PowerPoint プレゼンテーション

Transcription

1 ロードバランサ市場の最低価格に挑戦 Barracuda Load Balancer モデル 240/340/440 製品概要プレゼンテーション 2014 年 5 月バラクーダネットワークスジャパン株式会社ファームウェア ( )

2 バラクーダネットワークス会社概要 2002 年 Barracuda Networks, Inc. 設立 本社 : カリフォルニア州キャンベル 海外拠点 10 カ国 80 カ国以上で正規代理店と提携 全世界 15 万社のお客様にセキュリティ バックアップソリューションを提供 バラクーダバックアップは バックアップ専用アプライアンスとしてシェア No.1 (IDC Worldwide Quarterly Purpose Built Backup Appliance(PBBA)Tracker Q2/Q4) バラクーダネットワークス米国本社 2005 年バラクーダネットワークスジャパン株式会社設立 スパムメール対策アプライアンスは 2005 年から 2011 年 7 年間連続で国内出荷台数 No.1 5,000 台以上の出荷実績 ( 富士キメラ総研 ) WAF も 2007 年から 2013 年まで 7 年連続国内 No1 の導入実績 ( 富士キメラ総研 ) バラクーダネットワークスジャパンオフィス

3 2013 年 11 月 6 日 Barracuda Networks はニューヨーク証券取引所に上場しました NYSE: CUDA

4 名立たる分野でのバラクーダ製品の受賞履歴 Barracuda NextG Firewall Barracuda Web Filter Barracuda Backup Barracuda Web Application Firewall Barracuda Message Archiver Barracuda Web Filter Barracuda Web Application Firewall Barracuda Spam & Virus Firewall Barracuda Backup Barracuda Web Application Firewall

5 グローバル規模での Barracuda Networks の取り組み

6 日本国内でのマーケティングの取り組み

7 Barracuda Load Balancer モデル 240/340/440

8 ロードバランサで快適環境を実現してみませんか? Web サーバの負荷分散 メールサーバの負荷分散 FTP ストリーミング サーバの負荷分散 Web サーバやメールサーバの冗長化 いつの間にかサーバが落ちてたなんてことありませんか? トラフィックを分散しつつ サーバのヘルスチェックも実現できる FTP やストリーミングサイトを安価に負荷分散と冗長化 安価なロードバランサで大量のトラフィックを処理できます (DSR 構成 )

9 Barracuda Load Balancer モデル240/340/440 基本機能 Layer 4 / Layer 7 の負荷分散 クライアントIPとクッキー パラメータ ヘッダーによるセッション維持 サーバの重み付け 自動調整 重み付け最小コネクション 重み付けラウンドロビン セッション維持 サーバヘルスモニタリング 柔軟な導入構成 SSL 負荷軽減 不正侵入防御 IPS 標準搭載

10 Barracuda Load Balancer のメリット! 簡単な設定 管理 たった 1 時間で終わるセットアップ 長時間の設定 高度な設定技術が必要ない! 仮想アプライアンス クラウド環境に最適な仮想アプライアンスもラインナップ VM WARE / Xen などのハイパーバイザーに対応! 様々な用途に これまで モッタイナイ と思っていた社内システムへの導入 ( 例 : イントラポータル CRM メールシステムなど ) ミッションクリティカルなシステムの高可用性用途に

11 これだけカンタンな設定 Barracuda Load Balancer 箱を開けてからたった1時間 1 時 間 従来のロードバランサーの場合 >enable #confterm (config)#hostname <ホスト名> ホスト名の指定 (config)#writemem 設定の保存 (config)#enable superuser-password admin 管理者パスワードの設定 (config)#enable telnetpasswordadmin telnetユーザのパスワード設定 (config)#ipaddress< > < > LBのIPアドレスの指定 (config)#ipdefault-gateway< > DefaultGatewayの指定 (config)#ipdnsserver-address <DNSサーバのIPアドレス> DNSサーバの設定 (config)#ipdnsdomain-name <ドメイン名> ドメイン名の設定 (config)#crypto keyzeroizersa RSAkeyの消去 (config)#writemem 設定の保存 (config)#crypto keygeneratersa RSAkeyの生成 (config)#username adminprivilege0passwordadmin ssh用userの作成 (config)#aaa authenticationlogindefaultlocal ローカル認証の有効化 (config)#server source-ip プライベートネットワーク経路の設定 (config)#server real<server-1> Coffee break!! (config-server-1)#port http 実サーバの名前とIPアドレスの設定 提供するサービスポートの設定 (config)#server real<server-2> (config-server-2)#port http (config)#server real<server-3> (config-server-3)#port http (config)#server real<server-4> (config-server-4)#port http (config)#server virtualvip (config-vs-vip-1)#port http (config-vs-vip-1)#bind httpserver-1http (config-vs-vip-1)#bind httpserver-2http (config-vs-vip-1)#bind httpserver-3http (config-vs-vip-1)#bind httpserver-4http.. (config)#writemem 負荷分散方式設定 VIPの設定 重み付け セッション維持設定 ヘルスチェック設定 サービスの数だけ繰り返し

12 最小設定なら 3 ステップで設定終了 ( レイア 4 クライアント IP による分散方式 ) ステップ 1 IP アドレス DNS ホスト名の設定 ステップ 2 サービスの追加 ステップ 3 負荷分散方式 セッション維持方式 セッション維持間隔の設定

13 ロードバランサの常識を打ち破る驚きの価格 36万5千円 48万円 96万5千円 L4負荷分散モデルの 240は驚きの30万円 台 L7負荷分散モデル 340も48万円で購入 可 ADC機能搭載モデル 440は100万円以下 価格は税抜価格 初年度保守込

14 マイクロソフト認定ソリューション マイクロソフト認定ソリューション Barracuda Load Balancer ADCはマイクロソフトアプリ ケーションに対するセキュアな負荷分散を実現可能な ソリューションとして認定されています 認定アプリケーション Exchange 2007, 2010, 2013 SharePoint 2007, 2010, 2013 Lync2010 Lync 2010 Office Communication Server 2007 ターミナルサービス

15 選べる2つの導入方式 選択可能なハイパーバイザ VMware Oracle VirtualBox 物理アプライアンス 仮想アプライアンス Citrix Xenserver モデル340/440 Microsoft Hyper-V

16 負荷分散方式 重み付け最小コネクション 重み付けラウンドロビン 各リアルサーバが保持しているオープン コネクション数 を計測し コネクション数の少ないサーバへアクセスを割 り振る クライアントからのアクセスを順番にサーバへ振り分ける 各サーバの性能差が無く 処理時間も比較的一定の場合に 有効 コネクション数

17 セッション維持方式 クライアント送信元 IP クライアントの送信元 IP が同一である場合に 分散先のサーバを毎回同じとする Cookie( ) セッション維持方式 Load Balancer でCookie を挿入し 一度サーバへアクセスしたクライアントはブラウザを閉じるまで同一サーバへ割り振られるようにする パラメータ / ヘッダ ( ) アプリケーションサーバが発行する URL パラメータ またはヘッダ情報を参照し 同一サーバへ割り振られるようにする ヘルスチェック 様々なアプリケーションに対応 Default Ping or ポートチェック HTTP HTML 返り値をチェック DNS FQDN で正引きチェック IMAP ログインをチェック POP ログインをチェック SMTP バナーチェック SNMP レスポンスチェック Always Pass チェックを行わない Barracuda Load Balancer モデル 340 以上で対応しております

18 コンテンツルール機能 ( ) URL HTTP headerの情報を元に実サーバへ ルーティング コンテンツスイッチング サーバ負荷分散 Image サーバ HR サーバ Partner サーバ Barracuda Load Balancer モデル340 以上で対応しております

19 メンテナンスモード機能 既存の通信はそのまま継続 新規通信に対しては割り振らない 既存コネクション 新規コネクション ユーザのセッションを 強制切断せずにサーバ管理 同一VIP メンテナンスモード

20 GSLB: グローバルサーバロードバランシング example.comの ルートDNS 該当ドメインを委譲(NSレコード) ヨーロッパサイト 米国サイト アジアサイト Barracuda Load Balancer モデル440 以上で対応しております

21 GSLB: グローバルサーバロードバランシング 用途 クローバルサイトの構築 ディザスタリカバリの手段として サイト選択アルゴリズム 地域 IP 情報 DB は Barracuda Central から配信される カスタマイズも可能 自動選択もしくは地域手動選択 優先順位設定 日本国内での DR サイト構築に便利 フェイルオーバー IP アドレス 最終的に転送される先 ヘルスチェックはされない ヘルスチェック 各サイトに対し Ping 応答確認

22 アプリケーションデリバリ アクセラレーション Internet SSL PlainTXT SSL オフロード - サーバの負荷軽減 1 重要なビジネスアプリのダウンタイムを 最小限にする冗長構成も可能 1 アプリケーションヘルスモニタリング による負荷分散の最適化 1 TCPプーリング 同一コネクションで 複数リクエストを処理することで パフォーマンス改善 以下の機能も利用可能 HTTPキャッシング HTTP圧縮 2 2 1: Barracuda Load Balancer モデル340 以上で対応しております 2: Barracuda Load Balancer モデル440以上で対応しております

23 ルートパス 最も導入構成が多い方式 ワンアームプロキシ 構成パターン ダイレクトサーバリターン

24 ルートパス メリット LBの機能をフルで使用可能 実サーバにプライベートアドレ スを使用可能 LAN側ネットワークはサブネッ トが異なっていても負荷分散可 能 日本での実績も豊富 デメリット 既存サーバに適応する場合は ネットワーク構成の変更が必要 SIP:x.x.x.x IP: x.x.x.x DIP: Router IP: x/24 宛先IPアドレスを 実サーバのIPアドレスに 書換え L2 Switch WAN: /24 VIP: Default Gateway: LAN: /24 SIP:x.x.x.x DIP: SIP: DIP:x.x.x.x 送信元IPアドレスを VIPのIPアドレスに 書換え L2 Switch IP: x/24 IP: x/24 Default Gateway: SIP: サーバファーム DIP:x.x.x.x

25 ルートパスの冗長構成 L2スイッチ間は必ずTrunkを組む必要あり Router VRRP VIP Router L2 Switch L2 Switch Port Trunking WAN: /24 VIP: Default Gateway: LAN: /24 Barracuda Load Balancer WAN: /24 VIP: Default Gateway: LAN: /24 Barracuda Load Balancer L2 Switch L2 Switch Port Trunking サーバファーム サーバファーム

26 ワンアームプロキシ メリット ネットワーク構成を大きく変 更する必要がない 実サーバにプライベートアド レスを使用可能 Full NAT IP: x.x.x.x Router デメリット L7Cookie TCP Proxyの サービスのみ Model340以上 IP: x/24 IP: x/24 L2 Switch WAN: /24 VIP: Default Gateway: L2 Switch Barracuda Load Balancer IP: x/24 Default Gateway:

27 ワンアームプロキシの冗長構成 Router VRRP VIP L2 Switch L2 Switch Barracuda Load Balancer WAN: /24 VIP: Default Gateway: Router Port Trunking Barracuda Load Balancer WAN: /24 VIP: Default Gateway: L2 Switch L2 Switch Port Trunking IP: ｘ Default Gateway: サーバファーム サーバファーム

28 ダイレクトサーバリターン DSR メリット パフォーマンスが良い LB経由するプロセスが少ない 大容量のトラフィックを扱うサイト向け ストリーミング FTP 注意事項 ループバックアドレスの変更が必要 ループバックアドレスを使用したアプリには注意 セッション維持にクッキーが使えない SSL機能を使用できない 日本では実績が少ない IP: x.x.x.x Firewall DMAC:00:00:00:00:00:aa /24 WAN: /24 MAC: 00:00:00:00:00:aa VIP: Default Gateway: SIP:x.x.x.x DIP: L2 Switch DMAC:00:00:00:00:00:bb SIP:x.x.x.x 宛先MACアドレスを 実サーバのMACアドレスに 書換え DIP: Barracuda Load Balancer SMAC:00:00:00:00:00:bb SIP: DIP:x.x.x.x VIPをLoopbackに設定する IP: /24 MAC: 00:00:00:00:00:bb Loopback IP: Default Gateway: サーバファーム

29 ダイレクトサーバリターンの冗長構成 Router /24 VRRP VIP Router /24 WAN: /24 VIP: Default Gateway: WAN: /24 VIP: Default Gateway: L2 Switch Barracuda Load Balancer L2 Switch Barracuda Load Balancer Port Trunking IP: /24 IP: /24 Default Gateway: Default Gateway: Loopback IP: Loopback IP:

30 モデル比較 ( 物理 / 仮想アプライアンス )

31 仮想アプライアンス対応 Amazon AWS対応 8種類の幅広い製品展開 Windows Azure対応 クラウドストレージ クラウドリレー 集中管理コントロールセンター リモートアクセス サーバ負荷分散/ADC SSL VPN Load Balancer ADC アンチスパム/ウイルス Web脆弱性対策 Spam & Virus Firewall Web Application Firewall 次世代ファイアウォール NextG Firewall URLフィルタ マルウェア対策 Web Filter Webサーバ メールアーカイブ Message Archiver バックアップ メールサーバ Backup Server ファイルサーバ DBサーバ

32 バラクーダネットワークスの最新情報をチェック バラクーダネットワークス日本オフィシャルサイト バラクーダネットワークスジャパン Facebook ページ バラクーダネットワークス Twitter YouTube Barracuda Japan チャンネル バラクーダネットワークス Foursquare バラクーダネットワークスジャパン

33 バラクーダ製品を実際に試してみませんか? 無償貸出機 実際の環境でお試しいただけるよう 無償貸出機をご用意しております ご利用頂くには 貸出機がインターネットへアクセスできるように FW の設定変更が必要です 一部製品では プロキシはサポートしておりません 詳細はバラクーダネットワークスまでお問い合わせください 無償リモート検証環境 ( 一部の製品で実施 ) FW の設定変更ができないお客様には簡易構成となりますが 弊社へリモートアクセス頂いてお試しいただけます ハンズオンセミナー オンラインセミナー セミナーを随時開催しております スケジュール等はバラクーダネットワークスまでお問い合わせください

34 デモサイトをご活用ください 全製品共通 ユーザ名 guest パスワード: 30日間 無償 評価機申込 なし GUIデモ

35 ありがとうございました ご質問ございましたら 下記まで より詳細な機能の説明導入方法に関するご相談 30 日間 評価機のご依頼 ( 無料 ) など 電話 : メール :jpinfo@barracuda.com バラクーダネットワークスジャパン株式会社