powered blue メールプラスncwg.jp/wp-content/uploads/2014/07/b860-vm-cloudstack-2.pdf ·...
TRANSCRIPT
Powered BLUE by 株式会社ムービット 1
すぐ使えるCloudStack対応
インターネットサーバーのテンプレートの紹介
- サーバーのコストを 1/3 に -
Powered BLUE by 株式会社ムービット 2
CloudStackとは
Apache Cloud Stack
クラウド環境を構築運用出来る製品
代表的なIaaS
AWS
OpenStack (オープンソース)
Citrix CloudPlatform (商用) ≒ CloudStack (オープンソース)
SoftLayer (IBM)
etc 。。。。。
Powered BLUE by 株式会社ムービット 3
事業者でのCloudStackの利用状況
項目 サービス名 ハイパーバイザ 形式 動作
Citrix CloudPlatform
NTTコミニュニケーションズ cloudn KVM qcow2 ○
KDDI クラウドプラットフォームサービス
KVM qcow2 ○
IDCFrontier セルフクラウド VMware ova ○
GMOクラウド ALTUS XEN vhd ○
QIC(九電インフォコム) Qic Qumo XEN vhd ○
ユニアデックス U-Cloud VMware ova
SCSK
CloudStack
Joe'sクラウドコンピューティング
Powered BLUE by 株式会社ムービット 4
CloudStack対応 のテンプレート
標準的なテンプレート
サービス事業者側で用意
CentOS 6.x 5.x
Windows
カスタムテンプレート
自前で用意
マーケットプレイス
メーカー
野良
Powered BLUE by 株式会社ムービット 5
CloudStack対応版 のテンプレート
ハイパーバイザーとして
KVM (qcow2)
Xen (vhd)
Vmware (ova)
3種類のイメージを用意
インポートすると
すぐにサーバーを起動
運用できます
Powered BLUE by 株式会社ムービット 6
Powered BLUE 860 VMの特徴
インターネットサーバー機能
1) Web / Mail / DNS / FTP / syslog / WebMail / ログ検索
2) メール添付ファイルZIP暗号化 / ダウンロード / 大容量ファイル送受信
3) プライベートCA / SSLクライアント認証 / リバースプロキシ
RedHat/CentOS 6.x (64bit) に対応
1) から 3)までの機能 を1台に集約しての運用に対応
Powered BLUE by 株式会社ムービット 7
運用コスト 試算
cloud○ を利用の場合
1) なめらかタイプ
1CPU / 2GB / 10GB HDD / 1-IP (固定)
月額 3600円 (税別)
2) Powered BLUE VM
初期 4万円 月額 5000円 (税別) から
Powered BLUE by 株式会社ムービット 8
管理画面
1)日本語・英語の2か国語対応
2)パッチなどの自動アップデート機能
Powered BLUE by 株式会社ムービット 9
ソフトウエア機能(基本)
項目 有無 内容
http /https Server ○ 複数サイトの運用可能
DNS Server ○
SMTP/SMTPS/POP/POPS/IMAP/IMAPS ○ Postfix・SMTP Auth・Submission port
SNMP / Firewall 機能 / SPF レコード ○
FTP / anonymous FTP ○
メールの中継設定 ○ ドメイン・アドレスごとの配送設定可能
仮想サイト管理者での設定 ○ 仮想サイトごとに権限移譲可能
OSアップデート ○ スケジュールアップデート 対応
Syslog Server / Client ○ TCP/UDP/SSL(rsyslog)
WebMail ○ RoundCube (フリープラグイン)
Syslog 解析 ○ LogAnalyzer (フリープラグイン)
Powered BLUE by 株式会社ムービット 10
ソフトウエア機能(オプション)
項目 有無 内容
メールの2重配送 ○
メール添付ファイルZIP暗号化 ○
メール添付ファイルWebダウンロード ○
大容量ファイルの送受信 ○
アンチウイルス ○ メールのウイルスチェック
Private CA機能 ○ サーバー証明書・クライアント証明書
SSLクライアント認証 ○
リバースプロキシ ○ http / https
Powered BLUE by 株式会社ムービット 11
動作環境
クラウド環境
Apache CloudStack / Citrix CloudPlatform
アマゾンウェブサービス(EC2/EBS)
仮想環境
VMWare ESX 4.0 / 4.1
ESXi 5.0 / 5.1 / 5.5
Hyper-V 3.0
OS RedHat EL 6.x (64bit)
CentOS 6.x (64bit)
スペック 1 Core / 512MB mem / 10GB HDD / Ethernet x 1
Powered BLUE by 株式会社ムービット 12
ログサーバー機能
Powered BLUE by 株式会社ムービット 13
ログサーバー機能 (送信・転送・受信の3機能装備)
1)冗長送信 送信・転送・受信時に最大3台へ同時に送信
2)漏洩防止 UDP/TCP/TLS(SSLによる暗号化通信) 3)欠落防止 送信時の送信キュー対応による一時保管
Powered BLUE by 株式会社ムービット 14
ログ検索・解析
LogAnalyzer
Powered BLUE by 株式会社ムービット 15
ログサーバー機能
機能 内容
UDP/TCP/TLS TLSによる暗号化経路での通信に対応
サーバー認証 TLS通信では、クライアンとサーバー間の自動認証に
より「なりすまし」も防止
改竄防止 TLS通信では、偽造メッセージの挿入や改竄も防ぎます
動作モード ログ送信・転送・受信のいずれのモードでも運用可能
ログ冗長送信 最大3台への同時送信・フェイルオーバーに対応
ログ転送 ログの転送時にも、保存が可能
ログ保存 ローテーション回数・保存期間は任意指定・圧縮保存
ログのダウンロード
送信キュー 回線途絶や受信側サーバー不調時は、送信キューへの
一時保管によりログの欠落を防止
アラート キーワード指定によるログのトラップ&メール通知
検索・解析・レポーティング loganalyzer による機能 (フリー・プラグイン)
Powered BLUE by 株式会社ムービット 16
WebMail
RoundCube
Powered BLUE by 株式会社ムービット 17
メールの2重配送
サーバーを通過するメールを 1)新旧2台のメールサーバーへ同時配送
2)保存用のメールサーバ―へ同時配送
3)Aさん宛のメールを上司のBさんへも同時配送
Powered BLUE by 株式会社ムービット 18
メール添付ファイル処理
メール添付ファイルのセキュリティ機能
大容量ファイルの送受信(双方向)
メール添付ファイルのZIP暗号化
メール添付ファイルのブロック・削除
メール添付ファイルのWebダウンロード
大容量ファイル
Powered BLUE by 株式会社ムービット 19
Private CA + SSLクライアント認証
1)添付ファイルや大容量ファイルのWebからのダウンロード時
SSLクライアント証明書のあるユーザーにアクセスを限定させる
Powered BLUE by 株式会社ムービット 20
SSLクライアント認証 + リバースプロキシ
Powered BLUE by 株式会社ムービット 21
SSLクライアント認証例
サイボウズ
デスクネッツ
Proself
RoundCube
ownCloud
Zabbix
wawaOffice
他
Powered BLUE by 株式会社ムービット 22
ネットワーク構成例1
DMZに設置(メール)
Powered BLUE by 株式会社ムービット 23
ネットワーク構成例2
DMZ - LAN (メール中継)
DMZに2台 (負荷分散)- LAN (メール中継)
Powered BLUE by 株式会社ムービット 24
ネットワーク構成例3
Google Apps / Office 365 を利用時
メール添付ファイルZIP暗号化 &Web ダウンロード&大容量ファイルアップロード
プロバイダのメールサーバーを利用の場合でも使用可能です