コンテンツにスキップ

OpenFlow

出典: フリー百科事典『ウィキペディア（Wikipedia）』

これはこのページの過去の版です。IAmKungLao (会話 | 投稿記録) による 2020年6月19日 (金) 15:31 （個人設定で未設定ならUTC）時点の版 (→概要)であり、現在の版とは大きく異なる場合があります。

OpenFlowはネットワーク上でスイッチまたはルーターのフォワーディング・プレーン (en) へのアクセスを可能にする通信プロトコルである[1]

概要

OpenFlowによって、ネットワーク・コントローラーがネットワーク・パケットの経路（どのネットワーク・スイッチを経由するか）を決定することが可能となる。つまり、コントローラーとスイッチの機能を分離・独立させることができる。フォワーディングからコントロールを分離することで、アクセス制御リスト (ACL) 及びルーティング・プロトコルを使う方法よりも洗練されたトラフィック管理が可能となる。また、OpenFlowは、スイッチ群を異なるベンダー製品で構成することも可能にする。通常はベンダーによって独自のインターフェースやスクリプト言語が用いられているが、これらを単一でオープンなプロトコルを用いて遠隔制御・管理することを可能にする。OpenFlowはSoftware Defined Networking (SDN) を実現する技術として発明された。

OpenFlowは、パケット・マッチングのルールとアクションを追加・修正・削除するなど、レイヤ3スイッチのパケット・フォワーディング・テーブルを遠隔で管理することを可能とする。こうして、ルーティングをコントローラーによって定期的または随時に決定し、構成可能な寿命を持つルールとアクションへと翻訳することができる。 このルールとアクションは次にスイッチのフロー・テーブルに展開され、マッチしたパケットがスイッチへワイヤー・スピードでルールで定められた期間に実際にフォワーディングされる。そして、コントローラーは、単一または複数のスイッチに関するフロー・テーブルのルールを修正するか、スイッチとコントローラの間のトラフィックの構造的なフローを妨げるために新たなルールを展開するか決定をすることができる。スイッチにパケットのヘッダーのみならずパケットの内容もすべてフォワードするように指示することで、トラフィック自身をフォワードするという決定も下すことができる。

OpenFlow APIは、転送抽象化の例である[2]。OpenFlowプロトコルはTransmission Control Protocol (TCP) の上に重なるレイヤーであり、Transport Layer Security (TLS) の使用を規定する。コントローラーは、接続を確立したいスイッチのTCPポート6653の情報を注視していなければならない。初期のバージョンのOpenFlowは非公式にポート6633を利用していた[3][4]。

歴史

Open Networking Foundation (ONF) は、Software Defined Networking (SDN) の普及を促進するための主導の組織であり[5]、OpenFlowの標準化を監督している[6]。ONFは、OpenFlowをSDNのコントロール層及びフォワーディング層の間の仕様を策定する初の標準通信インターフェースであるとしている。OpenFlowは、スイッチやルーターなどのネットワーク・デバイスのフォワーディング・プレーンへの物理的にも仮想的にも直接アクセスと操作を可能にする（ハイパーバイザ (en) によって）。フォワーディング・プレーンへのオープン・インターフェースがなかったことから、旧来のネットワーク・デバイスはモノリシックでクローズなメインフレームのような特徴を持っていた。OpenFlowのようなプロトコルは、各社が専有するネットワークスイッチからネットワーク・コントロールを分離し、オープン・ソースのコントロール・ソフトウェアに移行する[7]。

多くのネットワーク・スイッチやルーターのベンダーは、OpenFlowをサポートするスイッチを開発すると発表した。例えば、アルカテル・ルーセント[8]、en:Big Switch Networks[9]、ブロケード コミュニケーションズ システムズ[10]、en:Radisys[11]、en:Arista Networks、Pica8、NoviFlow、華為技術、シスコシステムズ、フォーステンネットワークス、エクストリーム・ネットワークス、IBM、ジュニパーネットワークス、en:Digisol、en:Larch Networks、ヒューレット・パッカード、NEC、そしてen:MikroTik[12]などである。このプロトコルは、ネットワーク・コントロール・プレーン (en) の幾つかの実装において、ネットワーク・フォワーディング要素を管理するために採用されている[13]。OpenFlowは、主にセキュリティの高いチャンネルにおいてスイッチとコントローラの間に使用されている。OpenFlow関連製品の情報は以下のウェブサイトで読むことができる：ONF website、SDNCentral website。

開発

OpenFlowプロトコルのバージョン1.1は、2011年2月28日にリリースされた。新たな開発の標準はOpen Networking Foundation (ONF) によって管理されていた[14]。2011年12月、ONFの委員はOpenFlowバージョン1.2を承認し、2012年2月にリリースされた[15]。現在のバージョンは1.4である[16]。

セキュリティ関連

関連項目

脚注

  1. ^ Nick McKeown (2008年4月). “OpenFlow: Enabling innovation in campus networks”. ACM Communications Review. 2009年11月2日閲覧。
  2. ^ ウィリアム・スターリングス『Foundations of Modern Networking: SDN, NFV, QoE, IoT, and Cloud』Addison-Wesley Professional、2015年 ISBN 0134175395
  3. ^ “OpenFlow Switch Errata v1.0.2-rc1”. Open Networking Foundation (2013年10月4日). 2013年10月5日閲覧。
  4. ^ “Service Name and Transport Protocol Port Number Registry”. IANA. 2013年10月5日閲覧。
  5. ^ Kate Greene (March–April 2009). “TR10: Software-Defined Networking”. MIT Technology Review. http://www.technologyreview.com/biotech/22120/ 2011年10月7日閲覧。 
  6. ^ “Open Networking Foundation: SDN Defined”. Open Networking Foundation. 2011年10月7日閲覧。
  7. ^ “Software-Defined Networking (SDN): The New Norm for Networks”. Open Networking Foundation. 2011年10月7日閲覧。
  8. ^ Solomon, Howard (2013年12月11日). “Alcatel Now Supports OpenFlow, OpenStack on Switches”. IT World Canada. 2013年12月15日閲覧。
  9. ^ Metz, Cade (2013年3月26日). “You Can't Have Google's Pluto Switch, But You Can Have This”. Wired. 2013年3月29日閲覧。
  10. ^ Pavel Radda (2011年3月22日). “Brocade Leads OpenFlow Adoption to Accelerate Network Virtualization and Cloud Application Development”. Reuters. 2011年11月29日閲覧。
  11. ^ “FlowEngine:Intelligent Flow Management” (2016年2月20日). 2016年2月25日閲覧。
  12. ^ “MikroTik Manual:OpenFlow” (2015年6月16日). 2015年10月1日閲覧。
  13. ^ Teemu Koponen et. al (2010年10月4日). “Onix: A Distributed Control Platform for Large-scale Production Networks”. USENIX OSDI 2010. 2010年10月1日閲覧。
  14. ^ “Open Networking Foundation Press Release” (2011年3月20日). 2011年3月25日閲覧。
  15. ^ “Open Networking Foundation - OpenFlow v1.2”. 2012年3月1日閲覧。
  16. ^ “Open Networking Foundation - OpenFlow v1.4”. 2013年11月1日閲覧。
  17. ^ “OpenFlow Vulnerability Assessment”. 2016年4月11日閲覧。
  18. ^ “OpenFlow security: Does OpenFlow secure software-defined networks?”. 2016年4月11日閲覧。
  19. ^ Sriram Natarajan. “A Software defined Cloud-Gateway automation system using OpenFlow”. 2016年4月11日閲覧。

外部リンク

「https://ja.wikipedia.org/w/index.php?title=OpenFlow&oldid=78085415」から取得