ネットワークを運用する

pingは、相手ホストまで通信できるかを確認する代表的なコマンドです。tracerouteは宛先までに通過する経路を調べ、途中のどこまで到達しているかを切り分けるときに役立ちます。

netstatは自端末の通信状態や接続状況などを確認し、arpはアドレス解決で得た対応情報を確認します。digはDNSへ問い合わせて名前解決の結果を調べます。到達性・経路・接続状態・名前解決のどれを調べるかでコマンドを選ぶと整理します。

pingは到達性、tracerouteは経路、digはDNS確認。

SNMPは、ネットワーク機器の状態監視や管理に用いられる仕組みです。ルータやスイッチなどで情報を提供する側をSNMPエージェント、情報を収集して監視する側をSNMP管理ステーションと呼びます。

管理対象の情報はMIBとして体系的に定義され、インタフェースの状態や通信量などを取得できます。エージェントが管理情報を持ち、管理ステーションが収集・監視するという役割分担を押さえます。

SNMPはエージェントのMIB情報を管理ステーションが監視する。

SDNは、ネットワーク機器ごとに個別設定するだけでなく、通信経路などの制御をソフトウェアから集中的・柔軟に行いやすくする考え方です。制御の判断を行う部分と、実際にパケットを転送する部分を分離して扱います。

OpenFlowは、制御側から転送装置のフロー処理を設定するための仕組みとして知られます。SDNは制御をソフトウェアで柔軟に扱う考え方、OpenFlowはその実現に用いられる技術の一つです。

SDNは制御をソフトウェア化し、OpenFlowは転送制御に用いられる。

NFVは、ファイアウォールやルータなどのネットワーク機能を、専用装置だけに固定せず、汎用サーバ上のソフトウェアなどで実現する考え方です。必要な機能を追加・変更しやすくし、設備の利用効率向上にもつなげます。

SDNが主にネットワークの制御方法を柔軟にする考え方なのに対し、NFVはネットワーク機能そのものを仮想化します。制御の分離と、機能の仮想化を区別することが重要です。

SDNは制御、NFVはネットワーク機能の仮想化に着目する。