f5のsdn戦略• sdn ゲートウェイ • sdn コントローラ連携 • open flow...
Post on 07-Sep-2020
0 Views
Preview:
TRANSCRIPT
F5のSDN戦略
Agenda
• F5がSDNで果たす役割
• 製品/ソリューションエンハンスの方向性
• ユースケース
物理インフラ
仮想化ネットワーク/ アプリケーション
複数のDC クラウド
プライベート
パブリック
ユーザ
セキュリティ 可用性・信頼性 パフォーマンス
異種混在で複雑 ・コスト高 ・再利用度 低 ・堅牢性 低
F5 = ストラテジックポイント・オブ・コントロール
リソース
Software Defined Network/Data Center に対するF5のビジョン
可用性 • スケール • HA / DR • バースト対策 • 負荷分散
最適化 • ネットワーク • アプリケーション • ストレージ • オフロード
セキュリティ • ネットワーク • アプリケーション • データ • アクセス
運用管理 • 統合 • 可視性 • オーケストレーション
リソース
一元的なコントロール ・コスト 低 ・再利用性 高 ・堅牢度 高
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
現在、SDNで取り組まれていない顧客の課題
アプリケーションレイヤーで実現される、可用性、セキュリティ、 最適化サービスについては取り組まれていない
・ ネットワークサービス(ADC)に対する取り組みが行われていない エンタープライズ/SP/オープンソースにおいて、ネットワークリソース を活用するためにはL4-7サービスをコアの構成要素の一つだと考えられ ているが、アプリケーションレイヤー(L4-7)で実現されるサービスの 可用性/最適化/セキュリティの課題について取り組まれていない ・ アプリケーションレイヤー(L4-7)におけるプログラマビリティ と拡張性、自動化が解決すべき新しい課題となる
クラウドDCにおけるインフラの仮想化全体像
OS
APP
OS
APP
ビジネスアプリケーションのインフラ要件
クラウドオーケストレーション
ネットワーク仮想化 コントローラ
サーバ仮想化 コントローラ
ストレージ仮想化 コントローラ
L2-3、FW、ADC サーバ ストレージ
ハードウェア リソースプール
OS
APP
OS
APP
L2-3、FW、ADC サーバ ストレージ
OS
APP
OS
APP
L2-3、FW、ADC サーバ ストレージ
スイッチ サーバ ストレージ
テナント1
テナント2
テナント3・・・N
ADC
F5のSDNに対するアプローチ
③インテリジェントサービスプラットフォーム
セッション, ユーザ, アプリケーション, 統計分析,および別 のネットワークサービス
ADN (L4-7)
②集中管理されたコントローラとの統合 (L2-3 集中管理ポリシー)
①ネットワークの仮想化(L2-3)
VXLAN NVGRE Open Flow
④自動化
管理
と
オーケ
ストレー
ション
プログラマビリティ 拡張性 エンタープライズ/SPグレード対応
Software Defined Networking スタックにおける4つの構成要素
カスタマーのベネフィット: ・アプリケーション視点でネットワークリソースをソフトウェアで集中コントロール ・ 仮想/物理環境間における、アプリケーション・デリバリ・ネットワーキングサービス の一貫性、プログラマビリティ、拡張性、自動化を獲得 • ネットワーク仮想化、コントローラ、 APIに対する柔軟な組み合わせとオプション • 投資運用コストを削減する真のマルチサービスプラットフォーム
Agenda
• F5がSDNで果たす役割
• 製品/ソリューションエンハンスの方向性
• ユースケース
クラウド/仮想化インフラでのエコシステム強化
VRE
サウスバウンド • F5プラットフォーム統合 • BIG-IPサービスの統合 • BIG-IPの大規模スケール対応
イーストバウンド • パブリッククラウドへの
コネクター • ハイブリッドクラウドへの
コネクター • 管理の自動化
ノースバウンド • マネジメントツールとの統合 • VMware vCloud Director • MS System Center2012 VMM • その他、サードパーティ製
ウエストバウンド • ネットワーク仮想化 • SDN ゲートウェイ • SDN コントローラ連携 • Open Flow
新機能のための4つの方向性
F5が取り組む事は?
①インターオペーラビリティの確保 - ゲートウェイ機能(VXLANゲートウェイ)など従来のVLAN上に配置される アプリケーションサーバに加え、仮想化されたネットワークに配置される アプリケーションサーバにもADCサービスを提供
②外部との連携強化 オーケストレータやSDNコントローラとの連携強化の仕組み作り。 API(REST)を公開し、自動化を進める。
③BIG-IP(TMOS内部)の自動化 TMOSのアプリ要件の理解、自動化、プロビジョニング、 iAppsを使ったBIG-IP自動化(クラウドバーストなど)
VMwareによるネットワーク仮想化との連携によるADCサービスの提供
カスタマーのベネフィット: • ポリシー/VM設定/IPアドレスを保持したままで、クラウドへシームレスな移行を実現 • プライベートクラウドのデータセンター統合、ハイブリッドクラウド型データセンター • 再設定不要で柔軟なVMの配置 • iControl, iApps, iRulesによるサービスの自動化管理/オーケストレーション • 物理/仮想環境の双方における真のマルチサービス(L4-L7)プラットフォームの実現
新製品 1. VXLANサポートのBIG-IP VE製品(vSphere5.1 上で動作) 2. ネイティブVXLAN サポートのBIG-IP ハードウェアプラットフォーム 3. vCloud DirectorからのF5ソリューションの管理
BIG-IP ネイティブ VXLANサポート
vSphere上で動作するBIG-IP VE
2013年前半の提供を予定
新製品 : Windows Hyper-V ネットワーク仮想化向けのSDN ゲートウェイ 1.Windowsサーバ2012上で動作する 高いパフォーマンスな製品版BIG-IP VE 2.System Center向けネットワーク仮想化プラグインとロードバランサープラグイン
Microsoftによるネットワーク仮想化との連携によるADCサービスの提供
カスタマーのベネフィット: • ポリシー/VM設定/IPアドレスを保持したままで、クラウドへシームレスな移行を実現 • プライベートクラウドのデータセンター統合、ハイブリッドクラウド型データセンター • 再設定不要で柔軟なVMの配置 • iControl, iApps, iRulesによるサービスの自動化管理/オーケストレーション • 物理/仮想環境の双方における真のマルチサービス(L4-L7)プラットフォームの実現
2013年1~3月、提供開始予定
①インターオペーラビリティの確保 VXLANでオーバレイされたネットワーク上にいるVM にもマルチテナントADCサービス
VM1
vSwitch
VM2
VXLAN Tunnel
vSphere 5.1 VTEP
VLAN
VIP
VLANと VXLANの変換GW機能
マルチテナント VIP-VLAN-RouteDomain
vSphere 5.1 VTEP
②外部システムとの連携 新マネジメントプラットフォームを開発
ADC マネージャ
クラウド マネージャ
セキュリティマネー
ジャ External API Internall API
TBD TBD
F5 マネジメントプラットフォーム 外部へ公開するAPIs
REST APIを公開し、F5製品の統合管理を実現 ・ADCマネージャ TMOSやハードの基本的な管理 ・クラウドマネージャ 分散されたBIG-IPのリソースプロビジョニング、クラウドバースト ・セキュリティマネージャ セキュリティポリシー(FWやアクセスポリシー)の統合管理
オーケストレーション連携 F5 BIG-IPとvCloud Directorの統合
③TMOS内部の自動化 背景 : ネットワーク仮想化されてもADCサービスが 自動化されていない為にボトルネックに
• SDNにより、ネットワーク(L2-3)は迅速にプロビジョニング
• 依然として、アプリケーションの可用性、セキュリティ、最適化が 自動化されていない
• アプリケーションに応じたネットワークを最適化するのに 数週間かかる。仮想化/自動化が生かされない
iAppによるADCサービスの自動化/迅速化
• アプリケーションデリバリサービスを統合/簡素化/制御する フレームワーク
• アプリケーションを中心に据える
• コンテキストビューと優れた分析
• 迅速かつ誰でも理解できるディプロイメント
Agenda
• F5がSDNで果たす役割
• 製品/ソリューションエンハンスの方向性
• ユースケース
iAppによる プロビジョニング
DC 2
OS APP
OS APP
OS APP
VNI2テナント用の アプリリソース増加
ユースケース DC事業者におけるサービスのスケールアウト 複数データセンターへのADCマルチテナントを実現
VXLAN - VNI1 VXLAN - VNI 2 VXLAN - VNI 3
DC 1
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
DC 3 ・・・N
OS APP
OS APP
OS APP
VIP 1 VIP 2 VIP 3 - N
リソース不足
オンデマンド スケールUP! オーケス
トレータ
リソースの 追加を指示
APIを通じて F5 TMOSへ指示
ユースケース2 - エンタープライズクラウドバースト プライベートクラウドのセキュリティをパブリッククラウドへ適用
プライベートクラウド
OS APP
OS APP
パブリッククラウド
VXLAN - VNI1
OS APP
OS APP
OS APP
OS APP
アクセス急増による リソース不足
WAFポリシー でブロック
オーケス トレータ
リソースの 追加を指示
APIを通じて F5 TMOSへ指示
プライベートクラウドで リソースが十分になったら縮退
物理インフラ
仮想化ネットワーク/ アプリケーション
複数のDC クラウド
プライベート
パブリック
ユーザ
セキュリティ 可用性・信頼性 パフォーマンス
異種混在で複雑 ・コスト高 ・再利用度 低 ・堅牢性 低
F5 = ストラテジックポイント・オブ・コントロール
リソース
Software Defined Network/Data Center に対するF5のビジョン
可用性 • スケール • HA / DR • バースト対策 • 負荷分散
最適化 • ネットワーク • アプリケーション • ストレージ • オフロード
セキュリティ • ネットワーク • アプリケーション • データ • アクセス
運用管理 • 統合 • 可視性 • オーケストレーション
リソース
一元的なコントロール ・コスト 低 ・再利用性 高 ・堅牢度 高
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
OS APP
まとめ
• F5はSoftware Defined Network/Data Center におけるストラテジック・ポイント・オブ・コントロール
• SDNでは、ADC(L4-7)の取り組みが次の課題となる
• SDNの為のプロダクト/ソリューションを開発
top related