問2 IaaSサービス基盤のネットワーク設計とOpenFlowによるSDN構築

クラウドコンピューティングでは，マルチテナントが求められる。マルチテナントは仮想化技術によって実現するが，ネットワークの仮想化は，サーバ仮想化技術の発展に追従できていなかった。しかし，最近，SDN（Software-Defined Networking）の活用によって，ネットワークの仮想化が容易になってきた。 本問では，IaaSのサービス基盤構築を題材として，SDN技術を用いない従来方式とSDN方式の，それぞれの方式による構築方法について解説した。その中で，SDNを実現する技術の一つであるOpenFlowを取り上げ，OpenFlowによる構築例を示した。本問では，受験者が，業務を通して蓄積したネットワーク関連技術を基に，本文中の記述を理解し実務で活用できるかを問う。

問2では，IaaSのサービス基盤構築を題材に，SDN（Software-Defined Networking）技術を用いない従来方式とSDN方式の，それぞれの方式による構築方法を解説した。SDN技術としてはOpenFlowを取り上げ，マルチテナントのサービス基盤の構築に当たって必要になる技術について出題した。 設問1は，ア，ウ，エの正答率は高かったが，イの正答率が低かった。“ステートフル”は，ファイアウォール（以下，FWという）のフィルタリング機能などでも使われている用語なので，是非，知っておいてほしい。 設問2では，従来方式による構成について問うた。全体として，正答率は低かった。(3)は，仮想化されたサーバのマイグレーションに対応させるときに不可欠な設定なので，理解しておいてほしい。 設問4は，(1)の正答率が低かった。マルチテナント環境では，顧客ごとにネットワークの要件が異なるので，FWの筐体内で，各顧客向けに複数のFW（以下，仮想FWという）を稼働させる必要がある。仮想FWは，通常のFWと同様の働きを行うものなので，仮想FWに対して設定すべきネットワーク情報も，通常のFWとほぼ同じであることを理解しておいてほしい。 設問5では，OpenFlowを利用したときの構成とパケットの転送制御について問うた。(1)の正答率が低かった。テストシステムの仮想サーバの配置（図4）は，生成されるフローテーブル（以下，Fテーブルという）の内容を考慮したものだが，この仮想サーバの配置には，物理サーバ3に障害が発生すると3顧客のシステムが，一時的であるが同時に停止するという問題がある。構成図（図4）から，この問題点を見つけ出してほしかった。改善策は，顧客ごとの仮想サーバを，それぞれ異なる物理サーバに配置することで，物理サーバの障害の影響を複数の顧客に及ばないようにすることである。 (2)は，正答率が高かった。物理サーバ内の，仮想レイヤ2スイッチに接続された仮想サーバ間で行われるパケットの転送制御については，理解が高いことがうかがえた。 (3)，(4)とも，正答率が高かった。本問では，五つのFテーブルによってパケットの転送制御を行う方法を示したが，各Fテーブルの役割やFテーブル間で行われるパケットの転送手順などについても，十分に理解されていることがうかがえた。