techday 2017 presentation ueno - ã‡³ã…flã…¼...ø % - q v b03; 93; 6'; &3; c -...

ただのNetScaler管理ツールじゃない!NetScaler Management and Analytics System(NMAS)が実現するアプリケーションの可視化とDevOps セールスエンジニアリング本部ネットワークSE部プリンシパルエンジニア上野智弘

NMASストーリー

2016Q2リリース5000ダウンロード 130カスタマ

Within One Year

NMASとは?

アプリケーションの分析・可視化NetScalerの管理とモニタリングオーケストレーション

DevOps

NMAS概要

NetScaler ADCハイブリッド／マルチクラウドコントロール

NetScaler Gateway

Advanced Application AnalyticsManagement and Automation

• アプリケーションダッシュボード• アプリケーション性能モニタ• アプリケーションアクセス制御• トラブルシューティング• キャパシティプランニング• セキュリティ脅威分析・緩和

• コンフィグ管理• ログ、イベント、レポート• SSL証明書管理• ライセンス管理• クラウドインテグレーション• コンテナ管理• StyleBook

HA Proxy

Orchestration and Analytics Systems

SD-WAN

NMAS概要30 vServerまでは無償で使えます!

サポートハイパーバイザー:XenServer、ESXi、KVM、Hyper-Vハードウェア要件:ハイパーバイザーによって異なるXenServerの場合メモリ8GB（32GB）、vCPU 4個（8個）、Storage 120GB（500GB）*()内は推奨値

ユースケース

多数のNetScaler管理課題NetScalerの管理が複雑になり、ステータスチェックやバックアップなどの定常作業で多くの工数を消費する。

ソリューションNMASを使用するとNetScalerインスタンスの集中管理が可能となります。• 全てのタイプ（MPX, VPX, SDX, CPX）のNetScalerインスタンスの管理• NetScalerのダッシュボード• バックアップ（NMASおよびNetScaler）の定期エクスポート• 複数インスタンスのアップグレード• コンフィグレーションジョブを使用したコンフィグの共通化• コンフィグレーション管理のダッシュボード

インベントリ管理

サマリ情報サポート対象機器

各NetScalerのバージョンをチェック

インベントリ管理インスタンスダッシュボード

管理しているNetScaler VPXの一覧

NetScalerインスタンスの定期的なバックアップ

インベントリ管理NetScalerインスタンスの定期的なバックアップ

コンフィグレーション管理

Trackコンフィグレーションの状態やバージョンを管理

Configu

ration

Configu

ration

Optimizeコンフィグレーションの実行を最適化

Configu

ration

Advice

StrengthenNetScalerの設定をアシスト

コンフィグレーションJOB

5つのステップで実行される実行するコンフィグをCLIで記述

コンフィグレーションのソースを指定

Source: Instance NetScalerインスタンスのコンフィグレーションを他のインスタンスに複製する

変数の定義

コンフィグレーションを実行したいNetScalerインスタンスを選択

global/group/instanceレベルで変数を指定

Errorハンドリングオプション

JOBのスケジューリング

コンフィグレーション監査Saveされていないコンフィグレーションを確認

RunningコンフィグとMasterテンプレートを比較しドリフトをチェック

コンフィグレーション監査

古いコンフィグとRunning/Savedコンフィグの比較

コンフィグレーションアドバイスNetScalerインスタンスのコンフィグレーションを解析し改善すべき内容を提示アドバイスを選択するとCLIを表示

SSL証明書の管理課題ソリューションSSL証明書は各機器ごとに個別で管理する必要があり、複数の機器のSSL証明書を統合管理するシステムがない。有効期限切れの証明書や未使用の証明書の管理および可視化ができていない。SSL証明書の更新を一括で行いたい。

NMASは複数のNetScalerインスタンスのすべての証明書を一元管理できる。• 管理者は有効期限切れが近づいている証明書を選択して、証明書の更新を行うことができる• 証明書に関するパラメータや信頼できる証明書発行機関のポリシーを設定し、ポリシーに準拠しているかどうかをチェックできる• 証明書の有効期限切れを認識できる• 未使用証明書を認識できる

SSL証明書のモニタリングと管理

証明書・鍵ペアのインストール証明書アップデートCSRの作成証明書のLink/Unlink

証明書パラメータのエンタープライズポリシーの設定

証明書期限切れ通知

鍵の強度分布のチェック

証明書期限切れ情報の表示証明書の使用状況SSL証明書管理

全インスタンスの未使用証明書の一覧表示SSL証明書管理

SSLの企業ポリシーを遵守するようMASで制限

SSL証明書管理

SSL企業ポリシーに準拠していない設定を「非推奨」として表示

SSL証明書管理

指定したタイミングで期限切れ前にプロアクティブに通知

通知方法はEmailまたはSMS

SSL証明書管理

複数のNetScalerに証明書をインストール

SSL証明書管理

アプリケーションの管理課題ソリューションアプリケーション開発担当者とインフラ担当者は別々に存在するため、アプリケーション担当者は、アプリケーションのリリースやメンテナンス、リソース追加などアプリケーションのライフサイクルに関わることをインフラ担当者に委ねる必要がある。一方、インフラ担当者は増え続けるアプリケーションの運用工数を減らすためにインフラ上の制約を設けたり効率化を図ろうとしている。

NMASはアプリケーションにフォーカスした機能を提供するため、アプリケーション担当者とインフラ担当者双方がメリットを享受できます。• “Stylebooks”はアプリケーション開発者にとって親和性の高いNetScalerのコンフィグレーションフォーマットを提供する• アプリケーションダッシュボードはアプリケーションのコンフィグレーションとパフォーマンスの可視化とインサイト機能を提供する• アプリケーションごとのロールベースアクセス制御

• DevOpsDev（開発）とOps（運用）がビジネスを成功に導くために協力・融合し合うこと。DevOpsを実現するためには、既存からの変化が必要であり、そのためにツールを使用したり組織のマインドを変えたりする必要がある。Dev≒Application、Ops≒Infrastructure

DevOps

Dev ≒ Application• 開発したアプリケーションをすぐにリリースしたい• インフラに使いたい機能や十分なリソースがない• アプリ側で余計な処理は行いたくない（インフラに処理をオフロードしたい）• ユーザ増加時の機会損失を避けたい（増設のスピード感）Ops ≒ Infrastructure• 勝手に設定をいじられたくない（不測の障害）• ポリシーを統一したい• こなれていない機能は使いたくない• セキュリティを担保したい

Application versus Infrastructure

アプリケーション開発担当者が運用しやすいインフラの提供が必要

• Infrastructure as CodeDevOpsを実現するための考え方の一つ。インフラをコード化（抽象化）し、インフラの制御をソフトウェア開発（アジャイル開発）と同様の手法を用いて行うこと。具体的には定義ファイルの作成、デプロイ、テスト、モニタリングのパイプライン化、また、バージョン管理などが上げられる。

Infrastructure as Code

NMASによるInfrastructure as Codeの実現

共通テンプレート（変数設定可）バージョン管理コンフィグドリフト検知コンフィグ監査（差分チェック）

Version A

Infrastructure as Codeのコンポーネント

コンフィグレーション管理

StyleBooks

抽象化テスト管理統一

Stylebook

コンフィグレーションドリフトの検知

オーケストレーションシステムインテグレーションエンタープライズアプリケーションのデプロイをシンプル化

NetScalerコンフィグのテンプレート化の手段

• カスタマイズされたシンプルなコンフィグ画面を提供• コンフィグレーションのテンプレートをYAML言語を利用して作成• テンプレートをNMASが自動でGUIに変換• REST APIで外部システムとの連携が可能

Stylebook

アプリケーション開発担当者向けのNetScalerコンフィグレーションツール

StyleBookの記述例（YAML）別のStyleBookをインポートして利用することが可能

パラメータとして記述したものがStyleBookでコンフィグレーションを行う際に入力項目として表示されるこの場合は、name:ip:lb-alg:

StyleBookの例（コンフィグ画面）

パラメータとして記述した内容

設定対象のNetScalerを指定

StyleBookのワークフローNMASにlogin StyleBookを選択/Upload

Stylebook AStylebook BStylebook CStylebook D

パラメータの入力Input 1

Input 2Input 3

コンフィグレーションパック作成

StyleBookの実行RESTful APIs

NetScaler ADC NetScaler ADC NetScaler ADC

1 2 3 4

ビルトインStylebooks

Network Function Stylebooks

カスタムStylebooksのインポート

ビルトインStylebooks

エンタープライズアプリケーションStylebooks

• Release 11.1– Microsoft Exchange StyleBook– Microsoft Skype for Business (3 StyleBooks)

• Release 12.0– Microsoft Sharepoint 2016– Microsoft Skype for Business (1 StyleBook using device roles)

エンタープライズアプリケーションStylebooksの例

Skype for business エッジサーバの設定→External/InternalそれぞれのVIPとリアルサーバのIPのみで簡単に設定可能

エンタープライズアプリケーションStylebooksの例

StyleBookをAPIで操作• NetScaler MASはDevOpsや自動化に適したAPIを提供している• 全てのStyleBookの操作を RESTful API 経由で行うことができる• MASのGUIによる操作もAPIを使用している

新機能

techday 2017 presentation ueno - ã‡³ã…flã…¼...ø % - q v b03; 93; 6'; &3; c -...

Documents

) ½ þ u z x v ¥ { x v z 57 i 4 l Å3 microsoft word - æ...

} u m v Ê. ä ó - ; ¯ . ¦ = * q q...title ã å ¥ç´...

i n t r o d u Ç Ã o c o n c l u s Ã o

w - elmouhami.com · 2 Ã u ¹± n § l Å° § ¾ l § Ã...

14 22jul2016.ppt [äº æ ã ¢ã ¼ã ] - acbio2.acbio.u...

14.00 / bbq £5 5—1: bbq o ! a— /20 rxjs/ , , u 09 · 9...

± s ± ¯ a¦ £ ¯ | s ¸ ú À s ¸ · ¦ s z t ¸ ± u w...

ó ¹ ÷ Ã å]r]j] ][ ³ · Ô y ÿ Ã · Ã u µ ² Ö...

y ¯uc[ § u u £ y ±Ã ` lul § ÁÃ u · 1 ¿ ® y ©°...

p ¢ e u @ ç i 8 lâ @ g ' p j . × @ s ö Ï ô / d ` + ]...

s Ã o l u Í s

a72 40-ar - who$ ÑÍ ÔÏ« Õ Ã ½ c [ Æ u »» l Ã ª...

تاريخ النبات عند العرب -...

master's thesis presentation nishiori -...

Í ã å Ï u r Í > > s n 0 ¥ 2 ® [ ÿ 5 e , j e Ï u É...

¥ ½ Ã ¤ » ° ¶ ¤ Á ½ Á ° Á Ã « º ¤ Ã ·...

ø t)µ ¬u · 2021. 1. 28. · title: microsoft powerpoint...

&rj(yr ¹ é Ó ¹ · ß ñ Æ µ Æ u é ½ · Ï Ö Ù^ È...

® b]u] ] ][ 9 c€¦ · title: microsoft powerpoint - ã...

home | cpas · © u»»»» u c § ª§Ã¯£Ã y»»»» x...