Infoblox

InfobloxはInfoblox Gridと呼ばれる分散データベース技術を実装している。この仕組みによって、複数台のInfobloxを複数の拠点にまたがって設置した場合でも、本社に置いたマスタを中心に、各機器はVRRPを利用してリアルタイムに同期されるのである。

そして、万が一、拠点のDNSサーバに障害が発生した場合には、バックアップデバイスへ自動的に5秒以内でフェイルオーバーが行われる。また、マスタに障害が発生した場合も、接続されているメンバのうちの1台をマスタへ昇格させることで対応できる。どのポイントで障害が発生してもすばやく復旧が行える仕組みにより、大規模ネットワークであっても、手軽に可用性を実現できる。

Infobloxが持つInfoblox Gridは、完全なる統合管理をも生み出している。Infobloxに実装されているネットワークサービスの設定、各拠点に配置しているメンバの状況、障害が発生した場合の検知情報など、すべてマスタ側で確認できるのである。また、新しいメンバを追加する場合も、新しいInfobloxのIPアドレスをマスタ側でメンバとして登録するだけ。必要なモジュールはすべてマスタ側から自動的に追加・更新されるので、設置は15分もあれば完了する。

従来のサーバ＆ソフトウェアでは本社サーバだけでなく、拠点のサーバに対しても管理者が手を施さなければならないケースが多かったが、Infobloxならば管理者の負担は大幅に軽減されるのである。

このInfobloxは、企業のTCO削減にも貢献できるソリューションだ。とくに大きいのは、集中管理による管理者の人件費カットである。拠点ごとに管理者を置く必要がない点については述べたが、それだけでなく障害の発生率が極めて低く、すべての拠点で自動更新できることから、管理者の出張作業や時間外作業も抑制できることになる。

ハードウェア・ソフトウェアの運用コストの面では、従来のサーバ＆ソフトウェアの構成では、機器の価格に加えてOSやソフトウェアなどの価格が上乗せされる。Infobloxであれば、冗長化も可能なサービスが組み込まれた状態であり、コストパフォーマンスは高いといえるだろう。 

冗長化によるストップレス稼働は、万が一障害が発生して業務がストップしてしまった場合に発生する生産性の低下を防ぐこともでき、本来あるべき正常な企業活動を実施する上でも高い効果をもたらすのである。

金融機関に代表されるように、どんな大惨事が起ころうとも事業を継続しなければならない企業では、一般的なトラブルへの対策だけでなく、ディザスタリカバリへの対応が課題となる。下図はあるシンクタンク機関に導入された、Infobloxを利用した典型的なノンストップ稼働環境の例である。

この構成では、グリッドマスタにはDNSサーバ以外アクセスできない構成を整えることでマスタのダウンを最小限に抑えている。また、拠点のサーバやクライアントからのアクセスをセカンダリDNSへ集中させ、Forwarders DNSへは必要に応じてセカンダリDNSが問い合わせる仕組みを採っている。これは社内運用におけるアベイラビリティの向上手法だ。

ディザスタリカバリへの対策としては、メインデータセンタとは別の地域に、バックアップデータセンタを用意。メインデータセンタにおいて災害が発生した場合は、バックアップデータセンタに置かれたバックアップグリッドマスタをメインのグリッドマスタへ昇格。メインデータセンタのグリッドマスタによって、メイン/バックアップのDNSは常に同期が取られており、グリッドマスタの昇格作業を手動で行うだけで、素早い復旧が可能となっている。

ここまでは主にInfobloxが持つDNSサーバ機能について触れてきた。しかし、前半で述べたとおりInfobloxはDHCPサーバも実装されており、導入している企業ではIPアドレス管理を1台に統合して運用させている例も多い。DNSとDHCPを別のサーバで運用していると、その管理、設定、権限変更などは、各々のサーバに施す必要があり非常に面倒だ。この管理業務を集約し、 DHCPとDNSを同一データベースで管理することで、DHCP配信に連動したDNSゾーン設定の自動化も実現される。

もちろん、InfobloxのInfoblox Gridはここでも有効。1ヶ所のグリッドマスタが、すべての拠点のクライアントに対するIPアドレスを管理し、MACアドレスを利用した接続認証も行える。管理者の作業効率アップと負担軽減を実現できるだけでなく、内部統制の強化や情報漏えい対策にも有効なのである。

Infobloxは拠点の規模に応じて複数ラインナップされている。最上位モデルのInfoblox-2000は6万Queries/sec、120万DB Objectsに対応でき、本格的なデータセンタ運用の要ともなり得るパフォーマンスと容量を兼ね備えている。

DNSやDHCPといったコアネットワークサービスを統合化するだけでなく、各拠点に配置された機器に対しても一元管理を行えるのが大きなメリットといえるInfoblox。多くの拠点を持ち、拠点ごとに管理者を立てて事業の継続性を高める従来型のアプローチを採ってきた企業にとって、ノンストップネットワーク実現＆シンプル管理を実現できる魅力的な製品だ。