[Japan Tech summit 2017] CLD 023 セッション資料

1. ハイブリッドクラウドでこそ真価を発揮する
Azure Stack
株式会社インターネットイニシアティブ
クラウド本部 エンタープライズソリューション1部 部長
吉川 義弘

2. 使った事ある人いますか？
Azure Stack

3. Public Azureと何が違うの？
Azure Stack

4. ©Internet Initiative Japan Inc.
インターネットの未来を想い、
新たなイノベーションに挑戦し続けます
自己紹介・会社紹介

5. ©Internet Initiative Japan Inc.
2003年～2014年
インターネットイニシアティブの子会社アイアイジェイ
テクノロジーに入社。
入社以来、一貫してSI部門に所属。
クラウドの前身を利用したシステムや、大規模インター
ネットゲートウェイ、サーバ仮想化、ネットワークを中
心としたシステム、大規模アプリケーション開発プロ
ジェクトまで幅広くコンサルタント、プロジェクトマ
ネージャとして活躍。
2015年～
Azureを中心としたMicrosoftソリューションの立ち上げ
に伴い、ソリューション開発リーダーとして参画
吉川 義弘（よしかわ よしひろ）
自己紹介

6. ©Internet Initiative Japan Inc.
IIJから始まった日本のインターネットは世界へ
http://docs.yahoo.co.jp/20years/

7. ©Internet Initiative Japan Inc.
IIJから始まった日本のインターネットは世界へ

8. ©Internet Initiative Japan Inc.
IIJから始まった日本のインターネットは世界へ
デュッセルドルフ
ロンドン
上 海
香 港
バンコク
シンガポール
サンノゼ
ニューヨーク
ロサンゼルス
シアトル
アッシュバーン
Total bandwidth
2,315 Gbps
Backbone availability
99.9999%

9. ©Internet Initiative Japan Inc.
IIJビジネスポートフォリオの変遷
1995年度
売上高 40.6億円
設立から三年目
86.6%
インターネット
接続サービス
1999年度
売上高 253億円
57%38%
5%
米国ナスダック上場時
インターネット
接続サービス
SI（システム構築・
機器販売）
アウトソーシング
サービス
接続サービス → 付加価値サービス
2015年度
売上高 1,406億円
現在（東証一部）
SI事業 → ITサービス事業
20.3%
インターネット
接続サービス
22.4%
WAN
21.4%
18.3%
システム運用保守
SI（システム構築・
機器販売）
17.6%
アウトソーシング
サービス
13.4%
その他
クラウド事業

10. ©Internet Initiative Japan Inc.
IaaS
顧客オンプレミスに近い設計サーバやス
トレージなどを提供するプライベートク
ラウドを主力としてサービス展開
IaaS ＆ PaaS ＆ SaaS
PaaSであるWebサービスやSaaS提供さ
れるOffice 365など、高レイヤのサービ
スを主力としてサービス展開
オンプレと同等の環境
IIJ GIOは仮想＆専用サーバとの組み合わ
せ、NWの多段構成など、オンプレミスと
同等の自由度を実現可能
オンプレを補完する環境
企業が持つオンプレミスの環境は残し、
より利便性を向上させるサービスを提供
することで、オンプレとの親和性をUP
クラウドの
コンセプト
占有型メニュー
共有型のみのクラウドでは実現できない
性能や要件を、占有型メニューで提供す
ることで、幅広い要件に対応可能
MSプロダクト関連
Active DirectoryやSQLサーバなど、
Microsoftが提供するソフトウェアに関連
する機能を豊富に提供
特長的な
ポイント
単独では難しい“マルチクラウド”による新たな価値
主力とする
サービス領域
IIJ×Microsoft マルチクラウドの付加価値

11. ©Internet Initiative Japan Inc.
Microsoft Partner of the Year 2016 Hosting Award 受賞
27,000社SPLA事業者
国内初

12. ©Internet Initiative Japan Inc.
Express Route
Cloud
On-Premises
Express
Route
Office 365
Microsoft Azure
Provider
Microsoft クラウドとの
閉域網接続を実現するサービス

13. ©Internet Initiative Japan Inc.
接続モデルによる違い
Express
Route
お客様拠点 キャリア回線
WAN/
IP-VPN
PBB
IIJ プライベート
アクセスサービス
IIJ クラウド
エクスチェンジ サービス
お客様拠点 キャリア回線
WAN/
IP-VPN
データセンター
お客様準備機器
Equinix社
Office 365
Microsoft Azure
Office 365
Microsoft Azure
Express
Route

14. ©Internet Initiative Japan Inc.
IIJクラウドエクスチェンジサービス
Microsoft
Customer
IIJ
Private Backbone Service (PBB)
Private Access Service (PVA)
広域ネットワークサービスをバックボーンに
接続するアクセスポイント(東京/大阪)を提供
IIJサービス設備に広がるバックボーン上に
お客様専用のネットワークを提供
Cloud Exchange Service (CXM)
PBBを経由し、Microsoft Azure/Office 365
に対して閉域網での接続を提供
広域 Network Service (KN)
PVAアクセスポイントとお客様の拠点を接続。
マルチキャリア対応
ExpressRoute (ER)
Microsoft Azure/Office 365への
閉域網接続を可能にするサービス
Office 365
Microsoft Azure
Managed VPN Pro (MVP)
フルマネージド型VPNサービス

15. ©Internet Initiative Japan Inc.
今日お話する内容

16. ©Internet Initiative Japan Inc.
Azure Stackは「どう」使えるのか?
なぜIIJがAzure Stackに
注目しているのか

17. ©Internet Initiative Japan Inc.
Azure Stackと周辺のお話

18. ©Internet Initiative Japan Inc.
本日のお話は構想段階のもの
も多いので
その点ご了承下さい

19. ©Internet Initiative Japan Inc.
今日お話「しない」内容

20. ©Internet Initiative Japan Inc.
Azure Stack 中身の話
MAS研へどうぞ!!

21. ©Internet Initiative Japan Inc.
とはいっても
Azure Stackの世界観を紹介

22. ©Internet Initiative Japan Inc.
Azure Stackとは

23. ©Internet Initiative Japan Inc.
Azure Stackとは

24. ©Internet Initiative Japan Inc.
Azure Stackとは

25. ©Internet Initiative Japan Inc.
Azure Stackとは
Public Azure + AzureStackを利用したハイブリッドクラウド

26. ©Internet Initiative Japan Inc.
エンタープライズのクラウド利用

27. Microsoft Azure

29. ©Internet Initiative Japan Inc.
クラウドネイティブ Web
インターネット
フロントエンド
Webアプリケーション
負荷分散、自動スケール
フロントエンド
Mobileアプリケーション
Notification Hub
EC、ゲーム、B2C
フロントWeb
サーバーレス
アーキテクチャ

30. ©Internet Initiative Japan Inc.
IoT
建設機材
ITS(安全運転支援)
自動販売機
工場
Azure IoT Suite
・デバイスからデータを収集
・収集したデータを分析
・デバイスをコントロール

31. ©Internet Initiative Japan Inc.
クラウド化の流れの整理

32. ©Internet Initiative Japan Inc.
少し前のクラウド化とは
・既存アプリを改修せずにクラウド化
・OSイメージごとそのまま
持ってこれる(P2V/V2V)
既存オンプレシステム
・社内システム
・基幹システム
Vmware資産
物理サーバ
・公開系サービス
EC / ゲーム
チケット
スマホサイト
エンタープライズ
マイグレーション
P2
占有VM
コアデータベース
IaaS中心

33. ©Internet Initiative Japan Inc.
今起きているクラウド化
既存オンプレシステム
・社内システム
・基幹システム
Vmware資産
物理サーバ
・公開系サービス
EC / ゲーム
チケット
スマホサイト
・IoT
エンタープライズ
マイグレーション
P2
占有VM
コアデータベース
PaaS中心
アプリケーション再開発
・既存アプリアーキテクチャ変更
・部品化を進めて開発スピード向上
IaaS中心

34. クラウドは単なるサーバオフロード先ではない
処理の中心・開発の中心

35. ©Internet Initiative Japan Inc.
クラウド化への課題・障壁

36. ©Internet Initiative Japan Inc.
8割の企業がシステム構築時にクラウドを検討
MM総研 2014.11.4
http://www.m2ri.jp/newsreleases/main.php?id=010120141104500
システム構築時にクラウド利用を検討

37. ©Internet Initiative Japan Inc.
セキュリティって
大丈夫なの?
IPSとかWAFとかあるの?
運用できる?
インターネット
帯域は?
実際にお話を聞くと
クラウド化の懸念
性能、パフォーマンス
セキュリティ
運用

38. ©Internet Initiative Japan Inc.
クラウド化の課題
ネットワーク セキュリティ システム運用
データ・構成管理複雑なネットワーク セキュリティが不安
契約・課金管理
脆弱性対策
IDの権限管理
ネットワークの可用性
データの可用性
一元的な監視
セキュリティポリシー
サービスレベル統一
レイテンシ・遅延
SLAの統一
運用スキル
出典：2016年10月6日 ITmedia エンタープライズ「クラウド、オンプレ混在時代の運用管理術」より引用
（http://www.itmedia.co.jp/enterprise/articles/1610/06/news036_2.html）

39. ©Internet Initiative Japan Inc.
Public Azureをもう一度見てみる
インターネット
34sfう
Webapps
フロントエンド
Webアプリケーション
負荷分散、自動スケール
通知ハブ
プッシュ通知
フロントエンド
Mobileアプリケーション
Mobileapps
Public Azure
インターネット帯域は保障される?
Outbound流量課金って課金が読める?
IPS/IDSは仮想アプライアンスは
おけるけど、シグネチャ更新は
自分でやらないといけない?
Firewallを仮想アプライアンスで
構築したけどZabbixで監視するのか・・
アラートは自分で対応しなきゃ・・

40. ©Internet Initiative Japan Inc.
Azure Stack
ハイブリッドクラウドで解決する

41. ©Internet Initiative Japan Inc.
IIJが提供する マネージド ハイブリッド Azure Stack ソリューション
IIJ統合運用管理サービス(UOM)
運用
マルチクラウドを統合監視、運用
インターネット
ハイパフォーマンスインターネット
ネットワーク
帯域保障インターネット回線
FireWall
IDS/IPS
インターネット
マネージドセキュリティ
WAF
マネージドFirewall
マネージドIPS/IDS/WAF
マネージドネットワークセキュリティ
セキュリティ
Webapps
フロントエンド
Webアプリケーション
Mobileapps
Microsoft Azure Stack
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ホステッド
PaaS
P2
占有VM
コアデータベース
ホステッド
IaaS
ComingSoon!
Public Azure
Express Route
ネットワーク
Public Azureとのハイブリッド利用
クラウドエクスチェンジ
モジュール
ExpressRoute

42. ©Internet Initiative Japan Inc.
ハイブリッドシーン①
占有インターネット + Azure Stack

43. ©Internet Initiative Japan Inc.
ネットワーク + Azure Stack の ハイブリッド
インターネット
Webapps
フロントエンド
Webアプリケーション
Mobileapps
クラウドエクスチェンジ
モジュール
Microsoft Azure Stack
FireWall
IDS/IPS
WAF
インターネット
マネージドセキュリティ
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ハイパフォーマンスインターネット
ネットワーク
ホステッド
PaaS
高い柔軟性と信頼性を兼ね備える
専用線接続サービス
専用線を用いた帯域保証型

44. ©Internet Initiative Japan Inc.
IIJマネージドファイアウォールサービス
Juniper Networks社
「SRXシリーズ」
Fortinet社「FortiGate
アプライアンスシリーズ」
Palo Alto Networks社
「PAシリーズ」
Check Point社「Check Point
アプライアンスシリーズ」
機器の運用はおまかせ。セキュリティ設定は、常に最適に
目の行き届いた、高品質なフルマネージメントサービス

45. ©Internet Initiative Japan Inc.
ハイブリッドシーン②
ホステッドIaaS + Azure Stack

46. ©Internet Initiative Japan Inc.
IIJが提供する占有ホステッド IaaS
■ESXi をプリインストールした占有ホストをご提供
■ vCenter管理権限をユーザに全て開放
■ ストレージは用途に応じて選択可能
(FC/NFS)
■ プライベートネットワークを自在に持ち込み可能
Vシリーズ
Xシリーズ
ネットワーク
アドオン
ストレージ
アドオン
IPストレージ
ネットワーク
FCストレージ
ネットワーク
サーバ
リソースプール
データストア
リソースプール
インターネット
システム Cシステム Bシステム Aリモート
アクセス
OS
vCenter
統合管理
サーバ
閉域網・VPN インターネット
お客様オンプレミス環境
運用管理
担当者様
リソースプールCリソースプールA
リソースプールB
NFS
標準
iSCSI
高速／超高速
FC
高速／超高速
IIJ GIO P2
仮想化プラットフォーム VWシリーズハイブリッドクラウドに適したIaaS
VWシリーズ

47. ©Internet Initiative Japan Inc.
ホステッド IaaSに持っていくもの
■ クラスタ必須な高可用性DBサーバ
■ 社内ネットワークと同じセグメントでつなぎたい
■ 特殊なアプライアンス
■ 固定帯域、固定性能が必要なシステム
プライベート = 「個別」 が必要なものもある
コア業務に直結するインフラ・運用
VWシリーズ

48. ©Internet Initiative Japan Inc.
ホステッド IaaS + ホステッド PaaS のハイブリッドのメリット
P2
Webapps
フロントエンド
Webアプリケーション
Mobileapps
占有VM
コアデータベース
Microsoft Azure Stack
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ホステッド
PaaS
ホステッド
IaaS
ComingSoon!
ハイパフォーマンスなシステムを実現
距離が近い
遅延しない

49. ©Internet Initiative Japan Inc.
ハイブリッドシーン③
Azure Stack + Public Azure

50. ©Internet Initiative Japan Inc.
Public Azure + Hosted Azure ハイブリッド
インターネット
P2
Webapps
フロントエンド
Webアプリケーション
Mobileapps
クラウドエクスチェンジ
モジュール
占有VM
コアデータベース
Microsoft Azure Stack
ExpressRoute
Express Route
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
Public Azure
ネットワーク
Public Azureとのハイブリッド利用
ホステッド
PaaS
ホステッド
IaaS
ComingSoon!

51. ©Internet Initiative Japan Inc.
Publicのメリット
Public
SaaS
PaaS
IaaS
Publicのメリット
・すぐに利用できる
・小規模スタート可
・ハードウェア運用不要
・利用量課金
・安価なブロックストレージ

52. ©Internet Initiative Japan Inc.
ハイブリッドバックアップ・DR
閉域網で接続されたセキュアなクラウドバックアップ
Azure Backup/ASRを利用したソリューション
・Azure Backup
・Azure Site Recovery
Azure
IIJ GIO
P2 VW
IIJ GIO
プライベートバックボーン
サービス
Azure BLOB
Storage
Microsoft Azure Stack ComingSoon!

53. Azure Stackを使って
エンタープライズ向けの
ハイブリッドクラウドソリューション

54. ©Internet Initiative Japan Inc.
Azure Stack ハイブリッドの
さらなる可能性

55. ©Internet Initiative Japan Inc.
Azure Stackの更なる可能性 - IoT
Azure PaaS
Azure IoT Suite
NTTドコモ網
大規模プライベート
ゲートウェイサービス
IIJモバイルサービス
建設機材ITS(安全運転支援等)自動販売機工場
クラウド＆業務アプリケーション連携
Azure Stack PaaSを活用
データ収集、加工、集積、可視化、分析
ネットワーク・デバイス・データ管理/監視/制御
IIJ IoTを活用
モバイル網、デバイス認証、状態通知、制御
Microsoft Azure StackIIJ IoT

56. ©Internet Initiative Japan Inc.
Azure Stackの更なる可能性 – グローバル
Public Azureが存在しないリージョンで
IIJがホステッド型 Azure サービスを展開
Microsoft
Azure Stack
Public Azure
ベトナム
タイ
インドネシア
等のPublicAzureが存在しない地域
インターネット
専用線
現在 36リージョン
Hosted Azure
ExpressRoute
インターネット、回線が遅い理由で
Public Azureを活用できない
ネットワーク的に近い
場所で使えるAzure

57. ©Internet Initiative Japan Inc.
現状のAzure Stackの課題と期待

59. 課題1) ネットワーク

60. 課題1) ネットワーク

61. 課題2) PaaS対応

62. 課題3) 廉価版モデル

63. ©Internet Initiative Japan Inc.
Azure Stackはハイブリッドクラウドに
最適なソリューション
高品質なネットワーク、セキュリティが
あってこそ活用できる
IIJにご相談下さい

64. ©Internet Initiative Japan Inc.
ご清聴ありがとうございました。