPCの更新が「4年→6年」に？ AIインフラ急拡大の余波
-
4
企業が「Microsoft Azure」を選ばざるを得ない理由
-
5
「RAGは終わった」は本当か――ロングコンテキストが変えたこと、変えられないこと
-
6
「オフィス移転・刷新に伴うネットワーク環境の実態」に関するアンケート
-
7
「セキュリティ運用と侵入後の初動防御」に関するアンケート
-
8
“RAG is dead”は本当？ AIエージェントが切り拓く「次世代RAG」と検索の未来
-
9
WiMAXとは何か――技術とアプリケーション
-
10
「Windows」の不要なファイルを安全に消して容量を空ける方法
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
AIが苦手な「汚いデータ」になっていない？ AI投資を無駄にしないための注意点
-
3
急増する高度なフィッシング詐欺 先回りしてブロックするには何が必要？
-
4
法人向け光回線のプランはどう選ぶ？ 機能面／保守体制／コストを一覧で比較
-
5
三井ホームに学ぶ「無線LAN環境」構築 快適なオフィスと高度なIT運用の両立法
-
6
SNMPより詳細で、パケット解析より簡単な「トラフィック可視化・分析」の方法
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「RPA導入の成果が出ない」を防ぐ、成果につながる自動化対象業務の選び方
-
9
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
10
サイバー脅威「トップ50」完全解説ガイド、新たな攻撃手法に対抗するには
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー