Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to はじめてのSoftLayer（ネットワーク編）
Similar to はじめてのSoftLayer（ネットワーク編） (20)
More from softlayerjp
More from softlayerjp (20)
はじめてのSoftLayer（ネットワーク編）
- 2. Speaker 常田 秀明 (Tokida Hideaki) ソリューションビジネス営業本部 クラウドエバンジェリスト @tokida , hideaki.tokida
- 5. ネットワーキング概要 • リージョンとデータセンター • SoftLayerではリージョン（地域）とデータセンターという概念があり ます。アメリカ以外では1カ国、1データセンターとなっており現状 リージョン単位で利用されるサービスは一部です。 • データセンターは現在、20拠点に構築されています。 • データセンターへのネットワーク的な経路としての入り口としてPOP 拠点が19箇所に存在しております。 • 日本には、東京POP(tok02)が設置されています。
- 7. 東京近郊のネットワーク • 東京が直接接続している拠点 • Hong Kong 、Shingapore、Sydney、San Jone • 東京が利用しているキャリア • Equinix (10G）、NTT(10G) 、Telstra (10G) • SoftLayerでは各POP・DataCenterにおけるキャリアの利用 状況が公開されています(要ログイン）
- 9. 3つのリアルネットワーク • パブリック • インターネットと接続 • プライベート • データセンター間を接続 • データセンター内のネットワーク • マネージメント • 管理用ネットワーク
- 10. • サーバ群にたいしてInternet側の接続を提供します。 • 1つのデータセンターでは複数の独立したキャリアによって接続 • InternetへのTransitからNetwork PoPを経由して「パブリックネット ワーク」に接続されます。 • このネットワーク環境には、「Load Balancer」や「Firewall」等のサー ビスが配置されています。 • パブリックネットワーク上のサービスを利用する場合には、各サーバ はパブリックネットワークへの接続が必要となります。 パブリックネットワーク
- 14. • プライベートネットワーク • プライベートネットワークの中には、ユーザが利用するプライベート ネットワークと管理用のマネイジメントネットワークが含まれていま す。 • プライベートネットワークには、SoftLayer上の多くサービスを提供す るサーバ群が設置されております。ここには「Storage」系のサービ スから保守用の「OS Update Repository」などが配置されています。 • VPN接続を行った場合には、Network PoPをから来た通信はプライ ベートネットワークに接続されます。 データセンター内のネットワーク構成
- 16. • IPアドレスが持ち込めません！ • ローカルのIP体系の持ち込みが出来ません。 • SoftLayerでは、ローカルのIPアドレス体系は “10.x.x.x” が利用され ます。 • サーバをオーダするまでどの範囲のアドレスが割り振られるか不明で す。（第2オクテットは概ねデータセンター単位です） • IP-SEC等の通信では共有設備のため必然的に、「NAT」にて制御され ます。（ソフトウェアにより注意） リアルネットワークの制約事項
- 19. • 2つのネットワーク・インターフェースが接続される。 • 仮想サーバと物理サーバではInterfaceカードの差はありますが接続されてる先は同じと 考えて良いと思います。（どちらも同じサーバとして扱えるのことも利点です） サーバから見たネットワークは？ eth0 eth1 eth0 eth1 Bond0:チーミング Public Network Private Network ＆ Management Network 仮想基盤 eth2 eth3 Bond1:チーミング eth4 Management用（OSから見える場合と見えない場合あり） Virtual Servers Baremetal Servers
- 20. • したがって、どこまでもフラットな構成です Servers パブリックネットワーク プライベートネットワーク Servers Servers Servers Servers Servers
- 21. Subnetとは Servers パブリックネットワーク ⇒ 28bit (8アドレス） プライベートネットワーク ⇒ 26bit (64アドレス） Servers Servers Servers Servers Servers • 1台購入しても払い出されるのは の単位です。 • この単位を「Subnet」と呼びます。 Subnet
- 22. • サブネット（Subnet） • サーバの購入台数にかかわらずSubnet単位で割当されます。 • 最小のネットワーク単位は、「Subnet」です。 • これは、10.x.x.x/26 等の形式で払いだされます。 • 複数のSubnetをまとめて「VLAN」が構成されます。 • 割当単位 • プライベートネットワークの場合には、26bit (64アドレス） • パブリックネットワークの場合には、28bit (8アドレス） データセンター内のネットワーク構成
- 23. • どんどんサーバを足していくとSubnetの中でIPアドレスが足りなくなり ます →自動的にSubnetが追加されます。 Subnetが一杯になったら パブリックネットワーク プライベートネットワーク Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Subnetが追加
- 24. • Subnetが異なるとサーバ間の通信は？ → SoftLayerが自動的にルーティングしてくれます。 Subnet間の通信 パブリックネットワーク プライベートネットワーク Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers ？
- 25. • 同じグループのSubnet 、これを「VLAN」と呼ぶ → サーバを購入する際に、VLANが同じであれば「意識せずに通信が出来 る」 VLANとは ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers VLAN#1 VLAN#2 VLAN#4 VLAN#3 VLANは$25で追加可能
- 26. • 通常は出来ません。VLANが異なれば別のブロードキャストドメインとし て扱われます。 • VLANスパニングの機能を「ON（有効）」にすると通信出来る 異なるVLAN間での通信 ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers ServersServersServersServersServersServers VLAN#1 VLAN#2 VLAN#4 VLAN#3 ？ 例えば：東京データセンター 例えば：シンガポールデータセンター
- 27. 1. ユーザは、サーバをオーダするとデータセンター毎に「VLAN」とい う単位でネットワークが割り当てられます。 2. ネットワークがサブネット単位でユーザに割り当てられるのが特徴 です。サブネットは単一のVLANに所属しています。 3. VLANは、データーセンターを「越えません」 4. VLANは、データセンターで複数利用することが出来ます。 5. 異なるVLANをルーティング（通信するように）設定するためには 「VLANスパニング」の機能を「有効」にすることで可能となります。 6. VLANには、「複数のSubnet」が含まれています。 VLANのまとめ
- 28. MutlicastDNSの通信可能範囲 • L2レベルでの通信が可能です。 • IPマルチキャストは、同じSubnet内で有効です 通信プロトコルの補足 Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers Servers
- 29. • よくあるオンプレミスの「セグメント」分割を簡単に考えてみる • オーダする時に、「プライベートのみ」として購入できる 設計）セグメントの分割 Servers パブリックネットワーク プライベートネットワーク Servers Servers Servers Servers Servers 外部向けセグメント 内部向けセグメント
- 30. 設計）3階層でのネットワーク構成 Servers パブリックネットワーク プライベートネットワーク Servers Servers Servers Servers Servers DMZ 内部向けセグメント Local Load Balancer Router Firewall Router 外部向けセグメント
- 31. • Gateway Applianceを利用してVLAN間の通信を制御 設計）多層構造のネットワーク パブリックネットワーク 内部向けセグメント(A) Local Load Balancer Router Firewall Router 外部向けセグメント Network Gateway ApplianceServers Servers Servers Servers Servers 内部向けセグメント(B) プライベートネットワーク プライベートネットワーク
- 33. • 「端末」と「ネットワーク」を接続する方法です。 • 主にメンテナンスや開発で利用することが想定されます。 • 共有の受け口が1Gbps程度であること。転送セッションが8h程度で切断される（仕様には書 かれていませんが実体験的に）ことからデータ送信用途では利用しない事を推奨します。 • ポータルに登録したユーザ何名でも利用可能 • SSL-VPNで接続すると（以降のVPN接続は全て同じ）、「Management Network」に接続され「Private Network」経由でサーバに接続する事が 可能です。 • SSL−VPNは、Array製のクライントソフトウェアを利用してVPNを行います（Web ブラウザのプラグインと専用のクライアントソフトが利用可能） • SSL-VPNとL2TPが利用可能です。 便利！SSL-VPN接続
- 34. • 「ネットワーク」と「ネットワーク」の接続を行うVPN形式です。 • SoftLayer標準サービスを利用する方式（プライベート経由） • ユーザのセグメントはIPマスカレードが適応される（送信元NAT） • １：１NATが必要な場合にはTicketで対応 • Gatewayアプライアンスを利用する方式（パブリック経由） • NATが適応されない • 送信経路がパブリック経由のため課金対象 • Gatewayアプライアンス もっともポピュラーなIP-SEC接続
- 35. • 専用線接続「DirectLink」サービス • 専用線を接続するためには、「東京POP（Equinix)」へ閉域網（NTTコム-Uno, KDDI- WAVS, SoftBank-Ultina等)を利用して接続します。 • Direct Linkを実施する場合には、東京POP内に設置したお客様ラックとSoftLayerの回線 を接続する必要があります。 エンタープライズ向け専用線接続
- 36. 閉域網 接続方式 標準/オプション 特徴 接続先 SSL VPN 標準（無償） サービス ・お客様のPCから個別に接続可能 ・管理者/エンドユーザ共に使用可能 DC/POPの中から 都度選択可能PPTP VPN IPSec VPN 有償オプション サービス ・お客様DC/オフィスのVPNルータから接続可能 ・管理者/エンドユーザ共に使用可能 購入時に選択した DCのみ 有償オプション アプライアンスゲート ウェイ ・お客様DC/オフィスのVPNルータから接続可能 ・VPN接続はInternet経由での接続 ・様々な接続形態に対応 購入時のDCのInternet 側 専用線 有償オプション サービス ・専用線を別途敷設し、SoftLayerの東京PoPに お客様DC/オフィスのルータから接続可能 ・エンドユーザが使用可能 購入時に選択した PoPのみ Internet SoftLayer WAN DC プライ ベート VLAN パブリック VLAN Vyatta gateway appliance DC Internet SSL VPN PPTP VPN IPSec VPN IPSec VPN （Vyattaを利用） 専用線PoP PoP PoP PoPDC DC 接続方式のまとめ
- 38. • Internetへ出て行く通信のみが対象 • VPN接続（IP-Sec等）は「プライベート接続」扱い • プライベートは、VPN/専用線/DC間含めて無料となる • 無料枠と家族割サービス • 1台あたり • 仮想サーバ： 250GByte/月 • ベアメタルサーバ： 500GByte/月 • 複数台（家族割） • プール作成：$25（初回のみ）同一リージョンで作成 • プール参加費用：$25/月 通信料金について 通信無料枠が変更されていますので 注意して下さい。変更前に契約してい たサーバは継続とのことです。
- 40. システムを支えるネットワークサービス DNS Domain Direct Link VPN(SSL-VPN) VPN(IP-SEC) SSL証明書Local Load Balancer Hardware Firewall Vyatta Gateway Fortigate Security Ctrix NetScaler Nessus CDN 通信制御機能 ネットワーク接続機能 管理セキュリティ機能
- 42. まとめ • シンプルなネットワーク。 • 世界中のデータセンターでやりとしたい場合、SoftLayerのプ ライベートネットワークが役に立つ（無料、かつ特別な設定無 しに利用が可能）。 • 今日は説明していませんが、ネットワーク機器も専有モデルが 選択可能。