講演抄録/キーワード |
講演名 |
2016-03-04 11:40
仮想ファイアウォールの潜在ワークロード推定 ○鈴木 大・今井悟史・片桐 徹(富士通研) NS2015-227 |
抄録 |
(和) |
近年,ファイアウォールなどのネットワーク機能をソフト化し,汎用サーバ上で動作させるNFV(Network Functions Virtualization)の技術が注目されている.これにより,汎用ハードウェアによるコストダウンとソフトウェアによる高機能化を実現することができる.一方,専用ハードウェアで提供されていた機能をソフト化することによって,その処理性能が低下するとともに,VNF(Virtualized Network Functions)の性能は,VNFアプリケーションの処理内容や設定によって大きく異なる.したがって,VNFアプリケーションのワークロードを正確に把握し,VNF性能を適切に管理する事が,実用的なNFVシステムの実現に向けて重要になる.本稿では,代表的なVNFアプリケーションである仮想ファイアウォールに着目し,ファイアウォールで設定されるACL(Access Control List)のルール数と各ルールで処理されるトラフィック量から,単純なCPU利用率からは把握できない潜在的なワークロードを推定する方法を提案する.さらに,実験評価により,提案方式の有効性を示す. |
(英) |
NFV(Network Functions Virtualization)has been attracting attention as a technology realizing software-based functions on commodity hardware, which leads to cost savings and high functionality. However due to the software processing of network functions, the performance of VNF(Virtualized Network Functions)is degraded and it depends on the type of VNFs and the configuration of VNF applications. Therefore to realize the practical NFV system, it is important to grasp the accurate workload of VNF applications and to manage the VNF performance. This paper focuses on analysis of virtual firewall as a representative VNF and we propose an estimation method to grasp the latent workload of the virtual firewall by using the number of entries in ACL(Access Control List) and the traffic load to each entry. Furthermore, we demonstrate the effectiveness of the proposed methods by experiments. |
キーワード |
(和) |
NFV / VNF / ファイアウォール / アクセス制御リスト / ワークロード / / / |
(英) |
Network Functions Virtualization / Virtualized Network Functions / Firewall / Access Control List / Work Load / / / |
文献情報 |
信学技報, vol. 115, no. 483, NS2015-227, pp. 341-346, 2016年3月. |
資料番号 |
NS2015-227 |
発行日 |
2016-02-25 (NS) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
NS2015-227 |