セキュリティユニアが仮想化の落とし穴というのをビデオで紹介しているとのこと。前回で紹介した通り、ユニアデックスでは、「サーバーが仮想化の落とし穴」という点について、親しみやすい語り口のビデオで紹介するという、ユニークな活動を行っている。今回も、ビデオに出演している同社のバーチャリゼーションエバンジェリスト、高橋優亮氏(タカハシ氏)に、“仮想化の落とし穴”を聞いていく。サーバーの仮想化に関しては、まずCPUの処理能力に意識が向くことが多い。マルチコア化が進展し、事実上“余っている”演算能力に比べ、ネットワークにはそれほどの余裕がないため、「仮想化してサーバー統合」という話になると、問題が浮上してくることがある。今回は、ユニアデックスと、同社の仮想化エバンジェリストであるタカハシ氏がこれまでの豊富な仮想化システム実装経験から学んだ多数の落とし穴の中から、ネットワークに関するものをいくつか紹介していこう。WatchCPUとしては、余ってるけどネットワーク的には厳しいということになりえる。仮想化は、事実上「過剰」になってきたCPUの演算能力を効率よく使い切るためには、「1台の物理サーバー上で複数のサーバー・イメージを同時に稼働させるくらいしか使い道がない」、という発想によって普及してきた経緯がある。そのため、何台のサーバーを集約すればちょうど演算能力を使い切れるか、という点については、多くのユーザーが最初から意識する。仮想サーバーを集約すると、それだけネットワークの帯域幅も拡大する必要がある、という点については、意識から抜け落ちていることも少なくないようだ。Watch少しは初期投資も必要。WatchEthernetに全部載せれば、ケーブルも少なくて済むか。確かにその通りだけど・・・大丈夫かなぁ、ビデオで紹介された例では、5通りの用途に対し、それぞれ二重化を行って計10本のケーブルが物理サーバーに接続されていた。前述のようにアプリケーションにアクセアスするための帯域が不足するとなると、ここにさらにケーブルを追加して帯域を拡大しなくてはならないことになる。大量のケーブルは運用管理作業の障害にもなる上、エアフローを妨げてしまうことで熱問題を引き起こす可能性もある。Ethernet)などの、ケーブルを統合してしまう技術。System)がある。「UCSでいちばんいいと思っているところは、デザイン・ストラテジーです。そのデザインは、ネットワークにフォーカスしています。そこでネットワークといっているのは従来のEthernetではなく、I/Oという観点でとらえ直されています。『サーバーのI/Oはすべてネットワークだよね』ということで、SANだろうとEthernetだろうと、このネットワークをどうしたら仮想化の環境で最適化できるか、という点に主眼を置いてデザインされています」(タカハシ氏)。ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]月別アーカイブはてなブログをはじめよう!ripjyrさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。