Slide 1
Slide 1 text
Internet week 2015
できる網設計
網設計のための
BGP⼊入⾨門
Slide 2
Slide 2 text
小島 慎太郎
! " DPEFPVU
http://about.me/codeout
w *41 OUUOFU"4
w *9 +1/"1
w Ϋϥυ /55ίϛϡχέʔγϣϯζ
w ωοτϫʔΫશൠ ίʔμϯε
Slide 3
Slide 3 text
本パートの話題
どうやって
つなぐ?
クラウド
データセンター オフィス
ルーティング
は?
Slide 4
Slide 4 text
# 早速ですがアンケートです
2ΫϥυαʔϏεɺͬͯ·͔͢ʁ
w ύϒϦοΫΫϥυ
w ϗεςουϓϥΠϕʔτΫϥυ
Slide 5
Slide 5 text
# 早速ですがアンケートです
2ΫϥυͱͷϧʔςΟϯάʁ
w ੩త
w ಈత
Slide 6
Slide 6 text
DC
プライベートクラウドとの
接続
クラウド
専用線
Slide 7
Slide 7 text
DC
プライベートクラウドとの
接続
VPN サービス
クラウド
動的
動的
静的
$
Slide 8
Slide 8 text
DC
プライベートクラウドとの
接続
VPN サービス
クラウド ルーティングを
設定しないと
$
ラックが増えた
= ネットワークが増えた
Slide 9
Slide 9 text
ΊΜͲ͍͘͞
Slide 10
Slide 10 text
DC
マルチクラウドアクセス
VPN サービス
クラウド
ルーティングを
設定しないと
$
クラウド
新しい
クラウドサービスを
使い始めた
Slide 11
Slide 11 text
ΊΜͲ͍͘͞
ここが
本パートの
スタート地点です
Slide 12
Slide 12 text
リーダーたちは
どうやっているか
Slide 13
Slide 13 text
2015 Magic Quadrant for Cloud
Infrastructure as a Service, Worldwide
IUUQTBXTBNB[PODPNKQSFTPVSDFTHBSUOFSNRMFBSONPSF
Slide 14
Slide 14 text
DC
クラウドへのルーティングを動的に
VPN サービス
AWS Azure
GCP
vCloud
Air
BGP で
クラウドにルーティング
できる
Slide 15
Slide 15 text
本パートの話題
どうやって
つなぐ?
クラウド
データセンター オフィス
ルーティング
は?
Slide 16
Slide 16 text
εέʔϧ͢Δ
Ϋϥυଓํ๏
ʹ͍ͭͯ
ཧղΛਂΊ͍ͨ
Slide 17
Slide 17 text
Agenda
w Ϋϥυͱͷଓํ๏
w ϧʔςΟϯάฤ
w #(1
w ΫϥυͷԠ༻
w ΦϯϓϨϛεͱͷଓฤ
w -
w -71/
w -71/
w Ԡ༻ฤ
Slide 18
Slide 18 text
クラウドとの接続⽅方法
(ルーティング編)
BGP
Slide 19
Slide 19 text
BGP とは
w 3'$
"#PSEFS(BUFXBZ1SPUPDPM
w ΠϯλʔωοτΛ੍ޚ͢ΔͨΊͷϧʔςΟϯ
άϓϩτίϧ
w ΠϯλʔωοτωοτϫʔΫΛ૬ޓଓ͠
ͨͷ
Slide 20
Slide 20 text
BGP は
パケット転送先を探すプロトコル
Network 1 Network 3
Network 2 Network 4
10.0.0.0/24
10.0.0.0/24 に
パケットを送りたい。
どこに転送すれば？
ルーティング
Slide 21
Slide 21 text
「経路路」を交換する
Network 1 Network 3
Network 2 Network 4
10.0.0.0/24
10.0.0.0/24 は
Network 1 にあるよ
10.0.0.0/24 は
Network 2 経由の
Network 1 にあるよ
10.0.0.0/24 は
Network 3 経由の
Network 1 にあるよ
Slide 22
Slide 22 text
「経路路」をたどってパケット転送
Network 1 Network 3
Network 2 Network 4
10.0.0.0/24
Network 2 か
Network 3 に
転送すればOK
Network 1 に
転送すればOK
Slide 23
Slide 23 text
ネットワーク
= Autonomous System (AS)
Network 1 Network 3
Network 2 Network 4
AS 1 です
AS 2 です
AS 4 です
10.0.0.0/24 : AS1
10.0.0.0/24 : AS2 AS1
10.0.0.0/24 : AS3 AS1
AS 3 です
Slide 24
Slide 24 text
AS_̲PATH
"4"4
w "4@1"5)ͱݺͿ
w "4@1"5)͕͍͍ۙͦͬͪʹసૹ͠
ͨ΄͏͕Α͍
w "4@1"5)ͷΑ͏ͳܦ࿏ͷଐੑͷ͜ͱΛ
ύεΞτϦϏϡʔτͱݺͿ
AS_PATH
Slide 25
Slide 25 text
AS_̲PATH が同じ⻑⾧長さだったら?
AS 1 AS 3
AS 2 AS 4
10.0.0.0/24 : AS2 AS1
10.0.0.0/24 : AS3 AS1
Slide 26
Slide 26 text
AS4 が受信時に優先度度づけ
AS 3
AS 2 AS 4
10.0.0.0/24 : AS2 AS1
10.0.0.0/24 : AS3 AS1
10.0.0.0/24 : ༏ઌ100 AS2 AS1
10.0.0.0/24 : ༏ઌ200 AS3 AS1
Slide 27
Slide 27 text
LOCAL_̲PREF
(Local Preference, LP)
༏ઌ"4"4
w -0$"-@13&'ͱݺͿ
w -0$"-@13&'͕େ͖͍༏ઌߴ͍ͦͬ
ͪʹసૹͨ͠΄͏͕Α͍
w ΄͔ͷ"4ʹసૹ͞Εͳ͍ɻ"4෦ͰͷΈ
༗ޮ
LOCAL_PREF
Slide 28
Slide 28 text
その他のパスアトリビュート
MULTI_̲EXIT_̲DISC (MED)
AS 1
AS 2
10.0.0.0/24 : MED10 AS1
10.0.0.0/24 : MED20 AS1
Slide 29
Slide 29 text
その他のパスアトリビュート
MULTI_̲EXIT_̲DISC (MED)
w .&%ͱݺΕΔ͜ͱ͕ଟ͍
w .&%͕খ͍͞༏ઌߴ͍ͦͬͪʹసૹͨ͠
΄͏͕Α͍
w ಉ͡"4͔Βड͚औͬͨ.&%͚͕ͩൺֱ͞ΕΔ
w ྫ"4͕"4ʹύέοτసૹ͍͕ͨ͠ɺͲ
ͪΒͷϦϯΫʹసૹ͢Δ͔ܾΊΔͱ͖
w ʮ"4͕"4͔"4ͷͲͪΒʹύέοτస
ૹ͢Δ͔ܾΊΔͱ͖ʯʹແࢹ͞ΕΔ
Slide 30
Slide 30 text
その他のパスアトリビュート
NEXT_̲HOP
Network 1 Network 3
Network 2 Network 4
10.0.0.0/24
10.0.0.0/24 は
Network 1 にあるよ
10.0.0.0/24 は
Network 2 経由の
Network 1 にあるよ 少しウソ
Slide 31
Slide 31 text
その他のパスアトリビュート
NEXT_̲HOP
AS 1 AS 3
AS 2 AS 4
10.0.0.0/24 : 192.168.0.1 MED10 AS1
192.168.0.1
192.168.1.1
10.0.0.0/24 : 192.168.1.1 MED200 AS2 AS1
w ࣮ࡍɺଓ͍ͯ͠Δϧʔλʔͷ*1ΞυϨεΛ͑Δ
Slide 32
Slide 32 text
BGP まとめ
w ΠϯλʔωοτΛ੍ޚ͢ΔͨΊͷϧʔςΟϯάϓ
ϩτίϧ
w ύεΞτϦϏϡʔτʹΑͬͯసૹઌ
/&95@)01
Λ༏ઌ͚ͮΔ
w "4@1"5)
w -0$"-@13&'
w .&%
w ύεΞτϦϏϡʔτɺܦ࿏ૹ৴࣌ड৴࣌ʹม
ߋͰ͖Δ
合わせ技も可能
Slide 33
Slide 33 text
クラウドとの接続⽅方法
(ルーティング編)
クラウドへの応⽤用
Slide 34
Slide 34 text
クラウド接続に応⽤用すると
DC
クラウド
172.16.0.0/24 : 192.168.0.2 LP200
MED0 AS1
172.16.0.0/24 : 192.168.1.2 LP100
MED0 AS1
LP によって
パケット転送するリンクが
選べる
Slide 35
Slide 35 text
クラウド接続に応⽤用すると
DC
クラウド
10.0.0.0/24 : 192.168.0.1 MEDなし AS1 10.0.0.0/24 : 192.168.1.1 MED20 AS1
MED によって
パケット転送されてくるリンクが
選べる
Slide 36
Slide 36 text
AS内部でもBGPを使う
DC
クラウド
Connected (Direct) を
BGP に再配布
10.0.0.0/24 : 192.168.0.1
MEDなし AS1
10.0.0.0/24 : 192.168.1.1
MED20 AS1
10.0.0.0/24 : 192.168.2.1
MEDなし _
10.0.0.0/24 : 192.168.2.1
MEDなし _
挿すだけ
Slide 37
Slide 37 text
クラウドへの応⽤用 まとめ
w ΫϥυͷઃఆΛม͑ͣʹɺύέοτసૹ
Λ੍ޚͰ͖Δ
w ωοτϫʔΫ͕૿͑ͯɺૹ৴͢Δܦ࿏Λ
૿͚ͩ͢
#(1ʹΑͬͯɺωοτϫʔΫมߋ࣌ʹม͑Δ
͖ϙΠϯτΛݮΒ͢εέʔϧ͢Δωοτ
ϫʔΫ͕࡞ΕΔ
Slide 38
Slide 38 text
オススメ図書
インターネット ルーティング⼊入⾨門
• IP の基本
• ルータの設定
• OSPF
• RIP
• BGP
• MPLS
• 仮想ネットワーク
• etc…
Slide 39
Slide 39 text
ͳΔ΄Ͳɺ#(1͕ศར
ͦ͏ͳͷΘ͔ͬͨɻ
ͰɺΫϥυͱͷ
ཧଓʹΑΔͷͰʁ
Slide 40
Slide 40 text
Agenda
w Ϋϥυͱͷଓํ๏
w ϧʔςΟϯάฤ
w #(1
w ΫϥυͷԠ༻
w ΦϯϓϨϛεͱͷଓฤ
w -
w -71/
w -71/
w Ԡ༻ฤ
Slide 41
Slide 41 text
クラウドのインスタンス、
どう⾒見見せたい？
DC
L3接続
DC
L2接続
Slide 42
Slide 42 text
L3接続 vs. L2接続
w -ˠ࡞Γ͍͢○␣
w γϯϓϧͳઃܭ
w Φʔόʔϔουͳ͠
DC
L2トンネル
&UIFSOFU
*1
6%1
-51
&UIFSOFU
*1
Φʔόʔϔου
ΫϥυͷήʔτΣΠ͕௨ৗ-ͳͷͰʜ
w -ˠ-51ͳͲͷτϯωϧϓϩτίϧ
w ΦϯϓϨϛεଆʹऴஔ͕ඞཁ
1$Ͱऴ͢Δ͜ͱͰ͖Δ
w ΦʔόʔϨΠ
w Φʔόʔϔου͕େ͖͍ #d
w εϧʔϓοτ
Slide 43
Slide 43 text
L2接続のモチベーション
w -JWF.JHSBUJPO
w ಉ͡-ωοτϫʔΫͷΈͰಈ͘ۀΞϓϦʁ
w 1$ଓڥͱͯ͠Α͍͔͠Εͳ͍
w ϝϦοτബ͍
w ٕज़తϋʔυϧ͕ߴ͍
w &UIFSOFUࣗମͷϦεΫ
w εέʔϧ͠ͳ͍-ϓϩτίϧ
w ੬ऑͳϓϩτίϧߏ
w ϧʔϓͷՄೳੑ
Slide 44
Slide 44 text
クラウド-‐‑‒オンプレミス 接続
-ଓ -ଓ
ཧ
ઐ༻ઢ
7
1
/
*171/αʔϏε
*14FD71/
-51PS1151ઐ༻ઢ
-51PS1151*1
71/αʔϏε
-51PS1151*14FD
71/
L3接続 +
L2TP or PPTP
Slide 45
Slide 45 text
クラウドとの接続⽅方法
(オンプレミスとの接続編)
L3接続
Slide 46
Slide 46 text
L3接続 -‐‑‒ 専⽤用線
DC
クラウド
専用線
BGP
○␣ ઐ༻ઢʹΑΔ҆ఆͨ͠ଓڥ
w ΫϥυΦϯϓϨϛεؒͷ
ɹ#(1ʹΑΔࡉ͔ͳܦ࿏੍ޚ
$ ߴίετ
ɹ %$͕ΫϥυଓαʔϏεΛ
ɹఏڙ͍ͯ͠Ε҆Ձʹ
w ΫϥυτϥϑΟοΫ͕ଟ͍
߹͚
Slide 47
Slide 47 text
クラウドとの接続⽅方法
(オンプレミスとの接続編)
L3VPN接続
Slide 48
Slide 48 text
L3VPN接続 -‐‑‒ IPSec-‐‑‒VPN
DC
クラウド
IPSec
BGP
$ *OUFSOFUͷ௨৴࣭ʹґଘ
w ΫϥυΦϯϓϨϛεؒͷ
ɹ#(1ʹΑΔࡉ͔ͳܦ࿏੍ޚ
○␣ ίετ
w εϞʔϧελʔτ͚
w ଞͷํࣜͷόοΫΞοϓʹ
Internet
Slide 49
Slide 49 text
IP-VPN サービス
L3VPN接続 -‐‑‒ IP-‐‑‒VPNサービス
DC
クラウド
BGP ○␣ 71/ʹΑΔྑͳ௨৴࣭
w ΫϥυΦϯϓϨϛεؒଓ
71/ࣄۀऀʹͤΒΕΔ
○␣ ίετ
w طʹ*171/αʔϏεΛར༻͠
͍ͯΔ߹͚
BGP
事業者のクラウド
接続オプション
Slide 50
Slide 50 text
Ϋϥυͱͷଓํ๏ʹɺ
ଟͷΦϓγϣϯ͕͋Δ
w ΫϥυͷτϥϑΟοΫྔ
w ཁٻ͞ΕΔɺωοτϫʔΫͷ҆ఆ
w τϥϑΟοΫίϯτϩʔϧͷඞཁੑ
w ΦϯϓϨϛεڌͲ͔͜ʁ ΦϑΟεʁ%$ʁ
w ͦ͜ʹΫϥυࣄۀऀ71/ࣄۀऀ͕͍Δ͔ʁ
w 71/αʔϏεΛطʹར༻͍ͯ͠Δ͔ʁ
w 71/αʔϏεΫϥυͷ૬ޓଓ͋Δ͔ʁ
w ༧ࢉ
w ʜ
ཁ݅ʹ͋͏ଓํࣜͱཁૉٕज़ΛબΜͰɺ
ϋΠϒϦουߏΛͭ͘Δ
Slide 51
Slide 51 text
ΫϥυΦϯϓϨϛεͷ
ϋΠϒϦουߏʹ
ͨ͠ͱ͖ͷɺӡ༻·Ͱ
Πϝʔδ͍ͯͩ͘͠͞
Slide 52
Slide 52 text
ハイブリッド構成の現実
w அ͕࣌ؒڐ͞Εͳ͍
w ෦ॺ͝ͱʹωοτϫʔΫΛ͍ͨ͠
w %3༻ͳͷͰίετΛ͔͚ΒΕͳ͍
w Ϋϥυʹ͍͚࣋ͬͯͳ͍ϋʔυΣΞɺιϑτΣΞ
͕͋Δ
w ΦϯϓϨϛεωοτϫʔΫ͕ෳࡶ
ཁ݅ΦϯϓϨϛεଆͷࣄʹΑΓɺΫϥυͷॊೈੑ͕
׆͔ͤͳ͍ɻશମͱͯ͠ӡ༻͕ϥΫʹͳΒͳ͍
ˠΦϯϓϨϛεଆʹखΛೖΕΔ͖ہ໘
Slide 53
Slide 53 text
Agenda
w Ϋϥυͱͷଓํ๏
w ϧʔςΟϯάฤ
w #(1
w ΫϥυͷԠ༻
w ΦϯϓϨϛεͱͷଓฤ
w -
w -71/
w -71/
w Ԡ༻ฤ
Slide 54
Slide 54 text
アイデア: クラウドの柔軟性を
オンプレミスに
IP-VPN サービス
DC
クラウド
IP-VPN
DC
クラウド
Slide 55
Slide 55 text
IP-‐‑‒VPN に必要な技術
w .1-4
w -%1
w .1-471/
w *OUFS"40QUJPO"
w *OUFS"40QUJPO#
w .1#(1
ˠෳࡶ͕ͩɺΦϯϓϨϛεଆͰ࣮ݱͰ͖Δ
Slide 56
Slide 56 text
クラウドとの接続⽅方法
(応⽤用編)
MPLS
Slide 57
Slide 57 text
MPLS
w .VMUJ1SPUPDPM-BCFM4XJUDIJOH
w 3'$
w "4ϧʔλʔؒΛτϯωϧ -41
Ͱଓ͠ɺ
71/ɺ5&Λ࣮ݱ͢Δٕज़
w -%1
w 3'$ -BCFM%JTUSJCVUJPO1SPUPDPM
w -41ΛுΔͨΊͷϥϕϧใΛަ͢Δϓϩ
τίϧ
Slide 58
Slide 58 text
IP-VPN
MPLS
R1 R3
- -
L10 を受け取ったら、
L20 に付け替えて
R3 に転送する
R2
ラベル
Slide 59
Slide 59 text
MPLS
R2
LSP
トンネル経由で
パケット転送
R1 R3
Slide 60
Slide 60 text
LDP
R2
L10 を受け取ったら、
L20 に付け替えて
R3 に転送するよ
L10 をつけて
送るよ
L20 を受け取るよ
w -41͝ͱʹɺ
ϥϕϧʹؔ͢ΔใΛަ͓ͯ͘͠
R1 R3
Slide 61
Slide 61 text
MPLS
LSP は単方向
→ ルーター間で
2本ずつ
フルメッシュ
Slide 62
Slide 62 text
クラウドとの接続⽅方法
(応⽤用編)
MPLS-‐‑‒VPN
Slide 63
Slide 63 text
MPLS-‐‑‒VPN
w .1-471/
w 3'$
#(1.1-4*17JSUVBM1SJWBUF/FUXPSLT
w .1-4Λ༻͍ͯ71/Λ࣮ݱ͢Δٕज़
w "4 ࣄۀऀ
ؒͷܦ࿏ަʹ͍ͭͯɺΦϓγϣϯ"d$͕͋Δ
w .1#(1
w 3'$ .VMUJQSPUPDPM&YUFOTJPOTGPS#(1
w ͞·͟·ͳωοτϫʔΫϨΠϠʔͷܦ࿏ใΛަͰ͖ΔΑ͏ɺ
#(1Λ֦ுͨ͠
w 71/ɺ*1W
Slide 64
Slide 64 text
IP-VPN
MPLS-‐‑‒VPN
R1 R3
L10 を受け取ったら、
L20 に付け替えて
R3 に転送する
R2
VRF Aを
参照し、LA を
付けてLSP に
転送
R10 R20
VRF A
VRF B
-
-" -
-"
LA が
付いていたら
VRF Aを参照 VRF A
VRF B
w 71/ʹؔ͢Δͷ3ɺ3ͷΈ
w 71/͕૿͑ͯɺ3ઃఆෆཁ
Slide 65
Slide 65 text
IP-VPN
MP-‐‑‒BGP
R1 R3
R2
R10 はVPN A
に属していて、VRF
Aを使うよ。ラベルは
LAだよ
R10 R20
VRF A
VRF B
R20 はVPN A
に属していて、VRF
Aを使うよ。ラベル
はLAだよ
VRF A
VRF B
R20 に到達するた
めのNEXTHOP はR3
だよ
w 71/͝ͱʹ
ϥϕϧʹؔ͢ΔใΛަ͓ͯ͘͠
LSP MP-BGP
(over LSP)
Slide 66
Slide 66 text
クラウドとの接続⽅方法
(応⽤用編)
MPLS-‐‑‒VPN
Inter-‐‑‒AS
Slide 67
Slide 67 text
MP-‐‑‒BGP Inter-‐‑‒AS
Option-‐‑‒A
IP-VPN
IP-VPN
VRF A
VRF B
VRF A
VRF B
BGP
VRF ごとにVLAN で相互
接続し、
BGP によって経路交換。
パケットはVLAN 経由
MP-BGP
LSP
Slide 68
Slide 68 text
MP-‐‑‒BGP Inter-‐‑‒AS
Option-‐‑‒B
IP-VPN
IP-VPN
VRF A
VRF B
VRF A
VRF B
MP-BGP
Intra-AS 向け同様、MP-
BGP を張る。パケットはVPN ラベルに
よってルーティングされるが、論理インター
フェイスは分割されない
MP-BGP
LSP
MPLS MPLS
Slide 69
Slide 69 text
MP-‐‑‒BGP Inter-‐‑‒AS
Option-‐‑‒A vs. Option-‐‑‒B
0QUJPO" 0QUJPO#
71/͝ͱʹτϥϑΟοΫཧ͕Ͱ͖Δ ○␣ $
3PVUF5BSHFU 71/ࣝผࢠ
Λ
֤"4ͰܾΊΒΕΔ
○␣ $
τϥϑΟοΫόϥϯεύε࠷దԽ͕Մೳ ○␣ $
71/ʹରͯ͠εέʔϥϒϧ $ ○␣
.1-4Λର֎ΠϯλʔϑΣΠεͰಈ͔͞ͳ
ͯ͘Α͍ ߴ৴པϞσϧ͕ෆཁ
○␣ $
w ͲͪΒ͔͕ಛʹ༏ΕΔɺͱ͍͏͜ͱͳ͍ɻదࡐదॴ
Slide 70
Slide 70 text
クラウド + MPLS-‐‑‒VPN
IP-VPN
DC
71/ 71/ 71/
○␣ εέʔϥϒϧͳ71/ɺ
ɹ%$ͷ7-"/ݮ
○␣ ୯७ͳσʔλϓϨʔϯ
ɹϦʔϯίΞ
$ .1-4ʹΑΔΦʔόʔϨΠ
$ ωοτϫʔΫػೳ /"5ɺ
ɹ'8ͳͲ
ΛڬΈʹ͍͘
Slide 71
Slide 71 text
Ϋϥυͷॊೈੑͱ
#(1ɺ.1-471/૬ੑ͕͍͍ɻ
4%/·Ͱߦ͔ͣͱɺ
ཁૉٕज़Λ͏·͘બͿ͜ͱͰ
ΫϥυωΠςΟϒͳωοτϫʔ
ΫΛ࡞Δ͜ͱ͕Ͱ͖Δ
Slide 72
Slide 72 text
まとめ
w ίϯτϩʔϧϓϨʔϯͷ
w ΫϥυΦϯϓϨଓʹ#(1͕ΘΕ࢝Ί͍ͯΔ
w ಈతϓϩτίϧεέʔϧ͢Δ͔Β
w #(1ೖฤ
w σʔλϓϨʔϯͷ
w ઐ༻ઢPS71/αʔϏεPS*14FD71/ߏͷ
հ
w ࣾ.1-471/ͷՄೳੑ
Slide 73
Slide 73 text
Questions ?