1. ハイブリッドクラウドのネットワーク基盤Windows Azure Connect2011年3月4日 第 1.0 版日本マイクロソフト株式会社エバンジェリスト安納 順一http://blogs.technet.com/junichia/Twitter @junichia

2. ご注意本セッションの情報はベータ版の機能をもとにしています正式なリリース時には変更される可能性がありますのでご了承ください

3. AgendaIT Pro が抱える課題と期待Windows Azure Connectの概要Windows Azure Connect の利用シナリオまとめ3

4. IT Pro が抱える課題と期待

5. クラウドには萌えがいっぱい整然と並んだサーバー群

6. 暗闇に妖しくひかる LED

7. クールなケーブルタッピング

8. はたらく自動車：：萌えるねぇ

9. 真の”萌え”は…ハードウェア投資 ‘0’ で得られる高可用性障害対応故障したハードウェアの自動切り替え

10. 自動複製によるデータ保護

11. ネットワークロードバランスの自動構成環境変化への迅速な対応容易なスケールアウト、スケールイン

12. ネットワークの自動構成ノンストップでのメンテナンスインスタンスを順次停止してメンテナンスすることにより全体としてのサービス停止を防ぐ6

13. でも…困った現実もある…既存システムとの統合すべてがクラウドで動くわけではない新しいクラウドアプリとオンプレミスを結合しなければならないクラウド上でのビジネスプロセスの表現使用中のワークフローエンジンがクラウド上に用意されていないクラウドへの移行が面倒既存方式やテクノロジーを、あまり変えたくない クラウドアプリの監視が面倒くさい

14. 3つの選択肢全てパブリッククラウドハイブリッド全てオンプレミス一部をクラウドに移行して両者の良いとこ取り移行コストが問題従来と変わらない運用

15. 理想的なインフラストラクチャー全ての基盤が “1つの” システムとして協調動作ホスターパブリック クラウドSecure CloudFederationプライベートクラウド企業内システム

16. Secure Cloud Federationクラウドオンプレミスデータ同期～ SQL Azure Data Sync ～アプリケーション間通信～ AppFabric Service Bus ～セキュリティ～ AD FS 2.0 & AppFabric ACS ～今日のテーマ仮想ネットワーク～ Windows Azure Connect ～

17. 概要WindowsAzure Connect

18. プレビュー版提供中Windows Azure Connectクラウドとオンプレミス間の仮想ネットワーク接続Windows Azure アプリからオンプレミスのリソースを利用オンプレミスから WindowsAzureを管理企業内システム

19. Windows Azure Connectどう使う？Windows Azure アプリがオンプレミスのSQL ServerにアクセスWindows Azure アプリを Active Directory ドメインに参加Windows Azure アプリからファイル サーバーにアクセスWindows Azure アプリからオンプレミスのプリンターに印刷Windows Azure アプリ/OS を PowerShell でリモート管理

20. Windows Azure Connect の仕組み「ロール」と「エンドポイントグループ」間を Relay を通して接続既存のネットワークも同時に使用可能RoleインスタンスインスタンスインスタンスAzuerConnectエンドポイントソフトウェアRelayエンドポイント グループFirewall

21. RoleWindows Azure 上の Webロール/Workerロール※VM Role が Windows Azure Connectsupported か どうかは現時点で不明1つのロールに含まれるすべてのインスタンスが自動的に対象一部のインスタンスのみを対象にすることはできない

22. エンドポイントグループオンプレミスのコンピューター群企業内 PC/Server自宅 PC / モバイル PCRole と通信したいコンピューターのみグルーピングする同時に複数のグループには所属できないがグループのネストは可能（グループ間の通信が可能）コンピューター間の通信可否は関係ない（Azure上の設定なので） 複数のグループに 所属することはできないSQL Server開発用PCDC

23. 構成パターン①～ 1 : 1 接続Role１ Role2Role3インスタンスインスタンスインスタンスインスタンスインスタンスB社 社内ネットワークA社 社内ネットワーク自宅/モバイルエンドポイントグループエンドポイントソフトウェア

24. 構成パターン②～ n : 1 接続Role１ Role2Role3インスタンスインスタンスインスタンスインスタンスインスタンスB社 社内ネットワークA社 社内ネットワーク自宅/モバイルエンドポイントグループエンドポイントソフトウェア

25. 構成パターン③～ 1 : n 接続Role１ Role2Role3インスタンスインスタンスインスタンスインスタンスインスタンスB社 社内ネットワークA社 社内ネットワーク自宅/モバイルエンドポイントグループエンドポイントソフトウェア

26. 構成パターン④～ エンドグループ間 通信Role１ Role2Role3インスタンスインスタンスインスタンスインスタンスインスタンスRelayB社 社内ネットワークA社 社内ネットワーク自宅/モバイルエンドポイントグループエンドポイントソフトウェア

27. 構成パターン⑤～インターコネクションRole１ Role2Role3インスタンスインスタンスインスタンスインスタンスインスタンスRelayB社 社内ネットワークA社 社内ネットワーク自宅/モバイルエンドポイントグループエンドポイントソフトウェア

28. 設計時の留意点 ① Role 間の通信が可能になるわけではないコネクションは point to point である（連鎖しない）同一サブスクリプション内でのみ使用可能Role１ Role2Role3サブスクリプションインスタンスインスタンスインスタンスインスタンスインスタンスB社 社内ネットワークA社 社内ネットワーク自宅/モバイル

29. 設計時の留意点 ② ～ Firewall の設定について通信は Windows Firewall により制御される

30. Azure Connect の設定が完了すると…

31. Azure ConnectRelay 用アダプタが作成される

32. 両者の IPv6 アドレスが設定される

33. 両者の Firewall に Point to Point のポートが開かれるエンドポイントRoleadapteradapterRelayRelayadapterRelayadapterインスタンスエンドポイントadapterRelayadapter

34. 設計時の留意点 ③ ～ ホスト名Role-> エンドポイントー エンドポイントのコンピューター名/FQDN名エンドポイント -> RoleーRole のホスト名

35. 利用シナリオWindows Azure Connect