JTF2014に行って来た　その６　Openflow話

２２日、JTF2014に行って来た話のつづき

仮想ネットワークを実現するOpenVNet

をメモメモ



目的
・OpenFlowってどんなものかわかるようになる
・フローが読めるようになる
・OpenVNetの仕組みが大体分かるようになる

ＯＳＩ参照モデル
・第二層、第三層に関して実際のネットワーク機器上では
　どんな動きをするのか軽くおさらいします。

第二層データリンク層
・ＥｔｈｅｒＮｅｔ
Ｌ２スイッチの挙動
　Ｍａｃアドレスとポート番号のペアを記憶する
　→ポート

第三層ネットワーク層
Ｌ３ルーターの挙動
・あて先ＩＰアドレスを読み、あて先ネットワークを決定
・ルーティングテーブルを参照し、送信先を決定

複数ルーター間の挙動
・ダイナミックルーティングの場合、ＥＧＰなどで

まとめ
Ｌ２：スイッチではＭａｃアドレスを元に制御

Ｌ３：ルーターではＩＰアドレスを元に制御

What is OpenFlow
・２００９年スタンフォード大での研究が発端
・ＯＮＦ（Open Networking Foundation）が管理
・OpenFlowスイッチ

現在１．３に対応

OpenFlowプロトコルの説明
・OpenFlowコントローラーとOpenFlowスイッチ


スイッチ：
・接続要求：ＴＣＰなど

セキュアチャネルでコントローラーとスイッチを接続
　Ｎ対Ｎ接続→冗長構造

・HELLOを投げ合う→一番高いバージョンを投げ、会話を決める

コントローラー（フィーチャーリクエスト）→スイッチ（フィーチャーリプライ）

パケットの受信
パケットＩＮでお知らせ

フロー：フローモッド(FLOW_MOD)で更新
　　　　パケットアウト

フローの例
マッチ　アクション

オープンフローでは、テーブルごとに処理しない内容を分ける

メタデータ：６４ビットの汎用レジスタ

OpenFlow Switch
・OpenVSwitch
・Tremaというフレームワーク

■OpenVNetの実装
・わかめＶＤＣの仮想ネットワークを外だしにしたもの

作った理由
・オープンソースで開発されてない

・複雑なネットワークを作れる→物理ネットワークを単純に

・構成
　エージェントプログラム
　キューイング
　管理するプログラム

ＶＮＡ：パケットやり取りするエージェント
ＶＮＭＧＲ：ＶＮＡを管理するマネージャー、ＭｙＳＱＬにつながっている
ＶＮＣＴＬ：

ＭＡＣ２ＭＡＣ
　はなれた物理マシン間でも転送
　ＡＲＰリクエストを送る
　　Ｏｐｅｎｖｓｗｉｃｈ
　　　わからないので、となりのマシンにブロードキャスト
　　　ＯｐｅｎｖＳｗｉｔｃｈが覚える
　　ＶＭ２からＡＲＰリプライ

Ｌ３を超える場合：ＧＲＥトンネル

セキュリティグループ：ファイヤーウォール

コネクショントラッキング
　　ＶＮＡにＶＭ１→ＶＭ２許可、ＶＭ２→ＶＭ１許可を一時的に入れる

OpenVNetのテスト
Openvnet-testspec
・RSpecで記述
・シナリオごとにyaml
　　L3を越えるかなど
　　Jenkinsでジョブ管理
Hipchat

Wakame Users Group
７月２５日１９：００
wakameusersgroup.org