初めに

インフラ技術部のWです。

OCVS Migrationの記事も今回で第3回目となります。
今回は、「オンプレミス環境からOCVSへのL2延伸」について紹介いたします。

第1回、第2回の記事も是非ご覧ください！

第1回：【OCVS Migration】オンプレミスVMware環境からOCVSへのクラウドリフトについて
第2回：【OCVS Migration】【OCVS Migration】オンプレミス環境からOCVSへのVM移行方法

L2延伸方法

オンプレミス環境のクラウドリフトを検討するにあたり、「既存のネットワーク構成を維持できるか」が懸念点に挙げられるかと思います。
OCVSではL2延伸を活用することで、既存のネットワーク(IPアドレスやMACアドレス)構成を維持したまま、仮想マシンの移行をスムーズに行うことが可能です。

オンプレミス環境からOCVSへL2延伸行うには、以下の3つの方法があります。

①VMware HCXを利用したL2延伸
　VMware HCXは移行機能だけではなく、ネットワーク延伸機能を有しています。
　このネットワーク延伸機能を利用することで、オンプレミスとクラウド間のL2延伸を実現します。
　同じL2ドメインに属するオンプレミス環境とOCVSのネットワークセグメントが統合されるため、ネットワーク設定を
　変更することなく、異なるサイト間での仮想マシン移行を、シームレスに行うことが可能です。

②VWware NSX-Tを使ったオーバーレイL2延伸
　VMware NSX-T(NSX-T Data Center)は、クラウド環境やハイパーバイザ環境において、ネットワークの仮想化および
　セキュリティ機能を提供します。
　オーバーレイプロトコルを利用して、L2ネットワークを仮想的に延伸することができるため、異なるサイト間での一貫した
　L2接続を実現します。
　NSX-Tの管理サーバ「NSX Manager」が提供するWeb UIの管理コンソールで、L2延伸設定を行います。

③サードパーティ製ルータを利用したL2延伸
　オンプレミスの延伸元セグメントの仮想アプライアンス(または物理ルータ)と、OCVSの延伸先セグメントの
　仮想アプライアンスとの間でL2VPNを構成することで、L2延伸を実現します。
　インターネット経由でも利用することが可能です。

HCXを利用したL2延伸について

今回は3つのL2延伸方法の中から、「HCXを利用したL2延伸」をピックアップして紹介します。

■前提
初めに、HCXを利用したL2延伸を行うには、以下の構成であることに注意してください。

・オンプレミス環境とOCI環境にFastConnect接続がされていること
・オンプレミス側で分散スイッチ(vDS)を利用していること(vSphere Enterprise Plus エディションが必要です)

■HCXを利用したL2延伸構成
HCXを利用したL2延伸を行うには、オンプレミス環境とOCVS環境それぞれに4つのHCXアプライアンスをデプロイする必要があります。
VMware HCXアプライアンスとは、VMware HCXサービスを実行する仮想マシンです。

出典：VMware Oracle Cloud VMware SolutionによるHCX実装の概要

HCXを構成するには、オンプレミスのVMware vSphere環境とOCVS環境それぞれで、HCXのシステム要件と前提条件を
満たしている必要があります。

Oracle Cloud VMware Solution HCXコンポーネントの構成要件と前提条件は、以下の公式サイトをご確認ください。
　・Oracle Cloud VMware Solution HCXコンポーネントの構成
　・前提条件

L2延伸の注意点

L2延伸で仮想マシンの移行を行う場合、「トロンボーン現象」に注意する必要があります。
トロンボーン現象とは、ネットワークトラフィックが本来の目的地に到達するまでに、不必要な遠回りをする現象です。

オンプレミス側に存在するネットワークをクラウド側(OCVS)に延伸を行っても、延伸したセグメントの
デフォルトゲートウェイ(ルータ)はオンプレミス側に残ります。
そのため、延伸したネットワークを使用している限り、仮想マシンをクラウド側に移行していてもネットワーク通信は、
オンプレミスに存在するデフォルトゲートウェイを経由するため、一度オンプレミスに戻ることになります。

トロンボーン現象が発生することで、ネットワーク帯域幅の非効率な使用や、通信量が増加するに連れて通信コストが
増加する、といった問題点があります。

トロンボーン現象の回避方法

HCXは、トロンボーン現象を回避する機能「HCX Mobility Optimized Networking (MON)」を備えています。
MON機能を有効にすることで、クラウド側のルータがデフォルトゲートウェイとして使用することが可能になります。
仮想マシンが移行された後も、最適なネットワーク経路を確保し、ネットワークトラフィックが不必要にオンプレミスを
経由することなく、直接的なルートを通るようになるため、ネットワーク遅延を最小限に抑えることが可能です。

※MONを使用するには、HCX Enterpriseライセンスが必要です。

最後に

今回は、「オンプレミス環境からOCVSへのL2延伸」について紹介しました。
ネットワーク構成を維持した状態で、オンプレミス環境からOCVSへ移行するならば、
十分な移行機能とネットワーク延伸機能を併せ持つ「VMware HCX」の利用が最適ではないでしょうか。
HCXを利用したL2延伸を検討する場合は、既存環境の構成とHCXの要件を確認し、HCXの利用に適している
環境であるかを確認することが重要です。
また、L2延伸を行う際に発生する「トロンボーン現象」への対処も考えなければなりません。