高速ソフトウェアルータ Kamuee

Size: px

Start display at page:

Download "高速ソフトウェアルータ Kamuee"

るるみてらわ
5 years ago
Views:

ネットワーク最新技術アップデート 2017 2017年月6日 NTTコミュニケーションズ株式会社

1 ネットワーク最新技術アップデート年月6日 NTTコミュニケーションズ株式会社ネットワークエバンジェリスト経営企画部IoT推進室室長本務技術開発部担当部長兼務博士工学宮川晋

2 高速ソフトウェアルータ Kamuee

3 高速 PC ルーティング技術 poptrie CPU やデジタル素子の高速化もさることながらスイッチングに用いられる数学アルゴリズムの改良や OS の抜本的な見直しにより市販の x86 アーキテクチャによるソフトウェアスイッチングでも 0Gbps を越える速度を達成できる見通しです弊社では安価な x86 サーバアーキテクチャを用いて 0Gbps の処理速度においてフルルート処理可能なルーティング実装を進めるとともにベンダ各社にライセンス提供する準備を進めています本技術は IEEE のトップカンファレンスでも論文採録がみとめられ現時点で世界最高速であると自負しております ers/p57.pdf

4 ソフトウェアルータ実装 Kamuee NTT コミュニケーションズでは世界最高速のバックボーンルーティング処理能力を誇る poptrie を中核にした実用に耐える高速なソフトウェアルータ実装の開発を充実することといたしました昨年度から既に一部の展示などでお見せしておりますが現在完成度もだいぶ高まってきており試作機は既に検証環境にて耐久テストに入っております近日中に実際にデモンストレーションなどでお見せできることができるようになる予定ですご期待くださいませ

5 40G x4 version 5

6 Benchmark (145Gbps on 128B 40Gx4 5K routes.) 6

7 SD-WAN

8 SD-WAN SDWAN とは主に企業網をターゲットにしてインターネット回線 MPLS 回線携帯電話回線といった各種通信回線サービスを自在に組み合わせ目的と条件に合わせて自動的にそれらを統合的に運用する技術であると定義することができます SDWAN 用の終端装置 (CPE) やその制御システムが現在様々なベンダから提案販売されており弊社でも積極的に多くのベンダのソリューションを評価検討しております現時点ではベンダ間での相互運用性などは考慮されておらずまたそれぞれのソリューションごとに異なる特性があって得失が複雑です導入をご検討になる場合には注意が必要ですので適切なコンサルテーションをお受けになることをお勧めしますとはいえ昨年度の状況に比較してかなり実際に本格的な導入が可能なレベルに達してまいりましたので今回非常にミッションクリティカルな環境であるフォーミュラ 1 の環境にて実際に SDx を投入してトライアルを実施することといたしました

Ｆ１日本ＧＰにおけるSDxトライアル鈴鹿とMcLaren本拠地英国間にNTT ComのSDx SD-WAN/NFV/SD-Exchange 導入 SD-WAN(SI)で複数ネットワークの柔軟な組合せを実現既存MPLS網では帯域逼迫が課題となっており PIT内映像をSD-Exchangeにオフロードしレース戦略の立案に重要なテレメトリーデータの通信にこれまでより多くの帯域を割当て

9 Ｆ１日本ＧＰにおけるSDxトライアル鈴鹿とMcLaren本拠地英国間にNTT ComのSDx SD-WAN/NFV/SD-Exchange 導入 SD-WAN(SI)で複数ネットワークの柔軟な組合せを実現既存MPLS網では帯域逼迫が課題となっており PIT内映像をSD-Exchangeにオフロードしレース戦略の立案に重要なテレメトリーデータの通信にこれまでより多くの帯域を割当て NFV基盤でF1期間中のみ必要なWANアクセラレータやUTMを即座に提供 SD-Exchangeでグローバルにハイパフォーマンスなネットワークを提供 SD-Exchange NFV基盤 NFV基盤 Proxy Proxy Webアクセス SD-WAN Internet 技術チーム McLaren Technology Center (英国) MPLS SD-WAN Internet 車両データ PIT内映像鈴鹿サーキット 9

10 経路ハイジャッキングとその防御

11 copyright (c) NTT Communications Corp. BGP Route Hijacking とは不正なBGP 経路広告がおこなわれてトラフィックが捻じ曲げられたり到達不可能になったりすることです検出は簡単ではありませんが可能です回復も簡単ではありませんが可能です頻繁におきてるというわけではないですがそれなりにおきます簡単に広がり大きな影響が出ることもあります

12 copyright (c) NTT Communications Corp. Hijacking ; Case-1 > AS20 > > 20 AS30 ibgp > AS AS:Customer of AS20 AS40:Customer of AS30 AS20 and AS30 is peering AS40 Global Impact 30 20

13 copyright (c) NTT Communications Corp. Hijacking ; Case-1 > >.0.0.0/ AS20 > >.0.0.0/ > >.0.0.0/ AS30 ibgp.0.0.0/ /24 AS AS:Customer of AS20 AS40:Customer of AS30 AS20 and AS30 is peering.0.0.0/24 > >.0.0.0/ i.0.0.0/24 AS40 Global Impact

copyright (c) NTT Communications Corp. Hijacking ; Case-2 > >.0.0.0/8 30 40 AS20 > >.0.0.0/8 30 40 > >.

14 copyright (c) NTT Communications Corp. Hijacking ; Case-2 > >.0.0.0/ AS20 > >.0.0.0/ > >.0.0.0/ AS30 ibgp.0.0.0/ /8 AS.0.0.0/8 > >.0.0.0/ i.0.0.0/8 No Impact AS40

15 copyright (c) NTT Communications Corp. Hijacking ; Case-3 > AS20 > * > AS30 ibgp AS > > i AS40 Partial Impact

16 copyright (c) NTT Communications Corp. Hijacking ; Case-4 *> > i 30 i AS20 > 30 > > AS30 ibgp > AS 20 i AS40 Partial Impact

17 copyright (c) NTT Communications Corp. 経路ハイジャックがおきるとトラフィックがまげられるのでサービスができなくなったりアプリケーション異常がおきますたとえば DNS の Root-server のアドレスが HJ されるととても意図的にやるとすればトラフィックをねじまげてパケットを記録フィッシングや SPAM の送付 DoS アタックも他人になりすまして送受信することが出来る

18 copyright (c) NTT Communications Corp. 経路HJの原因ほとんど意図しない設定エラーとおもわれるコンフィギュレーションミスフィルタのエラーローカルあるいはプライベート使用しているアドレスのもれとか単に書き間違いとか (wrong address/mask) もしも意図的なものだとすると Spam/DDoS/Phishing などを意図したIPアドレスの不正使用の可能性 Cyber Terrorismともいえる

19 copyright (c) NTT Communications Corp. BGP 経路ハイジャックへの対抗

Updateメッセージによってやってきたアドレスprefix の AS_PATH属性の最後のAS番号と IRR(Internet Routing

20 検知 Detection system Monitoring (ex, BMP) IRR Configure file -Prefix -Origin ASN -AS-Path : : の例 Alert BGP UPDATE Operator BGP updateを監視する BGP Updateメッセージによってやってきたアドレスprefix の AS_PATH属性の最後のAS番号と IRR(Internet Routing Registry) データベースにorigin AS番号として登録されているものとを比較するもしも違っていたらハイジャックを疑いメールやSyslogや SNMPトラップで警告するあるいは使わないようにしてしまう

21 わが社のバックボーンでは類似の攻撃 ( あるいは事故 ) としてしられるルートリークに対する対抗策も含めここでご紹介したようなテクニックに加えてさまざまな対抗手段を兼ね備えることにより不正な経路広告に対して非常にロバストになるようにシステムを構築しておりますこのためコンテンツネットワークなどのほうでのオペレーションミスがあったとしてもわが社のトランジットをお使いの場合にはその影響を最小限あるいは場合によってはミスが無かったことになるようにすることも可能です 21

22 おわりに今年のプレゼンテーションでは時間が限られていることもあり過去と比べるとより内容を絞ってお話をしてみましたこれ以外の様々なネットワーク技術につきましても引き続き世界最先端の内容で取り組んでおりお客様にますますよりよいバリューをお届けできるよう引き続き努力してまいりますこれからも弊社のネットワーク技術にどうぞ御期待くださいませ 22

23 ご清聴ありがとうございました

NTT Communications PowerPoint Template(38pt)

NTT Communications PowerPoint Template(38pt) NTTコミュニケーションズにおけるマルチホームのお客様向けソリューションのご紹介 2018年02月23日 NTTコミュニケーションズ株式会社ネットワークサービス部 Nguyen Tuan Duong Transform your business, transcend expectations with our technologically advanced solutions. NTTコミュニケーションズ株式会社