LC5 Citrix NetScaler und CloudGateway Enterprise Lösungen für Enterprise Cloud Networks

Transkript

1 LC5 Citrix NetScaler und CloudGateway Enterprise Lösungen für Enterprise Cloud Networks Claudio Mascaro, SE, BCD-SINTRAG AG Peter Leimgruber, SE, Citrix Systems

2 Cloud Networking mit NetScaler

3 In der PC-Ära: die IT entscheidet...welche Apps ausgerollt werden,

4 In der PC-Ära: die IT entscheidet Application Delivery Controller Citrix NetScaler...wie das Netzwerk konzipiert ist und wie der Desktop aussieht....welche Apps ausgerollt werden,...wie das RZ aussehen soll,

5 Application Delivery Controller Verfügbarkeit Performance Offload Sicherheit L4-L7 Load Balancing Intelligent Service Health Monitoring Caching Compression Connection pooling Web 2.0 Offload SSL Processing Access Gateway SSL VPN Application firewall

6 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B P2P Verfügbarkeit Performance Sicherheit Load Balancing Information auf Layer 3 (IP) / Layer 4 (TCP/UDP) entscheiden, auf welche Services weitergeleitet wird Content Switching Information auf Layer 7 (HTTP, FTP, DNS, RADIUS, TCP, UDP ) entscheiden auf welche Gruppe von Backend-Services weitergeleitet wird Surge Protection + Sure Connect Server arbeiten effektiver: Vermeidung von Lastgrenzen und Warteschlangen (Surge Queue) Global Server Load Balancing (GSLB) Verteilung des Verkehrs durch intelligente Namensauflösung des NetScalers

7 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B Verfügbarkeit Performance Sicherheit TCP Offload Befreit Server vom Verbindungs-Management HTTP Compression Daten-Komprimierung vor Daten-Auslieferung Integrated Caching NetScaler als Caching Instanz im Netzwerk Erweiterte TCP-Optimierung Wesentlich effizientere Verbindungen durch TCP-Windows Scaling, SACK und TCP-Buffering SSL Offload Übernimmt CPU intensive Entschlüsselungs-Aufgaben für Backend-Server

8 Schlüsseltechnologien für Anwendungsbereitstellung B2C B2B Verfügbarkeit Performance Sicherheit Schutz auf Application Layer Schutz vor Datendiebstahl und Ausnutzung von Sicherheitslöchern DoS-Abwehr DoS-Schutz durch Full-Proxy-Architekur, Verhinderung von HTTP-DoS-Angriffen Filtering, Rewriting und Responder Granularer Filter in Hin- und Rückrichtung. HTTP Inhalte können modifiziert, direkt beantwortet oder umgeleitet werden NetScaler als Simultan Dolmetscher SSL-VPN (AGEE) Verschlüsselung, Authentifizierung, Autorisierung und Endgeräte-Scan VOR dem Einlass in das Netzwerk

9 In der Cloud-Ära: Web Apps sind übermächtig Personalized Real-time Location-based

10 Enormes Wachstum des mobilen Datenaufkommens Quelle: Ericsson Technologies Mobile Data report. Akamai: State of The Internet Report. Das mobile Datenaufkommen wird sich bis 2016 verzehnfachen Das Volumen des globalen mobilen Datenaufkommens hat sich zw. Q und Q verdoppelt

11 Enterprise Apps Desktop 1 und Mobile Delivery 2 SaaS und IaaS Apps Web Apps 3 Cloud Bridging

12 Traditional ADC ADC SDC Application Delivery New Needs Service Delivery App Visibility Database optimization Identity Cloud Networking Virtualization Cloud Capabilities Service Delivery Controller Security Desktop Delivery Acceleration Offload Load Balancing Traditional ADC Application Delivery Controller

13 NetScaler die zentrale Komponente für das Service Delivery Network Konsolidierung und Virtualisierung Datastream ADC und DBMS NetScaler SDX Virtualisierung, Konsolidierung und Isolation Pay as you Grow Flexibilität und Investitions- Sicherheit Cloud Gateway Kontrolle, SaaS, Web & Unternehmens-Apps Cloud Bridge Verbindet Unternehmensrechenzentren mit externen Clouds AppFlow Visibilität über Datenverkehr und Anwendungen 2048-bit Steigende Sicherheitsanforderungen Erweiterte Visibilität, Sicherheit und Kontrolle

14 NetScaler Datenbank Load Balancing Verbesserte Performance, Skalierbarkeit & Verfügbarkeit von Datenbanken Connection Multiplexing reduziert Last Überwachung der DB-Server durch Monitoring Bereitstellung von mehr DBs pro Server

15 Datenbank Skalierung mit NetScaler "DataStream" Web/App Server verteilte Datenbanken Training NetScaler Sales Support NetScaler versteht die Sprache der Datenbanken Content Switching - Tabellen müssen nicht auf jedem Server vorgehalten werden Loadbalancing der Read-only DB Server Content Switching - Read/Write Split Bereitstellen mehrerer DBs auf gleichem Server möglich Erhöhung von Verfügbarkeit und Ausfallsicherheit Connection Multiplexing reduziert Last/Interrupts Simplifizierung - DB's werden über nur eine IP angesprochen - NetScaler VIP

16 AppFlow - der NetScaler ist "AppFlow-Ready" Ermöglicht Einblick in das Applikations-Verhalten Cloud-Ready Kein SPAN-Port/Network-TAP erforderlich Troubleshooting bei schlechter Applikations-Performance Erkennen von DoS-Attacken auf Application Layer Nutzt vorhandene Ressourcen Auswahlmöglichkeit an untersch. Lösungen:

17 CloudBridge - Private und Public Clouds verbinden Private Cloud Netzwerk X Private Cloud Ein Virtuelles Netzwerk CloudBridge L2 Tunnel IPSec Tunnel Private Cloud Netzwerk Y Public Cloud Nahtlose Erweiterung von Unternehmens-Netzwerken in die Cloud

18 Wie kann ich mein Rechenzentrum mit einer öffentlichen Cloud verbinden? CloudBridge

19 CloudBridge - Einsatzszenarien Cloud-Bursting Development QA / Testing NS BR NS BR Staging Environments Disaster Recovery Business Continuity Enterprise CDN #CitrixSynergy

20

21 Microsoft Exchange

22 Risiko mit nativem high-level design Kein Service monitoring Keine Traffic Optimierung Kein ossl Offloading Kein DoS Schutz Single Point-of-Failure ᵒ Network ᵒ OWA

23 Optimierte und redundante Exchange Lösung

24 Microsoft SharePoint

25 Risiko mit nativem high-level design Ungenügendes LoadBalancing Kein SSL Offloading Schwieriges Skale-Out Statische DB Zuordnung Schwache Schutz von Außen (kein TwoFactor oder SmartCard) Keine WanOptimierung und SiteRecovery

26 Sichere und and adaptierte Lösung

27 Relevante Funktionen Exchange Sharepoint Lync Content Switching Monitoring TCP Multiplexing SSL Acceleration/Offload HTTP Compression GSLB DDoS AAA Application Firewall Integrated Caching DataStream CloudBridge

28 Cloud Networking

29 Komplexität der Struktur Telework Branches Office erfordert ein Bindeglied

30 CloudGateway Citrix CloudGateway aggregate control all apps and data to any device, anywhere

31 CloudGateway - Universal Service Broker Zentraler Zugriffspunkt & Self-Service Kontrolle an zentraler Stelle Unabhängig von Anwendung, Daten, Geräten und Identität

32 CloudGateway Citrix Receiver Citrix CloudGateway Access & Self-Service Aggregate & Control

33 CloudGateway Express Modernisierter Eratz für Java basiertes Web Interface Ermöglicht Self-service Upgrade zu Receiver Unterstützt Browser und nativen Receiver Follow-Me Windows apps & desktops Unterstützt alle Vversions von XenApp & XenDesktop Einfache Installation Parallel verwendbar mit Web Interface Keine neue Hardware nötig Läuft als Windows Service Einfaches Update zu CloudGateway Enterprise

34 StoreFront services CloudGateway XenApp XenDesktop Web & SaaS Data Mobile Gateway services

35 CloudGateway Citrix CloudGateway Vereinheitlichter App-Store mit Self-Service Follow-me Apps auf jedem Engerät mit federated SSO Anwendungen werden auf Nachfrage automatisch provisioniert controls für alle Anwenungen, Identitäten und Geräte SLA & Lizenz überprüfung

36 Alle Anwendungen und Daten an zentraler Stelle

37

38 CloudGateway desktops XenDesktop NetScaler / Access Gateway StoreFront Services XenApp apps SaaS App Controller

39 NetScaler SDX

40 NetScaler SDX - Konsolidierung neu definiert DMZ Web Tier App Tier GSLB SSL Acceleration L7 ADC SSL VPN Load Balancing NetScaler SDX Load Balancing Instanzen auf einer Plattform

41 NetScaler SDX - Konsolidierung neu definiert WAN-Optimierung Vollständige Isolation der Instanzen Separate Routing Domain Unabhängiges Routing, IP Stack Unabhängige Connection Table, ACLs, etc. Netzwerk Isolation pro Instanz Isolierung kann auf NIC erfolgen Instanzen auf einer Plattform

42 WAN-Optimierung und Service Delivery 6 GB RAM per BR VM 2.6 TB SSD für High-Speed Compression + HDD Vier 10GigE ports, Acht 1GigE Ports (Kupfer & Fiber) ᵒ 10GB LAN wird für Compression benötigt Dual, hot-swappable Power Supplies

43 Scale Up Die Citrix TriScaleTM Technologie im Überblick Kaufen was man braucht Elastizität mit Pay-As-You-Grow Wildwuchs an Appliances Einfachheit mit Many-In-One Klein Starten und dann wachsen Erweiterbarkeit Scale Out

44 Introducing TriScale Clustering Kapazität bei Bedarf hinzufügen Scale-out bis zu 32x Ausfallsicherheit wie bei active/passiv Single VIP 100% Customers agree ACTIVE ACTIVE ACTIVE ACTIVE ACTIVE Kein Downtime beim Hinzufügen neuer Knoten ACTIVE PASSIVE

45 Cluster logical topology Client Data Plane Carries traffic to/from the clients to the cluster Server Data Plane Carries traffic to/from real servers to the cluster Back Plane Carries inter-node message passing and internode forwarding traffic Control Plane Carries configuration and control traffic from the admin/user to the cluster

46 Striped VIP Scalable Server Server 200 Gbps 200 Gbps Server Large Server Farm Server Server Internet Clients NetScaler Cluster Server

47 Built-in Fault Tolerance Spare Node NetScaler Cluster Automatisches Ersetzen eines Nodes Konfiguration wird auf alle Nodes synchronisiert Session-basierte Information werden synchronisiert (SSL handshakes, specialcase protocols, other) Cluster view Proportional loss model Wenn ein Knoten ausfällt, laufen die anderen weiter

48

49 Allgemeine Informationen

50 Besuchen Sie die Partner in der Ausstellung

51 Nutzen Sie unsere Zusatzangebote! Citrix Expert Desks: Unsere Produkt-Spezialisten beantworten Ihre individuellen Fragen und geben Ihnen Einblick in aktuelle Projekte Citrix Tech Lounge: Lernen Sie die wichtigsten Funktionen von Citrix XenClient live kennen - bei einem Hands-On-Test in unserer Tech Lounge Meet the Architects: Buchen Sie an der Info einen Kurz-Workshops mit Citrix- Consulting und erarbeiten Sie eine Zielarchitektur für Ihr Unternehmen Citrix Datentankstelle: Lassen Sie sich auf Ihren mobilen Endgeräten einen Citrix Receiver mit Demozugang einrichten Citrix Education Desk: Informieren Sie sich über die aktuellen Trainingsangebote Citrix Test Center: Die Plätze sind ausgebucht. Es besteht die Möglichkeit über die Warteliste noch kurzfristig einen Platz zu bekommen

52 Feedback und Präsentationen Ihre Meinung ist uns wichtig! Bitte nehmen Sie sich einige Minuten Zeit, unseren Online Feedbackbogen auszufüllen. Den Link dazu erhalten Sie einige Tage nach der Veranstaltung Im Anschluss an den Fragebogen haben Sie Zugriff auf die Downloadseite der Präsentationen

53 Bitte vormerken: Citrix Synergy 2012 The premier event on cloud computing, virtualization and networking Oktober 2012 im International Convention Centre Barcelona Weitere Infos:

54 Work better. Live better.