ホストのアイデンティティを活用したネットワーク機能の研究

今年度は、クラウドを想定して開発を進めてきたパケットの送信元・送信先のホスト等のアイデンティティを元にIdentifierを付与し、それに基づきネットワークアクセス制御を行うシステム (Acila) を国際ワークショップで発表した。また、さらに大規模な環境で評価を行うために、Kubernetesと連携して動作できるよう、CNIとして動作させるための設計を進めるとともに、Acilaのコントローラの仕様を一部変更する必要があることが判明したことから、仕様を見直し、それに伴う実装の変更を進めた。同時に、大規模な環境において評価を行うための計測ソフトウェアについても開発を進めた。具体的には、Kubernetesのオブジェクト間の依存関係を、オブジェクトのメタデータやラベル・名前に基づく関係等に整理し、それに基づきオブジェクトの変更を追跡し変更に要する時間を計測するツールを開発し、国内のシンポジウムで発表した。本研究課題のもう一つの対象の適用領域であるキャンパスネットワークについては、実際にパケットを処理するデータプレーンはより高性能なものを利用する必要があることから、これまで実装していたシステムのうち、パケットの処理を行う部分をP4を用いて実装し、P4スイッチを用いてeBPFによる実装と同様のパケットの処理が可能であることを確かめた。また、P4スイッチによるAcilaのデータプレーンを制御するためのソフトウェアの設計に向けた調査・検討を進めた。

今年度は、クラウドを想定して開発を進めてきたパケットの送信元・送信先のホスト等のアイデンティティを元にIdentifierを付与し、それに基づきネットワークアクセス制御を行うシステム (Acila) を国際ワークショップで発表した。また、さらに大規模な環境で評価を行うために、Kubernetesと連携して動作できるよう、CNIとして動作させるための設計を進めるとともに、Acilaのコントローラの仕様を一部変更する必要があることが判明したことから、仕様を見直し、それに伴う実装の変更を進めた。同時に、大規模な環境において評価を行うための計測ソフトウェアについても開発を進めた。具体的には、Kubernetesのオブジェクト間の依存関係を、オブジェクトのメタデータやラベル・名前に基づく関係等に整理し、それに基づきオブジェクトの変更を追跡し変更に要する時間を計測するツールを開発し、国内のシンポジウムで発表した。本研究課題のもう一つの対象の適用領域であるキャンパスネットワークについては、実際にパケットを処理するデータプレーンはより高性能なものを利用する必要があることから、これまで実装していたシステムのうち、パケットの処理を行う部分をP4を用いて実装し、P4スイッチを用いてeBPFによる実装と同様のパケットの処理が可能であることを確かめた。また、P4スイッチによるAcilaのデータプレーンを制御するためのソフトウェアの設計に向けた調査・検討を進めた。