24
Powered BLUE by 株式会社ムービット 1 すぐ使えるCloudStack対応 インターネットサーバーのテンプレートの紹介 サーバーのコストを 1/3

Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 1

すぐ使えるCloudStack対応

インターネットサーバーのテンプレートの紹介

- サーバーのコストを 1/3 に -

Page 2: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 2

CloudStackとは

Apache Cloud Stack

クラウド環境を構築運用出来る製品

代表的なIaaS

AWS

OpenStack (オープンソース)

Citrix CloudPlatform (商用) ≒ CloudStack (オープンソース)

SoftLayer (IBM)

etc 。。。。。

Page 3: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 3

事業者でのCloudStackの利用状況

項目 サービス名 ハイパーバイザ 形式 動作

Citrix CloudPlatform

NTTコミニュニケーションズ cloudn KVM qcow2 ○

KDDI クラウドプラットフォームサービス

KVM qcow2 ○

IDCFrontier セルフクラウド VMware ova ○

GMOクラウド ALTUS XEN vhd ○

QIC(九電インフォコム) Qic Qumo XEN vhd ○

ユニアデックス U-Cloud VMware ova

SCSK

CloudStack

Joe'sクラウドコンピューティング

Page 4: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 4

CloudStack対応 のテンプレート

標準的なテンプレート

サービス事業者側で用意

CentOS 6.x 5.x

Windows

カスタムテンプレート

自前で用意

マーケットプレイス

メーカー

野良

Page 5: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 5

CloudStack対応版 のテンプレート

ハイパーバイザーとして

KVM (qcow2)

Xen (vhd)

Vmware (ova)

3種類のイメージを用意

インポートすると

すぐにサーバーを起動

運用できます

Page 6: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 6

Powered BLUE 860 VMの特徴

インターネットサーバー機能

1) Web / Mail / DNS / FTP / syslog / WebMail / ログ検索

2) メール添付ファイルZIP暗号化 / ダウンロード / 大容量ファイル送受信

3) プライベートCA / SSLクライアント認証 / リバースプロキシ

RedHat/CentOS 6.x (64bit) に対応

1) から 3)までの機能 を1台に集約しての運用に対応

Page 7: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 7

運用コスト 試算

cloud○ を利用の場合

1) なめらかタイプ

1CPU / 2GB / 10GB HDD / 1-IP (固定)

月額 3600円 (税別)

2) Powered BLUE VM

初期 4万円 月額 5000円 (税別) から

Page 8: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 8

管理画面

1)日本語・英語の2か国語対応

2)パッチなどの自動アップデート機能

Page 9: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 9

ソフトウエア機能(基本)

項目 有無 内容

http /https Server ○ 複数サイトの運用可能

DNS Server ○

SMTP/SMTPS/POP/POPS/IMAP/IMAPS ○ Postfix・SMTP Auth・Submission port

SNMP / Firewall 機能 / SPF レコード ○

FTP / anonymous FTP ○

メールの中継設定 ○ ドメイン・アドレスごとの配送設定可能

仮想サイト管理者での設定 ○ 仮想サイトごとに権限移譲可能

OSアップデート ○ スケジュールアップデート 対応

Syslog Server / Client ○ TCP/UDP/SSL(rsyslog)

WebMail ○ RoundCube (フリープラグイン)

Syslog 解析 ○ LogAnalyzer (フリープラグイン)

Page 10: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 10

ソフトウエア機能(オプション)

項目 有無 内容

メールの2重配送 ○

メール添付ファイルZIP暗号化 ○

メール添付ファイルWebダウンロード ○

大容量ファイルの送受信 ○

アンチウイルス ○ メールのウイルスチェック

Private CA機能 ○ サーバー証明書・クライアント証明書

SSLクライアント認証 ○

リバースプロキシ ○ http / https

Page 11: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 11

動作環境

クラウド環境

Apache CloudStack / Citrix CloudPlatform

アマゾンウェブサービス(EC2/EBS)

仮想環境

VMWare ESX 4.0 / 4.1

ESXi 5.0 / 5.1 / 5.5

Hyper-V 3.0

OS RedHat EL 6.x (64bit)

CentOS 6.x (64bit)

スペック 1 Core / 512MB mem / 10GB HDD / Ethernet x 1

Page 12: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 12

ログサーバー機能

Page 13: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 13

ログサーバー機能 (送信・転送・受信の3機能装備)

1)冗長送信 送信・転送・受信時に最大3台へ同時に送信

2)漏洩防止 UDP/TCP/TLS(SSLによる暗号化通信) 3)欠落防止 送信時の送信キュー対応による一時保管

Page 14: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 14

ログ検索・解析

LogAnalyzer

Page 15: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 15

ログサーバー機能

機能 内容

UDP/TCP/TLS TLSによる暗号化経路での通信に対応

サーバー認証 TLS通信では、クライアンとサーバー間の自動認証に

より「なりすまし」も防止

改竄防止 TLS通信では、偽造メッセージの挿入や改竄も防ぎます

動作モード ログ送信・転送・受信のいずれのモードでも運用可能

ログ冗長送信 最大3台への同時送信・フェイルオーバーに対応

ログ転送 ログの転送時にも、保存が可能

ログ保存 ローテーション回数・保存期間は任意指定・圧縮保存

ログのダウンロード

送信キュー 回線途絶や受信側サーバー不調時は、送信キューへの

一時保管によりログの欠落を防止

アラート キーワード指定によるログのトラップ&メール通知

検索・解析・レポーティング loganalyzer による機能 (フリー・プラグイン)

Page 16: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 16

WebMail

RoundCube

Page 17: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 17

メールの2重配送

サーバーを通過するメールを 1)新旧2台のメールサーバーへ同時配送

2)保存用のメールサーバ―へ同時配送

3)Aさん宛のメールを上司のBさんへも同時配送

Page 18: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 18

メール添付ファイル処理

メール添付ファイルのセキュリティ機能

大容量ファイルの送受信(双方向)

メール添付ファイルのZIP暗号化

メール添付ファイルのブロック・削除

メール添付ファイルのWebダウンロード

大容量ファイル

Page 19: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 19

Private CA + SSLクライアント認証

1)添付ファイルや大容量ファイルのWebからのダウンロード時

SSLクライアント証明書のあるユーザーにアクセスを限定させる

Page 20: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 20

SSLクライアント認証 + リバースプロキシ

Page 21: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 21

SSLクライアント認証例

サイボウズ

デスクネッツ

Proself

RoundCube

ownCloud

Zabbix

wawaOffice

Page 22: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 22

ネットワーク構成例1

DMZに設置(メール)

Page 23: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 23

ネットワーク構成例2

DMZ - LAN (メール中継)

DMZに2台 (負荷分散)- LAN (メール中継)

Page 24: Powered BLUE メールプラスncwg.jp/wp-content/uploads/2014/07/B860-VM-cloudstack-2.pdf · Powered BLUE by 株式会社ムービット 6 Powered BLUE 860 VMの特徴 インターネットサーバー機能

Powered BLUE by 株式会社ムービット 24

ネットワーク構成例3

Google Apps / Office 365 を利用時

メール添付ファイルZIP暗号化 &Web ダウンロード&大容量ファイルアップロード

プロバイダのメールサーバーを利用の場合でも使用可能です