こんにちは、デルの小部です。

2018 年 03 月に Dell TechCenter ブログにて、”Dell EMC ファイアウォールパッケージ” をリリースさせて頂きました。

現在、多くの反響を頂いておりますので、ぜひお気軽に構成や利用用途等に関してご連絡頂ければ幸いです。

今回の Blog は当初、お話していた通り下記の全 3 回で実施させて頂いております。

もし、過去の記事をまだご覧になっていない方がおりましたら、過去の記事も合わせてご確認ください。

全 3 回概要 : 

=========

前回の要点としては、(特に小規模環境などでは)

  • (仮想マシン台数がそもそも少ないので) 物理のファイアウォール機器自体が割高に感じてしまっている
  • (その為、結果的にセキュリティの必要性は認識していたが) ファイアウォール機器を導入していなかった

上記の様な環境に対して、今回の仮想ファイアウォールアプライアンスを導入することによって、例えば、仮想マシンの数が 10 台以下の様な環境であっても

  • 内部ファイアウォールを論理的に設置する
  • 物理機器数を削減する
  • パフォーマンスは確保する

という様な構成も組むことができます。という内容でした。

(注意 : 今回のパッケージには、ロードバランサー機能は標準では入っておりません。NSX ライセンスをアップグレードすることにより利用可能になります)

今回のパッケージを利用することにより、例えば、1 システムあたりに 3 - 4 台ずつ位の仮想マシンを持っているシステムを 2 つ持っている場合には、物理的なサーバー等の機器台数を削減した上で構築することが可能です。

また、今回の仮想ファイアウォールパッケージには、NAT 構成もとることが可能になっておりますので、以下の様な複数環境を NAT で区切って利用して頂く様なことも可能になっています。

(VMware 社の NSX には、スタンダードライセンスで NAT 構成をとることが可能)

また、ネットワーク機器を仮想化することによりサーバーの上に移動することのもう一つの大きなメリットとして、物理ネットワーク上に通過するネットワークパケット数の削減というのものがあります。

同じサーバー上に存在しているのに、L3 ルーターや L3 スイッチ等のネットワーク機器を介さないと通信できないなんて非効率ですよね。

但し、"別セグメントと通信するためには、L3 のネットワーク機器を通る!" というのは、ネットワークの当然の仕組みなので、仮想化環境の上にネットワーク機能を移動することにより、効率的なネットワーク環境が構築することが可能です。

ネットワーク仮想化機能を用いることにより、物理上の最短距離をパケットが通るようになり、

  • 同一 ESX 上に存在している仮想マシン同士のやり取りは ESX 内でルーティング処理されて、外部ネットワーク機器にパケットが流れない
  • 別 ESX 上に存在している仮想マシン同士のやり取りはアクセススイッチなど、物理ネットワーク機器上での最短経路を通過
  • 外部ネットワークとの接続が必要な時のみ L3 スイッチ等のネットワーク機器にパケットが流れる

という最適化されたネットワーク構成を構築することが可能となります。

上記はルーティングに関して取り上げましたが、ファイアウォール機器に関しても同じ様に物理ネットワーク機器を使っているからこそ発生する構成上の非効率が皆様の環境でも発生しているのではないでしょうか。

もし、上記の様に無駄なパケットが発生しており、システム全体が最適化されていないのであれば、今回の NSX 仮想アプライアンスパッケージを導入して頂くことがシステム全体の最適化への近道になるのではないかと考えております。

いかがでしたでしょうか。

今回、全 3 回という限られた範囲の中で、今回の仮想ファイアウォールアプライアンスの想定利用用途とご紹介させて頂きました。

もちろん、今回ご紹介しきれていない利用用途もまだまだ多くあると思っていますので、またの機会にご紹介できればと思っています。

また、皆さまからも "こんな使い方できますか??" 等、ご連絡頂ければ一緒に構成等も検討させて頂くことも可能です。

何かご意見等がありましたら、まずは下記お問い合わせフォーム等を通じてぜひ、お気軽にご連絡頂ければ幸いです。

=========================================================================

お問い合わせフォーム

または

デル株式会社 営業統括本部
〒212-8589 川崎市幸区堀川町580番地 ソリッドスクエア東館 20F
本ソリューションに関するお問い合わせは担当営業、または 044-556-3430 までご連絡ください。

(営業時間:平日9:00~20:00、土日・祝休み)

=========================================================================