JPC2017 [C1] Microsoft Azure CSP パートナーに捧げるエンタープライズ クラウド ビジネス拡大の秘訣

1. 大事なネットワークの話
日本マイクロソフト株式会社
エンタープライズクラウドアーキテクト技術本部
飯島徹
ID:C-1

2. 敷設、日米間だといくらするの？

3. 敷設 ：?000億円
年間保守：?0億円

4. 世界中で、どれくらい敷設されてるの？

5. https://www.submarinecablemap.com/

6. https://www.submarinecablemap.com/

7. https://www.submarinecablemap.com/

8. https://azure.microsoft.com/en-us/blog/how-microsoft-builds-its-fast-and-reliable-global-network/

9. 陸揚げ、
見に行ってみた

10. 2017年7月吉日 千葉県房総半島のどこか

11. 早朝
陸揚げ開始前

12. 海底ケーブル敷設船「すばる」、
キター！

13. で、でかいっ
全長：123メートル
幅 ： 21メートル
http://www.nttwem.co.jp/knowledge/subaru/

14. ケーブル垂らす側を岸に向けてスタンバイ

15. ケーブルを陸
に通すための
「管路」を、
砂浜を掘って
探す作業

16. 地鎮祭

17. 重機も
お祓い

18. 沖に護衛艇出現。
漁船とかが近づかな
いよう見張るらしい

19. ボートで
ケーブル牽引

20. 陸から
ひっぱる
線を接続

21. 陸からひっぱる

22. 管路へ

23. 管路経由
で更なる
内陸に

24. 海岸側

25. 太さ

26. 問題：通信容量は？
A 1T bps
B 10T bps
C 100T bps

27. 外被膜バリバリ

28. 外被膜撤去後

29. 断面

30. 整形後

31. 記念にこの切れ端2本、貰ってきました♡

32. ExpressRoute

33. どこにでも閉域で

34. どれでも閉域で
IaaS
PaaS
SaaS

35. ExpressRoute
活用
日本マイクロソフト
のお客様
前年比 3.86倍

36. On-Premises
Provider
Cloud

38. システム屋さん
or
ネットワーク屋さん

39. システム屋さん
兼
ネットワーク屋さん

40. 株式会社インターネットイニシアティブ
吉川 義弘

41. Microsoft Azure CSP パートナーに捧げる
エンタープライズ クラウド ビジネス
拡大の秘訣
ID:C-1

42. IIJから始まった日本のインターネットは世界へ
デュッセルドルフ
ロンドン
上 海
香 港
バンコク
シンガポール
サンノゼ
ニューヨーク
ロサンゼルス
シアトル
アッシュバーン
Total bandwidth
2,315Gbps
Backbone availability
99.9999%

43. IIJビジネスポートフォリオの変遷
1995年度
売上高 40.6億円
設立から三年目
86.6%
インターネット
接続サービス
1999年度
売上高 253億円
57%38%
5%
米国ナスダック上場時
インターネット
接続サービス
SI（システム構築・
機器販売）
アウトソーシング
サービス
接続サービス → 付加価値サービス
2015年度
売上高 1,406億円
現在（東証一部）
SI事業 → ITサービス事業
20.3%
インターネット
接続サービス
22.4%
WAN
21.4%
18.3%
システム運用保守
SI（システム構築・
機器販売）
17.6%
アウトソーシング
サービス
13.4%
その他
クラウド事業

44. IaaS
顧客オンプレミスに近い設計サーバやス
トレージなどを提供するプライベートク
ラウドを主力としてサービス展開
IaaS ＆ PaaS ＆ SaaS
PaaSであるWebサービスやSaaS提供さ
れるOffice 365など、高レイヤのサービ
スを主力としてサービス展開
オンプレと同等の環境
IIJ GIOは仮想＆専用サーバとの組み合わ
せ、NWの多段構成など、オンプレミスと
同等の自由度を実現可能
オンプレを補完する環境
企業が持つオンプレミスの環境は残し、
より利便性を向上させるサービスを提供
することで、オンプレとの親和性をUP
クラウドの
コンセプト
占有型メニュー
共有型のみのクラウドでは実現できない
性能や要件を、占有型メニューで提供す
ることで、幅広い要件に対応可能
MSプロダクト関連
Active DirectoryやSQLサーバなど、
Microsoftが提供するソフトウェアに関連
する機能を豊富に提供
特長的な
ポイント
単独では難しい“マルチクラウド”による新たな価値
主力とする
サービス領域
IIJ×Microsoft マルチクラウドの付加価値

47. Microsoft 365 Microsoft Azure
Office 365

48. Microsoft 365

49. Microsoft Azure

51. クラウドネイティブ Web
インターネット
フロントエンド
Webアプリケーション
負荷分散、自動スケール
フロントエンド
Mobileアプリケーション
Notification Hub
EC、ゲーム、B2C
フロントWeb
サーバーレス
アーキテクチャ

52. IoT
建設機材
ITS(安全運転支援)
自動販売機
工場
Azure IoT Suite
・デバイスからデータを収集
・収集したデータを分析
・デバイスをコントロール

53. 動画の一斉配信
年初の訓示
Office 365
拠点の従業員にも
一斉配信
Skype Meeting Broadcast でオンライン動画を一斉配信

54. チャット、ファイル共有、会議
Microsoft Teams
Teamsを使ってリアルタイムのコミュニケーション、情報共有
社内
拠点
外出先
ファイル

55. クラウドは単なるサーバオフロード先ではない
コミュニケーション・処理の中心

56. Microsoftクラウドにデータを集める !
Microsoft 365
Microsoft Azure

58. Microsoft 365
Microsoft Azure

59. イライラしませんか??

60. 並ばないで、渋滞なく行きたい
専用ルートを使って快適に移動する !!

61. Microsoft 365
Microsoft Azure
イライラしませんか??

62. Microsoft 365
Microsoft Azure

64. Express Route
Microsoft Azure

65. Cloud
On-Premises
ExpressRoute とは
Express
Route
Office 365
Microsoft Azure
Provider
Microsoft側サービスの名称
つなぐためには、プロバイダが必要

66. Provider

67. プロバイダによって異なる接続方式
Express
Route
お客様拠点 キャリア回線
WAN/
IP-VPN
PBB
IIJ プライベート
アクセスサービス
IIJ クラウド
エクスチェンジ サービス
お客様拠点 キャリア回線
WAN/
IP-VPN
データセンター
お客様準備機器
Equinix社
Office 365
Microsoft Azure
Office 365
Microsoft Azure
Express
Route

68. Microsoft Peer 接続
Office 365
Azure IaaS利用
Private Peer 接続
Azure PaaS利用
Public Peer 接続
利用するクラウドによって異なる接続方式
Azure
Azure
ExpressRoute の接続パターン
Office 365
プロバイダに依っては、Private Peerのみのケースも

69. Office365で閉域接続をするには
Office365 は、グローバルIPアドレスを持った
Microsoft インターネット SaaS
Office 365 （SaaS）
ER
自社組織ネットワーク
Internet
Office 365
13.76.218.117
13.76.219.191
13.76.219.210
13.91.98.185
23.96.240.104
23.97.61.137
23.97.150.21
23.97.152.190
23.97.209.97
23.99.109.44
23.99.109.64
23.99.116.116
23.99.121.207
23.100.86.91
23.101.14.229
23.101.30.126
23.102.4.253
23.102.155.140
40.76.1.176
40.76.8.142
40.76.12.4
13.76.218.117
13.76.219.191
13.76.219.210
13.91.98.185
23.96.240.104
23.97.61.137
23.97.150.21
23.97.152.190
23.97.209.97
23.99.109.44
23.99.109.64
23.99.116.116
23.99.121.207
23.100.86.91
23.101.14.229
23.101.30.126
23.102.4.253
23.102.155.140
40.76.1.176
40.76.8.142
40.76.12.4
13.76.218.117
13.76.219.191
13.76.219.210
13.91.98.185
23.96.240.104
23.97.61.137
23.97.150.21
23.97.152.190
23.97.209.97
23.99.109.44
23.99.109.64
23.99.116.116
23.99.121.207
23.100.86.91
23.101.14.229
23.101.30.126
23.102.4.253
23.102.155.140
40.76.1.176
40.76.8.142
40.76.12.4
Office365の
グローバルアドレス群
ルーティング
Office 365のアドレス空間
https://support.office.com/en-us/article/Office-365-URLs-and-IP-
address-ranges-8548a211-3fe7-47cb-abb1-355ea5aa88a2?ui=en-
US&rs=en-US&ad=US
1000を超える経路のルーティング(BGP)制御が必要

70. IIJクラウドエクスチェンジサービス
Microsoft
Customer
IIJ
Cloud Exchange Service (CXM)
ExpressRoute
Office 365
Microsoft Azure
宛先NAT機能（オプション）AD FS
Office 365 認証をExpressRoute経由とする場合に、グロー
バルIPアドレスの払い出しおよびお客様環境のAD FSサーバ
へのDestination NAT機能を提供します（オプション）
クライアントPC
送信元NAT機能（標準機能）
Source NAT機能がサービスにて標準提供される
ため、お客様は自前でNAT設備を投資する必要
がありません
Office 365/Azureを使いたい時に、WANからつなぐだけで使える接続サービス
Global IPアドレス
Private IPアドレス

71. クラウドエクスチェンジサービスのポイント
 ExpressRoute から専用線までワンストップ提供
 フルマネージドサービスにて提供され、お客様の手間や工数を削減
 他事業者ではオプション扱いになっているネットワークアドレス変換（NAT）を標準提供
 Azure、Office365導入支援などあらゆる面でお客様をサポートする豊富なソリューションメニュー
 導入構成の柔軟性・耐障害性
 既存のお客様回線の持ち込みや各サービスをつまみ食いして必要最小限の提供も可能
 基本サービスの冗長化はもちろんのこと東西の地理的冗長、回線の異キャリア冗長も可能
 豊富ですぐ利用できるオプション
 サービス開始からいち早く最新機能やオプションに対応
 従量制課金 / 無制限データプランの選択、Office365 接続、Premiumアドオン
 東日本リージョンと西日本リージョンのディザスタリカバリ（DR）構成に対応
導入実績 No.1 お客様に選ばれる 3つ の理由

72. 西日本リージョンの接続
Azure
西日本
Azure
東日本MSバックボーン
IIJ
東日本西日本
WAN
お客様
東日本拠点
お客様
西日本拠点
通常時
障害時

74. 0
5
10
15
20
25
30
35
0
5
[ms]
[time]
24時間
5分間隔プロット
0
5
10
15
20
25
30
35
20
0
10
[ms]
[time]
5分間隔プロット
24時間
インターネット経由 ExpressRoute経由
インターネット経由にくらべて
抜群に安定した通信を実現
8ms/avg 3ms/avg
インターネットとExpressRouteの遅延の違い

76. Microsoft Azure
エンタープライズに最適化
Azureを安心して利用できるプラットフォーム

77. Microsoft Azure
クラウドエクスチェンジサービス
IIJ統合運用管理サービス
一元管理 ナビゲート 予兆検知
マルチクラウド統合管理ポータル
マルチクラウド統合サポート窓口
可視化 自動化 動的運用

81. 建設機材
ITS(安全運転支援)
自動販売機
工場
Azure IoT Suite
デバイス制御
モバイル
ネットワーク
IIJ IoT
IIJ統合運用サービス
ゲートウェイ

82. IIJのMicrosoftソリューション
Office 365/Azure＋周辺ITサービスのトータルソリューションを提供
コンサル
ティング
インテグ
レーション
運用アウト
ソーシングシステムコンサルティング
セキュリティコンサルティング
ISMS取得コンサルティング
BCP実装
運用監視
個別SEサポート/ヘルプデスク運用
定常/障害時 運用オペレーション
障害時エンジニアリング対応
アプリケーション開発
システムインフラ設計・構築
WAN/LAN設計・構築
DCネットワーク設計・構築