Jslug勉強会 awsと比較するネットワーク
•
17 likes•2,852 views
第2回福岡 IBM SoftLayer勉強会で発表した資料です。SoftLayerのネットワークをAWSと比較してみました。
Recommended
More Related Content
What's hot
What's hot (20)
Viewers also liked
Viewers also liked (13)
Similar to Jslug勉強会 awsと比較するネットワーク
Similar to Jslug勉強会 awsと比較するネットワーク (20)
More from Hideaki Tokida
More from Hideaki Tokida (20)
Jslug勉強会 awsと比較するネットワーク
- 2. 自己紹介 常田 秀明 Twitter: @tokida Facebook : hideaki.tokida と き だ ひ で あ き 所属：日本情報通信株式会社 NI+C クラウドエバンジェリスト SoftLayerとの関わり ・日本SoftLayerユーザ会 運営員 ・2013年からSoftLayerを利用したシステム構築を実施
- 4. 本日の勉強会の主旨 ◦ このセッションではAWSとSoftLayerのいずれかが優れているかという評価はしていません。 ◦ パブリッククラウドといえば「AWS」、「AWS」といえばブリッククラウドという時代なの でAWSの用語でなるべくSoftLayerを紐解きます。が無理そうなところは程々に。 ◦ 今回はネットワーク基礎編なので主にIaaSレイヤーが中心になりますがSoftLayer上で「ネッ トワーク」に分類される項目で整理をしています。
- 8. 1.リージョンとデータセンター ◦ AWSでは、リージョン（地域）は国別に定義されている。そして各リージョンにはAWSの最 も特徴的な Availability Zoneと呼ばれる近距離に複数のデータセンターを配置して作る構成と なっている。この複数のデータセンターを含むリージョンが、世界中に複数あることになる。 Multiple kilometers Region:TOKYO Region : Singapore Different Network DC DC <0.25ms DC DC <1ms DC DC <0.25ms DC DC <1ms AZ AZ AZ AZ
- 9. 1.リージョンとデータセンター ◦ SoftLayerでは、リージョン（地域）という概念はなく複数のデータセンターが存在している。 そしてこの複数のデータセンターは「プライベートネットワーク」というもので接続されてい る。 DC DC Datacenter : Tokyo Datacenter: Singapore DC DC DC DC DC DC The Same Network
- 11. 2.拠点展開数の比較 ◦ 「クラウドサービス」である以上、拠点数は「多い」ほうが少なよりも良い。また別の観点か らするとその顧客にとって必要なところがあることが望ましい。 ◦ AWSは、リージョン数：9拠点（北京、米国GovClooudを除く） ◦ SoftLayerは、データセンター数：20拠点（POP拠点：）
- 14. 3.VPCとVLAN ◦ AWSでは、サーバが利用できるネットワークは利用者毎に仮想的に作られます。この環境を 「Virtual Private Cloud（VPC)」と呼びます。この環境は、論理的な分離したネットワーク を提供してくれます。 Amazon VPC router Internet gateway customer gateway virtual private gateway VPN connection VPC peering new! VPC VPCにたいして、沢山のネットワークサービスを付与すること でネットワークが作られる（実体は不明で論理的な構造） 自由にIP体系を作れるよ！
- 16. 3. VPCとVLAN ◦ VLANはが払い出されるのは一定のルールがあり、28bitで割り当てが行われる。 ◦ AWSでは、最初にVPCの設定を行う必要がある。SoftLayerでは割り当て済みのためネット ワークについて何かを実施する必要はない。
- 17. ４．インターネットへの接続 ◦ インターネットへの接続は、AWSとSoftLayerでは大きく違います。これは両者のアーキテク チャが大きく異る結果です。 ◦ ネットワークが仮想かされているAWSでは、サーバは直接インターネットに接続されること なく仮想化されたVPCを経由して仮想ルータを経由しインターネットに接続することが可能と なります。 ◦ それに対してSoftLayerはもっと直接的に各サーバに対してインターネットへ直結したイン ターフェースが割当たります。
- 18. 4. インターネットへの接続 ◦ 仮想化されたネットワーク上にInstance(EC2)は稼働する。 ◦ 外部からアクセスにはEIPという機能を利用してグローバルIPアドレスをEC2に付与する（1:1NAT） ◦ ネットワークには、ルーティング情報があり、Internet Gatewayを利用することで外部へ通信を行う。 VPC Internet gateway instanceElastic IP Internet EIPの機能によりグローバルIPアドレスをNATと して付与して利用する プライ ベートIP グローバ ルIP Internet への出入 口 意外にインターネットへの接続は コツ（仕組み）が必要。
- 21. 通信速度 ◦ AWSとSoftLayerで、「東京」「フランクフルト」間でデータ通信を測定してみた結果 東京からフランクフルト 東京から{ サンノゼ、北カ ルフォルニア｝ フランクフルトから{ サン ノゼ、北カルフォルニア｝ 232 ms 57 Mbps 105 ms 36 Mbps 168 ms 52 Mbps 255 ms 30 Mbps 100 ms 78 Mbps 155 ms 50 Mbps ※ これは一例であり常にこの速度を保証するものではありません。
- 22. 6. ネットワーク通信量と課金 ◦ クラウドのIaaSであるので当然何かしらのリソースを利用すると費用が発生します。 ◦ SoftLayerの特徴はネットワーク通信量が非常に安価である点があげられます。
- 23. 6. ネットワーク通信量と課金 ◦ AWSは、基本的にはAZ（データセンタ）から出て行く通信に課金されます。 ◦ データセンター間（リージョン間）やVPN接続でのオンプレミスとの通信にも課金 参考：http://www.slideshare.net/AmazonWebServicesJapan/aws-27000873
- 24. 6. ネットワーク通信量と課金 ◦ インターネットへ出て行く通信のみが課金対象 ◦ VPN接続は、「内部（プライベート）」通信となるので上り下りいずれも無料 DC DC ① ① Internetへ出て行く場合には、$0.10/Gbyte の通信量 ② 基本無料枠 ・ 仮想サーバ１台あたり 500GB/Month ・ ベアメタルサーバ１台あたり 250GB/Month ③ 無料枠のプール化 ・ 複数台の無料枠を$25で1つのプールにする
- 26. ７．セキュリティ機能 security group security group security group ◦ 「セキュリティグループ」という、非常に柔軟なポートフィルタ機能が適応できる。 ◦ 通信のポートフィルタを定義し複数にまたがってサーバ（EC2）に適応させることでFirewall として利用することが出来る(通信を「許可」するルールを定義） ◦ ネットワーク（VPC）に対しても同様に「ネットワークACL」が適応可能
- 27. ７．セキュリティ機能 ◦ AWSとは正反対に、いままでのオンプレス同様の考え方で作る。 ◦ 複数のサービスがあり、必要に応じて配置する ◦ Firewall サービス（共有・専有） ◦ ゲートウェイサービス（専有） ◦ WAF（専有） Internet Gateway Frontend Customer Router Backend Customer Router CCI or BARE METAL Server #1 Server #2 Server #3 Server #4 Server #5 WAF Firewall機能 Routing Firewall NAT IPsec
- 31. 9. Route53とDNS ◦ AWSの「Route53」は、AWSの各種のサービス（特にEC2等）と密接に絡み非常に便利です。 ◦ 従来の使用から追加で「プライベートネットワーク」用のDNSサーバとしても利用可能になり ました。またAPIからも利用可能なためこの辺りを作りこむと便利に！ ◦ その他の機能 ◦ Latency Base DNS ◦ Geo DNS ◦ Cloud Front Zone Apex Support ◦ S3 Zone Apex Support ◦ Etc.
- 32. 9. Route53とDNS ◦ シンプルなDNSとして利用可能、APIベースで登録が可能。（登録は全て手動で任意） ◦ Domain Registryと連携して自動的にDNS側に登録されるため便利。 ◦ AWSと違いパブリック側のみの管理なところが残念なところ ◦ その他の機能 ◦ Secondary DNS
- 33. 10. SSL-VPNという出入口 ◦ SoftLayerの特徴であるプライベートネットワークを最大に活かしたサービスが「SSL- VPN」接続サービスです。 ◦ AWSでは、利用者がサーバを利用するためにこのような機能は用意されていないため独自に SSL-VPNサーバなどを構築する必要があります。
- 34. 10. SSL-VPNという出入口 ◦ SSL-VPNで接続できるユーザは、管理ポータルから無料で作成可能。 ◦ SSL-VPNで接続すると、SoftLayerのプライベートネットワークに接続される。 ◦ 其の結果、インターネットへ接続していないサーバへも接続できる。 ◦ この機能は、最初から無償で利用可能。 Backend Customer Router Server #1 Private Network CCI or BARE METAL リージョン: Internet SSL-VPN 管理者 Server #2 Server #3 SSL-VPN Gateway SoftLayer Global Network 東京POP Server #4 Server #5