IIJ Omnibusサービス

Size: px

Start display at page:

Download "IIJ Omnibusサービス"

ありあらぶり
7 years ago
Views:

1 クラウド時代の新型ネットワークサービス IIJ Omnibusサービス 2016年1月15日株式会社インターネットイニシアティブプロダクト本部SDN/NFV推進室清水 2015 Internet Initiative Japan Japan Inc. Inc. Internet Initiative 康博 1

2 活用する2つのキーワード SDN 仮想化技術の進歩によりネットワークを自由に設定及び変更できる環境や複雑なシステムの構成要素を一元管理する仕組み NFV SDNだけでは多くのNW機器が必要なため必要な時に必要な機能をデリバリーできスペース電力設備コスト及びそれらの運用コスト削減の仕組みこれまで実現されるべき姿 Public Cloud The Internet Head Office Public Cloud The Internet Web Servers Clients IPS/IDS FW Mail Web Filter Remote Access Datacenter Private Cloud Private Cloud Branch Datacenter Head Office Branch Branch Branch 2

Cloud The Internet Head Office Public Cloud The Internet Web Servers Clients IPS/IDS FW Mail

3 IIJ Omnibusサービスの全体像必要な機能をサービス型プライベートクラウド上で提供 NPSはモジュール機能と接続するゲートウェイお客様環境はサービスアダプタ(SA)で完結インターネット Internet オンラインポータル Microsoft Azure Mail Cloud 管理者サービス型プライベートクラウドブロードバンド専用線 IIJモバイル NTTドコモ網サービスアダプタお客様環境 au 4G LTE網サービスアダプタ一部機能は提供予定です 3

Internet オンラインポータル Microsoft Azure Mail Cloud 管理者

4 IIJ Omnibusサービスその由来 IIJ Omnibus オムニバス古典ラテン語ですべての人のためにの意元々はそれぞれが独立したものを共通の方向性に沿って集めた集大成統合性を表す 4

企業ICTインフラ運用の課題日々複雑化陳腐化していくICTリソースへの対応設定監視運用保守体制 EoLやEoSに伴う買い替えリスク想定を超えるトラフィックへの対応強いられる機器増強帯域増強半永久的に巧妙化し続けるセキュリティ脅威への対応 OS/ソフトウェア脆弱性対応標的型等サイバー攻撃からの防御突発的に跳ね上がるコスト機器の選定/検証障害発生時の復旧対応/ 原因究明

5 企業ICTインフラ運用の課題日々複雑化陳腐化していくICTリソースへの対応設定監視運用保守体制 EoLやEoSに伴う買い替えリスク想定を超えるトラフィックへの対応強いられる機器増強帯域増強半永久的に巧妙化し続けるセキュリティ脅威への対応 OS/ソフトウェア脆弱性対応標的型等サイバー攻撃からの防御突発的に跳ね上がるコスト機器の選定/検証障害発生時の復旧対応/ 原因究明購入した機器のスペック不足機器の設定方法の理解バージョンアップ/ パッチあて規模拡大による機器の追加導入最新脅威の対応に追加コストが製品購入期間構築費用他の対策について検討しなければならないけど金額機器が故障 NEW 機材追加費用年間保守ライセンス費用チューニング作業運用作業に追われ本来行うべき業務ができないアップデート年間保守ライセンス費用障害対応予算が不透明かつ資産リスクも高くなる年月 ICTリソースを所有し運用すること自体がリスクに 5

機器の設定方法の理解バージョンアップ/ パッチあて規模拡大による機器の追加導入最新脅威の対応に追加コストが製品購入期間構築費用他の対策について検討しなければならないけど金額機器が故障 NEW 機材

6 企業ICTインフラ運用課題を解決 IIJ Omnibusはネットワークやセキュリティを含めた必要機能を必要な分だけ利用可能ルータ Firewall IDS/IDP Proxyサーバメールサーバ LAN無線AP etc ソフトウェア化された機能をクラウド上で利用アセットレスでリスクを最小限にお客様は運用ルール策定とアクションに徹することが可能設定継続的な監視運用保守 OSやF/Wの脆弱性対応からの解放運用負荷を大幅に削減コストを圧縮既存の企業環境 IIJ Omnibus環境インターネット公開SV ルータ管理者インターネット DMZ メール WEB サービス型プライベートクラウド RAS 管理者 SA SA SA 6

お客様は運用ルール策定とアクションに徹することが可能設定継続的な監視運用保守 OSやF/Wの脆弱性対応からの解放運用負荷を大幅に削減コストを圧縮

7 IIJ Omnibusが創り出す機能利用環境サービス型プライベートクラウド上に生成する NPS(Network Processing System)が起点 NPSはファイアウォール機能を持つゲートウェイを提供し各機能モジュールと接続ネットワーク機能をモジュールとしてオンデマンドで提供インターネットアクセスモジュール INT IIJバックボーン直結接続を提供 NPS Phase-2 エンハンスドファイアウォールモジュール EFW クラウドエクスチェンジモジュール CLOUD 高機能な仮想FW機能を提供 IIJ GIO MS Azureへプライベート接続を提供セキュアメールモジュール MAIL GW型アンチスパム/ウィルス機能を提供モジュール回線の提供とそのSDN接続を提供セキュアWebモジュール WEB GW型URLフィルタ機能を提供 VPNモジュール VPN IPsec-VPN経由での接続機能を提供リモートアクセスモジュール RAS モバイル端末との接続機能を提供コネクタモジュール CNT 物理機器等との接続機能を提供サービス型プライベートクラウド Phase-3 LANモジュール LAN LAN内機器コントロール機能を提供 Phase-4 7

高機能な仮想FW機能を提供 IIJ GIO MS Azureへプライベート接続を提供セキュアメールモジュール MAIL GW型アンチスパム/ウィルス機能を提供モジュール回線の提供とそのSDN接続を提供セキュアWebモジュール WEB

8 サービス導入イメージ 8

9 1. サービスコアの生成オンライン契約でサービスの起点 NPS を作成オンラインポータル西日本リージョン NPS基本契約は 0 オンラインからまずはお客様専用の仮想空間をデプロイ 9

10 2. モジュールとの接続 NPSは様々な機能モジュールと接続オンラインポータルインターネット INT MAIL 西日本リージョン例えばインターネットアクセスモジュールは NAPTやファイウォール URLフィルタ等の機能を持った仮想ルータ NFV機能としてモジュール契約時にNPSと結合する 10

11 3. ルータレスお客様側に設置するのはサービスアダプタ(SA)のみオンラインポータルインターネット INT サービスアダプタは L2/L3 VPN等の機能を持つお客様宅内に接続ルータは不要 SA-W1 MAIL 西日本リージョン無償でご提供 SAは EU諸国シンガポールタイ (予定北米香港台湾オーストラリアニュージーランドフィリピンインドネシアマレーシア) でも利用が可能です 11

MAIL 西日本リージョン無償でご提供 SAは EU諸国シンガポールタイ (予定北米香港

12 4. 自動接続と即時利用アクセス回線は自由に選択サービスアダプタは自動接続オンラインポータルインターネット INT MAIL 西日本リージョンアクセス回線に接続すれば即利用可能 SAはNPS側と共に一元的に制御 SAの機器本体には設定は保存されず電源OFFで都度消去される NTT フレッツ網 NGN 専用線 IIJモバイル 12

13 5. 分散環境 NPSを異なるリージョンにデプロイそれらを相互接続することでディザスタリカバリ環境としても最適オンラインポータルインターネット INT INT MAIL NPS 西日本リージョン東日本リージョン NTT フレッツ網 NGN 専用線 IIJモバイル (Docomo /KDDI 13

14 6. マルチキャリアマルチモバイルキャリアモバイルや冗長に対応オンラインポータルインターネット INT INT MAIL NPS 西日本リージョン東日本リージョン NTT フレッツ網 NGN 専用線 IIJモバイル (Docomo /KDDI 14

15 7. マルチクラウド個別システム連携マルチクラウド環境とシームレスに接続オンラインポータルインターネット INT INT Azure CLOUD MAIL NPS CLOUD 西日本リージョン東日本リージョン NTT フレッツ網 NGN 専用線 IIJモバイル (Docomo /KDDI 15

16 8. すべてをオンラインからすべての設定や管理はオンラインポータルでオンラインポータルインターネット INT INT VPN RAS Azure CLOUD MAIL NPS WEB CLOUD 東日本リージョン西日本リージョン NTT フレッツ網 NGN 専用線 LAN IIJモバイル (Docomo /KDDI LAN 16

モジュールの契約設定運用管理が可能です専用アプリ事前に1度だけデバイス登録 ① ③ 認証コードでログイン設定監視管理 ② 認証コードを確認

17 オンラインポータルからの契約設定管理オンラインで自在に契約設定管理を行う管理権限を多階層化 IIJ SmartKeyで二段階認証によるログイン Phase-2 認証強化のための独自開発二段階認証用スマホアプリ IIJ SmartKey オンラインポータルから NPS及びSAに至るまでの各モジュールの契約設定運用管理が可能です専用アプリ事前に1度だけデバイス登録 ① ③ 認証コードでログイン設定監視管理 ② 認証コードを確認 SA SA SA SA Apple/ Google IIJ SmartKey アプリをインストールアプリ上で30秒毎に新しい認証コードを発行スマホを鍵として2段階認証 17

18 パートナーポータル IIJ Omnibusサービスを販売利用いただくパートナー様向けにお客様情報や契約請求管理を行うサイトを提供パートナーサイトからお客様 IDを発行オンラインポータルからお客様個別のお見積り作成やお申込みが可能サポート情報, FAQ 障害情報なども提供 18

19 IIJ Omnibusサービスを支える技術仮想化基盤としてVMwareを採用 (ESXi + NSX) SDN/NFV基本機能はIIJ独自開発ソフトウェアルータにSEIL/x86 自動接続設定フレームワークにSMF コントロールパネル自動接続自動設定 SDN オーケストレータオンラインポータル (SMF技術を利用) ESXi SEIL NPS ESXi SEIL SEIL NPS SEIL ESXi SEIL NPS SEIL VMware Virtual Switch (NSXにて構成) RAS SA SA 19

コントロールパネル自動接続自動設定 SDN オーケストレータオンラインポータル (SMF技術を利用) ESXi SEIL

20 SEIL/x86 x86アーキテクチャベースのソフトウェアルータ SEILシリーズの豊富な機能を搭載 Simple and Easy Internet Life ISPであるIIJが1997年からSEILシリーズを開発 NetBSDベースの高機能ルータインターネットとユーザを結ぶ命綱仮想化基盤に対応 VMware, Hyper-V, KVM 活用例低価格アクセスルータ VPNセンタールータ 20

21 SMF SEIL Management Framework 2003年からゼロコンフィグレーション集中管理を実現初期設定設定変更監視管理運用保守を効率化ネットワークにつながるあらゆる機器をSMF対応オープンソースライブラリ(libarms)を組み込むことで実現ケーブルをつなぐだけの簡単導入エンジニアによる設置作業不要起動時に設定を自動取得高レベルのセキュリティを確保設定は機器に保存されず電源OFFと共に消去 21

SA-W1 お客様宅内に設置するのはサービスアダプタのみケーブルをつなぐだけの簡単導入様々な機能を持ち自在にネットワークの構築が可能主な特徴大企業中小企業 SOHOのエッジ機器 Gigabitインタフェース対応無線LAN対応北米 EU諸国シンガポールタイでも利用が可能です香港台湾オーストラリアニュージーランド

22 SA-W1 お客様宅内に設置するのはサービスアダプタのみケーブルをつなぐだけの簡単導入様々な機能を持ち自在にネットワークの構築が可能主な特徴大企業中小企業 SOHOのエッジ機器 Gigabitインタフェース対応無線LAN対応北米 EU諸国シンガポールタイでも利用が可能です香港台湾オーストラリアニュージーランドフィリピンインドネシアマレーシアでの利用も提供予定サービスアダプタ SA-W1 主要なスペック 155mm W 120mm D 32mm H 重量約280g ACアダプタ含まず Gigabit Ethernet 4Port LAN Gigabit Ethernet 1Port 無線LAN WPA-PSK-AES) USB 2Port 22

23 サービスモジュール機能 (Phase-1) 23

24 NPS (Network Processing System) サービスモジュールを収容しモジュール間の通信を媒介接続するモジュール毎に分散ファイアウォール機能とログ保存レポートを提供ルーティングドメインを管理 NPSは複数のリージョンに設置東日本西日本だけでなく海外主要箇所へ展開予定 INT INT NPS to NPS CLOUD Europe CLOUD 西日本リージョン東日本リージョン東日本リージョン West USA East USA Japan China Sngapore NPSは複数契約可能 NPS間を接続可能 24

25 インターネット / クラウドモジュール 1. インターネットアクセスモジュール(INT) 高品質なIIJバックボーンに直結するインターネット接続機能 NAPT DNSフォワーダー HTTPプロキシ URLフィルタ 2. クラウドエクスチェンジモジュール(CLOUD) IIJ GIO Microsoft Azureへ閉域接続可能なマルチクラウド環境クラウド環境と相互経路を動的に交換料金体系はインターネット INT Azure CLOUD モジュール料金 + 帯域料金の組み合わせ CLOUD 東日本リージョンベストエフォート型帯域は 0/月 25

26 モジュール 3. モジュール() 各拠点から任意のNPSへ接続する機能アクセスはトポロジタイプサービスアダプタアクセス回線を選択マルチモバイルキャリアアクセス Docomo/LTE アクセス NPS 西日本リージョン東日本リージョン NTT西シングルシングル SAに2枚挿し可能専用線 au/lte IIJモバイル NTT東 IPv6 IPoE上のセキュア IIJ独自FloatLinkによるVPN デュアルシングルデュアルデュアルサービスアダプタによる公平制御 IIJ独自トラフィックオプティマイザ 26

27 VPN / リモートアクセスモジュール 4. VPNモジュール(VPN) お客様ルータからインターネットVPNを用いてNPSへ接続する機能 5. リモートアクセスモジュール(RAS) 任意の端末からのリモートアクセスVPNを収容し NPSへ接続する機能暗号化プロトコルは L2TP/IPsec SSTPから選択可能リモートアクセスモジュールは無償提供 RAS インターネット VPNモジュールでは接続先に合わせた設定テンプレートを開示予定 VPN 東日本リージョン 27

28 サービスモジュール機能 (Phase-2 以降 ) 28

29 エンハンスドファイアウォール Phase-2 6. エンハンスドファイアウォールモジュール (EFW) 高性能な次世代型ファイアウォールのモジュール機能アプリケーションを識別しポリシー制御を実施可能高速なIPSを実現し未知のマルウェアの検出防御も実現アプリケーション識別ユーザ識別 EFW インターネット Twitter INT 閲覧つぶやき検索 Google 2ch 閲覧書き込み Skype Cybozu Gmail チャットインターネット開発チームの利用営業部門の利用ドキュメント送付 EFW 未知のマルウェア検知 EFW 他モジュールと同様にオンラインポータルからコントロールアンチウイルス IPSシグネチャ URLフィルタシグネチャサンドボックス 29

セキュアメール/セキュアWeb モジュール Phase-3 7. セキュアメールモジュール(MAIL) 迷惑メールフィルタアンチウィルス添付ファイル暗号化など企業の安全なメール運用に必要なあらゆる機能を提供メールシステムのアウトソースアーカイブやメール監査にも対応 8.

30 セキュアメール/セキュアWeb モジュール Phase-3 7. セキュアメールモジュール(MAIL) 迷惑メールフィルタアンチウィルス添付ファイル暗号化など企業の安全なメール運用に必要なあらゆる機能を提供メールシステムのアウトソースアーカイブやメール監査にも対応 8. セキュアWebモジュール(WEB) 業務外サイトの閲覧や不正サイトからのダウンロードをブロック Webアクセス分析レポートや検出したウイルス名接続先のURL等をレポートを提供プライベート環境でインターネットアカウント単位で INT アドバンストアーカイブ基本機能セキュアメールセキュアWEB WEB MAIL メールボックスプラスアンチウィルス WEBフィルタアクセスログ保管を利用可能オンラインポータルで一括運用出典 ITR市場調査レポート ITR Market View セキュリティ市場

31 LANモジュール Phase-4 9. LANモジュール(LAN) クラウド上からLAN内の機器をコントロール柔軟な仮想L2ネットワークの構築が可能モジュールと連携し LAN側の挙動での制御が可能クラウド側からLAN管理運用 LAN NPS コントローラ認証SVエンジンレガシーネットワークとも共存可他機能他サービスとの容易な連携 31

32 その他アプリケーションモジュール Phase-4 10.アプリケーションモジュール統合認証ID IIJ ID 他社サービスと連携可能なIDと管理システムの提供 SNS Direct SNSメッセンジャーファイル共有アプリケーションの提供と連携スケジューラメールクライアント Laocoon Webメール/スマホ向けメールクライアントの提供の連携 OHANA スケジューラーの提供と連携 Direct 32

33 ご清聴ありがとうございましたお問い合わせ先 IIJインフォメーションセンター TEL 土/日/祝日除く info@iij.ad.jp 33

- 2 - Agenda n 自己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n その先の EaaS n まとめ n ご案内

- 2 - Agenda n 自己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n その先の EaaS n まとめ n ご案内 IIJ が提供する新たな顧客価値 - Enterprise as a Service - 2016 年年 1 月 14 日株式会社インターネットイニシアティブ常務執行行役員プロダクト本部長ソフトウェア開発統括石田潔 - 2 - Agenda n 自己紹介 n NaaS と EaaS n エンタープライズWAN/LAN n IIJ Omnibus n Omnibus WAN/LAN n