OpenStack Days Tokyo 2016 Juniper session

1. OpenContrailで
ここまでできるNFV
Nachi Ueno (nueno@juniper.net)
Daisuke Nakajima (dnakajima@juniper.net)
July 2016

2. OpenContrailでここまでできるNFV
アジェンダ
オープンソースのBGPをつかった仮想ネットワーク基盤OpenContrail とは
ファイアーウォール、ロードバランサ等の
ネットワークサービスを仮想化
NFV とは
基本のユースケース
HA/スケールアップ
OpenContrailで
NFVを実現

3. OpenContrailとは
オープンソースのBGPをつかった仮想ネットワーク基盤

4. BGPとは
巨大なインターネットを支える
ルーティングプロトコルの
標準規格
L3VPN/EVPN:
BGPをつかったVPN

5. OpenStackで興味を持たれているトピック

6. OpenStackで興味を持たれているトピック

7. 仮想マシン、コンテナ、物理マシンに対応
OpenStack
仮想
マシン
コンテナ
Docker
Kubernetes
Docker Docker
物理
マシン

8. OpenStackで興味を持たれているトピック

9. 複数データセンタ・ハイブリッドクラウド構成にも対応
データセンタ１
データセンタ２
パブリック
クラウド

10. オレオレプロトコルをつかってしまうと、、、
プライベート
クラウド
変換
gateway
既存ネット
ワーク or
インターネット
ベンダーロックイン
オーバーヘッド

11. 仮想ネットワーク相互接続試験
host 1 – Nokia
VRF
VM1
Nuage
host 2 – Ericsson
VRF VM2CSC
host 3 – Cisco
VRF
VM3
10.1.1.5
VTS
host 4 – Juniper
VRFVM4 Contrail
L3VPN - BGP L3VPN - BGP
MPLSoGRE MPLSoGRE
L3VPN - BGP
MPLSoGRE
EVPN - BGP
VXLAN
EVPN - BGP
VXLAN

12. NFV：Network Function Virtualization
ネットワーク機能仮想化とは

13. ネットワークサービスを仮想マシンで提供
vSRX Virtual FirewallSRX Firewall

14. ネットワークポリシによる
動的なルーティング構成管理
Blue
Network
Yellow
Network
vSRX Virtual Firewall
サービスチェイニング

15. ECMP（Equal Cost Multi Path）をつかった
ロードバランシング＆ACT-ACT構成
Blue
Network
Yellow
Network
vSRX Virtual Firewall
vSRX Virtual Firewall

16. サービスチェイニングの仕組み
仮想
マシン
10.0.0.1
仮想
ネットワークア
プライアンス
仮想マシン
20.0.0.1
10.0.0.1
20.0.0.1 10.0.0.1
20.0.0.1 10.0.0.1
20.0.0.1 10.0.0.1
20.0.0.1

17. Virtual Customer Premises Equipment (vCPE)
Blue Network
SSLVPN

18. OpenContrailでここまでできるNFV
まとめ
オープンソースのBGPをつかった仮想ネットワーク基盤OpenContrail とは
ファイアーウォール、ロードバランサ等の
ネットワークサービスを仮想化
NFV とは
基本のユースケース
HA/スケールアップなどの商用に必要な機能をサポート
OpenContrailで
NFVを実現

19. Thank you