NPV 環境における VM 間接続方式の提案および評価：NetroSphere 構想実現に向けて

摘要

NFV の進展を背景にネットワーク仮想化技術の実用化が加速され、従来アプライアンス製品にて実現していた機能が仮想化製品により代替されつつある。実用的なネットワークシステムでは用途に応じて性能やセキュリティ等の件が異なる。これに対して仮想マシン(VM）上に部品化したサービス機能を搭載し、これを組み合わせて要件を満たす手法がとられる。しかしながら従来技術では VM 間の通信におけるボトルネックがあり、ファイアウォールやロードバランサなど高性能が要求される場合に十分なパフォーマンスが得られない。近年 VM 間を連携させる IVC （Inter-VM Communication）が着目され、Intel DPDK（Data Plane Dev．Kit）等の通信高速化技術をベースとした手法によりワイヤーレート相当の通信速度が達成されているが、そのトレードオフとして、NW 構成変更の柔軟性が低下し用途が限定的となるなどの課題が残る。我々は Intel 社とともに、DPDK による高速性と柔軟性を備えた新たな手法である Virtual Patch Panel（VPP）を提案しており、パッチパネル様のネットワーク経路制御機構により柔軟性を向上させる。本稿では VPP の仕組みを述べるとともに、関連技術との性能比較により優位性を示す。