クラウドからネットワークを管理
生田氏 SIerありきのSDNというのは、たぶんそれがすべてではなくて「データセンターに入りたくない」「WANのデータを自分で設定したくない」といえば、その方がいい場合も多々あります。クラウドからネットワークを管理する「Cisco Meraki」の場合、顧客がコントローラを用意する必要がなく、運用をすべてクラウドでやってしまう。ルータをつないだらもうブラウザにだけアクセスすれば、拠点ごとのトラフィックを見ることができる。VPN(仮想専用網)のトンネルもさまざまに変えられる。実はSDNのその先として「全部クラウドベースでできるMerakiの方が簡単じゃないか」みたいな話も位置付けられると思います。
Merakiは、無線LAN、ルータ、スイッチ、セキュリティをすべてクラウドベースで運用を管理する、Cisco製品のラインアップの一つです。Merakiの場合、お客さまごとのカスタマイズや細かなチューニングは「Cisco IOS」ルータやスイッチに比べると比較的低く、その利便性とはトレードオフの関係にあります。
シスコシステムズ システムエンジニアリング SDN応用技術室 テクニカルソリューションズアーキテクト 生田和正氏
他方で、日本で言うと通信事業者のマネージドサービスがいい例ですが、接続性と基本的な管理を装置込みのレンタルで提供するマネージドルータサービスが普及していますが、さらに付加価値を提供する手段として、NFVが活用され始めています。
例えば、通信事業者内で稼働しているネットワーク機器がすべてバーチャルアプライアンス化することで、拠点のルータから対向の通信事業者側のVPN終端装置は仮想化されたルータで受けるんですね。仮想化されたことの利点として、マネージドサービスのオーダー画面で注文が入ったら自動的にその注文に応じてマネージドサービス側の網がプロビジョニングされて、拠点にルータが展開されたら、お客さまの注文に応じたトンネルが、サービス網とつながってファイアウォールやロードバランサといった付加サービスが自動的に展開されるというイメージです。
マネージドサービスを利用する企業ユーザーが、ファイアウォールやロードバランサなどのポリシーを決めて注文画面からオーダーすると自動的にサービス網側のインフラが、オーダーごとに動的に展開される。そういったトータルなシステムを、通信事業者側でのNFV/SDNソリューションとして提案させていただいまして、すでにDeutsche Telekomで導入、展開が進んでいます。「Cisco Virtual Managed Service(vMS)」というサービスプロバイダー向けのソリューションになりますが、サービス展開の速度や柔軟性という意味で、企業ユーザーが享受するメリットも非常に大きいと思います。
オンプレミスにこだわり、ある程度突っ込んで自分たちで管理したいというお客さまもいれば、全部アウトソースしたいというお客さまもいます。アウトソースの場合、個別のチューニングの余地を残したいのであれば、vMSのような通信事業者によるサービスが選択できると思いますし、もうオンかオフだけでいい、壊れたら取り替えればいいというのであれば、Merakiのような製品とサービスを活用して全部クラウドでやる。そういうものも選択肢として入ってきています。
林氏 それが本当に微妙なところで、全部こっち側でやってしまうとSIerさんから嫌われるんですよ。それでどうにも今度は大規模なお客さまを取れなくなってきます。ある程度コンフィグレーションは開放するような形で、パートナーさん向けにはなんでもできるようなモードとかを使うんですね。IIJはそう展開するようにしました(笑)。
山下氏 キャリアにおけるSDNの活用は、キャリア網をSDN化してさまざまなネットワーク機器の機能をNFVでソフトウェアとして、パターン化して実装、監視、運用できるOpsコードをちゃんとオーケストレーションしてあげるということですね。それはとてもクラウド的な考え方で新しいですね。
今までのネットワークキャリアは、どちらかというとハードのスイッチを搬入して導入作業を行うというような世界だったのが、NFVを契約にあわせて自動的にオーケストレーションするといったクラウドの技術が使われるというところで、とても面白いです。
SDNで迅速性を
――SDNによって実現する理想像のようなものはあるのでしょうか。
勝浦氏 SDNで実現する価値としては、特に経営層に対して「テナントなどの単位で仮想ネットワークを分けられます」ということを訴求しています。例えばテナントが入居するような商業施設などでは、テナントの店子に対して、店子が変わるたびにネットワークの設計構築をやり直すなど、事業を開始するまでに時間がかかっていました。そこにSDNを導入すれば店子が入れ替わっても、すぐにサービスを提供できますという話をしています。
またある研究所では、ネットワークを使いたいときにすぐに使えるようにしたいというご要望がありました。