Enterprise MPLS
村上 丈文

アジェンダ
背景
高まる企業ネットワークへの要求
MPLSネットワークのメリット

適用例
課題
将来へのアイディア
まとめ

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 2高まる企業ネットワークへの要求
ミッションクリティカルアプリケーションがIPに信頼性向上の要求

広がるBtoBアプリケーションと企業の相互接続即時に接続できる柔軟性を要求 w/セキュリティ

多様なアプリケーション使用
それぞれのアプリケーションに対応できる、より高度なQoS

広範なサービス提供
異質のサービス同士が影響を与え合わないサービス独立性への要求NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 3

MPLSネットワークのメリット
サービスとインフラの分離による堅牢性・安定性の向上
ATMライクなQoSSONET並の耐障害性（FRRで50ms以内)
レイヤ２、レイヤ３の豊富なプロトコルに対応
IPネットワーク機器並のコスト
MPLSネットワーク導入のインセンティブは多分にあり！

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 4

エンタープライズMPLS適用例
大企業の自営バックボーンにDCDC

VPNを利用して複数のグループ企業を一つのネットワークに収容
各VPNをそれぞれ異なるポリシーで運用
必要に応じて相互接続

MPLS-TEを利用してサイト間トラフィックを把握し、キャパシティプランニングに利用
FRRを利用して耐障害性UP

DC

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 5

エンタープライズMPLS適用例２
データセンター内にApplicationごとにVPNで分け、Trafficを分離することにより、高レベルのQoSと障害発生時の影響分散を達成
Path Protection、FRRで耐障害性Up

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 6

エンタープライズMPLS適用例3
データセンター間バックアップに離れた拠点間でL2VPN通信＆WAN部分で暗号化
Path Protectionで通信断時間短縮

データL2

ラベル ラベル GRE

NetOneSystems Co., Ltd. Proprietary and Confidential Information

IPESPIP

page 7

エンタープライズMPLS適用例まとめ
VPN化＋耐障害性向上など複数の課題を解決するのに使用されている構築中あるいは構築後に出てくる追加の要件に対応するのが容易である
比較的規模の大きな企業や大きな拠点間で使用されている
中小規模の企業・拠点は？？

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 8

エンタープライズMPLSの課題
構築・運用難易度高い（？）
多種多様なプロトコルの登場
エンタープライズでのノウハウ不足
構築運用サポート機器が不足

エンタープライズMPLSを構築するのに適したWANサービスがない（？）
MPLS VPNや広域イーサは安くて速いので最も使用した
いものだけど・・・

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 9

エンタープライズMPLSの課題
構築・運用難易度高い（？）
VPN等の機能に関しては、SPやキャリアにおいてノウハ
ウもかなり蓄積されてきているし、ソフトウェアも安定傾向にある
MPLSネットワークを視覚化できる、優れたマネージメント製品が最近増えてきている
エンタープライズへの技術移転が必要->インテグレータの出番（？）

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 10

エンタープライズMPLSの課題
エンタープライズMPLSを構築するのに適したWANサービスがない（？）

IP-VPNを使う場合・・・
Site-to-Site 接続をするのにいちいちGREトンネル確立
GRE or IPinIPカプセル化必須のためヘッダが巨大化
障害検知の仕組を自前で導入しなくちゃダメ
RSVP Hello, BFD etc.

広域イーサを使う場合・・・
CE間を直接接続することになるので、Neighbor 数の増大に伴う高負荷
もちろん障害検知の仕組を自前で導入しなくちゃダメ
RSVP Hello, BFD etc.
さらなる高負荷

余計なヘッダーが必要なく、小規模拠点にも負荷が少なくて済む
WANサービスはないものか？
NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 11

エンタープライズMPLSの課題
IP-VPNのネットワークを活かして、MPLS based MPLS
VPNなんてものが出来れば多くの課題は解決するのでは！？

1.1.1.1

LDP Baseで・・・Advertise via BGP
1.1.1.1 PE1 Label 200

PE1

Advertise via LDP
1.1.1.1 label 100

PE-PE– 2547bis同様にBGPとかでラベル広報

3.3.3.3
2.2.2.2

PE-CE

PE3

– LDPでCEルータに対して
ラベル広報

実装要件
Per-VRF LDP
Per-VRF Label SpacePE2

out prefix
100 1.1.1.1/32

In out prefixPE
100 200 1.1.1.1/32 300

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 12

エンタープライズMPLSの課題
IP-VPNのネットワークを活かして、MPLS based MPLS VPNなんてものが出来れば多くの課題は解決するのでは！？

LSP Setup
via RSVP-TE
To PE1

1.1.1.1

RSVP-TE Baseで・・・
PE-PE

Resv

PathPE1

Advertise via OSPF-TE
FA-LSP: PE3 to PE1– RSVP-TEでLSP確立
PathPE-CE– OSPFのOpaque LSAでCE
ルータに対してFA-LSP広報

FA-LSP が 落 ち た と き に
PathErrを出してくれたら最高Resv

Path

3.3.3.3

2.2.2.2

PE3Resv

PE2

実装要件
Hierarchical
LSP
for
MPLS-TE
Border Peer Model for
MPLS-TE
Per-VRF Label Space
NetOneSystems Co., Ltd. Proprietary and Confidential Information

LSP1
From 3.3.3.3
To 1.1.1.1
ERO
3.3.3.3
PE3PE1
1.1.1.1
page 13

まとめMPLSネットワークのメリットはエンタープライズのネットワークにとっても非常に魅力的
いくつかの課題もあるが、多くは解決に向かっている
ただ、MPLSネットワークをより効率的に構築できるような新型WANサービスの登場には期待したい
もちろんあまりMPLSに固執しないバランス感覚も重要
開発->実践->要求->改良、という技術のPDCAサイクルをより大きく回すためにネットワンは貢献していきます

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 14

NetOneSystems Co., Ltd. Proprietary and Confidential Information

page 15