More Related Content
Similar to VYATTA USERS MEETING Spring 2014 NIFTY Cloud (20)
VYATTA USERS MEETING Spring 2014 NIFTY Cloud
- 1. Copyright © NIFTY Corporation All Rights Reserved.
ニフティクラウドでの
Vyattaの利用
- VYATTA USERS MEETING Spring 2014 -
ニフティ株式会社
日下部 雄也
- 2. Copyright © NIFTY Corporation All Rights Reserved. Confidential 2
自己紹介
日下部 雄也 / @higebu
仕事
ニフティクラウドの企画・設計・開発・運用
特にネットワーク関連サービス
Vyatta との関わり
家のルーター
仕事
Vagrant 用 Vyatta プラグイン
– https://github.com/higebu/vagrant-vyatta
VYATTA USERS MEETING 登壇4回目
- 3. Copyright © NIFTY Corporation All Rights Reserved. Confidential 3
ニフティクラウドとは
必要な時に、必要な分だけ、必要なインフラ環境を
ご利用できるパブリッククラウドサービス
1
詳しくは→http://cloud.nifty.com/
- 4. Copyright © NIFTY Corporation All Rights Reserved. Confidential 4
セキュアネットワーク
オンプレや
他クラウド
セキュアネットワーク
共通ネットワーク
VPN
NAT
IGW
ネットワーク関連の機能をオンデマンドで
利用できるサービス
※2012/9/19 リリース
インターネット
- 5. Copyright © NIFTY Corporation All Rights Reserved. Confidential 5
セキュアネットワーク
全てコントロールパネルから設定可能
- 6. Copyright © NIFTY Corporation All Rights Reserved. Confidential 6
セキュアネットワーク
SHA1
MD5
AES128
AES256
3DES
リージョン間、他クラウドとも相互接続可能
※2013/6/4 リリース
- 7. Copyright © NIFTY Corporation All Rights Reserved. Confidential 7
セキュアネットワーク
リージョン間、他クラウドとも相互接続可能
参考:ニフティクラウド東西間でIPsec
VPN 接続した場合のパフォーマンス
レイテンシ:15ms 程度
スループット:400Mbps 程度
– ネットワーク増強により以前より速くなっている
条件
– Vyatta:1vCPU、512MBメモリ
– 暗号アルゴリズム:AES128
– ハッシュアルゴリズム:SHA1
- 8. Copyright © NIFTY Corporation All Rights Reserved. Confidential 8
セキュアネットワーク
YAMAHA RTシリーズ対応
※2013/6/4 リリース
- 9. Copyright © NIFTY Corporation All Rights Reserved. Confidential 9
セキュアネットワークの仕組み
ESXi
vCenter ControlPanel
ESXi ESXi
vSphere Distributed Switch
グローバル
プライベート
マネージメント
Distributed FW
VLAN + Vyatta Core
セキュアネットワーク
DHCP
VPN
- 10. Copyright © NIFTY Corporation All Rights Reserved. Confidential 10
セキュアネットワークの仕組み
ESXi
vCenter ControlPanel
ESXi ESXi
vSphere Distributed Switch
グローバル
プライベート
マネージメント
Distributed FW
Vyatta Core を SSH 経由で制御
セキュアネットワーク
DHCP
VPN
- 11. Copyright © NIFTY Corporation All Rights Reserved. Confidential 11
セキュアネットワークの仕組み
ESXi ESXi ESXi
vSphere Distributed Switch
グローバル
プライベート
マネージメント
Distributed FW
機能毎にVMが立ち上がります
セキュアネットワーク
DHCP
VPN
NATvCenter ControlPanel IGW
- 12. Copyright © NIFTY Corporation All Rights Reserved. Confidential 12
最後に
2014年度中にネットワークの自由度向上
や、オンプレと接続しやすくする機能を公
開する予定です(※時期は未定)
一緒に作ってくれるエンジニアを募集して
います
詳しくは採用サイト
– http://bit.ly/Oec66q
または声をかけてください