VIPRION 2400 vCMPの紹介VIPRION 2400、vCMPの紹介

F5ネットワークスジャパン

2011年5月

2

VIPRION2400

3

カスタマーの環境で起こっている変化カスタマーの環境で起こっている変化

クラウドコンピューティングとクライアントデバイスの急激な拡大 データセンター統合仮想化

コスト削減コスト削減

2K SSLの衝撃2K SSLの衝撃

4

VIPRION 4400O 00オンデマンドの拡張性、再設定不要

仮想マシン

サーバ

サーバサーバ

仮想マシン

サーバ

• ハードウェアリソースを自在に素早く拡張

• アップグレードに伴う設計/構築などが不要

• ビジネスの成長に合わせた投資

5

VIPRIONオンデマンドの拡張性、再設定不要

巨大なソーシャルメディアからサ ビス/クラウドプロバイダにまで

仮想マシン

サーバサービス/クラウドプロバイダにまで

サーバカスタマーに大好評なVIPRION

サーバ

ハ ドウ アリソ スを自在に素早く拡張

仮想マシン

サーバ

• ハードウェアリソースを自在に素早く拡張

• アップグレードに伴う設計/構築などが不要

• 成長に合わせた投資• 成長に合わせた投資

6

VIPRION 2400VIPRION 2400

世界初のミッドレンジクラス世界初のミッドレンジクラスオンデマンドADCオンデマンドADC

7

VIPRION2400が必要とされるケースVIPRION2400が必要とされるケース

・クラウド(サーバ/アプリケーション統合)プロジェクト( 統合)・ビジネス拡大によるパフォーマンス拡張が必要

仮想マシン

サーバ

サーバ

仮想マシン

サーバ

8

業界トップのパフォーマンス業界トップのパフォーマンスF5 CMP(Clustered Multi-Processing)テクノロジー

TMOS

ス 8x

フォーマンス 8x

4x

パフ

SMP4x

2x

単一プロセッサ

時間

9

究極の信頼性究極の信頼性

クライアント サーバ

ブレ ド拡張時に アプリケ シ ントラフ クに影響が無いので• ブレード拡張時に、アプリケーショントラフィックに影響が無いのでダウンタイムが発生しない

• ブレード部分の障害発生時 シャーシは影響を受けることなく正常動作• ブレ ド部分の障害発生時、シャ シは影響を受けることなく正常動作

• 冗長性がありホットスワップ可能なコンポーネント

10

唯一 VIPRIONだけが提供できる機能：唯一 VIPRIONだけが提供できる機能：

• 複数のブレードを利用し、単一のサービスをリニアにパフォーマンス拡張- Super VIP

• サービスの中断や運用負荷を無くブレードの追加/移動が可能- CMP

• リソースの割当てとTMOSバージョンの独立性をサポートし、効率的な統合を実現する仮想ADCインスタンスが可能効率的な統合を実現する仮想ADCインスタンスが可能- TMOS ハイパーバイザ

複数の物理的ブレ ドにまたがる仮想ADCインスタンスの拡張が可能• 複数の物理的ブレードにまたがる仮想ADCインスタンスの拡張が可能で、最高レベルの信頼性とコントロールを実現- vCMP

11

VIPRION2400 シャーシ仕様：

冷却 フロントトゥバック

A/C電源(標準で冗長化) デフォルト

D/C電源 将来販売予定

ラックユニット 4 RU

12

ブレード仕様：

10Gポート 8 SFP+

10/100/1000ポ ト 0*10/100/1000ポート 0*

CPU クアッドコア

RAM 16GBRAM 16GB

管理ポート 1Gbps

シリアル コンソ ル ポ ト RJ45シリアル・コンソール・ポート RJ45

フェイルオーバー・ポート RJ45

USB 2USB 2*10Gポートは1Gbpsコッパーまたはファイバも可能

13

VIPRION 2400 - 最高品質を目指した設計

ミッドレンジサイズ 4U4スロット・ブレード・シャーシ

80 Plus認証電源効率の向上

ハードウェア圧縮

ePVA レイヤ4オフロード+ 高速ブリッジ フロント ツゥ バック冷却+ 高速ブリッジ専用に設計されたこのチップにL4処理をオフロードすることでスループットを向上

フロント ツゥ バック冷却

10Gポ ト（SFP ）10Gポート（SFP+）

14

VIPRION 2400 スペック(ブレード 1枚、4枚搭載時)

ブレード 1枚搭載 ブレード 4枚搭載高速L7高速 HTTP Inf/Inf 1,000,000 rps 4,000,000 rps

L7フルプロキシ 150,000 cps 600,000 cpsSSL TPS 50 000 200 000SSL TPS 50,000 200,000SSL Gbps 9 Gbps 36 GbpsL4接続/秒 400,000 cps 1,600,000 cpsp p圧縮 10 Gbps 40 GbpsL4スループット 40 Gbps 160 GbpsL7スループット 18 Gbps 72 Gbps

15

VIPRION 2400 80 PLUS電源を持つ最初のADCVIPRION 2400 - 80 PLUS電源を持つ最初のADC

VIPRION 2400は80 Pl G ld認証のPSUを搭載• VIPRION 2400は80 Plus Gold認証のPSUを搭載

• 80 Plus認証のPSUによりTCOが低減：80 Plus認証のPSUによりTCOが低減：– 電力消費量の節減

– 冷却要件の減少

• デバイスごとに冷却が必要なBTUが減少

– 騒音低減

• 80 Plus認証PSUにより：80 Plus認証PSUにより：– データセンターの電力使用効率化(PUE)

• データセンター全体の消費電力を，サーバーなどのIT機器の消費電力で割った値

• 理想はPUE 1.0 = データセンター全体の消費電力と，IT機器による消費電力が等しい費 ， 機 費

– 冷却要件低減による効率的なスペースの使用

• 熱の排出が減り、より密集したラック配置が可能

16

価格・パッケージアプライアンス製品との比較

17

VIPRION 2400の価格についてVIPRION 2400の価格について

日本円定価

シャーシ 170万円シャーシ 170万円

ブレード 1020万円

ブレード1枚搭載 ブレード2枚搭載 ブレード3枚搭載 ブレード4枚搭載

定価（シャーシ+ブレード X枚） 1190万円 2210万円 3230万円 4250万円

※価格は、2011年5月時点

18

プラットフォームのラインナッププラットフォ ムのラインナップ

VIPRION 2400

VIPRION 4400

4M L7 RPS1.6M L4 CPS

72G/160G - L7/L4 TPUT

6.4M L7 RPS2.8M L4 CPS

72G L7/L4 TPUT

BIG-IP 8900/8950BIG-IP 11050

72G/160G L7/L4 TPUT

400k L7 RPS

BIG-IP 3900 600k L7 RPS220K L4 CPS

BIG-IP 69001.9M L7 RPS800K L4 CPS最大20G TPUT

2.5M L7 RPS1M L4 CPS

最大42G TPUT

400k L7 RPS175K L4 CPS

4G L7/L4 TPUT

220K L4 CPS6G L7/L4 TPUT

100k L7 RPS60K L4 CPS

BIG-IP 1600 135k L7 RPS115K L4 CPS

2G L7/L4 TPUT

BIG-IP 3600

1G L7/L4 TPUT

製品版

ラボ

1 Gbps

ラボ

200 Mbps

19

VIPRION 2400 と VIPRION 4400の比較VIPRION 2400 と VIPRION 4400の比較

VIPRION 2400 VIPRION 4400VIPRION 2400

• ミッドレンジ向けの設計と価格

VIPRION 4400

• テレコム/サービスプロバイダおよび大規模Web企業向け設計

• 専用ePVAチップを備え、レイヤ4ハードウェア・オフロード機能

• NEBS認証、電気通信事業者向けのハードウェア

• 効率の高い電源を使用し、80+ Gold認証

• 新しいブレードによりパフォーマンスが飛躍的に向上（2012年予定）

20

VIPRION2400のラインナップ上のポジショニングVIPRION2400のラインナップ上のポジショニング

VIPRION 2400

• 顧客は必要に応じてブレードを追加可能

BIG-IP 3900/6900/89XXシリーズ

• ハードウェアリソースの追加無し顧客は必要に応じてブレ ドを追加可能

• vCMPを実行可能• 現在あるすべての製品モジュールを実行

• FIPSおよびNEBSオプション

• 搭載可能な製品モジュール: LTM、ASM – 次回リリースではモジュールのサポート拡大を予定

21

VIPRION 2400 と BIG IP 8950スペック/価格 比較VIPRION 2400 と BIG-IP 8950スペック/価格 比較

VIPRION 24001 ブレ ド

VIPRION 24002 ブレ ド

BIG-IP 89501 ブレード 2 ブレード

L4スループット (Mbps) 40,000 80,000 20,000

L7スループット (Mbps) 18,000 36,000 20,000400 000 800 000 800 000L4 CPS 400,000 800,000 800,000

L7（フルプロキシ） 150,000 300,000 240,000

L7 (1-inf) 500,000 1,000,000 900,000 L7 (inf-inf) 1,000,000 2,000,000 1,900,000

SSL TPS 50,000 100,000 56,000

SSLスループット (Mbps) 9,000 18,000 8,400SSLスル プット (Mbps) 9,000 8,000 8, 00

圧縮スループット (Mbps) 10,000 20,000 8,000

定価 1190万円 2210万円 1530万円

22

vCMPvCMP※2011年8月頃リリース予定

23

仮想化 vs マルチテナント

1 2 3 41 2 3 4

仮想化 vs マルチテナント

ティション

1

ティション

2

ティション

3

ティション

4

スタンス

1

スタンス

2

スタンス

3

スタンス

4

OS

パーテ

パーテ

パーテ

パーテ

インス

インス

インス

インス

OS OS OS OS仮想化

(ハイパーバイザ)マルチテナント

ハードウェア

OS

ハードウェア

OS OS OS OS ( )

仮想化仮想化 マルチテナントマルチテナント仮想化仮想化 マルチテナントマルチテナントリソースの割り当て 専用 柔軟/共有オペレーティングシステム パーティションごとに個別 共有

24

マルチテナントのメリットマルチテナントのメリット

• OSの読込みが1度ですむため、メモリ消費が少ない ョ

ン1

ョン

2

ョン

3

ョン

4

リ消費が少な

• リソースを共有するため、システム パーティショ

パーティショ

パーティショ

パーティショ

リソ スを共有するため、システム上のすべてのリソースを使用するまでパーティション（またはバーチャル

） 拡 能

OS

パ パ パ パ

サーバ）を拡張可能 ハードウェア

25

降 実BIG-IPは、v9.4以降マルチテナントを実現

• BIG-IPは100ものパーティションを処理可能

ョン

1

ョン

2

ョン

3

ョン

4

• パーティション毎の異なるアプリケーションを実行

パーティショ

パーティショ

パーティショ

パーティショ

• 同じ物理デバイス上で実行

• 管理は個別

OS

パ パ パ パ

管理は個別

• パーティション間でIPルーティングを分離可能

ハードウェア

26

マルチテナントの限界マルチテナントの限界

• 異なるOSバージョンを同時に実行できない• 異なるOSバージョンを同時に実行できない- なぜ、これは重要なことでしょうか？あるグループがアップグレードを必要とする場合、

他のトラフィックグループに影響せずにこれを実行できるでしょうか？

• 他のサービスに影響を与えずにOSをリブートする事ができない- なぜ、これは重要なことでしょうか？計画停止であっても無くても、ハードウェアを共有

している場合、リブートすると他のサービスの停止もせざるを得ない

• トラフィックの処理で重要なのは、リソースが保障されていることがトラフィックの処理で重要なのは、リソ が保障されて る とが

重要です。 ADCには、単にリソースを独立させる事だけではなく、

信頼性があり予測可能なパフォーマンスが必要です。- 予測可能なパフォーマンスやリソースの割り当てができないと、1つのインスタンスに

トラフィックが集中した場合、他のすべてのインスタンスに影響を与えてしまいます。

27

仮想化：リソースコントロールの強化

タンス

1

タンス

2

タンス

3

タンス

4

インスタ

インスタ

インスタ

インスタ

ハードウェア

OS OS OS OS

• ハードウェア上に複数の仮想インスタンスを動作

ハ ドウェア

ドウ ア上に複数の仮想インスタンスを動作– 独立したリソースの確保

– バージョンの独立

効率的な変更管理– 効率的な変更管理

28

CMPテクノロジvCMPテクノロジー

革新的で新しい仮想クラスタリング・アーキテクチャを提供

オンデマンドの拡張性、より高い信頼性、セキュリティ強化に

よりADCの統合を実現

VIPRION 4400 VIPRION 2400VIPRION 4400 VIPRION 2400

29

VIPRION + vCMP

VIPRIONとvCMPだけが持つ独自の特徴は、シャーシにブレードを追加するだけでオンデマンドのハードウェアリソースの拡張し独立した複数のインスタンスを実現することタンスを実現すること

+

30

オンデマンドの拡張性 リソ スの独立性オンデマンドの拡張性、リソースの独立性

Exchange 人事 OracleEコマース SharePoint

リソースをCPU、SSL オフロード、圧縮 をインスタンス圧縮 をインスタンスに自動的に追加

使用可能な使用可能な追加リソース

31

課題：部門/アプリケーション毎に異なるデバイスで課題：部門/アプリケーション毎に異なるデバイスで対応するとコスト高

人事 財務 営業 Web

32

統合の課題：全てのグループの要求を受けられない

アップグレードしたくない

アップグレードしたくない

一年を通じでメンテナンス

時間が確保でき

一年を通じでメンテナンス

時間が確保でき

3ヶ月に一度しか

メンテナンス時間

3ヶ月に一度しか

メンテナンス時間

最新のBIG-IPの機能が使い

最新のBIG-IPの機能が使い

したくないしたくない 時間が確保できない

時間が確保できない

が確保できないが確保できない たいたい

人事 財務 セールス Web

33

解決策: vCMP解決策: vCMPデバイス統合によるコスト効率の良い投資とアプリケーション/部門毎の異なる要求を両立

異なる部門 顧客 グル プ企業毎に独立したインスタンスを動作させる

部門毎の異なる要求を両立

異なる部門、顧客、グループ企業毎に独立したインスタンスを動作させる

人事 セールス Web金融 Webセールス金融人事

34

解決策: vCMP解決策: vCMPデバイス統合によるコスト効率の良い投資とアプリケーション/部門毎の異なる要求を両立

異なる部門 顧客 グル プ企業毎に独立したインスタンスを動作させる

部門毎の異なる要求を両立

異なる部門、顧客、グループ企業毎に独立したインスタンスを動作させる

人事 セールス Web金融

メンテナンスウィンドウ

メンテナンスウィンドウ

異なるバージョンのBIG-

IPを動作

異なるバージョンのBIG-

IPを動作Webセールス金融人事

BIG-IP v A

BIG-IP v A

BIG-IP v B

BIG-IP v B

土曜日7pm

土曜日7pm

金曜日3am

金曜日3am

BIG-IP v A

BIG-IP v A

BIG-IP v B

BIG-IP v B

土曜日7pm

土曜日7pm

金曜日3am

金曜日3am

35

vCMP その他のユ スケ ス

異なるモジュールを独立したインスタンスとして実行

vCMP –その他のユースケース

異なるモジ ルを独立したインスタンスとして実行LTM、ASM、GTMはスタンドアロンまたはモジュールの組み合わせとして実行可能

例. LTMは、ネットワーク管理者が担当ASMは セキ リテ 管理者が担当ASMは、セキュリティ管理者が担当

LTM 1 GTM ASMLTM 2 LTM 1 LTM 2 GTM ASM

36