Durch Netzwerk-Optimierung und- Virtualisierung zu einer flexiblen Cloud-Infrastruktur. Marcus Jäger

Transkript

1 Durch Netzwerk-Optimierung und- Virtualisierung zu einer flexiblen Cloud-Infrastruktur Marcus Jäger

2 Die Kombination bringt wesentliche Vorteile Private Cloud Public Cloud Enterprise Cloud Dedizierte Infrastruktur Teil des privaten Netzwerks Vollständige Kontrolle Service Provider Cloud Shared Infrastruktur Zugriff von überall On-demand Kapazität

3 Aus welchen Komponenten besteht die Citrix Cloud? DELIVER SERVICES CONNECT BUILD CONNECT Benutzer CloudGateway CONNECT BRIDGE NetScaler CloudPortal Services Manager CloudStack Platform CloudPortal Business Manager CloudBridge CONNECT BRIDGE NetScaler Andere Clouds vsphere Hyper-V XenServer KVM OVM VIRTUALIZATION Compute Network Storage

4 XenServer Einfach zu nutzen, hochperformanter Bare-metal hyperivsor Freie Version mit umfangreichen Features Enterprise ready mit Features wie XenMotion, HA, Site Recovery In Produktion beim zweitgrößten Cloud-Anbieter Rackspace

5 Zentralisiertes Management mit XenCenter

6 Aus welchen Komponenten besteht die Citrix Cloud? DELIVER SERVICES CONNECT BUILD CONNECT People CloudGateway CONNECT BRIDGE NetScaler CloudPortal Services Manager CloudStack Platform CloudPortal Business Manager CloudBridge CONNECT BRIDGE NetScaler Other Clouds vsphere Hyper-V XenServer KVM OVM VIRTUALIZATION Sichere Management-Plattform für den Aufbau skalierbarer Clouds ähnlich Amazon. Nutzt Hardware des Kunden und verwaltet VMs, Hypervisor, Storage, Netzwerk Compute Network Storage

7 Orchestrierung mit Cloud Stack Bauen Sie Ihre Cloud genauso wie die weltweit erfolgreichsten Clouds. Sichere multi-mandantenfähige Cloud Orchestrierungs-Plattform Schlüsselfertige Plattform für die Bereitstellung von IaaS Clouds Hypervisor-neutral Hochskalierbar, sicher und offen Open Source, Offene Standards Bereitstellung von Cloud Services schnell und kostengünstig

8 Vorteile und Hauptfunktionen von CloudStack Self Service Management Automation Workload Standardization Nutzungsüberwachung Zentrales Management Web-basierte GUI zur Verwaltung & Provisioning von VMs

9 Aus welchen Komponenten besteht die Citrix Cloud? DELIVER SERVICES CONNECT BUILD CONNECT CloudGateway CONNECT VIRTUALIZATION CONNECT BRIDGE BRIDGE Other People NetScaler NetScaler Clouds CloudStack Platform Web-basiertes Management-Portal für CloudStack-Infrastruktur für Kunden, Partner und Kunden-Zugriff. Managment und Provisionierung von Infrastruktur-VMs inkl. Bezahlsystem etc. vsphere CloudPortal Services Manager Hyper-V XenServer CloudPortal Business Manager KVM CloudBridge OVM Compute Network Storage

10 Umfangreiches Portal für Service Provider Business Manager Kunden-Management SaaS Anwendungsportal Auslastungserfassung und Verrechnung CRM und support ticketing Verwaltet CloudStack Ressource-Pools

11 CloudPortal Business Manager Interface

12 Aus welchen Komponenten besteht die Citrix Cloud? DELIVER SERVICES CONNECT BUILD CONNECT People CloudGateway CONNECT BRIDGE NetScaler vsphere CloudPortal Services Manager Hyper-V CloudStack Platform VIRTUALIZATION CloudPortal Business Manager CloudBridge CONNECT BRIDGE NetScaler XenServer KVM OVM Other Clouds Web-basiertes Portal für die Steuerung von Diensten wie AD, XenApp, Exchange, etc. zentral in der Cloud. Compute Network Storage

13 Services Manager 10 Multi-Mandanten-fähiges Service Portal für Anwendungen, Anwendungen und Services Automatisierter self-service Delegierte Account- Adminstration Kunden-Management Flexibel und erweiterbar

14 CloudPortal Services Manager

15 Citrix NetScaler Das Schweizer Messer für IT-Infrastrukturen

16 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B P2P Verfügbarkeit Performance Sicherheit Load Balancing Information auf Layer 3 (IP) / Layer 4 (TCP/UDP) entscheiden, auf welche Services weitergeleitet wird Content Switching Information auf Layer 7 (HTTP, FTP, DNS, RADIUS, TCP, UDP ) entscheiden auf welche Gruppe von Backend- Services weitergeleitet wird Surge Protection + Sure Connect Server arbeiten effektiver: Vermeidung von Lastgrenzen und Warteschlangen (Surge Queue) Global Server Load Balancing (GSLB) Verteilung des Verkehrs durch intelligente Namensauflösung des NetScalers

17 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B P2P Verfügbarkeit Performance Sicherheit TCP Offload Befreit Server vom Verbindungs-Management HTTP Compression Daten-Komprimierung vor Daten-Auslieferung Integrated Caching NetScaler als Caching Instanz im Netzwerk Erweiterte TCP-Optimierung Wesentlich effizientere Verbindungen durch TCP-Windows Scaling, SACK und TCP-Buffering SSL Offload Übernimmt CPU intensive Entschlüsselungs-Aufgaben für Backend-Server

18 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B P2P Verfügbarkeit Performance Sicherheit Schutz auf Application Layer Schutz vor Datendiebstahl und Ausnutzung von Sicherheitslöchern in Web Applikationen durch die integrieter Web Application Firewall (WAF) DoS-Abwehr L4+L7 DoS-Schutz durch Full-Proxy-Architekur Verhinderung von HTTP-DoS-Angriffen Filtering, Rewriting und Responder Granularer Filter in Hin- und Rückrichtung. HTTP Inhalte können modifiziert, direkt beantwortet oder umgeleitet werden NetScaler als Simultan Dolmetscher SSL-VPN (AGEE) Verschlüsselung, Authentifizierung, Autorisierung und Endgeräte-Scan VOR dem Einlass in das Netzwerk

19 Datenbank Skalierung mit NetScaler "DataStream" Web/App Server Master Datenbank HA Setup Active Passive

20 Datenbank Skalierung mit NetScaler "DataStream" Web/App Server Master Datenbank HA Setup NetScaler Active Passive NetScaler versteht die Sprache der Datenbanken Connection Multiplexing reduziert Last/Interrupts Simplifizierung - DB's werden über nur eine IP angesprochen - NetScaler VIP Spezielles Monitoring zur effektiven Erkennung von Störungen auf einzelnen DB Servern Loadbalancing der Read-only DB Server Content Switching - Tabellen müssen nicht auf jedem Server vorgehalten werden Content Switching - Read/Write Split Bereitstellen mehrerer DBs auf gleichem Server möglich Erhöhung von Verfügbarkeit und Ausfallsicherheit

21 NetScaler

22 Erhöhung der Betriebssicherheit Application Templates ermöglichen den optimalen Übergang App NetScaler VPX 5. Config in Staging Umgebung laden 6. Config validieren 7. Config in Produktion übernehmen 8. Überprüfung finalisieren 3. Config bearbeiten 4. Config export Configuration Repository App NetScaler VPX 2. Provisionierung der Dev- Instanzen aus Repository 1.Konfiguration in Repository laden App NetScaler MPX

23 NetScaler passt sich nahtlos in jedes Backend ein Hardware- oder Software-Appliance Hypervisor-unabhängig: XenServer, VMware, Hyper-V Pay-as-you-grow -Lizensierung Gleicher Funktionsumfang, Konfiguration und GUI NetScaler MPX Appliances NetScaler VPX für XenServer NetScaler VPX für Vmware NetScaler VPX für Hyper-V Beschleunigung Verfügbarkeit Offload Sicherheit

24 NetScaler SDX - die Multi-Mandanten Lösung Instanzen, keine Partitionen Memory, CPU Isolation Version/Lifecycle Unabhängigkeit Vollständige Isolation Separate Routing Domain Unabhängiges Routing, IP Stack Unabhängige Connection Table, ACLs, etc. Netzwerk Isolation Separate Lizensierung und Versionierung Integrierte Service VM Instanzen auf einer Plattform

25 Branch Repeater Load Balancing unterstützt Multi-Gbps WAN Links Richtlinienbasiertes "sticky" Load Balancing mit Health Monitoring Optional: NetScaler als HA- Paar WAN zum LAN

26 WAF: (Web Application Firewall) - Hybrid Security Model Optimaler Schutz durch Kombination beider Security Ansätze Positiv Schutz vor Day-0 Angriffen Erfordert Lernen der Applikations Strukturen Hybrid Schutz vor bekannten und unbekannten Angriffen mit über 1200 "on board"- Signaturen Negativ Schneller aktiver Schutz vor bekannten Angriffen Erfordert Pflege von Signaturen

27 AppFlow - der NetScaler ist "AppFlow-Ready" Ermöglicht Einblick in das Applikations- Verhalten Cloud-Ready Kein SPAN-Port/Network-TAP erforderlich Troubleshooting bei schlechter Applikations-Performance Erkennen von DoS-Attacken auf Application Layer Nutzt vorhandene Ressourcen Auswahlmöglichkeit an untersch. Lösungen:

28 FTP SQL NetScaler S1 A1 SaaS gateway IAAS HTTPS HTTP DNS UDP TCP CG PwO CB S2 A2 VIP NetScaler AD NetScaler S3 A3 Es NetScaler DataStream Optimization Security Switching Management Platforms SSL Offload TCP Offload Web Application Firewall L4-7 ACL L3/4 Load Balancing Advanced Health Check CLI/GUI/SNMP/Syslog API XML,NITRO,SOAP,REST VPX XenServer VMWare Hyper V 10, 200, 1G, 3G TCP Buffering Surge Protection Compression Caching Web 2.0 Push DoS Protections Rewrite + Responder SSL VPN AAA Authentication+SSO Cloud Gateway Rate Controll Content Switching GSLB VLAN, PBR, LACP Dynamic Routing HTTP Callout CloudBridge DataStream AppFlow Command Center Web Logging (NSWL) EdgeSight for NetScaler Inbox Monitoring/Reporting Editions MPX SDX 5500, , , FIPS, , , , , Pay-As-You-Grow / Burst Lic. Standard, Enterprise and Platinum, Express, Developer Features im Detail:

29 Citrix NetScaler Produktfamilie

30 NetScaler Performance NetScaler MPX und VPX Produktlinie 100Gbps SERVICE PROVIDER/TELCO/CLOUD + INTERNET CENTRIC 40Gbps MPX/SDX Gb MPX/SDX MPX/SDX MPX/SDX Gb 20Gbps ENTERPRISE MPX/SDX Gb MPX/SDX Gb MPX/SDX Gb 20Gb MPX/SDX Gb 10Gbps MPX/SDX Gb 8Gb SMB MPX Gbps kostenlos VPX Express VPX 1000 MPX Gb VPX 200 MPX5500 VPX Mb 3Gb VPX 3000 Physical Appliance (MPX) Virtual Appliance (VPX) XenServer, VMware, Hyper-V VPX on MPX (SDX) Applications 100 s Apps / Multi-tenancy

31 "Pay-As-You-Grow" und "BurstPacks" mehr Performance durch Upgrade der Lizenz, ohne Tausch der Hardware - gern auch zeitlich begrenzt(burstpacks)! Galata: SDX 17550, 19550, 20550, NetScaler virtuelle Instanzen ab NSOS Corinth/Constantinople: 20 NetScaler virtuelle Instanzen ab NSOS Sparta Athens1 Athens2 Corinth Constantinople Pay-As-You-Grow: BurstPacks:

32 Citrix Branch Repeater

33 Citrix Branch Repeater eine symmetrische Lösung Branch Repeater Repeater Receiver Repeater Plug-in für Receiver XenDesktop XenApp

34 HDX WAN Optimierung mit Branch Repeater und Branch Repeater VPX 3.) Adaptive Komprimierung 2.) Traffic Priorisierung und QoS 1.) Adaptive TCP Flow Control 4.) Adaptive Protokoll Beschleunigung

35 1.) Adaptive TCP Flow Control Durchsatz Ohne Branch Repeater Link Geschw. Durchsatz Mit Branch Repeater durchschn. Auslastung durchschn. Auslastung Slow Start Slow Ramp Zeit Zeit

36 2.) Adaptive Priorisierung und QoS Zuweisung von Bandbreite über versch. Anwendungen und virtuelle ICA-Kanäle Ohne Branch Repeater Mit Branch Repeater 1.5 Mbps Große Datenmengen Unterhaltung (YouTube, MySpace) ICA (Interactive) 20% 20% 60% ICA (Interactive) Unterhaltung (YouTube, MySpace) Große Datenmengen

37 3.) Deduplizierung durch Adaptive Compression First Pass WAN Niederlassung Rechenzentrum Compression History (HDX IntelliCache) Compression History (HDX IntelliCache)

38 3.) Deduplizierung durch Adaptive Compression Second Pass Ein kleiner Token (4 Byte) ersetzt Byte große Datenblöcke!!! WAN Niederlassung Rechenzentrum Compression History (HDX IntelliCache) Compression History (HDX IntelliCache)

39 4.) Adaptive Protokoll Beschleunigung Optimierung gängiger Anwendungs-Protokolle: CIFS (Dateiaustausch) MAPI (Exchange) Beispiel: CIFS FTP, NFS, HTTP Minimiert Folgen der Latenz durch Reduzierung der Round Trips (geschwätzige Protokolle) Compression Engine erkennt Anwendung Separiert den Header vom Payload

40 4.) Kommunikation über das CIFS Protokoll 250ms 250ms Client 250ms Server 250ms 1000 ms 125ms WAN Latency

41 4.) Beispiel: CIFS über Repeater Open \\dog\bone\blue for John Whomever, password Whatever 1 ms 252 ms 125 ms 1 ms 125 ms

42 XenApp & XenDesktop Optimierung durch Deduplizierung Niederlassung Optimierte TCP Verbindungen Rechenzentrum Branch Repeater Repeater XenDesktop Farm XenApp Farm Infrastruktur Server

43 Branch Repeater Flexibilität für alle Anwendungsfälle Repeater Appliances Branch Repeater und Branch Repeater with Windows Server Repeater Plug-in Software Client Branch Repeater VPX Virtual Appliance Software

44 Branch Repeater Produktlinie Preis $K 100 Repeater Plug-in BR100/200/300 with Windows Server 2008 Große Niederlassung oder Rechenzentrum R 8820HS 50 R Kleine bis mittlere Niederlassung R 8540 R BR 300 VPX-45 6 BR 200 VPX-10 4 BR 100 VPX-2 VPX-Express 0 512Kbps 1 Mbps 2 Mbps 10 Mbps 20 Mbps 45 Mbps 155 Mbps 500 Mbps Bandbreite

45 WAN-Optimierung und Service Delivery 12 CPUs 48 GB of RAM (6 GB RAM pro BR VM) Vier 10GigE ports, Acht 1GigE Ports (Kupfer & Fiber) 10GB LAN wird für Compression benötigt Dual, hot-swappable Power Supplies Repeater 500 for NetScaler SDX Repeater 1000 for NetScaler SDX 13505

46 Citrix Branch Repeater Holen Sie das Maximum aus ihrem WAN heraus..!

47 CloudBridge Verbindung des Rechenzentrums mit Clouds Bestandteil von NetScaler Platinum Vollständige Netzwerk- Transparenz Optimierte WAN Performance Verschlüsselte Verbindung Physikalische und virtuelle Appliances

48 Beispiel: Rechenzentrum zu mehreren Clouds Netzwerk X Mehrere Tunnel können auf einer MPX/VPX terminiert werden Cloud Provider Storage Datacenter 2 LDAP Cloud Provider

49 CloudBridge im Überblick Eigenes Netzwerk Traditionelles Data Center NetScaler MPX / VPX Cloud Bridge L2 Tunnel IPSec Tunnel Branch Repeater VPX Hybrid Cloud

50 Anwendungsfälle für Cloud Bridge Einfachste Erweiterung/Ausbau der IT durch "Zuschaltung" von standardisierten Cloud-Diensten Bei Überlast im Rechenzentrum Cloud-Dienste "zuschalten" Ausgelagertes Rechenzentrum für weit entfernte Benutzer (Mitarbeiter/Dienstleister auf anderen Kontinenten) Im Falle eines Fehlers auf Cloud-Dienste ausweichen Sanfte/schrittweise Migration in die Cloud

51