Recommended
More Related Content
What's hot
What's hot (20)
Similar to INF-005_ハイブリッド クラウド環境でのネットワークとセキュリティ ～Azure とのプライベート接続～
Similar to INF-005_ハイブリッド クラウド環境でのネットワークとセキュリティ ～Azure とのプライベート接続～ (20)
More from decode2016
More from decode2016 (20)
Recently uploaded
Recently uploaded (8)
INF-005_ハイブリッド クラウド環境でのネットワークとセキュリティ ～Azure とのプライベート接続～
- 1. ROOM M
- 6. * Not meant to be a comprehensive list of all services, for a complete list please visit azure.microsoft.com APP SERVICES NETWORKING & AUTOMATION SERVICES COMPUTE SERVICES DATA SERVICES ハイブリッドクラウド？ On Premises Private Cloud AutomationHealth Monitoring Site-to-Site VPN Point-to-Site VPN Azure Web Site web roles worker roles Virtual Machines Azure Mobile Services TFS or VS Online + GIT Azure AD Multi-Factor Auth Azure Cache Access Control BizTalk Services Media Services Service Bus Notification Hub Scheduler SAN Storage Spaces/SMB Server Group #1 Server Group #2 VIRTUALIZATION COMPUTE, STORAGE & NETWORKING Physical Infrastructure (Servers/Storage/Networking DEVICES & FACILITIES ネットワーキング、コンピューティング、ストレージ、APP サービス、自動化、災害復旧、DEV、TESTなど Azure Site Recovery StorSimple Virtual Appliance Backup Service Gallery OS images VHD VHD data disk MySQL database SQL Database SQL Data Sync HDInsight (Hadoop) storage queue storage blob storage table Virtual network Automation CDNAvailability Set Azure load balancer Auto- scale Traffic Manager File ServerExchangeActive Directory My SQL OracleLOB App Commercial App SQL APPLICATIONS & SERVICES JEE App .NET App
- 9. インターネットアクセス クロスプレミス インターネットアクセス Azure public services Internet インタ-ネットはオンプレのプロキシや Firewall を通してアクセス Azure のパブリックサービスもオンプレを 介してアクセス サービスアクセス
- 11. DDoS Protection Virtual Network Isolation DMZ VM Firewall Cloud Services & Virtual Machines Internet ACLs
- 12. 低遅延/複雑性の排除/“安定した”品質/高帯域 もう一つの拠点のように WAN Corp HQ Branch office 1 Branch office 2 Public internet 高い可用性/経路が不明/ベストエフォート WAN Corp HQ Branch office 1 Branch Office 2 Public internet
- 13. 導入背景 海外データセンターにある２つの基幹システム 「求職者向け Web システム」 クラウドへ 「企業による人材情報検索システム」 オンプレミス 要件 • 40万人以上の登録者 • インターネット VPN の不安 • コストに 10 倍近い差 • リアルタイムに同期を行うシステムへ • 専用線でのシンプルな構成 • プロジェクト短期化、運用の効率化
- 14. 生産管理系システム、非 IA サーバー オンプレミス • 信頼性と安定性 • 生産管理系システムとの連携では 遅延の小さいネットワークが理想的 • 既存の WANキャリア構成のまま
- 19. Exchange Public internet Customer site Microsoft Customer site 1 Customer site 2 Customer site 3 Public internet Microsoft
- 20. • https://azure.microsoft.com/en-us/pricing/details/expressroute/ • Egress is $0.025 per GB for Zone 1, $0.05 per GB for Zone 2, and $0.14 per GB for Zone 3 • Office 365 は Premium circuits が必要 帯域 従量制 定額制 All Zone Zone 1 Zone 2 Zone 3 50 Mbps $55 $300 $610 $872 100 Mbps $100 $575 $1,230 $1,300 200 Mbps $145 $1,150 $2,300 $3,220 500 Mbps $290 $2,750 $5,200 $5,200 1 Gbps $436 $5,700 $8,700 $8,700 2 Gbps $872 $11,400 $17,400 $17,400 5 Gbps $2,180 $25,650 $41,000 $41,000 10 Gbps $5,000 $51,300 $82,000 $82,000
- 22. Customer’s network ExpressRoute Circuit Partner Edge Azure のパブリック IP アドレスへのトラフィック 仮想ネットワーク（VNET) へのトラフィック Office 365 サービスへのトラフィック Microsoft Edge
- 23. ExpressRouteの構築ワークフロー • Azure サブスクリプション • ネットワークのデザイン • ポータルで Circuit を作成 • PowerShell で Circuit を作成 • ピアリング設定 • Azure SaaS O365 • Azure PaaS • Azure IaaS • Private Peeringのみ仮想GW • 接続検証 • ExpressRoute パートナーに サービスキーと必要な情報を 送付 • ExpressRoute パートナー への連絡 • ExpressRoute パートナーが接続の プロビジョニング
- 26. • Express Route/VPN を使用時に作成 • ExpressRoute 利用時は、Standard か High Performance を選択することを推奨 Virtual Network GW Frontend 10.1/16 Mid-tier 10.2/16 Backend 10.3/16 Internet On Premises 10.0/16 ExpressRoute Azure IaaS Virtual Network Gateway SKU ExpressRoute GW Throughput VPN GW ExpressRoute Coexistence VPN GW Throughput VPN GW Max IPsec Tunnels Basic 500 Mbps No 100 Mbps 10 Standard 1000 Mbps Yes 100 Mbps 10 Performance 2000 Mbps Yes 200 Mbps 30
- 28. Microsoft & Azure Public peering 1. BGP Public AS Number 2. IRRに登録済みのPublic IP アドレス Azure Private peering 1. BGP Private or public AS Number 2. Private or public IP アドレス https://azure.microsoft.com/en-us/documentation/articles/expressroute-routing/ Customer’s network ExpressRoute Circuit Partner Edge Microsoft Edge
- 30. Microsoft peering 1. アウトバウンドトラフィックのSNAT 2. IRR-登録されている NATプール (*) 3. NATプールはインターネットに アドバタイズしない 4. インバウンドトラッフィクのSNAT Azure Private peering 1. NATは必要なし Azure Public peering 1. アウトバウンドトラフィックのSNAT 2. IRR-登録されている NATプール (*) 3. NATプールはインターネットに アドバタイズしない Microsoft PeeringとAzure Public Peeringは別のNATプールを使用する必要があります https://azure.microsoft.com/en-us/documentation/articles/expressroute-nat/ Customer’s network ExpressRoute Circuit Partner Edge Microsoft Edge
- 33. • プレミアムアドオンでどのリージョンにも ExpressRoute での接続が可能 • トラフィックはマイクロソフトのバックボーンを通過
- 34. グローバル接続 ルーティングテーブルのサイズが4,000 ルートから 10,000ルート へ増加 (Private Peering) ExpressRoute に接続できる VNET の数が増加
- 35. ExpressRoute Contoso virtual networks/VMs Internet Services on public IPs VPN Gateway (Internet Edge)
- 42. • AppendixのPowerShellのコマンドサンプルを確認ください FAQ:ARM(V2) 環境になったのでどういう PowerShell コマンドを打ったらいいのか よくわかりません
- 44. ROOM M Ask the Speaker のご案内 ●本セッションの詳細は、EXPO 会場内 『Ask the Speaker』コーナー Room M カウンタにてご説明させて いただきます。是非、お立ち寄りください。 Ask the Speaker EXPO会場MAP
- 45. アンケートにご協力ください。 ●アンケートに 上記の Session ID のブレイクアウトセッションに チェックを入れて下さい。 ●アンケートはお帰りの際に、受付でご提出ください。 マイクロソフトスペシャルグッズと引換えさせていただきます。
- 46. Setting up an ARM circuit – page 1
- 47. Setting up an ARM circuit – page 2
- 48. Setting up an ARM circuit – page 3 (billing types)
- 49. Setting up an ARM circuit – pg 4 (BGP peering)
- 50. Setting up an ARM circuit – pg 5 (add VNETs)
- 51. Setting up an ARM circuit – pg 5 (add other subscriptions)