IaaS型クラウド管理ソフトウエアであるCloudStack製品を、エンタープライズ導入事例を交えてご紹介します。また、IaaSのサービス実装を提供するサービスポータルのCloudPortal製品も合わせてご紹介しました。

1. オープンクラウドソリューション
のご紹介
シトリックス・システムズ・ジャパン株式会社
事業開発本部 プロダクトマーケティング部
ソリューションマーケティングマネージャー
北瀬 公彦

2. アジェンダ
• クラウドの種類
• クラウド製品ポートフォリオ
• Citrix CloudPlatform powered by Apache CloudStack
• CloudPortal Business Manager
• 導入事例
• まとめ

3. クラウドの種類

4. 一口にクラウドといっても、
オンプレミス サービス事業者
プライベート クラウド パブリック クラウド
オンプレミス ホスティッド
プライベートクラウド プライベートクラウド パブリッククラウド
• 占有リソース • 占有リソース • 占有および共有リソース
• 高セキュリティ & 社内 • 高セキュリティ • 使用リソースの変動大
統合管理 • SLA を定義 • 従量課金
• 社内ネットワーク • 外部ベンダーが所有 • インターネット、VPN
• 社内 or アウトソースで ／運用 経由アクセス
管理

5. さらに、ワークロードを分類すると
クラウドワークロード
従来型 Amazon AWS型
信頼性の高いハードウェア, クラ 使い捨てのワークロード
ウド全体のバックアップ, 障害発 耐障害性を考慮したアプリケ
生時のユーザへのリストア ーション
両方のワークロードを、クラウド上で信頼性高く運用

6. 従来型 ミッションクリティカルシステム、ERP等
従来型ゾーン Hypervisor
ESXi / XenServer
vCenter/XenCenter
Storage
Enterprise Networking (e.g., VLAN)
SAN
Server Server Server Networking
Cluster Cluster Cluster L2 VLANs
Network Services
Enterprise Storage (e.g., SAN)
Load Balancing PV-LANs
Multi-tier Apps
Multi-tier VLANs OVF

7. Amazon AWS型 Webサーバー、開発、テスト等
Amazon AWS型ゾーン
Software Defined Networks Hypervisor
(e.g., Security Groups, EIP, ELB,...) XenServer / KVM
Server Server Server Server Storage
Racks Racks Racks Racks
Local EBS ObjectStore
Server Server Server Server
Networking
Racks Racks Racks Racks
L3 SDN based L2 Elastic IP
Server Server Server Server
Network Services
Racks Racks Racks Racks
Security Groups ELB GSLB
Elastic Block Storage Multi-tier Apps
L3 SDN based VPC

8. 異なるタイプのクラウドの一元管理
管理サーバー
従来型ゾーン Amazon AWS型ゾーン
vCenter
ゾーン ゾーン ゾーン
拡張ネットワーク 基本ネットワーク 基本ネットワーク
XenServer KVM ・・・・・
ESXi ESXi ESXi クラスター クラスター
クラスター クラスター クラスター
オブジェクトストレージ
エンタープライズストレージ
（例: iSCSI / SAN）

9. シトリックスクラウド製品
ポートフォリオ

10. シトリックスクラウド製品ポートフォリオ
ハイブリッド
プライベート パブリック
クラウド CloudBridge クラウド クラウド
NetScaler NetScaler ネットワークサービス
CloudPortal Business Manager ビジネスサポート
Citrix CloudPlatform
BUILD & OPERATE
CloudPlatform クラウド基盤
powered by Apache CloudStack
XenServer | KVM | ... | ESXi 仮想基盤
Servers Network Storage 物理基盤

11. Citrix CloudPlatform
powered by Apache CloudStack

12. Citrix CloudPlatformとは
• Apache CloudStackをベースに開発した
Citrixの商用ディストリビューション
• Citrix XenServer有償版を包含
• CloudPortal Business Managerとの連携
• Citrixによる徹底的なテスト
• Citrixによるサービス提供
• 最新版: 3.0.5
• 新機能
– 多階層ネットワーク構成
– 拠点間VPN
– オートスケール（NetScaler連携)

13. 一般的なIaaS のアーキテクチャ
(OSS/BSS,監視, ID管理 , その他)
ユーザインターフェース 開発者用API
管理者 エンドユーザ コンソール Amazon CloudStack
インテグレーション用 API
統合オペレーション
アベイラビリティとセキュリティー イメージ・ライブラリ
バックアップ ロードバランサー 冗長化 監視
アプリケーションカタログ
ダイナミック・ワークロード管理 カスタム・テンプレート
リソース管理 オペレーティングシステム、ISOs
サーバ ストレージ ネットワーク
仮想化レイヤー
サーバー ネットワーク ストレージ

14. 一般的なIaaS のアーキテクチャ
(OSS/BSS,監視, ID管理 , その他)
ユーザインターフェース 開発者用API
Open
管理者 エンドユーザ コンソール Amazon カスタム
インテグレーション用 API Stack
アベイラビリティとセキュリティー イメージ・ライブラリィ
統合オペレーション
ロードバラン
バックアップ 冗長化 監視
サー
アプリケーションカタログ
ダイナミック・ワークロード管理 カスタム・テンプレート
リソース管理 オペレーティングシステム、ISOs
サーバ ストレージ ネットワーク
仮想化レイヤー
サーバー ネットワーク ストレージ

15. ビジネス支援システム
エンドユーザポータル
課金システム
ユーザディレクトリ
CRM

16. ビジネス支援システム
エンドユーザポータル
課金システム
ユーザディレクトリ
CRM

17. Info-tech クラウド基盤ソフトウェアの評価
Citrix CloudPlatformが、
最も高い評価を獲得
「Citrix CloudPlatformは、企業やサービス
事業者向けにとって、インフラ基盤上にク
ラウドを構築する際の最適な製品である。
また、様々なオプションを提供し、マルチ
ハードウェア、マルチハイパーバイザーに
対応できる。」
• CloudPlatformは多数の実績がある。
• Citrixは非常に強力なクラウド製品ポート
フォリオを持っている。
• 非常に使いやすいUIだけでなく、API、
CLIも備えている。
• Amazon API 互換機能を提供している
http://www.infotech.com/research/ss/it-vendor-landscape-cloud-management

18. CloudPlatformアーキテクチャ概要
管理サーバー セカンダリストレージ ネットワーク機器
ホスト
プライマリストレージ
18

19. CloudPlatformのコンポーネント
• Hosts
• ハイパーバイザー VM
• Primary Storage Host
• 仮想マシン用のストレージ VM
Network
• Cluster Host
• HostとPrimary Storageを組み合わせたグループ単位
Primary
• Pod Storage
• クラスタを組み合わせたグループ単位
• Network
Cluster
• サービスオファリングに関連付けられた論理ネットワーク Secondary
Storage
Cluster
• Secondary Storage
• テンプレートや、スナップショット、ISO用のストレージ
CloudStack Pod
• Zone
• Pod、ネットワークオファリング、セカンダリストレージを組み合わせたグループ
CloudStack Pod
• Management Server Farm
• 管理機能や仮想マシンのプロビジョニング機能の提供 Zone
19

20. 拡張性に富む設計
利用可能なゾーン
VMOps VMOps Pod
VMOps CloudStack
CloudStack Pod Pod CloudStack Pod Pod CloudStack Pod
Pod
20

21. 構成例 - マルチサイト環境
Secondary
Management
MySQL
Primary Replication Server
Management
Server Data Center 2
Availability
Availability Zone 4
Zone 1
Data Center 4
Data Center 1
Availability
Zone 2
Availability
Zone 3
Data Center 3
21

22. ユーザー管理
• ドメイン:
ᵒ 最も大きいグループ単位
ᵒ 複数のSub domainを含めることができる
ᵒ 例: 企業、もしくはサービス事業者が再販事業
者に割り当てる単位
• アカウント:
ᵒ 独立したグループ単位
ᵒ Account毎に仮想ルーターが作成され、ネット
ワークサービスを提供
ᵒ Domainは複数のAccountの組み合わせ
ᵒ 例: テナント（企業）単位、もしくは組織単位
• ユーザー:
ᵒ もっとも小さい単位
ᵒ AccountはUserの組み合わせ
• プロジェクト:
プロジェクト ᵒ Accountを横断したグループを作成可能

23. Layer-3 ゲストネットワーク
基本ネットワーク
仮想ルータによるネットワークサービスの提供 外部ネットワークアプライアンスによる
ネットワークサービスの提供モデル
パブリックネットワーク
インターネット パブリックネットワーク
インターネット
セキュリティグループ１
セキュリティグループ１
10.1.2.3 Guest
65.11.1. Guest
2 VM 1 VM 1
NetScaler 10.2.12.4 Guest
65.11.1. Guest L3
ロード VM 2
3 VM 2 65.11.1. スイッチ
バランサー
65.11.1.
2
65.11.1.
3 EIP,
ELB 10.5.2.99 Guest
65.11.1. Guest 4
4 VM 3 VM 3
10.1.2.18
65.11.1.5 Guest Guest
VM 4 VM 4
DHCP 仮想ルーター セキュリティグループ2
DHCP 仮想ルーター セキュリティグループ2
DNS
DNS

24. Layer-2 ゲストネットワーク
拡張ネットワーク
仮想ルータによるネットワークサービスの提供 外部ネットワークアプライアンスによる
ネットワークサービスの提供モデル
ゲストネットワーク ゲストネットワーク
10.1.1.1/8 10.1.1.1/8
パブリックネットワーク VLAN 100 パブリックネットワーク VLAN 100
インターネット インターネット
Guest Private IP Guest VM
Public IP 1
10.1.1.1 VM 1 Juniper 10.1.1.111 10.1.1.1
65.37.141.11
Public IP ゲートウェイアドレス SRX
1
65.37.141.11 10.1.1.1 Guest ファイアウォール Guest VM
仮想ルーター
10.1.1.3 VM 2 10.1.1.3 2
Public IP Private IP
DHCP 65.37.141.112 NetScaler 10.1.1.112
DNS Guest Guest VM
10.1.1.4 ロードバランサー
NAT VM 3 10.1.1.4 3
Load Balancing
VPN Guest Guest VM
10.1.1.5 VM 4 10.1.1.5 4
DHCP 仮想ルーター
DNS

25. Layer-2 ゲストネットワーク
VPC / Inter VLAN / Site-to-site VPN
仮想ルータによるネットワークサービスの提供 拠点間VPNに対応 （Juniper / Cisco）
ゲストネットワーク
10.1.1.1/8
VLAN 100
パブリックネットワーク
インターネット
Guest クラウド オンプレミス
10.1.1.1 VM 1
Public IP Juniper /
Guest VPC
65.37.141.11 Cisco / VPC
VPC 仮想ルーター
10.1.1.2 VM 2 拠点間VPN 仮想ルーター
仮想ルーター
DHCP
DNS ゲストネットワーク
NAT 10.1.2.1/8
Load Balancing VLAN 101
VPN Guest Guest Guest Guest
Guest
ACL 10.1.2.1 VM 1 VM 2 VM 3 VM 4
VM 3
Guest
10.1.2.2 VM 4

26. VPC
Tierの詳細
Tierに含まれる
VMのリストと
操作
VMの作成

27. 各ネットワークアプライアンスとの比較
Feature Virtual Router NetScaler Juniper SRX F5 BigIP
Remote Access VPN YES N/A YES N/A
Firewall YES N/A YES N/A
Source NAT YES N/A YES N/A
Static NAT YES YES YES N/A
Load Balancing YES YES N/A YES
Auto Scaling N/A YES N/A N/A
Port Forwarding YES N/A YES N/A
Elastic IP N/A YES N/A N/A
Elastic LB N/A YES N/A N/A
DHCP/DNS/User Data YES N/A N/A N/A

28. CloudPlatformとの連携：NetScaler対応

29. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
1. CloudPlatformから、NetScalerへ
サーバロードバランシング自動プロビジョニング

30. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
2. テンプレート設定によるNetScalerロードバランシング
メトリック(latency, throughput, …)状況のモニタリング

31. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
3. NetScalerがサービスダウン等を検知

32. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
4. NetScalerがCloudPlatformへ伝達

33. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
5. CloudPlatformが設定されたオートセンスポリシ情報を元に
新しいサーバインスタンスを作成

34. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
6. オートスケーリング動作終了後、CloudPlatformは
NetScalerへ新しいサービス追加を指示

35. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
7. NetScalerは必要な設定を自動で追加し、
新しいサービスがUP

36. CloudPlatformとの連携：オートスケーリング機能
CloudPlatform
8. 新しいバックエンドのクラウドサービスへと
トラフィック転送が開始される

37. トリガーとアクション
トリガー アクション
• サーバーCPU • サーバー作成
• レスポンスタイム • サーバー削除
• 同時接続セッション数 • VMの起動
• キューバッファ • VMの停止

38. 複数ハイパーバイザーサポート

39. CloudPlatform API 概要
• APIの種類
ᵒ GlobalAdmin API
管理者用のAPI。クラウドに対する全てのコントロールが可能で、仮想リソースと物理リソース、
両方の管理が可能
ᵒ DomainAdmin API
ドメイン管理者用のAPI。一般ユーザーのコントロールに加え、ドメイン内の仮想リソース状態を
確認することが可能
ᵒ User API
一般ユーザー用のAPI。ユーザーに割り当てられた仮想インスタンス、ストレージ、ネットワーク
をコントロールが可能
• RESTful API、GET / POST どちらも OK
• 出力形式は XML or JSON
• 認証なしのポートはデフォルトで無効 に (3.0.1~, 8096, ‘integration.api.port’)
• Amazon EC2 API を段階的にサポート（旧 CloudBridge）
※参照: docs.cloudstack.org/CloudStack_Documentation] API Reference: CloudStack

40. CloudPlatform API リクエスト文字列詳細
• <ベース URL+パス><コマンド+パラメーター並び><API キー><シグネチャー>
ᵒ ベース URL+パス: http://server:8080/client/api?
ᵒ コマンド+パラメーター並び: command=<API>&<変数>=<値>&…
ᵒ API キー: &apiKey=<キー文字列>
ᵒ シグネチャー: &signature=<シグネチャー>
• シグネチャーの生成には、
- パラメーター並びの「値」文字列を URL エンコード（※パラメーター自体や ‘=‘, ‘&’ 等の特
殊文字列はエンコードしない）
- パラメーターの並びを全て小文字にして、アルファベット順にソート
- コマンド＋パラメーター並びの文字列を、秘密キーで HMAC SHA-1 ハッシュし、結果を
Base64 エンコード
• テスト目的には、認証なし API ポート番号を用いるのが簡単
ᵒ 認証なしの API ポート番号（旧 8096）はテスト環境でのみ使用すること

41. Citrix CloudPortal
Business Manager

42. CloudPortal™ Business Manager
クラウドを収益性の高いビジネスへと変える
• サービスプロバイダー向けのビジネスおよび
運用サポートシステム
– アカウント管理
– セルフサービスポータル
CloudPortal – 課金およびメータリング
Business Manager – CRMおよびサポートチケットの発行
• 差別化を促進し、収益性を増強できる
クラウドサービスプロバイダー
専用に構築されたビジネス
および運用サポート
システム CloudPortalを使うことで、 CloudPortalを稼働させているIaaSクラ
ウドプロバイダーはGo-To-Market プロセスを劇的に高速化できる

43. クラウドサービスの配備
ビジネス/運用サポートシステム（BSS/OSS）
管理 パートナー 顧客
CloudPortal™ Business Manager
ビジネス/運用サポートシステム
“すでに市場にある”
CloudPlatform
IaaSクラウド基盤

44. CloudPortal Business Managerの機能
アカウント管理 価格設定と課金 顧客関係管理 ダッシュボード パートナー管理
• 認証 • 製品定義 • セールスCRM • 使用状況レポートの作成 • パートナープロビジョニング
• アカウントプロビジョニング • カタログ管理 • チケット発行/ヘルプデスク • メッセージング • パートナー管理
• アカウント管理 • 使用状況の追跡 • コミュニティフォーラム • アラート • パートナーCRM
• クラウド管理 • 課金 • サービスステータス • サービスステータス • パートナーダッシュボード
• ユーザーロール • パートナー課金
• 支払処理
• ポータル管理
サードパーティシステムとの統合
コンテンツ管理 顧客関係管理 課金 不正管理 ペイメントゲートウェイ 認証
• Liferay • Salesforce.com • Zuora • TeleSign • Authorize.net • CAS (LDAP/AD)
• JForum • CDR • MaxMind • CyberSource
• ThreatMetrix

45. 導入事例

46. 北海道大学 情報基盤センター
国内最大級のアカデミッククラウドの事例
• 全国の大学、研究機関の活動を支援する情報環境に
※平成23年11月よりサービス開始予定
• 日立のBladeSymphonyハイエンドモデル「BS2000」を採用
• 最新のIntel XeonプロセッサE7ファミリ、共有メモリ128GB、10GbEx2を有するスパコン並み
の性能を有する演算ノード114台から構成
• 全体として4000コア、40TFlops以上、500TBの大容量ストレージ
• 仮想化基盤ソフトウェア: Citrix XenServerを採用
• 管理運用コストの大幅な低減
• 消費電力 1/5 ～ 1/10程度まで削減
• クラウド管理ミドルウェア: Citrix CloudPlatformを採用
• ポータルから一元的にバーチャルマシンの申請、管理、運用を可能
• 提供サービス
• 仮想サーバー、クラスタシステム、コンテンツマネジメントシステム、アプリケーションサー
ビス、オンラインストレージサービス、ブログサービス等、研究者にとって必要となる各種
サービスの提供

47. コリアテレコム
商用クラウドサービスの事例
• 背景
• 政府の要請による国内最大のパブリッククラウドとプライベートク
ラウドを構築
• モバイルデバイスの急増により、柔軟で、スケーラブルなITインフ
ラの整備が急務
• チャレンジ
• スケーラビリティのあり、低価格なプライベートクラウドとパブ
リッククラウドの早期構築
• 1000以上のサーバー、テラバイトストレージを、セルフサービス
ポータルから管理するためのシステム
• セキュアなマルチテナント用のプラットフォーム URL: http://cs.ucloud.com
• パブリッククラウドとプライベートクラウドで共通のフレームワー
クを使用
• ソリューション
• クラウド基盤の管理の為に、 旧Cloud.com社との提携し、CloudStackを利用
• Citrix XenServer、enStratus、Nexenta、Arista Networksの技術を使用

48. Zynga (世界最大級のゲーム会社）
スケーラブルなWebシステム、ハイブリッドクラウド環境
• はじめはAmazon EC2を使用
• 最近プライベートクラウドを構築し使い分け
• パブリッククラウド（AWS）とプライベートクラウドの両方を1つのクラウド管理ソフトウェ
アで管理
• プライベートクラウドでは予測可能なシステム
（リリースして時間がたっているゲームや、プロトタイプ）
• プライベートクラウドを2つのデータセンターで運用
（東海岸、西海岸）
• コンセプトからわずか6カ月で運用開始
• XenServerとCloudPlatformを使用
• 30,000以上の物理サーバーで運用
• 22分で100の仮想サーバーを展開可能

49. べクテル（米国大手建設会社）
アマゾンの様な社内システムの構築
• 非常に複雑な社内ITサービス提供ポリシー
• 公共事業向けのセキュリティ
• コンプライアンス準拠
• CloudPlatform+ XenServer + enStratusを使用したプライ
ベートクラウドの構築
• サービスの提供プロセスをユーザーフレンドリにしたことにより
効率的なプロジェクト管理を実現
• オンデマンドなサービスの提供により、
作業効率、調達スピードなどが向上
• ガバナンスやアプリケーションの事業継続性の改善
• プロセスの統一と自動化によるサービスの品質の向上

50. まとめ
• Citrix XenServer
ᵒ クラウド基盤、ネットワーク基盤、
デスクトップ仮想化に最適な仮想基盤
• Citrix CloudPlatformは様々な種類のクラウドに対応可能
ᵒ パブリッククラウド、プライベートクラウド、
ホスティッドプライベートクラウド
• ビジネス支援システムとしての
Citrix CloudPortal Business Manager
ᵒ 課金、値付け、アカウント管理、サポート、他のサービス連携
• Citrix NetScaler / Citrix CloudBridge
ᵒ 様々なネットワークサービスを提供