導入事例

KDDI株式会社 様
データセンターの物理機器とクラウド上の仮想サーバをクロスオーバー型スイッチ「AX4600S」のVXLAN機能により同一セグメントで接続
KDDI 株式会社では、同社の法人向けクラウドサービス「KDDIクラウドプラットフォームサービス(KCPS)」
において、クラウド上の仮想サーバとデータセンターに設置した物
理機器を同一セグメントで利用可能とする新機能「データセンターコネクト」を追加する
ため、IP ネットワーク上で L2 のマルチテナント環境を実現するVXLAN の導入を検討した。選定の上、同社はシンプルなスケールアウトが可能で、既存環境に影響を与えることなく新機能を実現するアラクサラのクロスオーバー型スイッチ「AX4600S」を採用。
AX4600SをVXLAN ゲートウェイとして 2 つのサイトに設置することで、物理と仮想が柔軟に融合した大規模環境を実現している。

イントラネット網と閉域接続できる法人向けクラウドサービスに仮想サーバと物理機器をつなぐ新機能を追加

ター（サービス名：TELEHOUSE）に設置した物
理 機 器とを同 一セグメントで利 用 可 能とする「データセンターコネクト」を追加するためです。これによりお客様は、クラウド＋物理機器のハイブリッド環境を手軽に利用することができます。従来も接続自体はできたのですが、機器――KDDIクラウドプラットフォームサービスの概要についてお聞かせください。
渡邊

KDDIクラウドプラットフォームサービス（以下、KCPS）は、キャリアグレードの信頼性と、インターネット網に加えイントラネット網との閉域接続を標準で提供する法人向けクラウドサービスです。
【 1】止めない（高可用性）、【 2】守る（高信頼性）、【 3】つながる（高接続性）の3つを大きな特長としています。
【1】の「止めない」については、サーバ、ストレージ、ネットワーク機器を完全冗長化することで高い稼働率を確保、99.99％のSLAを保証しており、実績としてファイブナイン(99.999)を26か月( 2 0 1 4 年 5 月〜2 0 1 6 年 6 月) 継 続し、2016年2Qは99.99988となっています（仮想マシン稼働率、クラウドブログにて公開中）。また、一般的なクラウドサービスではストレージが故障するとシステムが停止してしまいますが、KCPSではストレージの分散指定により稼働を継続することが可能です。
【2】の「守る」については、24時間365日の運用保守体制を提供し、多重故障からの2時間以内の復旧、故障時の30分以内の能動通知を目標としています。
【3】の「つながる」では、イントラネットへの閉域接続を標準機能として提供し、イントラネット接続やデータ転送（インプット／アウトプット）もすべてをKCPSのサイト内のラックへ持ち込む必要があり、自由度が高いとはいえませんでした。そこ器を設置していただき、KCPSのサイト間を同一のIPアドレスでつなぐことを企画したのです
が、その実現のためには、KCPSのサイトとハウジングエリアを安全かつシームレスにつなぐL2接続機能が必要でした。
――KCPSとハウジングエリア間のL2接続を実現する上で、求めていた要件は何ですか。
加藤

1つはシステムのシンプルなスケールアウトが可能なことです。お客様から申し込みが渡邊 健太郎 氏続できるようにしたいと考えました。2つめは、既存の設備改修や設計変更なしで、迅速に環境が用意できるようにすることです。当社としては、新しいサービスを追加するためにネットワーク全体を変更したくはありませんでした。というのも、クラウドのネットワークは複雑なため、1箇所の仕様を変えるだけでも大がかりな検証を実行しなければならないからです。
荒木

プラットフォーム開発本部
プラットフォーム技術部
インフラ基盤1グループ
マネージャー

加藤 真人 氏当 初 はK C P SとT E L E H O U S E 間をVLAN（※1）でL2接続する構成も検討したのですが、VLANは仕様上約4,000個までしか作成できないという制限があり、KCPSの大規模――今回の導入の背景をお聞かせください。

め、1,600万のネットワークに対応ができ、ルー

仮 想 サ ーバと、お客 様がK D D I のデータセン

プラットフォーム開発本部
プラットフォーム技術部
インフラ基盤1グループ
グループリーダー

あったとき、人の手を介することなく自動的に接無料で提供します。

KCPSの新しい機能として、KCPS内のAbout KDDI株式会社

日本を代表する総合通信事業者。個人向けには「au」ブランドのもと、移動体通信事業および固定通信事業を展開。法人向けには、FMCネットワークからデータセンター、アプリケーション、セキュリティ対策まですべての領域でサービスを提供している。現在は通信の力で生活を豊かにする「生活革命」を目指し、「マルチユース」「マルチネットワーク」「マルチデバイス」の3つの頭文字からなる「3M 戦略」
を推進中。
http://www.kddi.com/

で、KDDIのハウジングエリアにお客様の物理機なサービススケールには合いません。さらに、

加藤

企業概要

VLANではループが発生するおそれもあるた
プのリスクを軽減可能なVXLAN（※2）を採用することにしました。その上で、VXLANをハープラットフォーム開発本部
プラットフォーム技術部
インフラ基盤1グループ
課長補佐

荒木 利幸 氏KDDI株式会社 様導入事例
AX4600Sの特長1：柔軟なシステム設計

AX4600Sの特長2：ネットワーク構成を一括管理

既存のL2設計を意識せずにVLAN IDの割当を自由に編成可能

システム変更をVXLAN-GWで一括管理 Zone内のNW変更を容易に対応

AX4600S(VXLAN-GW)
VNI 10100

VLAN100

VLAN200

仮想スイッチVLAN100

VLAN200

VM1

VM2

物理サーバ

AX4600S(VXLAN GW)
VNI 20200

VNI 10100

VNI 20200

VLAN100

VLAN200

AX4600S(VXLAN GW)
VM3が別のシステムへ移行(VNI20200からVNI10100へ)

VNI 10100

VNI 20200

VLAN100

VLAN200

VLAN100

VLAN300

仮想スイッチ

仮想スイッチ

仮想スイッチ

仮想スイッチ

仮想スイッチ

仮想スイッチVLAN100

VLAN300

VLAN100

VLAN200

VLAN100

VLAN200

VM3

物理サーバ

VM4

VM1

物理サーバ

VM2

物理サーバ

VM3

VM1

物理サーバ

VM2

物理サーバ

VM3

物理サーバ

ドウェアとソフトウェア、どちらで実現するかをく、シンプルな管理が可能です。また、同じゾー――今後の展望をお聞かせください。

検討したのですが、既存設備の改修が不要で、ンで異なるVLAN同士をL2接続できるのも評

渡邊

パフォーマンスが高く、ゲートウェイに置いて価のポイントでした。のパブリッククラウドAWSにSIを付加して提渡邊

ド／データセンターサービスを提供していま供する「AWS with KDDI」など、複数のクラウ1箇所で複数のL2ネットワークを束ねることができるメリットを考慮し、ハードウェアを採用することにしました。

大規模構成のVXLANゲートウェイに最適な機能を評価

KDDIではKCPS以外にも、Amazonシンプルな冗長構成が組めるという点もいいですね。AX4600SはVRS機能（※3）

す。今回は、KCPSとTELEHOUSEの接続でとオールリンクアグリゲーション（※4）で高いしたが、将来的にはVXLANの技術を使って追信頼性が担保されており、システムの複雑さが加するサービスがシームレスに連携し、構成をもたらすトラブルを回避することが可能です。

変更することなく新規サービス基盤に接続できるよう発展させていきたいと思っています。

――導入の流れをお聞かせください。
――AX4600Sを採用した理由をお聞かせく

荒木ださい。

ンセプト検証）を経て、2016年1月から本格2015年7月から検討を開始。PoC（コさい。

――アラクサラに対する期待をお聞かせくだ

大規模構成のVXLANゲートウェイとし的な構築に着手しました。7月には構築を完了

加藤て最適なハードウェアだったからです。一般的し、8月に「データセンターコネクト」をリリース

サラの製品とが一緒に成長していけたらと思なL3スイッチでは機器全体で約4,000VLANしています。

加藤います。国内外でまだ見たことのない、とんがったサービスを両社で生み出すことができしか収容できませんが、AX4600Sなら1ポートあたりで約4,000VLANの処理が可能で――構築のポイントはどこにありましたか。

す。また、AX4600Sはポート数も多いため、荒木ループを防止する意味でも魅力的でした。他社ていったので、比較的スムーズに進みました。の製品も検討したのですが、AX4600Sと比導入と並行して運用マニュアルなどを整備しべると明らかにパフォーマンス不足でしたね。ていきましたが、国内ベンダーであるアラクサたらいいですね。

PoCの環境を拡張するかたちで展開しラはこの手のドキュメントがすべて日本語でKCPSは、KDDIが自社のネットワーク揃っていたため、苦労が少なかったですね。対サ ービス／モバイル サ ービスを提 供するプ

応についても、アラクサラの担当者とは密にコ

渡邊

今後もKDDIの各種サービスとアラクラットフォームとしての顔も持っています。ゆえミュニケーションをとることができました。何かに、これからKCPS上でさまざまなサービスが聞いてもすぐに回答が返ってくるのは、国内ベ拡張していくことを考えると、大量のL2接続がンダーならではのメリットですね。

――ありがとうございました。
（※１） VLAN：スイッチ内部でLANセグメントを論理的に分割する技術。
（※2） VXLAN：ネットワーク上でL2のマルチテナント環境を実現するための技術。
（※3） VRS機能：複数のスイッチを仮想的に1台としてまとめて管理する機能。
（※4） リンクアグリゲーション：複数の回線を仮想的に1本の回線とすることで、通信速度や耐障害性を高める技術。

発生する事態が予想されます。その点、ポートあたり約4,000VLANが収容でき、かつポートの数も多いAX4600Sを採用すれば、柔軟既存の環境に影響を与えることなく各種サービスの拡張が可能になサービス提供が可能になると思いました。
加藤AX4600Sでもう1つ注目した機能――現在の環境について教えてください。

が、同一ポート内でVLANの折り返しができる

荒木

点です。L2ネットワークの場合、約4,000単に2台のAX4600Sを設置しVXLANゲート

KCPSのサイトに2台、TELEHOUSE

位でVLANの固まりがいくつも存在することウェイとして利用しています。現状は一部サイになります。これらをVXLANでトンネルしてトとTELEHOUSE間のみですが、今後は適用つなぐ場合、同一ポート内で折り返しができれ範囲も増やしていく予定です。

ばポート数の節約が可能です。
――導入の効果について教えてください。
荒木AX4600Sはネットワークを一括管理

加藤

クロスオーバー型スイッチ・AX4600S※社名/商品名は、各社の商標または登録商標です。

データセンターコネクトのリリースにあする上でも効果的です。仮想サーバが別のシたって、柔軟なシステム設計、ネットワークの一ステムへ移行する際、同じVLANのゾーンにあ括管理、ループのブロック、シームレスなネットるものなら別のVLANへ容易に移行できるのワーク環境が実現しました。これらは今後サーで、ネットワークを変更するときも対応しやすビスを拡充していく上でも大きな成果です。

〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/