私のようにネットワークOSに興味がある人なら、コンテナ化アーキテクチャの SONiC は、より高いレベルのネットワークアップタイムを実現するための大きな前進となります。
つまり、すべてのネットワーク機能を制御する単一のコードベースと、すべての機能を備えた1つの大きな脂肪のイメージを持っていたのです。しかし、コンテナ化によって、そのような状況は一変します。各ネットワーク機能は、それぞれ独自のコンテナやマイクロサービスに分離されます。 これは、家の中で、1つの大きな部屋にすべてを置くのではなく、機能ごとに異なる部屋を持つようなものです。ある部屋を完全に改装しても、他の部屋の生活には影響がないのです。
コンテナ、マイクロサービス、Kubernetesは、クラウドで分散アプリケーションを展開するための標準となっています。 この新しいパラダイムに、私たちは何を期待できるのでしょうか？
柔軟性
なぜ、コンテナはこれほどまでに重要なのでしょうか？まず第一に、柔軟性が増します。コンテナ化によって、オペレーティングシステム全体を変更することなく、特定のサービスを更新したり、新しい機能を追加したりすることができます。これは、ネットワークの構成やトラブルシューティングにとって画期的なことです。以前は、データプレーンの一部ではないコンポーネントにバグや脆弱性があった場合、パッチを当てるためにシステム全体を再起動する必要がありました。確かにISSUのようなプロプライエタリなソリューションもありましたが、やや信頼性に欠け、ベンダーのブラックボックスの一部となっていました。コンテナやオープンソースソフトウェアを使えば、どのようなものが互いに依存しているのかを確実に把握することができる。これは、信頼性の高いシステムを開発する上で非常に重要なことです。
スケーラビリティ
もうひとつの大きなメリットはスケーラビリティです。コンテナ化によって、システム全体を拡張するのではなく、個々のサービスを必要に応じて拡張することができます。これは、増大するネットワークトラフィックに対応する上で、大きな負担をかけることなく、素晴らしいニュースです。個々のコンテナにリソースを追加して拡張したり、同じコンテナを新たに作ってワークロードを並列化したりすることで、必要な需要によりよく対応することができます。
セキュリティ
セキュリティも大きなプラス要素です。コンテナ化によって、ネットワークオペレーティングシステムのセキュリティ層が追加されます。各サービスは独自のコンテナで隔離されているため、セキュリティ侵害や脆弱性はシステム全体ではなく、その特定のサービスだけに影響する。また、安全でないコードが見つかった場合でも、OS全体を交換する必要がないため、簡単かつ迅速に交換することができます。これこそ、プライスレスな安心感です。
効率性
また、効率性も大きなセールスポイントです。コンテナ化によって、各サービスが必要なリソースだけを利用できるようになり、特に大規模ネットワークではコスト削減につながります。そして何より、SONiCのコンテナ化アプローチにより、他のシステムとのオープン性や相互運用性が向上することも大きな特徴です。管理インターフェースへのインバウンドトラフィックを制限するのと同じように、管理プロセスにも制限を設けて、コントロールプレーンを爆破させないようにする必要があります。システム・プロセスの制御を強化すればするほど、ネットワーク管理で活用したいと常々考えている、新しくエキサイティングなソフトウェアに使えるスペースが増えます。
オーケストレーション
そして、これからのネットワークのあり方について、これまでとは違った考え方ができるかもしれない、ちょっとした魔法をご紹介します。 の場合は NOS は、ノード上でネットワークサービスを実行するコンテナの集合体であり、ネットワークファブリックは、特定の結果を提供するために参加するこれらのワーカーノードのグループです。これは、基本的に分散アプリケーションと同じものではありませんか？ (首をかしげる)
では、Kubernetesを使って、これらのネットワークサービスを極めてインテリジェントにデプロイし、運用することはできるのでしょうか。その通りです。Kubernetesを使えば、独自のネットワーク管理システム（NMS）やネットワークコントローラは必要なく、Cloud Nativeコミュニティが提供するツールのメリットをすべて享受して、能力を劇的に向上させることができます。
これはゲームチェンジです。
全体として、SONiCのコンテナ化は、モノリシックなネットワークOSに比べて大きな進歩だと思います。より柔軟でスケーラブル、セキュアで効率的、そしてオープンなアプローチです。まさに、アプリケーション開発者がモダンなアプリケーションを設計する際に求めるものです。 ネットワークが他のモダンなインフラに追いつく時が来たのです。
それではまた次回まで…
Josh Saulは、25年以上にわたってオープンソースのネットワークソリューションの先駆者です。アーキテクトとして、GE、Pfizer、NBC Universalのコアネットワークを構築。 Cisco のエンジニアとして、Fortune 100 の金融セクターの顧客にアドバイスを提供し、顧客に新しい技術を普及させました。最近では、VMware（Broadcomが買収）、Cumulus Networks（Nvidiaが買収）、Apstra（Juniperが買収）でマーケティングと製品チームを率いていました。ニューヨークで2人の子供と暮らしており、熱心なスキューバダイビングの愛好家でもあります。