ミッションクリティカルネットワークの要件を満たすボックス型 L3 スイッチ

レイヤー 3 スイッチ

text：廣瀬治郎

AX3660S
シリーズ
アラクサラネットワークス

写真 1：AX3660Sシリーズ（出典：アラクサラネットワークス）

http://www.alaxala.com/jp/

事業 ／サービス継 続のカギを握る筐体で、ミッションクリティカルなりレイヤー 3ネットワークでも50ミリネットワークネットワークに求められる機能と性能秒以内の切り替えが行われるという。

を実現したレイヤー 3スイッチである。
さまざまな業務システムがクラウドミッションクリティカルが求められ化され、クラウドサービス同士の連携るネットワークを構成する際は、複数も行われるようになった結果、組織のの回線や経路による冗長化が必須だ。

ネットワーク上では膨大なデータをリネットワークや機器の問題で通信障害

AX3660Sには、高速な冗長切りアルタイムにやり取りするケースが頻が発生したときには、速やかにネット替えのほかにも、社会インフラやデー繁になっている。

ワークの切り替えが行われることが要

タセンターなどで求められる技術や機求される。

能が盛り込まれている。特に最上位モ

このようなコンピューティング環境

1 0 0 G b p s に対 応しながら1 0 G B A S E - T でコスト削 減もが一般的になったことで、企業、通信

AX3660Sには、同社が独自開発

デルの AX3660S-48XT4QWは、大キャリア、データセンター事業者などしたマルチコアCPU最適化技術が搭

規模データセンターのネットワークののたゆまぬ事業／サービス継続の要と載されており、非常に高速な冗長切り高度な要件にこたえるスペックとなっして、ネットワークの重要性は高まる替えを可能としている。この技術にている。10Gbpsは光端子（SFP＋／一方である。単に高速・広帯域なだけよって、Ethernetリングでは50ミリSFP）だけでなく、44 基のUTP（10Gでなく、高い信頼性と安全性も持ち合秒以内での切り替えを実現している

BASE-T）ポートを搭載。サーバーとわせたネットワークが求められるよう（図1）。の接続を集約し、配線コストを削減すになっている。

また、AX3660Sは ア ラク サ ラ のることが可能だ。さらに、大容量のビジネスの拡大に伴い、データの量シャーシ型スイッチ製品で採用されてバックボーンネットワークへのアクセも送受する頻度もさらに増大していく

いる障害検出技術「BFD（Bidirectio-スに 対 応 する40G/100G QSFP28

ため、IT 部門は、既存のネットワークnal Forwarding Detection）」にも対ポート（排他）を4 基搭載し、全ポーに対する拡張や強化も検討しなくては応している。同社によると、これによトで1440Gbpsまで収容できる。

ならない。高速でセキュアな高信頼ネットワークを効率よく構築するためには、基盤となるネットワーク機器の障害選定がカギを握ることになる。
Ethernet（L2リング）

コンパクトな筐 体で信頼性と障害検知↓
復旧

可用性にすぐれたシステムを実現
ア ラ ク サ ラ ネ ット ワ ー ク ス の「AX3660Sシリーズ 」（ 写 真1）は、

図 1：マルチコア CPU 最 適 化 技

1Uサイズのコンパクトなボックス型（出典：アラクサラネットワークス）

術による高速な冗長切り替え※VXLANと高速切り替えリングは、L3アドバンストモデルのみサポート下 位 モ デ ル の AX3660S-48T4

よって遠隔地の仮想化環境へ移動で術だ。ネットワーク解析やセキュリ

XW/24T4XWも、4 基 の10GSFP+き、ごく短時間でシステムの復旧を可ティ検知に必要なデータのみを検査対/SFPポ ー ト に 加 え て、 そ れ ぞ れ能にするというメリットがある。通常

象にできるので、分析装置にかかる負1GBASE-T ポ ート を24/48 基 搭 載のL3 接続の場合、IPアドレスが変化荷を最小限に抑えられる。

し、企業のコアネットワークで十分なしてしまうため、迅速な移行と再稼働

また、同機能はセキュリティデバイ性能を発揮できる構成となっている。

は困難だったところに解決策をもたらスのコスト面にも恩恵をもたらす。たすわけだ（図 2）。

いていのセキュリティデバイスは、対AX3660Sシリーズは、上述のようなハードウェア性能の強化に合わせて、収容条件も従来機と比べて大幅に向上している。ARPエントリは最大応可能なネットワーク帯域によって導セキュリティ対策に要する入・運用コストが増減する。単純なミコストの削減も可能にラーリングの場合、スイッチが高性能3 万（従来は最大1万1,000）、MACであればあるほど、ハイエンドなセエントリは最大 20 万 8,000（従来はネットワークスイッチには、古くか3 万 2,000）で、大規模なネットワー

らミラーリング機能が搭載されておそこで、AX3660Sのポリシーベークを余裕を持って収容可能だ。将来的り、ある物理ポートに流れるパケットスミラーリング機能を用いれば、セには、通信品質向上技術「同期イーサを他の物理ポートにコピーすることがキュリティデバイスの性能を最小限にネットクロック（sync-E/IEEE 1588）」できる。これにより、トラフィック自抑えられ、コストを削減できる。しかへの対応も予定されている。

身に影響を与えることなく、コピーをも、ポリシーの異なる複数のデバイスキュリティデバイスが必要となる。

ネットワーク分析装置やセキュリティに振り分けられるため、負荷分散とし

V X L A N のサポートで監査装置などで検査を実行させることての機能も果たす。さらには、ネットB C P /D R 構 築 時の問題を解決が可能となる。

ワークタップも不要となり、ボトルと こ ろ が、10G 〜 100Gbpsと いネックの解消やリスクの軽減、トータルコストの抑制にもつながる。

ソ フ ト ウ ェ ア 機 能 の 充 実 も、う大容量ネットワークが一般的になる

AX3660Sシリーズの特徴となっていにつれ、分析・検知装置にかかる負荷アラクサラは、AX3660Sシリーズる。高速切り替えリング機能や高速が極大化し、全パケットを高速に検査において、ハードウェア／ソフトウェBFDのほか、最新のネットワーク技することが困難になる。

アのさらなる拡張・強化を計画してい術 が 実 装 され て い る。そ の1つ が、AX3660Sに搭載された「ポリシーる。加えて、企業の多様なニーズに応「 V X L A N（ V i r t u a l e X t e n s i b l e

ベースミラーリング機能」は、分析・える新ライセンス体系も準備中とのこLAN）」への対応だ。VXLANは、L2検知に必要なパケットのみを抜き出しとで、多くの企業で同シリーズがよりネットワークをL3ネットワーク上にてミラーリングポートへコピーする技導入しやすくなることが期待される。

延伸するトンネリング技術であり、インターネットなどの広域ネットワークを介してフラットなL2ネットワークを構成可能にする。従来の VLANと比DC2

DC1VM

べて4,000 倍（最大1,600 万）の論

DC3・・

ユーザーのネットワークアクセスが発L3網

既設NW

理ネットワークを管理でき、大量の生する環境に向く。仮想化を駆使した高密度なシステムを運用するデータセンター事業者などに注目されている。
加 え て、VXLANはBCP/DR 用 途での活用でも期待が大きい。既存の仮想マシンをライブマイグレーションに●L2フラット構成により、異なるDC間でも同一L2セグメントへの所属が可能VM
VM

新環境
（仮想）

●障害発生時、ライブマイグレーションに既存環境（レガシー）

よりDC間を越えて仮想サーバーが移動可能

図 2：VXLAN によるBCP/DR 環境の構築（出典：アラクサラネットワークス）

インプレス刊「データセンター完全ガイド 2017 年春号」より転載