Windows Azure で実現する シームレスハイブリッドクラウド 概要
3 likes3,179 views
下記の話を50分で説明した時の資料です。 ・Windows Azure 仮想マシンと可用性の話 ・自社運用とVPN接続するときの情報まとめ ・シームレスハイブリッドクラウド概要
Windows Azure で実現する シームレスハイブリッドクラウド 概要
- 2. Agenda 自社運用とは違う、クラウドの世界 Windows Azure 仮想マシンの可用性の高め方 自社データセンターの拡張 Windows Azure 仮想ネットワーク 概要 VPN 機器の対応状況 Office 365 認証基盤としての活用 シームレスハイブリッドクラウド 概要 System Center で実現するシームレスな運用管理
- 3. 自社運用 仮想化基盤の場合 高可用性、サイトリカバリーなどを考慮した設計 高度化する管理ツール、仮想マシンのテンプレート定義 Hyper-V ホスト VHDX 共有ストレージ Hyper-V ホスト テンプレート
- 6. アフィニティグループ アフィニティグループ FC FC アフィニティ グループ ・ ・ ・ ・ ・ ・ ・・・ アフィニティグループに 設定された全仮想マシン は同一クラスターに配置 データセンター内の レイテンシーを考慮する 必要なし FC: ファブリックコントローラー FC: ファブリックコントローラー
- 7. サーバーの可用性を高める 障害ドメイン ラック単位で電源・ ネットワーク装置が冗長化 ルーター FC 可用性セット 別ラックに仮想マシンを配置 可用性セットに 2 台以上配置 = SLA 99.95% ・ ・ ・ ルーター FC ・ ・ ・ ・ ・ ・
- 8. 仮想マシン = IaaS
- 9. Linux・ Oracle Database イメージ (テンプレート) 他にも OSS イメージ多数
- 10. 仮想マシンのサイズとスペック Temporary ディスク 容量 (GB) 追加データ ディスク数 (各1TB) 最大 IOPS サイズ コア数 メモリ (GB) XSA5 (A0) 共有 2 0.768 14 20 135 1 4 1 x 500 4 x 500 S A6 (A1) 1 4 1.75 28 70 285 2 8 2 x 500 8 M A7 (A2) 2 8 3.5 56 135 605 4 16 4 x 500 16x 500 L (A3) 4 7 285 8 8 x 500 XL (A4) 8 14 605 大容量メモリ搭載サーバーを容易に構築 16 16 x 500
- 11. ストレージの堅牢性 ~ データの多重化と地理冗長 ~ Windows Azure Blob ストレージ
- 12. ストレージの堅牢性 ~ データの多重化と地理冗長 ~ Windows Azure Blob ストレージ
- 13. ストレージの堅牢性 ~ データの多重化と地理冗長 ~ Windows Azure Blob ストレージ
- 14. ストレージの堅牢性 ~ データの多重化と地理冗長 ~ ストレージの地理冗長 Windows Azure Blob ストレージ
- 16. 仮想ネットワーク Hyper-V のネットワーク仮想化技術を利用 プライベート IP を Windows Azure 上で利用可能 自社データセンターとの VPN 接続が可能 自社データセンター VPN 接続
- 17. 仮想ネットワークのお作法 - VPN 接続手順 1) 仮想ネットワーク・ローカルネットワークを作成 2) DNS サーバーを設定 3) ゲートウェイを設置 4) 自社データセンター側の VPN 機器を設定 自社データセンター
- 18. 仮想ネットワークのお作法 - アドレス空間とサブネット アドレス空間 仮想ネットワークで使用する プライベート IP アドレスを 予約 サブネット 同じアドレス空間にある サブネット間は通信可能 東日本
- 19. 仮想ネットワークのお作法 – プライベート IP アドレス プライベート IP は固定化される 仮想マシン作成時に自動割り当てられる xxx.xxx.xxx.4 から連番で割り当てられる
- 20. Site to Site 接続 VPN 機器 <メーカー様検証済み> <米国本社検証済み> 静的 動的 メーカー名 ルーティング ルーティング Cisco ASA 非対応 ○ Juniper WatchGuard F5 Citrix Win Server 2012 RRAS ○ ○ ○ ○ IPSec トンネルによる 暗号化通信可能な VPN 機器が対象 ○ メーカー名 (静的ルーティングのみ) アライドテレシス株式会社 株式会社インターネットイニシアティブ ジュニパーネットワークス株式会社 パロアルトネットワークス合同会社 富士通株式会社 ○ ヤマハ株式会社 msdn.microsoft.com/ja-jp/windowsazure/dn132612.aspx
- 21. Point to Site VPN 接続 Preview クライアント PC との VPN 接続 (動的ルーティング) 管理ポータルへのルート証明書アップロード クライアント PC に VPN パッケージのインストール
- 22. Office365 認証基盤の構築パターン Windows Server 2012 R2 の場合 ディレクトリ 同期 AD & ADFS Web Application Proxy LB AD
- 23. シームレスハイブリッド クラウドの世界 VHD 利用 VPN 接続 で統合的に管理 仮想管理 構成管理 運用監視
- 24. Virtual Machine Manager プライベートクラウド運用管理 App Controller セルフサービスポータル
- 25. VHD ファイルへの移行 VMware 物理サーバー Hyper-V SCVMM で V2V を実行 Virtual Machine Convertor (無償ツール) Hyper-V Disk2VHD (無償ツール) VHDX Hyper-V Hyper-V Manager で変換
- 26. まとめ Windows Azure 高可用性を考慮した設計 仮想ネットワーク お作法を理解すれば簡単 一般的なVPN 機器が対応 シームレスハイブリッドクラウド VHD の相互利用 System Center で統合的な運用管理
- 27. 無料評価版 MSDN サブスクリプション Windows Azure 無料枠 http://aka.ms/TryAz http://aka.ms/Free-Azure
- 28. © 2013 Microsoft Corporation. All rights reserved. Microsoft, Windows, and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries. The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.