INDEX クラウドインフラとクラウドされたアプリケーションの設計 BIG-IP v10 の技術紹介 2

Transcription

1 DevCentral クラウドコンピューティング と最新 BIG-IPIPテクノロジー 2009 年 5 月 27 日 F5ネットワークスジャパン株式会社エンジニアリングマネージャジョー ペルス

2 INDEX クラウドインフラとクラウドされたアプリケーションの設計 BIG-IP v10 の技術紹介 2

3 クラウドコンピューティング クラウド とは何? さっきのディスカッションでクラウドを少し具体化してみた SaaS? PaaS? IaaS? 仮想データセンター? しかしそれでもどうしてもクラウドはまだ少しぼやっとしているコンセプト 3

4 クラウドコンピューティング クラウド 定義の共通点 : 強度でありながら柔軟なインフラ 4

5 クラウドでのアプリケーション構築 クラウドでのアプリケーション構築の特徴 : サーバ構築が簡単で莫大なシステムを作るのが比較的に簡単 運用中のハードウェアで新サービスを試験的に構築することが可能 上記の柔軟性から強度なインフラの必要性がでてくる : 莫大なシステムにはソースをきちんとした管理が必要 ハードウェアリソースが実際に限られているとの意識が必要 つまり クラウドで構築したアプリケーションには クラウドのリソース管理するものと連携できるキャパシティに余裕のあるフロントエンドが必須 柔軟なクラウドインフラにおいてのトラフィック処理はこれまでと違う Application Delivery Network Layer(ADN レイヤ ) 及び Application Delivery Controller(ADC) のコンセプトが重要 5

6 ADN には NWと App の協力が必須 アプリケーション側 NW 上の動作を意識しながらアプリケーションを開発 : TCP/UDP フローを理解 ADN レイヤ この協力が少しずつ見え始めている! NW 装置を App/Svr 側で管理 App の NW を可能な限り簡単な構成 アプリケーションを意識した NW 基盤を提供 : 運用が簡単 キャパシティがある ネットワーク側 6

7 NW Appを個別に設計するアプローチ App 者はサーバ ソフトウェアを担当 NW 者はサーバ間を含むパスを担当??? 7

8 ADN におけるアプローチ App 者と NW 者がチームとしてアプリケーションを担当 アプリケーション はサーバ以外の機器を含む! システム として設計 8

9 システム としての設計 システム全体を見て 設計する これは アーキテクト の仕事 9

10 アーキテクト : ゴールを考えた設計 システムとしてのゴール 同時ユーザ接続数 ページ表示時間 利用する帯域幅 障害が発生したときのリカバリ時間 ステート (RTO RPO) 細かいシステム仕様 ( 例 : 負荷分散方法 ) はゴールではなく ゴールを満たすためのツールに過ぎない! クラウド化されているインフラはこのアプローチに適切である 10

11 アプリケーション アーキテクトによる設計 エンド ユーザネットワークアプリケーション ネットワーク インフラのニーズは? 経路と運用 アプリケーションの特徴は? 低レイヤの動作 実装すべき機能 オフロードすべき機能 ユーザはどのようにアクセスする? ネットワーク特徴 端末特徴 11

12 Summary: : クラウドと BIG-IPIP クラウドインフラに必要なのは : 1) 柔軟性を提供する仮想マシン管理システム (vsphere) 2) 仮想マシン管理システムと連携できる ADC(BIG-IP) 3) 仮想化されたインフラにおいてアプリケーションを設計するマインドセット ( アプリケーションアーキテクト ) 12

13 BIG-IP IP v10 におけるテクノロジー

14 v10 のコンセプト Unified Application Delivery アプリケーションのフロントエンドに最も適切なデバイスになるため 統合と集約の機能を強化 : パフォーマンス CMP 拡張 WAM+ASM 併用可 VIPRION+ASM リソース割り当て マルチユーザ ルーティングドメイン 管理機能拡張 (GUI シェル) 14

15 Unified:BIG-IP IP v9.6と v9.4 の機能統合 まずは ベースは v9.4 と 9.6 でバラバラ でリリースされた機能の統合 BIG-IP v9.4 管理用パーティション SCF BIG-IP を単一ファイルで設定 イメージスナップショット HTTP プロファイルの拡張 Cookie 暗号化 Web サーバ署名クローキング サーバエラーによるリダイレクト BIG-IP v9.6 (VIPRION) GUI でソフトウェア管理 CMP 拡張 パーシステンス 15

16 Unified: : 次世代の BIG-IPIP HW で統合 BIG-IP テクノロジーリフレッシュ SCCP AOM PVA マルチコア シンプルなデザインによる品質向上 BIG-IP 1600 BIG-IP 8900 BIG-IP 3600 BIG-IP 6900 全機種 CMP 対応 VIPRION 16

17 BIG-IP IP v10 の新機能 新しい GUI - さらにユーザフレンドリー テンプレートによる設定 ログアウトボタン TMOS Shell- 新しいシェルで GTM も CLI で設定可能 業界のスタンダード isession BIG-IP 間の通信を圧縮や暗号化により最適化 リソース プロビジョニング BIG-IP のリソースを細かくコントロール ルーティング ドメイン IP アドレスの重複 複数のデフォルト ゲートウェイ インバンドモニタ CMP 拡張 など 複数の管理者のあるシステム NW 専門家以外の管理者が喜ぶ NW 専門家が喜ぶ 大きな仮想化されたシステムを設計 運用するアーキテクトが喜ぶ 17

18 GUIの拡張 機能改善 XUI の採用 GUI 上の個々のセクションが他の要素と分離しているため ひとつの要素の変更が他の部分に影響を与えない ログイン画面 ログアウトボタン デザインの変更 Fly-out メニュー表示 Form 入力による認証 カスタマイズ可能なバナー 18

19 Fly-out メニュー Fly-out メニューにより 管理者は特定のタスクへドリルダウンできる それぞれのページ (Profile Services HTTP) をロードしないので 管理者にとっても TMOS にとっても負荷が軽減 19

20 設定テンプレート アプリケーションの最適な設定のためのテンプレート 20

21 冗長構成ウィザード ウィザード形式による BIG-IP 冗長ペアをセットアップ 21

22 TMOS Shell BIG-IP v からの新しい CLI 多くの新しい機能 context sensitive help tab completion action/object syntax tree object structure 今までのインターフェイス (bash, bpsh) は当面使用可 なぜ新しいシェル? お客様からの強い要望 業界標準 (Cisco のような ) シェル Copyright Copyright 2008 All 2009 rights All reserved rights reserved F5 Networks F5 Japan Networks K.K. Japan K.K. 第 3 回 DevCentral BIG-IP v10 Members 新機能技術紹介 Meeting 22

23 TMOS Shell の例 : バーチャルサーバの設定情報 root@lazy(active)(tmos)# ltm root@lazy(active)(tmos.ltm)# virtual root@lazy(active)(tmos.ltm.virtual)# list virtual http_vip { destination :http ip-protocol tcp mask pool http_pool profiles { http { } tcp { } } snat automap } Copyright Copyright 2008 All 2009 rights All reserved rights reserved F5 Networks F5 Japan Networks K.K. Japan K.K. 第 3 回 DevCentral BIG-IP v10 Members 新機能技術紹介 Meeting 23

24 isession - WANアプリケーション配信サービス サイト間の安全かつ最適化された通信 24 BIG-IP BIG-IP WAN Firewall Firewall Servers isessions Symmetric Adaptive Compression SSL Encryption Complete L7 QoS TCP Express 2.0 Servers isessions secure, optimized connection between two BIG-IPs isession は BIG-IP 上の WAN アプリケーションサービスの基盤 BIG-IP LTM v10 からデフォルトで TMOS に含まれる 24

25 isession プロファイル isession プロファイルで BIG-IP 間の通信を最適化 新しい isession プロファイルを使うことにより BIG-IP 間の通信をトンネル内で行い データの暗号化 圧縮などが可能 HTTP 以外の通信も圧縮 TCP 通信のみ 25

26 isession を利用した BIG-IPIP 間の SSL トンネル Clientside VIP isession Pool isession VIP ServerSSL: encrypt ClientSSL: decrypt Clientside VIP - ServerSSL profile - LAN optimized TCP profile - WAN optimized TCP profile - isession profile myisession - context=server - pool = none Pool myisessionpool - - member a.b.c.d:port Profile myisession - compression to match serverside - port transparency - Re-use connection - target VIP = none - pool = myisessionpool isession VIP - destination a.b.c.d:port - ClientSSL profile - isession profile myisession - context=client - LAN optimized TCP profile - WAN optimized TCP profile - pool = none 26

27 リソース プロビジョニング WAM ASMなどの各ソフトウェアモジュールが利用できるCPU メモリ ディスクのリソースが個別に設定できる Resource Provisioning ( リソース プロビジョニング ) と呼ばれる 各モジュールがソフトウェア的に独立している 使用例 複雑なセキュリティポリシーを実装しているサイトで ASM モジュールに多くのリソースを設定 簡単なポリシーしか使っていないが VIP Pool が多いサイトで LTM 処理を優先 ASM ライセンスを最初から入れるが 検証が終わるまで本番環境は LTM に最大限のリソースをアサイン 27

28 リソース プロビジョニング モジュール毎の CPU Memory Disk リソースをアサイン CPU -v10 の初期リリースでは 全てのモジュールが tmm 以外の CPU リソースを共有する形で動作 Memory - tmm および各モジュールに個別にアサインされるメモリサイズ Disk - モジュールが利用できるディスクサイズをアサインブート領域や /shared の TMOS 共有ディスクがカウントに入らない アサイン対応モジュール LTM ( つまり tmm デーモン ) WAM WOM ASM PSM GTM LC 28

29 BIG-IPIP 6900 & WAM & ASM 併用可 HTTP クラス ASM と WAM モジュール を LTM に連携させる 処理の順番 : Client REQ REQ REQ WA Plugin RESP RESP ASM Plugin RESP Server 29

30 ルーティング ドメイン : 重複する IP アドレス空間 そもそもどういうものか? 複数の VLAN 上に同じ IP アドレスが存在することを可能に これらの IP アドレス空間にて 個々に受信 送信双方のルーティングを可能に 30

31 ルーティングドメインの設定 31

32 ルーティングドメインの設定 バーチャルサーバに ルーティング ドメインを適用した様子 SNAT に Routing Domain を適用した様子 32

33 インバンドモニタ ( パッシブモニタ ) 実際のトラフィックのエラー応答を検出してプールメンバーを Down させることができます v9.4 以降では irules を用いて設定することができましたが v10.0 からは GUI から設定できるようになりました Active Monitor との併用が可能です Pool Member が up の間は Passive Monitor を down の間は Active Monitor を使うといったことも可能です Copyright Copyright 2008 All 2009 rights All reserved rights reserved F5 Networks F5 Japan Networks K.K. Japan K.K. 第 3 回 DevCentral BIG-IP v10 Members 新機能技術紹介 Meeting 33

34 その他の機能拡張 CMPの拡張 全マルチコア プラットフォームのCMP 対応 各パーシステンスのCMP 対応 プロダクト モジュールのCMP 対応 ダッシュボード Copyright Copyright 2008 All 2009 rights All reserved rights reserved F5 Networks F5 Japan Networks K.K. Japan K.K. 第 3 回 DevCentral BIG-IP v10 Members 新機能技術紹介 Meeting 34

35 クラウドと BIG-IP がベストな組み合わせ クラウド管理システムと連携可能 クラウド化されたアプリケーションに新しい設計 運用のアプローチが必要 アーキテクトによるシステム全体の設計 v10 ではクラウド化されたインフラで採用しやすい機能が様々 : CMP における使えきれないキャパシティ ルーティングドメインにおける柔軟な NW 構成 NW 専門以外の管理者からの簡単操作 RECAP 35

36 THANK YOU ありがとうございました お問い合わせ :F5 First Contact END END