Microsoft PowerPoint - BIG-IQ_SDN_ pptx

Size: px

Start display at page:

Download "Microsoft PowerPoint - BIG-IQ_SDN_ pptx"

しょうりかみこ
5 years ago
Views:

1 BIG-IQ & VSHIELD MANAGER F5 Networks Japan K.K.

2 F5 BIG IQ: 次世代マネジメントソリューションモジュラーフレームワーク SECURITY (firewall) CLOUD DEVICE Future Modules BIG IQ プラットフォームマルチデバイスマネジメント F5 テクノロジの集中管理を目的とした新しいマネジメント製品 ADC 技術のみならず多様なテクノロジを管理する事を目的更に F5 製品と様々なネットワーク管理製品クラウドオーケストレーションツールとのインターフェースとなる位置づけ

3 ソリューション概要 BIG IQ は REST API 形式でオープンなインターフェースを公開マネジメントオーケストレーションパブリッククラウド事業者 Southbound interface 経由で BIG IP の各種 ADC 製品群のクラウド環境向けデプロイメントを実現 BIG IQ Cloud Virtual Edition ( 仮想版 ) は多様な hypervisor 向けに設計 BIG IQ Security (Application Firewall Manager) も必要に応じて追加可能

4 BIG-IQ TMOS ライセンス Cloud : Node オブジェクト数 (1000 Nodes~) Security : BIG-IP AFM デバイス数 (50 Devices~) L2/L3 設定テナントユーザ設定

5 BIG-IQ Cloud サービスプラットフォーム管理者画面テナント向けアカウントアプリのテンプレート展開済みアプリサーバクラウドコネクタ管理対象 BIG-IP テナントユーザ管理者画面アプリのテンプレートを選択し個別パラメータを入力 Virtual Server のアドレス Pool メンバの名前アドレス

6 クラウドコネクタとは? リソースとしての BIG-IP を定義 Local Cloud BIG-IQに登録したBIG-IPと接続 BIG-IQからサービスデプロイメントサードパーティクラウドリソースとの連携 VMware vshield Manager (5.1.1 以降 ) からサービスデプロイメント Amazon AWS 上のBIG-IP VE EC2インスタンスを検出アクセスキー ID/ シークレットキーを登録し AWS EndpointとAPI 通信東京リージョン : ec2.ap-northeast-1.amazonaws.com

7 BIG-IQ Security 管理対象デバイスとACL 適用対象コンテキストファイアフォールポリシー各種共通オブジェクト各 ACLエントリ統計情報 FWポリシーのチェックと適用

8 BIG-IQ インストールにあたって AskF5 よりソフトウェアがダウンロード可能 Xen, VMware, KVM, Hyper-V 向けVEパッケージ Python (2.7 以降 ) テスト用スクリプト BIG-IQ API マニュアルは DevCentral よりダウンロード可能 BIG-IP に対しいくつかの REST 関連パッケージをアップデート BIG-IP v11.3 以降をサポート update_bigip.sh コマンドで管理対象 BIG-IPを指定 TMMインターフェースがリスタートするのでサービスインパクトあり BIG-IPとの通信で internal と名付けられたVLANを使用詳細はインストールマニュアル参照

9 技術情報

10 その他操作設定に関して Release Notes より Screen resolution requirement To properly display, the BIG-IQ system requires that your screen resolution is set to 1280x1024 or higher. Browser support BIG-IQ supports the following browsers and versions: Microsoft Internet Explorer version 9 Mozilla Firefox version 18.x Google Chrome version 18.x 詳しくは ASKF5 のマニュアルをご覧ください尚 BIG-IQ 設定にて vshield Manager となっているため本資料内では vshield Manager と記載がありますが現製品名は vcns となります

11 動作イメージサービスプロビジョニング Public /24 BIG-IQ API BIG-IP Internal テナント Private /24 iapps

12 vshield Manager 連携 (vcloud Networking and Security)

ハイブリッドクラウドへのコネクター管理の自動化ウエストバウンドネットワーク仮想化 SDN ゲートウェイ SDN コントローラ連携 Open Flow

13 機能開発 / エコシステム形成の方向性ノースバウンドマネジメントツールとの統合 VMware vcloud Director MS System Center2012 VMM その他サードパーティ製 vcns BIG-IQ 新機能のための 4 つの方向性イーストバウンドパブリッククラウドへのコネクターハイブリッドクラウドへのコネクター管理の自動化ウエストバウンドネットワーク仮想化 SDN ゲートウェイ SDN コントローラ連携 Open Flow VXLAN CLOUD SECURITY BIG-IP REST/iApps サウスバウンド F5 プラットフォーム統合 BIG-IP サービスの統合 BIG-IP の大規模スケール対応

14 VXLAN ゲートウェイ Virtual Extensible Local Area Network L3 ネットワーク上に構築するオーバーレイ型 L2 ネットワーク L3 で分離されたサブネット越しに L2 セグメントを拡張 Software Defined オーバーレイネットワーク VLAN の限界である 4096 を超えるセグメントスケール BIG-IP は VXLAN Tunnel Endpoint (VTEP) として動作 VXLAN vswitch Distributed Switch Distributed Switch Distributed Switch Single host Many hosts All hosts

Overview of the APIs Used VMware vcloud Suite vcloud Director vsphere Enterprise Plus vcloud Networking & Security vcloud Ecosystem Framework REST API API Northbound API F5 BIG-IQ Cloud API icontrol

15 Overview of the APIs Used VMware vcloud Suite vcloud Director vsphere Enterprise Plus vcloud Networking & Security vcloud Ecosystem Framework REST API API Northbound API F5 BIG-IQ Cloud API icontrol REST API Southbound API F5 BIG-IP API icontrol REST API Local Traffic Manager Web Application Firewall Global Traffic Manager Access Policy Manager WAN Optimization Mgr iapps Application Delivery Firewall Application Security Mgr

16 VMware vshield Manager 連携イメージクライアント INTERNET VMware vshield Manager VxLAN BIG-IP: Active.76 BIG-IP: Standby BIGIQ クラウド -1 同一 IP セグメント自社 DC

17 設定順の概要 1. Cloud Tenant ユーザ作成 2. BIG-IP を Device として登録 3. vshield Manager を BIG-IQ の Connector として登録 4. Tenant を作成 5. Catalog を作成し vshield Manager へ送信 6. vcns 上で設定を確認 7. vcns から設定を追加 8. BIG-IQ, BIG-IP で設定の確認 9. vcns から設定を削除 BIG-IQ の REST に関するログは Bash でログインをおこない以下のファイルを参照することで可能 /var/log/restjavad.0.log 注意事項 BIG-IQ では Internal という名前の VLAN が重要でこの名前の VLAN を使ってコネクタとなるデバイスとの通信をおこないます必ず Internal で通信ができるようルーティングなど注意して頂く必要があります複数 VLAN が不要であれば Internal という VLAN だけの作成を推奨します BIG-IP は以降対応です

ネットワーク構成 BIG-IQ からの初期の vshield Manager 登録設定 1 Router

10.1.2.70 BIG-IP(Act) VLAN: external 10.198.1.76 BIG-IP(Stby) VLAN: external 10.

198.1.78 10.198.2.145 10.198.2.146 ESXi VLAN: External 10.

18 ネットワーク構成 BIG-IQ からの初期の vshield Manager 登録設定 1 Router vcns(vshield Manager) から BIG-IP へ設定投 BIG-IP(Act) VLAN: external BIG-IP(Stby) VLAN: external vcns VXLAN VXLAN BIG-IQ VLAN: Internal ESXi VLAN: External VXLAN は SDN 連携でなく予め設定する必要があります

初期アカウント admin/admin でログイン TMOS を選択し以下メニューより作成 System

19 1. Cloud Tenant ユーザ作成このユーザアカウントで BIG-IQ にログインすることでこのアカウントで作成した設定の参照などが可能となるまた BIG-IP へ設定することも可能初期アカウント admin/admin でログイン TMOS を選択し以下メニューより作成 System >> Users >> Create Tenant ユーザを作成作成後右上の Log out ボタンより旦ログアウト

20 2. BIG-IP を Device として登録 Admin ユーザで BIG-IQ へログインし BIG-IQ Cloud へ移動 Device より BIG-IP を登録 BIG-IP のデータポートの IP アドレスを指定ユーザ名とパスワードは WEB GUI アクセスの admin アカウント

Devices で選択 vshield Manager のアドレスログインのユーザ名パスワードを

21 3. vshield Manager を BIG-IQ の Connector として登録 Cloud Provider を VMware vshield Manager を選択作成した BIG-IP を Devices で選択 vshield Manager のアドレスログインのユーザ名パスワードを作成した BIG-IQ Tenant の User Name と Password を Save して作成

22 3. vshield Manager を BIG-IQ の Connector として登録登録が正常に完了すると vcns 上で BIG-IQ が登録される

23 4. Tenant を作成作成する vsheild Manager のテナントを作成作成したユーザ Connector を選択任意で Address, Phone, を設定 Save して作成

5. Catalog を作成 Catalog を作成し指定した Cloud Connector へ設定を送付 Application type に何も表されない場合 BIG-IP から設定情報を採取できないためと考えられます以下のコマンドを BIG-IQ へ Bash でログインし実 BIG-IQ へは SSH でログイン可能 ( 初期アカウント :root/default) cd

24 5. Catalog を作成 Catalog を作成し指定した Cloud Connector へ設定を送付 Application type に何も表されない場合 BIG-IP から設定情報を採取できないためと考えられます以下のコマンドを BIG-IQ へ Bash でログインし実 BIG-IQ へは SSH でログイン可能 ( 初期アカウント :root/default) cd /usr/lib/dco/packages/upd-adc./update_bigip.sh a admin p password <BIG-IP MGMT IP Address> BIG-IP の IP アドレスは Self IP 設定側を指定作成した cloud Connector を指定作成するアプリケーションを iapp より指定このカタログサンプルは次ページに参照設定をするにあたり必要項などもあるため初回は次ページのサンプル通りに設定をすることを推奨

25 5. Catalog を作成 ( 設定サンプル ) 設定保存後に指定した Connector(vShield Manager) へカタログが送信される

26 6. vcns 上で設定を確認 BIG-IQ で作成した Catalog が追加される

27 7. vcns から設定を追加 Service Profiles から設定の追加を実施

28 7. vcns から設定を追加設定を追加ステップ 5 で作成した Tenant 名例右記のように設定を Server Pool が複数の場合カンマ区切りで正常に設定が終了

29 8. BIG-IQ, BIG-IP で設定の確認 BIG-IP/BIG-IQ へログインをおこない iapps メニューより設定が追加されていることを確認また Virtual Server ができていることを以下のように確認 BIG-IQ 側の設定表 BIG-IP 側の設定表

30 9. vcns から設定を削除 vcns から追加した設定を選択し削除を実施する

PowerPoint Presentation

PowerPoint Presentation F5 の SDN への取り組みご紹介 2013 年 6 月 19 日 F5 ネットワークスジャパン株式会社シニアソリューションマーケティングマネージャ帆士敏博 Agenda F5 の SDN 戦略とポジショニング SDN に関する新製品や機能エンハンスパートナーの皆さんと進めたい事 F5 はネットワークをインテリジェントへ Fortune 10 の 8 社 Fortune 50 の 44 社