走りながら作るネットワークテンプレートシステム / Developing Network Template System for Automation and Policy Enforcement

JANOG47 の発表スライドです。

https://www.janog.gr.jp/meeting/janog47/template/

ネットワーク運用のために自動化は必須です。ミクシィでも、従来の手動オペレーションを許容しながら 自動オペレーションへの移行に取り組んでいます。 現在、個々の業務を自動化するのではなく、テンプレートシステムを使って完全なネットワーク設定を生成しています。これによって、ネットワークのあるべき形・現状とのズレが可視化され、「ネットワークが常に正しく設定されている」状態を維持できるようになりました。 このセッションでは、既存ネットワークにテンプレートを導入した手法、それによって変化したネットワーク運用、効果について紹介します。最後に現在直面している課題、たとえばリソースアサインの自動化・可視化された設定差分が破壊的かどうかの自動判定・パラメーター抽象度の問題について共有し、議論したいと思います。

Transcript

1. (C) mixi, Inc. 株式会社ミクシィ 小島 慎太郎 ⾛りながら作る ネットワークテンプレートシステム
2. ݱࡏɺωοτϫʔΫӡ༻ͷࣗಈԽʹऔΓ૊ΜͰ͓Γɺ ςϯϓϨʔτ͔Β ׬શͳωοτϫʔΫઃఆΛੜ੒͍ͯ͠·͢ɻ ◦ ͳͥ ͦͷΞϓϩʔν͔ ◦ ςϯϓϨʔτγεςϜͷ։ൃํ๏ ◦ ޮՌɾ՝୊ͷڞ༗ ˠ
   ٞ࿦ 本⽇ 話すこと 完成してから商用投入だと めちゃくちゃ遅い ૸Γͳ͕Β 
   ະ׬ͷঢ়ଶͰσϓϩΠɾ঎༻Ͱಈ͔͠ͳ͕Β։ൃ͢ΔελΠϧ
3. ͨͱ͑͹ɺ͜ͷهड़͸ 👉 • #(1
   ϐΞ • JOUFSGBDF ෺ཧɾMPPQCBDL ◦ QBDLFU
   GJMUFS ◦ TGMPX • %%P4
   ରࡦ༻ϧʔςΟϯά͍Ζ͍Ζ ͷઃఆΛੜ੒͢ΔɻʮύϥϝʔλʔΛೖྗ͢Ε͹ؔ࿈ͷઃఆ͕ੜ੒͞ΕΔʯ ͘͠Έ͕ϧʔλʔɾεΠονͷશػೳ෼͋ͬͯɺύϥϝʔλʔΛ૊Έ߹ΘͤΔ ͜ͱͰ׬શͳ SVOOJOHDPOGJH
   Λੜ੒͢Δɻ テンプレート︖ bgp: peers: - type: ddos_transit_xxx neighbor_as: xxx neighbor_address: x.x.x.x
4. খౡ ৻ଠ࿠ • codeout ( GitHub / Twitter ) • https://about.me/codeout • גࣜձࣾϛΫγΟ ։ൃຊ෦ Πϯϑϥࣨ • ΍͍ͬͯΔ͜ͱ
   ωοτϫʔΫઃܭɾӡ༻ • ۀ຿ҕୗϝϯόʔ ◦ ຊ੶ 
   גࣜձࣾίʔμϯε ⾃⼰紹介 ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
5. 背景: ミクシィのネットワーク運⽤
6. DC #1 • .VMUJ5FOBOU ◦ .1-4
   WQOJQW
   
   1& • .VMUJ$MPVE • .VMUJ7FOEPS • #(1
   $-04 ◦ +"/0( 041'Ͱ5P3·Ͱ-ʹͯ͠Έͨ ◦ +"/0( ଓ︕(PPECZF
   *1W
   0O
   -
   5P3
   ˠ
   #(1Խ 🎉 • /"5 • -# • ϕϯμʔ੡ -
   
   -
   ػثத৺ • -
   ػث ◦ +"/0( ϗϫΠτϘοΫε఻ૹͷಈ޲ͱ঎༻ར༻ʹ͍ͭͯ ミクシィのネットワーク DC #N Leafs Cloud #1 Cloud #2 Cloud #3 Peers Transits Spines Leafs NAT LB Spines
7. +"/0( ミクシィのネットワーク運⽤
8. +"/0( ミクシィのネットワーク運⽤ DONE !!! 🎉🎉🎉
9. +"/0( ミクシィのネットワーク運⽤ 次は自動化 !!!
10. •ϏδωεΛࢭΊͳ͍ɻਐԽΛ଎͘ ◦ Ϗδωε͸ͲΜͲΜ࡞ΒΕΔɻωοτϫʔΫΛϘτϧωοΫʹ͠ͳ͍ ◦ ʮγεςϜ͕ະରԠͳͷͰແཧͰ͢ʯ͸μϝ 🙅 •ωοτϫʔΫΛࢭΊͳ͍ ◦ ࣗಈԽ΋҆શʹ΍Δ ◦ +"/0( ಥܸʂྡͷ඼࣭ઃܭ ʙධՁɾ࠾༻ج४Ͳ͏ͯ͠Δʁʙ 私たちの思い
11. खಈΦϖϨʔγϣϯத৺ ◦ (JU0QT 
    $IBU0QT ◦ πʔϧͷख͸आΓΔ͕ɺࣗಈઃఆʹ ࢸ͍ͬͯͳ͍ ミクシィのネットワーク運⽤ Network Bots Tools Ops team GitHub PR Operation 1VMM
    3FRVFTU
    ࡞੒ɾϨϏϡʔ͕ͭΒ͍ɻ ϧʔςΟϯάϙϦγʔΛཧղ͍ͯͯ͠΋ɺͦΕͧΕ ਺͔͔࣌ؒͬͨΓ͍ͯͨ͠ 課 題 ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
12. දهΏΕ ◦ 'PP#BSUSBOTJU
    PS
    '#USBOTJU ◦ JOPVU
    PS
    JNQPSUFYQPSU ◦ EFOZQFSNJU
    PS
    SFKFDUBDDFQU ◦ 
    PS
    @ ◦ େจࣈɾখจࣈ ◦ ແݶʹ͋ͬͨ 設定が標準化されてなかった 😭 peer group 面倒くさい ϧʔςΟϯάϙϦγʔΏΕ ◦ QSFGJY
    MJTU ◦ BTQBUI
    MJTU ◦ NBY
    QSFGJY
    MJNJU ◦ ໊લ͸ಉ͕ͩ͡ɺεΠον͝ͱʹ த਎͕ҧ͏ ◦ ਺ͦ͜গͳ͍͕ɺ मਖ਼ʹؾΛ࢖͏΍ͭ
13. ⾃動化検討フェーズ
14. • ϏδωεΛࢭΊͳ͍ ◦ ʮࣗಈԽͷલʹ ඪ४Խ͠·͠ΐ͏ʯˠ
    ਖ਼͍͠ɻͰ΋஗͍ɻඪ४Խ͠ͳ͕ΒࣗಈԽ͍ͨ͠ ◦ ඪ४Խ͞Ε͍ͯͳ͍ઃఆ΋ڐ༰͍ͨ͠ ◦ ࣗಈͷ࢓૊Έ͕ఆண͢Δ·ͰɺखಈΦϖϨʔγϣϯΛڐ༰͍ͨ͠ • ಛఆϋʔυ΢ΣΞɾιϑτ΢ΣΞʹϩοΫΠϯ͞Εͳ͍ ◦ ઃඋ͸ϚϧνϕϯμʔɻΦʔέετϨʔλʔ΋ม͍͖͍͑ͯͨ • $MPTFE
    MPPQ
    BVUPNBUJPO
    Λ໨ࢦ͍ͨ͠ ◦ ωοτϫʔΫΠϕϯτൃੜ ˠ
    ࣗಈରॲ ˠ
    ωοτϫʔΫΠϕϯτൃੜɺͷϧʔϓ ◦ ྫ
    ௨৴඼࣭͕ᮢ஋ΛԼճͬͨ 
    ᷖճ࿏͕͋Ε͹ɺᷖճ͢Δ 構想
15. $MPTFE
    MPPQ
    BVUPNBUJPO
    Λ΍Ζ͏ͱͨ͠Βɺ ʮએݴతωοτϫʔΩϯάʯʹߦ͖ண͍ͨ ◦ ʮωοτϫʔΫશମͷ͋Δ΂͖ܗʯΛએݴతʹهड़͠ɺ ͦ͜ʹऩଋͤ͞ΔωοτϫʔΫ੍ޚͷܗ ◦ ,VCFSOFUFT
    ͕͓खຊ ◦ ͥΜͥΜಓ൒͹͕ͩɺҰา໨Λ౿Έग़ͤͨͱࢥ͏ ◦ ࠓ೔͸͜͜Λ۷ΓԼ͛Δ͕࣌ؒͳ͍ͷͰɺ֓ཁ͚ͩ Closed Loop Automation?
16. 宣⾔的ネットワーキングと従来⼿法の対⽐ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 2. 手続き的アプローチで あるべき状態にもどす 2. 1 と比較 ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 3. 手続き的アプローチで あるべき状態にもどす 1. これを記述して ैདྷͷωοτϫʔΫӡ༻ એݴతωοτϫʔΩϯά 1. これを検知して
17. 宣⾔的ネットワーキングと従来⼿法の対⽐ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 2. 手続き的アプローチで あるべき状態にもどす 2. 1 と比較 ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 3. 手続き的アプローチで あるべき状態にもどす 1. これを記述して ैདྷͷωοτϫʔΫӡ༻ એݴతωοτϫʔΩϯά 1. これを検知して 私たちの場合、やりたいのは 「業務ごとの手続きや 障害ごとの手続きを 自動化する」 ではなかった。 パターンの網羅は時間が かかり、手動オペを行うので ゴミが生まれる。ゴミは掃除 するべき。
18. 宣⾔的ネットワーキングと従来⼿法の対⽐ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ݱࡏͷ ωοτϫʔΫͷঢ়ଶ ͋Δ΂͖ ωοτϫʔΫͷঢ়ଶ ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 2. 手続き的アプローチで あるべき状態にもどす 2. 1 と比較 ো֐ʹΑΔॖୀ ෮چϓϩηεͷ࣮ߦ 3. 手続き的アプローチで あるべき状態にもどす 1. これを記述して ैདྷͷωοτϫʔΫӡ༻ એݴతωοτϫʔΩϯά 1. これを検知して むしろ 「あるべき形をどう 記述するか」 「どう比較するか」 「収束させるための 手続きを どう 汎用化するか」 という問題だった
19. ʮ͏·͘એݴతʹ΍͍ͬͯΔʯͱݴΘΕΔ ,VCFSOFUFT
    ͱൺֱͯ͠ΈΔ • ίϯςφ͸ཱࣗ෼ࢄతʹಈ͔ͳ͍ͷͰɺίϯςφ؅ཧɾௐఀ໾Ͱ͋Δ ίϯτϩʔϥʔ͕ඞཁ • ωοτϫʔΫ͕ϓϩτίϧϨϕϧͰཱࣗ෼ࢄతʹಈ͘ͷͰɺ ωοτϫʔΫ૷ஔʹʮ͋Δ΂͖ܗʯΛ఻͑Ε͹ɺͦͷޙͷ؅ཧɾௐఀ͸ ϓϩτίϧ͕୲ͬͯ͘ΕΔ • ͨͩ͠ɺϓϩτίϧ͕૝ఆ͠ͳ͍Ϩϕϧͷ੍ޚ͸ޮ͔ͳ͍ コンテナオーケストレーション と 宣⾔的ネットワーキング
20. ؆୯ͳϨϕϧͰΑ͚Ε͹ɺ ͋Δ΂͖ܗͷએݴ 
    ωοτϫʔΫ૷ஔͷઃఆ ͳͷͰ͸ʁ ◦ ωοτϫʔΫ૷ஔΛઃఆ͢Δͱ ͦͷܗʹऩଋ͠Α͏ͱ͢Δɻͨͩ͠એݴͱͯ͠࢖͏ͨΊʹ ৚͕݅͋Δ ◦ DBOEJEBUF
    DPOpH
    ΛɺBUPNJD ʹ DPNNJU
    Ͱ͖Δ͜ͱ ◦ ଘࡏ͠ͳ͍ઃఆ͸
    OP
    
    EFMFUF
    ͠ͳͯ͘΋
    ফ͑Δ͜ͱ • ຊ౰ʹٻΊ͍ͯΔ΋ͷͰ͸ͳ͍ɻϓϩτίϧ͕૝ఆ͢Δʮ͋Δ΂͖ܗʯ͸ ຊདྷͷϏδωεཁ݅ʹ߹Θͳ͍ ◦ ❌ ,FFQBMJWF
    1%6
    ͕ /ί࿈ଓͰམͪͳ͍ ◦ ⭕ 1BDLFU
    MPTT
    
    / ◦ ⭕ ΩϟύγςΟͷ /
    ·ͰτϥϑΟοΫΛ৐ͤΔ 宣⾔の抽象度・粒度の問題
21. ◦ ؆୯ͳϨϕϧͰΑ͚Ε͹ɺ ͋Δ΂͖ܗͷએݴ 
    ωοτϫʔΫ૷ஔͷઃఆ ͳͷͰ͸ʁ ◦ ωοτϫʔΫ૷ஔΛઃఆ͢Δͱ ͦͷܗʹऩଋ͠Α͏ͱ͢Δɻͨͩ͠એݴͱͯ͠࢖͏ͨΊʹ৚ ͕݅͋Δ ◦ DBOEJEBUF
    DPOpH
    ΛɺBUPNJD ʹ DPNNJU
    Ͱ͖Δ͜ͱ ◦ ଘࡏ͠ͳ͍ઃఆ͸
    OP
    
    EFMFUF
    ͠ͳͯ͘΋
    ফ͑Δ͜ͱ • ຊ౰ʹٻΊ͍ͯΔ΋ͷͰ͸ͳ͍ɻϓϩτίϧ͕૝ఆ͢Δʮ͋Δ΂͖ܗʯ͸ ຊདྷͷϏδωεཁ݅ʹ߹Θͳ͍ ◦ ❌ ,FFQBMJWF
    1%6
    ͕ /ί࿈ଓͰམͪͳ͍ ◦ ⭕ 1BDLFU
    MPTT
    
    / ◦ ⭕ ΩϟύγςΟͷ /
    ·ͰτϥϑΟοΫΛ৐ͤΔ 宣⾔の抽象度・粒度の問題 •あるべき形をどう記述するか •どう比較するか •収束させるための手続きを どう汎用化するか という問題は、あるべき形の宣言粒度を プロトコルに合わせることで、「ネットワーク 機器の設定をどうモデル化するか」まで簡単に できる。 ( 私たちは初手として、それでOK )
22. • ۀ຿ɾো֐ύλʔϯͷ໢ཏʹ͕͔͔࣌ؒΔͱ൑அ͔ͨ͠Β ◦ "OTJCMF
    Ͱ͍͏ QMBZCPPL
    Λ໢ཏతʹॻ͚ͳ͍ • खಈΦϖϨʔγϣϯΛڐ༰͍͔ͨ͠Β ◦ खಈΦϖϨʔγϣϯ͕ϛε͍ͬͯͨΒݕ஌͍ͨ͠ • $MPTFE
    MPPQ
    BVUPNBUJPO
    Λ໨ࢦ͍ͯ͠Δ͔Β ◦ ʮ͋Δ΂͖ܗʯͷએݴ͕ඞཁʹͳΔ ここまでのまとめ: テンプレート⽅式を選択した理由
23. 設計フェーズ: どういうものを作るか
24. 全体像 Network Database export yaml Template Orchestrator push pull roll out モデル化された ネットワーク記述 .yaml テンプレートは、 Orchestrator から呼べるように GitHub ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
25. .yaml を DB と テンプレートの interface にする Network Database export Template Orchestrator push pull roll out GitHub yaml ࣗ෼͕ͨͪεΩʔϚΛܾΊɺఆٛͨ͠Ϟσϧɻ εΩʔϚʹ४ڌ͍ͯ͠ΔݶΓɺ %#
    
    ςϯϓϨʔτ͸޷͖ʹ։ൃͯ͠0, ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
26. マージは git にまかせる Network Database export yaml Template Orchestrator roll out push pull มߋ͍ͨ͠ͱࢥͬͯ13࡞੒ͨ͋͠ͱɺ Ϟσϧ͕มΘΔ͔΋͠Εͳ͍ɻ σϓϩΠલʹ SFCBTF
    ͢Δɻ GitHub ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
27. 現在の開発状況 Network export yaml Template push pull roll out WIP。いまは オペレーターが .yaml を編集 ワークフロー整理中。 既存の GitOps + 手動オペレーション で設定している GitHub ֤ࣾͷ঎඼·ͨ͸αʔϏεͳͲͷ໊শ͸ɺ֤ࣾͷ঎ඪ·ͨ͸ొ࿥঎ඪͰ͢ɻ
28. テンプレートが出⼒する設定
29. Ϗδωεཁ͕݅໨·͙Δ͘͠มԽ͢Δ ◦ ඪ४Խͷ׬ྃΛ໨ࢦ͍ͯͨ͠ΒऴΘΒͳ͍ ◦ ʮϙϦγʔͱͯ͠ඪ४Խͯ͠ɺ πʔϧԽ͠ͳ͍ͱωοτϫʔΫʹೖΕΒΕ·ͤΜʯ͸μϝ 🙅 標準化しながら⾃動化したい・標準外も許容したい
30. 1BUDI • Ϟσϧʹ͸ ࣗ༝هड़ཝ
    
    ඪ४Խ͕·ͩ
    ͕͋ΓɺςϯϓϨʔτग़ྗ
    
    ඪ४ԽࡁΈ
    ͱ͚ͬͭͯ͘ग़ྗ • ঃʑʹඪ४ԽΛਐΊΒΕɺʮඪ४֎ͷઃఆʯΛ؅ཧͰ͖Δ • 1BUDI
    
    
    
    ඪ४ Λ໨ࢦ͢ɻఆྔධՁͰ͖Δ 標準化しながら⾃動化したい・標準外も許容したい ඪ४ԽࡁΈ ඪ४Խ͕·ͩ ඪ४ԽࡁΈ ඪ४Խ͕·ͩ ඪ४ԽࡁΈ ポイント！
31. %JGG • ઃఆॱংɾ࡟আ ͳͲΛΑ͠ͳʹߟྀͨ͠EJGGɻ ςϯϓϨʔτग़ྗͱ SVOOJOHDPOGJH
    Λຖ೔ൺֱ • ߏจղੳ • ʮ͋Δ΂͖ܗʯ͕ઃఆ͞Ε͍ͯΔ͔ɺݫີʹνΣοΫ ⼿動オペレーションを許容したい set interfaces xe-0/0/0 unit 10 family inet filter input foo_filter set interfaces xe-0/0/0 unit 10 family inet address 10.0.10.1/30 set interfaces xe-0/0/0 unit 20 family inet filter input foo_filter set interfaces xe-0/0/0 unit 20 family inet address 10.0.20.1/30 delete interfaces xe-0/0/0 unit 10 set interfaces xe-0/0/0 unit 11 family inet filter input bar_filter set interfaces xe-0/0/0 unit 11 family inet address 10.0.11.1/30 set interfaces xe-0/0/0 unit 11 family inet filter input bar_filter set interfaces xe-0/0/0 unit 11 family inet address 10.0.11.1/30 set interfaces xe-0/0/0 unit 20 family inet filter input foo_filter set interfaces xe-0/0/0 unit 20 family inet address 10.0.20.1/30 ςϯϓϨʔτग़ྗ SVOOJOHDPOpH 
32.  Ϗδωε൑அʹΑΓɺ ωοτϫʔΫʹೖΕΔ  EJGG
    ʹΑͬͯݕ஌͞Εɺ 1BUDI ͢Δ  ඪ४Խ͢Δ΂͖͔ٞ࿦͠ɺ ςϯϓϨʔτԽ͢Δ ⼿動で⼊れた設定のライフサイクル ωοτϫʔΫʹ ઃఆ͞Ε͍ͯΔ ⁞   ⁠ ඪ४Խ͞Ε͍ͯΔ 
    ςϯϓϨʔτԽ͞Ε͍ͯΔ 1BUDI
    ͞Ε͍ͯΔ
33. 効果: 得られたもの・⽀払ったもの
34. ಥવͷίΞεΠον௥Ճʜʂʂ
    ઃఆ୆਺ͱͯ͠͸ 
    ͘Β͍ まれにあるやつ
35. • ϥοΩϯάɾϞδϡʔϧ౥ࡌɾWFSTJPO VQ • ഑ઢ • ઃఆ 1⽇で完了 🎉 ωοτϫʔΫ͸ਖ਼͘͠ઃఆ͞Ε͍ͯΔɺͱ͍͏҆৺ײ
36. ޮ཰ ◦ 13࡞੒ ɾϨϏϡʔ͕Ұॠ ◦ ϞσϧZBNM ͚ͩͰ0, ◦ ϕϯμʔͷҧ͍Λؾʹ͠ͳͯ͘ྑ͘ͳͬͨ 🎉 ϒϨͳ͍ωοτϫʔΫϙϦγʔ ◦ ωοτϫʔΫ͕ਖ਼͘͠ઃఆ͞Ε͍ͯΔɺͱ͍͏҆৺ײ ◦ ϛεɾΰϛ͕ࠞೖ͠ͳ͍ ◦ ωοτϫʔΫશମͰ੔߹ੑ͕ͱΕΔ 得られたもの
37. ·ͩ࢖͍͜ͳͤͯͳ͍͕ʜ ͋Δ΂͖ঢ়ଶͷهड़ ◦ ͍ΖΜͳγεςϜ͔ΒࢀরͰ͖Δ ႈ౳ੑ ◦ ςϯϓϨʔτग़ྗͨ݁͠ՌΛ DPNNJU
    ͢Ε͹ɺඞͣʮ͋Δ΂͖ঢ়ଶʯʹͳΔ ◦ ࠩ෼͕ͳ͚Ε͹ɺ෭࡞༻΋ͳ͍ ◦ $MPTFE
    MPPQ
    BVUPNBUJPO
    
    એݴతωοτϫʔΩϯά ΁ͷ෍ੴ 得られたもの
38. ։ൃίετ • 
    ։ൃελʔτ d
    
    ӡ༻ελʔτ • ࠓ೔·Ͱ ͬ͘͟ΓI
    ͘Β͍ • ʮ։ൃ͕஗Ε͍ͯΔͨΊ 999
    Ͱ͖·ͤΜʯ͸ͳ͔ͬͨ͸ͣ ⽀払ったもの
39. まとめ
40. ׬શͳωοτϫʔΫઃఆΛग़ྗ͢Δɺ ςϯϓϨʔτγεςϜΛ։ൃɾӡ༻͍ͯ͠Δ • 01&9
    ࡟ݮ • खಈΦϖϨʔγϣϯɾඪ४֎ઃఆΛڐ༰ͭͭ͠΋ɺ ωοτϫʔΫϙϦγʔڧ੍ྗΛಘΒΕͨ • ະ׬Ͱ΋ૣ͘σϓϩΠͯ͠ɺϝϯόʔʹݟ͑Δͱ͜ΖͰվળ͢Δͷ͕ޮ͍ͨ ◦ ωοτϫʔΫӡ༻࣌ɺγεςϜͱͷטΈ߹Θͤʹ͍ͭͯৗʹߟ͑ͳ͕Β ΈΜͳͰվળͰ͖Δ 💪 まとめ
41. 課題の共有・議論
42. 課題1: ⾃動リソースアサイン p2p 10.0.0.0/30 10.0.0.4/30 10.0.0.8/30 U U /30 1コ 必要 /30 1コ 必要 13
    ࡞੒ 13
    ࡞੒ ༧໿ ༧໿ ར༻த 設定した /30 もう1コ 必要 ༧໿ やっぱやめるわ औফ
43. • ΞαΠϯ͢ΔλΠϛϯά͸ɺHJU DPNNJU
    ΑΓલ ◦ ͱ͍͏͔೚ҙλΠϛϯά • 13
    NFSHF
    ɾ DMPTF
    ͷλΠϛϯάͰɺΞαΠϯͨ͠΋ͷΛ֬ఆɾऔফ ◦ 13
    ʹ *1ΞυϨε͕ฒΜͰ͍ͨͱͯ͠ɺ ͲΕ͕ݻఆͰͲΕ͕ࣗಈΞαΠϯ͔൑அͰ͖ΔͩΖ͏͔ʁ • ਓྗͰ͸Մೳͩͬͨʮ࿈൪Ͱཉ͍͠ͷͰ͜͜ৡͬͯ΋Β͑·ͤΜ͔ʯͱ͔͸ ఘΊͳ͍ͱ͍͚ͳ͍ʁ • *1".
    ͸ 13
    ͱ࿈ಈͰ͖Δͷ͔ʁ 課題1: ⾃動リソースアサイン
44. • ͋Δ΂͖ܗ͸෼͔͍ͬͯΔɻࠩ෼΋औΕΔ • ഁյతͳมߋ͸खಈͰ΍Γ͍ͨɻ࣮੷͋Δมߋ͸ࣗಈ౤ೖ͍ͨ͠ • มߋΛͲ͏΍ͬͯ෼ׂ͢Δʁ ◦ खಈͰ HJU
    DPNNJU
    ෼͚ΔΞϓϩʔνΛߟ͑த ◦ ۀ຿͝ͱͷࣗಈԽͰ͸ؾʹ͠ͳͯ͘Α͔ͬͨ఺ • ෼ׂͨͦ͠ΕͧΕ͕ഁյత͔Ͳ͏͔ɺ൑ఆՄೳ͔ʁ 課題2: 設定デプロイ ݱࡏͷ ωοτϫʔΫ ঢ়ଶ ͋Δ΂͖ ωοτϫʔΫ ঢ়ଶ DFC CF
45. • ຊདྷఆ͍ٛͨ͠ʮ͋Δ΂͖ܗʯ ◦ ͨͱ͑͹2P4 👉 ◦ ܭଌ͍ͨ͠ϝτϦοΫ͸ɺ ෳ਺ཁૉͷӨڹΛड͚Δ 🤔 • ݱঢ়ʮωοτϫʔΫઃఆΛϞσϧԽͨ͠ʯʹ ͗͢ͳ͍ ◦ ந৅౓Λ্͛ΒΕΔͷ͔ʁ ◦ *OUFOUCBTFE
    Ͱॻ͚Δʁ ◦ ྫ
    Ϋϥ΢υͱे෼ͳଳҬͰ઀ଓ͍ͨ͠ 課題3: モデルの抽象度 bgp: peers: - type: ddos_transit_xxx neighbor_as: xxx neighbor_address: x.x.x.x limits: packet_loss: - target: 10.0.0.1 threshold: 10**-5 latency: - target: 10.0.0.1 threshold: 10 # ms action: depref bandwidth: 10 # Gbps action: notify
46. (C) mixi, Inc.