NFV によってもたらされる新たな複雑さとネットワークの盲点をどう解決するか

仮想化は、データセンターの運用効率を向上させる優れたテクノロジーです。コンピューティングとストレージの仮想化に続いて、ネットワークの仮想化に注目が集まっています。ネットワーク機能仮想化 (NFV) は、従来のネットワーク サービスを抽象化して汎用ハードウェア上で実行することで、コストを大幅に削減し、IT インフラストラクチャの柔軟性、拡張性、コスト効率を高めます。

[[229412]]

ただし、NFV によってネットワークはより複雑になり、ネットワークの可視性がより困難になる新たなネットワークの盲点も生まれます。ネットワーク可視性に対する従来のアプローチには、有線接続、ワイヤレス データの収集、またはネットワーク パフォーマンス監視 (NPM) ツールなどの可視性ソリューションへのデータ供給を行うトラフィック ミラーリング (SPAN) 機能の使用が含まれます。ただし、NFV によってこれらのアプローチの有効性が低下し、新たな盲点が生じる可能性があります。

まず、物理的なネットワーク機器がなければ、有線データを使用できません。 NFV は、ルーター、スイッチ、ファイアウォールなどの従来のネットワーク ノードではなく、サーバーのコンピューティング機能上で実行される複数の仮想ネットワーク機能 (VNF) を採用します。各 VNF は、サービス チェーン内の専用機能を担当します。ユーザーが 2 つの VNF 間のトラフィックを確認できない場合、問題が発生したときにそれを切り分けることができません。問題が深刻な場合、チームの責任を明確に定義することが難しいため、異なる IT チーム間で議論が発生する可能性があります。

2 番目に、NFV トラフィックを物理ネットワークまたはパケット ブローカーにバックホールすると、トラフィックが増加し、高価なネットワーク帯域幅が浪費され、遅延が発生します。一部の組織では、このアプローチを一時的な解決策と見なしていますが、結果は理想的ではありません。東西トラフィックを南北方向にバックホールして可視性ツールに変換すると、同じネットワークを通過する実際のミッションクリティカルなトラフィックと競合するため、ビジネスリスクも生じます。ミッションクリティカルなデータが通過できない場合、ビジネスの継続性に影響が出ます。

さらに、可視性の欠如によりボトルネックが発生し、ユーザー エクスペリエンスに影響を及ぼします。 NFV 環境のタスクには、異なるマシンに分散された VNF が含まれる場合があり、これらのリソースが既存の飽和点に近い状態でプロビジョニングされ、IT スタッフがこれらのリソースを確認できない場合、そのリソース ポイントに、提供できる以上のリソースを提供するように要求する可能性があります。

これらのネットワークの盲点を理解しなければ、NFV はすぐに「機能しない仮想化」に変わり、企業は収益と顧客を失うことになります。すでに NFV を運用している場合、または NFV を導入しようとしている場合は、次の方法で問題を解決できます。

• NFV 環境で可視性を実現する最善の方法は、仮想化可視性ツール (NPM ソリューションなど) を主要な VNF と 1:1 で同じマシンに導入することです。ミッションクリティカル度の低い機能の場合、集約されたトラフィックを、同じ仮想環境内の中央仮想マシン (VM) として実行されているか、クラウドでホストされている NPM ツールに転送できます。
• SaaS アプリケーションまたはクラウドを監視する場合は、データ ストア間でのデータの保存と移動に関連するコストに注意してください。良い面としては、このアプローチによりチームはより大きなデータセットにアクセスできるようになり、企業は機械学習を使用してユーザーの行動やサービスを予測できるようになります。

優れた可視性の設定では、VNF を実行するマシン インフラストラクチャ リソースも監視する必要があり、重要な VNF の東西トラフィックをリアルタイムで監視したり、ストレスの多い状況で即座に分析したりできます。 NFV の入出力 North-South トラフィックは、従来の NPM 手段または仮想化ツールを使用して監視できます。 NFV 関連トラフィックの完全なレベルの相関により、組織はネットワーク全体をリモートで監視し、ビジネスとサービスの継続性を確保できます。サービスが停止した場合でも、ネットワーク データをキャプチャして分析し、結果を迅速に得ることができます。

NFV は、分散型エンタープライズおよびサービス プロバイダー ネットワーク内で新たな一連の可視性の課題をもたらします。ネットワークの死角を排除し、高性能な NFV 環境を構築するには、高いサービス レベルを維持しながら南北および東西の完全な可視性を確保するための、十分に計画された可視性戦略が必要です。