2017/12/18 NII様にて使用

1. 1
GMOインターネットの
クラウド紹介と
SINET接続についての説明
国⽴情報科学研究所 クラウド利活⽤セミナ資料
GMOインターネット株式会社
中⾥ 昌弘
masahiro-nakazato@gmo.jp

2. 2
⽬次
・GMOインターネットのクラウドの紹介
・クラウド接続サービスでご利⽤可能なZ.com Cloudの説明
・クラウド接続サービスの繋ぎ⽅

3. 3
発表者情報
・ご紹介するZ.com Cloudのネットワーク関連の設計者
・Z.com CloudをSINET5に接続した際の、
回線調達、申請など含めた実務担当者
・他、諸々

4. 4
GMOインターネットのクラウド アプリクラウド
2010年リリース
ゲームアプリに特化したハイパフォーマンスなクラウド
機能はゲーム会社様にシンプルに絞って使いやすさを重視

5. 5
GMOインターネットのクラウド ConoHa
2013年リリース
安い・⾼速・機能が豊富(IPv6 ready!)という特徴を持つ
ローカルストレージのSSDはいいパフォーマンスが出ます

6. 6
今回ご紹介するクラウド Z.com Cloud
・ConoHa2とアプリクラウドの開発資産、ノウハウを
集めたクラウドとして2016年8⽉にリリース

7. 7
販売形態と顧客ターゲットの棲み分け
個人ユーザゲームアプリ開発会社
一般企業向け
対面販売 オンライン販売
学術機関

8. 8
Z.com Cloud 売り1
・⻑年運⽤してきた弊社別クラウドであるConoHa、 アプリクラウド
の開発運⽤ノウハウを活⽤して、
企業ユーザ様向けに作成したクラウドサービス
・開発者が運⽤業務を兼ねているので、スピード感ある対応が可能
・オンプレ環境の置き換えに注⼒したIaaSであり、
ネットワーク関連の提供機能が豊富
・対⾯販売型であり、担当営業が必ずアサインされます

9. 9
Z.com Cloud 売り2
以下サービスを提供可能です。
・リソースを占有できるベアメタルサーバ
・お客様VMが占有するホストサーバ(占有プラン)
・お客様VMが占有するグローバルIPネットワーク
＞ニーズに応じたリソース占有が可能です

10. 10
出来ること ネットワーク編
・各クラウドの良い点の組み合わせと制約の解除をしています
機能
アプリ
クラウド
Z.com
cloud
ConoHa
外部接続方式 ・LB経由
・LB経由
・アプライアンス
・グローバルIP直
・グローバルIP直
外部接続帯域 10Gbps 1-10Gbps 100Mbps
ローカルネットワーク数 VLAN:2 VLAN:2～ VXLAN:10
ローカルネットワーク帯域 10Gbps 1-10Gbps 1Gbps
VM用IP追加 ☓ ◯ ◯
セキュリティグループ
（VMファイヤウォール）
☓ ◯ ◯
ロードバランサ(DSR方式) ☓ ◯ ◯
ロードバランサ(NAT方式) ◯ ◯ ☓

11. 11
仮想
アプライアンス
Z.com Cloud ネットワークモデル
the internet
VLAN localnetwork
共用external-network
VM
Tenant-A
VM
共用
LB[DSR]
専用
サーバ
追加VLANlocalnetwork
専用external-network
持込
アプライアンスsecurity-
group
security-
group
LB NAT
localnetwork
VM
VM
専用LB[DSR]
専用追加IP 共用追加IP
専用線 SINET網

12. 12
参考：アプリクラウドネットワークモデル
private-network[10G]
LB[NAT]
専用
external-network[10G]
VM
the internet
Tenant-A
VM

13. 13
参考：ConoHa ネットワークモデル
VM
external-network
VM
the internet
private-network
LB[DSR]
VM
VM VM
external-network
VM
security-
group
Tenant-BTenant-A

14. 14
内部論理
SWITCH
VM VM
共用ノード1
L2 SWITCH
NAT LB DSR LB
内部論理
SWITCH
VM VM
共用ノード2
L2 SWITCH
STORAGE
L3 SWITCH L3 SWITCH
NAT LBDSR LB
VM VM
内部論理
SWITCH
VM VM
占有プランノード
VM
参考：システム構成と占有プラン

15. 15
弊社クラウドの特徴 その他
・OpenStackを⾃社内でカリカリにカスタマイズして、
品質を⾼めたクラウドコントロールシステムを利⽤
＞ライセンスが不要なのでユーザ様への提供単価を下げられる
・弊社提供のクラウド⾃体をOEM提供することも可能
＞すでに実績あり

16. 16
特徴-使いやすさ
・VLANやサブネットによるネットワーク作成、
ロードバランサやファイアウォールなどの機能を
なるべくクラウド独特な概念無しにご利⽤いただくよう配慮
・別サービス、ConoHa も同じ使⽤感でご利⽤が可能
＞定期的に割引や無料クーポンを配布しているので、
こちらでテスト環境を作成するなども、ありかと

17. 17
特徴-ネットワーク構成の⾃由さ
・グローバルIPを1個から64個までのレンジ提供、しかも複数購⼊可能
・VMに購⼊したグローバルIPを直接、しかも複数個割り当て可能
・VMにNICを複数割り当て可能
・VMのネットワーク接続は全て1Gbps
ご要望により10Gbpsまで拡張可能

18. 18
参考：ネットワーク仕様図
the

19. 19
特徴 クラウドならではの利便性
・API,コンパネで操作可能なDSR型ロードバランサ、
NAT型ロードバランサを⽤意
・NAT型ロードバランサはメーカ製H/Wアプライアンスを使⽤し
パフォーマンスを確保
・API,コンパネでVMに対してIP・ポート単位でフィルタリングが可能
(いわゆるセキュリティグループを利⽤可能）

20. 20
特徴 特殊なケースにも対応
・お客様だけが占有するネットワークをグローバルIPセグメント、
プライベートIPセグメントでVLANで複数提供
・そのVLANに持ち込みH/W機器や専⽤線を接続可能
＞アルテリア・ネットワークス様と組んでおり、
閉域VPNネットワークをスピーディかつ安価に提供
・様々なメーカの仮想アプライアンス(vTM,fortigate,F5,checkpoint)
を利⽤可能

21. 21
特徴 各メーカの仮想アプライアンスを利⽤可能
ファイアウォール
コンパネ&API
仮想アプライアンス
ロードバランサ VPN
セキュリティグループ
コンパネ&API
仮想アプライアンス
NAT型,DSR型を選択可 無償イメージとして提供
仮想アプライアンス

22. 22
Z.com Cloud webサイト説明から
オンプレの環境をほぼ再現出来る構成の⾃由さが特徴
https://cloud.z.com/jp/products/about/

23. 23
Z.com Cloud webサイト説明から
ネットワーク
https://cloud.z.com/jp/products/about/

24. 24
Z.com Cloud webサイト説明から
ストレージ
https://cloud.z.com/jp/products/about/

25. 25
Z.com Cloud webサイト説明から
セキュリティ
https://cloud.z.com/jp/products/about/

26. 26
Z.com Cloud webサイト説明から
APIも使⽤可能でリファレンスも充実
https://cloud.z.com/jp/guide/

27. 27
Z.com Cloud 料⾦・スペック
⽬安ですが記載しておきます。勿論ディスカウント可能です。
https://cloud.z.com/jp/products/about/price

28. 28
使い⽅

29. 29
VMの構成
CPU
MEMORY
storage
NetworkSegment
IPaddress
VM =
CPUとメモリに
起動ディスクとIPアドレスを紐付ける
※VMを解体しても割り当てた
IPaddressとstorageを残せる

30. 30
コンパネ操作イメージ
ログイン後の画⾯です サーバ⼀覧が表⽰されます

31. 31
コンパネ操作イメージ
CPUとメモリを
決めます

32. 32
コンパネ操作イメージ
紐付けるディスクを作成、または選びます

33. 33
コンパネ操作イメージ
紐付けるセグメントとIPアドレスを選びます

34. 34
コンパネ操作イメージ
ホスト名の設定やパスワードを設定します

35. 35
コンパネ操作イメージ
・・・・作成します

36. 36
クラウド接続サービスの繋ぎ⽅

37. 37
SINET5 クラウド接続サービス
https://www.sinet.ad.jp/connect_service/service/cloud_connection
より図を抜粋

38. 38
弊社のクラウド接続サービス概要
SINET網と弊社クラウドサービスは10Gbps専⽤線で接続済み
クラウド接続サービスを利⽤する場合は、
担当営業にお声掛けいただければ、全てコーディネート致します
接続に必要なVLAN番号の払い出しと
クラウド内のお客様ネットワークを繋ぐルータをGMOで作成して
ご連絡させていただきます

39. 39
弊社クラウド-SINET5間接続 概略物理構成図1
お客様毎にSINET接続⽤の専⽤仮想ルータを払い出します
※機材は全て冗⻑構成となっています
The Internet L3 Switch L2 Fabric L3 Switch SINET
VM ベアメタルサーバ
仮想ルータ
10Gbps専用線

40. 40
弊社クラウド-SINET5間接続 概略物理構成図2
SINET網とは10Gbps専⽤線で接続を⾏い、弊社側はL3 Switchで終端
VLANと仮想ルータを論理分割して、ご提供致します
L3 Switch SINET
10Gbps専用線
VLAN1001:203.0.113.0/30
VLAN1002:203.0.113.4/30
仮想ルータA
仮想ルータB
VLAN2001:192.0.2.0/26
VLAN2002:192.0.2.16/27
L2 Fabric

41. 41
クラウド接続サービスの利⽤までの流れ
お客様弊社 NII様
接続設定
(仮想ルータ作成とVLAN払い出し)
利⽤開始依頼
#ご利⽤状況に合わせケースバイケースで対応致します。
受付処理
利⽤申請
接続希望
利⽤承認
接続確認対応 接続作業
接続完了

42. 42
クラウド接続サービスの利⽤までの流れ
1.お客様と弊社で接続⽤VLAN番号とIPアドレスを設計、お⾒積もり提⽰
2.設計内容をもとにお客様からクラウド接続サービスをお申し込み
3.NII様からの案内に従って接続作業スケジュールを決定
4.NII様の設定
5.お客様、NII様、弊社で疎通確認を実施
※1~5まで最短で約1ヶ⽉
初めから終わりまで弊社営業・技術が対⾯にてサポート致します

43. 43
実際の接続構成例
SINET利⽤ネットワーク
VLAN:2001
192.0.2.0/28
SINET網
VM-A
VM-B
SINET接続用
仮想ルータ
SINET接続ネットワーク
VLAN:1001
203.0.113.0/30
.4
.5
.1 .2
ローカルネットワーク
VLAN:2002
10.0.0.0/24
.1
.101
.102
cloud
.3
.2

44. 44
お客様で必要なモノの例
・NII様への申請
1.申請に必要なVLAN番号等の情報 図例：VLAN1001
・以下種類のIPセグメント
1. SINETと仮想ルータを接続⽤ 図例：203.0.113.0/30
2. 弊社内のVMへの割り当て⽤ 図例：192.0.2.0/28

45. 45
問い合わせ窓⼝
https://cloud.z.com/jp/order/
または
是⾮是⾮ご利⽤いただき、感触を試してください