従来のネットワーク管理

データセンターを中心にして、そこから他拠点やクラウドに専用線などを接続して運用。それぞれ別々に管理しているため、

ハイブリッドクラウドやマルチクラウドが進むと管理が煩雑になります。

 

NaaSによるネットワーク管理

従来のルーター、スイッチ、ファイアーウォールといったネットワークソリューションに代わる手段として、

実際にハードウェアを持たずにネットワークの利用が可能。

またオンプレミスを含めたマルチクラウドのVPN、帯域幅の最適化、セキュリティといった包括的な管理が可能となります。

alkiraとは？

alkiraとは、クラウド時代に合わせてネットワークとセキュリティをオンデマンドで提供できるサービスです。

「alkira」は、NaaSの中でも特に優れたサービスです。

以下が「alkira」の特徴です。

 

alkiraはalkira社が管理するクラウドバックボーン上で動作しており、

ここに会社のデータセンターや、パブリッククラウドを設定することでネットワークの接続ができます。

またセキュリティ機能も内包しており、各接続ポイントにファイアーウォールや、IDS/IPSといった機能が搭載されています。

これにより、バラバラに管理していたオンプレやパブリッククラウドのネットワークセキュリティも一元的に管理することができますので、ハイブリッド・マルチクラウド化を進めていく上で管理負荷の大幅な削減が可能となります。

 

実際にネットワーク設定してみた

ハイブリッド・マルチクラウドのネットワーク運用における以下の課題に対してalkiraを使ってどれだけ簡単にネットワーク設定ができるか見てみましょう。

・構成管理の複雑化

・スキルを持った人材不足

 

シンプルな構成管理ができるネットワーク運用

alkiraを使うとGUIを見るだけで、どこがどのように稼働していて、どのように繋がっているか一目でわかります。

 

alkiraのダッシュボード画面

この画面を見るだけで、オンプレとクラウドがどのように稼働しているか、どのように繋がっているか一目で分かります。

 

左側のコンポーネントが、オンプレミスの拠点になっています。

IPsec の中でBGPで接続されています。

その下のAlkira Remote Access は、alkiraが提供するリモートアクセスのアプリケーションによる接続となっています。

 

右側は、上がAzure、下がGCPとなっています。

 

簡単で、迅速に接続できるネットワーク運用

今回は、GCPを追加する場合を想定した場合で見てみましょう。

従来ですと専用線の場合提供するプロバイダーとMTGや回線手配の納期などで数カ月かかってしまいます。S2S接続では、学習コストがかかります。

 

ではalkiraで設定してみましょう。

先ほどのダッシュボードからパブリッククラウドの一覧が表示されるので、「Add GCP Connector」を選択します。

 

GCPの資格情報を設定します。

 

対象のGCP VCPを選択します。

 

ネットワーク帯域やセグメンテーションの設定、リージョンの選択を行います。

最後にプロビジョニングを実施します。

 

GCP VPCと接続されました。

 

たったこれだけの作業で、従来であれば数か月かかっていた作業が、一日で完了してしまいます。

ネットワークに詳しくない方でも出来ますし、すごく簡単ですね！

 

まとめ

「alkira」を使うことで享受できるメリットは以下の通りです。