FortiADC, FortiGate-VMX Sicurezza e Bilanciamento per il Datacenter. Heros Deidda System Engineer Sidin

Transcript

1 FortiADC, FortiGate-VMX Sicurezza e Bilanciamento per il Datacenter Heros Deidda System Engineer Sidin

2 AGENDA: VMware NSX: Virtualizzare il networking Fortigate-VMX FortiADC: Bilanciamento in Datacenter

3 La Visione di VMware Network provisioning is slow. The current operational model has resulted in slow, manual, error-prone provisioning of network services to support application deployment [..] The solution to these challenges is to virtualize the network. Do for networking the same thing that has been done for compute and storage

4 SDDC: Software Defined DataCenter Abilita all erogazione di ambienti IaaS completamente isolati Microsegmentazione della rete Possibilità di Realizzare Network Virtuali vere e proprie attraverso il concetto di Overlay Network Le reti virtuali si muovono fra gli host coerentemente alle VM cui appartengono. La gestione di networking e sicurezza può essere realizzata sfruttando la visibilità sugli oggetti definiti all interno del datacenter (es:nome dell VM)

5 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base: Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem

6 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base: Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem Distribuito Fisicamente Centralizzato logicamente sistema altamente disponibile responsabile per il deployment delle reti virtuali su tutta l architettura Istruisce I distributed virtual switch dell hypervisor ed i Gateway Accetta Richieste API da piattaforme di management north-bound (ES: vcloud, OpenStack) Completamente out-of-band, non gestisce mai direttamente I pacchetti o il dataplane

7 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base: Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem Fornisce una web-based GUI per l interazione con la componente VMware NSX controller cluster API. Permette la configurazione del sistema, l amministrazione ed il troubleshooting

8 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base: Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem Ogni hypervisor ha un vswitch in-kernel con un data plane programmabile L2- L4 Il controller dinamicamente gestisce I tunnel che incapsulano il traffico (VXLAN ) tra gli hypervisor, disaccoppiando lo spazio di indirizzi IP delle reti virtuali dalla rete fisica

9 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base: Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem Permette l erogazione di servizi che connettono le virtual networks all interno di VMware NSX con host non virtuali, siti remoti e reti esterne Fornisce Routing IP di base, MPLS, NAT, Firewall L4, VPN, e bilanciamento

10 Cosa è NSX? La piattaforma VMware NSX è costituita da cinque componenti di base Controller Cluster NSX Manager vswitches Gateways Partner Ecosystem Piattaforma che abilita I partner a registrare servizi fino al layer 7 con il controller VMware NSX e trasparentemente inserisce queste capability nelle virtual network.

11 Fortigate-VMX

12 Approccio Tradizionale: FortiGate-VM FortiGate-VM usata per controllare il traffico eastwest Web Servers Application Servers Database Servers E necessario che il traffico passi per la Fortigate-VM affinchè possa essere filtrato vswitch External vswitch WEB Hypervisor vswitch APP vswitch DB aggiungere un filtro di sicurezza fra le VM richiede la configurazione di VDOMs L2 e relativi inter vdom link L appliance Fortigate fisica viene utilizzata per controllare il traffico nordsud Internet

13 6. Kernel agent creation and default re-direction rules for each host in cluster 3. Auto-deploy FortiGate-VMX to all hosts in security cluster 4. FortiGate-VMX connects with FortiGate-VMX Service Manager 8. Push policy synchronization to all FortiGate- VMX deployed in cluster FortiGate-VMX: Overview vcenter Server 1. Initiate communication with vcenter Server FortiGate-VMX Service Manager vcloud Networking & Security Manager 7. Real-time updates of object database 2. Register Fortinet as security service with vcns Manager 5. License verification and configuration synchronization with FortiGate-VMX FGT-VMX dvswitch FGT-VMX

14 FortiGate-VMX: Overview Demo Registrata qui:

15 FortiGate-SVM Initial Configuration

16 FGT-VMX Service Manager Policy Creation

17 FGT-SVM Policy Creation Inbound and Outbound Policies All FOS NGFW functionalities are available on FGT-VMX

18 Fortigate-VMX: Vantaggi HA attraverso VMware Live Migration coerente Ispezione del traffico fra VM nello stesso vswitch (micro segmentazione) Automation e Orchestration effettuato da VMware Visibilità degli oggetti definiti sul Virtual Center (VM e reti) unificata East-West

19 FortiADC: Bilanciamento in Datacenter

20 Perchè un Application Delivery Controller? Scalabilità delle applicazioni Server Load Balancing Ottimizzazione del Traffico applicativo Contentbased Routing Secure Application Acceleration SSL Offloading Disaster Recovery/Multi-Site Load Balancing GSLB Application Availability Link Load Balancing..& More

21 Server Load Balancing Metodi Di Bilanciamento Methods: Round Robin, Least Connection, Shortest Response Server Persistence Persistence methods: Persistent IP, Rewrite Cookie, Embedded Cookie, Hash IP, Insert Cookie, Persistent Cookie, Hash Cookie Monitor Health Checks Probes & Health Checks: ICMP, HTTP, HTTPS, TCP, TCP Echo, DNS and RADIUS Configure interval, timeout Down and Up retry Distribuisce le Connessioni attraverso diversi metodi Mantiene la persistenza delle connessioni fra client e server Verifica che I server reali siano pronti a rispondere sulla rete

22 Content Routing Content Routing L4 and L7 routing capabilities Route traffic based on HTTP Host, Request URL, Referrer, Source IP Regular Expression support Condition table allows for complex routing requirements example.com/abc example.com/xyz xyz.example.com Ruota il traffico ai server sulla base di innumerevoli criteri dal layer 4 al layer 7 abc.example.com Content Routing for both L4 and L7

23 SSL Offload Alte Performance Offload CPU intensive SSL processing from servers Accelerate performance and overall user experience Dramatic increase in transaction processing Semplifica l Integrazione con le applicazioni Full Certificate Management Advanced certification verification and revocation capabilities

24 Global Server Load Balancing Resilienza Geografica Share load across multiple geographically separated datacenters and diverse ISPs Distribute traffic based on proximity to datacenter Failover on datacenter failure Performance e Scalabilità Increase delivery capacity Deliver content locally Increase performance and reduce latency Increase application responsiveness Increase customer satisfaction US Data Center European Data Center Global Server Load Balancing *Requires units to be of the same platform (D or E)

25 Link Load Balancing Features Manage inbound and outbound traffic Routes traffic to best performing ISPs Up to 16 links can be added for capacity or redundancy Multiple point link health check support SNAT and Policy Routes for routing flexibility Benefits Reduce congestion and improve user experience Dynamic ability to add capacity Improve application availability and ensure business continuity Reduce costs by routing traffic to lower cost providers ISP 1 ISP 2 ISP 3

26 Performance & Scalability FortiADC Product Lineup FAD-2000D FAD-4000D FAD-1500D FAD-1000E FAD-400E FAD-300E FAD-200D FAD-700D FAD-600E FAD-200E FAD-100E L4 <10GB 10 30GB 30 50GB SSL Software ASIC ASIC Ports GE GE/10GE GE/10GE

27 FortiADC Virtual Appliance Technical Specifications FortiADC VM01 FortiADC VM02 FortiADC VM04 FortiADC VM08 vcpu Support (Max) Memory Support (Max) 2GB 4GB 8GB 16GB Network Interface Support Storage Support (Min / Max) MB / 1TB 50MB / 1TB 50MB / 1TB 50MB / 1TB Soluzione Enterprise di Virtual ADC Supporta VMware ESXi / ESX 5.0 / 5.1 / 5.5

28 FortiADC Product Matrix 100E 200E 200D 300E 400E 600E 700D 1000E 1500D 2000D 4000D L4 /7 SLB P P P P P P P P P P P Advanced L7 Traffic Mgmt. P P P P P P P P P P P L4 T-put (Gbps) LLB P P P P P P P P P P P GSLB Included Included Included Included Included Included Included Included Included Included Included Gzip Compression P P P P P P P P P P P Caching P P P P P P P P P P P Quality of Service N/a N/a P N/a N/a N/a P N/a P P P IP Reputation P P P P P P P P P P P Firewall/DoS P P P P P P P P P P P Scripting/ Automation Auto Auto n/a Auto Auto Auto n/a Auto n/a n/a n/a VDOM n/a n/a n/a n/a n/a n/a P n/a P P P Ethernet Connectivity 4 GigE 4 GigE 4 GigE 6 GigE 8 GigE 8 GigE, 2 10GE 8 GbE, 4 10GE 8 GigE, 2 10GE 8 GbE, 4 10GE 16 GbE, 4 10GE 16 GbE, 8 10GE Power Supply Single Single Single Single Single Single Single Dual Dual Dual Dual

29 FortiDirector: Cloud-based GSLB Single Server FortiDirector FortiADC Hosted Server 3 rd Party ADC Cloud-based Global Server Load Balancer Pay-as-you-go Infrastructure as a Service (IaaS) Basic server load balancing to complex multi-site routing Sets up in minutes and supports any protocol with DNS routing Advanced health checking and customizable rules based routing

30 Prodotti Correlati FortiWeb Web Application Firewall Protezione avanzata applicativa su servizi web PCI compliance FortiDirector Cloud-based Global Server Load Balancing Servizio di Load balancing interamente nel cloud con bilanciamento geografico FortiWAN Link Load Balancer Advanced Link Load Balancing fino a 50 link Tunnel Routing proprietario

31 DOMANDE? System Engineer Sidin