初心者にも丸わかり！Soft layeroverlaynetworkの魅力

SoftLayerSoftLayerSoftLayerSoftLayer Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network
の魅力の魅力の魅力の魅力
第1回SoftLayer女子部勉強会＠東京
2015年4月20日
初心者にも丸わかり！初心者にも丸わかり！初心者にも丸わかり！初心者にも丸わかり！

© 2015 IBM Corporation2
話すひと話すひと話すひと話すひと:::: 自己紹介自己紹介自己紹介自己紹介
上田夏奈江
• 日本アイ･ビー･エムクラウド・テクニカルセールス
• IBMアウトソーシングサービスにて主に金融系プロジェクトの
運用メンバーとしてサービスを提供
その後営業系エンジニアとして既存・新規のお客様を担当
• 2010年からIBMクラウドオファリング(主にIaaS) の
テクニカルセールスとして業界横断的に活動中
マネージドクラウド (CMS, CMS4SAP)
SoftLayer, AMMなど
この資料は、個人として記載しています。
情報の正確性などには細心の注意をはらっていますが、その正確性を保障するものではないことをご了承ください。

初心者にも丸わかり！初心者にも丸わかり！初心者にも丸わかり！初心者にも丸わかり！
SoftLayer Overlay NetworkSoftLayer Overlay NetworkSoftLayer Overlay NetworkSoftLayer Overlay Network の魅力の魅力の魅力の魅力
• １．そもそも Overlay Network とは、
・なぁに＆なにが嬉しいの？ p.4
• ２．SoftLayer の Overlay Network
・その魅力に迫る(概要と特長) p.5～
• ・その魅力をどう使いこなす？ p.16～
• ・おすすめサイト・補足資料 p.28～

そもそもそもそもそもそもそもそも Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network とはとはとはとは…………
なぁになぁになぁになぁに＆＆＆＆なにが嬉しいの？なにが嬉しいの？なにが嬉しいの？なにが嬉しいの？
• ネットワーク・パフォーマンスを向上ネットワーク・パフォーマンスを向上ネットワーク・パフォーマンスを向上ネットワーク・パフォーマンスを向上させるための仕組みですさせるための仕組みですさせるための仕組みですさせるための仕組みです
• 通常のインターネット = ”各駅停車など電車を乗り換えながらの移動”
• 構成する世界中のインターネット･サービス･プロバイダー(ISP) により経済最適化が重視される
つまり回線増強のモチベーションがなく、また相互接続によるコスト増を避けるため、必ずしも速い経路で接続されない
• Overlay Network = ”新幹線のように最小限の停車駅でいける快適な移動”
• 特定の企業のニーズと資金に応じた最適化が重視される
強固な国際回線網を敷設、オーバーレイノードを経由する順序を制御して高速化・帯域保証・低遅延などを実現高速化・帯域保証・低遅延などを実現高速化・帯域保証・低遅延などを実現高速化・帯域保証・低遅延などを実現できる
図：中島聡「インターネット・オーバーレイ ― グローバル・レベルでの高速ネットワークを瞬時に利用する」『PROVISION No.80 Winter 2014』より転載

PoP – Point of Presenceの略。SoftLayer では複数ISPとのトランジットおよびピアリングを提供する
Inbound / Outbound – お客様のSoftLayer環境への通信 / お客様のSoftLayer環境からの通信を指す
• SoftLayerを申し込んだ日からを申し込んだ日からを申し込んだ日からを申し込んだ日からサクサクサクサクサクサクサクサク使える使える使える使える
最最最最適経路だか適経路だか適経路だか適経路だからららら速速速速いいいい： top tier transit, peering でホップ数を最小化
帯域が大容量だから帯域が大容量だから帯域が大容量だから帯域が大容量だから安定し安定し安定し安定して速いて速いて速いて速い： 10Gbps x N
回線も拠点も冗長構成で回線も拠点も冗長構成で回線も拠点も冗長構成で回線も拠点も冗長構成で信頼性が高い信頼性が高い信頼性が高い信頼性が高い：マルチホーム, 複数の接続先
• 充実した充実した充実した充実した無料で使いたい放題無料で使いたい放題無料で使いたい放題無料で使いたい放題♪♪♪♪
Private Network : 使い放使い放使い放使い放題題題題（利用料・転送料なし）
Public Network : Inbound使使使使い放い放い放い放題、題、題、題、Outbound無料枠提供無料枠提供無料枠提供無料枠提供
SoftLayerSoftLayerSoftLayerSoftLayer Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network のののの魅力魅力魅力魅力に迫るに迫るに迫るに迫る
–––– 概要と特長概要と特長概要と特長概要と特長 ––––

http://www.softlayer.com/network
・企業独自で複数のデータセンターを構え
大容量で堅牢なネットワークを敷設するのは
コスト的に見合わないケースが多い
・ SoftLayer ではこれをサービスの一環として提供
• 各各各各SoftLayer PoP は必ず、複数のは必ず、複数のは必ず、複数のは必ず、複数の Tier 1 によるによるによるによる10Gbps以上の回線が敷設以上の回線が敷設以上の回線が敷設以上の回線が敷設
• たとえば日本ならたとえば日本ならたとえば日本ならたとえば日本なら…
2015年4月現在、日本では 4社のTier 1 による計40Gbps の回線が敷設されている。
アジア/オーストラリア向けに 30Gbps, 米国向けに10Gbpsと推測できる。

PoP – Point of Presenceの略。SoftLayer では複数ISPとのトランジット、ピアリング等を提供する
Inbound / Outbound – お客様のSoftLayer環境への通信 / お客様のSoftLayer環境からの通信を指す
• SoftLayerを申し込んだ日からを申し込んだ日からを申し込んだ日からを申し込んだ日からサクサクサクサクサクサクサクサク使える使える使える使える
最最最最適経路だか適経路だか適経路だか適経路だからららら速い速い速い速い： top tier transit, peering でホップ数を最小化
帯域が大容量だから帯域が大容量だから帯域が大容量だから帯域が大容量だから安定し安定し安定し安定して速いて速いて速いて速い： 10Gbps x n
回線も拠点も冗長構成で回線も拠点も冗長構成で回線も拠点も冗長構成で回線も拠点も冗長構成で信頼性が高い信頼性が高い信頼性が高い信頼性が高い：マルチホーム, 複数の接続先
• 充実な充実な充実な充実な無料で使無料で使無料で使無料で使いたい放いたい放いたい放いたい放題題題題♪♪♪♪
Private Network : 使使使使いたい放題いたい放題いたい放題いたい放題（利用料・転送料なし）
Public Network : Inbound使いたい放題、使いたい放題、使いたい放題、使いたい放題、Outbound無料枠提供無料枠提供無料枠提供無料枠提供
使い放使い放使い放使い放題付きの題付きの題付きの題付きの
サクサクサクサクサクサクサクサクってほんと？ってほんと？ってほんと？ってほんと？
もちろんもちろんもちろんもちろん !!
実際に確かめられます実際に確かめられます実際に確かめられます実際に確かめられます

–––– 概要と特概要と特概要と特概要と特長長長長 –––– (1)(1)(1)(1) SoftLayerSoftLayerSoftLayerSoftLayer内の内の内の内のサクサクサクサクサクサクサクサク度合い度合い度合い度合い
http://lg.softlayer.com/ にて各SoftLayer PoP 間のLatency がリアルタイムに更新・公開されています。
日日日日本か本か本か本から海外ら海外ら海外ら海外3拠点拠点拠点拠点に、に、に、に、
100msののののLatencyで接続で接続で接続で接続
・香港(43ms)
・シンガポール(82ms)
・サンホゼ(100ms)
• SoftLayer 内のネットワークは具体的にどのくらい速いの？に答えるサイト内のネットワークは具体的にどのくらい速いの？に答えるサイト内のネットワークは具体的にどのくらい速いの？に答えるサイト内のネットワークは具体的にどのくらい速いの？に答えるサイト

–––– 概要と特長概要と特長概要と特長概要と特長 –––– (2)(2)(2)(2) SoftLayerSoftLayerSoftLayerSoftLayer PoPPoPPoPPoP から外部ホストへのから外部ホストへのから外部ホストへのから外部ホストへのサクサクサクサクサクサクサクサク度合い度合い度合い度合い
http://lg.softlayer.com/ から使用前提条件に同意することでご利用いただけます。
任意の任意の任意の任意のSoftLayer PoP から、から、から、から、
任意の任意の任意の任意のTarget Address / Subnet or Hostname
までのまでのまでのまでの Latencyが測れますが測れますが測れますが測れます
• SoftLayer PoP～～～～外部ホストのアクセスはどうかな？が試せるツール外部ホストのアクセスはどうかな？が試せるツール外部ホストのアクセスはどうかな？が試せるツール外部ホストのアクセスはどうかな？が試せるツール

–––– 概要と特長概要と特長概要と特長概要と特長 –––– (3)(3)(3)(3)自自自自環環環環境から境から境から境からSoftLayerSoftLayerSoftLayerSoftLayerサーバーへのサーバーへのサーバーへのサーバーへのサクササクササクササクサクククク度合い度合い度合い度合い
世界の世界の世界の世界のSoftLayerデータセンターにデータセンターにデータセンターにデータセンターに
あるサーバーからあるサーバーからあるサーバーからあるサーバーからDownload / Upload
するときのスピードが試せますするときのスピードが試せますするときのスピードが試せますするときのスピードが試せます
今お使いのご自身のPCと、そこから接続しているインターネット・サービス・プロバイダーのインターネット環境を
使ったパフォーマンス計測ツールです。会社・自宅のどちらからアクセスするのか、Wifiなどを使うのかなどによって測定結果
は変動するため、想定されるユーザーアクセスをもとに、ぜひお試しください。
http://www.softlayer.com/data-centers
～
• SoftLayerの海外データセンターにサーバー作っても快適かな？の海外データセンターにサーバー作っても快適かな？の海外データセンターにサーバー作っても快適かな？の海外データセンターにサーバー作っても快適かな？
をををを自環境自環境自環境自環境(PC/インターネットインターネットインターネットインターネット)で試せるツールで試せるツールで試せるツールで試せるツール

今あ今あ今あ今あるるるるデータセンターともデータセンターともデータセンターともデータセンターとも
サクサクサクサクサクサクサクサク
つなげられる？つなげられる？つなげられる？つなげられる？
もちろんもちろんもちろんもちろん !!
最大最大最大最大10Gbpsでででで SoftLayer のののの
ネットワークに接続可能ですネットワークに接続可能ですネットワークに接続可能ですネットワークに接続可能です

–––– 概要と特長概要と特長概要と特長概要と特長 –––– (4)(4)(4)(4)自自自自環環環環境と境と境と境とSoftLayerSoftLayerSoftLayerSoftLayer環境を環境を環境を環境をササササクサクサクサクサクククク接続にする接続にする接続にする接続にする
• 大容量でセキュアに大容量でセキュアに大容量でセキュアに大容量でセキュアにSoftLayer環境に接続するための「接続地点」を提供環境に接続するための「接続地点」を提供環境に接続するための「接続地点」を提供環境に接続するための「接続地点」を提供
1. SoftLayer PoPにあるにあるにあるにある Direct Link
2. CMS/CMS所在データセンターから接続する所在データセンターから接続する所在データセンターから接続する所在データセンターから接続する SoftLayer interconnect
3. IBMデータセンターから接続するデータセンターから接続するデータセンターから接続するデータセンターから接続する Data Center interconnect
いずれも、最大10Gbpsまでのポート接続が可能です。

–––– 概要と特長概要と特長概要と特長概要と特長 –––– (1)(1)(1)(1)～～～～(4)(4)(4)(4)ののののサクサクサクサクサクサクサクサク説明のまとめ説明のまとめ説明のまとめ説明のまとめ

快快快快適適適適ななななLatency
日本-香港間 43ms
大容量で堅牢大容量で堅牢大容量で堅牢大容量で堅牢
複数のTier 1が提供する
10Gbps以上の回線に支え
られたネットワーク
–––– 概要と特長概要と特長概要と特長概要と特長 –––– (1)(1)(1)(1)～～～～(4)(4)(4)(4)ののののサクサクサクサクサクサクサクサク説明のまとめ説明のまとめ説明のまとめ説明のまとめ
試せる試せる試せる試せる
SoftLayer環境とのネットワ
ークパフォーマンスを試せ
るツールが沢山
ププププライベーライベーライベーライベートのアクセスならトのアクセスならトのアクセスならトのアクセスなら
転送料なしの大容量接続転送料なしの大容量接続転送料なしの大容量接続転送料なしの大容量接続
専用線接続で快適に

⼤容量・堅牢
10Gbpsx N
複数Tier 1
個別Peering
グローバル
24拠点から選べる
年内さらに+5拠点予定
使い放題
プライベートも！
パブリックインバウンドも！
X X
つまつまつまつまり、り、り、り、今今今今までなかった選択肢までなかった選択肢までなかった選択肢までなかった選択肢がががが1111日であなたの手日であなたの手日であなたの手日であなたの手に入るに入るに入るに入る

⼤容量・堅牢
10Gbpsx N
複数Tier 1
個別Peering
グローバル
年内さらに+5拠点予定
使い放題
X X

大容量・堅牢 X グローバル X 使い放題*
「「「「すごいけど関係ないかなぁ」すごいけど関係ないかなぁ」すごいけど関係ないかなぁ」すごいけど関係ないかなぁ」

SoftLayerSoftLayerSoftLayerSoftLayer Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network ををををどう使いこなすどう使いこなすどう使いこなすどう使いこなす？？？？
今今今今までなかった選択肢までなかった選択肢までなかった選択肢までなかった選択肢がががが1111日であなたの手に日であなたの手に日であなたの手に日であなたの手に。。。。
2年前にイメージできていましたか？年前にイメージできていましたか？年前にイメージできていましたか？年前にイメージできていましたか？
クラウド・サービスが
ビジネスの基盤として
重宝され活用される「いま」を。

世界中にユーザーがいて支社があって、世界中にユーザーがいて支社があって、世界中にユーザーがいて支社があって、世界中にユーザーがいて支社があって、
世界中がつながってる世界中がつながってる世界中がつながってる世界中がつながってる
世世世世界中で界中で界中で界中で M&A など再編があって、など再編があって、など再編があって、など再編があって、
常に世界が変わってる常に世界が変わってる常に世界が変わってる常に世界が変わってる
世界の変革スピード、接続性への要求、競争な世界の変革スピード、接続性への要求、競争な世界の変革スピード、接続性への要求、競争な世界の変革スピード、接続性への要求、競争などでどでどでどで
実実実実はちょっはちょっはちょっはちょっと損したり、苦と損したり、苦と損したり、苦と損したり、苦労労労労したりしたりしたりしたり…
していませんか？していませんか？していませんか？していませんか？
今までなかった選択肢今までなかった選択肢今までなかった選択肢今までなかった選択肢がががが1111日であなたの手に。日であなたの手に。日であなたの手に。日であなたの手に。

今までなかった選択肢今までなかった選択肢今までなかった選択肢今までなかった選択肢がががが1111日であなたの手に。日であなたの手に。日であなたの手に。日であなたの手に。
すぐに使えるリソースがすぐに使えるリソースがすぐに使えるリソースがすぐに使えるリソースが
なネットワーク付きで世界中で使えるなネットワーク付きで世界中で使えるなネットワーク付きで世界中で使えるなネットワーク付きで世界中で使える
そんな強力なツールそんな強力なツールそんな強力なツールそんな強力なツールを使わない手はないを使わない手はないを使わない手はないを使わない手はない
だからまずは使うことを考えてもいいじゃないだからまずは使うことを考えてもいいじゃないだからまずは使うことを考えてもいいじゃないだからまずは使うことを考えてもいいじゃない
大容量・堅牢 X グローバル X 使い放題*

SoftLayerSoftLayerSoftLayerSoftLayer Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network ををををどうどうどうどう使いこなす使いこなす使いこなす使いこなす？？？？
⼤容量・堅牢
10Gbpsx N
複数Tier 1
個別Peering
グローバル
年内+5拠点予定
使い放題
X X

今まで諦めていたアイディアを広げて、面白いことをやる今まで諦めていたアイディアを広げて、面白いことをやる今まで諦めていたアイディアを広げて、面白いことをやる今まで諦めていたアイディアを広げて、面白いことをやる
• IoTの基盤、分析基盤として世界中のデータを取り込み活用
(Inbound無料、世界中のデータセンターを活用してSoftLayer Private Networkを使って集約・分析する)
• ゲーム基盤、ソーシャル基盤として世界中で快適に小さく初めて柔軟に展開
(コンテンツの配布や同期はPrivate Network で無料、オーバーヘッドなしの物理サーバーで快適に展開する)
• Supply Chain ManagementやTraceabilityなど、多数の企業間で
セキュアなデータの入力・連携・保管・公開を行う業務系基盤として活用
(グローバルなサプライチェーンなどでも快適に世界のどこからでもデータを入力でき、
外向けにも、内部連携にもセキュアに安価で安心して使えるネットワーク・ストレージ・サーバーを活用する)
• 安価にグローバルにデータセンターを分散・集約
(日本国内での災害対策・分散にこだわらず、世界を基盤にしてリスクを分散する)
• 企業再編に即応できるインフラ基盤として活用
(SoftLayer PoP は複数Tier1による10Gbps以上・個別ピアリングがされているので、
世界中のどこで支社・ユーザーが増えても快適でセキュアなネットワーク基盤を構築できる)
• 既存業務システムとの密な連携が可能なハイブリッド環境として活用
(SoftLayerのネットワークを活用した連携も、ICO/Docker併用で外部環境との互換性も確保できる)
• 変化に耐えられカスタマイズもでき、ベンダーロックインのない基盤を構築
(SoftLayerの物理サーバーはお客様ソフトウェアやOS持込までできる自由な環境、OpenStackを推進している)

今今今今までなかった選択肢までなかった選択肢までなかった選択肢までなかった選択肢と組み合わせられるパーツを知ると組み合わせられるパーツを知ると組み合わせられるパーツを知ると組み合わせられるパーツを知る
○ SoftLayer サーバー
スペックの選択肢の幅が多く、新しい選択肢が出てくるので、最新情報はスペックの選択肢の幅が多く、新しい選択肢が出てくるので、最新情報はスペックの選択肢の幅が多く、新しい選択肢が出てくるので、最新情報はスペックの選択肢の幅が多く、新しい選択肢が出てくるので、最新情報は Web/Portalへへへへ
・・・・仮想サーバー(パブリック / プライベート) は、最大1Gbpsのポート選択可能
・物理サーバーは、最大10Gbpsのポート選択可能で、GP/GPU、TXTの選択肢まで提供
・各ラックはPublic / Private ともに 10Gbps x2 で接続
○ SoftLayer ストレージ
すべてのストレージは、すべてのストレージは、すべてのストレージは、すべてのストレージは、Private Nework でのアクセス・通信ができるので、でのアクセス・通信ができるので、でのアクセス・通信ができるので、でのアクセス・通信ができるので、
データ転送による追加の従量課金がなくて経済的で安心。データ転送による追加の従量課金がなくて経済的で安心。データ転送による追加の従量課金がなくて経済的で安心。データ転送による追加の従量課金がなくて経済的で安心。
・Object Storage – Public/Privateともに接続可能、Private側は従量課金なし
・CDN – Object Storageとの連携が簡単
・Endurance Storage – File/Blockで使え、IOPs/GBが設定できパフォーマンス面でも安心
Private Networkで他SoftLayer データセンターへ同期・バックアップする設定も簡単で標準提供
・SSDやMass Storage Server – 大容量・高速なストレージの構築が可能
サクサク (大容量・堅牢 × グローバル × 使い放題*)

今今今今までなかった選択までなかった選択までなかった選択までなかった選択肢肢肢肢と組み合わせられるパーツを知ると組み合わせられるパーツを知ると組み合わせられるパーツを知ると組み合わせられるパーツを知る
○ SoftLayer までのセキュアネットワーク
様々なネットワークアクセスに対応でき、管理者向けには無料・標準で様々なネットワークアクセスに対応でき、管理者向けには無料・標準で様々なネットワークアクセスに対応でき、管理者向けには無料・標準で様々なネットワークアクセスに対応でき、管理者向けには無料・標準でVPNアクセスを提供アクセスを提供アクセスを提供アクセスを提供
一般ユーザー用： SSL VPN, PPTP VPN
社内/グループ内ユーザー用： IPsec VPN, 専用線(最大10Gbpsで接続可能)
ＩＴ管理者用(無料・標準)： SSL VPN, PPTP VPN
○ SoftLayer 以外のなんでも
無限の選無限の選無限の選無限の選択択択択肢肢肢肢
既存システム、IBMの提供するCMSなどその他のクラウドサービス、外部のサービス(CDN, 違うクラウド) など・・・
*併用する場合は、AD連携やIPアドレスの設定などの面を考慮して設計
サクサク (大容量・堅牢 × グローバル × 使い放題*)
法律などの関係上、U字といわれるネットワーク回線だけタダ乗りしてSoftLayerのサーバー等のリソースを使わないといった
利用形態はできない。その他の制約は特にないので、サクサク付のクラウドサービスとして活用すれば何も問題ない。

–––– 何から始める？何から始める？何から始める？何から始める？–––– サンプル構成そのサンプル構成そのサンプル構成そのサンプル構成その1.1.1.1. お手軽編お手軽編お手軽編お手軽編
• VPN接続で何か作ってみる
－分析系基盤や新しいアプリケーション開発
－ソフトウェアバージョンアップ時の互換性確認など
SoftLayer データセンター
お客様サイト
Public VLAN
Private VLAN
SoftLayer
Network Internet
社内ユーザー

• 新規アプリをグローバルに展開
• 災害対策は海外という選択肢を入れてみる
お客様サイト
社内ユーザー
Internet
SoftLayer Network
Private VLAN
Public VLAN
Private VLAN
Public VLAN
PC ユーザー
モバイルユーザー
–––– 何から始める？何から始める？何から始める？何から始める？––––サンプル構成そのサンプル構成そのサンプル構成そのサンプル構成その2.2.2.2. グローバルに活用してみるグローバルに活用してみるグローバルに活用してみるグローバルに活用してみる

Internet
–––– 何何何何から始める？から始める？から始める？から始める？––––サンプル構成そのサンプル構成そのサンプル構成そのサンプル構成その3.3.3.3. ハハハハイブリッイブリッイブリッイブリッドで使ってみるドで使ってみるドで使ってみるドで使ってみる
• データ連携にも強く、バックアップ回線も作れて安心
SoftLayer データセンター
Private VLAN#1 (DMZ)
SoftLayer
Network
お客様データセンター
社内向けサーバー
Primary ネットワークはネットワークはネットワークはネットワークは
SoftLayerへの「接続地点」を活用し、への「接続地点」を活用し、への「接続地点」を活用し、への「接続地点」を活用し、
専用線で大容量に接続専用線で大容量に接続専用線で大容量に接続専用線で大容量に接続
Public VLAN
お客様オフィス
IT管理者
災害などの万一に備えて災害などの万一に備えて災害などの万一に備えて災害などの万一に備えて
Secondary ネットワークはネットワークはネットワークはネットワークはInternet VPN

SoftLayerSoftLayerSoftLayerSoftLayer Overlay NetworkOverlay NetworkOverlay NetworkOverlay Network のののの魅力魅力魅力魅力
今までなかった選択肢今までなかった選択肢今までなかった選択肢今までなかった選択肢の価値は使ってこそです。の価値は使ってこそです。の価値は使ってこそです。の価値は使ってこそです。
• いざ SoftLayer のサイトへ！
• SoftLayer Portal にログインもできるトップページ
http://www.softlayer.com/
• 迷ったら SoftLayer に関するおすすめサイト・資料へ！
• 柔らか層本(PDF) – 結構頻繁に改訂して新しいサービスに対応
「柔らか層本」で検索♪
• gg-web – 新しいサービスが出たときには毎日コンテンツ追加も
https://gg-web.jp/
• Qiita – ユーザー投稿による実装レベルの Hints&Tips が140以上
http://qiita.com/tags/softlayer
山下克司・新島智之(2014)「グローバル・ネットワークの発想で世界へ飛び出せ」『PROVISION No.80 Winter 2014』においても、
SoftLayer Overlay Network の魅力が語られています☆https://www-304.ibm.com/connections/blogs/ProVISION76_80/entry/no80?lang=ja_jp

((((補足補足補足補足)))) SoftLayerSoftLayerSoftLayerSoftLayer ネットワーネットワーネットワーネットワーク接続イメージク接続イメージク接続イメージク接続イメージ

((((補足補足補足補足)))) SoftLayerSoftLayerSoftLayerSoftLayer へのセキュア・アクセスへのセキュア・アクセスへのセキュア・アクセスへのセキュア・アクセス
Router
お客様拠点(LAN）
お客様拠点(LAN）
Public VLAN Private VLAN
ブラウザ or SSL VPN Client
キャリア提供の専用線サービス
VPN GW
Vyatta NW
Gateway Appliance
VPN GW
SSL VPN
IPSec VPN
Windows/Mac
SoftLayer Data Center
1Gbps
PPTP VPN
IPSec VPN
(参考：一般のインターネットアクセス）
SoftLayer提供のGlobal Network
Fortigate
Equinix Data Center
PoP
Local
Load Balancer
1Gbps
1Gbps
/10Gb
ps

((((補足補足補足補足)))) SoftLayerSoftLayerSoftLayerSoftLayer で利用可能なで利用可能なで利用可能なで利用可能なVPN(Part 1)VPN(Part 1)VPN(Part 1)VPN(Part 1)
■SoftLayerが提供するVPNと特徴
SoftLayerは3種類のVPNを提供
ユーザーは、マネージメント・ネットワーク経由でプライベート・ネットワークに接続
他ユーザーと1Gbpsのネットワークを共⽤するため通信速度は遅い
利⽤⽤途は、ssh接続、リモート・デスクトップ接続によるサーバー管理
■お客様独自のVPNルーター、Vyatta Gateway Appliance にて構築可能なVPNと特徴
IPsec-VPN, PPTP-VPN, L2TP-VPN を構成可能 (VyattaではSSL-VPN構成なし)
パブリック・ネットワークを利⽤するため⾼速な通信が可能
利⽤料⾦は、サーバー（仮想／物理）とデータ転送量（⽉額課⾦サーバーは無料枠あり）
種類接続単位利⽤料⾦プロトコル: ポート番号
SSL-VPN クライアントPCから接続無料 TCP: 443
PPTP-VPN クライアントPCから接続無料 TCP: 1273
IPsec-VPN 施設（ゲートウェイ、ルーター）から接続有料 ($99/月) UDP: 500、ESP:<none>
種類接続単位利⽤料⾦プロトコル: ポート番号
PPTP-VPN クライアントPCから接続 (Vyattaの料⾦) TCP: 1273
L2TP-VPN クライアントPCから接続 (Vyattaの料⾦) UDP: 1701
IPsec-VPN 施設（ゲートウェイ、ルーター）から接続 (Vyattaの料⾦) UDP: 500、ESP:<none>

((((補足補足補足補足)))) SoftLayerSoftLayerSoftLayerSoftLayer で利用可能なで利用可能なで利用可能なで利用可能なVPN(Part 2)VPN(Part 2)VPN(Part 2)VPN(Part 2)
VyattaVyattaVyattaVyatta Gateway ApplianceGateway ApplianceGateway ApplianceGateway Appliance ---- 商用版商用版商用版商用版VyattaVyattaVyattaVyatta VyOSVyOSVyOSVyOS ---- Open SourceOpen SourceOpen SourceOpen Source版ソフトウェアルーター版ソフトウェアルーター版ソフトウェアルーター版ソフトウェアルーター
概要・米Vyattaの買収により、現在はBrocade社が開発・提供
するソフトウェアルーター
・SoftLayerでは物理サーバーのOSとして商用版 Vyatta
を OSとして導入し仮想アプライアンスとして利用することが
可能です
・Debian GNU/Linux をベースとし、ルーター、ファイア・
ウォール、NAT、IPsec VPNなどの機能を提供します
・米Vyatta 社によりオープンソースで開発された有償版と
無償版のVyattaのうち、無償版の開発が中止となったこと
を受けVyOSの開発が始まり、継続されています
ソフトウェア利用料金 $219.00/月無料
ライセンス導入方法ポータルから、Vyatta Gateway Applianceとして
オーダーします
SoftLayerのPublic Imageとして提供されている VyOS
1.1.5 (その時点の最新版) を選択して仮想サーバーをオー
ダー、またはVyOSのサイトからISOイメージをダウンロードし
て導入します
サポート、開発と
メンテナンス
開発およびメンテナンスを提供しているBrocade社による
パッチ提供および新機能の開発などがあります
オープンソースのためサポートはありませんが、VyOSのコミュ
ニティーによる開発やドキュメント類の提供などがあります
バージョンアップ原則お客様対応ですが、サポート対応可能です。
以下リンクにて、バージョンアップ時のガイドを提供していま
すので、あわせてご参照ください。
http://knowledgelayer.softlayer.com/procedure/vyatta-os-upgrades
お客様作業となります
パフォーマンス物理サーバーにて構成されるため幅広くスペックの高いサー
バーで10Gbps Uplinkなども指定できます
仮想サーバーで構成可能なスペックに限られます
100Mbps Uplink もしくは 1Gpbs が選択できます
冗長性(NIC) 可能です（物理サーバーのスペックに依存） SoftLayerの日本データセンターなど新しいデータセンター
では冗長化されます
拡張性複数VLANへの接続可能です
Default Routerとして代替可能です
複数VLANへの接続不可です
Default Routerとして代替不可です
オープンソースのVPNとしてVyOSも利⽤頂けます。商用版との違いは主にサポート体制。
PoCなど短期的なニーズや、オープンソースの利⽤経験がある場合などで積極活⽤する傾向。

かる～くかる～くかる～くかる～く
自自自自由に由に由に由にネ★ネ★ネ★ネ★

初心者にも丸わかり！Soft layeroverlaynetworkの魅力

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (13)

Similar to 初心者にも丸わかり！Soft layeroverlaynetworkの魅力

Similar to 初心者にも丸わかり！Soft layeroverlaynetworkの魅力 (20)

Recently uploaded

Recently uploaded (10)

初心者にも丸わかり！Soft layeroverlaynetworkの魅力