More Related Content
What's hot
What's hot (20)
Similar to ViptelaのSD-WANとクラウド最適化ネットワーク
Similar to ViptelaのSD-WANとクラウド最適化ネットワーク (20)
More from Motonori Shindo
More from Motonori Shindo (19)
Recently uploaded
Recently uploaded (14)
ViptelaのSD-WANとクラウド最適化ネットワーク
- 2. Viptela Confidential2 Viptela 会社沿⾰と実績 以下の会社の 出身者が起業： ラウンド A+B $33.5M 製品 リリース 2012-2013 2014-2015 テクノロージー パートナーシップ グローバルな マネージド・サービス （80数カ国） 100+ 顧客 30,000 デバイス グローバルな ビスネス パートナーシップ / リセラー 最大規模の SD-WAN として 採用 本番環境で採用 Global 2000 24時間、365日の サポートセンター 近々10億ドル規模 の会社に成長する と予想 2016-2017 ラウンド C >$70M 日本法人設立 日本での SD-WANサービス
- 3. Viptela Confidential3 WAN の現状 〜 さまざまな課題に直⾯ WAN 1. ⾼価な回線費⽤ 2. サービス提供にかかる時間 3. セキュリティの⽋如 4. ⼀貫性のある管理の⽋如 データセンター 拠点オフィスワイヤレス キオスクホームオフィス 経営層の意思が 反映されていない 情報セキュリテの コンプライアンス 柔軟性のない ネットワーク オペレーションの 複雑性 輸送 SaaSPublic Cloud
- 4. Viptela Confidential4 Viptela SD-WAN ソリューションの構成要素 4G/LTE MPLSインター ネット Viptela クラウド、マネージドクラウド もしくは、オンプレ環境 コントローラーと マネージメント セキュアな フルメッシュ データプレーン セキュアな コントロールプレーン REST API GUI vEdge ルータ (物理アプライアンスもしくは ソフトウェア)
- 5. Viptela Confidential5 Viptela vEdge 製品ファミリー vEdge-2000 vEdge-1000 vEdge-100b vEdge-100m
- 6. Viptela Confidential6 vEdge Cloud で SD-WAN を仮想化環境にまで拡張 拠点 オフィス データ センター ファイアウォール セキュアな オーバレイ IaaS, PaaS SaaS MPLS インターネッ ト LTE 企業の ワイヤレス環境 ユニファイド コミュニケーション IOT デバイス リージョナルな Colo + DMZ ファイアウォール VPC ゲートウェイ vCPE vCPE 仮想化された拠点とクラウドへの接続を⼀つのソフトウェアで実現出来るソリューション
- 7. Viptela Confidential7 Viptela SD-WAN - ⼤ 規 模 本 番 環 境 で 実 証 済 み Fortune 500 のうち 40 社以上で導⼊済み GAP • 世界中で4000拠点へ展開予定 • 第１フェース1200拠点展開済み • ハイブリッド WAN とセグメンテーション 北⽶のリテール系銀⾏ • 世界最⼤の SD-WAN 事例 (3000拠点、6000デバイス) • MPLS 回線をインターネットと LTE にダウンサイジング • サービスチェイニングによるファイヤーウォール統合 Kindred Healthcare • 3種類の回線のハイブリッド WAN • セグメンテーションとサービスチェイニング Agilent Technologies • ハイブリッド WAN でインターネットを積極活⽤ • 多数のメーカーとの実機検証を経てViptelaを採⽤ https://vimeo.com/166834238https://vimeo.com/191700725
- 8. Viptela Confidential8 アプリケーションの特定 Deep Packet Inspection (DPI) MPLS インター ネット アプリケーションのシグネチャ コントロールプレーン § アプリケーション ファイアウォール § トラフィック優先処理 § トランスポートの選択 vSmart コントローラ サイト 1 サイト 2 DPI エンジン § 3,000 のアプリケーションやプロトコルの特定 § アプリケーションのグループ化 App ポリシー
- 9. Viptela Confidential9 重要度の⾼いアプリケーションの SLA を担保 Application Aware Routing サーバユーザ vSmart コントローラ 拠点 vEdge データセンター vEdge インターネット ポリシー: アプリケーションA は必ず遅延150ms以下、ロス率 2%以下のパスを通るべき MPLS 4G/LTE パス2 ✔ パス1: 10ms, 0% ロス ✗ パス2: 200ms, 3% ロス ✔ パス3: 140ms, 1% ロス 死活監視、回線品質モニタリング セキュアな IPSec トンネル コントロールプレーン § vEdge ルータが常時パス の死活監視と回線品質の モニタリングを⾏う § SLA を満たすパスは全て利⽤さ れる - ECMP - 重み付け ECMP App ポリシー
- 10. Viptela Confidential10 エンド to エンドのセグメンテーション機能 TransportsTransports サイト 1 サイト 2 データセンタ VPN A VPN B VPN C IPSec 20 IP 8 UDP 36 ESP 4 VPN … Data Label § トランスポートに依存せず、複数の VPN を作ることができる § VPN マッピングには vEdge ルータの 物理インターフェイスもしくは 802.1Q VLAN タグ、あるいはその組み合わせ で⾏う § VPN はすべてのトランスポート上 で利⽤出来る - https://tools.ietf.org/html/rfc4023 802.1q 802.1q IF IF IF IF
- 11. Viptela Confidential11 顧客事例： グローバル展開するリテールショップ ストア (VLANs 10, 20, 30) •ストア 〜 DC 間 •DC プレフィックスでルー ティング ポリシーを事前 設定 •実質上 Hub & Spoke ポ リシー •重要トラフィックに QoS ポリシーを適用 •パフォーマンス ルーティ ング 盗難防⽌ (VLAN 50) •ストア間 •地域内のストア間でBFD トンネルを張る •ビデオトラフィックは DC を経由することなくスト ア間で直接ルーティング される キオスク (VLAN 60) •ローカルから NAT してイ ンターネットに抜ける •キオスクの管理トラ フィックはストアの VPN からアクセス可能 ゲスト WiFi (VLAN 70) •ローカルから NAT してイ ンターネットに抜ける •ゲスト WiFi に DNS を開 ける •ゲスト WiFi 用 VLAN 専 用に DHCP を提供 ⾳声 (VLAN 80) •ストア〜VoIP プロバイ ダ間 •ストアのグループ内では 直接接続を提供 (any to any) PCI 準拠 (VLAN 100) •ストア 〜 DC 間 •ストアのトラフィックと 同様なポリシーだが、送 信は独立した VPN •end-to-end のセグメン テーションによりさらな るセキュリティーの向上 •DC コアの PCI 用 VRF に マッピング SP-1 SP-2 クラス B/C ストア VRRP SP-1 SP-2 クラス A ストア(2 スイッチ) L3 スイッ チ vEdge WAN トランスポート フルメッシュ、スケーラブルな暗号化 (MPLS、インターネット、LTE) グローバルな VPN セグメンテー ションとサービスごとのトポロジー パフォーマンスにもとづくルーティ ング (アプリケーション認識) アプリケーション認識 (DPI) ZTP – Zero Touch Provisioning …
- 12. Viptela Confidential12 • 78% の組織が Office 365 を使⽤している、もしくは使⽤する予定がある • 20% の組織が Office 365 に関してパフォーマンスの課題を抱えている • Office 365 を使っている組織の 12% がネットワークの可⽤性に悩んでいる • 2019 年までに、半数以上のグローバルな Office 365 のデプロイメントが ネットワークに起因するパフォーマンス問題に直⾯する • 既存のインターネット及びネットワークトポロジーでは、多くの場合 Office 365 を快適に使⽤するためには⼗分ではない Office 365 が直⾯する課題 *出典: Gartner, “Network Design Best Practices for Office 365”, Neil Rickard, Andrew Lemer, Biarne Munch, 08/03/2016 ガートーナーの調査結果*によると： 今すぐ対策をとるべきである！
- 13. Viptela Confidential13 最適かつセキュアなクラウドアプリケーション利⽤ コストを抑制しつつ⾼いユーザ・エクスペリエンスを実現 TransportsTransports トランス ポート サーバユーザ vSmart コントローラ 拠点 vEdge データセンター vEdge リージョン内 DC/Colo vEdge インターネット リージョン内 DC/Colo ファイアウォール App ポリシー § 地理的リージョン単位でセキュ アにクラウドアプリケーション にアクセス クラウド アプリケーション § 拠点から直接セキュアに クラウドアプリケーショ ンにアクセス
- 14. Viptela Confidential14 Cloud Express で快適な SaaS / クラウド環境を提供 Httping での遅延測定 セキュアな SD-WAN ファブリック Cloud Express がない場合 § 拠点からゲートウェイまでの遅延しか⾒る ことができない Cloud Express を使うと § 拠点から実際のアプリケーショ ンまでの遅延を⾒て最適なパス を選択することができる
- 16. Viptela Confidential16 Cloud Express Demo
- 17. Viptela Confidential17 まとめ MPLS Internet 4G /LTE アプリケーショ ン可視化と分類 WAN パス制御 ネットワーク QoS ビジネス ロジック & コンプライアンス モニタリング & 可視化 ⾃動化、オーケストレーション、オペレーション ハイブリッドな WAN 接続性 ゼロタッチかつ認証されたネットワーク・エッジ 全てを暗号化するセキュアなファブリック プライベート、パブリックに共通の WAN オーバーレイを提供 LAN ルーティング & セグメントベースのトポロジー End-to-end のネットワーク セグメンテーション 既存のネットワークとの容易なインテグレーション “Viptela は SD-WAN に必要 とされる全ての要素を備えた フルスタックのソリューショ ン”
- 18. Questions?