【Interop Tokyo 2016】 SDN/Cloud 仮想環境に、この二つさえあれば、他のファイアウォールはもういらない！
•
0 gostou•1,167 visualizações
Interop Tokyo 2016 ジュニパーネットワークス ブース内シアターで行われたプレゼンテーションの資料です。ぜひご覧ください。
Recomendados
Recomendados
Mais conteúdo relacionado
Mais procurados
Mais procurados (20)
Destaque
Destaque (17)
Semelhante a 【Interop Tokyo 2016】 SDN/Cloud 仮想環境に、この二つさえあれば、他のファイアウォールはもういらない！
Semelhante a 【Interop Tokyo 2016】 SDN/Cloud 仮想環境に、この二つさえあれば、他のファイアウォールはもういらない！ (20)
Mais de Juniper Networks (日本)
Mais de Juniper Networks (日本) (14)
【Interop Tokyo 2016】 SDN/Cloud 仮想環境に、この二つさえあれば、他のファイアウォールはもういらない！
- 1. SDN/Cloud 仮想環境に、この二つさえあれば、 他のファイアウォールはもういらない！ ～All-in-one仮想FW vSRXとコンテナ型仮想FW cSRX～ ジュニパーネットワークス株式会社 2016年6月 Interop Tokyo 2016
- 4. ジュニパーネットワークスの概要 設立 1996年2月 本社所在地 アメリカ合衆国カリフォルニア州サニーベール市 CEO ラミ・ラヒム 事業概要 ネットワーク機器（ルータ、スイッチ、ファイアウォール等）の製造・販売 従業員数 8,800名以上 売上高 46億ドル (2014年度) ジュニパーネットワークス株式会社 • 設立 1999年3月 • 所在地 東京都新宿区西新宿3-20-2 オペラシティタワー45F • 代表取締役社長 古屋知弘（ふるや ともひろ） • 従業員数 130名
- 5. ジュニパー製品の最大の特長 ~全ての機器を1つのOSで MXシリーズ イーサネットルーター SRXシリーズ サービスゲートウェイ QFXシリーズ データセンター ファブリックスイッチ EXシリーズ イーサネットスイッチ One OS 1Q12 12.1 4Q11 11.4 3Q11 11.3 One Release Module X API One Architecture 多機能と安定性の実現 高い可用性 アップグレード工数削減 モジュラー型OS 容易な導入時検証 運用管理の容易さ キャリアネットワークでの豊富な実績と高い信頼性
- 6. 広範囲なセキュリティサービスを提供する SRXセキュリティソリューション群 SRX 基本サービス 次世代 ファイアウォールサービス ファイアウォール アドレス変換（NAT） VPN ルーティング アプリケーションの 可視化と制御 ユーザベース ファイアウォール Unified Threat Management (既知の脅威に対する対策) アンチウィルス 不正侵入防御（IPS) ウェブ/コンテンツ フィルタリング アンチスパム 脅威インテリジェンス プラットフォーム ボットネット/C&C GEO-IP 独自のリスト, APT マネージメント レポーティング 分析 自動化 （オートメーション） 高度な脅威防御 (ゼロデイ) サンドボックス Evasive Malware 豊富なレポーティングと 分析機能
- 7. 100G 共通のJUNOSオペレーティング・システム 業界トップクラスのスケーラビリティールーティング、スイッチング、セキュリティを１台に集約 1G 10G SRX3400 ブランチ 1T 2T Capacity エッジ データセンター データセンターコア SRX3600 SRX5600 SRX5800 SRX5400 vSRX 2.0 (Virtual SRX) 最大2Tbpsファイアウォールスループットを実現 1億同時セッション・サポート SRX300 SRX320 SRX340 SRX550 SRX345 SRX1500 SRX 製品ラインアップ
- 9. • 12 x 1GE (Cu) + 4 x 1GE (SFP) • 4 x 10GE (SFP+) • 2x PIM slots (将来対応予定) • 冗長用コントロール専用ポー ト (SFP) • 管理専用ポート (1GE) • 16G eSATA + 120G SSD • 冗長電源供給 (AC / DC) • 平均電力: 150W • サイズ: 1 RU • 前面⇒背面エアフロー • Firewall (IMIX) : 5 Gbps • VPN (IMIX): 1 Gbps • IPS (recommended policy) : 3 Gbps • NGFW : 1.5 Gbps パフォーマンス モジュラータイプの インタフェース ストレージ & 電力 サイズ エンタープライズ向け高速FW 上位モデル SRX1500
- 10. • 大規模キャンパス、大きな支社や支店向け • ソフトウェア・セキュリティ・サービス • AppSecure（アプリ識別） / IPS • アンチウィルス、ウェブフィルタリング • 脅威インテリジェンス • Spotlight Secure • Sky Advanced Threat Prevention – ゼロデイ 脅威防御 • 用途 • 大型のセキュアルータ • VPNコンセントレータ • 小規模データセンター • 次世代ファイアウォール 機能 SRX1500 オンボード Ethernet ポート 16 x GE (12Cu +4SFP) 4 x 10GE (SFP+) サポートJUNOSバージョン JUNOS 15.1X49 ファイアウォール スループット （ラージパケット） 10 Gbps ファイアウォール スループット (IMIX) 5 Gbps ファイアウォール (firewall + routing PPS 64byte) 2 Mpps VPN パフォーマンス (IMIX) (AES256+SHA-1, 3DES+SHA 1) 1 Gbps NGFW パフォーマンス (IPS, AppFW, logging) 1.5 Gbps Intrusion Prevention System 3 Gbps 秒間新規セッション数 (CPS) 50 K 最大同時セッション数 2 M 冗長機能 (専用冗長コントロールポート – SFP) アクティブ/スタンバイ または アクティブ/アクティブ SRX1500
- 11. SRXを主軸にセキュアなネットワーク構築を • 脅威に対抗・対応するには、柔軟に適応できる境界FWの設置が必須 vSRX/cSRX 仮想ﾌｧｲｱｳｫｰﾙ SRX Series 物理ﾌｧｲｱｳｫｰﾙ ネットワーク・インフラストラクチャー ネットワーク境界のセキュリティ確保1 アプリケーションレベルのセキュリティサービス AppSecure, IPS, AV, Web Filtering, AS, APT アプリケーションレイヤーの可視化と保護2 Juniper Threat Defense & Intelligence （クラウド上） Sky Advanced Threat Prevention Spotlight Secure Threat Intelligence 侵入を試みる新しいマルウェア・脅威を防御3 ポリシー, アプリ可視 化, 脅威マップ, イベン ト管理 Security Director に よる集中管理
- 12. SRXを主軸にセキュアなネットワーク構築を • 脅威に対抗・対応するには、柔軟に適応できる境界FWの設置が必須 vSRX/cSRX 仮想ﾌｧｲｱｳｫｰﾙ SRX Series 物理ﾌｧｲｱｳｫｰﾙ ネットワーク・インフラストラクチャー ネットワーク境界のセキュリティ確保1 アプリケーションレベルのセキュリティサービス AppSecure, IPS, AV, Web Filtering, AS, APT アプリケーションレイヤーの可視化と保護2 Juniper Threat Defense & Intelligence （クラウド上） Sky Advanced Threat Prevention Spotlight Secure Threat Intelligence 侵入を試みる新しいマルウェア・脅威を防御3 ポリシー, アプリ可視 化, 脅威マップ, イベン ト管理 Security Director に よる集中管理
- 15. vSRX VM Hypervisors (VMware, KVM) Physical X86 CPU, Memory, & Storage Adv Services + Flow Processing + Packet FWD (JEXEC) Junos Kernel QEMU/KVM Juniper Linux (Guest OS) SRIOV Junos Control Plane (JCP/vRE) MGD RPD HWアプライアンスSRXと同等の機能実装 (Including Firewall, AppSecure, UTM/IDP, Integrated User Firewall, SSL Proxy, VPN, NAT, Routing, HA Cluster, etc.) サポートプラットホーム • VMWare 5.1,5.5, 6.0 • Ubuntu 14.04 (KVM) vSRXキー・ハイライト • Junos Version 15.1 Base • DPDK 2.1 • SR-IOV • VMXNET3 and VirtIO (Driver updates) • Linux Base OS • 64Bit Flowd • Dedicated management I/F • SCSI Support • SNMP enhancements • VMTools • Min 4G vRAM and 8G HD vSRX 2.0 • CentOS 7.0 (KVM) • Contrail 2.2
- 16. 100GbpsのFWスループットを実現するvSRX Hypervisors (VMware, KVM) Physical X86 CPU, Memory, & Storage Adv Services + Flow Processing + Packet FWD (JEXEC)Junos Kernel QEMU/KVM Linux (Guest OS) SRIOV Junos Control Plane (JCP/vRE) MGD RPD vCPU1vCPU0 vCPU2 vCPU3 vCPU12 Intel 82599 NIC RSS Hashing vSRX機能特長: • 最小2vCPUで15Gbpsの FWスループットを確保 • 最大12vCPUで100Gbpsの FWスループットを達成 • サーバ・パフォーマンス: • Intel Xeon-R CPU E5-2670 v3@ 2.3Ghz • 1 ソケット – 12 コア • Intel 82599ES 12x10G NIC vSRX VM …
- 17. vSRX 2.0 パフォーマンス Performance KVM with SRIOV KVM with SRIOV* VSRX2.0 2 vCPU 12 vCPU Firewall Throughput (Large Packet) 15.4 G 100 G Firewall Throughput (IMIX) 3.1 G 25 G TCP CPS 40K 240 K IPSEC VPN Throughput (AES SHA1) 0.71 G 4 G Appsecure Throughput 3.8 20 G IPS (IDP Recommended) 1.5 G 9 G Max concurrent Sessions 520K 2 M *Note the above are preliminary performance numbers which are subject to change prior to FRS. Performance based on Intel Xeon CPU E5-2670 @2.3GHz *AppFW, IPS performance are measured with HTTP 44KB payload * IPS performance is based on data center use case (client-to-server protection) with the recommended IPS policy template.
- 18. JUNOSルーティングプロトコルおよびSDK JUNOSベースの機能豊富で拡張可能なセキュリティスタック JUNOS Space – Security Director & Virtual Director, CLI, JWEB, SNMP, HA/FT Firewall VPN NAT Routing Anti-Virus IPS Web Filtering Anti-Spam AppID AppFW AppQoS AppTrack ベースセキュリティ コンテンツセキュリティ アプリケーションセキュリティ vSRX – アドバンスセキュリティソフトウェア
- 19. B部門A部門 C部門 D部門 Other VM Web VM APP VM DB VM Other VM Web VM APP VM DB VM Other VM Web VM APP VM DB VM Other VM Web VM APP VM DB VM vSRX vSRX vSRX vSRX vCenter Security Director Virtual Director 仮想環境／プライベートクラウド 物理サーバ WAN • vCPUを追加することで、 リニアにパフォーマンスを 拡張可能 • 高速FWとして、次世代FW としてお客様のニーズに合 わせた柔軟な利用用途 • DCエッジの20Gbps高速 FWとして • 5GbpsのIPS/アプリケー ション・コントロール・ トラフィックを制御 vSRXの適用事例（１） エンタープライズ・プライベートクラウド Security Director は、物理および仮想 どちらの環境においても、セキュリティ ポリシー設定と管理を可能にする。
- 20. CPE_B Othe r VM Web VM APP VM DB VM IPSec VPN CPE_C Othe r VM Web VM APP VM DB VM IPSec VPN Othe r VM Web VM APP VM DB VM CPE_D IPSec VPN ユーザB ユーザC ユーザD IPSec VPN IPSec VPN IPSec VPN Othe r VM Web VM APP VM DB VM IPSec VPN CPE_A ユーザA IPSec VPN • CPEとクラウドをセキュアに 接続 • クラウドサービスの メリットをCPE環境でも活用 • ユーザ毎のセキュリティ ポリシー • 1Gbpsを超えるIPSECパ フォーマンスで、クラウド への接続をサポート vSRXの適用事例（2） マルチテナント・ネットワーク vSRXはユーザの VMグループ毎に配置
- 22. 仮想環境でサービスを提供する上での悩み サービスを提供する時、第一にコスト削減、即時にサービスの出し入れができる 俊敏性と弾性を仮想セキュリティソリューションに求めている 既存仮想ベース・ソリューションの足かせ： Heavy – ディスクスペース・メモリーの圧迫・枯渇 Slow – スピンアップ・ダウンによる遅い起動時間 Expensive – アプリケーション価格の高騰 Scale – 拡張性ゼロ cSRX: コンテナと マイクロ・サービス ジュニパーの解決策 http://www.lightreading.com/nfv/nfv-strategies/achieving-the-right-price-point-for-vcpe/a/d-id/720489
- 23. コンテナによるセキュリティ・マイクロ・サービス 業界初のコンテナ型ファイアウォール cSRXの主要機能 – FW, IPS, アプリケーション・コントロール Dockerベース 統一された管理ツール Contrail/Openstackへ対応 2.8 GB Mgmt nsd IPS AppId flowd Packet IO Container100 MB* CLI/Netconf/RESTCONF IN OUT Single Sourced Code base System daemon s cSRX Docker Container DST vSRX VM Hypervisors (VMware, KVM) Physical X86 CPU, Memory, & Storage Adv Services + Flow Processing + Packet FWD (JEXEC) Junos Kernel QEMU/KVM Linux (Guest OS) SRIOV Junos Control Plane (JCP/vRE) MGD RPD
- 25. cSRX と vSRXの比較 vSRX cSRX 利用用途 ルーティング、FW、NAT、VPN、 ハイパフォーマンス L4-L7 セキュリティサービス (FW, IPS, AppFW)、 少ないフットプリント vCPU 要件 最小2vCPUの割り当てが必要 • 割り当てる必要なし • ワークロード・ベースの予約利用 メモリー要件 4GB 100MB VPN/NAT・サポート サポート 未サポート 起動時間 7分以内 1秒未満 イメージサイズ 3 GB 150MB以下 ホスト要件 ホストOSとアンダーレイのHWは、 ネステッドVMのサポートが必須 ホストOSは、Dockerサポートが必須
- 26. cSRXの適用事例（１） クラウドCPE MPLS VPN 顧客サイト1 顧客サイト2 顧客サイト4 MX L2/L3 Switch SRX QFX 顧客1 UTM cSRX 顧客2 IPS+AppSecure cSRX 顧客4 UTM+IPS cSRX MSSP仮想環境 顧客3 All-in-One cSRX 顧客2NW 顧客サイト3 顧客3NW 顧客4NW 顧客1NW オペレーター・ ネットワーク NID NID NID NID 管理・オーケストレーション・システム Contrail Security Director Service Orchestration Junos Space • 少ないフットプリント • 高密度 • 高い拡張性 • マイクロ・サービス • 高い俊敏性 要件事項と cSRX利用メリット • マネージド・セキュリティ・ サービスを提供できる – より低コストで • 大規模加入者環境において – より高密度にインスタン スを提供できる • 顧客毎に柔軟にサービス提供 ができる
- 27. cSRXの適用事例（１） Contrail マイクロ・セグメンテーション マイクロ・セグメンテーション • Contrailは、複合ワークロードで稼動 - VMとコンテナ • L4-L7トラフィックは、cSRXに リダイレクト • Security Directorは、一元管理と L2-L7のセキュリティポリシーの 可視化とコントロールを提供 境界FW 内部FW 財務部 人事部 技術部 APP DMZ DB North South EastWest L4-L7 セキュリティ cSRX cSRX cSRX L4-L7 セキュリティ L4-L7 セキュリティ L4-L7 トラフィック L4-L7 トラフィック Security Director
- 28. cSRX / vSRX製品選択フローチャート ルーティング機能+ vSRX Docker サポート cSRX vSRX はい はい いいえ いいえ cSRX 製品特長 • Dockerベース • 少ないフットプリント • 高密度 • 俊敏性 • 拡張性 • L2-L7 セキュリティサービス* +ルーティング機能: L2, L3 ACLs, QoS, Route lookup, Multicast * NATとVPN、UTMはロードマップ
- 30. Thank you