IT用語帳
PD-Dクラウド · 基盤技術

ネットワーク仮想化

Network Virtualization

ねっとわーくかそうか

物理的なネットワーク機器や回線の上に、ソフトウェアで論理的なネットワークを構成し、用途や利用者ごとに独立したネットワークを柔軟に作り出す技術。VLANやVXLANによる論理的な分割、ネットワークを集中制御するSDN、ルータやファイアウォールの機能をソフトウェアで実現するNFVなどがあり、クラウドの仮想ネットワーク(VPC)の基盤となる。

共有:

Related

他の資格での定義

Related

関連キーワードの用語

FEOpenFlow

ネットワーク機器の転送機能と制御機能を分離し、制御装置から集中管理するための規格。SDNを実現する代表的な方式で、経路や優先度をソフトウェアから柔軟に変更できる。

NWSD-WAN(Software-Defined WAN)

SDNの概念をWANに適用した技術。複数のWAN回線(専用線、インターネットVPN等)をソフトウェアで統合管理し、アプリケーションや回線状況に応じて最適な経路を自動選択する。拠点の追加や設定変更をゼロタッチプロビジョニングで実現できる。

NWSD-Access

SDNの概念をキャンパスネットワークに適用したソリューション。ネットワークのセグメンテーション、ポリシー適用、アクセス制御を自動化する。VXLANによるオーバーレイネットワークとISE(Identity Services Engine)による認証を組み合わせて、ゼロトラストを実現する。

NWコントロールプレーンとデータプレーン

ネットワーク機器の機能を2つの役割に分離した概念。コントロールプレーンはルーティングテーブルの構築やプロトコル処理等の制御機能を担い、データプレーンは実際のパケット転送処理を担う。SDNではこれらを物理的に分離して集中管理する。

A-1オーバーレイネットワーク

既存の物理ネットワーク(アンダーレイ)の上に、トンネリングなどで論理的に構築した仮想的なネットワーク。物理的な構成を変えずに独自の経路やアドレス体系を持つネットワークを作れ、VXLANによるデータセンターのネットワーク仮想化、VPN、P2Pネットワークなどで使われる。

A-1ネットワークスライシング

1つの物理的なネットワークを、仮想化技術で論理的に分割し、用途ごとに異なる通信品質(帯域、遅延、接続数など)を持つ独立したネットワーク(スライス)として提供する技術。5Gのコアネットワークで実現され、自動運転向けの低遅延のスライスと動画配信向けの大容量のスライスを同じ設備で並行して運用できる。