このページの目次

概要
前提条件
はじめ
構成

使用例:Contrail コマンドからのファットフローの設定

このトピックでは、ネットワーク内サービスチェーンを作成し、ファットフローを構成する手順について説明します。

サービスチェーンは、ネットワークを介して接続される一連のサービスです。サービスチェーンは、サービスインスタンス、左右の仮想ネットワーク、およびネットワークにアタッチされたサービスポリシーで構成されます。ネットワーク内のサービスチェーンでは、パケットはサービスインスタンスインターフェイス間でルーティングされます。パケットがサービスチェーンを通過する場合、サービスチェーンの左側のインターフェイスに入るパケットの送信元アドレスと、右側のインターフェイスから出るパケットの送信元アドレスは同じになります。詳細については、「サービスチェイニング」を参照してください。また、インネットワークNATまたは透過的なサービスチェーンを作成する際に、ファットフローを設定することもできます。

概要

サービスプロバイダは複数の加入者にサービスを提供するため、大量のフローが Contrail vRouter レベルと Contrail エージェントレベルで処理されます。大量のフローを処理すると、フロー設定速度に影響し、レイテンシが増加します。ファットフローは、Contrail によって処理されるフローの数を減らすのに役立ちます。

Contrail Networkingでは、フロー数を減らす[アドレスを無視]フィールドを設定することができます。プレフィックス長を設定してファットフローを作成することもできます。共通 IP アドレスプール内のサービスプロバイダー加入者は、プール内の任意の IP アドレスにアクセスできます。Contrail Networkingは、プレフィックスベースのファットフローもサポートしています。プレフィックスベースのファットフローは、サブスクライバーのグループに基づいてフローを作成できるマスク処理をサポートしています。これにより、同じサブネット内の連続フローが、同じプロトコルとポート番号で構成された共通のファットフローにグループ化されます。宛先 IP アドレスで [Ignore Address] オプションを設定したまま、送信元 IP アドレスにプレフィックス長ベースのファットフローを適用すると、フロー処理を削減できます。

Topology Information

これらのトポロジーは、Ignore Addressフィールドを設定してフロー数を減らす方法についての情報を提供します。

アドレス無視 - 送信元、送信先
アドレスを無視 - なし

アドレス無視 - 送信元、送信先

図 1 は、[ アドレスを無視する ] ボックスの一覧から次のオプションを選択したシナリオを示しています。

宛先 - テストレフトVN(加入者ネットワーク)。
送信元:テスト権限VN(サービスプロバイダネットワーク)用。

図1:ソース、宛先を無視する Ignore Source, Destination

Understanding Source and Destination

Source- ローカル仮想マシンからのパケットの場合、source はパケットの送信元 IP を指します。
Destination- ローカル仮想マシンからのパケットの場合、宛先はパケットの宛先IPを指します。

加入者ネットワークで [宛先(Destination )] を選択すると、ネットワークで [プレフィックスアグリゲーションソース(Prefix Aggregation Source)] フィールドが有効になります。また、サービスプロバイダーネットワークで [ ソース(Source )] を選択すると、ネットワークで [プレフィックスアグリゲーション宛先(Prefix Aggregation Destination)] フィールドが有効になります。[アドレスを無視]を設定すると、Contrail Networkingは送信元ポートや宛先ポートを無視することで、複数のフローを1つのフローに集約するのに役立ちます。

サブネットとして 192.0.2.0/24 を使用して加入者ネットワークにファットフローを作成するには、[ ソースサブネット ] フィールドに 192.0.2.0/24、[ プレフィックス ] フィールドに 24 を入力します。プレフィックス長 24 は、送信元サブネットに一致するフローを集約するために使用されます。送信元サブネットに一致するフローは、192.0.2.X/24 フローに集約されます。

同様に、サブネットとして 192.0.2.0/24 を使用してサービスプロバイダーネットワークにファットフローを作成するには、[ 宛先サブネット(Destination Subnet )] フィールドに 192.0.2.0/24、[ プレフィックス(Prefix )] フィールドに 24 を入力します。プレフィックス長 24 は、宛先サブネットに一致するフローを集約するために使用されます。宛先サブネットに一致するフローは、192.0.2.X/24 フローに集約されます。

アドレスを無視 - なし

図 2 は、[アドレスを無視する] ボックスの一覧から [なし] を選択した場合を示しています。

図2:無視なし

加入者ネットワークとサービスプロバイダーネットワークで [なし(None )] を選択すると、プレフィックスアグリゲーション宛先フィールドとプレフィックスアグリゲーションソースフィールドが両方のネットワークで有効になります。

このシナリオでは、加入者ネットワークの [送信元サブネット(Source Subnet)] フィールドに入力するサブネットは、サービスプロバイダネットワークの [宛先サブネット(Destination Subnet)] フィールドに入力するサブネットと一致します。同様に、加入者ネットワークの [宛先サブネット(Destination Subnet)] フィールドに入力したサブネットは、サービスプロバイダネットワークの [送信元サブネット(Source Subnet)] フィールドに入力したサブネットと一致します。

前提条件

開始する前に、次の前提条件が満たされていることを確認してください。

Hardware Requirements
- プロセッサ:4コアx86
- メモリ: 32ギガバイトのRAM
- ストレージ:少なくとも128GBのハードディスク
Software Requirements
- Contrail Networkingリリース5.0以降
3 つのネットワーク IPAM (IP アドレス管理) を作成します。

新しいネットワーク IPAM を作成するには、次の手順に従います。
1. オーバーレイ>IPAMをクリックします。
  
  [IP アドレスの管理] ページが表示されます。
2. [ 作成 ] をクリックして、新しいネットワーク IPAM を作成します。
3. [名前] フィールドに、IPAM の名前を入力します。
  
  左側のネットワークに「」と入力します test-left-IPAM。[適切なネットワーク] に「」と入力します test-right-IPAM。管理ネットワークに、 mgmt-right-IPAMを入力します。
4. DNS リストから [ 既定 ] を選択します。
5. NTP サーバ IP フィールドに有効な IP アドレスを入力して下さい。
6. [ ドメイン名 ] フィールドにドメイン名を入力します。
7. [ 作成] をクリックします。
  
  [IP アドレスの管理] ページが表示されます。

はじめ

The instructions provided in the topics given below will help you to

次の仮想ネットワークを作成します。
- 左側の仮想ネットワーク
- 適切な仮想ネットワーク
- 管理仮想ネットワーク
仮想ネットワークを作成する手順については、「仮想ネットワークの作成」を参照してください。
3 つの仮想マシンを作成します。

各仮想マシンは、左、右、および管理インターフェイスを使用して作成する必要があります。
- 左側の仮想マシン
- 適切な仮想マシン
- 管理仮想マシン
OpenStack を使用して仮想マシンを作成するステップについては、「 OpenStack を使用した仮想マシンの作成」を参照してください。

Contrail コマンドを使用して仮想マシンを作成する手順は、「 Contrail コマンドを使用して仮想マシンを作成する」を参照してください。
サービステンプレートを作成します。

サービステンプレートを作成する手順は、「サービステンプレートの作成」を参照してください。
サービスインスタンスを追加します。

サービスインスタンスを追加する手順は、「サービスインスタンスの追加」を参照してください。
これらの仮想ネットワークのファットフローを構成します。
- 左側の仮想ネットワーク
- 適切な仮想ネットワーク
ファットフローを構成する手順は、「ファットフローの構成」を参照してください。
左側の仮想ネットワークと右側の仮想ネットワークのサービスポリシーを作成します。

サービスポリシーを作成する手順は、「サービスポリシーの作成」を参照してください。
サービスポリシーを左側の仮想ネットワークと右側の仮想ネットワークにアタッチします。

仮想ネットワークにサービスポリシーをアタッチする手順は、「サービスポリシーのアタッチ」を参照してください。
左側の仮想マシンから右側の仮想マシンに ping を実行します。

OpenStack を使用して適切な仮想マシンに ping を実行する手順については、「 OpenStack から仮想マシンを起動する」を参照してください。

Contrail コマンドを使用して適切な仮想マシンに ping を実行する手順については、「 Contrail コマンドから仮想マシンを起動する」を参照してください。

構成

これらのトピックでは、ネットワーク内サービスチェーンを作成してファットフローを設定する手順を説明します。

仮想ネットワークの作成
仮想マシンの作成
サービステンプレートの作成
サービスインスタンスの追加
ファットフローの設定
サービスポリシーの作成
サービスポリシーの添付
仮想マシンの起動

仮想ネットワークの作成

Contrail コマンド UI を使用して、左側の仮想ネットワーク、右側の仮想ネットワーク、および管理仮想ネットワークを作成します。

左側の仮想ネットワークを作成するには:

オーバーレイ>仮想ネットワークの順にクリックします。

[すべてのネットワーク] ページが表示されます。
[ 作成 ] をクリックしてネットワークを作成します。

[仮想ネットワークの作成] ページが表示されます。
[ 名前 ] フィールドに test-left-VN 、左側の仮想ネットワークの名前を入力します。
(デフォルト) [割り当てモード] リストから [ユーザー定義サブネットのみ] を選択します。
[サブネット] セクションで [ + 追加 ] をクリックして、サブネットを追加します。

表示される行には、
1. [ネットワーク IPAM] フィールドの矢印をクリックし、左側の仮想ネットワークとして [ 左 IPAM ] を選択します。
  
  適切な仮想ネットワークの場合は [右 ipam ] を選択し、管理ネットワークの場合は [mgmt-ipam] を選択します。
  
  メモ：
  管理ネットワークは、パケットのルーティングには使用されません。このネットワークは、仮想マシンに関する問題のデバッグに役立ちます。
[CIDR] フィールドに入力します192.0.2.0/24。
[ 作成] をクリックします。

[すべてのネットワーク] ページが表示されます。作成したすべての仮想ネットワークがこのページに表示されます。

手順 2 から 7 を繰り返して、適切な仮想ネットワーク () と管理仮想ネットワーク (test-right-VNtest-mgmt-VN) を作成します。

仮想マシンの作成

OpenStackまたはContrailコマンドを使用して、左ネットワーク、右ネットワーク、および管理ネットワーク用の仮想マシンを作成します。仮想ネットワークは、左、右、および管理インターフェイスで作成します。

OpenStack を使用した仮想マシンの作成
Contrail コマンドを使用した仮想マシンの作成

OpenStack を使用した仮想マシンの作成

OpenStack を使用して左側の仮想マシンを作成するには、次の手順に従います。

プロジェクト>コンピューティング>インスタンスをクリックします。

「インスタンス」ページが表示されます。
[ インスタンスの起動] をクリックしてインスタンスを作成します。

「インスタンスの起動」ページの「詳細」タブが表示されます。
[インスタンス名] フィールドに左側の仮想マシンを入力しtest-left-VM、[ソース] タブをクリックします。

[インスタンスの起動] ページの [ソース] タブが表示されます。
[使用可能]リストから vSRX イメージを選択するには、イメージファイルの横にある追加 (+) アイコンをクリックします。
[ フレーバー ] タブをクリックします。

「インスタンスの起動」ページの「フレーバー」タブが表示されます。

メモ：
ネットワーク内の仮想マシンには、M1.largeフレーバーのvSRXイメージを推奨します。
「使用可能」リストからフレーバーとして選択 M1.large するには、フレーバー名の横にある追加 (+) アイコンをクリックします。
[ ネットワーク] タブをクリックします。

「インスタンスの起動」ページの「ネットワーク」タブが表示されます。
仮想マシンインスタンスに関連付けるネットワークを選択するには、ネットワーク名の横にある追加 (+) アイコンをクリックします。

左側の仮想マシンで、 [ テスト左-VN] を選択します。適切な仮想マシンに対して、 [ テスト権限 VN] を選択します。管理仮想マシンの場合は、 [ テスト管理-VN] を選択します。
[ インスタンスの起動] をクリックして、仮想マシンインスタンスを起動します。

「インスタンス」ページが表示されます。

作成したすべての仮想マシンインスタンスが [インスタンス] ページに表示されます。

手順 2 から 9 を繰り返して、適切な仮想マシン () と管理仮想マシン (test-right-VMtest-mgmt-VM) を作成します。

Contrail コマンドを使用した仮想マシンの作成

Contrail コマンド UI を使用して左側の仮想マシンを作成するには、次の手順に従います。

「ワークロード > インスタンス」をクリックします。

「インスタンス」ページが表示されます。
[ 作成] をクリックします。

「インスタンスの作成」ページが表示されます。
サーブタイプとして [ 仮想マシン ] オプションボタンを選択します。
左側の仮想マシンの [インスタンス名] フィールドに入力しますtest-left-VM。
[ブートソースの選択] リストから [イメージ] をブートソースとして選択します。

メモ：
ネットワーク内の仮想マシンには、M1.largeフレーバーのvSRXイメージを推奨します。
[イメージの選択] リストからファイルを選択しますvSRX image。
「フレーバーを選択」リストからフレーバーを選択しますM1.large。
[使用可能なネットワーク] テーブルに表示されている仮想マシンの名前の横にある > をクリックして、左側のバーチャルマシンに関連付けるネットワークを選択します。

左側の仮想マシンで、 [ テスト左-VN] を選択します。適切な仮想マシンに対して、 [ テスト権限 VN] を選択します。管理仮想マシンの場合は、 [ テスト管理-VN] を選択します。

ネットワークが [割り当てられたネットワーク] テーブルに追加されます。
[アベイラビリティーゾーン] リストから選択しますnova。

メモ：
他のアベイラビリティーゾーンを選択できます。
[カウント (1-10)] リストから選択します5。

メモ：
1 から 10 までの任意の値を選択できます。
[ 作成 ] をクリックして、左側の仮想マシンインスタンスを起動します。

「インスタンス」ページが表示されます。作成した仮想マシンインスタンスが [インスタンス] ページに一覧表示されます。

手順 2 から 11 を繰り返して、適切な仮想マシンインスタンス () と管理仮想マシンインスタンス (test-right-VMtest-mgmt-VM) を作成します。

サービステンプレートの作成

Contrailコマンド UI を使用してサービステンプレートを作成するには、次の手順に従います。

サービス>カタログをクリックします。

VNF サービステンプレートページが表示されます。
[ 作成] をクリックします。

「VNF サービステンプレートの作成」ページが表示されます。
[名前] フィールドに入力しますtest-service-template。
バージョンの種類として v2 を選択します。

メモ：
Contrail Networkingは 、サービスチェーンバージョン2 (v2)のみをサポートします。
仮想化の種類として [ 仮想マシン ] を選択します。
サービスモードとして [ ネットワーク内 ] を選択します。
サービスの種類として [ファイアウォール] を選択します。
[インターフェイス]セクションから、
- インターフェイスタイプリストからインターフェイスタイプとして左を選択します。
- [ + 追加] をクリックします。
  
  [インターフェイスタイプ] リストがテーブルに追加されます。
  
  インターフェイスタイプとして [右 ] を選択します。
- もう一度 [ + 追加 ] をクリックします。
  
  別のインターフェイスタイプリストがテーブルに追加されます。
  
  インターフェイスタイプとして [管理 ] を選択します。
メモ：
仮想マシンで作成されたインターフェイスは、サービステンプレート内のインターフェイスと同じ順序に従う必要があります。

図 3: インターフェイスの追加
[ 作成 ] をクリックして、サービステンプレートを作成します。

VNF サービステンプレートページが表示されます。作成したサービステンプレートが [VNF サービステンプレート(VNF サービステンプレート)] ページに表示されます。

サービスインスタンスの追加

Contrail コマンド UI を使用してサービスインスタンスを追加するには、次の手順に従います。

サービス>デプロイメントをクリックします。

VNF サービスインスタンスページが表示されます。
[ 作成] をクリックします。

「VNF サービスインスタンスの作成」ページが表示されます。
[名前] フィールドに入力しますtest-service-instance。
サービステンプレートリストから [ネットワーク内、(左、右、管理)] - v2 を選択します。

[インターフェイスタイプ] フィールドと [仮想ネットワーク] フィールドが表示されます。
次のように、インターフェイスの種類ごとに仮想ネットワークを選択します。
- 左 - 作成した左側の仮想ネットワーク (テスト左-VN) を選択します。
- 右 - 作成した適切な仮想ネットワーク (テスト権-VN) を選択します。
- 管理 - 作成した管理仮想ネットワーク (テスト管理-VNs) を選択します。
図 4: サービスインスタンスの追加
[ 作成 ] をクリックして、サービスインスタンスを作成します。

VNF サービスインスタンスページが表示されます。作成したサービスインスタンスが [VNF サービスインスタンス(VNF サービスインスタンス)] ページに表示されます。

ファットフローの設定

Contrail Networkingでは、仮想ネットワーク(VN)レベルでファットフローを設定できます。VN レベルからファットフローを設定すると、ファットフローの設定が、設定された VN の下にあるすべての VMI に適用されます。

詳細については、「ファットフロー」を参照してください。

Contrailコマンド UI を使用してファットフローを設定するには、次の手順に従います。

オーバーレイ>仮想ネットワークの順にクリックします。

[仮想ネットワーク] ページが表示されます。
仮想ネットワークの名前の横にあるチェックボックスをオンにして test-left-VN を選択し、[ 編集 ] アイコンをクリックします。

[仮想ネットワークの編集] ページが表示されます。

メモ：
作成したすべての仮想ネットワークでファットフローを構成する必要があります。

[ ファットフロー ] をクリックして、編集可能なフィールドを表示します。

表 1 にリストされているフィールドを編集できます。

表1:ファットフローの編集
フィールド		アクション
プロトコル		プロトコルリストから ICMP を選択します。 IPv4 と IPv6 の両方のトラフィックに ICMP を選択できます。
ポート		[ポート] フィールドを 0 から 65,535 までの任意の値に編集します。送信元ポート番号と宛先ポート番号の両方を無視するには、0 を入力します。メモ：プロトコルとして ICMP を選択した場合、 PORT フィールドは有効になりません。
アドレスを無視		[無視するアドレス] リストから [なし] を選択します。宛先とソースのオプションの詳細については、「ファットフロー」を参照してください。メモ： Contrail Networkingのファットフローは、送信元と宛先のポートまたはIPアドレスを無視することで、複数のフローを1つのフローに集約することをサポートします。
プレフィックスアグリゲーションソース	ソースサブネット	テスト左VNの場合は、[ソースサブネット]フィールドに入力します`192.0.2.0/24`。図5を参照してください。テスト権限 VN の場合は、[ソースサブネット] フィールドに入力します`198.51.100.0/24`。図6を参照してください。
プレフィックスアグリゲーションソース	プレフィックス	[プレフィックス] フィールドに入力します`24`。
プレフィックス集約宛先	宛先サブネット	テスト左VNの場合は、[ソースサブネット]フィールドに入力します`198.51.100.0/24`。図5を参照してください。テスト権限 VN の場合は、[ソースサブネット] フィールドに入力します`192.0.2.0/24`。図6を参照してください。
プレフィックス集約宛先	プレフィックス	[プレフィックス] フィールドに入力します`24`。

図 5: テスト左VN Configure Fat Flows for test-left-VN

のファットフローの設定

図6:テスト権VN

のファットフローの設定

[ 保存 ] をクリックして、新しい構成情報を更新します。

[すべてのネットワーク] ページが表示されます。

手順 2 から 4 を繰り返して、.test-right-VN

サービスポリシーの作成

Contrailコマンド UI を使用してサービスポリシーを作成するには、次の手順に従います。

[オーバーレイ] > [ネットワークポリシー] をクリックします。

[ネットワークポリシー] ページが表示されます。
[ 作成] をクリックします。

[ネットワークポリシーの作成] ページの [ネットワークポリシー] タブが表示されます。
[ポリシー名] フィールドに入力しますtest-network-policy。
[ ポリシールール] セクションで、
- 「アクション」リストから「パス」を選択します。
- [プロトコル] リストから [ANY] を選択します。
- 「ソース・タイプ」リストから「ネットワーク」を選択します。
- [ソース] リストから test-left-VN を選択します。
- [ 送信元ポート ] フィールドで、既定のオプションの [任意] はそのままにします。
- [方向] リストから [< >] を選択します。
- [宛先タイプ]リストから[ネットワーク]を選択します。
- [宛先] リストからテスト権限 VNを選択します。
- [ 宛先ポート] フィールドで、既定のオプションの [任意] をそのままにします。
[ 作成 ] をクリックしてサービスポリシーを作成します。

[ネットワークポリシー] ページが表示されます。作成したすべてのポリシーが [ネットワークポリシー] ページに表示されます。

サービスポリシーの添付

以下のステップに従って、サービス・ポリシーをアタッチします。

オーバーレイ>仮想ネットワークをクリックします。

[すべてのネットワーク] ページが表示されます。
作成した左側の仮想ネットワーク (テスト左-VN) と右の仮想ネットワーク (テスト右-VN) にサービスポリシーをアタッチします。

サービスポリシーを添付するには、
1. 仮想ネットワークの名前の横にあるチェックボックスをオンにします。
2. 選択した行の末尾にカーソルを合わせ、[ 編集 ] アイコンをクリックします。
  
  [仮想ネットワークの編集] ページが表示されます。
3. [ネットワークポリシー] リストからネットワークポリシーを選択します。
[ 保存 ] をクリックして変更を保存します。

[仮想ネットワーク] ページが表示されます。

仮想マシンの起動

仮想マシンは、OpenStackまたはContrail Command UIから起動できます。

OpenStackからの仮想マシンの起動
Contrail コマンドからの仮想マシンの起動

OpenStackからの仮想マシンの起動

OpenStack から仮想マシンを起動し、サービスチェーンを介してトラフィックをテストするには、次の手順を実行します。

左側の仮想ネットワークで左側の仮想マシンを起動します。 OpenStack を使用した仮想マシンの作成を参照してください。
適切な仮想ネットワークで適切な仮想マシンを起動します。 OpenStack を使用した仮想マシンの作成を参照してください。
右側の仮想マシンから左側の仮想マシンの IP アドレスに ping を実行します。
次の手順に従って、仮想マシンに ping を実行します。
1. 「プロジェクト」> 「コンピュート・ >・インスタンス」をクリックします。
  
  作成したすべての仮想マシンインスタンスが [インスタンス] ページに表示されます。
2. 仮想マシンの一覧から、[ 右 VM のテスト] をクリックします。
  
  テスト右 VM の [概要] タブが表示されます。
3. [ コンソール ] タブをクリックします。
  
  インスタンス・コンソールが表示されます。
4. ユーザーの資格情報を使用してログインします root 。
5. インスタンス・コンソールから左側の仮想マシンの IP アドレス (190.0.2.3) に ping を実行します。
  
  サンプル出力については、図 7 を参照してください。

Contrail コマンドからの仮想マシンの起動

Contrail Command から仮想マシンを起動し、次のようにすることでサービスチェーン内のトラフィックをテストできます。

左側の仮想ネットワークで左側の仮想マシンを起動します。「Contrail コマンドを使用した仮想マシンの作成」を参照してください。
適切な仮想ネットワークで適切な仮想マシンを起動します。「Contrail コマンドを使用した仮想マシンの作成」を参照してください。
右側の仮想マシンから左側の仮想マシンの IP アドレスに ping を実行します。

次の手順に従って、仮想マシンに ping を実行します。
1. 「ワークロード>インスタンスをクリックします。
  
  「インスタンス」ページが表示されます。
2. [右 VM のテスト] の横にあるコンソールを開くアイコンをクリックします。
  
  「コンソール」ページが表示されます。
3. ユーザーの資格情報を使用してログインします root 。
4. コンソールから左側の仮想マシンの IP アドレス (190.0.2.3) に ping を実行します。
  
  サンプル出力については、図 7 を参照してください。
図 7: テスト左 VM に ping