Movatterモバイル変換

CloudStackとNetScalerの連携＠第9回 CloudStackユーザ会(CloudStack勉強会) シトリックス・システムズ・ジャパン株式会社システムズエンジニア島崎聡史

CloudStackネットワーク機能のおさらい

基本ネットワークと拡張ネットワーク• 基本ネットワーク • 拡張ネットワーク ᵒ 単一ネットワーク ᵒ 複数ネットワーク ᵒ セキュリティグループによる ᵒ VLAN による (L2) テナント間 VM 間トラフィック分離（L3）トラフィックの分離 ※ホストのiptablesを利用するため ⇒4,096 の壁 XenServerとKVMのみ対応 ᵒ 多階層ネットワーク構成が必要 ᵒ ホスト台数のスケールを優先 ᵒ 基本ネットワークにないサービスを ᵒ 静的NATやロードバランスを行う仮想ルーターで提供可能には、NetScalerとの連携が必要（送信元NAT、ポート転送、ロードバランス、VPN、etc...）6 © 2012 Citrix

ネットワークサービスプロバイダー拡張ゾーンの場合• CloudStackでネットワークサービスを可能にするネットワーク機器または仮想アプライアンス• サポートされるネットワークサービスプロバイダー ᵒ CloudStack仮想ルーター（デフォルト） ᵒ Citrix NetScaler SDX、VPX、MPXの各モデル ᵒ Juniper SRX ᵒ F5 BigIP• 1つのゾーンに同種のネットワークサービスプロバイダーを複数登録可能 ※基本ゾーンでは1種類あたり1つという前提© 2012 Citrix

Amazon EC2ライクなネットワーク構成をCloudStackで- NetScaler + 基本ネットワーク• セキュリティグループ = iptables • Elastic IP, Elastic LB = NetScaler連携http://aws.amazon.com/jp/whitepapers/“Amazon Web Services：セキュリティプロセスの概要”より引用© 2012 Citrix

無償版：NetScaler VPX Express• Citrixのサイトからダウンロード可能（仮想アプライアンス、ライセンスファイル）• Citrix XenServer、vSphere、Hyper-V用のバイナリをそれぞれ提供• ロードバランスを中心とした基本機能（Standard Edition相当） http://www.citrix.co.jp/products/netscaler/how-it-works/editions.html• 5Mbpsに帯域制限• 自宅ラボや検証環境における、技術習得や動作検証に最適 © 2012 Citrix

Citrix NetScaler連携• 機能追加モジュールとして利用（Basic Network）• Elastic IP（EIP）、Elastic Load Balancing（ELB）• 仮想ルーターの代替として（Advanced Network）• 静的NAT、Load Balancing• CloudStackのエンドユーザーは、NetScalerの管理知識がなくても、CloudStackのUIからNetScalerのロードバランス機能を利用可能• 仮想ルーターよりも高性能なLBを使用可能 © 2012 Citrix

CloudStackとの連携：NetScaler インテグレーション CloudStack Architecture Public Network と NetScaler構成モデルZone 1 Zoneベースで Private Network NetScaler を複数展開 L3 Switch (zone-level) Pod N L2 Switch CloudStack は Pod 1 L2 Switch これらNetScalerを外部デバイスとして管理 Host 1 Host 1 Host N Host N © 2012 Citrix

CloudStackとの連携：NetScaler インテグレーションマルチテナンシー構成例 Tenant 1 Tenant 2 Tenant 3 Shared Mode Isolation Mode Mixed Mode VPX毎にテナントを構成複数テナント構成と個別環 MPX上で複数テナント構成 (マルチテナント & (シングルインスタンス) マルチインスタンス) 境の共存 © 2012 Citrix

CloudStackと連携可能な機能の比較Feature Virtual Router NetScaler Juniper SRX F5 BigIPRemote Access VPN YES N/A YES N/AFirewall YES N/A YES N/ASource NAT YES N/A YES N/AStatic NAT YES YES YES N/ALoad Balancing YES YES N/A YESPort Forwarding YES N/A YES N/AElastic IP N/A YES N/A N/AElastic LB N/A YES N/A N/ADHCP/DNS/User Data YES N/A N/A N/A © 2012 Citrix

CloudStack/NetScaler連携までの流れBasic Networkの場合

前準備NetScaler VPXで連携設定を試してみよう• ホストがXenServerの場合、XenServerにCSP(Cloud Supplemental Pack)をあらかじめインストールする必要あり• NetScaler VPX Expressの仮想アプライアンスをCitrixのWebサイトからDL 1. http://download.citrix.com 2. MyCitrixアカウントでログイン 3. プルダウンメニューから[NetScaler ADC]を選択 4. Release 9.3の[NetScaler VPX]をクリック ※2012年7月中旬に確認した際には、Release 10.0系は連係動作不可でした。 5. 使用したいハイパーバイザー用のVPXをダウンロード ※このページの中断にLicense発行ページへのリンクがあります。後のステップ（ライセンスファイルの発行）の際にはここから辿ってください。 6. ダウンロードしたVPXのバイナリを、ハイパーバイザーにインポート＆起動 © 2012 Citrix

今後の拡張～オートスケーリング～

補足2• CloudStack × NetScaler VPXの場合、ハイパーバイザーはvSphereが正式サポート対象。※VLANを使用する(≒拡張ネットワーク)場合は注意。ᵒ XenServer等は仮想ブリッジのところで必ずVLANタグの付け外しをするためNG。 vSphereではポートグループのVLAN IDを4095にすると、VM(NetScaler)にタグを素通しできる。基本ネットワークでVLANなしの環境であれば支障なし。• NetScalerのビルドに注意（下記は個人的にテストした範囲） • OK: 9.3 Build 56.5、10.0 Build 69.4、10.0 Build 70.7 • NG: 10.0 Build 54.7 ※"Failed to verify public interface and private intefaces are valid due to null"というエラー© 2012 Citrix

Movatterモバイル変換

Change Language

CloudStackとNetScalerの連携

Embed presentation

Recommended

More Related Content

What's hot

Viewers also liked

Similar to CloudStackとNetScalerの連携

More from Satoshi Shimazaki

CloudStackとNetScalerの連携