2019年4月24日開催のニフクラ エンジニアミートアップ「平成最後のクラウド超入門 クラウド・バイ・デフォルト時代のクラウド移行TIPS」における富士通クラウドテクノロジーズ株式会社仮想インフラサービス部　蓮沼慎太郎氏のLT資料。

1. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
L2延伸を利用したクラウド移行と
クラウド活用術
富士通クラウドテクノロジーズ株式会社
仮想インフラサービス部 蓮沼

2. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
自己紹介
2
名前：蓮沼 愼太郎(Shintaro Hasunuma)
所属：富士通クラウドテクノロジーズ株式会社
(ニフティから社名変更になりました)
入社6年目
⚫ 職種
➢ インフラエンジニア
– ニフクラのサービス企画、開発
⚫ 保有資格
➢ VCAP-NV
⚫ 登壇経験
Interop Tokyo 2018のカンファレンスで話しました
「クラウドVPNでハマるポイント ～異機種間VPNの闇とその解決法～」

3. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
ニフクラのご紹介
3

4. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
ニフクラへの
移行の現状
4

5. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
そもそもなぜクラウドへ移行？
◼パブリッククラウドのメリット
• 高可用性で低コスト
• 急なリソース増強に最適
• APIを使った自動化
• 継続的にエンハンスされるサービス
◼プライベートクラウド(オンプレミス)の
メリット
• リソース占有型で性能が保障される
• 5年以上の利用であればコスト有利
5
システムをどこまで「Lift」するか判断し、
それぞれのメリットを最大化するために「Shift」していく事が大切

6. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
ニフクラへの移行で必要な機能
◼VPNゲートウェイ
• 対応プロトコル IPsec(L3) , L2TPv3/IPsec
• 価格
• 月額12,000円から、1時間毎の従量課金のスモールスタートも可
能
• L2TPv3/IPsec対応機器
• YAMAHA RTXシリーズ、cisco IOS
◼VMインポート
• vSphereからexportしたovfファイルを
コンパネからニフクラへインポート可能
• 制約等
• https://pfs.nifcloud.com/service/vmimport.htm
◼ディスク受取サービス
• 大容量なVMイメージでもインターネットを
介さずにニフクラへインポート可能
6

7. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
実現するLift & Shift
7

8. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
構成例 Lift & Shift
8
ニフクラInternet オンプレミス
監視サーバー
認証ＤＢ
DNSNTPSMTP(Mail)
NFS
(1)移行対象を確認
10.1.0.11
192.16.0.11
10.1.0.12
192.16.0.12
L2TPv3/IPsec(L2)
10.1.0.11
192.16.0.11
10.1.0.12
192.16.0.12
移行手順例
(2)オンプレネットワークを再現
プライベートLAN(1)
プライベートLAN(2)
(3)VPN GWを設置
(4)移行対象サーバをovf化
(5)イメージをVMインポート
(6)動作確認
(7)VPN接続
(7)移行対象サーバ停止
VPNGW
L2TPv3/IPsecでL2延伸し、既存システムのNW構成を変更せずに移行
→ニフクラならVPNゲートウェイとVMインポートで簡単にLift&Shiftが可能！

9. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
構成例 L2延伸でShift
9
VPNゲートウェイ
拠点間VPN接続
（L2TPv3/IPsec）
お客様
オンプレミス環境
east-14
プライベートLAN：A
Lift出来ないシステムでもL2延伸させ、RDB+オートスケール等の
クラウドネイティブなシステムへShiftさせる事も可能！
ミッションクリティカルな
アプリケーション
ヤマハルータ
RDB
オートスケール

10. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
キーワードは
「L2延伸」!!
10

11. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
VPNゲートウェイの接続確認済み機器
11
https://pfs.nifcloud.com/service/vpngw.htm
ヤマハRTXシリーズとの
L2TPv3/IPsecをサポート!
RTXシリーズとの組み合わせでの
ご利用実績も豊富

12. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
RTX1210とVPNゲートウェイ間のスループット
VPN ゲートウェイの性能評価
https://blog.pfs.nifcloud.com/3657/
12

13. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
クラウド活用術
13

14. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
Type-C
14
https://pfs.nifcloud.com/price/

15. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
リモートアクセスVPNゲートウェイ
15
https://pfs.nifcloud.com/service/ra_vpngw.htm
Private
Global
お客様オフィス
Internet
SSL-VPN
リモートアクセスVPNGW

16. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
活用術
16
VPNゲートウェイ
拠点間VPN接続
（L2TPv3/IPsec）
お客様
オンプレミス環境
east-14
プライベートLAN：A
ミッションクリティカルな
アプリケーション
ヤマハルータ
オートスケール
リモートアクセス
VPNGW 外出先
Type-C

17. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED
まとめ
◼ニフクラ
• VMwareベースのパブリッククラウドサービスです
• 安定性、高性能、サポートが特徴
◼VPNゲートウェイ
• インターネットVPN機能を提供するサービスです
• ヤマハRTXシリーズとL2TPv3/IPsecが可能！
• 価格は月額12,000円から、実測値もL3 VPN 約
600Mbps , L2 VPNで200Mbpsと安くて早い！
◼Lift & Shift
• L2延伸する事でIPを変更せずに移行(Lift)可能
• PaaSを活用したクラウドネイティブへShift可能
◼クラウド活用術
• 継続的にエンハンスされるサービスを活用する事で、
運用コストをかけずに様々な機能が利用可能に
17

18. Copyright 2018 FUJITSU CLOUD TECHNOLOGIES LIMITED