PowerPoint Presentation

Transcription

1 F5 ネットワークス最新事例のご紹介 2014 年 11 月 F5 ネットワークスジャパン株式会社

2 はじめに 本資料では F5 のソリューションを導入されたお客様の声を中心に F5 BIG-IP の最新の事例をご紹介しております 是非ご一読ください 電力会社における 安全な仮想デスクトップ環境の導入とリモートアクセス IT 関連企業における マルチデバイス対応の SSL VPN ソリューションの導入 大手建設業における Office 365 などクラウドアプリケーションへのシングルサインオンの実現 Web サービス企業における BIG-IP による SDN の導入 上記のほか 導入企業名を公開いたしました事例も多数ご用意しております 右記の URL もご参照ください 本資料に関するお問い合せは以下までご連絡ください メールでのお問い合わせ : お電話でのお問い合せ : [ インサイドセールス ] 10:00 ~ 18:00 ( 土日祝日を除く ) F5 Networks, Inc 2

3 電力会社 安全で使い勝手のよい仮想デスクトップ環境 (VDI) の実現 VMware View と F5 BIG-IP Access Policy Manager (BIG-IP APM) の連携により VDI 環境を構築 LTM APM 配電部門の作業担当者が ipad を利用し工事や障害復旧などの依頼に対応するためのアプリケーションへセキュアにアクセス F5 が提供するソリューション BIG-IP APM のエンドポイントセキュリティチェックとクライアント証明書による ipad の端末特定 シングルサインオン機能により 認証回数を一回にして使い易さを実現 PCoIP プロキシによるレンダリングのパフォーマンス向上エンドポイントチェックと PCoIP プロキシの双方を実現できるのは BIG- IP APM のみ F5 Networks, Inc 3

4 背景 : 電力会社 IT 担当者の声 IT 部門執行役員 電力の自由化を見越し付加価値の高いサービス提供が必要で 新しい IT の活用は必然の流れ 今回の BIG-IP は 配電部門の作業担当者が ipad を使って工事や障害復旧などの依頼に対応するためのアプリケーションアクセスの為に導入しました 現場での診断や作業報告の効率化に貢献しています アプリケーションはお客様の個人情報 ( 氏名 住所 電話番号など ) も登録されている為 クライアント端末にデータが保存されない VDI の導入を検討しました 作業場所からインターネット経由のアクセスセキュリティ強化を要件としました VDI は VMware Horizon View と Citrix の XenDesktop を提案してもらいましたが 役員へのデモ時に XenDesktop は ipad Retina からだとアプリケーションの下の方が切れてしまって表示ができず 心象が良くなく VMware Horizon View にしました IT インフラ担当者 A IT インフラ担当者 B BYOD は IT で責任が持てないので考えていません 会社支給の端末である事を特定する仕組みが必要でした なので VMware Security サーバ以外のゲートウェイが必要でした あと 気を使ったのは作業員の使い易さですね 特に認証がユーザの負荷にならない様に気を使いました F5 Networks, Inc 4

5 電力会社 : VDI のアクセスの端末特定と SSO によるセキュリティ強化と使い易さを向上 証明書 エンドポイントチェック証明書がインストールされているか? Web アクセス BIG-IP APM 地図 配電 契約情報についてのアプリ SSO View Client 会社支給 ipad PCoIP PCoIP プロキシ デスクトップ デスクトップ 作業員 デスクトップ 個人所有 ipad 背景 / 課題 BYOD 排除のために 端末特定をしたいが VMware Security サーバだと端末特定ができない 作業員の使い易さを重視したい = 認証回数をへらしたい 将来は さまざまなシステムの GW として利用したい 別の既存システムの OTP のソリューションと連携させたいが VMware Security サーバだと対応できない ソリューション BIG-IP APM のエンドポイントセキュリティチェックとクライアント証明書による ipad の端末特定 シングルサインオン機能により 認証回数を一回にして 使い易さを実現 PCoIP プロキシによるレンダリングのパフォーマンス向上と BIG-IPEdge クライアントのインストールを無くす エンドポイントチェックと PCoIP プロキシの双方を実現できるのは BIG-IP APM のみ

6 作業員のアクセスイメージ意識することなく端末チェック 一度の認証でデスクトップへアクセスするので使い易い 1BIG-IP にアクセスしてエンドポイントチェック ( クライアント証明書の存在 ) を実施 2 ログイン画面を表示 ID/ パスワードを一度だけ入力 3 ポータルのアイコンをクリックし Horizon View クライアントを起動 ID/ パスワードを再入力する必要なし クリック 5 デスクトップ画面が表示 4 デスクトップ画面の表示 PCoIP により通信開始 F5 Networks, Inc 6

7 IT 関連サービス企業 マルチデバイス対応のセキュアなリモートアクセス環境の実現 Windows PC Mac ipad などのマルチデバイス環境において わかりやすい GUI でエンドポイントセキュリティを確保 LTM APM また 他社製品に比べても抜群のコストパフォーマンスを提供 F5 が提供するソリューション わかりやすい GUI でエンドポイントチェックが可能なので IT 管理者の負担が軽減 競合製品に比べて低コストで高いパフォーマンスを実現 マルチデバイス対応及びアクセス方式の選択肢が多く機能拡張が充実 F5 Networks, Inc 7

8 背景 : IT 関連サービス担当者 20 代の声 マルチデバイスに対応するために 分散してしまったゲートウェイ製品を統合したい また ベネッセ事件が発端で セキュリティ強化の要件が高まっている IT インフラ担当者 Juniper SA を 7 年程運用しています 4 年程前から 展開先店舗や営業スタッフの ipad の利用が増えてきました メールやスケジュール管理をしたいという要望に対応する必要がありました 当時の Juniper SA では 未対応だったので別途 MS 社製 ISA サーバを経由した Exchange ActiveSync を実施 ISA は 冗長化ができない問題と販売終了の問題があり IA サーバのハード保守が切れるタイミングで 新しい GW 製品の導入を検討していました Juniper MAG と BIG-IP APM を比較検証しました Juniper は 最新バージョンでも GUI が使いづらいですし 機能拡張がされていない印象を受けました F5 BIG-IP APM は Visual Policy Editor によるエンドポイントセキュリティが非常にわかりやすい点が気に入りました Juniper は ログオン失敗原因のメッセージが出せないため ユーザへの確認負荷が非常に重かった BIG-IP APM であれば 失敗原因が詳細に追えるので運用負荷も下がります また 6,000 同時接続で相見積もりを取りましたが Juniper は F5 よりも 1.4 倍ぐらいの価格でした F5 Networks, Inc 8

9 Juniper と MS ISA を BIG-IP へ統合し 可用性確保と低コスト化を実現 1700~1800 ユーザ ( 同時約 1000 ユーザ ) 営業や店舗スタッフ 1600 ユーザ今後 5000~6000 名増加 1700~1800 ユーザ ( 同時約 1000 ユーザ ) 営業や店舗スタッフ 1600 ユーザ今後 5000~6000 名増加 Windows Mac ipad Windows Mac ipad Juniper パフォーマンス不足によるダウン VPN トンネル + RDP GUI が使い辛い開発が進まない MS ISA サーバ ActiveSync 冗長構成できない VPN トンネル + RDP ActiveSync BIG-IP 4200V LTM+APM 〇冗長構成による可用性 UP 〇パフォーマンス劣化無し〇低コスト〇機能拡張による将来性 デスクトップ MS Exchange デスクトップ MS Exchange 背景 / 課題 ios からメールとスケジュールを使う為に 別途 MS ISA サーバを構築したが 冗長構成が組めないので可用性に課題あり Juniper のパフォーマンス不足 同時接続 1000 を超えてくるとログインできない デスクトップアクセスができない事での業務停止の障害が 2 回発生し問題となる Juniper のエンドポイントチェックが使い辛く 認証失敗の理由がわからない Juniper の最新 OS を検討したが あまり変更点がなく今後の開発が不安 ソリューション Juniper SSL VPN と MS ISA を BIG-IP へ統合し 冗長構成で可用性を確保 今の所 パフォーマンスダウン無し Juniper MAG と BIG-IP で見積もり ( 条件 :6000 同時接続 ) Juniper の方が 1.4 倍ぐらい高かった BIG-IP APM のエンドポイントチェックが非常にわかりやすかった ログオン失敗原因がログ出力されるので運用が楽に マルチデバイス対応やアクセス方式が複数用意されており 機能拡張が進んでいるので今後も安心して使用

10 大手建設業 LTM APM SaaS アプリケーションとの連携をシングルサインオンで安全に BIG-IP を活用し SAML 2.0 で Office 365 や Salesforce などクラウドアプリケーションを積極的にかつ安全に利用 F5 が提供するソリューション BIG-IP は ロードバランシングとシングルサインオン (SAML) の統合ができている唯一の製品 シングルサインオンによりアカウントの多重管理が不要となり運用負荷を低減 端末のエンドポイントチェックと SSL VPN PCoIP Proxy HTML アクセスを実現 F5 Networks, Inc 10

11 背景 : 建設業 IT 企画担当者の声 IT 企画担当者 国内拠点が 300 程度 12,000 名のユーザがいます 10 年前にオンプレミスでコミュニケーション基盤を構築しアップデートしながら運用してきました ストレージ容量を考えると各ユーザのメールボックス容量を 2G に制限 しかし 図面データなどメールに添付されるファイルの大容量化が進み 少ない容量での運用は辛いものでした 容量制限を超えるユーザには個別連絡して サーバからのメール削除 をお願いしてきました 特に ユーザが役員クラスの時は 気を使います また ハードやソフトの保守コストが負担となっていました Office365 はメールボックス容量が 25G 提供されており助かります また 運用コストの軽減を考えてクラウドへの移行を決意しました 現場作業や営業用に ipad を約 5,000 台展開している リモートから 設計や工程管理のアプリケーションには VPN 経由時に端末特定のアクセスポリシーをチェックしている Office365 サービスも同じアクセスセキュリティにしたいがサービス提供が無く困りました 4 年前に Salesforce を導入済み 今後も SaaS が増加が予想されるので アカウン管理負荷やユーザの認証の手間を考えると ID/ パスワードはオンプレミスの AD と同じ物でないと管理できません IT インフラ担当者 F5 Networks, Inc 11

12 大手建設業 課題 SaaS アクセスのセキュリティチェックが不十分 セキュリティポリシーチェックユーザと ipad 端末の双方を同時に特定 オンプレ ポリシー 会社支給 設計 / 工程管理アプリ 現場作業員営業担当 12,000 名 個人所有 個人所有は禁止 セキュリティポリシーが適用不可 AD SalesForce パスワードを置きたくない ネットワークの境界線を超えている Office365 へのアクセスにセキュリティが掛けられない 何回も認証利便性の低下 Office 365 背景 / 課題 IT インフラ担当者 Salesfoce / Office365 などクラウドサービスへの積極的な移行が将来に渡り続く オンプレのアプリには 個人と端末を識別するセキュリティポリシーを適用しているが SaaS へ直接アクセスされるとセキュリティポリシーがかけられない クラウドにはパスワードを置きたくない ユーザが ID/ パスワードを何回も入れる必要がある アカントライフサイクル ( 追加 削除 変更 ) を考えると 社内の AD にアカウント管理を一元化したい F5 Networks, Inc 12

13 大手建設業 クラウドフェデレーションによりセキュリティチェックを SaaS にも適用 セキュリティポリシーチェックユーザと ipad 端末の双方を同時に特定 オンプレ ポリシー 会社支給 設計 / 工程管理アプリ 現場作業員営業担当 12,000 名 個人所有 直接 SaaS にアクセスできない シングルサインオンセキュリティポリシーが適用不可 AD フェデレーション (SAML) SalesForce ID/Pass 一元管理 パスワードは置かない IT インフラ担当者 オンプレと SaaS でも おなじセキュリティポリシーを適用! Office 365 解決 F5 BIG-IP と SaaS を SAML 2.0 を使って信頼関係を構築 ( フェデレーション ) BIG-IP (Idp) SaaS(SP) ネットワークの境界線を越えたアプリケーションレイヤーで安全性を担保 SaaS には オンプレのポリシーチェックをパスしないとアクセスできないのでセキュリティ強化 ID/ パスワードは AD の一元管理で SaaS にはパスワードを置かないので安全 シングルサインオン ( オンプレ Salesfoce,Office 365 ) による利便性向上 F5 Networks, Inc 13

14 Web サービス企業 LTM Openstack プロジェクトにより SDN を実現 サービスのインフラ準備のリードタイムを大幅短縮 サーバ担当者がネットワーク構築できる体制へ Cisco APIC と F5 Device Package 及び BIG-IP により LBaaS を実現 F5 が提供するソリューション 主要な SDN コントローラ オーケストレータへの対応 Openstack Cisco APIC VMware NSX との連携対応 LBaaS < ADCaaS : iapps: 各アプリケーションを考慮した自動化を開発 ( アプリに合わせた設定の自動化 ) F5 Networks, Inc 14

15 背景 : ゲームプラットフォームエンジニアの声 インフラのリードタイムは 6 時間以内を目指しています ネットワークエンジニア ニュースサイト ブログ モバイルゲーム SNS サービスのインフラを担当しています トラフィックの増減が激しく 3Gbps~25Gbps 程度です サービスリリースが頻繁で ほとんど毎日インフラを作っています サービスのインフラ ( サーバ ストレージ ネットワーク ) を含めて 2~3 日は掛かっています インフラの都合でリリースが遅れる事があり 売上げに責任を持っている企画担当者からはクレームが上がる事もあります 特に TVCM やキャンペーンと連動していると 調整が大変です ネットワーク (L2/3, FW,LB) の設定はサーバ担当者からネットワーク担当者へ依頼し 人が介在するプロセスがボトルネックです ネットワーク担当者も作業量が多く限界にきています ロードバランサは 80 台ほど運用しており 4 社の製品が混在 運用に入っても インフラ増強や構成変更が頻発してインフラ側が追いていきません 2013 年 OpenStack による自動化プロジェクト発足しました インフラのリードタイムは 6 時間以内を目指しています サーバ担当者は コンパネからセルフサービスで ネットワークの増強 縮退ができるようにしたいです OpenStack Cisco APIC Cisco Nexus/F5 BIG-IP のプロビジョニングを検証しています F5 から提供された Device Package for Cisco APIC プラグインを使って LBaaS を検証 とりあえず動きました 実現したい機能は 負荷分散アルゴリズム SSL オフロード サーバの追加削除 マルチテナントですが 基本的には設定できています 次は HA のテストをやります F5 Networks, Inc 15

16 インフラのスピードアップ 申請からのリードタイム 3 日 6 時間へ短縮を目指すサーバ担当者がネットワーク構築できる体制へ Cisco APIC F5 Device Package BIG-IP により LBaaS を実現 インフラが遅い! すぐにサービス開始できる インフラの申請 NW 担当者との調整が負荷 インフラの申請 事業部 A コンパネから VM とネットワークを簡単構築 事業部 A ネットワークの申請 サーバ担当者 VM 起動 LB 設定 サーバ担当者 ネットワークを抽象化 APICから構築作業負荷の軽減 抽象化 / 自動化に専念 LB 設定 VM 起動 作業が追い付かない ネットワーク担当者 FW 設定 L2-3 設定 ネットワーク担当者ネットワークの抽象化 / 仮想化を担当 FW / LB ポリシー L2 3 ポリシー FW 設定 L2-3 設定 背景 / 課題 サービスのリリースが多いが インフラの構築に 2~3 日かかるのでボトルネックになる とくにキャンペーン連動は調整が大変 サーバ担当者とネットワーク担当者の調整作業が負荷 ネットワーク担当者の業務負荷が高いので 作業が遅れる SDDC/SDN をコンセプトに OpenStack プロジェクトを立ち上げる インフラ構築をとにかくスピードアップしたい ソリューション 事業部からのインフラ申請から 6 時間以内でインフラを構築を目指す Openstack を使って VM をプロビジョニング サーバ担当者は ネットワークと調整をしなくとも CISCO APIC から L2-3 FW ロードバランサ の設定を完了 ネットワーク担当者の作業負荷の軽減 抽象化 / 自動化へリソースを割く Cisco APIC Cisco Nexus/F5 BIG-IP により LBaaS の検証 F5 は APIC と連携する為に Cisco と共同で Device Package を開発

17 お問い合わせ先 本資料や F5 製品に関するお問い合わせは以下までお気軽にご連絡ください メールでのお問い合わせは お電話でのお問い合せは [ インサイドセールス ] 10:00 ~ 18:00 ( 土日祝日を除く ) F5 Networks, Inc 17

18 Solutions for an Application World.