ITPro Expo 2014: Cisco Application Centric Infrastructure と Openstack による統合インフラ管理

Cisco ACI と OpenStack による統合インフラ管理

インテル® Xeon® プロセッサー搭載 Cisco Unified Computing System (UCS)

* Intel、インテル、Intel ロゴ、Xeon、Xeon Inside は、アメリカ合衆国およびその他の国における Intel Corporation の商標です。

* 本資料に記載の各社社名、製品名は、各社の商標または登録商標です。

Cisco Public 2 © 2013-2014 Cisco and/or its affiliates. All rights reserved.

$0

$10

$20

$30

$40

$50

$60

$70

クラウドマーケットの市場動向

•パブリッククラウドは、あと2-3年でピークを迎える

• VPC ダイナミックインフラサービスは、パブリッククラウドIaaSより大きくなるでしょう。

Dynamic BPO services($)

Dynamic Application services($)

Dynamic Infrastructure services($)

Source: Forrester, Sizing the Cloud April 2011

バーチャルプライベートクラウドマーケット全体 $B (US)

クラウドインフラやサービスに世界のIT担当者が費やす時間の割合

2011 2015 2020

Cloud TAM $81B $226B $777B

4%

10%

27%

Source: IDC Black Book Q1’12 May 2012, CIsco SMO analysis

Cloudは2020年までにIT全体の27%を占める


OpenStack への関心が上昇中

出典：IDC、『CloudTrack 2013: Overview of Results』（2013 年 12 月）

組織の 33% は、プライベートクラウドにおいて、OpenStack クラウドインフラストラクチャプラットフォームにすでに投資しているか、または近い将来の使用を検討している。

OpenStack コミュニティは、エンドユーザとベンダーの両方の関心を集めている。その結果、コメンテータに推奨する製品や業界のイニシアチブについて質問すると、IT マネージャがクラウドプラットフォームを決定する際にまず考えるのが OpenStack ということがわかった。

出典：451 Research、『The OpenStack Pulse 2014』（2014 年 8 月）

インテル® Xeon® プロセッサー搭載 Cisco UCS


サポート対象となる OpenStack ディストリビュータ

高品質 OpenStackディストリビューションについてAPICプラグインの品質テストを共同で実施

簡単導入各ディストリビューションによって使用される導入ツー

ルとの統合

Cisco ACI へのカスタマイズ ACIは、OpenStackのGroup

PolicyやOpFlexなどを活用できる

Cisco ACI と連携可能な OpenStack パートナーインテル® Xeon® プロセッサー搭載

Cisco UCS


Cisco ACI 対応プラットフォーム : Cisco Nexus 9000 シリーズ

ポリシーモデル

ACI >_ >_

50%も削減されたコードベース

将来的なACIへのアップグレード

プログラマビリティ自動化

ネットワーク仮想化サポート

耐障害性: インサービスパッチ, アップグレード, ファストリスタート

Cisco Nexus® 9000 シリーズ

Innovations in Software Hardware and System Design Price Power Efficiency Programmability Port Density Performance

オープンREST API 集中型ポリシーモデルオープンソース

コントローラ

最適化された Cisco® NX-OS ソフトウェア


Cisco ACI + OpenStack の 2 つの連携モデル

NEUTRO

N ROUTER

SECURITY

GROUP

Web

Web

Web

Web

App

App

DB

DB

HYPERVISOR HYPERVISOR HYPERVISOR

NEUTRO

N NETWOR

K

APIC

Contract Contract Contract

DB APP WEB ADC

F/W ADC

APIC

APIC Driver OVS Driver

Neutron Networking

Group Policy Extensions

OVS Driver

Neutron Networking

APIC プラグイン GROUP POLICY プラグイン

APIC Group Driver

Web

Web

Web

Web

App

App

DB

DB

HYPERVISOR HYPERVISOR HYPERVISOR



APIC ドライバマップ: • Network -> EPG • Router -> Contract

OpenStack APIC プラグイン

OVS Driver

Neutron Networking

Host 1

OVS

Network B V(X)LAN 101 10.0.1.0/24

Network A V(X)LAN 100 10.0.0.0/24

IPTables

Host 2

OVS

Network C V(X)LAN 102 10.0.2.0/24

Network A V(X)LAN 100 10.0.0.0/24

IPTables

Host 3

OVS

Network B V(X)LAN 101 10.0.1.0/24

Network A V(X)LAN 100 10.0.0.0/24

IPTables

Host 4

OVS

Network C V(X)LAN 102 10.0.2.0/24

Network A V(X)LAN 100 10.0.0.0/24

IPTables

セキュリティグループのためにIPテーブルを利用

ACI ファブリックは、L3エージェント無しで Distributed L2 および L3を提供。 ToR スイッチでトンネル処理を適用。

OVSはネットワーク毎にVLAN や VXLAN タグを適用

OVS ドライバはネットワーク毎にVLANやVXLANタグを選択し、OVSを設定

APIC Driver



オープンな APIC プラグイン: Neutron オブジェクトのマッピング

Neutron オブジェクト APIC オブジェクト

Project Tenant

Network EPG + BD

Subnet Subnet

Security Group + Rule N / A (ホスト側で制御)

Router Contract

Network:external Outside



Cisco ACI 環境におけるネットワーク設計 Tenant, Context, Bridge Domain

Tenant

Bridge Domain

Bridge Domain

Bridge Domain

Subnet A Subnet B

Subnet D Subnet B Subnet F

顧客 / 部門/ グループ

VRF

L2 ドメイン

IP サブネット

EPG

Context Context

EPG １

EPG ２

EPG ３

EPG １ EPG

２ EPG ３

Bridge Domain 定義の際に複数の

Subnet 指定も可能

EPG 定義の際に参加するBridge

Domain を指定する



Cisco ACI と OpenStackの連携ワークフロー

ACI 管理者 (物理ネットワークの管理、テナントの状態管理)

OpenStack Tenant

L/B

EPG APP

EPG DB F/W L/B

EPG WEB

Application Network Profile

Instantiate VMs

4

ACI Fabric

5

ポリシーをPush

アプリケーションポリシー作成

3

Network, Subnet, Security Groups 作成

1

自動的にAPICへネットワークプロファイル

を Push

2

Web Web Web Web App App DB DB

ハイパーバイザハイパーバイザハイパーバイザ

NOVA

NEUTRON

NEUTRON ROUTER

SECURITY GROUP

NEUTRON NETWORK


インテル® Xeon® プロセッサー搭載 Cisco Unified Computing System (UCS)

Technology

ITPro Expo 2014: Cisco Application Centric Infrastructure と Openstack による統合インフラ管理