本日のお話運用 / 運用システムの現状ネットワーク運用の自動化のススメ 1) ネットワーク管理の自動化 2) ネットワーク工事 ( 設定 ) の自動化 3) ネットワーク運用時 ( 障害時 ) の自動化 Copyright 2012 NTT Communications Corporation.

Size: px

Start display at page:

ようたおおばま
5 years ago
Views:

1 ネットワーク運用自動化のススメ NTT Communications 先端 IP アーキテクチャセンタ水口孝則杉本周 1

3 ネットワーク運用の現状 NW はますます高度化複雑化様々なトラブル回線機器ルーティング DoS 攻撃経路ハイジャック様々な NW 機器ハイエンドルータミッドレンジローレンジルータと L3 スイッチ MPLS スイッチと IP ルータマルチサービスルータ様々なサービス Ethernet Internet 接続 IP- VPN MPLS- VPN IPv4 IPv6 MP MPLS VoIP VPN 様々なベンダ Cisco, Juniper, Alcatel Lucent, Brocade, Alaxala, NEC, 様々な運用システム NMS トラフィック監視ログ管理顧客システムチケットシステム個別に管理課金システム個別に手動設定個別に設定操作顧客システム個別のスクリプト NMS トラフィック監視オペレータ現状個別システムでの運用情報連携の不足手作業増加稼働の圧迫作業ミス運用品質低下! 3

4 オペレーションの現状 ( ツール ) ネットワーク死活監視インターフェーストラフィック監視トラフィック解析設備構成管理ルータインタフェース収容管理 IPアドレス管理ルーティング管理ユーザ情報管理 : : ノードリスト IP POP 機能ベンダ g01a.tky 東京 GW A 社 a02c.tky 東京顧客接続 C 社 a03b.tky 東京顧客接続 B 社 g01c.osk 大阪 GW C 社 a02b.osk 大阪顧客接続 B 社 p01a.ngo 名古屋ピア接続 A 社 g02b.ngo 名古屋 GW B 社 g03b.ngo 名古屋 GW B 社

5 運用者の悩み数多くの機器情報のアンマッチ膨大な作業 : : ルータ増えたら勝手に情報反映してくれないかなルーティンワーク誰か代わりにやってくれないかな壊れても勝手に復旧できないかな彼女ほしいな給料増やしてノードサーバの情報が常に最新になればいいのに仕事つまんないな誰か代わりに運用上司の顔みたくないなしてくれないか朝起きたら工事終なわってたらいいのに 5

6 悩みを解決するには定型化情報管理を効率化し最新の情報で運用性向上各種作業のオートメーション化による効率性向上システム化による稼働の削減ミスの軽減 6

7 本日の発表自動化というキーワードで 3 つのデモ 1. 管理 : ネットワークから情報収集し簡単に管理 2. 設定 : ルータの設定を自動化 3. 運用 : ( 障害時に自動で切り分け対処 ) 7

8 Demo1: ネットワークの情報管理ネットワークからノードの情報を収集し DB で管理ノード情報からトポロジ情報を生成 8

9 ネットワーク情報の収集 SNMP での取得 / 設定から抜き出すルータインタフェースなどをグループ化ネットワークトポロジー等を生成ノードリスト IP POP 機能ベンダ g01a.tky 東京 GW A 社 a02c.tky 東京顧客接続 C 社情報抽出 a03b.tky 東京顧客接続 B 社 g01c.osk 大阪 GW C 社 a02b.osk 大阪顧客接続 B 社 p01a.ngo 名古屋ピア接続 A 社ネットワーク構成 g02b.ngo 名古屋 GW B 社 g03b.ngo 名古屋 GW B 社大阪東京名古屋

10 トポロジの簡単生成 10

11 11 Demo

12 管理のためのポイント名前 ( ネーミングルール ) を統一するホスト名 IF Description などをルール化管理したい情報 /ID などを盛り込む bit 正規表現などで識別できるようにする可能になる事ネットワークのトポロジの自動管理タグによるグルーピング情報検索グループ単位の操作管理などが実現 12

13 Demo2: ルータの自動設定 IRR に経路 AS 等ルーティングに必要な情報を登録登録情報からルータの設定を自動的に生成ルータに設定を自動でダウンロード 13

14 ネットワーク構成ルータ設定作成受信経路フィルタ BGP ピア設定 BGP ポリシー設定 : Peer C Transit A 2914 Transit B 4713 Peer A IRR ToolSet 設定の流し込み Peer B ルーティング情報 IRR! DB 経路情報 : - AS - AS Set - Route - : Customer

15 ルータの自動設定 (BGP) Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 15

16 ルータの自動設定 (BGP) Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 > whois -h localhost AS38639 aut-num: AS38639 as-name: HANABI descr: HANABI by NTT Communications Corporation import: from AS2914 action pref=0; accept ANY import: from AS4713 action pref=10; accept ANY import: import: export: export: export: export: from AS37900 accept AS37900 AS37900:AS-CHILDREN from AS accept AS to AS2914 announce AS38639 AS to AS4713 announce AS38639 AS to AS37900 announce AS38639 AS to AS announce ANY ルーティングポリシを記述 IRR に BGP ピア接続に関するルーティングポリシーを記述受信経路広告経路のフィルタ受信経路に対する LP/metric/community などを記述可能 16

17 ルータの自動設定 (BGP) Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 > more import AS AS2914 import AS AS4713 import AS AS37900 import AS AS export AS AS2914 export AS AS4713 export AS AS37900 export AS AS ピア毎に設定を投入上記の例は 4 つの BGP Peer を Template に記述それぞれ受信経路広告経路に対する設定を生成するようにしている Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 17

ルータの自動設定 (BGP) 18 Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 no access-list 100

18 ルータの自動設定 (BGP) 18 Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 no access-list 100 access-list 100 permit ip access-list 100 permit ip access-list 100 deny ip ! no route-map MyMap_37900_5! route-map MyMap_37900_5 permit 1 match ip address 100 exit! router bgp 38639! neighbor remote-as neighbor route-map MyMap_37900_5 in! exit! no access-list 102 Template を展開して設定を生成 access-list 102 permit ip access-list 102 permit ip access-list 102 deny ip ! no route-map MyMap_37900_11! route-map MyMap_37900_11 permit 1 match ip address 102 exit! router bgp 38639! neighbor remote-as neighbor route-map MyMap_37900_11 out! exit

19 ルータの自動設定 (BGP) Step0) IRR に AS/AS-Set/Route オブジェクトを登録 Step1) config 用 Template の作成 Step2) IRR から経路情報ルーティング情報を抽出しルータの設定を生成 Step3) 生成した設定をルータに Download Step4) ルータに設定が反映され設定完了 <snip> # open terminal spawn /usr/bin/telnet -l $USER $HOST # logging in... expect "Password:"; send "$PASS\r" sleep 1 # enter the configuration mode and "load merge" expect ">"; send "configure exclusive\r"; sleep 1 expect "#"; send "load replace terminal\r"; sleep 1 expect "input]"; # read and paste set fileid [open $FILE] while {! [eof $fileid]} { set line [gets $fileid] send -h "$line\r" } close $fileid # send Ctrl+D send "\r\004" # check, commit, then close expect "#"; send "\r" expect "#"; send "show compare no-more\r" expect "#"; send "commit check\r expect "#"; send "commit\r" expect "#"; send "exit\r" expect ">"; send "exit\r" login し生成した設定を流し込む 19

20 20 Demo

21 管理のためのポイント IRR に必要なルーティング情報を正確に登録する広告経路受信経路 ( フィルター ) 送受信経路に対する BGP アトリビュート制御のポリシールータの設定の生成 Cisco IOS/Juniper JUNOS に対応ルータの情報を管理 ( ベンダ / ファームウェアなど ) expect などのツールと組み合わせると自動でルータの設定まで可能スケジューリング (cron) し定期的に実行 21

22 IRRToolSet を使ってできること対応機器 Cisco IOS Juniper JUNOS BGP の経路制御経路 Filter AS-Path での Filter Prefix での Filter(exact match) AS-Path+Prefix 特定経路の Filter( /0, /8, ) 特定 AS の Filter(AS64512 AS65534 など ) # これらの組み合わせも可能 22

23 IRRToolSet を使ってできること BGP の経路制御 (cont.) BGP Attribute の操作 Local-Preference( 注意 :Default 値からの差分を登録 ) Metric ( 追加のみ ) community ( 付替え追加削除 ) AS-Path prepend nexthop(nexthop-self 含む ) 23

24 導入に必要なもの費用 : IRR サーバ (H/W) 20 万円稼働 : 2 日 IRR サーバ構築 ( データ投入込み ): 2h Rtconfig/RPSL のお勉強 : 1d expect のスクリプト作成 : 2h テスト : 4h 2 日間で動く状態に 24

25 最後にシステム化自動化は不可能ではない手頃な所から自動化すると楽になるのではそのためには工事運用のプロセスをなるべく定型化定型化したプロセスに合わせたシステム化品質は定型プロセスシステム次第最後は運用をドラスティックに変える決断 25

BGP ( ) BGP4 community community community community July 3, 1998 JANOG2: What is BGP Community? 2

BGP Community 1998/7/3 JANOG#2 in KDD (yahagi@itjit.ad.jp) July 3, 1998 JANOG2: What is BGP Community? 1 BGP ( ) BGP4 community community community community July 3, 1998 JANOG2: What is BGP Community?

本日のお話 運用 / 運用システムの現状 ネットワーク運用の自動化のススメ 1) ネットワーク管理の自動化 2) ネットワーク工事 ( 設定 ) の自動化 3) ネットワーク運用時 ( 障害時 ) の自動化 Copyright 2012 NTT Communications Corporation.

本日のお話運用 / 運用システムの現状ネットワーク運用の自動化のススメ 1) ネットワーク管理の自動化 2) ネットワーク工事 ( 設定 ) の自動化 3) ネットワーク運用時 ( 障害時 ) の自動化 Copyright 2012 NTT Communications Corporation.