Download as PDF, PPTX
More Related Content
![[SoftLayer Summit 2015] DockerとOpenVNetを用いたSoftLayer VLAN上への仮想ネットワークオーバーレイ](https://cdn.slidesharecdn.com/ss_thumbnails/softlayersummit2015tisdockeropenvnet-150212175049-conversion-gate02-thumbnail.jpg?width=640&height=640&fit=bounds)
Similar to SoftLayerBluemixSummit はじめてのSoftLayer「ネットワーク編」
![[GCP INSIDE Retail] オンプレミスDWHからBQへ](https://cdn.slidesharecdn.com/ss_thumbnails/gcpinsideretail-191203031511-thumbnail.jpg?width=640&height=640&fit=bounds)
SoftLayerBluemixSummit はじめてのSoftLayer「ネットワーク編」
- 1.
- 2. Speaker 常⽥ 秀明 (TokidaHideaki) ソリューションビジネス営業本部 クラウドエバンジェリスト @tokida , hideaki.tokida
- 3.
- 4.
- 5. ネットワーキング概要 • リージョンとデータセンター • SoftLayerではリージョン（地域）とデータセンターという概念があり ます。アメリカ以外では1カ国、1データセンターとなっており現状 リージョン単位で利⽤されるサービスは⼀部です。 •データセンターは現在、20拠点に構築されています。 • データセンターへのネットワーク的な経路としての⼊り⼝としてPOP 拠点が19箇所に存在しております。 • ⽇本には、東京POP(tok02)が設置されています。
- 7. 東京近郊のネットワーク • 東京が直接接続している拠点 • HongKong 、Shingapore、Sydney、San Jone • 東京が利⽤しているキャリア • Equinix (10G）、NTT(10G) 、Telstra (10G) • SoftLayerでは各POP・DataCenterにおけるキャリアの利⽤ 状況が公開されています(要ログイン）
- 8.
- 9. 3つのリアルネットワーク • パブリック • インターネットと接続 •プライベート • データセンター間を接続 • データセンター内のネットワーク • マネージメント • 管理⽤ネットワーク
- 10. • サーバ群にたいしてInternet側の接続を提供します。 • 1つのデータセンターでは複数の独⽴したキャリアによって接続 •InternetへのTransitからNetwork PoPを経由して「パブリックネット ワーク」に接続されます。 • このネットワーク環境には、「Load Balancer」や「Firewall」等のサー ビスが配置されています。 • パブリックネットワーク上のサービスを利⽤する場合には、各サーバ はパブリックネットワークへの接続が必要となります。 パブリックネットワーク
- 11.
- 12.
- 13.
- 14. • プライベートネットワーク • プライベートネットワークの中には、ユーザが利⽤するプライベート ネットワークと管理⽤のマネイジメントネットワークが含まれていま す。 •プライベートネットワークには、SoftLayer上の多くサービスを提供す るサーバ群が設置されております。ここには「Storage」系のサービ スから保守⽤の「OS Update Repository」などが配置されています。 • VPN接続を⾏った場合には、Network PoPをから来た通信はプライ ベートネットワークに接続されます。 データセンター内のネットワーク構成
- 15.
- 16. • IPアドレスが持ち込めません！ • ローカルのIP体系の持ち込みが出来ません。 •SoftLayerでは、ローカルのIPアドレス体系は “10.x.x.x” が利⽤され ます。 • サーバをオーダするまでどの範囲のアドレスが割り振られるか不明で す。（第2オクテットは概ねデータセンター単位です） • IP-SEC等の通信では共有設備のため必然的に、「NAT」にて制御され ます。（ソフトウェアにより注意） リアルネットワークの制約事項
- 17.
- 18.
- 19. • 2つのネットワーク・インターフェースが接続される。 • 仮想サーバと物理サーバではInterfaceカードの差はありますが接続されてる先は同じと 考えて良いと思います。（どちらも同じサーバとして扱えるのことも利点です） サーバから⾒たネットワークは？ eth0 eth1 eth0 eth1 Bond0:チーミング Public Network Private Network＆ Management Network 仮想基盤 eth2 eth3 Bond1:チーミング eth4 Management用（OSから見える場合と見えない場合あり） Virtual Servers Baremetal Servers
- 20. • したがって、どこまでもフラットな構成です Servers パブリックネットワーク プライベートネットワーク Servers ServersServers Servers Servers
- 21. Subnetとは Servers パブリックネットワーク ⇒ 28bit(8アドレス） プライベートネットワーク ⇒ 26bit (64アドレス） Servers Servers Servers Servers Servers • 1台購⼊しても払い出されるのは の単位です。 • この単位を「Subnet」と呼びます。 Subnet
- 22. • サブネット（Subnet） • サーバの購⼊台数にかかわらずSubnet単位で割当されます。 •最⼩のネットワーク単位は、「Subnet」です。 • これは、10.x.x.x/26 等の形式で払いだされます。 • 複数のSubnetをまとめて「VLAN」が構成されます。 • 割当単位 • プライベートネットワークの場合には、26bit (64アドレス） • パブリックネットワークの場合には、28bit (8アドレス） データセンター内のネットワーク構成
- 23. • どんどんサーバを⾜していくとSubnetの中でIPアドレスが⾜りなくなり ます →⾃動的にSubnetが追加されます。 Subnetが⼀杯になったら パブリックネットワーク プライベートネットワーク Servers ServersServers Servers Servers Servers Servers Servers Servers Servers Servers Servers Subnetが追加
- 24. • Subnetが異なるとサーバ間の通信は？ → SoftLayerが⾃動的にルーティングしてくれます。 Subnet間の通信 パブリックネットワーク プライベートネットワーク ServersServers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers ？
- 25. • 同じグループのSubnet 、これを「VLAN」と呼ぶ →サーバを購⼊する際に、VLANが同じであれば「意識せずに通信が出来 る」 VLANとは ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers VLAN#1 VLAN#2 VLAN#4 VLAN#3 VLANは$25で追加可能
- 26. • 通常は出来ません。VLANが異なれば別のブロードキャストドメインとし て扱われます。 • VLANスパニングの機能を「ON（有効）」にすると通信出来る 異なるVLAN間での通信 ServersServersServersServersServersServersServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers VLAN#1 VLAN#2 VLAN#4 VLAN#3 ？ 例えば：東京データセンター 例えば：シンガポールデータセンター
- 27. 1. ユーザは、サーバをオーダするとデータセンター毎に「VLAN」とい う単位でネットワークが割り当てられます。 2. ネットワークがサブネット単位でユーザに割り当てられるのが特徴 です。サブネットは単⼀のVLANに所属しています。 3.VLANは、データーセンターを「越えません」 4. VLANは、データセンターで複数利⽤することが出来ます。 5. 異なるVLANをルーティング（通信するように）設定するためには 「VLANスパニング」の機能を「有効」にすることで可能となります。 6. VLANには、「複数のSubnet」が含まれています。 VLANのまとめ
- 28. MutlicastDNSの通信可能範囲 • L2レベルでの通信が可能です。 • IPマルチキャストは、同じSubnet内で有効です 通信プロトコルの補⾜ ServersServers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers
- 29. • よくあるオンプレミスの「セグメント」分割を簡単に考えてみる • オーダする時に、「プライベートのみ」として購⼊できる 設計）セグメントの分割 Servers パブリックネットワーク プライベートネットワーク ServersServers Servers Servers Servers 外部向けセグメント 内部向けセグメント
- 30. 設計）3階層でのネットワーク構成 Servers パブリックネットワーク プライベートネットワーク Servers Servers ServersServers Servers DMZ 内部向けセグメント Local Load Balancer Router Firewall Router 外部向けセグメント
- 31. • Gateway Applianceを利⽤してVLAN間の通信を制御 設計）多層構造のネットワーク パブリックネットワーク 内部向けセグメント(A) LocalLoad Balancer Router Firewall Router 外部向けセグメント Network Gateway ApplianceServers Servers Servers Servers Servers 内部向けセグメント(B) プライベートネットワーク プライベートネットワーク
- 32.
- 33. • 「端末」と「ネットワーク」を接続する⽅法です。 • 主にメンテナンスや開発で利⽤することが想定されます。 •共有の受け⼝が1Gbps程度であること。転送セッションが8h程度で切断される（仕様には書 かれていませんが実体験的に）ことからデータ送信⽤途では利⽤しない事を推奨します。 • ポータルに登録したユーザ何名でも利⽤可能 • SSL-VPNで接続すると（以降のVPN接続は全て同じ）、「Management Network」に接続され「Private Network」経由でサーバに接続する事が 可能です。 • SSLVPNは、Array製のクライントソフトウェアを利⽤してVPNを⾏います（Web ブラウザのプラグインと専⽤のクライアントソフトが利⽤可能） • SSL-VPNとL2TPが利⽤可能です。 便利！SSL-VPN接続
- 34. • 「ネットワーク」と「ネットワーク」の接続を⾏うVPN形式です。 • SoftLayer標準サービスを利⽤する⽅式（プライベート経由） •ユーザのセグメントはIPマスカレードが適応される（送信元NAT） • １：１NATが必要な場合にはTicketで対応 • Gatewayアプライアンスを利⽤する⽅式（パブリック経由） • NATが適応されない • 送信経路がパブリック経由のため課⾦対象 • Gatewayアプライアンス もっともポピュラーなIP-SEC接続
- 35. • 専⽤線接続「DirectLink」サービス • 専⽤線を接続するためには、「東京POP（Equinix)」へ閉域網（NTTコム-Uno,KDDI- WAVS, SoftBank-Ultina等)を利⽤して接続します。 • Direct Linkを実施する場合には、東京POP内に設置したお客様ラックとSoftLayerの回線 を接続する必要があります。 エンタープライズ向け専⽤線接続
- 36. 閉域網 接続⽅式 標準/オプション 特徴接続先 SSL VPN 標準（無償） サービス ・お客様のPCから個別に接続可能 ・管理者/エンドユーザ共に使⽤可能 DC/POPの中から 都度選択可能PPTP VPN IPSec VPN 有償オプション サービス ・お客様DC/オフィスのVPNルータから接続可能 ・管理者/エンドユーザ共に使⽤可能 購⼊時に選択した DCのみ 有償オプション アプライアンスゲート ウェイ ・お客様DC/オフィスのVPNルータから接続可能 ・VPN接続はInternet経由での接続 ・様々な接続形態に対応 購⼊時のDCのInternet 側 専⽤線 有償オプション サービス ・専⽤線を別途敷設し、SoftLayerの東京PoPに お客様DC/オフィスのルータから接続可能 ・エンドユーザが使⽤可能 購⼊時に選択した PoPのみ Internet SoftLayer WAN DC プライ ベート VLAN パブリック VLAN Vyatta gateway appliance DC Internet SSL VPN PPTP VPN IPSecVPN IPSec VPN （Vyattaを利用） 専用線PoP PoP PoP PoPDC DC 接続⽅式のまとめ
- 37.
- 38. • Internetへ出て⾏く通信のみが対象 • VPN接続（IP-Sec等）は「プライベート接続」扱い •プライベートは、VPN/専⽤線/DC間含めて無料となる • 無料枠と家族割サービス • 1台あたり • 仮想サーバ： 250GByte/⽉ • ベアメタルサーバ： 500GByte/⽉ • 複数台（家族割） • プール作成：$25（初回のみ）同⼀リージョンで作成 • プール参加費⽤：$25/⽉ 通信料⾦について 通信無料枠が変更されていますので 注意して下さい。変更前に契約してい たサーバは継続とのことです。
- 39.
- 40. システムを⽀えるネットワークサービス DNS Domain Direct Link VPN(SSL-VPN) VPN(IP-SEC) SSL証明書Local LoadBalancer Hardware Firewall Vyatta Gateway Fortigate Security Ctrix NetScaler Nessus CDN 通信制御機能 ネットワーク接続機能 管理セキュリティ機能
- 41.
- 42. まとめ • シンプルなネットワーク。 • 世界中のデータセンターでやりとしたい場合、SoftLayerのプ ライベートネットワークが役に⽴つ（無料、かつ特別な設定無 しに利⽤が可能）。 •今⽇は説明していませんが、ネットワーク機器も専有モデルが 選択可能。
- 43.
- 44.
- 45.