ポリシーベース・ネットワーキング ＮＴＴＰＣコミュニケーションズ 波多浩昭 ポリシーネットワーキング背景 背景 ＡＴＭ，ＦＲベースのネットワークをＩＰに移行 トラフィックは年々増大する傾向 増大するトラフィックに対応する手段は ・回線容量の増大,ネットワーク規模拡大 OR/AND ・ポリシーネットワーキング (ＩＰネットワークへのＱｏＳ導入） ポリシーネットワーキングとは 広義 何らかのポリシに基づきＱｏＳ制御のなされてい るネットワーク 狭義 中央で管理･保存されたポリシー情報に従って、 その全体のトラフィックを制御されているネット ワーク フレームワークはＩＥＴＦで標準化作業中 draft-ietf-policy-framework-00.txt Sep 13,1999 ポリシーネットワーキングの実現 ポリシーサイクル （１）トラフィック測定 （２）ポリシーの策定 （３）ポリシーの設定 （４）ポリシー動作の確認 （５）最初に戻る アーキテクチャ ユーザ情報参照 LDAP Radius ディレク トリ サーバ ユーザ情報参照 LDAP ポリシー設定 コンソール ポリシーサーバ ユーザ情報参照 LDAP ポリシー情報配信 COPS,SNMP,CLI ログイン認証 Radius DHCPサーバ アドレス要求 RARP ルータ Shaper NAS L3Switch パソコン ポリシーベースネットワーク ポリシーの策定 • 誰の （企画課の） • 何を （ＨＴＴＰプロトコルパケットを） • いつ （２１時から６時まで） ーーー以上条件以下アクションーーーーーー • どのように （３０Ｋｂｐｓに帯域制限） 従来の環境設定フィルタの例 If (protocol is TCP AND source port is 9000 ) then priority = high ポリシー設定の例 If ( user is engineer ) then class_of_service is gold ポリシーの設定 ポリシーの作成 ディレク トリ サーバ ユーザ情報参照 LDAP ポリシー設定保存 ポリシー設定 コンソール ポリシーサーバ ポリシーの配信 ＣＯＰＳ→ＣＬＩ変換 PROXY サーバ COPS COPS ポリシーの実現 CLI ルータ スイッチ COPS対応ポリシー制御対応機器 ルータ SNMP スイッチ COPS未対応ポリシー制御対応機器 ポリシーの実施 CPE エッジ ルータ IPネットワーク Meter (Policing) Classifier (NBAR) Maker (DiffServ) シェーピング Shaper Dropper (Queue or..) ディスカード ディレクトリ LDAPｖ３ • ActiveDirectory（Windows２０００） • NDS（Novel) • X５００準拠(DAP）の簡易版 (例) “CN=Hiroaki Hata,OU=Network,O=NTTPC,L=Tokyo,C=JP” • Novel+Lucent連合、Cisco+Microsoft連合で主力ベ ンダがサポート • 上記４社はDMTFのDEN構想に参加 – DMTF:Desktop Management Task Force – DEN:Directory-Enabled Netowork • まだポピュラーではないが、これからどうなるか？ ポリシーの実施 • パケット個々をクラス化 – ＤｉｆｆＳｅｒｖ • QoS転送の実現 – Queuing – TCP ウィンドウサイジング Meter (Policing) Classifier (NBAR) Maker (DiffServ) Shaper Dropper (Queue or..) DiffServ １ • IPにおけるパケット優先順位 – TOS（TypeOfServiceフィールド） – 内容は標準化されていない • TOSフィールドを利用してパケットに色づけ DiffServ ２ 現状のTOS RFC７９１ DS Field RFC２４７４ Precedence TOS DSCP ０ CU DSCP = Differentiated Service Code Point(6bits) CU = Currently Unused (2bits) PHB(A Per-Hop Behavior) あるDSCPを持つパケットに対し、そのノードがどのように振舞うべきか DSCP：PHB マッピングは１：１もしくはN:1 QoS転送の実現 • キューイング技術 – PriorityQueuing – Weighted Fair Queuing (WFQ) – Class-Base Queuing (CBQ) • TCP Window Sizing キューイング技術 優先度 高 フォワードエンジン 優先度 低 どのような順序で取り出すか により、さまざまなQueuing キューイングの種類と性質 • Priority Queuing – 優先度の高いQueueから優先してDequeue – 優先度の低いQueueはまったく疎通しなくなる • WeightedFairQueuing（WFQ) – 優先度の高いQueueに５０％、低いQueueに２５％づつ – 優先度低くとも、疎通は行われる（Fairness) – 帯域保証はない • Class-BasedQueuing（CBQ) – Queueごとに保証帯域を割り当てる TCP Window Sizing１ ＰｅｅｒＢの受信バッファが３００Ｂｙｔｅ ＰｅｅｒＡ ＰｅｅｒＢ ＡＣＫ３００ ＰｅｅｒＢの受信バッファが１００Ｂｙｔｅ ＰｅｅｒＡ ＰｅｅｒＢ ＡＣＫ１００ 100B 100B 100B ＡＣＫ１００ 100B ＡＣＫ３００ 100B ＡＣＫ１００ 100B 100B 100B ＡＣＫ１００ 100B 100B 右側のケースは回線容量を十分使いきっていない非効率な転送 TCP Window Sizing２ ＰｅｅｒＡ ＰｅｅｒＢの受信バッファが３００Ｂｙｔｅ トラフィックシェーパ ＡＣＫ１００ ＰｅｅｒＢ ＡＣＫ３００ 100B ＡＣＫ１００ ＡＣＫ３００ 100B ＡＣＫ１００ ＡＣＫ３００ 100B ＡＣＫ１００ ＡＣＫ３００ 100B ＴＣＰのウィンドウサイズを書き換えて回線容量を十分使いきってい ない非効率な転送を擬似する 現状はどうか • 仕様化作業中 – IETF Policy Working Group – IETF DiffServ Working Group • 製品は開発途上 – – – – Cisco Assure ExtremeWare ForeView OpenView PolicyXpert 将来はあるか • EnterPrizeNetwork – ポリシー策定による社員管理 – 帯域制限による増大するネットワークコスト削減 – 大規模なＦＲ、ＡＴＭベースネットワークから全面ＩＰに移 行するかどうかがキーである • The Internet – – – – ＡＳ間の価値の合意があってこそ意味がある ＡＳによりネットワーク設計ポリシー、財務が異なる 技術以外の面での問題が多く、普及は疑問 自ネットワークに閉じた簡易なポリシー作成による品商 品開発の可能性は残る ポリシーベース・ネットワーキング 株式会社ＮＴＴＰＣコミュニケーションズ ネットワーク部企画課 波多浩昭 [email protected]
© Copyright 2024 ExpyDoc
