NetScaler について基本から解説しています。

1. はじめてのNetScaler

2. アジェンダ
• NetScalerとは
• NetScalerのモデル
• NetScalerの特徴
• ユースケース①HTTP負荷分散
• ユースケース②SSLオフロード
• ユースケース③AppExpert
© 2012 Citrix

3. NetScalerとは

4. NetScalerとは
最も先進的なクラウド ネットワーク プラットフォーム
高度なアプリケーションおよびサービスデリバリー
Application Delivery Controller
© 2012 Citrix

5. CitrixのITデリバリーソリューション
～ 誰でも、どこからでも活用出来る世界へ
あらゆる場所、あらゆるデバイスから
モバイル
ユーザー
安全で高品質なIT資源へのアクセスを実現
Access
Gateway XenDesktop
XenServer
在宅勤務 Enterprise
Edition XenApp
SSL VPN
NetScaler
Directory
一般社員
ERP/CRM
Branch
Others
Office
定型業務 Repeater
Others
Receiver WAN最適化
•XenDesktop/XenAppクライアント
パワーユーザー •WAN最適化クライアント NetScaler
•性能監視
アプリケーション配信最適化
© 2012 Citrix •SSL VPNクライアント

6. Citrix NetScaler
SSL VPN
SSLオフロード
データ圧縮
GSLB
Citrix NetScaler
インターネット
L4-L7
ロード
バランス
キャッシュ
DoS防御 Webサーバー アプリケーション
サーバー
WAF
© 2012 Citrix

7. ロードバランサーとは FTP FTP FTP
HTTP HTTP HTTP
HTTPS HTTPS HTTPS
HTTP
• サーバの負荷分散 FTP HTTPS
• 拡張性の向上
• 稼働率の向上 ロードバランサー
Clients Clients
© 2012 Citrix

8. リーディング・エンタープライズでの実績
20,000+
Deployments Worldwide
© 2012 Citrix

9. ポピュラー・WEBサイトによる標準採用
75%
Of Internet Users
© 2012 Citrix

10. NetScalerのモデル

11. “アプリケーション”デリバリーから”サービス”デリバリーへ
© 2012 Citrix

12. 物理から仮想へ
Citrix® NetScaler ® MPX Citrix® NetScaler ® VPX
物理アプライアンス = NetScalerインスタンス 複数の仮想NetScalerインスタンス
同一のソフトウェア
アプライアンス専用ソフトウェア
NetScaler VPX
NetScaler VPX
NetScaler VPX
NetScaler VPX
NetScaler VPX
Windows
…
Linux
ハイパーバイザー
ハードウェアアクセラレーションを含む 汎用サーバー HW
アプライアンス専用ハードウェア
汎用サーバー上での動作
ハードウェアアクセラレーション無し
© 2012 Citrix

13. Citrix NetScaler SDX
最大40インスタンスを1筐体に集約
• エネルギー効率、設置効率
• 200W x 40 = 8,000W → 650W
• 1U x 40 = 40U → 2U
• 完全な機能
• NetScaler Platinum Edition
• 完全な独立性
• CPU、メモリ、SSLリソースは
インスタンスごとに専有
• インスタンスごとに再起動、バー
ジョンアップが可能
© 2012 Citrix

14. NetScaler 製品 － 3つの製品タイプ
Service Delivery Controller
Citrix NetScaler MPX Citrix NetScaler SDX
（ハードウェア製品） （ハードウェア製品）
Citrix NetScaler VPX
© 2012 Citrix (ソフトウェア製品)

15. オンデマンド プロビジョニング
Softlayer® CloudLayer™ Computing
© 2012 Citrix

16. NetScalerの特徴
機能の拡張

17. Citrix NetScalerの提供する主なサービス
© 2012 Citrix
IPv4 & IPv6 ready

18. NetScaler ソフトウェア エディションについて
Standard Enterprise Platinum
Edition Edition Edition
中小規模 大中規模エンタープライズ
マーケット
エンタープライズ データセンター
TCP 最適化 ● ● ●
SSL オフロード ● ● ●
L4 ロードバランシング ● ● ●
トラフィックマネージメント L7 コンテンツスイッチ ● ● ●
リンクロードバランシング ● ● ●
GSLB オプション ● ●
ダイナミックルーティング ● ●
AppCompress オプション ● ●
アプリケーション Cache リダイレクション ● ●
オプティマイゼーション
AppCache オプション ●
アプリケーションビジビリティ Edgesight for NetScaler オプション ●
L4 DoS ● ● ●
コンテントフィルタリング ● ● ●
アプリケーション プライオリティキューイング ● ●
セキュリティ サージプロテクション ● ●
L7 DoS ● ●
NetScaler Application Firewall オプション ●
© 2012 Citrix

19. NetScalerの特徴
性能の拡張

20. NetScaler 10 – NetScaler TriScaleテクノロジー
最大40インスタンスを
Pay-As-You-Grow 1台のNetScaler SDXに
集約可能
スケールアップ
最大
5倍
最大32ノードの
クラスタリング
スケールアウト
© 2012 Citrix

21. スケールアップ New!
MPX 21550
• Pay-As-You-Grow MPX 20550 SDX 21550
MPX 19550 SDX 20550
MPX 17550 SDX 19550 50Gb
SDX 17550 40Gb
30Gb
20Gb
MPX 20500
Citrix NetScalerラインナップ SDX 20500 New!
MPX 18500
MPX 16500 SDX 18500 42Gb
MPX 14500 SDX 16500
MPX 13500 SDX 14500 36Gb
MPX 11500 SDX 13500 24Gb
SDX 11500 18Gb
MPX 9500
12Gb
MPX 7500 3Gb 8Gb MPX 21500
1Gb MPX 19500 SDX 21500
MPX 5600 MPX 17500 SDX 19500
MPX 5500 SDX 17500 50Gb
500Mb MPX 15500 35Gb
VPX-3000 20Gb
MPX 12500
VPX-1000 MPX 10500 15Gb
10Gb
6Gb
VPX-200
VPX-10
1 5 10 15 20 30 40 50
© 2012 Citrix スループット(Gbps)

22. スケールアウト
• NetScalerクラスター
マスター - CLIP
• シングルイメージ
• 最大32ノード
• ノードを追加し性能スケール
• アクティブ / アクティブ
• 全てのNetScalerのオプション機能として利用可能
NetScalerクラスター
© 2012 Citrix

23. リクエストスイッチング
クライアント側 サーバー側
アプリケーション
リクエスト
サーバー
クライアント コネクション
クライアント
コネクション
Webサーバー
アプリケーション
リクエスト
© 2012 Citrix

24. ICA Proxy over SSL-VPN
• XenApp/XenDesktopソリューションで使用される
ICA通信のみSSL-VPNアクセスに変換する形態
社内LAN環境
インターネット DMZ
XenApp/XenDesktop
SSL
ICA over SSL（HTTPS） ICA
Access Gateway
Firewall
User
(ICA Proxyモード)
ICA Client
ICA通信の HTTP
暗号 復号 (XML通信)
ICA クライアントモジュールを使用し、 暗号 復号
XenApp/XenDesktop上の
公開リソースにのみSSL-VPNアクセス Web Interface
© 2012 Citrix

25. CloudStack との連携
The best way to build
Amazon-style clouds
© 2012 Citrix
25

26. ユースケース①HTTP負荷分散

27. 既存Web環境に対するロードバランス機能提供
http://webserver.com
192.168.1.1
DB
Web
© 2012 Citrix

28. 既存Web環境に対するロードバランス機能提供
Web Web
DB
Web
© 2012 Citrix

29. 既存Web環境に対するロードバランス機能提供
NSIP:管理用IP
VIP:仮想サーバー
SNIP:サブネットIP 同一セグメントにNetScalerを配置
DB
Web Web Web
© 2012 Citrix

30. 既存Web環境に対するロードバランス機能提供
Source IP:クライアント
Destination IP:VIP
VIP:仮想サーバー
Source IP:SNIP
Destination IP : Webサーバー
DB
Web Web Web
© 2012 Citrix

31. 既存Web環境に対するロードバランス機能提供
VIP 192.168.1.1
Server1:192.168.1.10
Server2:192.168.1.11
DB
Web Web Web
Server3:192.168.1.12
© 2012 Citrix

32. ロードバランス設定手順
0.Wizardの起動
1.Serviceの登録
2.Virtual Serverの登録
3.Summary
© 2012 Citrix

33. 0.LB Wizardの起動
33 © 2012 Citrix

34. 1.Serviceの登録
34 © 2012 Citrix

35. 2.Virtual Serverの登録
35 © 2012 Citrix

36. 3.Summary
36 © 2012 Citrix

37. ユースケース②SSLオフロード

38. 2048ビットSSL証明書サポート
• 2010年以前は1024ビットの鍵長を使用するSSLが標準
• コンピュータの計算性能の向上により解読される可能性が大きくなった
• 2011年以降発行されるSSL証明書は2048ビット以上を強く推奨
• NIST (米国立標準技術研究所) Pub 800-57
• 鍵長が1024ビットから2048ビットになることで演算量は5倍
• 同一のリソースでは処理可能な量が1/5以下になる
• 同規模の処理能力を維持するには5倍のリソースが必要になる
• Citrix NetScalerは2048ビット鍵を使用することによる処能性能低下
の影響を最小化
© 2012 Citrix

39. 2048ビット SSL TPSパフォーマンス
同等のHTTPスループット性能をもつ
他社製品との比較
© 2012 Citrix

40. 既存SSL環境に対するロードバランス機能提供
DB
Web
© 2012 Citrix

41. 既存SSL環境に対するロードバランス機能提供
Web Web
DB
Web
© 2012 Citrix

42. 既存SSL環境に対するロードバランス機能提供
VIP:仮想サーバー
NSIP:管理用IP
1.SSLサーバーをHTTPサー
SNIP:サブネットIP バーとして再配置
2.サーバー証明書はNetScaler
が一元管理
DB
Web Web Web
© 2012 Citrix

43. 既存SSL環境に対するロードバランス機能提供
SSL通信
VIP:仮想サーバー
HTTP通信
DB
Web Web Web
© 2012 Citrix

44. サーバー証明書作成手順
0.Server Certificate Wizardの起動
1.Keyの登録
2.CSRの作成
3.証明書の作成
4.証明書のインストール
5.CSR のダウンロード
© 2012 Citrix

45. 0.Server Certificate Wizardの起動
45 © 2012 Citrix

46. 1.Keyの登録
46 © 2012 Citrix

47. 2.CSRの作成
47 © 2012 Citrix

48. 3.証明書の作成
48 © 2012 Citrix

49. 4.証明書のインストール
49 © 2012 Citrix

50. 5.CSRのダウンロード
50 © 2012 Citrix

51. SSLオフロード設定手順
1.SSL Offloadメニュー→Virtual Servers→Add
2.Virtual Serverの登録
3.証明書のバインド
© 2012 Citrix

52. 1.SSL Offloadメニュー→Virtual Servers→Add
52 © 2012 Citrix

53. 2.Virtual Serverの登録
53 © 2012 Citrix

54. 3.証明書のバインド
54 © 2012 Citrix

55. ユースケース③AppExpert

56. AppExpertとは
アプリケーションの最適化に使用されるキャッシング、圧縮、リライ
ト、およびその他のNetScaler機能に関する特定のNetScalerポリシー
簡単設定！
容易かつシンプルにNetScalerの持つフル機能を活用でき、サーバー
コストの削減やアプリケーションの最適化を容易に実現できます。
© 2012 Citrix

57. 例. Microsoft Sharepoint Templates
AppExpert Templatesのサイトへ
http://community.citrix.com/display/ns/AppExpert+Templates
Sharepoint2010のテンプレートをダウンロード
© 2012 Citrix

58. AppExpert適用手順
0.AppExpert Template Wizardの起動
1.Template FileとDeployment FileのImport
2.SharePoint用VIPアドレスの設定
3.SharePointサーバーアドレスの設定
4.構成の確認
© 2012 Citrix

59. 0.AppExpert Wizardの起動
59 © 2012 Citrix

60. 1. Template FileとDeployment FileのImport
60 © 2012 Citrix

61. 2.SharePoint用VIPアドレスの設定
61 © 2012 Citrix

62. 3.SharePoint サーバーアドレスの設定
62 © 2012 Citrix

63. 4.構成の確認
63 © 2012 Citrix

64. まとめ NetScalerとは….
最も先進的なクラウド ネットワーク プラットフォーム
高度なアプリケーションおよびサービスデリバリー
Application Delivery Controller
© 2012 Citrix

65. Try NetScaler VPX today!
Citrix XenServer、VMware、Microsoft Hyper-V上で動作する仮想アプライアンスで
あるNetScaler VPXは、無料でお試しいただけます。
http://www.citrix.co.jp/products/netscaler/tryit.html
http://www.citrix.co.jp/products/pdf/VPX_20091221b.pdf （VPX易稼働検証ガイド）
© 2012 Citrix

66. Work better. Live better.