それでもやっぱり ExpressRoute が好き！

自己紹介酒見一幸 (Kazuyuki Sakemi) from 株式会社プログライブコンサルティング https://twitter.com/_skmkzyk https://zenn.dev/skmkzyk https://atbex.attokyo.co.jp/blog/001013001/ https://speakerdeck.com/skmkzyk Summary Azure を中心とした開発や運用自動化のスペシャリストとして、日系・外資系 SIer や日本マイクロソフトを経験し、現職にて活躍中。独法や文教業界を中心に、要件定義から設計構築、NW/SV/アプリ運用までの幅広いプロジェクトに従事。日本マイクロソフトでは、顧客のコスト最適化や人材育成に向けたコンサルティングを中心に、ビジネスの加速に貢献。2024年08月、Microsoft MVP for Azure に選出。 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

4.

自己紹介酒見一幸 (Kazuyuki Sakemi) from 株式会社プログライブコンサルティング https://twitter.com/_skmkzyk https://zenn.dev/skmkzyk https://atbex.attokyo.co.jp/blog/001013001/ https://speakerdeck.com/skmkzyk Summary Azure を中心とした開発や運用自動化のスペシャリストとして、日系・外資系 SIer や日本マイクロソフトを経験し、現職にて活躍中。独法や文教業界を中心に、要件定義から設計構築、NW/SV/アプリ運用までの幅広いプロジェクトに従事。日本マイクロソフトでは、顧客のコスト最適化や人材育成に向けたコンサルティングを中心に、ビジネスの加速に貢献。2024年08月、Microsoft MVP for Azure に選出。 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

5.

6.

7.

8.

Global Secure Access とは ◼ Microsoft の Secure Service Edge (SSE) サービス ⁻ 以下の 3 種類のサービスで構成 Microsoft Entra Internet Access (いわゆる SWG) Microsoft Entra Internet Access – Microsoft traffic profile Microsoft Entra Private Access (いわゆる ZTNA) ⁻ 2024/07 に GA が発表 Microsoft Security Service Edge now generally available - Microsoft Community Hub ⁻ Microsoft Entra Suite というかたちで、いくつかのソリューションの組合せとなった Microsoft Entra Suite now generally available - Microsoft Community Hub ◼ 世界中に PoP があるため、全世界で最適な環境が利用可能 ⁻ Global Secure Access points of presence and IP addresses - Global Secure Access | Microsoft Learn Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

9.

ネットワーク接続イメージ ◼ PC → Private Access ⁻ VPN フリーでのアクセス ◼ PC → Internet Access / Microsoft traffic profile ◼ NW → Internet Access ⁻ クライアントインストール不要 ⁻ インターネットアクセスを制限オフィス Microsoft Secure Service Edge (SSE) Microsoft Secure Service Edge (SSE) 家 10 Microsoft Secure Service Edge (SSE) 家オフィス Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

10.

Microsoft Entra Private Access と Hub-spoke アーキテクチャ ◼ Microsoft Entra Private Access と Hub-spoke を組み合わせてみる ⁻ https://zenn.dev/skmkzyk/articles/mepa-hub-spoke 11 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

https://zenn.dev/skmkzyk/articles/mepa-hub-spoke

11.

Microsoft Entra Private Access と Azure Private Endpoint の組合せ ◼ Microsoft Entra Private Access と Azure Private Endpoint の組合せが最高 ⁻ https://zenn.dev/skmkzyk/articles/mepa-private-endpoint 12 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

https://zenn.dev/skmkzyk/articles/mepa-private-endpoint

12.

https://zenn.dev/skmkzyk

13.

(いまのところ) GSA で対応していないやつ ◼ 外から戻ってきたときに最適経路になるやつ ◼ 拠点間通信を実現するもの ⁻ ExpressRoute + Global Reach 相当なやつ ⁻ MEPA でアクセスするようなリソースに対して、インターネット経由しない通信が可能なやつ Microsoft Secure Service Edge (SSE) 大阪拠点 14 東京拠点家 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

14.

じゃあ ExpressRoute は不要になったんですか VPN フリー、閉域を使わない、どのネットワークからでも同じポリシー「社内ネットワーク」と呼ばれるようなものが存在せず、単にインターネットに出れる Wi-Fi があれば十分オンプレミスからの脱却、すべてパブリッククラウドに移行、MFA を利用して今までより強力に ID で保護 ExpressRoute のような閉域での接続は不要になるのでは？？ 15 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

15.

ExpressRoute と Microsoft Entra Private Access の比較 16 ExpressRoute Private Access 閉域での接続インターネット経由での接続安全、不審なものは無い安全性を保つために TLS が必須 VPN での接続、容量の見積もりが必要クラウドで終端、帯域にも余裕があるコストは従量課金コストは一定 SLA がある E2E での SLA は無い比較的安定した遅延インターネット経由のため不確定 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

16.

17.

なんで ExpressRoute が好きなのか？？ ◼ The Internet (大文字のインターネット) が好き ⁻ 純粋なネットワークのネットワーク、ネットワーク同士がただつながっているもの = internet (小文字のインターネット) ⁻ そのうえで、現実に存在するこのネットワーク同士がつながったもの = the Internet (大文字のインターネット) ◼ インターネットを構成する技術の中で BGP というプロトコルがある ⁻ Border Gateway Protocol (BGP) ⁻ 大きめのネットワーク同士を接続するのに適したプロトコル、奥が深くてとても楽しい ◼ ExpressRoute の理解には BGP が必須であり、楽しい。。 ⁻ BGP と Azure の SDN を理解していくと、とても楽しい。。。 ⁻ あんなこと、こんなこと (アーキテクチャーの話です) ができるのかなぁ。。。。と思案しているのが楽しい。。。。。。悪循環のアレ 18 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

18.

cf.) 大文字の Internet について ◼ インターネットは英語で「Internet」。「I」が大文字である深淵な理由とは？ ⁻ https://web.archive.org/web/20181030030741/https://diamond.jp/articles/-/182372 ◼ インターネットとは - JPNIC ⁻ https://www.nic.ad.jp/ja/basics/beginners/internet.html ◼ 「the Internet」がなくなる？ - ITmedia NEWS ⁻ https://www.itmedia.co.jp/news/articles/1604/18/news061.html 19 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

19.

20.

21.

22.

23.

24.

https://www.syuheiuda.com/

25.

26.

27.

ExpressRoute と S2S VPN の折り返しには Azure Route Server が必要 ◼ Docs に書いてあるとおりではあるんですが、なぜそうなのか？ ◼ ルーティングの基本さえわかればなんとなくわかった気になれる ⁻ 経路が無ければパケットは飛ばない ⁻ 経路を伝えればその逆方向にパケット (トラフィック) が流れてくる ⁻ 通信できないことのほとんどは「戻りのルーティングがない」 28 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

28.

29.

30.

31.

ExpressRoute と ARS があればたぶんどんな構成でも作れる ◼ いわゆる「技術的には可能です」レベルであればなんとでもなる ⁻ ExpressRoute を使ったオンプレミスの接続と、ARS + NVA を使った構成があれば VNet をいくつも peering していく構成だって、Hub-Spoke が複数ある構成だって何でもできる ⁻ VPN Gateway の VNet-to-VNet の接続を利用してもかなり可能性が広がる ◼ ただし運用に耐えられるかは別 ⁻ NVA を利用する場合、オンプレミスと比べてそのフェイルオーバーにかかる時間は数秒～数十秒のオーダーになる ⁻ 可用性の観点ではオンプレミスとパブリッククラウドで差が埋められていないと感じるもののひとつ 32 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

32.

33.

34.

Cloud Lab はいいぞ 1日から利用できるデータセンターサービス。最高級のデータセンターで、クラウドの接続検証やライブ配信、映像制作などができます。 Cloud Lab を使った ExpressRoute の検証 (ハッカソン) を今までに 17 回実施させていただいています！ ExpressRoute を繋いだり、切断したり、VPN とのフェイルオーバー障害試験したり、なかなか貴重な経験ができます！ 35 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

35.

36.

37.

沼人 (ぬまんちゅ) オススメこんてんつ ◼ Made in container ⁻ https://www.syuheiuda.com/ ⁻ 日本マイクロソフト宇田さんのブログ ◼ Cloudtrooper – Thoughts from the clouds ⁻ https://blog.cloudtrooper.net/ ⁻ Microsoft FTA の Jose Moreno さんが書かれているブログ、毎回内容がとても先進的 ◼ マルチクラウドネットワークの教科書耐障害性と冗長性を実現するデザインパターン ⁻ https://www.amazon.co.jp/dp/4798181560/ ⁻ Azure 以外のパブリッククラウドのネットワークの考え方が知れる、AZ とか結構違う、手元にあります ◼ Azureネットワーク設計・構築入門基礎知識から利用シナリオ、設計・運用ベストプラクティスまで ⁻ https://www.amazon.co.jp/dp/4295020109/ ⁻ 2024/09 発売、マスタリング TCP/IP 的な基礎的な内容から入ってるのでめちゃオススメ、手元にあります 38 Copyright (C) ProGrive Consulting Co.,Ltd. All rights reserved.

38.

39.

40.

41.

42.

それでもやっぱり ExpressRoute が好き！

skmkzyk

関連スライド

Microsoft Agent 365 についてゆっくりじっくり理解する！

Microsoft Agent 365 を 30 分でなんとなく理解する

Microsoft の ZTNA をちょっと紐解いていく

学振特別研究員になるために～2025年度申請版

StampFlyで学ぶマルチコプタ制御

研究に使える便利なフリーソフト ImageJ

各ページのテキスト