■「ネットワーク仮想化」に潜む懸念

サーバやクライアントを仮想化することは、コストや運用の利便性の面から必然な流れと言えるでしょう。一方、ネットワークデバイスについてはどうでしょうか？　ネットワークインフラでは、常にシステムとして一定のパフォーマンスを確保することが求められ、また冗長構成などの考え方もクライアントやサーバなどのホスト系デバイスとは異なるものがあります。

 

■「ネットワークファンクションプラットフォーム（NFP）」とは？

アレイ・ネットワークス独自の「ネットワーク専用仮想化基盤」です。以下の特長があります。

  1. レガシーなネットワークの使用感

  2. 仮想化とハードの「良いとこ取り」

  3. ”Best-of-breed”なシステム構築

  4. 強力な”SSLオフロード”

 

 

１．レガシーなネットワークの使用感

NFPは仮想環境でありながら、ハードウェアアプライアンスで構成された従来のネットワークと同様に、トポロジーや各マシンのスペックを考慮したプロビジョニングが可能です。

これは、NFPが個々の仮想マシンに「専用ハードウェア・リソース」を確保するからです。すなわち、ここには「オーバーコミット」や「迷惑な隣人(※)」問題は存在しないのです。
(※)”迷惑な隣人”（＝”Noisy Neighbors”）問題とは、同一の仮想基盤上における特定の仮想マシンに高い処理負荷が生じた場合に、多くのハードウェアリソースがその仮想マシンによって消費されることになり、他の仮想マシンのパフォーマンスが理不尽にも劣化してしまうことです。
個々の仮想マシンは専用リソースを確保。「迷惑な隣人」はいません!!

 

２．仮想化とハードウェアの「良いとこ取り」

仮想化の特長と言えば、迅速/柔軟であることが挙げられます。サービスインまでの速さ、リソースの融通、運用開始後のスケーリングなど、NFPはハードウェアの使用感に加え、仮想化のメリットも同時に提供します。こちらもご覧下さい。

NFPは仮想アプライアンスとハードウェアの良いとこ取り

 

３．“Best-of-Breed”なシステム構築

セキュリティアプライアンスからネットワークデバイスまで、すべてのネットワーク機能を同一ベンダ製品で統一することが、必ずしもお客様にとって最良な選択とは限りません。既存機器の運用ポリシーをそのまま継続したいという場合もあるでしょう。NFPでは、アレイ・ネットワークスの純正品はもちろん、3rd Party製アプライアンスを稼働させることも可能(※)です。お客様にとって最善な組合せの（Best-of-Breedな）システムを構築できます。

ユーザにとって最適なベンダ製品を選択し組合せる

またNFPでは、アレイ・ネットワークスの純正アプライアンス（“vAPV”仮想アプリケーションデリバリコントローラ、“vxAG”仮想セキュアアクセスゲートウェイ）のみ、内蔵されたSSLアクセラレータと連携し、高速なSSL暗号化/復号化の処理を実現できます。
(※)全ての3rd Party製仮想アプライアンスの動作を保証するものではありません。詳細は弊社までお問合せ下さい。

４．強力な”SSLオフロード”

ここ2~3年の間に急速に浸透した「常時SSL化」。今やインターネット上を行き交うトラフィックの大部分が暗号化されています。通信経路上での安全性が高まる一方で、既存のセキュリティデバイスは、上位レイヤを検知するために、暗号化トラフィックを平文に変換することが求められるようになりました。一方、コンピューティングの観点からは、この「SSL暗号/復号処理」は、プロセッサに高い負荷をもたらすと言われます。

NFPは、専用のハードウェアモジュール「SSLアクセラレータ」を標準で搭載しています。仮想ネットワーク環境でも、アレイが長年に渡りADCやVPN製品で実績を重ねた「SSLオフロード」機能が利用できます。

 

さらに詳しく

弊社までお気軽にお問合せ下さい