マルチクラウド時代の柔軟なネットワークとインフラ利用_ShowNet2021 studio 20210415

Transcript

1. マルチクラウド時代の 柔軟なネットワークとインフラ利用 Interop Tokyo 2021 ShowNet NOCチーム
2. ShowNetにおける今までのクラウド • GSLBを用いたWebサイトの負荷分散等で使用 HTTP HTTP over IPsec HTTP over IPsec HTTPS GSLB
3. ShowNet 2021のクラウドチャレンジ • マルチクラウド時代の柔軟なネットワークとインフラ利用 • 社会全体のクラウド化が進む中で、ShowNetのネットワークをクラウドに広げ オンプレミスと同様に使えるハイブリッドクラウド基盤を構築 • セキュアな接続とmgmtネットワーク • イベントネットワークにおけるクイックデプロイ • オンプレミスと同等の監視・セキュリティレベルとマルチクラウド対応
4. クラウド接続構成
5. • クラウドとオンプレのサーバ間を閉域網で接続 • バックボーンを経由したクラウドアクセス • バックボーンではL3VPNの一面として構成 • インターコネクトとはBGPで接続 • バックボーンの設計をふまえた回線・装置冗長 • 限られたリソースで閉域網の高品質なネット ワークを利用 • 幕張からはインターネット接続用の専用線と重畳 インターコネクトによるセキュアな閉域網接続 svc cloud Azur e ECL2. 0 GCP Or acl e FI C dc. connect
6. インターコネクトによるセキュアな閉域網接続 インターコネクト 接続先 NTTコミュニケーションズ Smart Data Platform - FIC Microsoft Azure - Express Route Google Cloud Platform - Partner Interconnect Oracle Cloud Infrastructure - FastConnect Enterprise Cloud 2.0 - FIC Gateway ブロードバンドタワー dc.connect Microsoft Azure - Express Route
7. • ShowNetの構築に欠かせないmgmtネットワーク • Azure Virtual WANをHubとしてクラウド側のVPNを先に構築することで Hotstage序盤から運用可能に クラウド間でつながるSD-WANを活かした mgmtネットワーク Azur e ECL2. 0 GCP Or acl e Vi r t ua l W AN 幕張で一番最初に上がる Internet経由で接続 クラウド間のIPsec VPNは事前に構築 ShowNe t Fg601e - 1 Fg601e - 2 I nt er net
8. クラウド間でつながるSD-WANを活かした mgmtネットワーク SD-WAN/インターコネクト 接続先 Microsoft Azure - Virtual WAN Google Cloud Platform - Cloud VPN Enterprise Cloud 2.0 - vSRX FortiGate 601E Microsoft Azure - Express Route Oracle Cloud Infrastructure - FastConnect
9. • バックボーンを利用して2つのSD-WANデモを実施 • ShowNetバックボーンを通してインターネットと閉域網に接続し、 ハイブリッドWAN環境のSD-WANを使った接続 • ShowNet仮想基盤にVMを配置し、ShowNetをhub・クラウドをspokeとした接続 柔軟なバックボーンを利用したSD-WANデモ ShowNetバックボーン cat 8500- 1 cat 8500- 2 vol t me s h I nt er ne t dc. connect Azur e GCP vol t me s h vol t me s h I nt er ne t VXC/ M V E Or acl e AW S I BM
10. 柔軟なバックボーンを利用したSD-WANデモ SD-WAN 接続先 シスコシステムズ – Catalyst8500 Megaport – Megaport Virtual Edge Microsoft Azure - Express Route Google Cloud Platform - Partner Interconnect Oracle Cloud Infrastructure - FastConnect IBM Cloud - Direct Link Amazon Web Services - Direct Connect Volterra - Voltmesh Voltmesh - VMware site Voltmesh - Azure site Voltmesh - GCP site
11. • 各インターコネクトとSD-WANに対して遅延・帯域のテストを実施 • 結果は_shownet.confで！ 様々なクラウド接続のパフォーマンステスト
12. イベントネットワークのクイックデプロイにおける クラウドの活用 • 物理がなくても構築できる特性を活かしたクラウドアプライアンス • Hotstage初日から必要な生活用Wi-Fiコントローラ • リモートオペレーションに欠かせないVPNコントローラ
13. マルチクラウドの構築・運用・監視 • Terraformによる統合デプロイ • Azure・ECL・GCP・OCIの初期構築をTerraformで実施 • 検証環境からの移行と複数人での変更管理を容易に
14. マルチクラウドの構築・運用・監視 • セキュリティポリシーの統合管理 • private/global/mgmtのポリシーが異なるネットワークをマルチクラウドに展開 • それぞれのクラウドで設定したセキュリティポリシーを統合管理 • 構築時に一時的に追加した穴あけルールの管理
15. マルチクラウドの構築・運用・監視 • ShowNetのハイブリッドクラウド監視 • クラウドのネットワークで取得できるフローを使用したフロー監視 • クラウドとオンプレからの分散監視システム • マルチクラウドに展開できるZabbixアプライアンスによるクラウドのログ監視
16. オンプレ/マルチクラウドにまたがった Kubernetesマルチクラスタによる柔軟なサービス管理 Kubernetes マルチクラスタ
17. ご協力いただいたコントリビュータ様