PowerPoint プレゼンテーション

Transcription

1 Barracuda Load Balancer ADC 製品プレゼンテーション 2017年8月 バラクーダネットワークスジャパン株式会社

2 Barracuda Load Balancer ADC 基本機能 Layer 4 / Layer 7 の負荷分散 クライアントIPとクッキー パラメータ ヘッダーによるセッション維持 サーバの重み付け 自動調整 重み付け最小コネクション 重み付けラウンドロビン セッション維持 サーバヘルスモニタリング 柔軟な導入構成 SSL オフロード

3 特徴 特徴 1 圧倒的低価格 & 簡単セットアップ 定価 40 万円台から! 驚きの低価格わかりやすい日本語 GUI を使用した簡単セットアップ 特徴 2 アプリケーションパフォーマンスの強化 コンテンツキャッシュ データ圧縮 SSL オフロード コネクションプーリングの最適化など

4 導入方式 物理アプライアンス 仮想アプライアンス 対応ハイパーバイザ Vmware Microsoft Hyper-V Oracle VirtualBox Citrix Xenserver クラウド 対応サービス

5 導入構成 ルートパス構成 ワンアームプロキシ構成 Internet Internet F/W F/W WAN /16 Router VIP1: VIP2: WAN Port LAN Port /16 Router L2 Switch WAN ポートのみを使用 VIP1: VIP2: WAN Port L2 Switch LAN# / LANとWANの帯域は各ポートごとに異なるため ネットワークパフォーマンスを最大限発揮できる VIP と同セグメント内のサーバに対する負荷分散時に有効な構成

6 負荷分散方式 / セッション維持方式 負荷分散方式 ( 重み付け ) ラウンドロビン ( 重み付け ) 最小リクエスト セッション維持方式 クライアント送信元 IP クライアントの送信元 IP が同一である場合に 分散先のサーバを毎回同じとする Cookie( ) Load Balancer で Cookie を挿入し 一度サーバへアクセスしたクライアントはブラウザを閉じるまで同一サーバへ割り振られるようにする パラメータ / ヘッダ ( ) アプリケーションサーバが発行する URL パラメータ またはヘッダ情報を参照し 同一サーバへ割り振られるようにする ヘルスチェック 様々なアプリケーションに対応 Default Ping or ポートチェック HTTP HTML 返り値をチェック DNS FQDN で正引きチェック IMAP ログインをチェック POP ログインをチェック SMTP バナーチェック SNMP レスポンスチェック Always Pass チェックを行わない Barracuda Load Balancer モデル 340 以上で対応しております

7 GSLB: グローバルサーバロードバランシング example.comの ルートDNS 該当ドメインを委譲(NSレコード) ヨーロッパサイト 米国サイト アジアサイト Barracuda Load Balancer モデル440 以上で対応しております

8 GSLB: グローバルサーバロードバランシング 用途 クローバルサイトの構築 ディザスタリカバリの手段として サイト選択アルゴリズム 地域 IP 情報 DB は Barracuda Central から配信される カスタマイズも可能 自動選択もしくは地域手動選択 優先順位設定 日本国内での DR サイト構築に便利 フェイルオーバー IP アドレス 最終的に転送される先 ヘルスチェックはされない ヘルスチェック 各サイトに対し Ping 応答確認

9 コンテンツルール機能 ( ) URL HTTP header の情報を元に実サーバへルーティング コンテンツスイッチング サーバ負荷分散 Image サーバ HR サーバ Barracuda Load Balancer モデル 340 以上で対応しております Partner サーバ

10 アプリケーションパフォーマンスの強化 Internet SSL PlainTXT SSL オフロード - サーバの負荷軽減 ( 1) 重要なビジネスアプリのダウンタイムを最小限にする冗長構成も可能 ( 1) アプリケーションヘルスモニタリングによる負荷分散の最適化 ( 1) TCPプーリング 同一コネクションで 複数リクエストを処理することで パフォーマンス改善以下の機能も利用可能 HTTP キャッシング ( 2) HTTP 圧縮 ( 2) 1: モデル 340 以上で対応しております 2: モデル 440 以上で対応しております

11 アプリケーションアクセラレーション機能 Data Center SSL オフロード LINK ボンディング HTTP 圧縮 HTTP キャッシュ TCP プーリングコネクション多重化

12 最小設定なら 3 ステップで設定終了 ( レイア 4 クライアント IP による分散方式 ) ステップ 1 IP アドレス ( サービス 管理 ) DNS ホスト名の設定 ステップ 2 サービスの設定 負荷分散ルールの設定 ステップ 3 実サーバーの設定 重み付けの設定 Barracuda 製品共通のわかりやすい日本語 GUI を搭載 最短 1 時間で設定可能

13 これだけカンタンな設定 Barracuda Load Balancer 箱を開けてからたった 1 時間 1 時間 >enable #confterm (config)#hostname < ホスト名 > (config)#write mem ホスト名の指定 設定の保存 従来のロードバランサーの場合 (config)#enable superuser-password admin 管理者パスワードの設定 (config)#enable telnet password admin telnet ユーザのパスワード設定 (config)#ipaddress < > < > (config)#ipdefault-gateway < > (config)#ipdnsserver-address <DNS サーバのIPアドレス > (config)#ipdnsdomain-name < ドメイン名 > LBの IPアドレスの指定 Default Gateway の指定 DNS サーバの設定ドメイン名の設定 (config)#crypto key zeroizersa (config)#write mem (config)#crypto key generate rsa (config)#username admin privilege 0 password admin (config)#aaa authentication login default local RSA key の消去設定の保存 RSA key の生成 ssh 用 userの作成ローカル認証の有効化 Coffee break!! (config)#server source-ip (config)#server real <server-1> (config-server-1)#port http (config)#server real <server-2> (config-server-2)#port http (config)#server real <server-3> (config-server-3)#port http (config)#server real <server-4> (config-server-4)#port http 提供するサービスポートの設定 プライベートネットワーク経路の設定 実サーバの名前と IP アドレスの設定 (config)#write mem (config)#server virtual vip (config-vs-vip-1)#port http (config-vs-vip-1)#bind http server-1 http (config-vs-vip-1)#bind http server-2 http (config-vs-vip-1)#bind http server-3 http (config-vs-vip-1)#bind http server-4 http.. VIP の設定 負荷分散方式設定 重み付け セッション維持設定 ヘルスチェック設定サービスの数だけ繰り返し

14 モデル一覧

15 バラクーダネットワークスの最新情報をチェック バラクーダネットワークス日本オフィシャルサイト バラクーダネットワークスジャパン Facebook ページ バラクーダネットワークス Twitter YouTube Barracuda Japan チャンネル バラクーダネットワークス Foursquare バラクーダネットワークスジャパン Barracuda Networks, Inc. All rights reserved. 15

16 バラクーダ製品を実際に試してみませんか? 無償貸出機 実際の環境でお試しいただけるよう 無償貸出機をご用意しております ご利用頂くには 貸出機がインターネットへアクセスできるように FW の設定変更が必要です 一部製品では プロキシはサポートしておりません 詳細はバラクーダネットワークスまでお問い合わせください 無償リモート検証環境 ( 一部の製品で実施 ) FW の設定変更ができないお客様には簡易構成となりますが 弊社へリモートアクセス頂いてお試しいただけます ハンズオンセミナー オンラインセミナー セミナーを随時開催しております スケジュール等はバラクーダネットワークスまでお問い合わせください Barracuda Networks, Inc. All rights reserved.

17 デモサイトをご活用ください 全製品共通 : ユーザ名 :guest パスワード : なし 30 日間無償評価機申込 GUI デモ Barracuda Networks, Inc. All rights reserved. 17

18 ありがとうございました ご質問ございましたら 下記まで より詳細な機能の説明導入方法に関するご相談 30 日間 評価機のご依頼 ( 無料 ) など 電話 : メール :[email protected] バラクーダネットワークスジャパン株式会社