How to build Cloud Services with F5

Transcripción

1 How to build Cloud Services with F5

2 Magirus Innovation in IT Distribution Cloud Concepts Page 2

3 Magirus Innovation in IT Distribution Intereses en CLoud Page 3

4 Magirus Innovation in IT Distribution Tipos de cloud Cloud Privada Cloud Pública Cloud Híbrida Page 4

5 Nuevas reglas Nuevo Juego Customer Premise Equipment CPE-based Services Hosted Collaboration Solutions IaaS (Compute, Network, Storage) SaaS Delivery Platform CPE Next Generation Data Center Consumption Model Dedicated On-Demand

6 Magirus Innovation in IT Distribution Nuevos Negocios Saas (Software as a service) Iaas (Infraestructure as a service) Paas (Plataform as a service) Storage as a service Page 6

7 Soluciones de F5 Software as a Service Infrastructure as a Service Platform as a Service MS Exchange Virtual Datacenters Load Balancing MS Sharepoint Secure Remote Access Application Delivery Controller VoIP IPv6 Migration Security Application Acceleration Business Recovery Services Storage as a Service

8 Mail As A Service MSP Data Center

9 Claves de exito Minimizar el mail no deseado hasta un 70% usando el F5 Message Security Module Reducir la descarga de los attach hasta un 90% Habilitar la migración sin interrupción del servicio Aprovechar el rendimiento de los servidores haciendolos más efectivos al descargar tares en el equipo Reducir el tiempo de despliegue a 1/3 del tiempo

10 Virtualization versus Multi Tenancy Guest 1 Guest 2 Guest 3 Guest 4 Partition 1 Partition 2 Partition 3 Partition 4 OS OS OS OS Virtualization Multi Tenant Hardware OS Hardware Feature Virtualization Multi Tenant Minimum Software: v11.0 v9.4.2 Hardware Soportado: VIPRION (c2400 / c4400) Todas las plataformas Max Partitions: 16 (c2400/c4400) 100s Asignación Recursos: Estático / dedicated Flexible / compartido Sistema Operativo: Unico por entornos Compartido

11 Particiones administrativas BIGIP puede gestionar 100s de Particiones Cada una dedicada a un grupo de aplicaciones Partition 1 Partition 2 Partition 3 Partition 4 Todas las particiones comparten los recursos HW OS Gestión separada por partición Hardware Separación de Nivel 3 (Routing Domains)

12 Route Domains Gestiona diferentes entornos sin conflicto Route domains pueden compartir gateways o utilizar Default Gateway distinta Soporta solapamiento de direcciones IP Dos RD, cada uno con gateway unica Dos RD, utilizando gateway compartida

13 Vmotion con Tecnología F5 BIG-IP Global Traffic Manager 4 GTM Switch GTM reroutes any new app connections/sessions directly to Site B. Existing sessions are routed indirectly through Site A to Site B until they complete. BIG-IP Local Traffic Manager 1 isession secure, accelerated tunnel Link Site A to Site B via BIG-IP isession tunnel BIG-IP Local Traffic Manager vcenter A 5 Transfer VM from vcenter A to B Use API calls to associate VM with vcenter in Site B. During this transfer, GTM & LTM maintain connectivity to VM. Since all new connections are routed directly to Site B, and the old connections gradually bleed off, eventually all connections are made directly into Site B. Process complete. vcenter B 3 VMotion VM from cloud 1 to cloud 2, using the same isession tunnel. vcenter A still in control. 2 Storage Vmotion over isession Use Storage VMotion to move VM s datastore from Site A to Site B. vcenter A still in control.

14 Automatizar los cambios El BIG-IP LTM y el VMware vcenter se integran para aprovisionar automáticamente las VMs cuando se necesitan Respuesta a cambios en el volumen de tráfico Provision to mean rather than peak Reduce el trabajo manual El BIG-IP GTM y el VMware SRM se integran para habilitar el failover entre sites GTM redirige el tráfico siguiendo las directivas del SRM Automaticamente Minimiza las caidas de aplicaciones

15 Pluging integrado en el Vcenter

16 Autoaprovisionamiento casos Provisionamos el Vcenter y se actualiza el BIG-IP Pluging dentro del Vcenter Alertas en el Vcenter y autoaprovisionamiento del BIG-IP Manejamos las alertas del Vcenter y un script en icontrol Alertas en el BIG-IP y provisioning de equipos en el Vcenter Manejamos estadísticas del BIG-IP mediante icontrol y scripts en el Api del Vcenter

17 Datacenter Adaptativo Demanda +clientes Detección Clientes Web Clientes Web Automatización Provisión VMs Provisión F5 Demanda -clientes Detección VirtualCenter B-HIVE Gestión y Monitorización icontrol icontrol BIG-IP LTM BIG-IP LTM Virtualización Frontends FrontEnd FrontEnd FrontEnd Virtualización AppServers App. Server App. Server App. Server Automatización Virtualización Almacenamiento Desprovisión F5 Desprovisión VMs Almacenamiento Almacenamiento Almacenamiento

18 Retos comunes de la Virtualización de Desktop Experiencia de Usuario Rendimiento a través de la WAN Complejidad de los métodos de acceso Pasos para el Login Seguridad Encriptación para todo el tráfico WAN Acceso unificado (Local, Remoto, Desktop, Smart ) Integración con la estructura de autenticación existente Inspección del puesto Escalabilidad y Disponibilidad Escalar los servidores VDM Asegurar la total disponibilidad de la conexión de los brokers

19 Simplificar las frustraciones del Login Step 1 Local Login Step 2 VPN Login Step 3 Desktop Login SSO Login Once

20 Traffic QoS Edge Client View Desktops Edge Client Edge Client Rate Shape para asegurar que el trafico del view está siendo el deseado

21 Mantener el rendimiento nativo PCoIP DTLS Encryption Mobile Users PCoIP DTLS Encryption Branch Office Users Connection Brokers View Servers Remote Users RDP SSL Encryption Support for DTLS (UDP) encryption Support for SSL (TCP) encryption Avoids the alternative method of encapsulating UDP into TCP for SSL encryption (thus degrading UDP). DTLS Encryption PCoIP LAN Users

22 Rendimiento y escalabilidad de los brokers VirtualCenter 3 2 Virtual Desktops sobre ESX Dispositivo cliente Beneficios BIG-IP garantiza la fiabilidad y escalabilidad de los VDM Connection Servers BIG-IP garantiza la óptima distribución y persistencia de sesiones de las conexiones de clientes (persistencia por sesión VDI) BIG-IP monitoriza el estado y rendimiento de cada VDM, mediante health checks avanzados BIG-IP optimiza las conexiones TCP entre los clientes y VDMs 5.- BIG-IP, a través de icontrol, permite procedimientos automatizados de gestión y provisión de nuevas instancias de VDM. 1 VDM Connection Servers 5 Active Directory

23 Unificación de servicios AAA para View Inspección en el Pre-Logon: OS, AV, firewall, procesos, ficheros, registry, extended windows info, client and machine certs, etc. Remediation: Group Policy enforcement (Corp & Non-Corp Assets) Protected Workspace Intuitivo, Visual Policy Editor

24 Componentes de la solución VMware vcloud Director (aka Redwood ) Private and Public Cloud infrastructure built on vcenter and vsphere Plugin integrado con el sistema de orquestracion de VmWare: VCloud SQLFabric Database caching and synchronization between clouds F5 Global Traffic Manager Global load balancing between private and public clouds F5 Local Traffic Manager Local load balancing of application instances in each cloud WAN optimization between clouds for acceleration of database caching API integrations vcloud API icontrol API

25 Arquitectura de referencia LTM WAN Optimization n+1 Private Data Center Public Cloud

26 Aprovisionamiento del Datacenter on demand Aumenta el tráfico! GTM LTM LTM is load balancing traffic to the app instances + monitoring the # of connections per VM VCD vcenter isession Datacenter Cloud