リリース：VMware vShield Edge 1.0（20100907-7）
 |
VMware社は先日閉幕したVMworldカンファレンス（virtualization.infoの速報はこちら）開催中に注目すべき数の新製品を発表した。その1つが「vShield Edge 1.0」だ。
VMware社はvShieldセキュリティ技術を2008年10月にBlue Lane Technologies社から獲得した。これまでのところ唯一発売された製品はZonesだけとなっている。Zonesはステートフルインスペクションとアプリケーションレイヤ・ゲートウェイの両アプローチを使い、同一仮想ホスト上に導入された複数仮想マシン間の仮想ネットワークトラフィックのモニタリングおよびフィルタリングを行う仮想ファイアウォール。
vShield Zonesは2年近くが経過してもさほど成熟しておらず、VMware社はvSphere Advanced、Enterprise、Enterprise Plusの各エディションの一部としてこれを無償で提供している。
Zonesの制限で大きいのが、仮想ネットワークに出入りするトラフィックをフィルタリングできない部分だが、これは新しいvCloud Directorによって作成されたものなど、マルチテナントのクラウドコンピューティング環境における重要なニーズとなっている。
VMware社では、Edgeと呼ばれる新しいソリューションが含まれたvShield製品ファミリーをリリースすることでこの制限を克服してきた。
ZonesとEdgeは同じファイアウォール・エンジンを共有するものの、前者が特定の仮想ホストに結びつけられるのに対し、後者は特定のポートグループに結びつけられる。
この役割を果たすため、同エンジンは複数の新機能によって強化されている。
- サイト間VPN（IPSecのみ）
- NAT／DHCPサービス
- ウェブ負荷バランシング（ラウンドロビン・アルゴリズムと吸着性のあるセッションを使うHTTP/S）
- ローカルもしくはリモートのSyslog機能（ファイアウォールおよびNATルール、VPNコネクション、負荷バランシングセッション、DHCPバインディング）へのログオン
- API
VMware vCloudインフラの重要なカギを握るvShield Edgeでは、ネットワーク利用率を測定し、それをvCloud Directorとの統合時に特定のテナントの計算に入れることもできる。
VPNコンポーネントにも制限がいくつかある。事前共有キーモード、AESもしくは3DES暗号技術、そしてIPユニキャスト・トラフィックしかサポートせず、vShield EdgeとリモートVPNルータ間のダイナミックルーティング・プロトコルはサポートされない。
また、IPv6への言及も全くない。願わくばこのようなタイプのトラフィックをサポートしてもらいたい。
その導入方法からは、vShield Edgeが物理ネットワークスイッチ上のVLANと同じような方法で異なるポートグループを隔離できるようであることがうかがえる。
いずれにしても、このような機能を持つためには、顧客がコントロールしたいすべての仮想ホスト上に専用のLoadable Kernel Module（LKM）を導入する必要がある。ほかの機能を使う際にこのような必要条件はない。
EdgeやZone、そしてVMworldで発表されたそのほかの新しいセキュリティ製品をコントロールするために、VMware社では「vShield Manager」と呼ばれる別のコンポーネントを使っている。これは集中型ポリシー管理コンソールで、特定のライセンスが一切不要となっている。
専用のAPIがあるため、vShield ManagerにはウェブインターフェースもしくはVMware SDK経由でアクセスすることができる。
このようなAPIを使うことにより、ルールやログといったほかのvShield製品で生成された全情報の高度な操作が可能になる。
vShield Edge 1.0の価格は4538ドルからで、これには25台分の仮想マシンのプロテクトと、1年間の基本サポート（平日営業時間内対応）が含まれるが、SMB各社にとってはあまり手ごろな価格のソリューションとは言えない。
閲覧ランキングトップ5(2011年11月)
最新の記事
December 21st, 2011
Oracle社が仮想化プラットフォームであるVM VirtualBoxのバージョン4.1.8をリリースした。メンテナンスリリースと見なされるこのバージョンは2011年11月にリリースされたバージョン4.…
December 21st, 2011
先ごろQuest Software社により買収されたVKernel社がvOperations Suite（vOps）のバージョン4.5をリリースした。vOperationsはパフォーマンス分析、キャパシテ…
December 8th, 2011
Teradici社は、ソフトウェア（VMware View）内部で利用され、複数のベンダー各社にOEM供給されるTeradici社のハードウェアソリューションと一緒に提供されているPC-over-IP（…
December 8th, 2011
Citrix社が「Windows 2008 R2 Optimization Guide For Desktop Virtualization with XenApp 6/6.5（XenApp 6／6.5を使ったデスクトップ…
December 7th, 2011
オープンソースベンダーのRed Hat社が同社のLinuxディストリビューションであるRed Hat Enterprise Linuxのバージョン6.2をリリースした。このバージョンは2011年5月にリリース…
December 7th, 2011
Microsoft社が同社のハイパーバイザーであるHyper-Vに対応したLinux Integration Servicesのバージョン3.2をリリースした。このバージョンは2011年7月にリリースされ…
November 30th, 2011
2009年から始まった最初の正式リリース以来、Virtual Session Indexer（VSI）は独立系のベンチマークツールとして徐々に人気を高めてきた。VSIツールを利用するプロジェクトの1つがP…
November 22nd, 2011
VMware社がApple Mac用デスクトップ仮想化プラットフォームであるFusionのバージョン4.1をリリースした。このリリースは2011年9月にリリースされたバージョン4.0のマイナーアップグレ…
November 22nd, 2011
VMware社は9月、仮想化プラットフォームであるWorkstation 8.0の新しい主要バージョンをリリースし、10月にはPlayer 4.0をリリースした。そして今回、VMware社は仮想化プラット…
November 18th, 2011
VMware社がアプリケーション仮想化ソリューションであるThinAppバージョン4.7をリリースした。このバージョンでは、サービスとしてのソフトウェア（SaaS）アプリケーションカタログ製品で201…
November 18th, 2011
パフォーマンス／キャパシティ管理製品プロバイダーのVKernel社がQuest Software社による買収を発表した。VKernel社はQuest社の独立子会社として運営されることになる。
VKerne…
November 17th, 2011
Lanamark社がキャパシティプラニングプラットフォームであるSuiteの新バージョンをリリースした。同バージョンは2010年3月にリリースされたバージョン2010の後継。
Suite 2012には以下…
November 16th, 2011
Oracle社は2010年11月、Solaris 11 Expressのリリースを開始し、この開発バージョンは先週のOracle Solaris 11のリリースへとつながった。SolarisはOracle社が…
November 11th, 2011
Pano Logic社がVirtual Desktop Infrastructure（VDI）プラットフォームであるPano System Version 5のリリースを発表した。このバージョンは2011年4月に…
Copyright © 2003-2011 virtualization.info. All rights reserved.
virtualization.info | cloudcomputing.info | virtualization.tv | Virtualization Congress