AWS NW-JAWS #2

1. ジュニパーネットワークス株式会社
塚本 広海
AWS NW-JAWS #2
～ルータ特集～
ジュニパーネットワークスとAWS
2017.02.24

2. This statement of direction sets forth
Juniper Networks’ current intention and is
subject to change at any time without notice.
No purchases are contingent upon Juniper
Networks delivering any feature or
functionality depicted in this presentation
Legal Statement

3. ＡＷＳ
AWS ALL-IN ENTERPRISE USER

4. AWS ルーター
AWS VPNAWS Direct Connect
ともにサンプルコンフィグがDLできる数少ないベンダのひとつ

5. Special
Thanks

6. Juniper ルーター
セキュアルーター
SRX vSRX
vMX
マーケットプレイス
リリース !

7. ブランチ CPE セキュアルータ SRX
オールインワン・セキュア・デバイス
(ルーティング、スイッチング、セキュリティ)
シンプル&オートメーション
アプリケーションコントロール

8. 1.オールインワンセキュアルータ
ルーティングはもちろん 広範囲なセキュリティサービス
次世代
ファイアウォールサービス
アプリケーションの
制御と可視化
ユーザベース
ファイアウォール
Unified Threat Management
(既知の脅威に対する対策)
アンチウィルス
不正侵入防御（IPS)
ウェブ/コンテンツ
フィルタリング
アンチスパム
脅威インテリジェンス
プラットフォーム
ボットネット対策
/C&C
GEO-IP
独自のリスト, APT
高度な脅威防御
(ゼロデイ)
クラウド型
マルウェア対策
Evasive Malware
豊富なレポーティングと
分析機能
SRX 基本サービス
ファイアウォールアドレス変換（NAT）VPNルーティング
マネージメント レポーティング 分析
自動化
（オートメーション）

9. 2. シンプル & オートメーション
ゼロタッチプロビジョニング
USB差して起動するだけで
バージョン合わせと設定投入
Security Director
ネットワーク経由で
機密性の高い設定は追加

10. Junos Automation Stack
Data Plane (PFE)Chassis
XML-RPC
NETCONF Junoscript
SNMP
RO
Junos Platform Automation Stack
PyEZ Framework
Ansible
Python
Scripts
Salt*
RubyEZ Library
Puppet
Ruby
Scripts
Chef
Python / SLAX
CLIRA*JSNAP
THRIFT
JET API
REST CLI
jVision
Sensor
2.シンプル & オートメーション
Infrastructure as Code

11. 3.アプリケーションコントロール
SD-WANファンクション
複数のWAN接続をサポート
MPLS, Internet, LTE など.
パスセレクション
WAN回線を load sharing
シンプルなWAN管理を提供
ブランチに対してゼロタッチプロビジョニング
セキュアなVPNの提供
ファイアウォール、VPNなどの
ガートナーのSD-WANの特徴
Reference : https://goo.gl/IeJtbN

12. AWSクラウドワークロードを
よりセキュアに
vSRX Virtual Firewall
AWSクラウドワークロードを
より快適に
vMX 3D Universal Edge Router
Juniper Industry Leading Virtual Firewall and Router
Now Available on Amazon AWS
60 Day Free Trialあり

13. 1.ハイブリッドクラウド – セキュアコネクティビティ
Public
Access Subnet vSRX
インターネット
Client
Site C
Site AWeb ServerApp ServerWeb Server
App Server
App Server Web Server
Web ServerApp ServerWeb Server
Site B
SRX
VPC
Internet
Gateway
Security
Director
vSRX
- オンプレとパブリックともにSRXを利用してVPN接続-
複数SRXを
一元管理
※ SRXの全機能がAWS上で動作するわけではないため必要機能は要確認。
https://www.juniper.net/techpubs/en_US/vsrx15.1x49-d40/topics/reference/general/security-vsrx-aws-feature-support.html

14. 2. AWSワークロードをよりセキュアに
ひとつのVPCでシンプルにvSRXを利用してセキュア環境に
ユーザファイアウォール
侵入防御
UTM
AppSecure
Sky ATP脅威防御
VPN終端

15. 複数VPC環境での包括的なAWS展開
3. AWSワークロードの全体をよりセキュアに管理
専用NAT排除
専用VPN GW排除
VPCピアリング
モジュール排除
包括的な
セキュリティインテリジェンス
統合管理
オートメーション

16. 4.ハイブリッドクラウド & ジオリダンダンシー across AWS
AWS VPC (California)
IGW
Route Table
10.0.2.0/24 – local route
0.0.0/0 – 100.1.2 (vMX)
10.0.2.1
10.0.3.1
Route Table
10.0.3.0/24 – local route
0.0.0/0 – 100.1.2 (vMX)
10.0.1.1
Default Route
vMX Route Table
10.0.2.0/24 – 10.0.2.1
10.0.3.0/24 – 10.0.3.1
0.0.0.0/0 – IGW
Data Center/Corporate
Office in California
VPN
ハイブリッド
クラウド
デプロイメント
Internet
eBGP/OSPF
GRE over
IPSEC
AWS VPC (Virginia)
Data Center/Virginia
10.0.1.2
Route Table
0.0.0/0 – 10.0.1.2
(vMX)
AWSリージョンを
超えた
ジオリダンダンシー
Elastic
VPC

17. そして更に : ハイブリッドクラウドNFV
クラウドCPE/第二世代SD-WAN
仮想化
された
サービス群&
デザイン
可視化
トラブルシュート
カスタマー/
アドミン
ポータル
NFX250
NFX250
Contrail Service Orchestration
CPEにもNFVにより柔軟にサービス提供

18. JUNOS SRX トレーニング資料
(slideshare 公開)
https://www.slideshare.net/JuniperJapan/junos-srx
http://www.juniper.net/jp/jp/dm/junos-handson/
https://www.slideshare.net/JuniperJapan/vsrx-laptop-201505
Junosを体験してみよう!
SRXハンズオントレーニング
PCではじめるvSRX資料
(slideshare公開)
はじめての‘vSRX on AWS
(slideshare 公開)
https://www.slideshare.net/JuniperJapan/vsrx-on-aws

19. BUILDMORETHANANETWORK
活用事例、期待、Tipsなど
意見交換、発表 お願いします