PowerPoint プレゼンテーション

Size: px

Start display at page:

Download "PowerPoint プレゼンテーション"

せぴあかいて
4 years ago
Views:

1 ネットワンのマルチクラウドソリューション 2019 年 1 月 30 日ネットワンシステムズ株式会社

2 略語 / 免責事項本セッションでは以下の略語を利用します Net One Connect Artimate Manager Artimate Manager Net One Connect Artimate Package Artimate Package VMware vsphere vsphere VMware NSX NSX Data Center VMware NSX-T Data Center NSX-T Data Center VMware NSX Cloud NSX Cloud VMware vcenter vcenter VMware NSX Manager NSX Manager VMware NSX Controller NSX Controller VMware Cloud on AWS VMC on AWS VMware NSX Hybrid Connect HCX 本セッションの免責事項は以下になります Artimate Manager のデモで利用する機能及び管理画面は Net One Connect が開発する次世代版 Artimate Manager で実装予定のものであり予告なしに変更削除される場合があります 1

3 マルチクラウド / ハイブリッドクラウドとは本スライドではプライベートクラウドも一つのクラウドと仮定しマルチクラウド 1 とハイブリットクラウド 2 は以下の構成を想定 1 複数クラウドをそれぞれ別のものとして利用 2 複数クラウドをまとめ 1 クラウドとして利用 A B A A A がオンプレミスやクラウドのの社内 IT 基盤で B が SaaS(o365 等 ) や対外向けパブリッククラウド等のケースツールで一つに仮想的に見せるパブリックからオンプレへ拡張するオンプレをパブリックに拡張するの 3 ケース 2

14 のマルチクラウド運用管理要素名称説明名称説明 Multicloud Brokering Provisioning

and Policy 複数のクラウドをまたがって設定する機能コンピュートのリソースを切り出し自動的に設定する機能 Service

Optimization Capacity and Resource Optimization

and Identity 認証とセキュリティ機能 Local Networking and Segmentation

Cloud/DC Connecting クラウドおよびDCの接続およびキャリア回線の管理 Continuous

4 14 のマルチクラウド運用管理要素名称説明名称説明 Multicloud Brokering Provisioning Automation and Orchestration Service Request Management Governance and Policy 複数のクラウドをまたがって設定する機能コンピュートのリソースを切り出し自動的に設定する機能 Service Catalog の提示とその管理機能 Cloud Migration and DR Cost Transparency and Optimization Capacity and Resource Optimization クラウド間の移行とその間のデータのやり取りコスト管理と最適化リソース管理と最適化ポリシー管理とその適合度管理 Security and Identity 認証とセキュリティ機能 Local Networking and Segmentation リソースに対してのネットワークセグメントの割り当てと管理 Service Level Management SLA の管理 Cloud/DC Connecting クラウドおよびDCの接続およびキャリア回線の管理 Continuous Configuration Automation CICD 機能の提供 Network Parameter Ops IP 割り当てと時刻と名前解決のオペレーション Monitoring and Metering コンピュートリソースのモニタリングと計測 3

5 クラウド純正ツールで実装した場合名称説明名称説明 Multicloud Brokering Provisioning Automation and Orchestration Service Request Management Governance and Policy Local Networking and Segmentation Cloud/DC Connecting Network Parameter Ops Cloud Migration and DR Cost Transparency and Optimization Capacity and Resource Optimization Security and Identity Service Level Management Continuous Configuration Automation Monitoring and Metering 4

6 これを実現するにはどうすればよいか 5

7 オペレーションの問題 IDC Japan社の 2018年国内情報セキュリティユーザ調査によると企業が感じるセキュリティの課題は以下の3つである 1位既知のマルウェア 2位人為ミス 4% 3位未知の攻撃 5% 7% 22% 27% 74% 32% 66% 63% 脅威であるどちらともいえない出展 IDC Japan,2018年3月 2018年国内情報セキュリティユーザー調査企業における対策の現状 (JPJ ), 転載禁止 6

8 見落としがちなハイブリッドクラウドのネットワークの問題ネットワーク設計がネックになるケースアプリ運用者 IP そのままで動かしてほしいアプリケーションオンプレのリソースプール仮想基盤 L2 延伸クラウドのリソースプール IaaS L2 延伸大変 NW 設計大変テストできない課金問題 DNS 設計が複雑セキュリティクラウドが不安インフラ運用者 7

9 問題をどう改善するかマルチクラウドブローカリングツールの採用よく使う機能の画面共通化ネットワークは個別に設定ではなく自動化 8

10 具体的にどうするか名称説明名称説明 Multicloud Brokering Provisioning Automation and Orchestration Service Request Management Governance and Policy Local Networking and Segmentation Cloud/DC Connecting Network Parameter Ops 1 リソース作成というよく使う機能をCatalog 化する Multi Cloud Brokering ツールを用意 Cloud Migration and DR Cost Transparency and Optimization Capacity and Resource Optimization Security and Identity Service Level Management 2 Network 設定を一元化し自動化するツールの導入 Continuous Configuration Automation Monitoring and Metering 9

11 1 Artimate Manager でノーミスオペレーション IT 部門とLOBが統一されたオペレーションでクラウドとオンプレを操作することでシステム利用の人為ミスを無くしガバナンスも提供可能 Artimate Manager CIO/ 情シス利用して良いクラウドの定義利用状況把握高可用性の担保安全と定義されたリソース使用クラウドとオンプレが一つの操作方法で利用可能システム利用者 10

12 Artimate Package ハイブリッドマルチクラウド環境の管理パブリッククラウドの利便性を仮想インフラへアプリケーションやインフラ構成 (Web/DB) をカタログ化することでシステムの展開スピードを向上マルチクラウド環境における仕様差の吸収クラウドごとに異なる管理ツールと操作性を統一することでシンプルなオペレーションを実現検証済みハードウェアソフトウェアの統合管理サーバーストレージネットワーク仮想化ソフトウェアなどの複数のシステムコンポーネントから出力されるログの一括収集や専用ツールの呼び出し 11

13 Artimate Manager でシンプルな運用を実現 VM AWS Azure VM AWS Azure VM AWS Azure Security Group をそれぞれ作成情シス 1 ネットワークポリシーのデザインと設定 NSX Manager( オンプレ ) / AWS / Azure ( クラウド ) でゲスト VM の通信ポリシー Security Group を作成利用して良い物を登録管理ツール 2 Artimate Manager への登録各テナントの Service Catalog に利用して良いクラウド上の OS イメージと Security Group のセットを登録 VM Security Group + 許可された物を利用システム利用者 3 許可されたリソースとネットワークの利用オンプレ / クラウド問わずゲスト VM 作成時に登録されている Security Group を選択し作成 12

14 ハイブリッドクラウドにおけるネットワーク設定クラウドには同じような概念の論理ネットワークセキュリティグループが存在するが独自の管理画面があるセキュリティ管理設定はそれぞれ行う必要があるサイロなクラウドセキュリティオンプレ環境 (VM) クラウド環境 (AWS) vsphere NSX Data Center 分散ファイアウォール VPCとセキュリティグループ IT運用者アプリケーション開発者クラウド環境 (Azure) VNETとネットワークセキュリティグループ事業部門 13

15 2 NSX Cloud でガバナンスを実現 NSX-T Data Center の追加機能としてパブリッククラウドにあるネイティブワークロード向けのセキュリティの一元管理機能を提供 NSX-T Data Center + NSX Cloud クラウドネットワークの統合管理一貫したセキュリティポリシーの適用 API の統合オンプレ環境 (VM) クラウド環境 (AWS) クラウド環境 (Azure) vsphere + NSX-T Data Center 分散ファイアウォール VPC とセキュリティグループ VNET とネットワークセキュリティグループ 14

16 強靭なインフラとセキュアなオペレーションの実現 Artimate Managerによりマルチクラウドへの仮想マシン展開 NSX Cloudにより一貫したセキュリティを提供 Center of Excellenceの実現 Artimate Manager NSX-T Data Center + NSX Cloud オンプレ環境 (VM) クラウド環境 (AWS) クラウド環境 (Azure) vsphere + NSX-T Data Center 分散ファイアウォール VPC とセキュリティグループ VNET とネットワークセキュリティグループ本機能及び管理画面に関するイメージはは Net One Connect が開発する次世代版 Artimate Manager で実装予定のものであり予告なしに変更削除される場合があります 15

17 Demo

18 NSX Cloud のコンポーネント Cloud Service Manager (CSM) Public Cloud Gateway (PCG) NSX Public Cloud Agent 役割 NSX とパブリッククラウド (AWS/Azure) 環境に関する統合ビューを提供 Public Cloud Gateway のデプロイを自動的に行い VPC/VNET を NSX に対応させるために利用 Quarantine Policy の設定を行う役割 NAT 各 VPC/VNET 内のローカルコントロールプレーン VPC/VNET 内のインベントリディスカバリ Quarantine Policy の強制役割 NSX NSX 管理下のインスタンス内で動作する分散データパス分散ファイアウォールの強制 Open vswitch ベースで Linux/Windows をサポート 17

19 NSX Cloud の導入ステップ 1. オンプレミス環境に以下のコンポーネントを作成 NSX Manager NSX Controller NSX Cloud Service Manager (CSM) 2. パブリッククラウドのネットワークとオンプレミスのネットワークの接続を確立 3. CSM からパブリッククラウド上に Public Cloud Gateway (PCG) を作成 4. ネイティブインスタンスの設定ネイティブインスタンスに NSX Agent をインストールネイティブインスタンスにタグを付与 Public Cloud Gateway NSX CSM Public Cloud VM NSX ネイティブインスタンス NSX Manager Controller Cluster OnPremise vcenter 18

20 デモ構成図 AWS VPC Azure VNET / /16 Public Cloud Gateway NSX wp-aws.netone.test ( ) NSX wp-azure.netone.test ( ) Public Cloud Gateway NSX CSM NSX Manager vcenter Database Server ( ) Controller Cluster vsphere Client VDI /24 19

21 デモ : NSX Cloud

22 デモ構成図 AWS VPC Azure VNET / /16 Public Cloud Gateway NSX wp-aws.netone.test ( ) NSX wp-azure.netone.test ( ) Public Cloud Gateway NSX CSM NSX Manager vcenter Database Server ( ) Controller Cluster vsphere Client VDI /24 21

23 デモ : Artimate Manager によるガバナンスの強化本機能及び管理画面に関するイメージははNet One Connectが開発するArtimate Manager v3で実装予定のものであり予告なしに変更削除される本機能及び管理画面に関するイメージははNet One Connectが開発する次世代版 Artimate Managerで実装予定のものであり予告なしに変更削除される場合があります場合があります

24 振り返りオンプレもクラウドも同じ操作画面から設定できる分かり易い仕組みでハイブリッドで提供ネットワークも個別に設定するのではなくできる限り自動的に設定できる仕組みを提供 Artimate Package と NSX で CoE を実装の検討を 23

25 まとめ Artimate Managerによりマルチクラウドへの仮想マシン展開 NSX Cloudにより一貫したセキュリティを提供 Center of Excellenceの実現 Artimate Manager NSX-T Data Center + NSX Cloud オンプレ環境 (VM) クラウド環境 (AWS) クラウド環境 (Azure) vsphere + NSX-T Data Center 分散ファイアウォール VPC とセキュリティグループ VNET とネットワークセキュリティグループ本機能及び管理画面に関するイメージはは Net One Connect が開発する次世代版 Artimate Manager で実装予定のものであり予告なしに変更削除される場合があります 24

26 おまけ実は VMware Cloud on AWS で解決できたりします Hybrid Linked Mode 一つの vcenter でオンプレもクラウドも管理 vcenter の Version 差異を HCX で吸収し接続無停止でマイグレーション可能 25

Presentation Template Koji Komatsu

Presentation Template Koji Komatsu OpenStack Day 2013 Panel Discussion 2013-03-12 ヴイエムウェア株式会社テクニカルアライアンスマネージャ小松康二アジェンダ VMware のクラウドソリューション VMware と OpenStack クラウド時代の IT エンジニア - 2 - VMware のクラウドソリューション SDDC ( = Software-Defined Datacenter