TOPサーバ構築・運用> はじめに
VMware ESX Server サーバ統合ガイド
VMware ESX Server サーバ統合ガイド

第8回:ブレードサーバで構築するVMware ESX ServerのVLANネットワーク

著者:デル  Balasubramanian Chandrasekaran
Kyon HolmanCuong T. NguyenScott Stanford   2006/8/25
1   2  3  4  次のページ
はじめに

   サーバの仮想化ソフトウェアにVLAN(仮想LAN)テクノロジを組み合わせると、スケーラブル・エンタープライズを支える強力な仮想化インフラが整う。本連載では特に、VMware ESX Serverソフトウェア、モジュラー型のDell PowerEdge 1855ブレードサーバ、Dell PowerConnect 5316Mスイッチを取り上げ、仮想化データセンタにVLANを加えた、高度なセキュリティ・ネットワーク構築術をご紹介する。

   仮想化とは、複数の仮想マシン(VM)を作成し、1台の物理マシン上で並列稼動させる技術である。これらのVMは、互いに通信することができ、仮想スイッチを通せば他の物理システムとの通信も可能だ。

   仮想スイッチの実体はソフトウェアだが、機能面では物理的なEthernetスイッチと変わらない。仮想化にVLAN(仮想LAN)テクノロジを組み込むと、テスト環境、開発環境はもとより、実業務環境にも使える複雑なネットワーク・インフラが効果的に構築できる。

   たとえばVLANは、ネットワーク上で特定のトラフィックを他から切り離すことができる。これが「VLANはセキュリティに有効」と言われるゆえんだが、このセキュリティ強化策を、物理サーバ(VMのホストサーバ)やその上で稼動するVMにも応用できるのだ。

   今回、Dell PowerConnectネットワーク・チームとスケーラブル・エンタープライズ開発チームは、VLANのセキュリティ強化と、トラフィックの分離を検証した。本連載は、そこから得たVLAN導入のベストプラクティス(推奨事項)を説明している。

   また、DellPowerEdge 1855サーバ、Dell PowerConnect 5316Mスイッチ、VMware ESX Server 2.5ソフトウェアを使ったネットワーク導入モデルも4例ほど挙げたので参考にされたい。「安全で拡張性に富む仮想化ネットワーク・インフラを構築したい」と望まれるIT管理者やシステム・エンジニアの方にとって、これらの推奨事項や導入モデルは大いに役立つはずだ。

Dell PowerEdge 1855とVMware ESX Serverの構成

   VMware ESX Serverソフトウェアには、VMotion 機能が搭載されている。これは、VMを稼動させたまま、別の物理サーバに移動できる強力な機能だ。VMotionがVMを移動するときは、ソース側の物理サーバからVMのメモリ・ステートをコピーし、ネットワーク・ファブリックを介してターゲット・サーバに送る。ファイバチャネル・ストレージ・デバイスには、仮想ディスクを設置しておき、2台の物理サーバ間(ソースとターゲット)でディスク上のデータを共有できるようにする。

   Dell PowerEdge 1855ブレードサーバの場合、「デル・モジュラーサーバ・エンクロージャ」と呼ばれるシャーシ内に最大10台のサーバブレードが搭載できる。ブレードでVMotionをサポートするには、サーバブレード内にファイバチャネル・ドーターカードをインストールして、ファイバチャネルSAN(ストレージ・エリア・ネットワーク)に接続しなければならない。

   このようにPCIドーターカード・スロットをファイバチャネル接続に使うと、1台のサーバブレードにつき利用できるNIC(ネットワーク・インタフェース・カード)数は2個までに限定される。この2個のNICが、ミッドプレーン・インターコネクトを通じてサーバブレードとネットワークを接続する仕組みだ。

   ESX Server環境の場合、理想的には4個のNICが望まれる。4個あれば、1つは管理用、1つはVMotion用、残り2つはNICをチーム化してVM接続を二重化することができるからだ。管理機能は、Apache Webサーバを実行するLinux ベースのVMwareサービス・コンソールを通して提供される。本連載でご紹介するVMware ESX Server環境は、2個のNICのみを使って構成している。

   以降に、Dell PowerConnect 5316Mスイッチを使ったVLAN構成の詳細を説明する。このスイッチは、デル・モジュラーサーバ・エンクロージャ用のネットワークI/Oモジュールだ。これらのテクノロジを活用することで、最適なVMware ESX Server環境をサポートし、安全なネットワーク・トラフィックと高可用性を達成することができる。ESX Server環境のセットアップ手順を交えながら、Dell PowerEdge 1855とPowerConnect 5316Mスイッチ・インフラストラクチャを使った構成例を4つ示し、それぞれの強みも紹介していく。

1   2  3  4  次のページ

デル株式会社 Balasubramanian Chandrasekaran
著者プロフィール
著者:デル株式会社  Balasubramanian Chandrasekaran
デルのスケーラブル・エンタープライズ・コンピューティング・ラボに所属するシステム・エンジニア。研究分野は、データセンタの仮想化、高速インターコネクト、ハイパフォーマンス・コンピューティング(HPC)など。オハイオ州立大学でコンピュータ科学の修士号を取得。 http://www.dell.com/jp/
デル株式会社 Kyon Holman
著者:デル株式会社  Kyon Holman
デル・エンタープライズ製品グループでテープ・ストレージ・チームのリーダーを務めるソフトウェア・エンジニア。ミシガン大学アナーバー校でコンピュータ科学の学士号を取得後、テキサス大学オースチン校でソフトウェア工学の修士号を取得。現在、同校でエグゼキュティブMBAの取得を目指している。
デル株式会社 Cuong T. Nguyen
著者:デル株式会社  Cuong T. Nguyen
Dell PowerConnect Ethernetスイッチ・チームに所属するシステム・エンジニア。ネットワーク管理システムを専門とし、ネットワークおよび電気通信業界で15年以上の経験がある。カルフォルニア大学アーバイン校で、コンピュータ情報科学の学士号を取得。
デル株式会社 Scott Stanford
著者:デル株式会社  Scott Stanford
デル・ソリューション・エンジニアリング・グループのスケーラブル・エンタープライズ・コンピューティング・チームに所属するシステム・エンジニア。現在の担当分野は、仮想化ソリューションの性能評価とサイジング。テキサス農工大で学士号を取得した後、テキサス大学オースチン校で地域社会計画の修士号を取得。現在、セントエドワード大学でコンピュータ情報システムの修士課程を履修中。


INDEX
第8回:ブレードサーバで構築するVMware ESX ServerのVLANネットワーク
はじめに
  VLANの概念とメリット
  デフォルトのVLAN構成
  隔離トラフィック構成の特徴