「VMware NSX」はネットワーク仮想化市場の起爆剤になるか
VMwareの新しいSDNソリューションが実現することとは?
VMwareはVMworld 2013で「VMware NSX」を発表した。これは、同社が買収したNiciraのネットワーク仮想化製品「NVP」を基にした、新たなSDN製品である。NSXの機能や注目されるパートナー連携を紹介する。
米VMwareは2013年8月最終週に開催したVMworld 2013で、新しいネットワーク仮想化プラットフォーム「VMware NSX」を発表した。同社の仮想ネットワーク技術群と、買収した米Niciraの仮想ネットワークオーバーレイ技術を組み合わせたものだ。
NSXは、分散仮想ルーティング、負荷分散、ファイアウォール、VPNといったフルスタックの論理ネットワーク機能を提供する。またVMwareは、ベンダーパートナーエコシステムの拡大によって、NSXと物理ネットワークをさまざまなレイヤーで直接連携させる。
こうしたNSXの特徴は、Niciraの「NVP」(Network Virtualization Platform)による部分が大きい。NVPは、コントローラーベースの仮想ネットワークオーバーレイであり、仮想マシンのネットワーク接続のプロビジョニングを簡素化する。この簡素化は、ハイパーバイザーホスト上の仮想スイッチをトンネルエンドポイントとして使って、物理ネットワーク上にトンネルを作成することによって行われる。
「ネットワーク業界は、データセンターに関連する他の業界が推進してきたプログラマビリティや自動化への取り組みが鈍く、NSXはこのことに対するVMwareの回答といえる」と、米Forrester Researchの主席アナリスト、アンドレ・カインドネス氏は指摘する。
「ネットワークは手作業があまりにも多く複雑過ぎる」とカインドネス氏。「われわれは5年前、あるいはもっと前からこうした問題の一部に対処し始めるべきだった。いまだにCLI(コマンドラインインタフェース)で非常に多くのネットワーク作業を行うなんてばかげている。業界にはSDN(Software Defined Networking)が広く普及するのはまだ遠い先であり、しばらくはずっと、オーバーレイが問題解決の決め手になるという認識もある。『もう待ってはいられない。これこそがわれわれに必要なものだ』というのがVMwareのメッセージだ」
トップオブラックスイッチの統合
VMwareは、ネットワークベンダー数社が、VXLANトンネル終端とNSXベースのVXLAN終端エンドポイント(VTEP)ソフトウェアを自社のスイッチ、特にトップオブラック(ToR:Top-of-Rack)データセンタースイッチに追加したことも発表した。こうしたパートナーベンダーには米Dell、米Arista Networks、米Cumulus Networks、米Juniper Networks、米Brocadeなどが含まれる。米Hewlett-Packard(HP)もVXLANトンネル終端を追加したが、NSXのVTEPソフトウェアの統合は行わなかった。代わりに、HPは自社の「Virtual Application Networks SDN Controller」とNSXコントローラーのフェデレーションに加え、自社の「Intelligent Management Center」の統合を実現しようとしている。
こうしたスイッチ統合のパートナーに米Cisco Systemsが名を連ねていないことは注目に値する。Ciscoはネットワーク機器市場の最大手で、VMwareと長年にわたって協力関係にある。VMworld 2013に出席はしたものの、ネットワーク製品に関する発表は行わなかった。
「VMwareは、VXLANのようなトンネリング技術によって、個々のポイントツーポイント機能やネットワーク拡張を超えた領域に挑んでいる」と、米451 Researchのリサーチディレクターを務めるエリック・ハンセルマン氏は語る。「彼らは、多様なネットワーク製品との深い統合を実現しようとしている。NSXと統合された機器との間で、ネットワークトポロジーの詳細をやりとりできるようになる」
ルーティングとレイヤー4~7サービスを提供
NSXは、ネットワークスタックのより上位層で分散仮想ルーティングを提供する。
「従来は、レイヤー3が仮想ネットワークソリューションに追加される場合、仮想マシンで動作するルータであることが多かった」と、Niciraの創業者で、VMwareのネットワーク担当チーフアーキテクトを務めるマーティン・カサド氏は語る。「例えば、100台のホストがそのルータに接続されていると、それらのトラフィックは全て1台の仮想マシンを通過することになる。今回発表したNSXでは、分散ルーティングが可能になっている。ルーティング機能がカーネルにあり、エッジに分散されるというものだ。これならボトルネックはなくなる。トラフィックのホップ数は1となるが、レイヤー3機能が提供されることに変わりはない。
また、NSXでは、負荷分散、ファイアウォール、VPNサービスも提供される。これらのレイヤー4~7サービスは、主にEast-Westトラフィック(ハイパーバイザーとストレージ間、仮想マシン間の通信)向けの非常に基本的な機能を備えていると、カサド氏は説明する。
データセンターを出入りするNorth-Southトラフィック(クライアント端末とサーバ間の通信)向けには、NSXとパートナー製品の統合が推進されている。米F5 Networks、米Riverbed、米Citrix Systemsは、それぞれNSXと自社のアプリケーションデリバリコントローラーのさまざまなレベルでの統合を発表。米Silver Peakは、自社の仮想WAN最適化コントローラーの管理プラットフォームとNSXの統合を発表した。この統合によって、Silver Peakは自社のWAN最適化サービスと個々の仮想マシンを連携させることができる。
さらにVMwareは、クラウドオーケストレーションおよび管理プラットフォームの広範なエコシステムにNSXを開放し、これら上位レイヤー側のプラットフォームであるOpenStack、CloudStackや、これらを推進する英Canonical、米Piston Cloud Computing、米Red Hatの技術とNSXの統合を可能にした。
VMwareはテクノロジーパートナーエコシステムを発表しただけでなく、パット・ゲルシンガーCEOによるVMworldでの基調講演の中で、NSXの早期顧客として米GE Appliances、米eBay、米Citiを紹介した。3社の技術担当役員はNSXの導入効果を語った。
「自動化を進めていくと、ネットワークがボトルネックになっていることが分かる」と、GE Appliancesのランス・ウィーバーCTO(最高技術責任者)。「われわれはネットワーク仮想化のおかげで、ビジネスで求められている自動化とスピードを実現できている」
Citiのグレッグ・ラベンダーCTOは、NSXは、当社が取り組んでいるITのマルチテナント運用を支えていると語った。「われわれは仮想オーバーレイを作成して、さまざまなテナントをサポートしている」
順調なスタート、今後の課題も
さまざまなパートナーのハードウェアが、NSXのサービスゲートウェイやVTEPとして機能するように統合されているが、仮想ネットワークと物理ネットワークそれぞれのオペレーションは、大部分が切り離されたままになっている。多くの専門家がこのことを問題視している。
「これは基本的にオーバーレイであり、物理側とやりとりする必要が残っていることが問題につながると思う」と、Forresterのカインドネス氏は語る。「オーバーレイでは理論上、1600万のVLANを使える。これらは全て重要だろう。であれば、それだけのVLANのために物理ネットワークリソースを細かく分割することになるのではないだろうか。2つの世界が連携する必要があるからだ。この統合の第一歩がトップオブラックスイッチだが、これはほんの序の口だ。物理世界と仮想世界は全体として連携しなければならない」
VMwareが、NSXとHPのVirtual Application Networks SDN Controllerのフェデレーションの構築に乗り出していることは、VMwareが広い視点に立って、こうした課題に対処していることを示す一例だと、米Gartnerの副社長兼ディスティングイッシュトアナリスト、ジョー・スコルパ氏は指摘する。この2つのコントローラーは、HPのネットワーク管理プラットフォームと連携し、物理および仮想ネットワーク全体にわたる完全な可視性、管理、制御をネットワークオペレーターに提供する。
しかし、このフェデレーションの価値は、ネットワーク内にOpenFlowスイッチがあるかどうかに左右される。HPのコントローラーはOpenFlowを使ってホストや機器と通信するからだ。HP製品を利用する企業や組織にとっては、これは問題ではない。HPはOpenFlowスイッチを幅広くラインアップしているからだ。だが今のところ、業界全体では、このプロトコルはまだごく一部のスイッチにしか導入されていない。
VMwareのNSX投入は順調なスタートを切っているが、この製品は守備範囲が狭く、完全なものではないと、スコルパ氏は語る。VMwareはNSXをネットワークハイパーバイザーと位置付けているが、これでは、例えば、数十年にわたってCiscoのCLIで作業を行ってきたエンジニアの支持は得られそうもない。
VMwareは、同社の牙城であるサーバ仮想化市場以外の市場の購入者とのつながりを作らなければならない。「VMwareは、仮想化企業的な考え方から脱却し、戦略的なデータセンター企業のように考えることを始める必要がある。大きく飛躍するか、失敗するかの分かれ目だ」(スコルパ氏)
VMwareは、NSXオーバーレイでは、トンネルエンドポイント間には堅牢なIP接続しか必要ではないと主張している。しかしスコルパ氏は、このスタンスは、ネットワークの複雑化につながりかねないと警告する。
「私はVMwareの人々から、IPで全ての問題を解決すると言われたことがある」とスコルパ氏。「だが、IPが苦手なことはたくさんある。それらのことを行うように設計されていないからだ。そのために、例えば、MPLS(Multi-Protocol Label Switching)がある。MPLSでもアンダーレイとオーバーレイが使われる。もしVMwareが問題に対処するために不合理な方法を取り続け、データセンターでもう1つのMPLSを作ってしまえば、彼らには、複雑さの問題の深刻化という形でつけが回ってくるだろう」
価格とリリース時期
NSXは、2013年第4四半期に一般提供が開始される。パートナーベンダー製品で実現されるNSXとの統合機能のほとんどは、2014年から提供される見通しだ。
VMwareはNSXの価格を発表しておらず、この製品がまだβ段階であることをその理由に挙げている。予算が何年も据え置かれている多くの企業にとって、価格とライセンス条件は重要な問題だ。
「NSXは顧客にとって、新たに予算を確保しなければならない製品だ」とスコルパ氏。「既存または新規のESX購入者に安価な追加料金で販売されれば、価格の観点からは比較的導入しやすい。しかし、現行のESXのライセンスと同額か、それ以上の価格になれば、かなりハードルが高くなると思う」
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
新着ホワイトペーパー PR
-
製品資料
[o9ソリューションズ・ジャパン株式会社] 「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略 -
製品資料
[o9ソリューションズ・ジャパン株式会社] 「サプライチェーン最適化」実践ガイド:効果的な意思決定を実現する秘訣とは? -
製品資料
[株式会社リンプレス] 非デジタル/IT人材を「自走するDX推進者」に変えるための育成ロードマップ -
市場調査・トレンド
[ワンアイルコンサルティング株式会社] AI時代の組織設計:「判断と責任」を人に残すための2つの原則とは? -
技術文書・技術解説
[ワンアイルコンサルティング株式会社] システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
2
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
3
クラウド資格コレクターは評価されない? 年収1000万を分ける“OSの理解度”
-
4
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
5
高額な「AI PC」を一般従業員も使えたら? 費用のハードルを一気に下げる方法
-
6
「コピペ運用の限界」に直面するAI活用 7割超が“別画面”のまま使う理由は?
-
7
LLMの「過学習」、正しく説明している文章はどれ?
-
8
「AIバブル」は崩壊するのか? 熱狂の後に来る“尻拭い”と4つの防衛策
-
9
2035年までに1億4500万台、急拡大する「フィジカルAI」市場の勝者は誰か
-
10
IT調達担当者が知るべき「IT機器 大インフレ時代の前向きな選択肢」
ホワイトペーパーランキング PR
-
1
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
3
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
4
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
5
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
6
生成AIで文書活用を進めるには? 効率化と安全性をどう両立する
-
7
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには?
-
8
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは?
-
9
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
10
NTTドコモが実践したクラウド統合監視 業務量2倍でも残業削減を実現できた理由
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー