マルチクラウド時代のプライベートク
ラウド基盤に求められる3つのポイント

内野賢二 (Kenji Uchino)
リードソリューションアーキテクト
パートナー SE 本部パートナー第 1 SE 部
ヴイエムウェア株式会社©2023 VMware, Inc.

一般的なカスタマー ジャーニークラウド導入の場合

価値クラウドスマート

クラウドファースト

クラウドカオス• アプリにあった適切なクラウドの選択• セキュリティと統制の効いた

一貫した管理• コスト効率の良いプライベートPRIVATE
CLOUD＋パブリッククラウドの利用• 時間を要するアプリ移行• バラバラな管理(アプリ+インフラ)• フロントエンドアプリに注力• 選択肢の多さによる複雑さの増加• アプリとクラウドインフラへのコントロールなし• ベンダーロックインが顕在化

時間©2023 VMware, Inc.

2

クラウドカオスクラウドスマート

開発、運用、セキュリティがバラバラ

開発スピードの向上

サイロ化・俗人化したクラウド基盤

一貫性のある企業インフラ

Frictionless experience
断片化されたユーザー体験

バリュー・チェーン (価値連鎖)の実現による競争優位

クラウド スマート :デジタルトランスフォーメーションを加速させるための最短経路©2023 VMware, Inc.

3

Cloud Smart を実現する VMware Cross-Cloud サービス
VMware Cross-Cloud サービス
AppPlatform

クラウドネイティブ
アプリの構築と運用

CloudManagement

アプリとクラウドの自動化と最適化

Cloud & Edge
Infrastructure

Security &Networking

Anywhereworkspace

エンタープライズ
アプリをどこでも実行

アプリとクラウドの接続と保護デバイスを選ばずアプリへsキュアにアクセス

クラウド
スマート

あらゆるクラウドを統一的に管理

プライベートクラウド

ソブリンクラウド

エッジ©2023 VMware, Inc.

4

本日、重点的にお伝えしたい 3 つのポイント

プライベートクラウド

セキュリティ対策

パフォーマンス©2023 VMware, Inc.

5

プライベートクラウド©2023 VMware, Inc.

6

オンプレミス基盤のメリット
情報の保護

予測可能なコスト

セキュリティ

低遅延
データ主権

高パフォーマンス(ソブリンクラウド)©2022 VMware, Inc.

7

オンプレミス基盤の “New オンプレミス” に向けた運用管理
オンプレ環境をクラウドの要素を取り入れた “New オンプレミス” として活用

CLOUD

運用管理

運用管理

vCenters
仮想マシン
コンテナ

ESXi

vCenters

vSphere+へのアップグレード
ESXi

オンプレ基盤

仮想マシン
コンテナ

ESXi

ESXi

オンプレ基盤©2023 VMware, Inc.

8

クラウドのメリットをオンプレミスのワークロードへ
Admin
Services

高付加価値クラウドサービス

Developer
Services

Add-onServices

Cloud Console から一元管理

すべてのワークロードに対応
従来型
アプリケーション

オンプレミスで稼働

モダン
AI/ML/HPC
アプリケーション アプリケーション

リアルタイムアプリケーション

ベアメタル
ワークロードコンピュート & メモリ
インテンシブ アプリ

VMwarevCenter®

VMwareESXi™

©2023 VMware, Inc.

9

[アドオンサービス] ワークロードをクラウドへ保護ミッションクリティカルなワークロードを災害等から早期に復旧・事業継続性対策

アドオンサービスの提供 :ワークロード保護(VMware Cloud Disaster Recovery)•ランサムウェアからの復旧•

リカバリポイントからの特定•従量課金モデルによる災害対策費用の削減•

厳しい SLA 要件を実現 (RTO:30 分)©2023 VMware, Inc.

10

VMware Cloud Disaster Recovery はとにかく効果的です。ランサムウェアに対するリカバリ機能が充実しているため、不安で夜に眠れないということがなくなりました。私の受信フォルダには、ほかの問題はさておき、ディザスタ リカバリのアラートは届きません。ワークロードの保護に関する心配が解消されて、本当にありがたいです。

IT Manager、Greg Morrissey 氏
詳細なお客様事例はこちら (英語)©2023 VMware, Inc.

11

セキュリティ©2023 VMware, Inc.

12

End to End で価値提供する VMware Security

CarbonBlack
Workload

クラウド/インフラチーム

CarbonBlackCloud情報セキュリティ
チーム

ZTNA

EDR+NDR
ワークロードWorkspaceONE
エンドポイント

エンドユーザサービス
チーム

クラウド

VCDRSASE
WAF

Dev
SecOps

ネットワーク

NSX

認証

SD-WAN

ネットワーク
チーム©2023 VMware, Inc.

13

VMware Carbon Black Cloud Workload
主要機能

脆弱性の管理インベントリーおよびライフサイクル管理

NGAV

監査/修復

vSphere統合

ワークロードのふるまい検知©2023 VMware, Inc.

14

ワンクリックによるアクティベーションと、vSphere Clientからの有効化

仮想マシンインベン
トリーを一括有効化

仮想マシン毎にネイティブ機能を有効化©2023 VMware, Inc.

15

vSphere管理者の可視性
vSphere Clientに統合された脆弱性評価• vSphere環境に存在する、リスクによって優先順位付けされた脆弱性のリスト• vSphere管理者に脅威の可視性を提供• vSphere Clientから仮想マシンを直接調査©2023 VMware, Inc.

16

vSphere管理者の可視性
vSphere Clientに統合された脆弱性評価• リスク スコアとNational
Vulnerability Database（NVD）へのリンクを使用して、脆弱性の内容を理解する• 仮想マシン単位で脆弱性を表示©2023 VMware, Inc.

17

NSX Security を用いた内部セキュリティ対策
With the NSX Firewall
NEW

ステップ 1
ネットワーク & アプリケーションのセグメント化・区分け+

ステップ 2
分散側 IDS/IPS によるインバンド・インスペクション+ステップ 3
サンドボックス化されたNTA と NDR

すべてのフローを分析して、既知の脆弱性を精査

拒否

X

App

不審な動きの精査・分析

App

File
ServerVM

App©2023 VMware, Inc.

File
Server18

ハイパーバイザーがアプリの各ホップのパケットを確認・精査
セグメンテーション / マイクロセグメンテーション

IDS/IPS によるパケット分析

NSX NTA / NDR

マルチホップでの動作解析(ふるまい検知)
Web

App

ファイルサーバ

Hypervisor

不審なユーザー+

不審なプロセス+

不審な挙動+

不審なクエリ©2023 VMware, Inc.

19パフォーマンス

©2023 VMware, Inc.

20

DPUで実現可能なこと

INTRODUCING

vSphereDistributed
Services Engine

インフラのパフォーマンスを向上

DPU ライフサイクル管理を簡素化

インフラのセキュリティを強化©2023 VMware, Inc.

21
21

Data Processing Unit の登場
Cloud Foundation アーキテクチャ

x86

ネットワークとセキュリティ

ストレージ

NSX
サービス

vSAN
データサービス

ホスト管理

コンピュートハイパーバイザ

ESXi
Isolation Layer

DPU©2023 VMware, Inc.

22

vSphere Distributed Services Engine とはネットワークサービスをDPU にオフロード

コンピュートハイパーバイザx86

ESXi
Isolation LayervSphere Distributed Services Engine
ネットワークとセキュリティ

DPU

NSX
サービス
ESXi
©2023 VMware, Inc.

23

パフォーマンス測定 (Radis アプリケーション)
DPU 利用時のパフォーマンス比較
最大 20% コアを節約可能 / より高い統合率が実現可能!!
Cores Used on Perf NIC Based System @ 36 Streams

Cores Used on DPU Based System @ 36 Streams

DPU 利用時

16

通常時:

28

1252

52

Redis VMs

ESX Networking

Redis VMs

FreeFree

より高速なアプリケーション処理を実現可能!!
トランザクション数
36% 増加転送遅延
27% 削減参照元 :VMware Explore 2022 : Project Monterey Behind the Scenes: A Technical Deep Dive [CEIB1576US]
https://event.vmware.com/flow/vmware/explore2022us/content/page/catalog?search=CEIB1576US©2023 VMware, Inc.

24

vSAN Express Storage Architecture™

vSAN Express Storage Architecture (ESA)vSAN 8 における2つのストレージアーキテクチャ
vSAN Original Storage Architecture
vSpherevSAN Express Storage ArchitecturevSANvSphere

New invSAN 8vSAN ESA

Cache
Capacity
Disk groups

Disk groups

Disk groups

vSAN OSA Datastore• 専用のキャッシュとキャパシティデバイス
• 従来からの幅広いストレージデバイスをサポート• キャッシュとキャパシティデバイスから構成されるディスクグループによりパフォーマンスを実現

Storage pool

Storage pool

Storage poolvSAN ESA Datastore• vSAN 8 においてシングルティアを採用した
柔軟なアーキテクチャを提供• フラッシュデバイスベースの高性能なNVMeのパフォーマンスを最適化• ディスクグループなし
全てのデバイスはパフォーマンスと容量として使用©2023 VMware, Inc.

25

vSAN Express Storage Architecture™

RAID-1のパフォーマンスで容量効率性を向上
新しい高性能なRAID-5/6 イレイジャーコーディング

FTT=2
RAID-6vSAN Log-structured Filesystem (LFS)

オブジェクトごと

Performance leg

RAID-5/6 で RAID-1と同等の性能を実現

CC

最適で予測可能な容量効率性により、容量を拡大し、TCOを削減
永続ログ
メタデータログ
B-TreeC

高速なミラー書き込み同一レベルの可用性
Capacity leg

どちらの方式を使用するか決定を簡素化• パフォーマンスのトレードオフなし• 動的に調整可能
C

C

CCC

効率的なフルストライプ書き込み
オブジェクトC

Key value store
Data payload

vSAN LFS によりcapacity legへ効率的にフルストライプ書き込み可能©2023 VMware, Inc.

26

vSAN Express Storage Architecture™

クラスタサイズによって自動的に変わる RAID-5
新しいRAID-5 イレイジャーコーディングはクラスタレベルに適切な容量効率性を提供

アサインされたストレージポリシー:
FTT=1 RAID-5
動的に設定されるポリシー:
24 時間

FTT=1

FTT=1R5• 4+1 方式の場合、実使用容量は割り当て容量の1.25倍

R54+1 方式

小規模なクラスタで容量効率性を向上可能• 2+1 方式の場合、実使用容量は割2+1 方式

り当て容量の1.5倍

クラスタサイズによりRAID-5のどちらの方式か自動的に設定• 4+1 方式

vSAN 8 ESA– ホスト6台以上のクラスタ• 2+1 方式
Performance leg

CC

同一の可用性レベル
Capacity leg

オブジェクトCCCCC

RAID-5 の場合、可能な限り少なくとも1ホストをスペアとして維持するよう調整- ホスト3−5台のクラスタ©2023 VMware, Inc.

27

クラウドスマートを実現する VMware Cloud システム
カスタマー管理 (プライベートクラウド)

Dell VxRail

VMware 管理

VMware Cloudon AWS

共同開発システム

パブリッククラウド

パートナー 管理

VMware ReadyNodes™
For Customer, Reseller, or OEM Integration

パブリッククラウド©2023 VMware, Inc.

28

Thank You©2023 VMware, Inc.