SDNとNFVとは？

SDNとNFVの意味

SDNは経路を決める制御機能（コントロールプレーン）と転送機能（データプレーン）を分離し、コントローラからソフトウェアで一括制御する考え方である。NFVはファイアウォールや負荷分散などの機能を専用機器から汎用サーバ上のソフトへ移す取り組みを指す。いずれも構成変更を機器の配線ではなく設定で行えるようにするのが狙い。

SDNとNFVの具体例

新しいテナントを追加するとき、従来は各スイッチへ個別にVLANとACLを投入していたが、SDNならコントローラのAPIを叩くだけで全機器へ一括反映できる。NFVを併用すれば、機能追加も機器調達なしにソフトの起動で済む。

SDNとNFVは試験でどう引っ掛けられる？

SDNとNFVは別概念である（制御の集中化と、機能のソフトウェア化）。目的が違うので片方だけの導入もあり得る。またコントローラは単一障害点になりうるため冗長化が必須で、コントローラ障害時も既存の転送が継続する設計になっているかを確認する必要がある。「ソフトウェア化すれば何でも柔軟」ではなく、性能面では専用ハードに劣る場合がある。

SDNとNFVと関連する用語

• 階層型ネットワーク設計
• ゼロトラストネットワーク
• MPLSと広域ネットワークサービス

SDNとNFVが出た過去問

• ETSI(欧州電気通信標準化機構)が提唱するNFV(Network Functions Virtualisation)に関する記述のうち,適切なものはどれか。

  正解：ルータ,ファイアウォールなどのネットワーク機能を,汎用サーバを使った仮想マシン上のソフトウェアで実現する。

  要点：NFVはネットワーク機能を汎用サーバ上のソフトで実現する

  NFVは、ルータやファイアウォールなど専用機器で実現していたネットワーク機能を、汎用サーバ上の仮想マシンで動くソフトウェアとして実装する考え方である。機器調達を伴わずに機能の追加や増減ができ、柔軟性と経済性が高まる。経路制御を集中管理するSDNとは目的が異なる別の概念である。

  出典：令和3年度 春期 情報処理安全確保支援士試験 am2 問18（IPA）