iaas ご紹介資料リージョン東日本3/西日本3) - fujitsu...「iaas」ご紹介資料...

「IaaS」ご紹介資料(リージョン: 東日本3/西日本3)

富士通株式会社

FUJITSU

Hybrid IT Service FJcloud-O

2020年7月

本資料の対象範囲

◼ 本資料は、FUJITSU Hybrid IT Service FJcloud-O IaaS における「東日本リージョン3」「西日本リージョン3」を対象としております。

東日本2

東日本1

東日本3西日本3

西日本2

西日本1

Copyright 2020 FUJITSU LIMITED1

東日本/西日本リージョン3の特長と主な機能

世界中の技術者により開発されているOpenStackをコアに、様々な世界トップベンダーの技術を組み合わせた、先進のクラウドサービスを提供します。機能強化を繰り返し、進化し続ける自社開発クラウドです。

仮想ネットワークサービス

仮想サーバサービス

仮想サーバ

ブロックストレージ

OS提供サービス

仮想ルータ

仮想ネットワーク

ロードバランサー

ファイアーウォール

DEXサービス

DEX(L3)

L2拡張

支援系サービス

データ持ち込みサービス

導入支援サービス

仮想化技術によって物理的なネットワークを分割した、インターネット経由でアクセス可能な仮想ネットワークインフラストラクチャーを提供

仮想化技術によって物理的なコンピュータ・ストレージを分割した、インターネット経由でアクセス可能な仮想サーバやストレージ、およびリレーショナルデータベース機能を搭載した仮想サーバを提供

ホスティング環境やオンプレミス環境などの環境との閉域接続機能、およびポートを提供

システム構築やデータ移行を支援

ダイレクトポート接続

ストレージ系サービス

オブジェクトストレージ

コンテンツとメタデータ単位でデータを分割保存するオブジェクトストレージやバックアップ機能を提供

バックアップ

仮想アプライアンス

IPCOM仮想アプライアンスを使用した分析・学習環境を提供

IPCOM VE2m/VA2


Copyright 2020 FUJITSU LIMITED

仮想サーバ

サービス

3

仮想サーバ（スタンダードCPU）

さまざまな仮想サーバタイプを提供することにより、業務システムに応じたチューニングが可能です。

メモリ

仮想サーバタイプスタンダードCPU

P3-1 仮想CPU数

末尾”S”の仮想サーバタイプは1ソケットあたり複数コアのマルチコアCPUタイプです。コア数やソケット数に上限のあるソフトウェアご利用時等に使い分けください。

1vCPU 2vCPU 4vCPU 6vCPU 8vCPU 10vCPU 12vCPU 14vCPU 16vCPU 20vCPU 24vCPU

128GB112GB

96GB80GB64GB56GB48GB40GB32GB28GB24GB20GB16GB12GB

8GB4GB2GB1GB

512MB

T3-1

C3-1

S3-1

M3-1

C3-2

S3-2

M3-2

C3-4

S3-4

M3-4

C3-6S

S3-6S

M3-6S

C3-10S

S3-10S

C3-8

S3-8(S)

M3-8(S)

C3-12S

S3-12S

C3-14S

S3-14S

C3-16

S3-16(S)


仮想サーバ（ハイスピードCPU）

さまざまな仮想サーバタイプを提供することにより、業務システムに応じたチューニングが可能です。

メモリ

仮想サーバタイプハイスピードCPU

仮想CPU数

末尾”S”の仮想サーバタイプは1ソケットあたり複数コアのマルチコアCPUタイプです。コア数やソケット数に上限のあるソフトウェアご利用時等に使い分けください。

1vCPU 2vCPU 4vCPU 6vCPU 8vCPU 10vCPU 12vCPU 14vCPU 16vCPU 20vCPU 24vCPU

128GB112GB

96GB80GB64GB56GB48GB40GB32GB28GB24GB20GB16GB12GB

8GB4GB2GB1GB

512MB

C4-1S

S4-1S

M4-1S

LM4-1S

C4-2S

S4-2S

M4-2S

LM4-2S

C4-4S

S4-4S

M4-4S

LM4-4S

XM4-4S

C4-6S

S4-6S

M4-6S

LM4-6S

C4-8S

S4-8S

M4-8S

LM4-8S

C4-10S

S4-10S

M4-10S

L4-12S

C4-12S

S4-12S

M4-12S

C4-14S

S4-14S

M4-14S

C4-16S

S4-16S

M4-16S

C4-20S

S4-20S

L4-24S

C4-24S

S4-24S



OS種別 OS

Windows月額/時間料金

Windows Server 2012 R2 SE 64bit 日本語版 (※1)

Windows Server 2016 SE 64bit 日本語版 (※1)

Windows Server 2019 SE 64bit 日本語版 (※1)

Windows Server 2012 R2 SE 64bit 英語版 (※1)

Windows Server 2016 SE 64bit 英語版 (※1)

Linux月額料金

CentOS 6.X 64bit (English) (※1)



Red Hat Enterprise Linux 6.X 64bit (English) (※1)

Red Hat Enterprise Linux 7.X 64bit AUS (English) (※1)



Ubuntu Server 16.04 LTS (English) (※2)



Red Hat OpenShift Container Platform 3.X 64bit (ノード) (English) (※1)

Red Hat OpenShift Container Platform 3.X 64bit (マスター) (English) (※1)

Red Hat OpenShift Container Platform 4.X 64bit (ワーカー) (English) (※1※3)

Red Hat OpenShift Container Platform 4.X 64bit (マスター) (English) (※1)

※1 利用できる仮想サーバタイプに制限があります。詳細は「FUJITSU Hybrid IT Service FJcloud-O IaaS サービス仕様書」をご参照ください。※2 Ubuntuのサポートは、パートナー様であるCanonical.Ltdにて有償で提供しています。サポートご希望のお客様はCanonical.Ltdに直接お問合せください。※3 Red Hat Enterprise Linux CoreOS およびRed Hat Enterprise Linux にて提供します。

仮想サーバのOSを提供します。下記以外のOS種別、エディション、バージョンも順次提供予定です。


https://buy.ubuntu.com/?utm_source=Fujitsu&utm_medium=direct_referral&utm_term=UA&utm_campaign=CPC_Widget_refferals

仮想サーバの稼働中にデータセンター内の物理ホストマシンが故障などにより停止した場合、そのホストマシン上で稼働していた仮想サーバを、自動的に別のホストマシンに移動して稼働させることができます。

オートフェイルオーバー

◼ 仮想サーバが動作中の物理ホストマシンが故障した場合に、別の物理ホスト上で早期に仮想サーバを復旧できます。

◼ 仮想サーバの作成時にオートフェイルオーバーを有効にするか否かを指定できます。◼ オートフェイルオーバーが発生した場合は、仮想サーバが所属するプロジェクトの管理者に

メールで通知します。

物理ホスト物理ホスト物理ホスト故障

物理ホスト物理ホスト物理ホスト

故障中


仮想サーバ仮想サーバ


《ご参考》仮想サーバの高可用構成

◼ オートフェイルオーバーとロードバランサーを組み合わせることで可用性を高め、物理ホスト故障による業務停止時間を短縮できます。


インターネット

外部ネットワーク

仮想ルータ






仮想ルータ

仮想サーバ2台へ負荷分散構成で利用


仮想サーバ

•仮想サーバのフェイルオーバー中は残った仮想サーバで業務継続•フェイルオーバー完了後に負荷分散構成へ復帰

故障

仮想サーバ

物理ホスト故障発生

FUJITSU Hybrid IT Service FJcloud-OFUJITSU Hybrid IT Service FJcloud-O




増設ストレージ


Ubuntuイメージ

システムストレージ

Windowsイメージ

CentOSイメージ

RHELイメージ

WindowsOS

増設選択

アタッチ

仮想サーバのOSやデータを格納するブロックストレージを提供します。データの格納先としてSSDを採用しています。

◼ ブロックストレージには、OSを格納するシステムストレージと、データを格納する増設ストレージがあります。◼ 1GB～8TBで1GB単位に容量を指定可能です。(※1)

◼ 仮想サーバ作成時にOS提供サービスにあるOSイメージを選択することで、起動可能なシステムストレージが作成されます。

※1 アタッチ済みのブロックストレージの容量が不足し拡張が必要な場合は“新規に”ブロックストレージを作成し、仮想サーバに増設ストレージとしてアタッチします。



ストレージ系

サービス

10



格納するデータをオブジェクト単位で分割保存するオンラインストレージサービスです。ランニングコストが安価で、格納されるデータサイズに制限がないためストレージ容量を気にすることなく利用可能です。

コンテナ

データをオブジェクト(コンテンツとメタデータ)単位で格納・取り出しが可能

REST API

オブジェクトストレージ仕様

項目内容

1ユーザー当たりのオブジェクト数無制限

アップロード可能オブジェクトサイズ 0～5TB ※

お客様データ

ファイル単位にアップロード ※

※ 5TB以上のファイルを格納する場合には、利用者側でファイル分割することでアップロード可能です。

2種類のAPIをお好みで使い分け可能


バックアップ/ディザスタリカバリ対応例



仮想サーバ


バックアップリストアリストア

ブロックストレージへリストアして、仮想

サーバを復旧コンテナ






西日本リージョン3東日本リージョン３ブロックストレージへリストアして、仮想

サーバを復旧


EAST WEST

ダウンロードアップロード

バックアップデータ

バックアップデータ

バックアップデータの中継サーバ(※)

システムストレージと増設ストレージを安価なオブジェクトストレージにバックアップする機能を提供します。さらに、バックアップデータを別リージョンでリストアさせることで、ディザスタリカバリシステムを構築できます。

◼ ブロックストレージをオブジェクトストレージへバックアップします。リカバリ時は別のストレージへリストアして仮想サーバを復旧します。

◼ バックアップデータを中継サーバを経由して別リージョンへ転送します。被災時に別リージョンのブロックストレージへリストアして仮想サーバを復旧します。

※オンプレミス環境もしくは東日本リージョン3、西日本リージョン3に配備している仮想サーバなど



仮想ネットワークサービス

13



ソフトウェアでネットワーク環境を構成するため、物理的に構成を変更することなく柔軟なネットワーク構成を作成することができます。

仮想サーバ


仮想ルータ



※1 以下のプライベートIPアドレスを利用できます。クラスA: 10.0.0.0 ～ 10.255.255.255クラスB: 172.16.0.0 ～ 172.31.255.255クラスC: 192.168.0.0 ～ 192.168.255.255

◼ 仮想サーバなどのリソースが内部でIPv4通信(※1)するためのネットワークを仮想的なネットワークとして作成できます。

◼ 物理ネットワークは共用のため通信性能はベストエフォートとなります。◼ 複数の仮想ネットワークを作成できます。◼ プライベートIPアドレスはDHCP機能による自動割当と固定割当のそ

れぞれが利用できます。


仮想ルータ


インターネットと仮想ネットワークを接続仮想ネットワーク間

を接続

アクセス先IPアドレス133.161.X.X

変換前IPアドレス変換後IPアドレス

133.161.X.X 192.168.1.2

プライベートIPアドレス192.168.1.2

外部ネットワークと仮想ネットワーク、または仮想ネットワーク間の接続機能を提供します。また、NAT機能を提供します。




◼ 1つの仮想ルータに複数の仮想ネットワークを接続することができます。◼ 仮想ルータのNAT機能は以下の二つの機能を利用できます。

➢ SNAT（仮想ネットワーク→外部ネットワーク）: 送信元のプライートIPアドレスをグローバルIPアドレスに変換➢ DNAT（外部ネットワーク→仮想ネットワーク）: 宛先のグローバルIPアドレスを仮想ネットワークのプライベートIPアドレスに変換



仮想ルータでパケットをフィルタリングする機能を提供します。必要な通信だけを許可し、許可していない不正な通信を防ぐことができます。




仮想ルータ


仮想ネットワーク間の通信をフィルタリング


インターネットと仮想ネットワーク間の通信をフィルタリング

ファイアーウォール仕様

項目内容

対象通信インターネット ←→ 仮想ネットワーク仮想ネットワーク ←→ 仮想ネットワーク

冗長構成あり

対象プロトコル tcp、udp、icmp

アクション許可、破棄、拒否


セキュリティグループ

仮想サーバのネットワークポートに対してパケットフィルタリングを行います。複数の仮想サーバのポートをグルーピングして一括でフィルタリングの定義・設定ができます。




仮想ルータ

特定のポート、アクセス元IPアドレスで

アクセス許可

DBサーバ

セキュリティグループBセキュリティグループA

◼ フラットなネットワークでセキュアにシステムを構成できます。◼ セキュリティグループは複数のルールを設定でき、どれか一つでも

ルールにマッチした通信が許可されます。◼ 複数の仮想サーバのネットワークポートに同じセキュリティグループ

を割り当てることで、フィルタリングルールを一括で設定・管理できます。

特定のセキュリティグループからアクセス許可

Web/APサーバ

許可した通信以外はアクセス不可



複数台の仮想サーバでトラフィックを分散して処理するためのロードバランサーを提供します。




仮想ルータインターネットから内部向きの通信を負荷

分散

内部の通信を負荷分散



ロードバランサー仕様

項目内容

対象通信インターネット→仮想ネットワーク仮想ネットワーク→仮想ネットワーク

冗長構成あり

分散アルゴリズムラウンドロビン、最小コネクション、ソースIPアドレス

対象プロトコル HTTP、HTTPS、TCP、TERMINATED_HTTPS (終端可能)

セッション維持ポリシコネクション単位、Cookie方式

故障監視 PING、TCP、HTTP/HTTPS(※1)

※1 ヘルスチェックで確認するURLパスを指定できます。



Digital enhanced Exchange

サービス

19

Digital enhanced EXchange (L3)/ダイレクトポート接続

リージョン間接続

東日本リージョン3

FUJITSU Hybrid IT Service FJcloud-O

他クラウド(Azure）

データセンターアウトソーシング環境

西日本リージョン3

富士通データセンター

お客様環境


FJcloud-O DEX

データセンターアウトソーシング環境

１

2 ３４ 5

6

6

8※

8

1 2 3 4

同一リージョン内データセンター環境との接続富士通データセンターとの接続FENICS回線を利用したお客様環境との接続キャリア回線を利用したお客様回線との接続他クラウドとの接続リージョン間接続Equinix Cloud Exchange ™との接続高帯域で接続(ダイレクトポート接続)

接続パターン

1

2

3

4

5

6

Equinix CloudExchange ™

Equinixデータセンター/お客様環境

7

※FUJITSU Hybrid IT Service FJcloud-O環境と直接接続できる

物理ポートを提供(冗長化)

2

7

8

FUJITSU Hybrid IT Service FJcloud-Oとホスティング／オンプレミス環境などを閉域接続できる機能、およびFUJITSU Hybrid IT Service FJcloud-O環境と直接接続できるポートを提供します。あらかじめ準備・標準化された閉域ネットワーク機能により、短期にハイブリッド環境の容易な導入が可能です。(下記、①～⑧の閉域ネットワークメニューを提供)


Digital enhanced EXchange(L3)/ダイレクトポート接続

接続形態メニュー提供範囲備考DEX機能

①構内接続

100Mベストエフォート

DEX～FUJITSU Hybrid IT Service FJcloud-O側のアクセスポート(冗長化)

• ②～⑦のメニュー利用時に必須

100M帯域確保

1Gベストエフォート

1G帯域確保

②データセンターアウトソーシング環境接続

1Gベストエフォート DEX～データセンター顧客収容ポート(冗長化)• 別途、「データセンターアウトソーシング契約」が必要

③オンプレミス(FENICS)接続


DEX～FENICS接続(データセンターアクセス回線)

• 別途、「ネットワークサービス契約」が必要• メニューごとに以下の差異あり

- 100M(ベストエフォート/帯域確保):冗長化- 1G(帯域確保):シングル

100M帯域確保

1G帯域確保

④オンプレミス(個別引込)接続

100MポートDEXポート(シングル)

• 別途、キャリアとの回線契約(お客様ご自身にて)が必要

1Gポート

⑤他社クラウド接続

10M帯域確保(東日本リージョンのみ)

DEX～閉域接続ポイント(冗長化)

• 別途、閉域接続ポイントからAzure側へのDEX費用が必要• 東日本リージョン「FUJITSU Hybrid IT Service FJcloud-O構内接続」と「他社クラウド接

続」の組み合わせのみ利用可能。(他サービスとの相互接続は不可)100M帯域確保(東日本リージョンのみ)

⑥リージョン間接続


DEX～DEX

• 各リージョンごとに手配が必要• 西日本リージョン3①＋③or④利用時は⑥、リージョン間接続は無償(⑥の帯域は③④と同じ)100Mベストエフォート

1Gベストエフォート

100M帯域確保

1G帯域確保

⑦Equinixデータセンター/オンプレミス接続

10M帯域確保(東日本リージョンのみ)

DEX～Equinix Cloud Exchangeまで

• 別途、Equinix Cloud Exchange (ECX)までの契約が必要• 東日本リージョン「FUJITSU Hybrid IT Service FJcloud-O構内接続」と「Equinixデータ

センター/オンプレミス接続」の組み合わせのみ利用可能。(他サービスとの相互接続は不可)100M帯域確保(東日本リージョンのみ)

ダイレクトポート接続機能

⑧ダイレクトポート提供1Gポート FUJITSU Hybrid IT Service FJcloud-O環境と直

接接続できる物理ポートのみを提供(冗長化)

• FUJITSU Hybrid IT Service FJcloud-Oの物理ポートと接続するための構内接続工事等、初期作業が発生することから、別途「データセンターアウトソーシング契約」が必要10Gポート


L2拡張

同一データセンター内にあるシステムをIPアドレスを変更せずにクラウドへ移行させるために、ネットワークセグメントをFUJITSU Hybrid IT Service FJcloud-O内へ拡張する機能を提供します。1ポートで複数のL2セグメントを同時に接続できます。

VLAN#100

VLAN#200

お客様環境

192.168.＊.＊/24

192.168.＊.＊/24

富士通データセンター

仮想NW#1 (VLAN#100)

仮想NW#2 (VLAN#200)

192.168.＊.＊/24

192.168.＊.＊/24

複数のL2セグメントを接続可能

複数のL2セグメントを同時に接続可能

(※2)

L2接続収容SWお客様手配(※3)

同一L2セグメントで接続

お客様収容ポート(※1)

IPアドレスを変えずにクラウドへ移行できるため、アプリの設定変更等が不要

※1 お客様収容ポートとして、ダイレクトポート接続の1Gbpsポート/10Gbpsポートのいずれかを利用します。※2 IEEE802.1Q タグVLANにより、複数のL2セグメントを接続することができます。※3 収容ポートまでのケーブル敷設工事はお客様側で手配下さい。

仮想サーバ

仮想サーバ



支援系サービス

23

導入支援サービス

◼ お客様が容易にパブリッククラウドをご活用いただけるように、設計・構築・動作確認を専門技術者が代行するサービスです。

FUJITSU Hybrid IT Service FJcloud-O 富士通データセンター

お客様環境

データセンターアウトソーシング

環境

お客様（運用者）

お客様（利用者）

仮想サーバ仮想サーバロードバランサー


仮想ルータ

DEX

（対象範囲イメージ）

東日本リージョン

西日本リージョン

お客様（契約者）

VPN

アクセス

データベースFUJITSU Hybrid IT Service FJcloud-O


導入支援サービスメニュー体系

導入計画設計構築動作確認運用説明

No.1：概要設計支援

No.2：仮想サーバ環境構築代行

◼ お客様のご要件に応じた様々なサービスメニューをご用意しております。

◼ サービスメニューで提供していないものについても、お気軽にご相談ください。

• FUJITSU Hybrid IT Service FJcloud-Oでの構築が初めてなので支援してほしい• 運用に必要な部分だけをレクチャーしてほしい• 社内の技術者が確保できず、構築を支援してほしい

このようなお客様におススメ！

No.3：仮想サーバ（追加設定）環境構築代行

No.4：DEX環境構築代行データセンターアウトソーシング環境接続

No.5：DEX環境構築代行オンプレミス（FENICS）接続

No.6：DEX環境構築代行リージョン間接続

No.7：DEX環境構築代行ダイレクトポート接続

No.8： IPSec-VPN環境構築代行

No.9： SSL-VPN環境構築代行

• FUJITSU Hybrid IT Service FJcloud-Oならではのメリットや特性を活かした設計を支援してほしい

必須


データ持ち込みサービス

◼ お客様がお持ちの大容量データを弊社が用意する専用ディスクに格納しお送りいただくことで、インターネットを介することなく、安全かつ高速にクラウド環境にデータを転送するサービスです。

お客様環境

弊社提供HDD

お客様

一時保存ストレージ

弊社エンジニア

3.データ移行4.HDD内データ削除

（弊社作業範囲イメージ）

1.データコピー

サービス提供イメージ

2.HDD配送


インターネットを利用したデータ転送に比べ、大容量データの転送時間を短縮することができます。

大容量データのクラウドへの転送時間を短縮

移行作業にかかるSE費用に比べ、安価にデータを移行可能です。

移行作業に関わる作業を安価に実現

インターネットを利用しないため、お客様環境のインターネット通信に負荷をかけることはありません。

ネットワーク帯域の影響なし

特長



仮想アプライアンス

27

IPCOM VE2m/VA2

10年以上の実績を持つIPCOM (IPCOM VE2(100/220)、IPCOM VA2(1300/2500))を仮想ソフトウェア化した仮想アプライアンスとして提供します。

WAF機能：OSやお客様のアプリケーションなどの脆弱性をついた攻撃や不正アクセスから防御

アノマリ型(※1)IPS機能：お客様アプリケーションへのDoS(Denial of Service)攻撃のリスクを低減

ロードバランサー機能：FQDN(※2)ごとにロードバランサーを分ける必要がなく、1台で2つ以上のFQDNを管理可能

ファイアウォール機能：条件にマッチした通信に応じたふるまい（許可、拒否など）をポリシーとして定義

特長と機能

SSLアクセラレーター機能：サーバのソフトワェアで暗号化処理を行う場合に比べ、高い処理性能を低コストで提供

(※1) アノマリ型:正常ではない、異常なパケットやトラフィックを攻撃として検知する仕掛け(※2) FQDN:Fully Qualified Domain Name(ホスト名、ドメイン名/サブドメイン名などすべてを省略せずに指定した記述形式

ログ出力機能：ファイアウォールログ取得が可能 (例:TCPの場合、送信元/先のIPやポート、セッションの開始or完了など)

仮想アプライアンス提供サービス構成イメージ図


（参考）IPCOM VE2m/VA2 一覧表

IPCOM VE2mラインナップ

VE2m-100 LS PLUS

VE2m-100 SC VE2m-220 LS VE2m-220 SCVE2m-220 LS

PLUS

IPCOM VA2ラインナップ

VA2 1300 LS (EX) VA2 1300 SC VA2 2500 LS (SSL) VA2 2500 SC ―

リソース

vCPU数 1 1 4 4 4

メモリ(GB) 4 4 8 8 8

必要ディスクサイズ(GB)

104(※2) 104(※2) 104(※2) 104(※2) 104(※2)

仮想LAN最大IF数 8 8 16 16 16

機能

WAF ● ●

ロードバランサー ● ● ●

SSLアクセラレーター ● ●

アノマリ型（IPS）機能 ● ● ● ● ●

ファイアーウォール ● ● ● ● ●

ログ出力機能 ● ● ● ● ●

◼ IPCOM VE2m とは◼ FUJITSU Hybrid IT Service FJcloud-Oにて IPCOM VE2 を仮想アプライアンスとして月額従量課金でご提供するサービスです

◼ IPCOM VA2 の後継製品で上位互換性があります（※1）

(※1) FUJITSU Hybrid IT Service FJcloud-Oでは IPCOM VA2 の新規販売を停止する予定ですので、IPCOM VE2m のご利用を推奨いたします(※2) IPCOM VA2 の場合、必要ディスクサイズは 102GB です


iaas ご紹介資料 リージョン 東日本3/西日本3) - fujitsu...「iaas」 ご紹介資料...

Documents

iaas ご紹介資料リージョン東日本3/西日本3) - fujitsu...「iaas」ご紹介資料...