Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
多様化し続けるアプリケーションを支えるセキュアな分散データセンター DC-parapara
Search
ShowNet
PRO
June 15, 2022
Technology
0
500
多様化し続けるアプリケーションを支えるセキュアな分散データセンター DC-parapara
ShowNet2022 展示会場内説明スライド(parapara)
DC
ShowNet
PRO
June 15, 2022
Tweet
Share
More Decks by ShowNet
See All by ShowNet
今年の見どころ ~ Inter * Network ~
shownet
PRO
0
1
ShowNet バックボーンの取り組み 〜多様なネットワーク環境を柔軟に統合するルーティングテクノロジー〜
shownet
PRO
0
2
ShowNet Media over IPにおける各放送局の取り組み
shownet
PRO
0
3
ShowNet伝送改めShowNet APN 2024
shownet
PRO
0
3
ShowNet x 宇宙ネットワーク
shownet
PRO
0
3
AI技術とUX監視の応用でShowNetの基盤を支えるモニタリングシステム
shownet
PRO
0
3
見てわかるファシリティ
shownet
PRO
0
3
放送を支えるサービスプロバイダー「ShowNet」が誕生? ~MoIP特別企画のご紹介~
shownet
PRO
0
3
Wi-Fi座談会:「きれいな無線を求めて」あれから10年
shownet
PRO
0
3
Other Decks in Technology
See All in Technology
Technical Writing Meetup vol.35
soracom
PRO
2
130
Cloud Run と GitHub Template Repository による軽量なアプリケーションプラットフォーム/ #nikkei_tech_talk
nikkei_engineer_recruiting
0
110
DuckDB雑紹介(1.1対応版)@DuckDB座談会
ktz
6
1.4k
『GRANBLUE FANTASY Relink』ソフトウェアラスタライザによる実践的なオクルージョンカリング
cygames
0
180
JEP 480: Structured Concurrency
aya_ebata
0
130
サプライチェーン攻撃に備える
ryunen344
0
290
持続可能なソフトウェア開発を支える『GitHub CI/CD実践ガイド』
tmknom
8
1.4k
LLVM/ASMを使った有限体の高速実装
herumi
0
120
PdMはどのように全てのスピードを上げられるか ~ 非連続進化のための具体的な取り組み ~
sansantech
PRO
4
1.3k
『GRANBLUE FANTASY: Relink』最高の「没入感」を実現するカットシーン制作手法とそれを支える技術
cygames
1
140
Discovering AI Models
picardparis
4
3.9k
テスト”ケース”駆動開発 で手戻りをなくそう
ryohma0510
0
330
Featured
See All Featured
How to Think Like a Performance Engineer
csswizardry
16
960
Docker and Python
trallard
39
3k
The Psychology of Web Performance [Beyond Tellerrand 2023]
tammyeverts
36
2.1k
[RailsConf 2023] Rails as a piece of cake
palkan
48
4.6k
YesSQL, Process and Tooling at Scale
rocio
167
14k
Understanding Cognitive Biases in Performance Measurement
bluesmoon
26
1.3k
Sharpening the Axe: The Primacy of Toolmaking
bcantrill
36
1.7k
Side Projects
sachag
451
42k
[RailsConf 2023 Opening Keynote] The Magic of Rails
eileencodes
28
8.9k
Fireside Chat
paigeccino
31
2.9k
How STYLIGHT went responsive
nonsquared
93
5.1k
How GitHub (no longer) Works
holman
310
140k
Transcript
多様化し続けるアプリケーションを支える セキュアな分散データセンター
様々な仮想化基盤による サービス提供 .svc と .dc をまたいだ 分散ファブリック コントローラによるネットワークと ポリシーの一括制御 パブリッククラウドと連携
するコンテナ基盤 分散 Firewall, IDS、WAF による セキュアなサービス基盤 .svc と .dc をまたいだ 分散ファブリック コントローラによるネットワークと ポリシーの一括制御
ShowNet のサービスを支える仮想化基盤 • 様々な仮想化基盤でサービスを展開 • VMware vSphere、AzureStack HCI、OpenStack など •
DHCP、DNS などのサービス • 様々な仮想アプライアンス • セキュリティ、インフラ管理など • 様々なクラウドとの連携 • クラウドからの管理 • パブリッククラウドと連携 hx-c220c-m5sx dl380 uis-hci
ACI による分散ファブリック .5g hx-c220c-m5sx ebof oceanstor nsx-edge fortiwebvm AzureStack HCI
DL380 UIS 3000G5 Ezmeral DL380-g10 dl385 pensando ShowNet バックボーンを超えた分散ファブリックを構成 dl360 kumoscale service network dc/storage network secure service
ACI による分散ファブリック ACI Fabric apic-m3 nexus-dashboard • オンプレ環境のインベントリをクラウドから管理 • サーバ、仮想マシン、Infrastructure
as a Code • 場所を選ばない運用が簡単に! • コントローラからの集中管理 • 物理配置に依存しないノード管理 • 柔軟なポリシー制御 • 遠隔地への延伸
分散FW、IDS、WAF で守るセキュアなDC hx-c220c-m5sx hx-c220c-m5sx hx-c220c-m5sx nsx-edge server server server server
server server fortiwebvm server server server nsx-t サービスに合わせた様々なセキュリティ VMベースの分散 Firewall WAF による安全な Web サービス vMotion 時にポリシーも追従 DPI と連携した L4-L7 セキュリティ apic-m3 ACI の柔軟なポリシー制御
パブリッククラウドと連携したBCP対策 oceanstor oceanprotec t hx-c220c-m5sx AzureStack HCI DL380 • 仮想マシンのイメージをクラウド上
にバックアップ、万が一のときはク ラウド上で起動 • ShowNet: Azure Stack HCI • クラウド: Azure Recovery Services • 仮想マシンのイメージをバックアッ プ専用ストレージにバックアップ • Huawei Ocean Stor Dorado • Huawei Ocean Protect
コンテナ基盤 • 3拠点のコンテナ基盤をL7サービスインターコネクト(skupper)で接続 HPE Solution Center DL380 Gen10 Plus Ezmeral
DL380-g10 dl385 pensando • マネージド・サービスなので手間いらず • 負荷に応じてノードのオートスケール • Microsoft Azure Kubernetes Service • Microsoft Azure Container Registry • HPE検証センターを活用した 事前準備、データ保存 • HPE Solution Center • Smart NICのFirewall機能でコンテナ基盤を防御 • ShowNet内のコンテナ基盤とAKSを統合管理 • HPE Pensando • HPE Ezmeral Runtime Enterprise skupper.io skupper.io
謝辞