Post on 26-Apr-2020
VIPRION 2400 vCMPの紹介VIPRION 2400、vCMPの紹介
F5ネットワークスジャパン
2011年5月
2
VIPRION2400
3
カスタマーの環境で起こっている変化カスタマーの環境で起こっている変化
クラウドコンピューティングとクライアントデバイスの急激な拡大 データセンター統合仮想化
コスト削減コスト削減
2K SSLの衝撃2K SSLの衝撃
4
VIPRION 4400O 00オンデマンドの拡張性、再設定不要
仮想マシン
サーバ
サーバサーバ
仮想マシン
サーバ
• ハードウェアリソースを自在に素早く拡張
• アップグレードに伴う設計/構築などが不要
• ビジネスの成長に合わせた投資
5
VIPRIONオンデマンドの拡張性、再設定不要
巨大なソーシャルメディアからサ ビス/クラウドプロバイダにまで
仮想マシン
サーバサービス/クラウドプロバイダにまで
サーバカスタマーに大好評なVIPRION
サーバ
ハ ドウ アリソ スを自在に素早く拡張
仮想マシン
サーバ
• ハードウェアリソースを自在に素早く拡張
• アップグレードに伴う設計/構築などが不要
• 成長に合わせた投資• 成長に合わせた投資
6
VIPRION 2400VIPRION 2400
世界初のミッドレンジクラス世界初のミッドレンジクラスオンデマンドADCオンデマンドADC
7
VIPRION2400が必要とされるケースVIPRION2400が必要とされるケース
・クラウド(サーバ/アプリケーション統合)プロジェクト( 統合)・ビジネス拡大によるパフォーマンス拡張が必要
仮想マシン
サーバ
サーバ
仮想マシン
サーバ
8
業界トップのパフォーマンス業界トップのパフォーマンスF5 CMP(Clustered Multi-Processing)テクノロジー
TMOS
ス 8x
フォーマンス 8x
4x
パフ
SMP4x
2x
単一プロセッサ
時間
9
究極の信頼性究極の信頼性
クライアント サーバ
ブレ ド拡張時に アプリケ シ ントラフ クに影響が無いので• ブレード拡張時に、アプリケーショントラフィックに影響が無いのでダウンタイムが発生しない
• ブレード部分の障害発生時 シャーシは影響を受けることなく正常動作• ブレ ド部分の障害発生時、シャ シは影響を受けることなく正常動作
• 冗長性がありホットスワップ可能なコンポーネント
10
唯一 VIPRIONだけが提供できる機能:唯一 VIPRIONだけが提供できる機能:
• 複数のブレードを利用し、単一のサービスをリニアにパフォーマンス拡張- Super VIP
• サービスの中断や運用負荷を無くブレードの追加/移動が可能- CMP
• リソースの割当てとTMOSバージョンの独立性をサポートし、効率的な統合を実現する仮想ADCインスタンスが可能効率的な統合を実現する仮想ADCインスタンスが可能- TMOS ハイパーバイザ
複数の物理的ブレ ドにまたがる仮想ADCインスタンスの拡張が可能• 複数の物理的ブレードにまたがる仮想ADCインスタンスの拡張が可能で、最高レベルの信頼性とコントロールを実現- vCMP
11
VIPRION2400 シャーシ仕様:
冷却 フロントトゥバック
A/C電源(標準で冗長化) デフォルト
D/C電源 将来販売予定
ラックユニット 4 RU
12
ブレード仕様:
10Gポート 8 SFP+
10/100/1000ポ ト 0*10/100/1000ポート 0*
CPU クアッドコア
RAM 16GBRAM 16GB
管理ポート 1Gbps
シリアル コンソ ル ポ ト RJ45シリアル・コンソール・ポート RJ45
フェイルオーバー・ポート RJ45
USB 2USB 2*10Gポートは1Gbpsコッパーまたはファイバも可能
13
VIPRION 2400 - 最高品質を目指した設計
ミッドレンジサイズ 4U4スロット・ブレード・シャーシ
80 Plus認証電源効率の向上
ハードウェア圧縮
ePVA レイヤ4オフロード+ 高速ブリッジ フロント ツゥ バック冷却+ 高速ブリッジ専用に設計されたこのチップにL4処理をオフロードすることでスループットを向上
フロント ツゥ バック冷却
10Gポ ト(SFP )10Gポート(SFP+)
14
VIPRION 2400 スペック(ブレード 1枚、4枚搭載時)
ブレード 1枚搭載 ブレード 4枚搭載高速L7高速 HTTP Inf/Inf 1,000,000 rps 4,000,000 rps
L7フルプロキシ 150,000 cps 600,000 cpsSSL TPS 50 000 200 000SSL TPS 50,000 200,000SSL Gbps 9 Gbps 36 GbpsL4接続/秒 400,000 cps 1,600,000 cpsp p圧縮 10 Gbps 40 GbpsL4スループット 40 Gbps 160 GbpsL7スループット 18 Gbps 72 Gbps
15
VIPRION 2400 80 PLUS電源を持つ最初のADCVIPRION 2400 - 80 PLUS電源を持つ最初のADC
VIPRION 2400は80 Pl G ld認証のPSUを搭載• VIPRION 2400は80 Plus Gold認証のPSUを搭載
• 80 Plus認証のPSUによりTCOが低減:80 Plus認証のPSUによりTCOが低減:– 電力消費量の節減
– 冷却要件の減少
• デバイスごとに冷却が必要なBTUが減少
– 騒音低減
• 80 Plus認証PSUにより:80 Plus認証PSUにより:– データセンターの電力使用効率化(PUE)
• データセンター全体の消費電力を,サーバーなどのIT機器の消費電力で割った値
• 理想はPUE 1.0 = データセンター全体の消費電力と,IT機器による消費電力が等しい費 , 機 費
– 冷却要件低減による効率的なスペースの使用
• 熱の排出が減り、より密集したラック配置が可能
16
価格・パッケージアプライアンス製品との比較
17
VIPRION 2400の価格についてVIPRION 2400の価格について
日本円定価
シャーシ 170万円シャーシ 170万円
ブレード 1020万円
ブレード1枚搭載 ブレード2枚搭載 ブレード3枚搭載 ブレード4枚搭載
定価(シャーシ+ブレード X枚) 1190万円 2210万円 3230万円 4250万円
※価格は、2011年5月時点
18
プラットフォームのラインナッププラットフォ ムのラインナップ
VIPRION 2400
VIPRION 4400
4M L7 RPS1.6M L4 CPS
72G/160G - L7/L4 TPUT
6.4M L7 RPS2.8M L4 CPS
72G L7/L4 TPUT
BIG-IP 8900/8950BIG-IP 11050
72G/160G L7/L4 TPUT
400k L7 RPS
BIG-IP 3900 600k L7 RPS220K L4 CPS
BIG-IP 69001.9M L7 RPS800K L4 CPS最大20G TPUT
2.5M L7 RPS1M L4 CPS
最大42G TPUT
400k L7 RPS175K L4 CPS
4G L7/L4 TPUT
220K L4 CPS6G L7/L4 TPUT
100k L7 RPS60K L4 CPS
BIG-IP 1600 135k L7 RPS115K L4 CPS
2G L7/L4 TPUT
BIG-IP 3600
1G L7/L4 TPUT
製品版
ラボ
1 Gbps
ラボ
200 Mbps
19
VIPRION 2400 と VIPRION 4400の比較VIPRION 2400 と VIPRION 4400の比較
VIPRION 2400 VIPRION 4400VIPRION 2400
• ミッドレンジ向けの設計と価格
VIPRION 4400
• テレコム/サービスプロバイダおよび大規模Web企業向け設計
• 専用ePVAチップを備え、レイヤ4ハードウェア・オフロード機能
• NEBS認証、電気通信事業者向けのハードウェア
• 効率の高い電源を使用し、80+ Gold認証
• 新しいブレードによりパフォーマンスが飛躍的に向上(2012年予定)
20
VIPRION2400のラインナップ上のポジショニングVIPRION2400のラインナップ上のポジショニング
VIPRION 2400
• 顧客は必要に応じてブレードを追加可能
BIG-IP 3900/6900/89XXシリーズ
• ハードウェアリソースの追加無し顧客は必要に応じてブレ ドを追加可能
• vCMPを実行可能• 現在あるすべての製品モジュールを実行
• FIPSおよびNEBSオプション
• 搭載可能な製品モジュール: LTM、ASM – 次回リリースではモジュールのサポート拡大を予定
21
VIPRION 2400 と BIG IP 8950スペック/価格 比較VIPRION 2400 と BIG-IP 8950スペック/価格 比較
VIPRION 24001 ブレ ド
VIPRION 24002 ブレ ド
BIG-IP 89501 ブレード 2 ブレード
L4スループット (Mbps) 40,000 80,000 20,000
L7スループット (Mbps) 18,000 36,000 20,000400 000 800 000 800 000L4 CPS 400,000 800,000 800,000
L7(フルプロキシ) 150,000 300,000 240,000
L7 (1-inf) 500,000 1,000,000 900,000 L7 (inf-inf) 1,000,000 2,000,000 1,900,000
SSL TPS 50,000 100,000 56,000
SSLスループット (Mbps) 9,000 18,000 8,400SSLスル プット (Mbps) 9,000 8,000 8, 00
圧縮スループット (Mbps) 10,000 20,000 8,000
定価 1190万円 2210万円 1530万円
22
vCMPvCMP※2011年8月頃リリース予定
23
仮想化 vs マルチテナント
1 2 3 41 2 3 4
仮想化 vs マルチテナント
ティション
1
ティション
2
ティション
3
ティション
4
スタンス
1
スタンス
2
スタンス
3
スタンス
4
OS
パーテ
パーテ
パーテ
パーテ
インス
インス
インス
インス
OS OS OS OS仮想化
(ハイパーバイザ)マルチテナント
ハードウェア
OS
ハードウェア
OS OS OS OS ( )
仮想化仮想化 マルチテナントマルチテナント仮想化仮想化 マルチテナントマルチテナントリソースの割り当て 専用 柔軟/共有オペレーティングシステム パーティションごとに個別 共有
24
マルチテナントのメリットマルチテナントのメリット
• OSの読込みが1度ですむため、メモリ消費が少ない ョ
ン1
ョン
2
ョン
3
ョン
4
リ消費が少な
• リソースを共有するため、システム パーティショ
パーティショ
パーティショ
パーティショ
リソ スを共有するため、システム上のすべてのリソースを使用するまでパーティション(またはバーチャル
) 拡 能
OS
パ パ パ パ
サーバ)を拡張可能 ハードウェア
25
降 実BIG-IPは、v9.4以降マルチテナントを実現
• BIG-IPは100ものパーティションを処理可能
ョン
1
ョン
2
ョン
3
ョン
4
• パーティション毎の異なるアプリケーションを実行
パーティショ
パーティショ
パーティショ
パーティショ
• 同じ物理デバイス上で実行
• 管理は個別
OS
パ パ パ パ
管理は個別
• パーティション間でIPルーティングを分離可能
ハードウェア
26
マルチテナントの限界マルチテナントの限界
• 異なるOSバージョンを同時に実行できない• 異なるOSバージョンを同時に実行できない- なぜ、これは重要なことでしょうか?あるグループがアップグレードを必要とする場合、
他のトラフィックグループに影響せずにこれを実行できるでしょうか?
• 他のサービスに影響を与えずにOSをリブートする事ができない- なぜ、これは重要なことでしょうか?計画停止であっても無くても、ハードウェアを共有
している場合、リブートすると他のサービスの停止もせざるを得ない
• トラフィックの処理で重要なのは、リソースが保障されていることがトラフィックの処理で重要なのは、リソ が保障されて る とが
重要です。 ADCには、単にリソースを独立させる事だけではなく、
信頼性があり予測可能なパフォーマンスが必要です。- 予測可能なパフォーマンスやリソースの割り当てができないと、1つのインスタンスに
トラフィックが集中した場合、他のすべてのインスタンスに影響を与えてしまいます。
27
仮想化:リソースコントロールの強化
タンス
1
タンス
2
タンス
3
タンス
4
インスタ
インスタ
インスタ
インスタ
ハードウェア
OS OS OS OS
• ハードウェア上に複数の仮想インスタンスを動作
ハ ドウェア
ドウ ア上に複数の仮想インスタンスを動作– 独立したリソースの確保
– バージョンの独立
効率的な変更管理– 効率的な変更管理
28
CMPテクノロジvCMPテクノロジー
革新的で新しい仮想クラスタリング・アーキテクチャを提供
オンデマンドの拡張性、より高い信頼性、セキュリティ強化に
よりADCの統合を実現
VIPRION 4400 VIPRION 2400VIPRION 4400 VIPRION 2400
29
VIPRION + vCMP
VIPRIONとvCMPだけが持つ独自の特徴は、シャーシにブレードを追加するだけでオンデマンドのハードウェアリソースの拡張し独立した複数のインスタンスを実現することタンスを実現すること
+
30
オンデマンドの拡張性 リソ スの独立性オンデマンドの拡張性、リソースの独立性
Exchange 人事 OracleEコマース SharePoint
リソースをCPU、SSL オフロード、圧縮 をインスタンス圧縮 をインスタンスに自動的に追加
使用可能な使用可能な追加リソース
31
課題:部門/アプリケーション毎に異なるデバイスで課題:部門/アプリケーション毎に異なるデバイスで対応するとコスト高
人事 財務 営業 Web
32
統合の課題:全てのグループの要求を受けられない
アップグレードしたくない
アップグレードしたくない
一年を通じでメンテナンス
時間が確保でき
一年を通じでメンテナンス
時間が確保でき
3ヶ月に一度しか
メンテナンス時間
3ヶ月に一度しか
メンテナンス時間
最新のBIG-IPの機能が使い
最新のBIG-IPの機能が使い
したくないしたくない 時間が確保できない
時間が確保できない
が確保できないが確保できない たいたい
人事 財務 セールス Web
33
解決策: vCMP解決策: vCMPデバイス統合によるコスト効率の良い投資とアプリケーション/部門毎の異なる要求を両立
異なる部門 顧客 グル プ企業毎に独立したインスタンスを動作させる
部門毎の異なる要求を両立
異なる部門、顧客、グループ企業毎に独立したインスタンスを動作させる
人事 セールス Web金融 Webセールス金融人事
34
解決策: vCMP解決策: vCMPデバイス統合によるコスト効率の良い投資とアプリケーション/部門毎の異なる要求を両立
異なる部門 顧客 グル プ企業毎に独立したインスタンスを動作させる
部門毎の異なる要求を両立
異なる部門、顧客、グループ企業毎に独立したインスタンスを動作させる
人事 セールス Web金融
メンテナンスウィンドウ
メンテナンスウィンドウ
異なるバージョンのBIG-
IPを動作
異なるバージョンのBIG-
IPを動作Webセールス金融人事
BIG-IP v A
BIG-IP v A
BIG-IP v B
BIG-IP v B
土曜日7pm
土曜日7pm
金曜日3am
金曜日3am
BIG-IP v A
BIG-IP v A
BIG-IP v B
BIG-IP v B
土曜日7pm
土曜日7pm
金曜日3am
金曜日3am
35
vCMP その他のユ スケ ス
異なるモジュールを独立したインスタンスとして実行
vCMP –その他のユースケース
異なるモジ ルを独立したインスタンスとして実行LTM、ASM、GTMはスタンドアロンまたはモジュールの組み合わせとして実行可能
例. LTMは、ネットワーク管理者が担当ASMは セキ リテ 管理者が担当ASMは、セキュリティ管理者が担当
LTM 1 GTM ASMLTM 2 LTM 1 LTM 2 GTM ASM
36