【interop tokyo 2014】 citrix netscalerとcisco...

Citrix NetScalerと Cisco ACIとの融合がもたらす次世代インフラのコンセプト

シトリックス・システムズ・ジャパン犬塚昌利

シスコシステムズ合同会社樋口美奈子

シスコ社とシトリックス社の戦略的アライアンスについて

シスコ社とシトリックス社の戦略的アライアンス

• 仮想デスクトップ分野でのリードを加速

Virtual Desktop + Voice + Video

• クラウドサービスとの融合をドライブ

• モバイルワークスタイルの提供からビジネス形態の革新へ

• 次世代ネットワークテクノロジーをリード

• アライアンス分野の継続的拡大へ

Cisco Confidential © 2010 Cisco and/or its affiliates. All rights reserved. 4

戦略的アライアンスを提供する３つの分野

ベスト・イン・クラスの

ソリューションオペレーションの簡素化快適なユーザ環境

Mobile Workstyles

Cisco Confidential © 2010 Cisco and/or its affiliates. All rights reserved. 5

戦略的アライアンスを提供する３つの分野

ベスト・イン・クラスの

ソリューションオペレーションの簡素化快適なユーザ環境

Mobile Workstyles

Citrix NetScaler とは？

柔軟なアプリケーションデリバリー基盤を実現

Citrix NetScaler MPX

Citrix NetScaler VPX

同じ管理性の上に柔軟なサービス基盤提供を実現

Citrix NetScaler : 多彩なプラットフォーム

Citrix NetScaler SDX

容易なサービス拡張が可能 NetScaler TriScaleテクノロジー

スケールアップ

スケールアウト

最大

10倍

Pay-As-You-Grow



最大

10倍

Pay-As-You-Grow

最大80インスタンスを

1台のNetScaler SDXに

集約可能



スケールアウト

最大

10倍

Pay-As-You-Grow

最大80インスタンスを

1台のNetScaler SDXに

集約可能

最大32ノードの

クラスタリング


仮想基盤





物理基盤

Layer 2 – 3

ネットワーク

サービス基盤

Layer 4 – 7

仮想基盤





仮想基盤





物理基盤

Layer 2 – 3

ネットワーク

サービス基盤

Layer 4 – 7

仮想基盤




Cisco ACI

APIC

Cisco ACI (Application Centric Infrastructure)

SDN の発展の歴史目的や環境に応じた様々な技術や実装方式

Control Plane 制御機能

Data Plane データ転送

従来のネットワーク機器

OpenFlowプロトコルは、2008年、スタンフォード大学の研究者が発表した制御方式。 ONFで標準化されている。






ベアメタル OpenFlow SW型

Northbound API

ポリシー制御アプリケーション

Controller

Data Plane

OpenFlow

Southbound Protocol

OpenFlow スイッチ







Northbound API


Controller

Data Plane

OpenFlow

Southbound Protocol


Controller

Data Plane

Control Plane

ハイブリッド型

OpenFlow BGP

SNMP CLI

Northbound API

NetConf I2RS onePK


信頼性、拡張性に

配慮した方式







Northbound API


Controller

Data Plane

OpenFlow

Southbound Protocol


Controller

Data Plane

Control Plane


OpenFlow BGP

SNMP CLI

Northbound API

NetConf I2RS onePK


Controller

Software-based Data Plane

Overlay Protocols (VXLAN,NVGRE,STT, Geneve)

API

DC/バーチャルオーバーレイ型

Control Plane

Data Plane




配慮した方式

Software のみで対応







Northbound API


Controller

Data Plane

OpenFlow

Southbound Protocol


Controller

Data Plane

Control Plane


OpenFlow BGP

SNMP CLI

Northbound API

NetConf I2RS onePK


Controller

Software-based Data Plane

Overlay Protocols (VXLAN,NVGRE,STT, Geneve)

API

DC/バーチャルオーバーレイ型

Control Plane

Data Plane




配慮した方式

Software のみで対応

Controller

Hardware-based Overlay

Data Plane

Overlay Protocols (eVXLAN, etc)

Northbound API

DC オーバーレイ型ポリシー制御アプリケーション

OpFlex

Control Plane

本格的なオーバレイの

HW実装

Cisco ACI (Application Centric Infrastructure)

• 特徴

- アプリケーションポリシーベースでのインフラ制御

- システム・アプリケーション単位のヘルスチェック (遅延やパケットロス)

- マルチハイパーバイザーのネットワーク仮想化に対応 (VXLAN/NVGRE)

- スイッチ、ルータ、FW、IPS、LB を制御・監視する South bound API

- OpenStack や UCS Director などオーケストレータ製品との連携を可能にする North bound API

• 主な登場人物

- Cisco Nexus 9000 シリーズ

- Cisco APIC (Application Policy Infrastructure Controller)

- その他連携製品

APIC

ACI (Application Centric Infrastructure)とは…

物理ネットワークコンピューティング

マルチデータセンターWAN &

クラウド

L4–L7 NWサービスストレージ

統合WAN エッジルータ

ハイパーバイザ &

仮想ネットワーク

Nexus 9500

Nexus 9300 & 9500

Nexus 2K

Nexus 7K

APIC

ポリシーベースファブリック



クラウド L4–L7

NWサービスストレージ



APIC Application Policy Infrastructure Controller







Nexus 9500

Nexus 9300 & 9500









Nexus 9500

Nexus 9300 & 9500

Nexus 2K

Nexus 7K









Nexus 9500

Nexus 9300 & 9500

Nexus 2K

Nexus 7K

ポリシーベースファブリック


アプリケーションのポリシーモデルと生成

ファブリック内の転送はすべて Application Network Profile によって管理

• IP アドレスはファブリック内であればどこにも移動可能

• セキュリティとフォワーディングは物理・仮想ネットワークの属性からは完全に分離

• 設定されたポリシーに応じてデバイスは自動的にそのステートを変化

DB Tier

Storage Storage

Application Client

Web Tier

App Tier

アプリケーションポリシーモデル：アプリケーションの要件定義 (Application Network Profile)

ポリシーの自動適用: 各スイッチがポリシーに応じて自動的に必要な設定変更を行う

VM VM VM

10.2.4.7

VM

10.9.3.37

VM

10.32.3.7

VM VM

APIC






DB サーバ

ストレージストレージ

アプリケーションクライ

アント

Webサーバ

App サーバ

アプリケーションポリシーモデル：アプリケーションの要件定義 (アプリケーションネットワークプロファイル)


APIC

一般的な三階層システム





DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM

APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM

10.2.4.7

VM

APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM VM

10.2.4.7

VM

APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM VM

10.2.4.7

VM VM

APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM VM VM

10.2.4.7

VM

10.9.3.37

VM VM

APIC







DB サーバ

ストレージ

ストレージ


アント

Webサーバ

App サーバ



VM VM VM

10.2.4.7

VM

10.9.3.37

VM

10.32.3.7

VM VM

APIC



“ポリシー” とは

NW接続性ポリシー

セキュリティポリシー

QOS ストレージ

＆サーバ

L4-7 サービス

SLA

QoS

Security

Load Balancing

APP PROFILE

アプリケーションネットワークプロファイル

“ポリシー” とはアプリケーションネットワークプロファイル

NW接続性ポリシー

セキュリティポリシー

QOS ストレージ

＆サーバ

L4-7 サービス

SLA

QoS

Security

Load Balancing

APP PROFILE


ADC APP DB F/W

ADC WEB



APIC

ADC APP DB F/W

ADC WEB



APIC

ADC APP DB F/W

ADC WEB

HYPERVISOR HYPERVISOR HYPERVISOR



APIC

ADC APP DB F/W

ADC WEB

HYPERVISOR HYPERVISOR HYPERVISOR


サービス提供までの時間が劇的に短縮される


• アプリケーション視点でのネットワーク要件の定義

• アプリケーション構成要素の相互の依存性

- アプリケーションの接続性は、構成要素のうち誰が誰に話すかで定義

- EPG (End Point Group) と Contract

DB

サーバ群

App

サーバ群

Web

サーバ群ユーザ

54

EPG EPG EPG EPG Contract Contract Contract

Firewall や Load Balancer との連携

• アプリケーションネットワークプロファイルには L4-7 サービスを組み込むことが可能

• アプリケーションネットワークプロファイルの展開に合わせて連携し、自動的に構成を定義

• シスコおよび各社製品に対応 (Cisco ASA, Citrix NetScalar など)

ADC APP DB F/W

ADC WEB

ACI + Citrix NetScaler 連携

• Citrix NetScaler は APIC と連携し L4-L7 サービスを提供

• EPG 間の Contract の中に Service Graph を追加

• Service Graph は 1つ、あるいは複数のサービスノードで構成

Begin End Stage

1

FW

_A

DC

1

EPG 2

EPG 1

Application 管理者

Service 管理者

ASA NetScaler

Chain “FW_ADC 1”

ポリシーベースのリダイレクション

Stage 2

Cisco ACI + Citrix NetScaler デモンストレーション

ACI + NetScaler 連携

EPG

APP

20.20.20.101

20.20.20.102

EPG

WEB

10.10.10.1

Contract http

icmp

Chain

“WebGraph”

Begin End

FW

_A

DC

1

NetScaler

Stage 1

VIP:10.10.10.100

OpFlex シスコ提唱するオープンネットワークプロトコル

インテグレーションの簡素化：物理、仮想問わず、スイッチ、ルータ、FW、IPS、ADC/LBなど OpFlex によりポリシーベースモデルに完全統合が可能

ポリシーベースモデル： Openflowでは Flow 単位の細かな制御により拡張性に難があったが OpFlex はポリシーベースで大規模ネットワーク展開が容易

OpFlex シスコ提唱するオープンネットワークプロトコル

様々なベンダーによる OpFlex プロトコル開発、IETF 標準化が推進中

インテグレーションの簡素化：物理、仮想問わず、スイッチ、ルータ、FW、IPS、ADC/LBなど OpFlex によりポリシーベースモデルに完全統合が可能

ポリシーベースモデル： Openflowでは Flow 単位の細かな制御により拡張性に難があったが OpFlex はポリシーベースで大規模ネットワーク展開が容易

まとめ：次世代インフラに必要なものとは？

• アプリケーション中心の観点からインフラ設計や管理が可能なこと

• アプリケーションアクセスの制御とステータス管理や状況の同期について、オーケストレータと緊密な連携ができること

• 物理 / 仮想インフラの統合を実現できること

• ビジネスの俊敏性に追従できる柔軟性や広範なエコシステムを形成できること

インフラ統合管理

• 物理 / 仮想を問わず、一貫した管理性を提供できること

• 変化するトラフィックに対応できる高度な拡張性が実現できること

アプリケーションデリバリーコントローラ

まとめ：次世代インフラに必要なものとは？

インフラ統合管理

アプリケーションデリバリーコントローラ

Cisco ACI

詳細はこちらで御覧頂けます

現在位置

Cisco ACIとNetScaler製品の

展示 Cisco ACIと

NetScaler SDXの

デモンストレーション

Cisco ACI と

NetScaler の

インテグレーション

【interop tokyo 2014】 citrix netscalerとcisco...

Technology