juniper dsaso 20101216-print v1 · データセンター 2 仮想化セキュリティ...

クラウドからみたネトクの謀り方クラウドからみたネットワークの謀り方

佐宗大介 / Daisuke Saso

サービスプロバイダ・マーケティングマネージャ

ジュニパーネットワークス株式会社

本日のアジェンダ本日のアジェンダ

ネットワークベンダーからみたクラウド1 ネットワークベンダーからみたクラウド1 ネッワクンダらみたクラウ1 ネッワクンダらみたクラウ1

今後のクラウドにおけるネットワクインフラ2 今後のクラウドにおけるネットワクインフラ2 今後のクラウドにおけるネットワークインフラ2 今後のクラウドにおけるネットワークインフラ2

クラウドがITプロフェッショナルに与える影響3 クラウドがITプロフェッショナルに与える影響3

2 Copyright © 2010 Juniper Networks, Inc. www.juniper.net

データセンターのあるべき姿デタセンタのあるべき姿簡便性と機能性を同時に満たすものが必要である。

データセンターの市況目指すべき方向性主な打ち手

急増し続けるトラフィック

デタセンタの市況

顧客利用用途の拡大

限られた資源の有効活用

― 簡便性 ―シンプルな

運用

複雑化するユーザニーズ

激化する競合との競争

これまでとは異なる

戦い方（戦略）

― 機能性 ―リッチな

付加価値

異業種からの新規参入

付加価値


シンプルさの追求（現状） 3 2 13シンプルさの追求（現状）

従来の3層ネットワーク構造3

Ethernet

サーバー FC ストレージNASサーバー FC ストレージNAS


FC SAN

シンプルさの追求シンプルさの追求

Extend Virtual Private LANs

WANエッジ

MX960

Extend Virtual Private LANs with MPLS

データセンター 2仮想化セキュリティ

ワイヤレート高密度10GE

スイッチ

デタセンタコア・レイヤ

3

2

EX8208 SRX5800

アクセス

高速かつ堅牢なセキュリティ

シンプルな構成＆

低遅延

バーチャルシャーシを利用した、単一制御プレーンの実現レイヤ

1

最大10kmまでサポート可能な


最大10kmまでサポート可能なバーチャルシャーシ

シンプルさの追求 3 2 12

MX

シンプルさの追求

コアのファブリック化2MX

シリーズ

STPスパニング・ツリーの削除

コアにバーチャルシャーシの採用

EX8200 及び MX 3D

EX8216

STP

EX8208

• EX8200 及び MX-3D• STPとVRRPが不要に

• データセンタ内のL2部分に適応

• 運用効率の向上

SRX5800

EX4200EX4500

8 08 • 運用効率の向上

• 1,500台サーバ規模で、当社経験上約2割程度の向上が見込める

サバ FC ストレージNASサーバー FC ストレージNAS


FC SAN

データセンタの効率利用～シンプルさの追求シンプルさの追求

世界中の40%の株式取引を占め

MX / Mシリーズ

• 世界中の40%の株式取引を占める世界最大の証券取引グループ

• 1日数十億件のトランザクション

• 30万/秒のトランザクション

EX 8200シリーズ

• センター内50μ秒のネットワークの超低遅延化（これまで使っていた機器では、150μ秒だった）

• TCOの削減

SRXシリーズ

シリーズ TCOの削減

つまり3.5倍の情報配信件数となっている

ことから、高速化により顧客が利用でき

EXシリーズ

り、顧客が利用できる情報量が大幅に増えた

サーバーストレージ

FC SAN※図は大まかなイメージです


※図は大まかなイメージです。

データセンター関連サービスの区分デタセンタ関連サビスの区分

複数社で共有

パブリックプライベート形

態パブリッククラウド

プライトクラウド

利用

形

従来型

1

単独で

従来型データ

センター

DR対応DC

単独で利用

自動化固定ネットワーク

8 Copyright © 2010 Juniper Networks, Inc. www.juniper.net 2

VLAN: NETWORK部分の共有～よくあるプライベートクラウドの悩み

1利用形態：共有よくあるプライベトクラウドの悩み利用形態：共有

VLAN-B VLAN-CイーサネットベースでのVLANを活用

セキュリティポリシーの異なる複数のお客様の

典型的なプライベートクラウドの利用サーバー

スイッチVLAN-A

でのVLANを活用したネットワーク

複数のお客様のご利用を想定

お客様毎にネットワーク全体で重複しないVLANをアサインし

イッチ

重複しないVLANをアサインし、ノードを接続していく

SRX

セキュリティの設定

VLAN数の制約による

収容顧客数への

MAC数の制約による

接続ノード数へのVLAN-A

VLAN-B影響影響

スイッチ

VLAN-C


ネットワーク機器選択の目利き1

利用形態：共有ネットワク機器選択の目利き利用形態：共有

JuniperEX4200 48T 市場製品1 市場製品2 市場製品3 市場製品4

10/100/1000 ポート数 48 48 48 48 4810/100/1000 ポト数 48 48 48 48 48

10Gbase-X ポート数 2(SFP+, XFP) 2(X2) 2(XFP) 4(XFP) 2(SFP+, XFP, Xenpak)

フォワーディング容量 101 101 101 131 130 9フォワディング容量(Mpss) 101 101 101 131 130.9

スタック数 Yes (10) Yes (9) Yes Yes (8) Yes (8)

スタックのバック 128 64 40 40 40プレーン容量（Gbps） 128 64 40 40 40

VLAN数 4,096 1,005 4,096 4,094 4,094

MACアドレス数 24,000 6,000 16,000 8,192 8,000ア数 24,000 6,000 16,000 8,192 8,000

QoS H/W キュー数 8 8 8 8 8


自動プロビジョニングの実現2

ネットワーク：動的自動プロビジョングの実現

利用者ドリブンなダイナミックな設定変更

WEBインタフェース

ネットワーク：動的

設定変更

顧客管理（情報、課金等）

OSS/BSS/NMSOSS/BSS/NMSOSS/BSS/NMS 資産管理（プロビジョニング、インベントリー、メディエーション等）

ダイナミックなングレシン

MXシリーズ

EX8216

SRX5800

MXシリーズ

EX8216

SRX5800

MXシリーズ

EX8216

SRX5800

DC-A DC-B DC-C

コンフィグレーション

FC SAN

サーバー FC ストレージ

SRX5800

EX4200

NAS

FC SAN


SRX5800

EX4200

NAS

FC SAN


SRX5800

EX4200

NAS

半自動的にネットワークの設定を変更半自動的にネットワークの設定を変更

機器ごとに異なる設定手法

OSの種別ごとに異なるコンフィグの文法

OSの種別ごとに異なるログファイルの構造


JUNOS OS～ONE OS ONE RELEASE ONE ARCHITECTURE

2ネットワーク：動的ONE OS, ONE RELEASE, ONE ARCHITECTURE

T シリーズEX8216

ネットワーク：動的

EX8208

SRX3600

SRX5800

SRX5600

M シリーズ EX4200

MXシリーズ

SRX3600

SRX240

SRX650

セキュリティルーター

J シリーズ

スイッチ

EX3200

EX2200SRX210

SRX100

9 6 10 1 10 2

One OS One Release One Architecture

J シリーズ TX マトリクスFrequent Releases

9.6 10.1 10.2

–API

–

Modulex


BEYOND THE CLOUD …

1. ジュニパーデータセンターファブリック

BEYOND THE CLOUD …

2.3. 三層構造の従来のデータセンター

ジュニパーの二層構造データセンター

トラフィックの最大75% EW

Stratus Project

コア

アグリゲーションコア

アクセス

フラットなファブリック

アグリゲション

アクセスアクセス

アグリゲーション層の削除


Stratus Project ～究極の単層データセンターファブリックの実現へ究極の単層デタセンタファブリックの実現へ

サーバー

ルーター, スイッチ

アプライアンスストレージ


本日答えるべき3つの問い本日答えるき3つの問い

1 クラウドはITプロフェッショナルの市場価値に何かインパクトを与えたと思いますか？

2 今後クラウドの普及と共にITプロフェッショナの有り方は変わると思ますか

2ルの有り方は変わると思いますか？

クラウドを構成する要素技術であなたが最も3 クラウドを構成する要素技術であなたが最も革新的と感じる物は何でしょう？


レガシー思考のアプローチレガシ思考のアプロチ

ポイント・ソリューション従来のアプローチ: 極度な「箱」思考

唯一の解：ポイントソリューション唯の解：ポイントソリュション

「特別」なネットワーク様アプリケーション

プラットフォームソフトウエア

システム

シリコン


プラットフォーム思考のアプローチプラットフォム思考のアプロチ

アプリケーション

App 1 App 3 App 4App 2

水平的なスタック

インテグレーションの柔軟さ

プラットフォームソフトウエアソフトウエア

システムシステム

One Platform,Unlimited

シリコンApplications


クラウド・ビジネスの3大骨格クラウドビジネスの3大骨格

アーキテクチャプラットフォームエコシステムアキテクチャプラットフォムエコシステム


IBM社: “アーキテクチャ” におけるイノベーションIBM社: アキテクチャにおけるイノション

UNIVAC I“UNIVAC I は

大統領選挙の結果を予測した…”- Nov. 4, 1952

UNIVAC I

アーキテクチャのイノベーション

メモリプロテクション

割込処理の一般化

System 360

サドパティのハドウエア

IBM 7030 “STRETCH”

割込処理の般化

メモリの互換配置

8ビット化

ワード長の柔軟性

標準I/0インタフェース

サードパーティのハードウエア

エコシステムの育成

サプライチェーンと保守

標準I/0インタフェース


マイクロソフト: プラットフォームにおけるイノベーションマイクロソフト: プラットフォムにおけるイノベション

統一されたソフトウエア・プラットフォーム, 多種多様なH/Wをサポート, 献身的なパートナーのサポート

1993

2010

1993Windows NT

サーバー・プラットフォーム1990Windows 3.0

デスクトププラトフォム

1975マイクロコンピュータに

特化する形で創業マイクロソフト・パートナー・プログラム

デスクトップ・プラットフォーム

現在 640,000 パートナー


アップル: エコシステムにおけるイノベーション

業界の主なプレーヤー

アップル: エコシステムにおけるイノベション

業界の主なプレヤ

パートナー各社のスマトフォンの

Apple iPhoneapps store

70% の売上配分一般的なプラットフォームとして

ソフトウエアビジネスの

育成・活性化

スマートフォンの

パラダイムシフト

apps store

2008年7月オープン

250,000+ アプリ

6.5 B のダウンロード

同社の10億円ビジネスとしての軌道へ

プラットフォームとして

利用者に対する価値を極端に改善

アプリが付加価値の大部分を演出

軌大部分を演出


“NEW CLOUD NETWORK” の創出NEW CLOUD NETWORK の創出

New Cloud Network“エコシステム”のイノベーション

“ネットワーク”のイノベーション

ハイパフォーマンスパトナシ新たな価値創出

高速・広帯域

ハイパフォマンス

ネットワーキング

収益性

パートナー・ソリューション

新しい顧客価値の創造と

顧客満足度の向上

新たな価値の創出

拡張性

安全性

収益性

多様性

ダイズム

顧客満足度の向

柔軟性と即効性

革新的なソリューション

信頼性

シンプル

ダイナミズム

オープン性 $革新的なソリュション

新たな収入源の創出


本日答えるべき3つの問い本日答えるき3つの問い

頂いた質問質問に対する答え

1クラウドはITプロフェッショナ

ルの市場価値に何かインパクはい。「箱」思考から「プラットフォーム」思考への変化によ

頂いた質問質問に対する答え

1 ルの市場価値に何かインパクトを与えたと思いますか？

フォーム」思考への変化により、価値の可能性を広げた。

今後クラウドの普及と共にIT はい技術による「問題解決

2今後クラウドの普及と共にITプロフェッショナルの有り方は変わると思いますか？

はい。技術による「問題解決型」から、エコシステムを活用した「価値創造型」へ変わる。

3クラウドを構成する要素技術であなたが最も革新的と感じ

仮想化技術です。統合、分割、エミュレーションの各要素がビジ後押3 であなたが最も革新的と感じ

る物は何でしょう？ジネスイノベーションを後押ししていると感じます。


juniper dsaso 20101216-print v1 · データセンター 2 仮想化 セキュリティ...

Documents

juniper dsaso 20101216-print v1 · データセンター 2 仮想化セキュリティ...