DCS Solution

ノミナム
ダイナミックコンフィギュレーションサーバ (DCS)
高性能DHCP ソフトウェア
February 1, 2011

Doug Miller Nominum Confidential
+1 650-381-6182
doug.miller@nominum.com

2

我々のミッション

ノミナム社はインターネットを賢く、
より速く、より安全にし、世界中の
ブロードバンドおよび
モバイルユーザにもっとお役に
立てるよう努力いたします。

Nominum Confidential DCSの概要

3

ノミナム社について
DNSを通じインターネットをより良いものにする
ノミナム製品がより優れている理由
技術ソリューションの多様性運用実績
DNS要求と返答を評価、ガイドするビジネスニーズをアドレスする広いネットワークカバレッジ – 全世界で５
ポリシーレイヤ多様なソリューション億以上のユーザが利用
リアルタイムでネットワーク、イベントを知イン・ネット、オフ・ネット、または両者での
業界最高水準のパフォーマンス
るインテリジェントレイヤソリューション提供
DNSサーバ、キャッシュ、問合せ及びデー
ホステッド・ネットワークサービス 100% 運用中障害ゼロ
タを守るセキュリティレイヤ
ユーザの振る舞い、ネットワークイベント
コンシューマ向けアプリケーション過去に一度もセキュリティ不履行なし
やトラフィックに基づく動的改善

ノミナムは証明されたインフラにより新しいインターネットを構築

140 以上のお客様のうち、わ
ずか数社で世界のインターネ
ットトラフィックの30%以上を使
用


4

インテリジェントDNS システム
すべての人のためにインターネットをより良くする
• あらゆる点での複雑な方法どの方法も独自性
– 弊社システムを監視ソフトウェアストラクチャ
– 積極的に脅威のネットワーク所有者を警告機能
DBアーキテクチャ
– ダイナミックに解決手段を改善アルゴリズム
– ボット、マルウェアなど攻撃に抵抗
– 弊社ホステッドネットワークに弊社ソフトウェアスイートを統合
• インターネットに知らせて、変えていく
– ネットワーク防御
– ネットワーク補強
– ネットワークインテリジェンス
– ナビゲーション支援
– 脅威低減


5

ノミナムが提供する主なサービス
単純なDNSではありません
• ソフトウェアシステム
- Vantio キャッシュネームサーバ
- Vantio + NXR, MDR および UAR
- ANS/ANSP 権威ネームサーバ
- Centris 脅威アグリゲーション/プロビジョニングサーバ
- 動的構成サーバ DHCP サーバ
• ホステッドネットワークサービス
- SKYE リゾリューションキャッシングDNS
- SKYE オーソリティ権威DNS
- SKYE NPS 脅威検知および緩和
- iView 情報サービス

• コンシューマ向けアプリケーション
- NavAssist インターネットサービスリクエストリゾリューション


6

我々のミッション

ノミナム社は世界で最も厳しい
通信事業者からの要求である
信頼性100%のために設計された
高性能でフレキシブルな
DHCPサーバを提供いたします


7

ダイナミックコンフィギュレーションサーバ (DCS)
• 常に以下のサービスを提供
– 高性能アーキテクチャ
– アクティブ-アクティブフェールオーバー
– 運用中コンフィグアップデート (リスタート不要)
– 超高速リスタート
• 豊富な管理レイヤ
– Java, Perl, Python APIs
– コマンドラインインタフェース (CLI)
– ネイティブ LDAP インタフェース
– SNMPによるリアルタイム監視 (全バージョン対応)
• ロギングおよびレポート機能
– システム全体のリアルタイム統計
– カスタム syslog メッセージ (監査トライアル用)
• 簡単な設定
–
–
トポロジーとは分離したコンフィグ (ポリシーオブジェクト)
特定DHCPオプションと属性によるスクリプトメカニズム経
メリット:
• ダウンタイムなし
由のカスタマイズされた動作
• 柔軟なポリシー管理
• 将来性 • 業界最高水準の高性能
– 完全 IPv6 (DHCPv6) 対応 • 管理オーバーヘッドの削減


8

高性能アーキテクチャ

DHCPトランザクションに
軽量スレッド業界最高性能
最適化されたDB

 完全なる最新かつイン
メモリキャッシュ  最大 2k リース/秒 (ディ
スカバー時)
 ディスク上に保存され
た永続的イメージ情報  DHCPリクエストの並  最大 5k リース/秒 (更
行処理新時)
 メモリとディスクの差分
の効率的なトランザク  最大1M リース/ペア
ションログ(ジャーナリ  リスタートは10秒以内
ング)


9

DCSアーキテクチャ

認証

プロビジョニング

- ネイティブ LDAP
DHCP - 制御チャネル
- イベントチャネル課金
エンジン - SNMP
- カスタムロギング

ファイアウォール

コンプライアンス


10

高可用性

アクティブ-アクティブフェイルオーバー

高速リスタート
X
高負荷時のスマート処理

常時リアルタイム監視
運用中断なし
性能への影響なし
稼働中保守/再コンフィグ
高速復旧


11

豊富な管理レイヤ
• SNMPによるリアルタイム監視 (全バージョン対応)
– 高低水位標による警報トラップ
• 例. DDNSアップデート、リース減少、過度の衰退等

• 高度な統計機能
– 制御チャネル経由SNMPでアクセス
– 運用/開放リース、測定情報、プールリンク情報等広範囲の統計情報
• カスタマイズ形式のログメッセージ
– 設定可能なログ出力
• 多彩なインタフェース
– ネイティブ LDAP
– Java, Perl, Python APIs
– コマンドラインインタフェース (i.e. nom_tell)


12

共通の管理インタフェース

ノミナム全製品に共通した制御チャネルと
APIインタフェース

制御チャネル (config)

イベントチャネル (monitoring)
Vantio

DCS
API (Java, Perl, Python)

ANS/P

13

サービスや課金機能との統合を簡単に

• オープンインテグレーション顧客サービス
RADIUS LDAP
ポータル
– 外部システム(例. プロビジョニング)
との統合
• ネイティブ LDAP インタフェース
• Java, Perl, Python APIs
– Embedded Python
• 特定のDHCPオプションや属性に基
づくDCSの動きをカスタマイズ


14

レポートとログ機能
• 監査トライアル向けにログメッセージをカスタマイズ可能
– オプション82 (リレーエージェント) ロギング
– リースロギング

Server.update log-format-dhcp-message=“{msg-type}
{address} {direction} {hardware-address} ({client-
id/xs}) via {via}, client name: {client-name}, tid:
{tid}, xid: 0x{xid/x}”

Gives log file output:

DHCPOFFER of 10.0.0.1 to 00:25:00:4b:69:5f
(01:00:25:00:4b:69:5f) via eth0, client name: client-
1.0, tid: 1, xid: 0x1


15

レポートとログ機能
カスタム化されたログメッセージ用代替キーワードの範囲

• {address} • {hardware-type}
• {agent-circuit-id} • {inbound?true_string:fa
• {agent-remote-id} lse_string}
• {agent-subscriber-id} • {lifetime}
• {client-id} • {msg-type}
• {client-id-type} • {tid}
• {client-name} • {xid}
• {hardware-address} • {via}


16

ポリシーオブジェクト
特定のトポロジーのオブジェクト（プールやネットワークのような）とは
結びつかない管理上のルールを規定する方法を提供

• 設定をトポロジーから分離
• 様々なポリシーをDHCPトランザクションに適用可能
– ポリシーをお互いに連鎖できます
– 整数優先フィールドがポリシーを命令

• ポリシー設定はポリシーがプログラム的に指定されるの
を許容
– i.e. embedded Python
– DHCPトランザクションの中で多様なポイントにおいて


17

ポリシー設定

• ‘policy-name-formats’ フィールドはポリシー名リストを含む
• オプション的にクライアント要求から拡張された代替キーワ
ードを含むかもしれない
– {agent-circuit-id}
– {agent-interface-id}
– {agent-remote-id}
– {agent-subscriber-id}
– {client-id}
– {client-id-type}
– {hardware-address}
– {hardware-type}


18

ポリシー設定の実例

“ゴールド” サービスポリシーを作成し、MACアドレス
によるクライアントを追加する場合

• # Create a policy named “gold”

• # Gold policy might have higher bandwidth (e.g. 5Mbps)

• # Create policy for specific clients and assign to “gold” service level

• # Define how policy is applied at server level (scope)


19

ネイティブLDAPインタフェース

LDAP
DCS

LDAPクエリー結果に基づいた
DCSポリシー

リース結合もしくは非結合に基づく
LDAPアップデート


20

LDAP経由でのポリシー設定

• 以下の‘ldap’ オブジェクトの設定フィールドは LDAP ポリ
シークエリのフォーマットを規定
– enable-queries
• Enables LDAP object for queries
– search-base
• Base object to perform queries relative to
(dc=dhcp,dc=example,dc=com)
– search-scope
• Search scope (‘base’, ‘one-level’ or ‘subtree’)
– search-filter-format
• Filter to use for searches (e.g. (cn={hardware-address}))
– search-result-map
• Table mapping LDAP attributes to DCS configuration fields (e.g. {
sn = 'ddns-domain' })


21

LDAP経由でのポリシー設定（続き）

• どんなDCS ‘policy’ オブジェクトフィールドも LDAP 属性から
設定することができます
• LDAP属性の翻訳は‘search-result-map’で定義されます
– ‘search-result-map’のLDAP属性名はLDAP サーバによって返された
属性とマッチしなければなりません
• LDAP属性は ‘policy-fields’にマップされます
– 属性はポリシーフィールドのテーブルと数値を含むべきです
– ‘policy-fields’は一つのLDAP 属性から全体のポリシーオブジェクト
にマップされます


22

リース状態を用いたLDAPアップデート
• 以下の設定フィールドはアップデートの振る舞いを制御します
– ‘enable-updates’
– ‘enable-additions’
– ‘update-name-format’
– ‘update-attributes-map’
– ‘addition-objectclasses’
– ‘addition-attributes-map’
• アップデートは‘enable-updates’フィールドによって可能になります
• DCSは最初に‘update-name-format’中の定義されたDNによって定義された
エントリーをアップデートすることを試みます
– アップデートは‘update-attributes-map’に定義された全属性を含みます
• もしエントリーが存在せず、‘enable-additions’が設定された場合、DCS は新
しいエントリーを追加するよう試みます
– 新しいエントリーは ‘update-attributes-map’ および‘addition-attribute-map’中に
定義された全属性を持っています


23

リース状態を用いたLDAPアップデート（続き）

• DCSによって作成されたエントリーは ‘addition-objectclasses’
に指定されたobjectClassを持っています
• もしLDAPアップデートが失敗したら、DCSは後でアップデート
のリトライができます
• アップデートのリトライは以下の方法で制御されます
– ‘update-retry-attempts’
• 回数、DCSが失敗したアップデートをリトライします
– ‘update-retry-delay’
• 時間量（秒）、失敗したアップデートをリトライする前にDCSは待ちます


24

LDAP性能チューニング

• DCSの様々な性能の観点からコントロールされる設定フィールド
– connections-per-server
• 各LDAP サーバへの接続回数
– transactions-per-connection
• １ LDAP 接続のLDAP同時リクエストの最大数connection
– connection-lifetime
• LDAP接続の最大生存時間（秒）
– reconnect-interval
• 届かないサーバへの再接続を試行する前の待ち時間
– request-timeout
• LDAP サーバからのレスポンスを待っている待ち時間 (タイムアウト後閉められた接続)
– transaction-timeout
• DHCP トランザクションの一部が完了したLDAP運用を待っている最大時間
• 個別サーバ用‘request-timeout’, トランザクションを扱うために設定された全てのサーバ用
‘transaction-timeout’


25

DHCPv6対応
• 完全なる DHCPv6 を実装
– 静的アドレス配分
– 動的アドレス配分
– 一時的アドレス
– 重複アドレス検知
– 高速コミット
• 主なRFCs:
– RFC 3315 DHCPv6
– RFC 3633 IPv6 Prefix Options for DHCPv6
– RFC 3646 DNS options for DHCPv6
– RFC 3736 Stateless DHCPv6
• IPv4と同様にDCSにIPv6を設定


DCS Solution

More Related Content

What's hot (20)

Viewers also liked (16)

Similar to DCS Solution (20)

DCS Solution