1. No category

DATASHEET
Junos Space Virtual Director
製品概要
仮想化とクラウドコンピューティングとい
う画期的なテクノロジーは、あらゆる規模
の企業がITサービスを配信する方法に、極
めて有利にはたらく可能性を秘めていま
す。クラウドベースのサービスは動的であ
り、消費の変化に対応できます。サービス
のプロビジョニングと使用終了には、自動
的 な 管 理アプローチが 求 められることが
少なくありません。Junos Space Virtual
Directorは、シンプルで直感的なユーザー
インタフェースを通じて、ジュニパーネット
ワークスの仮想セキュリティサービスに伴
う仮想マシンのプロビジョニングとリソー
ス割り当てを自動化できるライフサイクル
管理アプリケーションを実現し、運用効率と
信頼性を最適化します。
製品説明
仮想およびクラウドのコンピューティングテクノロジーを活用して競争上の差別化を強化しようとす
る企業が増えています。
しかし、コンピューティングがクラウドに移行するにつれ、ネットワーク、コン
ピュート、ストレージ、アプリケーションの各層が物理的なサーバーから抽象化され、共有のリソース
プール内で動的に変化するワークロードが生じるようになっています。商品化までの時間を短縮し、新
しいサービスの導入に伴う全体的なコストを削減するために、企業は仮想サービスとそれに伴う仮想
マシン（VM）の作成と管理を自動化し、求められるスピードと俊敏性を実現しようとしています。
仮想化されたアセットのセキュリティは、保護されるアセットと同様の俊敏性を備えていなければなり
ません。ジュニパーネットワークスの仮想セキュリティソリューションを利用すれば、企業は多彩なポ
リシーで接続を保護し、
トラフィックとコンテンツにおける俊敏なワークロードと動的な変化を保護す
ることで、クラウドの恩恵を最大限得ることができます。ジュニパーネットワークスのJunos ® Space
Virtual Directorは、ジュニパーネットワークスの仮想セキュリティサービスに対してVMのインスタン
ス化を自動化し、サービスの展開を加速しながらエラーを抑えます。Virtual DirectorはVMのライフサ
イクル管理、仮想ネットワークに関するリアルタイム情報、直感的でナビゲートしやすいGUI、タスク指
向のワークフローなどの機能を備えています。オープンソースのREST APIセットによって、サードパー
ティ製のあらゆるオーケストレーションツールが単一のインタフェースで提供されるので、エンドツー
エンドの構成と管理が可能になります。
アーキテクチャと主要コンポーネント
Junos Space Virtual Directorは、Juniper Networks Fireflyセキュリティスイートの中心となるコ
ンポーネントです。Junos Space Virtual Directorは、洗練された包括的な自動VM管理ソリューショ
ンの機能を備えており、管理者はJuniper Networks Firefly Perimeterの仮想ファイアウォールのプ
ロビジョニングとリソース割り当てを自動化することができます。Junos Space Virtual Directorの主
な要素は以下のとおりです。
• プロビジョニングから使用終了まで、Firefly PerimeterのVMのライフサイクル管理を自動化
• VMグループの識別および分類を自動化
• オープンソースのREST APIでサードパーティ製管理プラットフォームと統合
• タスク指向のワークフローとテスト済みの構成を備えた直感的でナビゲートしやすいユーザーインタ
フェース
1
特長・メリット
• プロビジョニングから使用終了までのVMライフサイクル管理機能を1つ
のアプリケーションに統合できるため、運用費と設備投資が削減される。
ライフサイクルの各ステージはVirtual Directorで管理されます（図2とこ
の次の説明を参照）。
• 適切なモニタリンググループの識別と分類を自動化し、需要に基づいて柔
軟に拡張。
• デフォルトの起動設定で、管理IPアドレスとルートパスワードがVMの作成
時に割り当てられるため、最初からセキュリティが万全。
• VMのノータッチのプロビジョニングとバルクプロビジョニングによりサー
ビスの展開が高速になり、事前定義されたテンプレートの利用、タスクの
自動化、構成の事前評価が可能。
• タスク指向のワークフローとWebベースの直感的なGUIで人的エラーが
軽減。
• Junos SpaceおよびVMware vCenteとの統合を通じて、ジュニパーネッ
トワークスの全VMの検出、表示、管理までを包括的なビューで自動化。
• 動的なハイブリッドクラウド環境と、サードパーティ製のアプリケーション
および管理プラットフォームに対応する豊富なAPIセットとを利用し統合。
• IT環境の全体にわたって一貫したセキュリティポリシー管理。物理ファイア
ウォールを管理する場合と同じツールであるジュニパーネットワークスの
Junos SpaceプラットフォームとJunos Space Security Directorによっ
て、Firefly Perimeterインスタンス登録が自動化される。
完全なライフサイクル管理
Junos Space Virtual Directorは、ジュニパーネットワークスの定評ある
Junos Spaceネットワーク管理プラットフォームの上で実行されるアプリ
ケーションです。
Junos Space Virtual Directorのダッシュボードには、ネットワークシステ
ムの正常性が表示され、管理されているオブジェクトと実行中の操作につ
いて現在のステータスのスナップショットが示されます。図1に示すように、
シンプルで直感的なユーザーインタフェースでファイアウォールVMインス
タンスの設計、導入、監視、
グループ化、
レポートまでがサポートされている
ほか、
リソースの割り当てとVMの使用終了にもダッシュボードを利用でき
ます。VMware vCenterサービスは、Virtual Directorの仮想化プロバイ
ダとして機能します。
レポート
図2：Junos Space Virtual Directorの管理ダッシュボード
設計
Junos Space Virtual Directorでは、複数の拠点と複数のVMware
vCenterにわたって仮想ネットワークを一元的に管理できます。VMは、必
要なイメージをイメージライブラリから選択して作成できます。VMへのイ
メージの関連付けは簡単に実行でき、マッピングは1つのVMにもVMのコ
レクションにも適用できます。VMの構成を自動化するテンプレートも用意
されているので、人的エラーの軽減につながります。各テンプレートには、
ジュニパーネットワークスの仮想セキュリティサービスのインスタンスを実
行する際にVMが必要とするパラメータがすべて定義されています。
このパ
ラメータとしては、CPUの数、メモリサイズ、ディスク容量、ネットワークイン
タフェースカード（NIC）の数、ネットワークアドレスなどが考えられます。図3
は、仮想化プロバイダのタイプを選択したところです。
設計
図3：仮想化プロバイダのビュー
導入
導入
グループ
監視
図1：仮想マシンの完全なライフサイクル管理を実現するアプリケーション、
Junos Space Virtual Director
2
クラウド導入の動的な性質を前提に、Junos Space Virtual Directorには
わずか数分の単位でVMをプロビジョニングできる機能があります。VMは、
テンプレートにおける優先設定に基づいて一カ所から導入できます。
これら
の設定を微調整し、パスワードまたはIPアドレスを変更して導入をカスタマ
イズすることが可能です。Junos Space Virtual Directorはネットワークと
サーバーの構成を認識して、
ドロップダウンメニュー形式の使いやすいウィ
ザードを提供します。ウィザードで導入がガイドされ、
リアルタイムで情報が
表示されます。
Virtual Directorは、新しくインスタンス化されたVMに設定を挿入するの
で、管理とJunos Spaceプラットフォームへの登録も自動化できます。図4
に、基本的な導入オプションを示します。
図4：導入ビュー
図6：タスク指向のワークフロー、VMグループ
監視
仮想マシンのホストプロバイダ内で仮想セキュリティのインスタンスが導入
されると、Virtual DirectorはVMの導入ステータス、
リソース割り当て、接
続ステータス、CPUやメモリの使用率といった各インスタンスの特性を監
視して表示します。この情報はデータベースで管理され、ソートやフィルタ
処理が可能です。自動検出の機能があるので、VMがJunos Space Virtual
Directorでプロビジョニングされたかどうかにかかわらず、ジュニパーネッ
トワークスのセキュリティサービスVMインベントリを見通すことができま
す。図5に、VMのステータスを示します。
レポート
Junos Space Virtual Directorは、導入の履歴情報をデータベースに格納
します。管理者はこのレポートにアクセスして状態を把握したり、ステータス
モードを使用して導入の失敗時にメールで通知を受け取ることができます。
Security Directorを介したFirefly Perimeterセキュリ
ティポリシーの管理
Junos Space Security Directorでは、仮想ネットワークと物理ネットワー
クのIT環境全体で、一貫したセキュリティポリシーの作成、配布、管理が
可能です。このリーチによって、ネットワークが拡張してもセキュリティポリ
シーの一貫性が向上します。管理者はJunos Space Security Directorを
使用して、複数のジュニパーネットワークス仮想ファイアウォールと物理ファ
イアウォールにまたがった水平方向でセキュリティポリシーを管理できます
（Firefly PerimeterとジュニパーネットワークスSRXシリーズ サービス・
ゲートウェイを併用）。
どちらのアプリケーションもJunos Space Network Management
Platform上で実行されるので、Junos Space Virtual DirectorとJunos
Space Security Directorはセキュリティ管理の構成ブロックとなり、多様
なセキュリティの拡張、ポリシー制御、ネットワーク全体へのリーチを可能に
します。
Junos Space
図5：監視ビュー
グループ
個々のVMではなくVMのグループを監視することで、管理上のオーバー
ヘッドは大幅に軽減されます。Virtual Directorでサポートされているグ
ループは、スタティックグループとスマートグループの2種類です。VMは、手
動でスタティックグループに割り当てることができ、スマートグループでは、
ダイナミックにVMをグループに割り当てることができます。コンテンツ、ネッ
トワーク、カスタム属性に基づ いてルールのセットを定義すると（図6）、そ
のルールに一致するVMが自動的にスマートグループのメンバーになりま
す。
J u n os Space は、ジュニ パーネットワークスのスイッチングデ バイス、
ルーティングデバイス、セキュリティデバイスの管理を簡素化、自動化する
包括的なネットワーク管理ソリューションです。Junos Space Network
Management Platformには、広範なFCAPS（障害、構成、アカウンティ
ング、プロビジョニング、セキュリティ）の管理機能に対応するディープエレ
メント管理、新しいデバイスとJunosリリースの即日サポート、タスク固有の
ユーザーインタフェース、そして既存のネットワーク管理システム（NMS）ま
たはオペレーションおよびビジネスのサポートシステム（OSS/BSS）の導
入に容易に統合できるノースバウンドAPIなどの機能があります。
各種ドメインでネットワーク管理を最適化する複数のJunos Space管理ア
プリケーションが、Junos Spaceプラットフォームの幅を広げます。使いや
すいインタフェースを備え、何千ものデバイス間で新しいサービスのプロビ
ジョニングが可能になり、コア、エッジ、データセンター、キャンパス、セキュ
リティ、モバイルなどの特定のドメインに応じてワークフロータスクが最適
化されます。
3
サポートされる仮想化セキュリティサービス
Juniper Networks Firefly Perimeterは、ジュニパーネットワークスが
業界で培ってきたJunos OSベースのSRXシリーズ サービス・ゲートウェ
イのコードに基づいた、包括的な仮想セキュリティ製品です。VMのフォー
ムファクタで配信され、仮想サーバー上にも、SDN（Software Defined
Network）上にも導入できます。
Firefly Perimeterは、Junos OS Network Address Translation
（NAT）、ルーティング、VPN接続機能を利用して仮想ファイアウォールを
提供します。そのすべてが柔軟なVMフォーマットであり、ネットワークと仮
想アセットのどちらも保護できる完璧な選択肢です。
高速で高可用性のセキュリティとルーティング機能を単一の仮想インスタン
スで利用することで、企業もサービスプロバイダもワークロードの経済的な
接続、保護、管理が可能になる一方、新しい付加価値サービスと安全な接続
を実現し、エンドユーザーエクスペリエンスも満たします。
統合API
Virtual DirectorのREST APIは、さまざまなシステムとカスタムアプリ
ケーション（請求システム、エンドユーザー向けポータル、カスタムスクリプ
トなど）で相互運用性を可能にします。
このような柔軟性によって、既存の自
動化プロセスにもソリューションを完全に統合できるため、コストと時間が
削減されます。
ジュニパーネットワークスのサービスとサポート
ジュニパーネットワークスは、高性能な製品によってサービスとサポートを
もたらすリーダーであり、高性能ネットワークの促進や拡張、最適化の実現
に向けたサービスを提供しています。
これらのサービスでは、オンラインで
迅速に収益創出能力を提供することにより、生産性の向上や、新しいビジネ
スモデルおよびベンチャー事業の迅速な展開を可能にします。また、ネット
ワークを最適化することで、必要な性能レベルや信頼性、可用性を維持し、
オペレーショナルエクセレンス（卓越した運用）を保証しています。
詳 細 に つ いては 、h t t p : //w w w. j u n i p e r. n e t / j p / j p /p r o d u c t s services/をご参照ください。
ジュニパーネットワークスについて
ジュニパーネットワークスは、ネットワークイノベーション企業です。デバ
イスからデータセンター、消費者からクラウド事業者にいたるまで、ジュニ
パーネットワークスは、ネットワークの利便性と経済性を変え、ビジネスを変
革するソフトウェア、シリコン、システムを提供しています。ジュニパーネット
ワークスに関する詳細な情報は、以下をご覧ください。
http://www.juniper.net/jp/ 、Twitter 、Facebook
仕様
クライアントブラウザのサポート
• Internet Explorerバージョン8.0以降、Mozilla Firefoxバージョン20以
降、Google Chromeバージョン26以降をサポート
VMwareのバージョン
• Junos Spaceは、VMware vSphere 4.0以上で動作します。
• Virtual Directorは、VMware vSphere 5.0および5.1をサポートします。
注：Juniper Networks Contrailは、KVM用Firefly Perimeterのプロビジョニングと導入に
使用できます。Junos Space Virtual Directorは現在、VMware環境専用です。
ジュニパーネットワークスプラットフォーム
• Virtual Directorは、12.1X46-D10以上を実行するFirefly Perimeterをサ
ポートします。
• Virtual Directorは、Spaceサーバー13.1P1.14で動作します。
日本
米国本社
アジアパシフィック、ヨーロッパ、中東、アフリカ
東京本社
〒163-1445
東京都新宿区西新宿3-20-2
東京オペラシティタワー 45F
電話 03-5333-7400
FAX 03-5333-7401
1194 North Mathilda Avenue
Sunnyvale, CA 94089
USA
Boeing Avenue 240
1119 PZ Schiphol-Rijk
Amsterdam, The Netherlands
電話 888-JUNIPER
(888-586-4737)
または408-745-2000
FAX 408-745-2100
電話 31-0-207-125-700
FAX 31-0-207-125-701
ジュニパーネットワークス株式会社
西日本事務所
〒541-0041
大阪府大阪市中央区北浜1-1-27
グランクリュ大阪北浜
Juniper Networks, Inc.
Juniper Networks International B.V.
URL http://www.juniper.net
URL http://www.juniper.net/jp/
Copyright© 2014, Juniper Networks, Inc. All rights reserved.
Juniper Networks、Junos、NetScreen、ScreenOS、Juniper Networksロゴは、米国およびその他の国におけるJuniper Networks, Inc.の登録商標または商標です。また、その他記載されているすべての商標、サービスマーク、
登録商標、登録サービスマークは、各所有者に所有権があります。ジュニパーネットワークスは、本資料の記載内容に誤りがあった場合、一切責任を負いません。ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、
または改訂する権利を有します。
1000490-001 JP Aug 2014
4