OpenFlow in IaaS - Wakame

OpenFlowをIaaSで使う〜Wakameの場合〜株式会社あくしゅ山崎泰宏

自己紹介 •北海道出身 •大手SIer (5年) •本社にて研究開発、技術営業、ありがたいことに色々経験 •起業 (5年) •株式会社あくしゅ代表取締役 •西新宿のはずれにて11名の小さな会社

クラウド基盤ソフトウェアを作ってOSSとして公開しています

...の仲間 • Eucalyptus • OpenStack • CloudStack • その他色々機能は遜色無いんですけど、なかなかブレークできずにいます。

こんなところで使われています • 電力会社様の基幹系 • 国立研究所 • コンシューマ向けデータセンター事業 • 米国の銀行(準備中) あまり詳しく書けなくてごめんなさい

お客様のご要望を実装してきました • マルチハイパーバイザ対応 – KVM, LXC – High Availability (物理故障からの復旧) – 高度なインスタンススペック(複数NIC対応など) • マルチス...

最近の課題ネットワーク

2010/04 Wakame-vdc First Release VM VM NIC NIC NIC NIC VNIC VNIC VN...

2010/11 Security Groups VM Allow VM NIC NIC VNIC...

Netfilter iptables, ebtablesコマンドで VM ルールを設定できる ...

Wakame-vdc v10.11 One of the Virtual Network LB Web DB NIC NIC ...

現在複数NICに効くように改良中 LB Web DB NIC NIC NIC ...

データセンターネットワークを完全に隠蔽する予定 LB Web DB NIC NIC NIC ...

Design Your Network LB Web DB ...

アーキテクチャは良さそう • 仮想ネットワークが作れる – Default Gatewayなど、全部Edgeに持って行けるだろう – しかもスケーラビリティが高い • 実装のアプローチもこのままで良いのか? – このままLinu...

しかし10Gbpsの世界とは... • 1 Frame as Minimum = 84 byte = 672 bit • 10Gbps / 672bpp ≒ 14.8Mpps – 10Gbps Wire Speed • A Core 1.33G...

,, ―- 、_ / ‘’ - ,, / ‘’ - ,, / ...

そこでOpenFlowに着目した • Netfilterの代替になる – Flow Tableの考え方とほぼ同じ • 標準化されると組み合わせの選択肢が増える – Linuxじゃなくても良くなる – ワークロードをCPU外に託せるか...

OpenFlowにすると自由度が高まる VM NIC VM ...

Wakame-vdc with OpenFlow • 今はOpen vSwitchをコントロールする • CPUワークロードを減らす – ここでOpenFlowの強みが出てくるはず – NICで動くOpenFlow Switchに期待大 ...

OpenFlow Controller: Trema • コードが一番理解しやすかった • Wakame-vdc同様にRubyでも書ける • コミュニティも良い – メインループのイベントハンドリングを修正したかったので、コードコミッ...

Wakame-vdcは分散するTremaと連携する NIC VM NIC VM NIC ...

1つのOpen vSwitchを管理する論理構成 Trema Open vSwitch OpenFlow ...

802.1Qbg - Edge Virtual Bridging • IEEEのワーキンググループ • Virtual Ethernet Bridge (VEB) • Virtual Edge Port Aggregator (VEPA) ...

Wakame-vdcは、このBridge技術を使って、特別なハードウェアに依存せず仮想ネットワークを実現していきます。

Project: Big Bridge ※(注記)すでに商標登録されているかも...と言う情報をいただきました

いつリリースできる? • 今年中を目標 • 実装が遅れに遅れています – Tremaにコミットするコードを書いていた – 実装が出回っているOpenFlow v1.0準拠だと色々制約が多い • v1.1が使いたい • 今はそ...

物理ネットワークはどう扱うか? • データセンター内部の運用を考えると物理の管理は必須だと思っています – 情報は管理する – コントロールまでやっても良いけど今はやらない • ハードウェアはお金がかかる – 他社さんが頑張って...

参加者募集中 • Wiki作りました – http://wakame.jp/wiki/ • インストールDVDもあります • ぜひ開発にご参加ください – 参加したい人は • Twitter @sparklegateへDMをくだ...

まとめ • Wakame-vdcでは OpenFlowを分散させてEdgeで使う – OpenFlow for Virtual Ethernet Bridge • Distributed Control • ハイスケール & ...

Q&A OpenFlow祭