オラクルの第二世代クラウドは「突破困難な防壁」と「自律型ロボット」の２つによって守られている。Oracle OpenWorld 2018

2018年10月23日

米オラクルは年次イベント「Oracle OpenWorld」をサンフランシスコで開催中です。

基調講演に登壇した同社CTO兼創業者のラリー・エリソン氏は、同社が「Gen2 Cloud」（第二世代クラウド）と呼ぶ、同社の最新クラウドデータセンターがセキュリティ面を重視して構築されたことを強調し、その内部を紹介しました。

Gen2 Cloudは基盤から構造が見直されて構築されたものであり、「突破困難な防壁」と「自律型ロボット」の２つによって守られているとエリソン氏。

突破困難な防壁は物理的な分離や独立したネットワークによって実現し、自律的なロボットによって人手よりも高速に脅威を発見、撃退することを実現。

従来のクラウドでは、インテルのコモディティサーバを複数の顧客が共有して利用し、かつクラウドやサーバを制御するためのコードも同じサーバで実行されており、これが問題だったとエリソン氏は指摘。

そこでGen2 Cloudではベアメタルサーバを顧客が占有することとし、なおかつクラウドコントロール用のコンピュータはそれとは独立した非インテルマシンにすることで、顧客のワークロードやデータを物理的に分離すると。

このクラウドコントロール用のコンピュータが、外部からの侵入に対して突破困難な防壁になると同時に、この仕組みを顧客ごとに用意することで、万が一クラウド内部に脅威が発生しても強力な分離によって封じ込められ、拡散を防げるとしています。

ネットワークはRDMAに対応した低レイテンシ、広帯域。

このGen2 Cloudを採用したOracle Cloud Infrastructure全体のアーキテクチャは以下のようになっており、複数のアベイラビリティドメインから構成されるリージョン、物理ネットワーク、そのうえに仮想ネットワークが作られ、ベアメタルやNVMeストレージ、仮想マシン、ExadataやRACなどのクラウドサービスが提供されます。