Nuage Networks SD-WAN…‽…’¾…’¥…’¼… ’§…’³ ... OPTICAL: 1830 PSS VIRTUAL SERVICE ROUTER NUAGE VSP NETWORK

  • View
    0

  • Download
    0

Embed Size (px)

Text of Nuage Networks...

  • 1 © Nokia 2016 1 © Nokia 2016

    Nuage Networks SD-WANソリューション

  • 2 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    MOTIVE CLOUDBAND

    IP:SERVICE ROUTER OPTICAL: 1830 PSS

    VIRTUAL SERVICE ROUTER

    NUAGE VSP

    NETWORK SERVICE PLATFORM

    VCS: (2013年リリース) SD-DC

    クラウド仮想ネットワークを⾃動化 最適化する基幹プラットフォーム

    VNS: (2015年リリース) SD-WAN 仮想ネットワークを企業拠点にも 延伸させるSD-WANソリューション

    VSAP: (2015年リリース)

    仮想ネットワークの「⾒える化」を 実現する可視化・解析⽀援ツール

    NUAGE VSAP

    Nuage Networks ソリューションポートフォリオ

  • 3 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    For internal use

    Internet

    拠点

    拠点

    Hypervisor*

    DC仮想サーバ環境

    本社リソース

    CPE (NSG)

    CPE (NSG)

    VSD

    VSC

    Overlay VPN (VXLAN/

    VXLANoIPSec)

    GUIツールで仮想 ネットワーク構成を

    デザイン

    SDNコントローラが具体的な設定内容に変換 各拠点装置に対して一括して設定を実施

    Nuage VNS 接続方式・動作イメージ概要 特徴 ■ VXLANによるオーバーレイ方式で仮想ネットワークを構成 ■ 直感的なGUIで絵を描いた通りのネットワークが自動構成される ■ 従来の物理NW機器の制約に縛られず、部署やチーム単位など 複数ネットワークを自由に構成可能 ■ 統一されたポリシー/コントローラーでWANだけでなくDC/     Cloudへの接続も管理可能

    キャリア専用線・広域イーサ

    Hypervisor*

    パブリック・クラウド

    物理NW構成に依存しない 仮想的なネットワークを構成

    VXLANoIPsec

    VXLAN

  • 4 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    Nuage SD-DC/SD-WAN相互接続

    インターネット

    閉域専⽤線・広域イーサ

    Data Center / Private Cloud

    本社

    ⽀社

    ⽀社 DC Fabric

    ・拠点からServerまで仮想NWを延伸することで途中経路のNW分断がない ・NSG-BorderRouterでIPSecを終端するがVXLANをServerまで延伸可能 ・統一化されたセキュリティポリシーでエンドデバイスを管理可能

    NSG

    NSG

    NSG NSG- BorderRouter

    VXLAN

    VXLANoIPSec VXLAN

    VRS

    VRS

    VRS

    VSC

    ・同一のSDN ControllerからSD-WAN / SD-DCの両デバイスを管理

    Public Cloud

    NSG

  • 5 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    ・VRS/NSGがDistributedRouterとして稼働し、一つのvRouterを形成

    インターネット

    閉域専⽤線・広域イーサ

    Data Center / Private Cloud

    本社

    ⽀社

    ⽀社 DC Fabric

    NSG

    NSG

    NSG NSG- BorderRouter

    VRS

    VRS

    VRS

    VSC

    vRouter

    Subnet A

    Subnet B Subnet C

    ・SD-WAN / SD-DCを跨ぎRouting/Switchingが可能となり、SecurityPolicyを統一化

    仮想NW / OverlayNW

    Nuage 仮想NW

  • 6 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    ドラッグ&ドロップで仮想NWを作成

    仮想トポロジーはテンプレート(雛形)化して再活⽤

    マルチテナント対応 WEBベースインターフェース

    仮想ネットワーク、リソース間の トラフィック統計情報・解析エンジン

    SD-WAN 拠点端末

    SD-DC VM/BM/ Container

    AWS

    vRouter

    Subnet EndPoint

    vRouterにSubnetを作成するだけで⾃動的に経路交換。OSPF/BGP設定不要

    SD-DCもSD-WANもこの画⾯1つで管理

    Zone

    Nuage 仮想NW ポリシー管理 GUI

  • 7 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    ■ メール認証⽅式の場合 接続情報が埋め込まれたメール内のリンク押下

    ■ 2段階認証⽅式の場合 メール認証 + SMS認証コード⼊⼒

    ■ ゼロタッチ認証の場合 接続⽤USBを本体に挿すのみ

    センタ側の オペレータ表⽰画⾯

    PPPoEアカウントや固定IP アドレスの埋め込みも可能

    簡易な操作での機器認証

  • 8 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    NSG-V (仮想版CPE VMware/KVM)

    NSG-C

    500MB 100MB 10MB< 1G 2G 5G 10G >10G

    IoT

    小規模拠点 SOHO

    中規模拠点 Fiber/WiFi

    中・小規模拠点

    大規模センタ拠 点

    NSG-E

    NSG-F (Fiber)

    NSG-X (10Gbe+ 広帯域・センタ集約用途)

    Throughput

    パブリッククラ ウド NSG-AMI (Amazon AWS)

    販売中

    2017年予定 NSG-Azure (MS Azure)

    NSG-EM (WiFi)

    NSG-L (SD-LAN)

    NSGの様々なモデル

  • 9 © Nokia 2016 This document contains preliminary options which are subject to appropriate information and/or consultation of the relevant employee representative body/ies where applicable and subject to necessary legal procedures and approvals.

    INTERNET

    INTERNET

    IP/MPLS

    4G/5G

    SW Image = VM

    BYOD hardware

    Physical Appliance

    SW Image = OS

    BYOD hardware

    NUAGE hardware

    トランスポートの⾃由度 フォームファクターの⾃由度 クラウドへの対応

    従来の データセンタ

    仮想化 データセンタ

    仮想プライベート/ パブリック     クラウド

    4G/5G モバイル ブロードバンド

    固定回線

    固定 ブロードバンド

    VNSはどのような環境にも導入可能