[Japan Tech summit 2017] CLD 023

ハイブリッドクラウドでこそ真価を発揮する
Azure Stack
株式会社インターネットイニシアティブ
クラウド本部エンタープライズソリューション1部部長
吉川義弘

使った事ある人いますか？
Azure Stack

Public Azureと何が違うの？
Azure Stack

©Internet Initiative Japan Inc.
インターネットの未来を想い、
新たなイノベーションに挑戦し続けます
自己紹介・会社紹介

2003年～2014年
インターネットイニシアティブの子会社アイアイジェイ
テクノロジーに入社。
入社以来、一貫してSI部門に所属。
クラウドの前身を利用したシステムや、大規模インター
ネットゲートウェイ、サーバ仮想化、ネットワークを中
心としたシステム、大規模アプリケーション開発プロ
ジェクトまで幅広くコンサルタント、プロジェクトマ
ネージャとして活躍。
2015年～
Azureを中心としたMicrosoftソリューションの立ち上げ
に伴い、ソリューション開発リーダーとして参画
吉川義弘（よしかわよしひろ）
自己紹介

IIJから始まった日本のインターネットは世界へ
http://docs.yahoo.co.jp/20years/

デュッセルドルフ
ロンドン
上海
香港
バンコク
シンガポール
サンノゼ
ニューヨーク
ロサンゼルス
シアトル
アッシュバーン
Total bandwidth
2,315 Gbps
Backbone availability
99.9999%

IIJビジネスポートフォリオの変遷
1995年度
売上高 40.6億円
設立から三年目
86.6%
インターネット
接続サービス
1999年度
売上高 253億円
57%38%
5%
米国ナスダック上場時
接続サービス
SI（システム構築・
機器販売）
アウトソーシング
サービス
接続サービス → 付加価値サービス
2015年度
売上高 1,406億円
現在（東証一部）
SI事業 → ITサービス事業
20.3%
接続サービス
22.4%
WAN
21.4%
18.3%
システム運用保守
SI（システム構築・
機器販売）
17.6%
アウトソーシング
サービス
13.4%
その他
クラウド事業

IaaS
顧客オンプレミスに近い設計サーバやス
トレージなどを提供するプライベートク
ラウドを主力としてサービス展開
IaaS ＆ PaaS ＆ SaaS
PaaSであるWebサービスやSaaS提供さ
れるOffice 365など、高レイヤのサービ
スを主力としてサービス展開
オンプレと同等の環境
IIJ GIOは仮想＆専用サーバとの組み合わ
せ、NWの多段構成など、オンプレミスと
同等の自由度を実現可能
オンプレを補完する環境
企業が持つオンプレミスの環境は残し、
より利便性を向上させるサービスを提供
することで、オンプレとの親和性をUP
クラウドの
コンセプト
占有型メニュー
共有型のみのクラウドでは実現できない
性能や要件を、占有型メニューで提供す
ることで、幅広い要件に対応可能
MSプロダクト関連
Active DirectoryやSQLサーバなど、
Microsoftが提供するソフトウェアに関連
する機能を豊富に提供
特長的な
ポイント
単独では難しい“マルチクラウド”による新たな価値
主力とする
サービス領域
IIJ×Microsoft マルチクラウドの付加価値

Microsoft Partner of the Year 2016 Hosting Award 受賞
27,000社SPLA事業者
国内初

Express Route
Cloud
On-Premises
Express
Route
Office 365
Microsoft Azure
Provider
Microsoft クラウドとの
閉域網接続を実現するサービス

接続モデルによる違い
Express
Route
お客様拠点キャリア回線
WAN/
IP-VPN
PBB
IIJ プライベート
アクセスサービス
IIJ クラウド
エクスチェンジサービス
お客様拠点キャリア回線
WAN/
IP-VPN
データセンター
お客様準備機器
Equinix社
Office 365
Microsoft Azure
Office 365
Microsoft Azure
Express
Route

IIJクラウドエクスチェンジサービス
Microsoft
Customer
IIJ
Private Backbone Service (PBB)
Private Access Service (PVA)
広域ネットワークサービスをバックボーンに
接続するアクセスポイント(東京/大阪)を提供
IIJサービス設備に広がるバックボーン上に
お客様専用のネットワークを提供
Cloud Exchange Service (CXM)
PBBを経由し、Microsoft Azure/Office 365
に対して閉域網での接続を提供
広域 Network Service (KN)
PVAアクセスポイントとお客様の拠点を接続。
マルチキャリア対応
ExpressRoute (ER)
Microsoft Azure/Office 365への
閉域網接続を可能にするサービス
Office 365
Microsoft Azure
Managed VPN Pro (MVP)
フルマネージド型VPNサービス

今日お話する内容

Azure Stackは「どう」使えるのか?
なぜIIJがAzure Stackに
注目しているのか

Azure Stackと周辺のお話

本日のお話は構想段階のもの
も多いので
その点ご了承下さい

今日お話「しない」内容

Azure Stack 中身の話
MAS研へどうぞ!!

とはいっても
Azure Stackの世界観を紹介

Azure Stackとは

Azure Stackとは
Public Azure + AzureStackを利用したハイブリッドクラウド

エンタープライズのクラウド利用

クラウドネイティブ Web
フロントエンド
Webアプリケーション
負荷分散、自動スケール
Mobileアプリケーション
Notification Hub
EC、ゲーム、B2C
フロントWeb
サーバーレス
アーキテクチャ

IoT
建設機材
ITS(安全運転支援)
自動販売機
工場
Azure IoT Suite
・デバイスからデータを収集
・収集したデータを分析
・デバイスをコントロール

クラウド化の流れの整理

少し前のクラウド化とは
・既存アプリを改修せずにクラウド化
・OSイメージごとそのまま
持ってこれる(P2V/V2V)
既存オンプレシステム
・社内システム
・基幹システム
Vmware資産
物理サーバ
・公開系サービス
EC / ゲーム
チケット
スマホサイト
エンタープライズ
マイグレーション
P2
占有VM
コアデータベース
IaaS中心

今起きているクラウド化
既存オンプレシステム
・社内システム
・基幹システム
Vmware資産
物理サーバ
・公開系サービス
EC / ゲーム
チケット
スマホサイト
・IoT
エンタープライズ
マイグレーション
P2
占有VM
PaaS中心
アプリケーション再開発
・既存アプリアーキテクチャ変更
・部品化を進めて開発スピード向上
IaaS中心

クラウドは単なるサーバオフロード先ではない
処理の中心・開発の中心

クラウド化への課題・障壁

8割の企業がシステム構築時にクラウドを検討
MM総研 2014.11.4
http://www.m2ri.jp/newsreleases/main.php?id=010120141104500
システム構築時にクラウド利用を検討

セキュリティって
大丈夫なの?
IPSとかWAFとかあるの?
運用できる?
帯域は?
実際にお話を聞くと
クラウド化の懸念
性能、パフォーマンス
セキュリティ
運用

クラウド化の課題
ネットワークセキュリティシステム運用
データ・構成管理複雑なネットワークセキュリティが不安
契約・課金管理
脆弱性対策
IDの権限管理
ネットワークの可用性
データの可用性
一元的な監視
セキュリティポリシー
サービスレベル統一
レイテンシ・遅延
SLAの統一
運用スキル
出典：2016年10月6日 ITmedia エンタープライズ「クラウド、オンプレ混在時代の運用管理術」より引用
（http://www.itmedia.co.jp/enterprise/articles/1610/06/news036_2.html）

Public Azureをもう一度見てみる
34sfう
Webapps
負荷分散、自動スケール
通知ハブ
プッシュ通知
Mobileアプリケーション
Mobileapps
Public Azure
インターネット帯域は保障される?
Outbound流量課金って課金が読める?
IPS/IDSは仮想アプライアンスは
おけるけど、シグネチャ更新は
自分でやらないといけない?
Firewallを仮想アプライアンスで
構築したけどZabbixで監視するのか・・
アラートは自分で対応しなきゃ・・

Azure Stack
ハイブリッドクラウドで解決する

IIJが提供するマネージドハイブリッド Azure Stack ソリューション
IIJ統合運用管理サービス(UOM)
運用
マルチクラウドを統合監視、運用
ハイパフォーマンスインターネット
ネットワーク
帯域保障インターネット回線
FireWall
IDS/IPS
マネージドセキュリティ
WAF
マネージドFirewall
マネージドIPS/IDS/WAF
マネージドネットワークセキュリティ
セキュリティ
Webapps
Mobileapps
Microsoft Azure Stack
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ホステッド
PaaS
P2
占有VM
ホステッド
IaaS
ComingSoon!
Public Azure
Express Route
ネットワーク
Public Azureとのハイブリッド利用
クラウドエクスチェンジ
モジュール
ExpressRoute

ハイブリッドシーン①
占有インターネット + Azure Stack

ネットワーク + Azure Stack のハイブリッド
Webapps
Mobileapps
モジュール
FireWall
IDS/IPS
WAF
マネージドセキュリティ
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ハイパフォーマンスインターネット
ネットワーク
ホステッド
PaaS
高い柔軟性と信頼性を兼ね備える
専用線接続サービス
専用線を用いた帯域保証型

IIJマネージドファイアウォールサービス
Juniper Networks社
「SRXシリーズ」
Fortinet社「FortiGate
アプライアンスシリーズ」
Palo Alto Networks社
「PAシリーズ」
Check Point社「Check Point
アプライアンスシリーズ」
機器の運用はおまかせ。セキュリティ設定は、常に最適に
目の行き届いた、高品質なフルマネージメントサービス

ハイブリッドシーン②
ホステッドIaaS + Azure Stack

IIJが提供する占有ホステッド IaaS
■ESXi をプリインストールした占有ホストをご提供
■ vCenter管理権限をユーザに全て開放
■ ストレージは用途に応じて選択可能
(FC/NFS)
■ プライベートネットワークを自在に持ち込み可能
Vシリーズ
Xシリーズ
ネットワーク
アドオン
ストレージ
アドオン
IPストレージ
ネットワーク
FCストレージ
ネットワーク
サーバ
リソースプール
データストア
リソースプール
システム Cシステム Bシステム Aリモート
アクセス
OS
vCenter
統合管理
サーバ
閉域網・VPN インターネット
お客様オンプレミス環境
運用管理
担当者様
リソースプールCリソースプールA
リソースプールB
NFS
標準
iSCSI
高速／超高速
FC
高速／超高速
IIJ GIO P2
仮想化プラットフォーム VWシリーズハイブリッドクラウドに適したIaaS
VWシリーズ

ホステッド IaaSに持っていくもの
■ クラスタ必須な高可用性DBサーバ
■ 社内ネットワークと同じセグメントでつなぎたい
■ 特殊なアプライアンス
■ 固定帯域、固定性能が必要なシステム
プライベート = 「個別」が必要なものもある
コア業務に直結するインフラ・運用
VWシリーズ

ホステッド IaaS + ホステッド PaaS のハイブリッドのメリット
P2
Webapps
Mobileapps
占有VM
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
ホステッド
PaaS
ホステッド
IaaS
ComingSoon!
ハイパフォーマンスなシステムを実現
距離が近い
遅延しない

ハイブリッドシーン③
Azure Stack + Public Azure

Public Azure + Hosted Azure ハイブリッド
P2
Webapps
Mobileapps
モジュール
占有VM
ExpressRoute
Express Route
Functions
サーバレス
Container
コンテナ
IoT
Suite
IoT/機械学習
(将来)
Machine
Learning
Public Azure
ネットワーク
Public Azureとのハイブリッド利用
ホステッド
PaaS
ホステッド
IaaS
ComingSoon!

Publicのメリット
Public
SaaS
PaaS
IaaS
Publicのメリット
・すぐに利用できる
・小規模スタート可
・ハードウェア運用不要
・利用量課金
・安価なブロックストレージ

ハイブリッドバックアップ・DR
閉域網で接続されたセキュアなクラウドバックアップ
Azure Backup/ASRを利用したソリューション
・Azure Backup
・Azure Site Recovery
Azure
IIJ GIO
P2 VW
IIJ GIO
プライベートバックボーン
サービス
Azure BLOB
Storage
Microsoft Azure Stack ComingSoon!

Azure Stackを使って
エンタープライズ向けの
ハイブリッドクラウドソリューション

Azure Stack ハイブリッドの
さらなる可能性

Azure Stackの更なる可能性 - IoT
Azure PaaS
Azure IoT Suite
NTTドコモ網
大規模プライベート
ゲートウェイサービス
IIJモバイルサービス
建設機材ITS(安全運転支援等)自動販売機工場
クラウド＆業務アプリケーション連携
Azure Stack PaaSを活用
データ収集、加工、集積、可視化、分析
ネットワーク・デバイス・データ管理/監視/制御
IIJ IoTを活用
モバイル網、デバイス認証、状態通知、制御
Microsoft Azure StackIIJ IoT

Azure Stackの更なる可能性 – グローバル
Public Azureが存在しないリージョンで
IIJがホステッド型 Azure サービスを展開
Microsoft
Azure Stack
Public Azure
ベトナム
タイ
インドネシア
等のPublicAzureが存在しない地域
専用線
現在 36リージョン
Hosted Azure
ExpressRoute
インターネット、回線が遅い理由で
Public Azureを活用できない
ネットワーク的に近い
場所で使えるAzure

現状のAzure Stackの課題と期待

Azure Stackはハイブリッドクラウドに
最適なソリューション
高品質なネットワーク、セキュリティが
あってこそ活用できる
IIJにご相談下さい

ご清聴ありがとうございました。

[Japan Tech summit 2017] CLD 023

More Related Content

What's hot

Similar to [Japan Tech summit 2017] CLD 023

More from Microsoft Tech Summit 2017

[Japan Tech summit 2017] CLD 023