NetScalerって名前は聞いたことあるけど、いまいち何なのか、よくわからない。そう思った方に向けたセッションです。モバイルワークスタイルを実現する上で、配信するためのネットワークインフラは無くてはならないコンポーネントの一つです。接続性の重要性、及びこれらがもたらす付加価値について紹介します。

1. © 2015 Citrix |
基礎から学ぶシトリックス
ネットワーク製品
- NetScaler, CloudBridge -
高橋 勲
ネットワーキング営業部・リードシステムズエンジニア

2. © 2015 Citrix |
アジェンダ
• 市場トレンド
• NetScalerのアドバンテージ
• CloudBridgeの利用方法
• まとめ

3. © 2015 Citrix |
Citrixクラウドネットワーキング製品
L4/L7負荷分散
セキュリティ機能
リモートアクセス
WAN最適化・高速化
クラウド/DC間セキュア接続
WAN回線仮想化
アプリ
ケーショ
ン高速化
可視化と
分析
ビデオ
最適化
ブランチ
サービス
WAN
仮想化

4. © 2015 Citrix |
NetScaler/CloudBridge 利用シーン
パブリッククラウド
エンタープライズクラウド/DMZ
WAN

5. © 2015 Citrix | Confidential
市場トレンド

6. © 2015 Citrix |
出典: 総務省 わが国のインターネットにおけるトラフィックの集計・計算
http://www.soumu.go.jp/menu_news/s-news/01kiban04_02000090.html
日本のインターネットトラフィックの現状
1年で
約３８％上昇

7. © 2015 Citrix |
ハイパフォーマンスL7トラフィック制御の需要増加
モバイル端末の爆発的な
普及デバイスの増加(IOT)
多様化する企業アプリケーション
ユーザー情報に基いたサービス提供
2018年までにIP VideoはIPトラ
フィック全体の79%になると予測

8. © 2015 Citrix |
HTTPSを利用しているサイトの割合
期間：2013/11～2015/11
直近2年で１5％以上上昇
出典: http archive
http://httparchive.org/trends.php#perHttps

9. © 2015 Citrix |
常時SSLの時代へ
SSL導入の背景
個人情報の保護
RFCでは平文も可能だが、ブラウザ開発者は
非暗号化でのHTTP/２は実装しないと表明
Google Starts Giving A
Ranking Boost To Secure
HTTPS/SSL Sites(SEO Ranking)
出典:Search Engine Land
http://searchengineland.com/google
-starts-giving-ranking-boost-secure-
httpsssl-sites-199446

10. © 2015 Citrix |
増加し続けるWEBアプリケーションに対する攻撃
Source: JPCERT/CC,ソフトウエア等の脆弱性関連情報に関する活動報告レポート 2015年第1四半期(1月-3月)
https://www.ipa.go.jp/files/000045419.pdf

11. © 2015 Citrix | Confidential
NetScalerのアドバンテージ

12. © 2015 Citrix |
NetScalerのアドバンテージ
ネットワークサービス仮想化によるオーダーメードな個
別ネットワークの提供、アジリティの確保
QoE向上と
可視化
仮想化基盤
攻撃からのサーバリソース及び、ウェブアプリケーショ
ンの保護
柔軟・スケーラブル
なネットワーク
経済規模・需要・機能要件に応じて変更・追加できる
柔軟なネットワーク
セキュリティ
ネットワーク最適化、XD/XAデータの
見える化

13. © 2015 Citrix |
3種類のプラットフォーム
物理アプライアンス
NetScaler MPX
コストパフォーマンスに
優れた物理アプライアンス
ハードウェア
アクセラレーション有
マルチテナント
プラットフォーム
NetScaler SDX
仮想アプライアンスを実行
するために最適化
ハードウェア
アクセラレーション有
仮想アプライアンス
NetScaler VPX
XenServer,ESX,Hyper-V,
KVMに対応
物理アプライアンスと
同じ機能

14. © 2015 Citrix |
TriScale テクノロジー
スケールアウト
スケールイン
スケールアップ
Pay-As-You-Grow
最大
5倍
最大80インスタンスを
1台のプラットフォームに集約
最大32ノードの
クラスタリング

15. © 2015 Citrix |
日々変わるネットワーク要件の変更に柔軟に対応
AppFirewall
NetScaler
ソフトウェアエディション
アップグレードによる
ADCフル機能の追加
NetScaler
PAYGライセンスによる
パフォーマンス拡張
NetScaler
NetScaler
NetScaler
NetScaler
NetScaler
クラスタリングによる
パフォーマンス拡張
NS NS NS
物理アプライアンス(MPX)をマルチ
テナントアプライアンス(SDX)化し
小規模システムを集約
WAFアプライアンスか
らオンデマンドADCへ

16. © 2015 Citrix |
NetScalerのアドバンテージ
ネットワークサービス仮想化によるオーダーメードな個
別ネットワークの提供、アジリティの確保
QoE向上と
可視化
仮想化基盤
攻撃からのサーバリソース及び、ウェブアプリケーショ
ンの保護
柔軟・スケーラブル
なネットワーク
経済規模・需要・機能要件に応じて変更・追加できる
柔軟なネットワーク
セキュリティ
モバイルネットワーク最適化、XD/XAデータの
見える化

17. © 2015 Citrix |
NetScaler SDX マルチテナント・プラットフォーム
NetScaler SDX
• 最適化されたハードウェア
• 最適化されたハイパーバイザー
• ADCの高密度な集約
• マルチテナント
• ハードウェアリソースの分離
• 個別のライフサイクル管理
• オンデマンド・プロビジョニング
テナント、サービス単位の
ロードバランサー

18. © 2015 Citrix |
Citrix NetScaler SDX
• 最適化されたハードウェア・プラットフォーム
• 最適化されたハイパーバイザー XenServer
• 最大80のNetScaler VPX（仮想アプライアンス）の高密度
な集約とマルチテナント
• CPU、メモリ、ネットワーク、SSLリソースの分離
• インスタンス単位のバージョン、ライフサイクル管理
• インスタンス単位のHAやClustering
• オンデマンド・プロビジョニング
Palo Alto Networks
Next-Generation Firewall
Citrix
NetScaler ADC

19. © 2015 Citrix |
NetScaler SDX活用例
既存環境 活用例1 活用例(拡張時)
LBAppFirewall
Server
AppFirewall
AppFirewall
LB
WAF
Server
WAF WAF
WAF WAF
(ポイント)
・筐体内にLB/WAFインスタンスを複数たてることでトラフィック需要に応じてスケールアウトが可能
・筐体をまたいだWAFインスタンスに対して負荷分散が可能のため、スタンバイ機のリソースを無駄なく利用することが可能
・同構成をWAF機能の他、SSLアクセラレーション、ファイアウォール拡張構成にも適応可能
LB
Active
WAF
Server
WAF
WAF
LB
WAF
Server
WAF
WAF
Standby
WAF
WAF
WAF
WAF

20. © 2015 Citrix |
クラウド基盤への統合 LBaaS, ADCaaS
NetScaler
Control
Center
NetScaler
NITRO API
(REST)
NCC API
(REST)
オンデマンド
セルフサービス
NetScaler MPX
NetScaler SDX
NetScaler VPX

21. © 2015 Citrix |
NetScalerのアドバンテージ
ネットワークサービス仮想化によるオーダーメードな個
別ネットワークの提供、アジリティの確保
QoE向上と
可視化
仮想化基盤
攻撃からのサーバリソース及び、ウェブアプリケーショ
ンの保護
柔軟・スケーラブル
なネットワーク
経済規模・需要・機能要件に応じて変更・追加できる
柔軟なネットワーク
セキュリティ
モバイルネットワーク最適化、XD/XAデータの
見える化

22. © 2015 Citrix |
NetScaler総合セキュリティソリューション Security

23. © 2015 Citrix |
ウェブアプリケーションファイアウォール WAF
• ポシティブセキュリティモデル（ホワイトリスト型）と
ネガティブセキュリティモデル（ブラックリスト型）のハイブリッド
• PCI DSSへの準拠
PCIDSS
コンプライアンス
レポート
Best of WAF
2013
金賞

24. © 2015 Citrix |
XenDesktop/XenApp + NetScaler (ICA Proxy)
Citrix
Receiver
SSL
ICA（画面転送）の通信のみを取り扱い、
双方向でICA以外の通信を利用できない
ためより安全
Web Interface
StoreFront
XenDesktop
XenApp
HTTP
ICA
ICA over SSL
• XenDesktop/XenAppソリューションで使用するICA通信のSSL-VPNリモートアクセス
• SSL-VPN用のPlug-inやソフトウェアのインストールが必要ありません
各種サーバーの
ロードバランシング
シングルサインオン、二要素認証
SSL-VPN

25. © 2015 Citrix |
NetScalerのアドバンテージ
ネットワークサービス仮想化によるオーダーメードな個
別ネットワークの提供、アジリティの確保
QoE向上と
可視化
仮想化基盤
攻撃からのサーバリソース及び、
ウェブアプリケーションの保護
柔軟・スケーラブル
なネットワーク
経済規模・需要・機能要件に応じて変更・追加できる
柔軟なネットワーク
セキュリティ
モバイルネットワーク最適化、XD/XAデータの
見える化

26. © 2015 Citrix |
モバイルアプリケーションのQoE向上と可視化
MPTCPHTTP/2.0輻輳制御FEO
MicroVPN Insight CenterAAA AppFW DoS ...
...
• モバイルネットワークとアプリケーションのパフォーマンスの向上
• XenDesktop/XenAppデータの可視化

27. © 2015 Citrix |
モバイル通信の最適化 - HTTP/2.0 -
HTTP/2 Browser
Single TCP connection
with Request Multiplexing
NetScaler HTTP/2 Gateway
HTTP/1.1 Server Farm
キャッシュ
SSL-VPN
WAF
TCP最適化
圧縮
コンテンツ最適化
キャッシュ・リダイレクション
サーバー負荷分散
- HTTP/2 - - HTTP/1.1 -
★設定は簡単
★高度なADC機能付き
★サーバーは
HTTP/1.1でOK★多くのブラウザは
HTTP/2が優先

28. © 2015 Citrix |
最大56万 SSL TPS（2048bit 使用時）
競合他社比較:
類似モデル: x2 ～ x3の違い
コストパフォーマンス: x6の違い
キャリアグレードSSL Performance

29. © 2015 Citrix |
HDX Insight (NetScaler Insight Center)
• XenDesktop/XenApp環境の、アプリ
ケーション、ユーザー等の情報を可視化
• リアルタイムネットワーク情報、アプリ
ケーション情報の分析により簡単に問題
解決
• ICAの完全な可視化
NetScaler Insight Center

30. © 2015 Citrix |
HDX Insightのレポート

31. © 2015 Citrix | Confidential
CloudBridgeの利用方法

32. © 2015 Citrix |
WAN仮想化ソリューション
複数のWAN回線を結合し、
WAN帯域と信頼性を最大化
WAN最適化ソリューション
アプリケーションを高速化し
WAN帯域を効率化

33. © 2015 Citrix |
CloudBridgeのディスク,メモリに
送受信データのビットレベルのデータをキャッシュ
CloudBridgeのディスク,メモリに
送受信データのビットレベルのデータをキャッシュ
WAN
データ圧縮
• 再利用可能なデータブロックの格納場所を表す小さなサイズのトークンのみをWANに転送
データ1
データ2
データ3
共通のデータベース
Client
Server
トークンのみを転送 データ1
データ2
データ3
データ1
データ2
データ3
データ1
データ2
データ3

34. © 2015 Citrix |
XenDesktop環境の最適化
使用帯域を約80％削減可能
• CloudBridgeを経由するHDX通信を自動検出
• 通過したHDX通信のデータをCloudBridgeに
キャッシュ
• WANを流れるHDX通信を暗号化
• 他ベンダーはCloudBridgeより75～80％以上
の帯域を必要とする

35. © 2015 Citrix |
XenDesktop/XenAppの優先順位付け
0011100011101001110111000
100010100001110 000111000
1001100110011101000011000
MicrosoftApps
XenApp
Voice, Video
XenDesktop
File, Print
XenApp公開アプリケーション名、
XenDekstopデスクトップグルー
プ名に対する優先順位
印刷などのトラフィック
に対する優先順位
XenDesktopの詳細な制御が
可能な唯一のWAN高速装置
Data CenterBranch Office
Sales Product
Executive

36. © 2015 Citrix |
WAN仮想化
• 複数の異なるWAN回線を一つの論理的な仮想回線に統合します
• デバイス間の暗号化パスがエンドツーエンドのセキュリティを提供します
• アプリケーションのニーズとリンク性能に基づいてパケットを送信します
Internet (DIA/DSL/Cable)
MPLS
4G LTE / Satellite
CloudBridge CloudBridge
VPNVPN
仮想化されたWAN

37. © 2015 Citrix |
Bonded
Broadband Internet
MPLS
4G/ LTE
XA-Normal
XD
VoIP
Video
Web
Files
Mail
XA-Critical
Low latency, $$
Mid latency, $
Mid latency, $$$
回線の有効利用、アプリケーション毎のパス選択

38. © 2015 Citrix | Confidential
まとめ

39. © 2015 Citrix |
“ネットワーク” やって口
• 業界最速SSLパフォーマンス
• 買換え不要 TriScale テクノロジー
• 強固なWebセキュリティ
2014の ITBrandPulse調査で
はNetScalerが６カテゴリ全て
で１位を獲得
Gartner社による
2014 ADC Magic
Quadrantで
CitrixNetScalerが
リーダとして位置づ
けられる
NSS Labsによる2014年
のWebアプリケーション
ファイヤーウォールテス
トではもっとも低いTCO
でのセキュリティの有効
性でCitrixNetScalerが
リーダの評価を獲得
TMCによる2014年の
Excellence In SDNで
NetScalerがAdvancing SDN
及び革新的アプリケーション
で表彰
Microsoft Exchange の負
荷分散において2014に
Readers Choiceで一位を
受賞
• VDI環境に適したWAN最適化
• ICAの可視化・WANの仮想化により、安全・
快適なVDI環境の実現

40. © 2015 Citrix |
Work better. Live better.Work better. Live better.