#cpstudy #1 (cloudpack社内勉強会)プレゼン資料。 NDA部分については削除しております。ご了承ください。

1. VPCとネットワークの
不思議な関係
cpstudy #1
Akira Tsumura @ cloudpack
< tsumura@cloudpack.jp >

2. 今日は以下のお話をします。
 VPCって何者？
 VPCにおける、ネットワーク設定
 本来のネットワークとは？
 じゃあVPCって何？

3. #cpstudyとはなんぞ？
 cloudpack 社内勉強会。
 セミナー
＋ ごはん
＋ ドリンク
＋ 雑談
＋ ZOOM（リモート参加）
 ゲストスピーカー絶賛募集中！
→ tsumura@cloudpack.jpまで！

4. 普段、なにげーなーく…
VPCって作ってますよね？
 好きなサブネットをアサインできる
 好きなだけインスタンスを作れる
 VPNとかDXとか出来る
 データセンタをまたげる(!!!)

5. ＼ででーん／
今日は
VPCの
お話をします。
（どや

6. 自己紹介
 Akira Tsumura – Network Engineer
 cloudpack DX担当
 実はLAMPもそこそこ。
 趣味でMODX CMSの中の人。

7. VPCって何者？
 Virtual Private Cloud
 中にEC2インスタンスやELBを自由に構成
できる。
 とはいっても、MAZが構成できるあたり、
単純なHUBじゃない。
 自由に作って自由に消せるあたり、物理
でもない。

8. VPCにおける、ネットワーク設定
 インスタンスにおけるネットワーク設定
は、
DHCPによる自動設定# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=dhcp
ONBOOT=on
 オートスケーリング時などに、
適宜アドレスを割り振ってくれて楽。

9. DHCPで設定されるモノ
 IPアドレス
 サブネットマスク
 デフォルトゲートウェイ
 DNSサーバ
 ドメイン名
DHCPの仕様にはBootServer等のオプションもありますが、
VPCでは使っていないようです。

10. ここまで、おっけー？

11. IPネットワークの基礎知識
 IPアドレスとは
 サブネットマスク（クラス）とは
 デフォルトゲートウェイとは
 静的ルーティングとは
 動的ルーティングとは

12. 前提条件
 今回のスライドでは、
VPCの仕様に合わせ、IPv4のお話をしま
す。
 本来はIPv6についても知識を持っている
と、
今後の役に立つかもしれません。
 ipコマンドが使い慣れないので、
ifconfigコマンド使います。

13. IPアドレス
 32bitで表された、ホストのアドレス。
 例）
192.168.21.1
→ 11000000.10101000.00010101.00000001
 IPプロトコル(Layer3)におけるアドレス。
ルータ以上の機器が処理をする。

14. サブネットマスク
 32bitで表された、ネットワークの広さ。
 例）
255.255.255.0
11000000.10101000.00010101.00000001
AND) 11111111.11111111.11111111.00000000
---------------------------------------------------------------------------
-----------
11000000.10101000.00010101.00000000
→192.168.21.0/24
 8bitづつの単位を、『クラス』といい、
それぞれクラスA,B,C(C以下はクラスレス)と呼びます。

15. ゲートウェイ
 ネットワーク間でパケットを転送してく
れる装置。
RouterNetwork A
192.168.1.0/24
Network C
192.168.3.0/24
Network B
192.168.2.0/24

16. ここまでの
３つの技術で
インターネットは
出来てました。

17. GW GW
静的ルーティング
Network A Network C
GW
Network B
Default Gateway Default Gateway

18. 静的ルーティングの限界
 知らないアドレス宛のパケットを流すと、
ネットワークの中をループし続ける。
 ルーティング設定を間違えると、
ルータ間でパケットがループする。
 構造的に
大規模ネットワークにはムリがある。

19. ＼てれれれん♪／

20. GW GW
動的ルーティング
Network A Network C
GW
Network B
192.168.1.0/24 192.168.3.0/24
192.168.2.0/24

21. 動的ルーティングのメリット
 あらかじめネットワークの全容を知らな
くとも、ネットワークを構成する事が可
能。
 相手に複数のパスで接続されていても、
最適なルートで接続してくれる。

22. 動的ルーティングのデメリット
 学習コストの高さ
現在はBGP4及びOSPFが主に使われているが、
いずれにせよ学習コストがとても高い。
 機器費用の高さ
動的ルーティングに対応したネットワーク機器は数が少
なく、また価格も高い。
インターネット接続に使われる機器については、おおよ
そ1000万円以上が相場となる。

23. ここまでの話をまとめるタメに
 『OSI参照モデル』のお話。
 通称『プロトコルスタック』のお話。

24. OSI参照モデル
(TCP/IPプロトコルスタック)
※萌え萌えうにっくす！UNIXネットワーク管理ガイドより引用

25. じゃあ(改めて)VPCって何？
DataCenter(AZ) DataCenter(AZ)
Hardware Hardware Hardware Hardware
VPC(抽象化されたLayer2ネットワーク)
Subnet Subnet
Incetance Incetance
仮想
ネットワーク
物理
ネットワーク
（一言で言うと）
抽象化されたLayer2ネットワーク

26. Layer 2 over Layer 3(SDN)
Incetance
Hyperviser
IP-Network
Incetance Incetance
Hyperviser
Incetance
ハイパーバイザ(ここでは仮想スイッチ)同士を、
IP-Networkで接続し、
仮想的にL2ネットワークを作る技術。
VxLAN、NVGREなどいくつかの種類がある。

27. さいごに – DXのお仕事
 津村は、cloudpackの中で、
主にDX(DirectConnect)を担当しています。
 VPCとお客様のネットワークを相互接続
するサービスであり、インターネット以
上に安定し、止まらない事が求められま
す。

28. さいごに – DXのお仕事
 EQUNIXというデータセンタにラックを借り、
そこにお客様の機器を設置、運用しています。
 AWSの中で唯一、
物理スキルを必要とするサービスになります。

29.  ご清聴ありがとうございました… mm