編集部からのお知らせ
新着・電子インボイスの記事まとめ
記事まとめDL:オンライン確認「eKYC」
Tech Summit

「2016年中にスループットを33~55%向上」--Azure仮想NWを解説

羽野三千世 (編集部)

2016-11-21 07:00

 日本マイクロソフトは11月1~2日、「Microsoft Tech Summit」を都内で開催した。同イベントは9月に米国で開催されたイベント「Microsoft Ignite」を日本向けにアレンジしたものだが、IgniteでMicrosoft Azureのネットワーク関連の新発表が多かったことから、Tech Summitでもネットワークの技術セッションに注目が集まった。

 その1つ、ブレイクアウトセッション「VNet & Express Route 最新情報」で語られた内容を紹介する。日本マイクロソフト Azure & クラウドインフラストラクチャ技術本部 Azure Enterprise技術部 クラウドソリューションアーキテクト 土居昭夫氏が、AzureのVirtual Network(Azure仮想ネットワーク、以下VNet)とExpress Routeの新機能を解説した。


日本マイクロソフト Azure & クラウドインフラストラクチャ技術本部 Azure Enterprise技術部 クラウドソリューションアーキテクト 土居昭夫氏

VNetでフルメッシュ構成が可能になった

 VNetは、Azure上の仮想マシン(VM)などにプライベートネットワークを提供するサービス。サブスクリプション専用に、Azureリージョン内のネットワークを論理的に分離する。VNetによるクラウド上のプライベートネットワークは、Azureのいずれかの接続オプション(Express Route、VPN Gateway)を使ってオンプレミスのネットワークに接続することが可能だ。

 まず、VNetの全体的な改善として、2016年中にスループットが33~55%向上するとアナウンスした。「これはNVGREのハードウェアオフロード化による性能向上。WindowsとLinuxの区別なく更改される。これにより、ストレージ性能も向上する」。

 また、Igniteで発表されたVNetのアップデートとして、(1)Accelerated Network、(2)NICの機能改善、(3)VNetピアリングの――などを紹介した。

 1つ目、Accelerated Networkは、これまで仮想スイッチを経由していたVNet内の通信を、オーバーヘッドのないモデルで構築できるようにするもの。AzureのVMが仮想スイッチをバイパスして物理NICと直接通信できるようになる。これにより、「最大25Gbpsのスループットを提供し、ネットワークレイテンシを最大10倍小さくする」という。

 ただし、Accelerated Networkには制限があり、機能を有効にできるのはVMの新規作成時のみであり、作成済みのVMにはアタッチできない。サポートするOSはWindows Serverのみ、Azureの西部中央リージョン/ヨーロッパ西部リージョンでのみ利用可能だ。VMのサイズにも制限があるが、土居氏によれば、「対応するリージョン、VMサイズはもちろん将来拡張される。Linux対応も近い将来に予定されている」とのこと。


Accelerated Networkを利用したVNetの構成

 2つ目、NICの機能改善として、MACアドレスが永続化(固定化)されるようになった。従来VM作成時に割り当てられるMACアドレスは、VMを停止(解放済み)にしたのちに再起動すると、新たに違うMACアドレスが割り振られていた。「いわゆるゴーストNICと呼ばれる問題で、これによりファイル共有が使えなくなるなどの害があった」。今回の機能改善により、VMの再起動後もMACアドレスが引き継がれるようになった。

 また、NICに複数のIPアドレスが付加できる機能が追加されている(パブリックプレビュー)。VMの各NICに対して、最大250のIPアドレスが割り当て可能になった。「これによって、WindowsコンテナやDockerを使う際に便利になる」。

 3つ目、VNetピアリングは、同じリージョンにある2つのVNetを接続する機能(同一契約内のサプスクリプション間のみ対応)。今回のIgniteで、東日本/西日本リージョンを含むAzureのほとんどのリージョンで一般提供になったことがアナウンスされた。「VNet間をVPNゲートウェイ不要で接続できるようになり、従来20~45分程度かかっていた構成時間が数分に短縮された」としている。

 VNetピアリングの効能について土居氏は、これまで単一のVNet内にサブネットを作って役割分担をさせていたような設計を、より高帯域・低遅延のフルメッシュ接続の構成に置き換えられると説明した。これまでプレビュー版を使っていたユーザーに対する注意として「GAになったのでピアリング間の転送量が課金されるようになった。受信、送信とも1GBあたり1.02円」と呼び掛けた。


VNetピアリングを利用したネットワーク構成

Azureとオンプレを10Gbpsの専用線で接続

 Azure上のVNetとオンプレミスのネットワークを専用線接続する「Express Route」の最新情報も紹介した。

 現在、Express Routeはスループットに応じて3つのプラン「Standard(1Gbps)」「高性能(2Gbps)」「超高性能(10Gbps)」を提供している。「10月時点で、10Gbps接続を提供しているのは、米国の一部地域(シカゴ、イリノイ、ダラス、テキサス)から米国中西部リージョンと米国中央部リージョンへの接続。これから順次拡大していく予定だ」(土居氏)。なお、これまで提供してきた「Basic gateway for Express Route SKU」は廃止になった。

 セッションの締めくくりとして、土居氏は、「今回のIgniteではAzureのネットワークのアップデートが大量に発表されたが、基本的に運用性を中心に便利で快適になっただけなので恐れることはない。ただ、機能が増えて複雑な構成がとれるようになった分、よりネットワークのデザインを意識する必要がある。クラウドのネットワークは、まだまだ物理マシンのように柔軟ではない」と述べた。


Microsoft Azureのネットワーク外観

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

ホワイトペーパー

新着

ランキング

  1. 運用管理

    マンガでわかる「ルール駆動開発」レガシーモダナイズを成功させる開発手法を基礎から理解する

  2. 経営

    5分でわかる、レポート作成の心得!成果至上主義のせっかちな上司も納得のレポートとは

  3. セキュリティ

    APIエコシステムを狙うサイバー攻撃が急増、Webアプリにおける最新のAPIセキュリティ対策とは?

  4. セキュリティ

    クラウドやコンテナ利用が増える中、世界の企業が利用するAPI経由の安全なアプリ構築手法とは?

  5. マーケティング

    ウェビナーによる営業活動が本格化、顧客接点が増加する一方で見えてきたハードルと解決策とは?

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]