2016-ShowNet-バックボーン

Transcript

1. 1 Copyright © Interop Tokyo 2016 ShowNet NOC Team バックボーン
2. 2 Copyright © Interop Tokyo 2016 ShowNet NOC Team 仮想ルートリフレクタ バックボーン vmx xrv9k virnos インターネット BGPルートリフレクタとしてx86サーバで動作する 仮想ルータアプライアンスを導入！ 対外接続ルータ 対外集約ルータ ルートリフレクタの特徴 • トラフィックの転送を行 わない • 経路計算のために大量の CPUとメモリを消費する eBGP iBGP iBGP 汎用のx86サーバで ソフトウェアルータを動かす
3. 3 Copyright © Interop Tokyo 2016 ShowNet NOC Team 100Gバックボーン バックボーン 3 対外接続からアグリゲーションルータまでを総100Gで構築！ • 100G 対外接続 • 100G データセンター • 100G CGN • 100G WDM伝送 • 100G メディアコンバータ • 100G DDoS Mitigation • 100G トラフィックテスタ インターネット経由の8K非圧縮映像 30Gbpsの伝送実験も行っています！
4. 4 Copyright © Interop Tokyo 2016 ShowNet NOC Team EVPN/MPLS バックボーン 4 MPLSバックボーン上でL2VPNを提供するEVPN/MPLSの 相互接続実証実験を行っています！ Core EVPN/MPLS DC West EVPN/VXLAN DC East EVPN/VXLAN データセンタ間をつなぐキャリアバックボーン上でL2接続性を提供します MP-BGPでMAC制御を行う事によりフラッディングパケットを抑制します！ L2セグメントの 延伸
5. 5 Copyright © Interop Tokyo 2016 ShowNet NOC Team BGP FlowSpecでトラフィックフィルタ バックボーン 5 対外接続ルータ インターネット インターネットからやってくる様々な攻撃をフィルタして ShowNetのネットワーク機器を守っています！ ルートリフレクタ 総当りログイン などの攻撃 フィルタの経路を RRからBGPで広告 フィルタをルートリフレクタで集中管理 対外接続ルータにBGP FlowSpecで広告 攻撃トラフィックをフィルタしています 総当りログインやSNMPスキャンなどの攻撃… 今年からは実験ではなく 基本の機能として導入！