概要 OpenStackにおける F5のアプリケーションサービスの提供 OpenStackアーキテクチャにF5 ADCを導入することで、アプリケーションのセキュリティ、パフォーマンス、可用性を安定させることができます。概要 F5 と OpenStack 主な特徴 • 包括的なRESTful APIセット̶ OpenStackをはじめとするクラウド環境の開発、管理、オーケストレーションのシステムにおけるBIG-IPの管理とプロビジョニング • プログラムによるアプリケーションサービスの自動化と制御̶ Horizon経由でのHeatテンプレートおよびLBaaS のデプロイ • M i r a n t i s や R e d H a t など、主要な OpenStackディストリビューションとの統合に関する認定を取得 • V XL ANおよびGREトンネル、BIG-IP 仮想クラスタマルチプロセッシング (vCMP）インスタンス、ルートドメイン、管理パーティションのサポートを通したテナントの分離大規模なクラウド環境の構築管理の手段として、オープンソースのクラウドコンピューティングプラットフォームであるOpenStackに注目が集まっています。柔軟なサービスアーキテクチャ、サードパーティソリューションのプラグインサポート、充実したサポートコミュニティといった特徴を備えたOpenStackベースのクラウドを採用することで、アジリティと運用効率の向上が期待できます。しかし、キャリアクラスのアプリケーションデリバリサービスなどの機能を容易に利用できない点が課題となっていました。このたび、OpenStackにおいてF5® BIG-IP ®アプリケーションデリバリコントローラ（ADC）をはじめとするF5の先進的なソリューションを利用することで、F5 OpenStackプラグイン、Heatテンプレート、RESTful APIを用いて、アプリケーションの一貫した可用性、パフォーマンス、セキュリティを確保していただけるようになりました。課題 OpenStackのネットワーキングコンポーネントであるNeutronにより、L2/L3スイッチング、ならびにファイアウォール、ロードバランシング、VPNといった関連するL4/L7ネットワークサービスの管理が自動化されます。Neutronはまだ十分に成熟しておらず、ミッションクリティカルなワークロードのデプロイに向けたすべての要件を満たすことは難しいと思われます。Neutron Load Balancing as a Service（LBaaS）APIは基本的な機能セットを提供し、これらはロードバランシングやプロキシのシンプルなユースケースには十分対応できるものの、エンタープライズクラスのデータセンタ環境や通信事業者の環境で求められる機能やサポートの多くが足りない状態です。アプリケーションの市場投入までの時間を短縮し、運用効率を高めるには、アプリケーションデリバリネットワーキングサービスやセキュリティサービスの、エンドツーエンドでの完全なオーケストレーションと自動化も重要になってきます。主なメリット • OpenStack環境におけるF5投資を活用することで、次世代のクラウド環境やネットワーキング環境で現在のF5のソリューションとスキルを利用 • Heatオーケストレーションテンプレートを用いた、アプリケーションサービスのエンドツーエンドのデプロイおよび設定のオーケストレーションと自動化 • OpenStack、VMware、Cisco、SDN、 AWS、Azureなど、データセンタ、クラウド、仮想のあらゆる環境で、アプリケーションサービスの一貫性を確保ソリューションこのたび、企業や通信事業者のOpenStack環境において、OpenStackにネイティブで実装されているHeatオーケストレーションテンプレートを利用して、専用の高性能なBIG-IP（ハードウェアおよび仮想版）から、F5のアプリケーションネットワーキングとセキュリティに関するすべてのサービスを自動でデプロイ/管理していただけるようになりました。F5のロードバランシングのコアサービスをご希望のお客様には、Neutron LBaaSプラグインを提供しています。このようにF5 のインテグレーションとテンプレートを活用することで、F5 TMOS® アーキテクチャの利用範囲を、OpenStackクラウドやネットワーク機能仮想化（NFV）インフラストラクチャにまで広げることができます。F5ソリューションは、重要度が高く一貫したL4/L7サービスを動的に挿入することで、運用効率を高めつつ、アプリケーションの可用性、パフォーマンス、セキュリティの確保を支援します。アプリケーションサービスの容易な拡張とオーケストレーション新規および既存のワークロードのアジリティを高め、市場投入までの時間を短縮するには、インフラストラクチャサービスやアプリケーションデリバリネットワーキングサービスのオーケストレーションが欠かせません。OpenStackにはHeatと呼ばれるネイティブのオーケストレーションサービスがあり、そこではインフラストラクチャリソースおよびそれらの関係を直接記述する宣言型のテンプレートが採用されています。Heatは非OpenStackリソースへの拡張が可能で、 Puppet、Chef、Ansible、Saltといったソフトウェア設定管理ツールとの統合に対応しています。 Heatによって、インフラストラクチャをコードとして扱うことが可能になります。F5 Heatテンプレートを使えば、F5のアプリケーションデリバリとセキュリティのすべてのサービスを利用でき、デプロイと設定を柔軟に行えます。概要 F5 と OpenStack OpenStack Horizonダッシュボード設定管理（Puppet、Chef、Ansible） • テナントのGREネットワークまたは V XL ANオーバーレイネットワーク間のネットワークサービスプロキシとしてF5 LBaaSを使用パートナー Trove Swift Keystone • 通信事業者のNFVインフラストラクチャ環境と仮想化ネットワーク機能 (VNF) 環境のサポート Neutron Nova • BIG -IPのアプリケーションネットワーキングとセキュリティのサービスをOpenStackクラウドに拡張 Cinder 主なユースケース Glance Heatエンジンプラグイン図1：OpenStack用のF5 Heatプラグイン GitHubからダウンロード - F5 Heatテンプレートは以下のことを可能にします。詳細情報 • BIG-IP バーチャルエディション（VE）の自動プロビジョニング OpenStack統合に関するF5のソリューションおよびユースケースについては、以下の資料をご覧いただくか、f5.comの検索機能をご利用ください。ウェブページ https://www.f5.com/openstack Open source libraries • F5 BIG-IP（ハードウェアアプライアンスまたはバーチャルエディション）を、スタンドアロン、 HAアクティブ/スタンバイ、フルクラスタのいずれかのモードでデプロイ • アプリケーションネットワーキングとセキュリティの先進サービスのインスタンスをデバイスまたはクラスタ上に作成（F5 iApp®テンプレートを使用） F5は、OpenStack Horizonを使ってF5 VIPRION®ハードウェアまたはBIG-IP VEプラットフォーム上でF5ロードバランシングサービスのプロビジョニングと管理を行うためのLBaaSプラグインを提供します（専用のBIG-IPハードウェアADCが、マルチテナント機能、接続帯域のSLA、セキュリティポリシーエンフォースメントを提供）。 GitHubからダウンロード - F5のLBaaSプラグインは以下をサポートします。 • 単一/複数のテナントのデプロイホワイトペーパー • F5 iControl® REST API経由のオーケストレーション統合 How to Add F5 Application Delivery Services to OpenStack • 統合型のNeutronネットワークサービス • 仮想デバイスの完全なプロビジョニング • シングルアーム型またはデュアルアーム型のトポロジ • Open vSwitch GREとVXLANを用いたSDNゲートウェイ機能合同会社東京本社〒107-0052 東京都港区赤坂 4-15-1 赤坂ガーデンシティ 19 階 TEL 03-5114-3210 FAX 03-5114-3201 西日本支社〒530-0012 大阪府大阪市北区芝田 1-1-4 阪急ターミナルビル 16 階 TEL 06-7222-3731 FAX 06-7222-3838 www.f5networks.co.jp ©2015 F5 Networks, Inc. All rights reserved.F5、F5 Networks、および F5 のロゴは、米国および他の所定の国における F5 Networks, Inc. の商標です。その他の F5 の商標は f5.com に記載されています。本文中に記載されているその他の製品、サービス、または社名はすべて各所有者の商標であり、明示または黙示を問わず、F5 が承認または認知するものではありません。0615 RECP-SEC-56252638-fireeye-ss