Microsoft Azure へのネットワーク接続方式 インターネット接続 インターネット回線 +VPN ルータを利用して Azure へ接続 お客様 VPN Router インターネット 1 安価 ~ 既存回線の流用可能 2 通信品質に不安 ~ インターネットトラフィックの輻輳 ダイレクト接続

Transcription

1 1 ダイレクトアクセス for Microsoft Azure ~ サービスご紹介資料 ~ ソフトバンクコマース & サービス株式会社 データサービス推進部 2016 年 12 月吉日

2 Microsoft Azure へのネットワーク接続方式 インターネット接続 インターネット回線 +VPN ルータを利用して Azure へ接続 お客様 VPN Router インターネット 1 安価 ~ 既存回線の流用可能 2 通信品質に不安 ~ インターネットトラフィックの輻輳 ダイレクト接続 本資料のご紹介サービス 特定通信事業者の閉域サービスを利用して Azure へ接続 閉域ネットワーク 1 個別見積 ~ 専任営業による法人相対値引 2 安定した通信環境 ~ インターネットを経由しない閉域網

3 ダイレクトアクセス for Microsoft Azure ソフトバンク閉域網サービス SmartVPN から ExpressRoute へのダイレクト接続環境をご提供いたします ダイレクトアクセス for Microsoft Azure VNet ( プライベートクラウド ) 冗長構成 Express Route Azure Public Services オプション Office 365 Skype for Business お客様拠点 ExpressRoute とは Microsoft Azure における専用線接続ゲートウェイサービスです リンク先についてもご参照ください

4 サービスの特徴 従量制課金 / 無制限いずれの ExpressRoute にも対応 従量制課金は ご利用する分だけのお支払いとなるため Outbound データが特別に多くはないお客様に コストメリットを発揮します 異ルート冗長構成の閉域アクセス 異ルート冗長構成で完全に 2 重化されたギャランティ型の閉域アクセスを 迅速にご提供いたします ExpressRoute 必要な期間だけご利用可能 ダイレクトアクセス for Microsoft Azure には最低利用期間はございません Microsoft に支払う ExpressRoute 料金は 下記 URL(Azure サイト ) に掲載されている料金となります また データ従量課金の区分は 日本は ZONE2 となります

5 ~ アクセスポイントについて ~ 東京 / 大阪のアクセスポイントを任意にご選択可能 また 両方を利用したアクセス地理冗長 も可能です SoftBank 東京ネットワークセンター ExpressRoute 東京アクセスポイント Office 365 接続オプション 東京 ( 新 )AP PE 異ルート冗長 SB MS 直結 1 2 ER 全ての線 (VLAN) は メイン / サブ冗長 2 本セットです Private Peering Public Peering SoftBank 大阪ネットワークセンター ExpressRoute 大阪アクセスポイント 大阪 ( 新 )AP PE 異ルート冗長 SB MS 直結 3 4 ER Microsoft Peering 東京 / 大阪のどちらをメインとするかご選択いただき アクティブ / スタンバイ構成となります 各アクセスポイントはそれぞれ異ルート冗長接続であり 例えば東京をメインとした場合 上図 1234 の順にフォイルオーバーします 5

6 ~Peering 設定について ~ Azure 上に作成いただく仮想プライベートクラウド (VNet) への接続を基本として インターネットサービスとして提供される各種 Microsoft クラウドソリューションに対しても低遅延で帯域確保された専用の Peering からアクセス可能となります VNet Private Peering お客様の仮想 LAN VNet 接続のフ ライヘ ート NW 東日本リージョン Microsoft Azure 西日本リージョン Public Peering Microsoft Peering Public Services 接続 Office 365 接続 ダイレクトアクセス for Microsoft Azure ExpressRoute VPN-GW VPN-GW VNet VNet Azure 管理コマンドにより任意に接続可能 VPN-GW VPN-GW VNet VNet Azure パブリックセグメント Public Services お客様拠点 設定した Peering 全てで回線帯域を共有します Office 365 パブリックセグメント 参考 FAQ Office 365 Skype for Business 参考 FAQ 6

7 ~ExpressRoute の契約種別について ~ ExpressRoute には Standard と Premium の契約種別があり 料金と機能が異なります Premium 契約 中国および政府機関向けクラウドを除く 世界中のすべてのリージョンにアクセス可能 接続可能なVNet 数がStandardの最大 10から ExpressRouteの契約帯域に比例して増加 (10~50) ( 詳細については下記リンク先 FAQをご参照ください ) Office 365との接続 (Microsoft Peering) 利用時にはPremiumが必要 Standard 契約 東日本リージョン 西日本リージョン 重要 Premium 契約される場合 必ず事前にご相談ください ExpressRoute Premium では 約 1,000 経路超の Microsoft ネットワーク Prefix がお客様閉域網内に広報されますので 事前に影響確認が必須となります ExpressRoute と同一地域内のリージョンにアクセス可能 接続可能な VNet 数は最大 10 最新情報については Microsoft 公式サイトにてご確認ください ExpressRoute 料金 : Premium FAQ: 7

8 ~Office365 への ExpressRoute 経由の接続に関して ~ ExpressRoute における Office365 接続オプション (MicrosoftPeering) の利用については Microsoft への事前申請と承認が必要となります お客様申請 MS 申請 MS 審査会議 承認 追加ヒアリング MS 承認不要 日本 MS US 本社 US 本社 却下 お客様 Private Peering Azure IaaS 対応キャリアサービス Express Route Public Peering Azure PaaS MS 承認必要 2016/5/23~ ガイドライン ( リンク ) が Office 365 公式サイトに掲載開始 Microsoft Peering (Office 365 接続オプション ) Microsoft SaaS Office 365 Skype for Business Dynamics CRM Online

9 ご利用料金 回線の最低利用期間 ( 違約金 ) はございません 増減速は変更工事にていつでも承ります お客様拠点 任意のアクセス回線 ( 別途申込 ) テ ータ通信課金従量制課金テ ータフ ラン無制限テ ータフ ラン Inbound 無料 Outbound 5.1 円 /GB 無料 Express Route ダイレクトアクセス for Microsoft Azure ( 日本円 / 税抜 ) SoftBank のサービスと請求 Microsoft のサービスと請求 ダイレクトアクセス for Microsoft Azure ExpressRoute ( 参考情報 ) 帯域 標準月額 貴社向け特別価格 10Mbps 64,000 ASK 30Mbps 164,000 ASK 従量課金 Standard 従量課金 Premium 定額課金 Standard 設定なし 50Mbps ポートを申込してください 定額課金 Premium 50Mbps 239,000 ASK 5,610 15,810 62,220 72, Mbps 364,000 ASK 10,200 28, , , Mbps 695,000 ASK 14,790 45, , , Mbps 1,528,000 ASK 29, , , ,000 1Gbps 2,547,000 ASK 44, , ,400 1,035,300 新規工事一時金 10,000/ 工事変更工事一時金 3,000/ 工事 上記はあくまで参考情報です 最新料金は Microsoft 公式ページからご確認ください 9

10 Office 365 接続オプション Office 365 へのアクセスには 以下オプションの追加が必要となります Private IP Global IP Source NAT ExpressRoute (Premium) Destination NAT ダイレクトアクセス for Microsoft Azure (Microsoft Peering) Global IP ご注意ください Office 365 との接続 (Microsoft Peering) は ExpressRoute を Premium にする必要があります Private IP ( 日本円 / 税抜 ) 図中 Office 365 接続オプション標準月額 貴社向け特別価格 説明 必須 Office 365 接続オプション (SNAT) 200,000/IP アドレス ASK 閉域側 Office 365 側への Source NAT (NAPT) を提供いたします 任意 Office 365 接続オプション (DNAT) 50,000/IP アドレス ASK Office 365 側 閉域側への Destination NAT(NAPT) を提供いたします SNAT 1IP アドレスで 60,000 同時 TCP/UDP セッションキャパシティとなります 必要に応じて IP アドレス個数を増やしてお申し込みください ( ご利用中の増減変更オーダーも可能です ) 10

11 Office 365 との通信経路について Office 365 との全ての通信が ExpressRoute 経由になるわけではありません Exchange Online / Exchange Online Protection / SharePoint Online / Skype for Business Online / Office Online / Office 365 Video / Power BI / Delve / Project Online Microsoft Peering お客様閉域サイト Azure Active Directory / Azure AD Sync Public Peering Internet Gateway Microsoft 公式 ExpressRoute の FAQ もご参照ください Q: ExpressRoute 接続経由でアクセスできる Office 365 のサービスはどれですか DNS( 名前解決 ) Yammer / Office 365 ProPlus クライアントのダウンロード / オンプレミス ID プロバイダーのサインイン / 中国での Office 365 (21 Vianet が運営 ) サービス CDN 経由で配信される一部コンテンツ Internet 現時点では インターネット接続の併用が必須となります 主にブラウザからのご利用の際 インターネット経由の通信が併用されます Azure Active Directry 認証もExpressRoute 経由にするためには PublicPeeringの併用が必要となります 今後 Microsoftにより仕様が変更される可能性がございます ダイレクトアクセス for Microsoft Azure (ExpressRoute) は冗長されておりますので 両系全断リスクは非常に低いですが もしどちらかで全断障害が発生した場合 お客様環境により 全面的にインターネットに通信迂回となる場合がございます 11

12 サービスのお申込方法 / 必要条件 / 納期 サービスのお申込方法 / 必要条件 必要条件を満たした上で 所定のサービス申込書をご提出いただきます 新規 / 変更のお申込に関する必要条件 1. Microsoft Azure のサブスクリプション 接続先となる Microsoft Azure のサブスクリプションがない場合 本サービスをお申込いただけません 本サービスのご利用中に Microsoft Azure のサブスクリプションを解約された場合 接続先クラウド環境がなくなりますので サービスのご提供を継続できなくなります 2. ExpressRoute の ServiceKey 変更申込みの際にも必要になる場合がございます 本サービスのご利用継続中にわたって キーの値を忘れないようにご注意ください 3. ExpressRoute への接続元となるお客様閉域 (SmartVPN L3/ULTINA IP-VPN) 閉域が開通済み ( ご提供中 ) であることが 本サービスご提供の前提となります 標準納期 新規 / 変更 / 解約 :15 営業日 サービス申込書に不備がなく 正しく受付されてからの営業日日数となります 回線速度を変更した場合も ExpressRoute ポート帯域は自動で変更されません お客様にて PowerShell での操作による変更 ( 増速のみ可能 ) が必要となります Azure の仕様で ExpressRoute ポート帯域を減速する方法は削除 再作成しかなく ダイレクトアクセス for Microsoft Azure の回線も 解約 新規として引き直す必要がございます 12

13 開通ステップ概要 前ページ記載の必要条件を満たしている前提となります 1 お客様により [ExpressRoute] の [ServiceKey] を取得いただきます その後 ダイレクトアクセス for Microsoft Azure のお申込をいただきます Azure 管理者アカウントによる PowerShell での操作が必要となります 当社営業担当者より ServiceKey 発行手順について参考マニュアルをご提供させていただきます 2 3 [ServiceKey] を用いて 当社にて回線のプロビジョニングを実施します 当社の営業担当者より [ExpressRoute_ 設定マニュアル ] および 設定に必要なパラメータを記載した [D#_ER_ 設定通知書 ] を送付いたします 4 3 のマニュアルをご参考にしていただき お客様により [Azure PowerShell] から ExpressRoute 側の BGP 設定をしていただきます 5 開通希望日までに 当社にて閉域網 PE 側の BGP 設定を実施 開通となります お客様により 4 の作業完了が保留されている場合 完了後に回線がリンクアップいたします ExpressRoute に接続する VNet についても事前準備が必要となります 下記のリンク先をご参照ください ExpressRoute 用の Virtual Network の構成 13

14 保守 / お問い合わせ サポートについて 保守体制 24 時間 365 日の監視 / 障害復旧体制となっております お問い合わせ サポートについて 受付 : ソフトバンクカスタマーサービスデスク 連絡方法 : 電話 電話番号は開通時にご案内させていただきます 受付時間 : 24 時間 365 日 対応範囲 : ネットワークに関するお問い合わせ 障害対応 サービス計画停止を伴うメンテナンスについて弊社の責任区間については 弊社より事前にご連絡をさせていただきます なお Microsoft 社の責任区間におけるメンテナンスについては 弊社からの通知は致しませんので 予めご了承をお願い致します Microsoft に 最新の通知ルールをご確認ください 14

15 ご提案 お見積について 15

16 ご導入メリット ソフトバンクの閉域網サービスとの組み合わせで お客様拠点と Azure との セキュアで安定した通信環境をご提供 1 ダイレクト接続 ~ 社内 WAN の一部として接続 2 帯域 / 冗長性確保 ~ 安定した通信環境 3 リモートアクセス対応 ~ モバイルからの接続環境 Azure の本格導入に最適なネットワークサービス

17 ネットワーク利用料金イメージ ExpressRoute 2 お客様拠点向け回線 1 Azure 向けダイレクトアクセス L3 Router ( お客様準備 ) 月額料金 No. 品目 ( 月額費用 ) 数量 定価 ご提供価格 1 ダイレクトアクセス for Azure 10M 1 64,000 別途見積 2 SmartVPN / Etherコネクト 10M 1 80,000 別途見積 初期費用 合計別途見積 No. 品目 ( 初期費用 ) 数量 定価 ご提供価格 1 ダイレクトアクセス for Azure 10M 1 10,000 別途見積 2 SmartVPN / Etherコネクト 10M 1 84,000 別途見積 合計別途見積 最低利用期間 :12 ヶ月 ダイレクトアクセス for Azure 単体サービスとしては最低利用期間の設定はございません 別途 ExpressRoute の料金と従量課金型の場合はデータ転送 (OUT) 料金が Microsoft 側にて発生します 別途 SE 導入支援費が発生します お客様環境への詳細ヒアリングの結果 構成 価格が変更となる場合がございますので 予めご了承ください 10M 以上の回線品目のご提案も可能!(~1G)

18 ご提案に必要な情報 1 接続先拠点の情報 2 ネットワーク帯域 3 導入予定時期 Azure へのダイレクト接続を希望する拠点の 電話番号 及び 住所 をお知らせ下さい アクセス回線のサービスエリア判定に必要となります ダイレクト接続に必要なネットワーク帯域をお知らせ下さい ( 例 :100M/bps) 複数拠点ある場合は 拠点毎の情報が必要です 開通希望時期をお知らせ下さい アクセス回線の種類によって 必要となる納期が異なります 帯域確保型アクセス回線の場合 平均 2 ヶ月必要です いただきました情報を元に データ専任営業より ご提案書を準備の上 ご連絡させていただきます データ専任営業 様御中 ご提案書 データサービスお問い合わせ窓口ソフトバンクコマース & サービス株式会社 ICT 事業本部 ICT 営業本部仮想化クラウド販売推進統括部データサービス推進部 mailto:sbbgrp-ultina@g.softbank.co.jp

19 ( 参考 ) SmartVPN アクセス回線料金 ホワイトクラウド SmartVPN は IP トラフィックの爆発的な増加やクラウド市場の急速な拡大を背景に クラウドと親和性の高い Cloud Ready をコンセプトに開発された 新型 VPN サービスです 拠点間通信サービス & 帯域確保型アクセス回線 ベストエフォート型アクセス回線 クラウドサービスとお客様とのセキュアなアクセス環境をご提供します ホワイトクラウド SmartVPN ~ 主要アクセス回線料金 ~ Ether コネクト ファイバーコネクト 光アクセス F フレッツ 回線品目 1M~1G 100M/300M 100M クラウドダイレクト接続 回線タイプ帯域確保型ヘ ストエフォートヘ ストエフォート 最低利用期間 1 年 1 年 1 ヶ月 1M 50, M 39,800 月額費用 10M 80,000 6, M 350, M 98,000 初期費用 84,000 70,000 27,000 標準納期 40 営業日 2 ヶ月 20 営業日 アクセス回線 ( 帯域確保 & ベストエフォート ) リモートアクセス 備考欄 ギャランティー型回線 100M 超は個別見積 輻輳の少ないソフトバンクの光回線 標準納期 : 2 ヵ月 ~3 ヵ月必要書類 : サービス別に準備 上記料金の他フレッツ料金が必要

20 ( 参考 ) SmartVPN の特徴 SLA 網障害回復時間 :1 時間 ネットワーク遅延 :35ms 以内ネットワーク稼働率 :99.99% 以上 トラフィックレポート 稼働率や遅延など実績情報も公開 ベストエフォート回線も含めすべての回線に対応

21 ( 参考 ) 既存 WAN 環境への導入時の留意点 2 拠点接続構成 閉域網接続構成 ハブ拠点 障害リスク増大 100M 30M 100M 10M 既存閉域網 10M 10M 10M 10M 10M 10M データセンタとハブ拠点にトラフィックが集中ハブ拠点の障害で全断リスク増大 データセンタのみトラフィックが集中全断リスクを低減

22 ご検討のほど よろしくお願いします