KEL Custom Cloud
Backup as a Service (BaaS)
サービス開始のご案内
兼松エレクトロニクス株式会社© 2023 Kanematsu Electronics Ltd.

KCC Backup as a Service (BaaS) とは遠隔地データ保管に対するお客様のお悩みを解決するKEL Custom Cloud サービスの1メニューです
サブスクリプションサービスを利用して初期投資を抑えたい➤ 初期費用が不要な月額サービスのため初期投資を抑えることが可能

データ量の予測がつかないためスモールスタートしたい➤ 20TiB単位の提供となり、お客様のデータ容量に合わせたスモールスタートが可能© 2023 Kanematsu Electronics Ltd.

情報システム担当者が遠隔地におらず運用そのものをアウトソーシングしたい➤ データセンターも含めて当社が責任運用➤ 障害発生もいち早く検知し迅速な保守対応を実施

機器納期遅延によりシステム構築期間が長期化する傾向が高い➤ オンプレで構築することに比べ非常に短期間でサービス利用開始が可能

2

KCC Backup as a Service 概要
様々なONTAPに対応したセキュアマルチテナントKCC Backup as a Service
KCC Backup as a Serviceで安価で信頼性の高い遠隔地データ保管環境を提供
A社

B社

KEL導入
NetApp4
ポイント4
サービス費用にVPN機器は含まれません

C社

他社導入
NetApp

SnapMirror
XDP

KCC Backup as a Service3
バックアップサイト

ポイント3
リレー機による初期転送が可能（オプション費用）

Internet
VPN

2

富士通・Lenovo
NetApp OEM製品

D社

ポイント2
1パックあたり100GB/日が転送量の目安

SVM1 SVM2 SVM3 SVM4

1

ポイント1
お客様毎にSVMを作成することによりセキュリティを担保

ONTAP 9.11

SVM：仮想ストレージ

2022年12月時点© 2023 Kanematsu Electronics Ltd.

3

ネットワーク接続形態
お客様の環境にあわせて3つのパターンから選択いただくことが可能です© 2023 Kanematsu Electronics Ltd.

4

ネットワーク接続形態毎の比較
パターン①
お客様LANセグメントにVPNルータを設置

パターン②
お客様DMZにVPNルータを設置

パターン③
新規の管理セグメントにVPN FWを設置

お客様での準備項目

お客様での準備項目

お客様での準備項目

VPNルータを公開するグローバルIPアドレスの取得※ 双方向通信となるためグローバル公開が必要⚫

VPNルータを公開するグローバルIPアドレスの取得※ 双方向通信となるためグローバル公開が必要⚫

VPNルータをグローバル公開するためのお客様FWに対するStatic NAT変換設定⚫

⚫

お客様FWに対する下記の許可ポリシー設定

VPNルータをグローバル公開するためのお客様FWに対するStatic NAT変換設定※ DMZをグローバルIPで構成している場合は不要⚫

お客様FWに対する下記の許可ポリシー設定⚫

送信元[Trust]VPN RT Local IP[Untrust]
KEL Global IP

宛先[Untrust]
KEL Global IP[Trust]VPN RT Global IP (NAT)

Protocol
IKE
IP
IKE
IP

Port
UDP/500,4500
UDP/500,4500

利点⚫

KCC BaaSの通信はNetAppからVPNルータ経由でカプセル化されるため、お客様の業務ネットワークにKELからの通信が到達することが出来ない※不適切な通信が流れるリスクの低減が可能© 2023 Kanematsu Electronics Ltd.

送信元
[Trust]NetApp MGT IP[DMZ]
VPN Local IP[Untrust]
KEL Global IP[DMZ]
VPN RT Local IP

宛先
[DMZ]
VPN RT Local IP[Untrust]
KEL Global IP[DMZ]
VPN RT Global IP (NAT)[Trust]NetApp MGT IP

ProtocolIP
IKEIP
IKEIPIP⚫

KELとのVPN接続用Internet回線敷設⚫

KELサービス管理用ネットワークの構築※ VPN接続機器でInternet回線を直収するため
RouterだとSecurityが脆弱となることから
Firewallを設置いただく必要がございますPort
KELｻｰﾋﾞｽ通信
必要PortUDP/500,4500
UDP/500,4500
KELｻｰﾋﾞｽ通信必要Port利点⚫

当社サービス通信内容をお客様FW上で可視化可能⚫

お客様の業務ネットワークにInternetからの直接通信を行なわないポリシーとしている環境に対応

利点⚫

お客様ネットワーク上にKELサービス通信が流れない
ためお客様業務通信への影響がない

5

KCC Backup as a Service の強み
専用ポータル
専用ポータル経由で、利用状況の確認とお客様向けSVMの設定変更が可能

KEL/KTSのノウハウ・実績⚫ NetAppのSVM機能でのセキュアなマルチテナント環境構築実績⚫ 異なるONTAP Verでも転送・復旧が可能（NetApp SnapMirror XDPモードを使用）⚫ 専用リレー機を用いたローカルコピー＆物理搬送により初期転送の所要時間を大幅に削減● 国内最上位「スターパートナー」● 24時間365日対応の全国保守網● NetApp Partner of the Year 2022/Service Partner of the Year 2022（Japan）受賞● NetApp APAC Solution Innovation Award 2022（APAC)受賞© 2023 Kanematsu Electronics Ltd.

6

サービス料金に関して一時費用なし
ただし、リレー機を用いた初期転送オプションをご利用される場合は別途費用が発生しますランニング費用
1パック（20TiB）あたりの月額料金
お客様のバックアップ対象の容量が30TiBの場合は契約容量は2パック＝40TiBとなります（お客様メインサイトに設置されたストレージ内の対象ボリュームサイズ）

バックアップデータ容量が契約容量を超過した場合は超過分の料金を頂戴します（バックアップサイトに転送されたコピーボリュームのサイズ）

サービス料金に含まれないもの
お客様側のIPsecVPN環境（インターネット契約、VPN Router/VPN Firewallなど）
サービス開始後のSnapmirror再設定・追加、SVM設定変更などの構成変更作業費用（一部の設定はお客様管理者にて実施いただくことが可能です）© 2023 Kanematsu Electronics Ltd.

7

ご参考：リレー機を用いた初期転送
サービス開始までの期間短縮及び費用削減
初期転送の所要時間、回線負荷、費用を劇的に抑えるリレー機ソリューション
技術センター

お客様

バックアップサイト
お客様本番機5

お客様本番機からBaaS基盤へ差分転送

Data

Data

2
リレー機

通常搬送1

リレー機をお客様サイトに持ち込み

BaaS基盤リレー機に初期転送
セキュリティ搬送

Data

3

専用ケースに施錠格納し、バックアップサイトへ輸送

4

リレー機→
BaaS基盤に転送

Data

4’

転送後はリレー機からデータ消去

SnapMirrorは、Snapshotのメタデータから、自身のミラーを判別するため、初期転送を回線経由ではなく、リレー機を使用したLocalコピーを行うことで迅速な対応が可能© 2023 Kanematsu Electronics Ltd.

8

有事の際のリストアにおける留意点
本サービスはお客様データをバックアップサイトにお預かりするサービスとなりますが、保管されたバックアップデータを本番データとして提供（＝お客様からの直接アクセス）することを想定したサービス内容とはなっておりません。
保管されたバックアップデータをご利用いただくためには、お客様本番機（または代替機）にリストアいただくことが必須となります。ただし、本サービスで利用するネットワークはベストエフォートのインターネットVPNとなるためネットワーク経由でのリストアは可能なものの、転送速度の観点から現実的ではありません。
そのため、メインサイトが被災した際に早急にデータ復旧させるための手順として本サービスでは以下をお勧めしております。
①お客様でご準備した代替機をバックアップサイトに搬入➁バックアップサイト内でBaaS基盤から代替機にローカルコピーを取得（リストア）③代替機をメインサイトへ搬出・再設置し、本番データとして利用再開する（上記①～③を当社技術員が有償作業のご支援することも可能です）© 2023 Kanematsu Electronics Ltd.

9© 2023 Kanematsu Electronics Ltd.