ケーススタディ日本インターネットエクスチェンジ株式会社日本インターネットエクスチェンジについて Infoblox 製品導入前のネットワークとその課題日本インターネットエクスチェンジ株式会社 (以下 JPIX) 技術部の吉武保氏に話を伺った。「JPIX社内には、本業であるIX事業のためのシステムインフラとは別に、業務を支援するためのインフラが整備されています。業務で使用するネットワークや、対外的なWebサーバなどがそれに当たり、DNSサーバは外部向け、社内向けなど計10台程度を管理していました。Infobloxを導入するまでは、この社内インフラで使用する DNSサーバはLinux上でBINDを動作させる一般的な構成でした。パフォーマンスとしては社員がインターネットを利用する際の名前解決や、社外から弊社のWebサイトが参照される際の名前解決を行う程度ですので特に不満はありませんでした。」日本インターネットエクスチェンジ株式会社は、インターネットサービスプロバイダが相互に接続するための環境を中立的な立場で提供することを目的として、1997年に設立された。近年はトラフィックの一極集中を解消するために東京都内の複数のデータセンターにサイトの分散配置を進め、また名古屋や大阪における地域IXサービスも提供している。IPv4ネットワークとIPv6ネットワークを相互接続する実験サービスである「IPv6v4エクスチェンジサービス*1」を提供するなど、最新技術に対応した先進的な取り組みも積極的に行なっている。「しかし、利用者には十分なサービスを提供できていましたが、管理者の立場として見ると課題はありました。オープンソースのソフトウェアを社内で構築して利用しているため、メンテナンスコストが大きかったのです。セキュリティ面でクリティカルな影響があるアップデートはできるだけ迅速に対応していますので、最低でも1年に数回はアップデート作業があり、台数も多かったため管理者の負担は小さくありませんでした。」「一方で社内全体としても、運用管理の負担をできるだけ軽減していこうという方針がありました。システムの運用管理コストは、現状維持のためのコストです。より前向きな業務にリソースを振り分けるため、運用の手間がかからない専用アプライアンスへの置き換えが推奨されるようになりました。専用アプライアンスであれば、より少ない台数に集約ができるため、メンテナンスの負荷軽減効果が高まると検討を始めました。」なぜ Infoblox にしたのか？「実験的なサービスであるIPv6v4エクスチェンジサービス*1を行なうために、DNS64機能を持つDNS製品の調査要望があり、各社のDNS製品を調査比較した事がInfoblox製品を知ったきっかけです。DNS、DHCPとしての基本的な機能を網羅しており、実績の多い製品というのが、そのときの印象でした。」「業務支援系システムのDNSサーバをアプライアンスに置き換えるに当たり、再度情報収集を行ないました。それでも最有力候補はやはりInfobloxでした。」実際の導入に当たっては試用機を使った検証が行なわれた。それまでのDNSサーバで提供していたサービスを少ない台数で集約するに当たり、パフォーマンス面では不安があったのだという。しかし余裕を見て大型のモデルを選択するという過剰投資は避けなければならない。「事前にいくつかのモデルを借りて、想定される負荷をかけてレスポンスを確認できたのは助かりました。」検証の結果を受けて最適な機種を選ぶことができたと、吉武氏はInfobloxの支援を評価している。 Infoblox 製品のシステム構成について JPIXに導入されたのは、InfobloxのDDIアプライアンス製品。社外からのアクセスに応えるDNSコンテンツサーバ、社内からのアクセスに応えるDNSキャッシュサーバとして稼働している。かつては用途ごとにDNSサーバを構築してサービスしていたが、VIEW機能を使って複数のDNSサービスを集約することで台数は大幅に削減された。「10台近くあったDNSサーバが、2台のInfobloxに集約されました。構成は格段にシンプルになり、管理ポイントも減らすことができました。」機器台数削減の効果について吉武氏はそう語っている。 ©2014 Infoblox Inc. All Rights Reserved. infoblox-case-study-JPIX-July2014 1 ケーススタディ日本インターネットエクスチェンジ株式会社導入後の運用効果と今後について JPIXでInfobloxが導入され、既に3年が経過した。日々の運用の中で感じるもっとも大きなメリットは、簡単な手順さえ覚えれば誰でもDNSサーバを扱えることだと吉武氏は言う。「以前はLinuxとBINDの両方を知っていなければDNSサーバを扱えなかったため、単純なレコード追加作業などもすべて依頼を受けて、技術部で対応していました。今は操作手順書を見れば誰でも扱えるくらい簡単になったため、その場にいるエンジニアが自分たちで設定できるようになりました。」 JPIXでは24時間の監視体制を敷いている。夜間に発生したトラブルにもすぐに対応できるようになったのは大きなメリットだという。対応方法がわかるエンジニアが限られていた以前の環境では、エンジニアがかけつけるまで待つ必要があったが、今は即時対応が可能になった。また2012年からはDNSSECも有効にしており、その導入時にもInfobloxの恩恵を実感したと吉武氏。「検証開始から実際にDNSSECを有効にして運用開始するまで、わずか3週間程度でした。運用手順の変更さえありません。DNSSEC有効化前と変わった点と言えば、署名鍵の更新を1年に1度行なうことだけ。この簡単さには、本当に助かっています。」 InfobloxのOSであるNIOSではDNSSECがサポートされており、複雑な操作なしにゾーンの署名が可能だ。DNSSECを有効にすればその場で鍵を自動生成し、管理するので、DNSSEC導入のために新たな技術知識の習得やトレーニングを行なう必要もない。「DNSSECは、インターネットの一翼を担うすべての企業が取り組まなければならない課題です。しかしオープンソースのソフトウェアをベースにDNSSECに対応しようと思うと、必要なソフトウェアをインストールして環境を構築するだけでも容易ではありません。そのためのハードルを、Infobloxは大きく引き下げてくれます。」今後はさらなる運用負荷の軽減、コスト削減を進めるために仮想化を検討している。現在、業務支援系システムはサーバの仮想化を進めており、近いうちに少数の物理サーバに集約される予定だ。「Infobloxも、現在使っている製品の保守期間終了のタイミングで仮想アプライアンス版に買い替え、同じ仮想化基盤への集約を検討しています。仮想化の効果を高めるためにも、こうした選択肢があるのは嬉しいです。」吉武氏はそう語る。今やJPIXでは、Infobloxは欠かせない存在になっている。注1：IPv6v4エクスチェンジサービス（実験サービス）について http://www.jpix.ad.jp/jp/service/ipv6v4.html Infoblox 製品保証とサービスハードウエアーの保証、ソフトウエアーの保証は、初年度より有償にて契約が必要です。契約されている場合、無償にて最新のソフトウエアー機能拡張を受ける事がで出来ます。システムのセキュリティの保証や可用性を担保する為に保守契約を推奨します。また、Infobloxのプロフェッショナルサービスやトレーニングコースもご利用いただけます。この文書の情報は、予告なく変更される場合があります。この文章中に誤りが存在しても、Infoblox Inc.及び日本インターネットエクスチェンジ株式会社は責任を負わないものとします。 Infoblox株式会社: 〒107-0062 東京都港区南青山2-26-37 NXB青山3階電話:81-3-5772-7211 [email protected] www.infoblox.jp ©2014 Infoblox Inc. All Rights Reserved. infoblox-case-study-JPIX-July2014 2