KVMを使用したvSRX仮想ファイアウォールの理解

KVM上のvSRX仮想ファイアウォール

Linuxカーネルは、カーネルベースの仮想マシン(KVM)を仮想化インフラストラクチャとして使用します。KVMは、複数の仮想マシン(VM)を作成したり、セキュリティアプライアンスやネットワークアプライアンスをインストールしたりするために使用できるオープンソースソフトウェアです。

KVMの基本コンポーネントは次のとおりです。

• 基本的な仮想化インフラストラクチャを提供するLinuxカーネルに含まれるロード可能なカーネルモジュール

• プロセッサ固有のモジュール

Linuxカーネルにロードされると、KVMソフトウェアは ハイパーバイザーとして機能します。KVMは マルチテナント機能 をサポートしており、 ホスト OS上で複数のvSRX仮想ファイアウォールVMを実行できます。KVMは、ホストOSと複数のvSRX仮想ファイアウォールVM間でシステムリソースを管理および共有します。

図1 は、Ubuntuサーバー上のvSRX仮想ファイアウォールVMの基本構造を示しています。

図1:Ubuntu 上のvSRX仮想ファイアウォールVM

vSRX仮想ファイアウォールのスケールアップパフォーマンス

表1 は、vSRX仮想ファイアウォールVMに適用されるvCPUとvRAMの数と、特定のvSRX仮想ファイアウォールソフトウェア仕様が導入されたJunos OSリリースに基づく、KVMに展開した場合のvSRX仮想ファイアウォールのスケールアップパフォーマンスを示しています。

vSRX仮想ファイアウォールインスタンスのパフォーマンスと容量は、vCPUの数とvSRX仮想ファイアウォールに割り当てるvRAMの量を増やすことで拡張できます。マルチコアvSRX仮想ファイアウォールは、起動時に適切なvCPUとvRAMの値、およびNIC内の受信側スケーリング(RSS)キューの数を自動的に選択します。vSRX仮想ファイアウォール仮想マシンに割り当てられたvCPUとvRAMの設定が現在利用可能な設定と一致しない場合、vSRX仮想ファイアウォールはインスタンスでサポートされている最も近い値にスケールダウンします。たとえば、vSRX仮想ファイアウォール仮想マシンに3つのvCPUと8GBのvRAMが搭載されている場合、vSRX仮想ファイアウォールは小さい方のvCPUサイズで起動し、最低2つのvCPUが必要になります。vSRX仮想ファイアウォールインスタンスをより多くのvCPU数と容量のvRAMにスケールアップすることはできますが、既存のvSRX仮想ファイアウォールインスタンスをより小さい設定にスケールダウンすることはできません。