Upload
dangcong
View
219
Download
0
Embed Size (px)
Citation preview
O ti i tiOptimization
BIGBIG IP WANIP WAN最適化モジ ル最適化モジ ルBIGBIG--IP WANIP WAN最適化モジュール最適化モジュール
F5ネットワークスジャパン株式会社
2
INDEXINDEX
■WAN経由のアプリケーション転送の課題
■ BIG-IP WAN最適化
■BIG-IP WAN最適化ユースケース
■BIG-IP WOM対応プラットフォーム
2BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
WANWAN経由のアプリケーション転送の課題経由のアプリケーション転送の課題WANWAN経由のアプリケ ション転送の課題経由のアプリケ ション転送の課題
4
ダイナミックデータセンターダイナミックデータセンター目標:アーキテクチャーのような内部クラウドの構築
高い帯域幅のコスト遅延の影響遅延の影響バックアップを完了できない
4BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
5
ネットワークを経由したデータレプリケーションネットワークを経由したデータレプリケーション経経への挑戦への挑戦
障害発生
システム復旧前回のバックアップまたはデータが使用可能である時点
復旧までの時間どの時点のデータまで復元
復旧時間復旧ポイント
• RPO(リカバリポイント目標)および時間
• RPO(リカバリポイント目標)およびRTO(リカバリ時間目標)の高い要求
• レプリケーションデータ量の増加• レプリケ ションデ タ量の増加
• DRサイト間の距離の増加• セキュリティ要件の厳格化
5BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
セキュリティ要件の厳格化
6
ネットワーク経由のデータアクセスへの挑戦ネットワーク経由のデータアクセスへの挑戦ネットワ ク経由のデ タアクセス の挑戦ネットワ ク経由のデ タアクセス の挑戦
• データセンターの統合• 非効率的なアプリケーションプロトコル• ファイルサイズの増加• 統合に伴うセキュリティ要件
6BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
7
これらの問題の課題解決方法これらの問題の課題解決方法
1. データ転送量を少なくする(不可)
2. 帯域幅を拡大する(高コスト)
3. データセンターを近くに移動する(不可)
4. データをより効率的に転送する(可)
5. データをより速く転送する(可)5. デ タをより速く転送する(可)
6. WANのトラフィックに優先順位を付ける(可)
プライマリサイト バックアップサイトプライマリサイト バックアップサイト
アプリケーション アプリケーション
WAN
7BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
ストレージ ストレージ
8
WANWAN最適化の価値ある提案最適化の価値ある提案WANWAN最適化の価値ある提案最適化の価値ある提案
• WANのコスト / 稼働率を削減する
• データレプリケーションおよびバックアップの BIG-IP LTM + WOMデ タレプリケ ションおよび ックアップのRPO/RTOを向上する
• RPO/RTOに適合しないリスクを軽減する
グローバル化エンタープライズアプリケーションアーキテクチャー
BIG-IP LTM + WOM
• 統合されたアクセラレーションおよび最適化により、WANアプリケーション配信を改善する
ITマネージャー & アプリケーションアーキテクト
=データセンター
統合データセットの増加
• SSL暗号化によるセキュリティの増加
8BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
9
アプリケーションへの安全で高速アクセスを提供アプリケーションへの安全で高速アクセスを提供
アプリケーションクライアント
アプリケ ション の安全で高速アクセスを提供アプリケ ション の安全で高速アクセスを提供
BIG IPBIG-IPEdge GatewayBIG-IP
Edge Gateway
対称 クライアント・非対称 対称
アクセラレーションクライアント
アクセラレーション
対称 非対称 さ ベ
非対称
アクセラレーション
9BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
対称、非対称、さらにはクライアントベースのアクセラレーションを統合するBIG-IP Edge Gateway
BIGBIG--IPIP WANWAN最適化最適化BIGBIG IPIP WANWAN最適化最適化
11
BIGBIG--IP WANIP WAN最適化サービス最適化サービス
WANの基本的な最適化機能は、すべてのTMOSシステムで標準搭載されています。設定および管理の観点からは、全てのBIG-IP WOMについて同一です。
ファイルサーバークライアント ファイルサ バ
WAN
BIG-IP LTM
クライアント
BIG-IP LTM
WAN
• iSessionトンネル 動的にエンドポイントをディスカバリ
• 対称アダプティブ圧縮
• ポリシーベースSSL• TCP最適化
QoSWCCPv2ダッシュボード
11BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
12
BIGBIG--IP WANIP WAN最適化モジュール最適化モジュール
WOMモジュールによって、LTMに高度なWAN最適化機能が追加されます。対称的な最適化を重視します。重複排除とCIFS/MAPIアクセラレーションを提供します
ファイルサーバークライアント
す。
ファイルサ バ
WAN
BIG-IP LTM + WOM
クライアント
BIG-IP LTM + WOM
WAN
• WAN最適化サービスの機能に加えて• 重複排除
ネ 復的なバ パタ
CIFS最適化先読み後書きデ‒ ネットワークから反復的なバイトパター
ンを排除する
• 最大 SSL & Max圧縮
メタデータキャッシュMAPI最適化
MAPIデータの重複排除を有効にするMAPI圧縮率を改善する
12BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
13
WANWAN最適化サービスと最適化サービスとWANWAN最適化モジュール最適化モジュールWANWAN最適化サ ビスと最適化サ ビスとWANWAN最適化 ジ ル最適化 ジ ル
WOMはLTMのアドオンモジュールです。
WAN最適化サービスはLTM v10.1以降の標準機能です。
最適化&アクセラレーション
WAN企業データセンター
企業データセンターiSession
WAN上のデータ
WANデ タセンタ デ タセンタ
13BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
14
WANWAN最適化サービスの拡張最適化サービスの拡張最適化サ 拡張最適化サ 拡張
• WAN最適化の拡張性およびアクセラレーションの向上• WAN最適化の拡張性およびアクセラレ ションの向上
• 新しいWAN最適化モジュール
最適化されたデータ WAN
生データ WAN最適化サービス
ステップ3
対称
ステップ4
SSL
ステップ5
TCP
ステップ2
デ タ
ステップ6
帯域幅
ステップ1
アプリケーション層 アダプティブ
圧縮
SSL暗号化
TCP最適化
データ重複排除
帯域幅割り当て
層アクセラレーション
14BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
WOM(モジュール) BIG-IP LTMによる標準WAN最適化サービス
15
BIGBIG IP LTMIP LTM 10 110 1におけるにおけるWANWAN最適化最適化BIGBIG--IP LTMIP LTM v10.1v10.1におけるにおけるWANWAN最適化最適化
WAN最適化モジュール 10-300倍の
データの重複排除特定プロトコルの最適化
倍帯域幅の獲得
WAN最適化サービス
最大 SSL & 圧縮
WAN最適化サ ビス
(BIG-IP LTMの標準機能)iSessionTCP最適化
2-5倍の帯域幅の獲得TCP最適化
対称アダプティブ圧縮
帯域幅の割り当て
獲得
15BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
SSLのオフロード/暗号化
16
チャッティなプロトコル(チャッティなプロトコル(CIFSCIFS)の問題)の問題
クライアント サーバー
オープン
FID300 msWAN
待ち時間
読み取り(1) ファイル
読み取り(2)
読み取り(1)300 msWAN
待ち時間
WAN 読み取り(2)300 ms待ち時間
時間
読み取り(n)
読み取り(n)300 msWAN
待ち時間 読み取り(n)
ファイルファイル
16BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
CIFSの「ファイルのドラッグアンドドロップ」によって、100MBのファイルに対し、~1,700回の往復が発生する
LAN:1,700 x 1 ms = 1.7秒 WAN:1,700 x 300 ms = 8.5分!
17
チャッティなプロトコル(チャッティなプロトコル(CIFSCIFS)の最適化)の最適化
クライアント
CIFSリクエスト
BIG-IP WOM
WANCIFSレスポンス
CIFSリクエスト
CIFSレスポンス
サーバーBIG-IP WOM
• LAN上でローカルのリクエストにレスポンスする•データのプリフェッチ•データのプリフェッチ•圧縮および重複排除によりデータを最適化する
17BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
WAN上でLANのような速度を実現
BIGBIG--IPIP WANWAN最適化ユースケース最適化ユースケースBIGBIG IPIP WANWAN最適化 スケ ス最適化 スケ ス
19
データレプリケーションデータレプリケーション とと バックアップバックアップ
プライマリデータセンター セカンダリデータセンター
BIG-IP LTM BIG-IP LTM
アプリケーション アプリケーション
BIG-IP +WOM
WANBIG-IP +WOM
アプリケ ション アプリケ ション
ストレージ層 ストレージ層ストレ ジ層 ストレ ジ層
• 大量かつ増加を続けるデータを複製する必要がある
問題
19BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
• データセンター間の距離(レイテンシー)
• RPOおよびRTOの減少
20
データレプリケーションデータレプリケーション とと バックアップバックアップ
プライマリデータセンター セカンダリデータセンター
BIG-IP LTM BIG-IP LTM
アプリケーション アプリケーション
BIG-IP +WOM
WANBIG-IP +WOM
アプリケ ション アプリケ ション
iSession トンネル
ストレージ層 ストレージ層ストレ ジ層 ストレ ジ層
• WAN上のデータ転送を高速化する• 帯域幅の利用を効率化する
ソリューション
20BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
帯域幅の利用を効率化する
• レイテンシーの影響を緩和する
• RTO / RPOを改善する
21
データレプリケーションデータレプリケーション –– Microsoft SQLMicrosoft SQLデ タレプリケ ションデ タレプリケ ション c oso t SQc oso t SQ
プライマリデータセンター DR /第二DCプライマリデ タセンタ DR / 第二DC
SQLトランザクションログ
SQLサーバー SQLサーバー
ファイルサーバー
データベース
ファイルサーバー
データベース
固定されたTCP ウィンドウサイズ
デ プ
問題
トランザクション間の遅延の増加
• 大量かつ増加を続けるデータをレプリケーションする必要がある
• データセンター間の距離(レイテンシー)
21BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
• RPOおよびRTOの減少
22
DellDell Equal LogicEqual Logicの最適化の最適化ee qua og cqua og cの最適化の最適化
• 2倍のパフォーマンス•競合製品の1/2の価格
22BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
23
Port Authority Port Authority --高速なドキュメントダウンロード高速なドキュメントダウンロードyyホストされたサービスプロバイダー -東海岸Port Authority -西海岸
インターネット
ルーター ファイアウォール
リンク:20Mbps
レイテンシー:80msパ
ルーターファイアウォール
ネット
• 40MBのファイルに3分以上かかる•スループット2 - 4Mbps
パケットロス:0.1%
ル ット p
SSL
共有ファイルサーバー契約者、ゲスト & Port Authorityのユーザー
問題
• 低速なファイルのダウンロード• ファイル転送の暗号化によるダウンロード時間の増加
23BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
• 帯域幅を効率的に利用できない• データセンター間の距離(レイテンシー)
24
Port Authority Port Authority --高速なドキュメントダウンロード高速なドキュメントダウンロードyy
ホストされたサービスプロバイダー -東海岸Port Authority -西海岸
インターネット
ルーター ファイアウォール
リンク:20Mbps
レイテンシー:80ms
ルーターファイアウォール
iSessionネット
• 9倍の高速化•40MBのファイルに20秒かかる
レイテンシ :80msパケットロス:0.1%
BIG-IP LTM + WOMBIG-IP LTM + WOM
•40MBのファイルに20秒かかる•スループット12Mbps
SSLの負荷軽減
共有ファイルサーバー契約者、ゲスト & Port Authorityのユーザー
ソリューション
• SSLのオフロード• 帯域幅の利用を効率化する• WAN上のデータ転送を高速化する
24BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
WAN上のデ タ転送を高速化する
• レイテンシーの影響を緩和する
25
BIGBIG--IPIP WANWAN最適化サービス最適化サービス -- vMotionvMotionBIGBIG IPIP WANWAN最適化サ ビス最適化サ ビス vMotionvMotion
データセンター間のライブアプリケーション移行
F5のソリューション:自動化、暗号化、アクセラレーション、インスタンスのシームレスな再接続
BIG IP iS iBIG-IP iSession:• 20分から38秒へのvMotion(5 Gbディスク)
• ロングディスタンスvMotionのソリューションのみ
(レイテンシ 100 以上)
iSessionトンネルiSessionトンネル
(レイテンシー100 ms以上)
25BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
26
iSessioniSessionにおけるにおけるvMotionvMotioniSessioniSessionにおけるにおけるvMotionvMotion
BIG-IP GTM
vCenter A
BIG-IP LTM + WOM
vCenter B
BIG-IP LTM + WOM•データの重複排除•対称アダプティブ圧縮•暗号化• TCP最適化帯域幅の割当て
VMware VMware
•帯域幅の割当て
ストレージ層 ストレージ層
iSessionにおけるデータレプリケーションの最適化
BIG-IP GTM & LTMにより、データセンター間またはクラウド間に対して、ライブアプリケーションのVMware vMotionが有効になります。
• ダウンタイムなし •障害の回避 • クラウドプロバイダー間の移行
26BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
ダウンタイムなし
•ユーザビリティの確保
•データ転送のアクセラレーション
•容量の拡張
BIGBIG--IPIP WOMWOM対応プラットフォーム対応プラットフォームBIGBIG IPIP WOMWOM対応プラットフォ ム対応プラットフォ ム
28
WOMWOMモジュール対応モジュール対応 BIGBIG--IPIPプラットフォームプラットフォーム価格
BIG-IP 8900
BIG-IP 69002 x クアッドコアCPU
SSL: 58000TPS / 9 6Gbバルク
BIG-IP 3600
2 x デュアルコアCPU
SSL :25000TPS / 4 Gbバルク5 Gbps最大ハードウェア圧縮
SSL: 58000TPS / 9.6Gbバルク6 Gbps最大ハードウェア圧縮BIG-IP 3900
ク ドBIG-IP 3600
BIG-IP 1600デュアルコアCPU
5 Gbps最大ハ ドウェア圧縮クアッドコアCPU
SSL :15000 TPS / 2.4 Gbバルク3.8 Gbps最大ソフトウェア圧縮
デュアルコアCPUSSL :5000TPS / 1 Gbバルク1 Gbps最大ソフトウェア圧縮
SSL :10000 TPS / 2 Gbバルク1 Gbps最大ソフトウェア圧縮
28BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.
機能 / パフォーマンス
29
THANK YOUお問い合わせ:F5 First ありがとうございました
【お問い合わせ先】Contactwww.f5networks.co.jp/fc/
【お問い合わせ先】03-5114-3210
www.f5networks.co.jp/fc/
ENDEND
29BIG-IP WAN最適化モジュールCopyright © 2010 All rights reserved F5 Networks Japan K.K.