OpenFlowによるCampus VLANシステム

摘要

In current campus networks, VLAN based on IEEE802.1Q is used for separating the access networks from other networks and for realizing a sophisticated access control such as guest-/home-users separation. However, using many VLANs has some problems. The first problem is the limitation of the number of VLAN IDs. The second problem is that system configuration work increases as the scale of the network becomes larger even if there are enough VLANs. In this paper, we propose a flexible access management system for campus "network based on OpenFlow to solve these problems and deploy the system. We apply the proposed system to eduroam as a technology for international roaming system and evaluate access management function and the time for communication of the system. As the results, we confirm that the proposed system can realize flexible network configuration and sophisticated access control with a much simplified network management work.%現在のキャンパスネットワークではアクセスネットワークとコアネットワークを分割したり，ゲストユーザとホームユーザで異なるネットワークに収容したりするために，VLANでネットワークを分割してアクセス制御を実施する例が増えている．しかしながらIEEE802．1QによるVLANでは扱えるグループ数が4096個までとなる点やVLAN数やネットワーク規模に応じて運用管理コストが上昇するという問題がある．この間題を解決するためにOpenFlowネットワークにVLAN相当のアクセス制御機構を付与し，柔軟にネットワークグループを管理できるシステムを開発した．本稿ではこのシステムを国際的な無線LANローミングシステムであるeduroamに適用し，アクセス制御機能や認証・通信時間を評価した．この結果，VLANタグを使用せずに認証VLAN相当のアクセス制御機能を実現できること，本機構による処理時間の増加が実用的な範囲（10ms以下）に収まっていることを確認した．