Citrix NetScaler. Timo Lindfors Ironnet oy

Transkriptio

1 Citrix NetScaler Timo Lindfors Ironnet oy

2 NetScaler-ratkaisu Integrated Web App Firewall Integrated Performance Monitoring Integrated SSL VPN Citrix NetScaler 8.0 Users Citrix EdgeSight Citrix Access Gateway Apps Monitor End User Experience Enable Secure App Access 2

3 Järjestelmien ja verkkojen sovittaminen yhteen XML...SOAP...HTTP...WSDL...JSON...REST...RSS...AJAX...end-user experience... Mashup...RelTag...SOA...Application Availability...Data theft...ria...wiki...enterprise 2.0 Sovellusliikenne Users Verkkoliikenne Apps Router Switch Firewall MAC address...source IP...Destination IP...Source port...destination port...ping... OSPF...RIP...BGP...ACL...DNS...Subnet XX...ARP...ICMP...RTT...SYN...ACK... Keepalive...SNMP...SSH...SSL...MTBF...Latency... 3

4 Palveluiden käytettävyyden maksimointi LAN Branch Mobile User Kuormanjako Toimintavarma L4-kuormanjako Sisältöön perustuva ohjaus Palvelupyyntöjen käsittely sisällön ja käyttäjätietojen mukaan Global Server Load Balancing Palvelupyyntöjen välittäminen parhaimpaan datakeskusvaihtoehtoon Uudelleenkirjoitus ja -ohjaus Sisällön muokkaus ja palvelupyyntöjen ohjaus Application Infrastructure Surge Protection Odottamattomien kuormituspiikkien hallinta Sovellusten käytettävyyden takaaminen 4

5 Loppukäyttäjäkokemuksen optimointi LAN Branch Mobile User Kehittyneet TCP-optimointiominaisuudet Tehokkaammat yhteydet AppCompress Datan kompressointi kaikkien TCP-protokollien kanssa UUTTA! WAN-optimointi WANScaler Client -lisenssit Application Infrastructure Kiihdytetään sovellusten jakelua 5x tai enemmän 5

6 Kuormituksen vähentäminen sovelluspalvelimissa Application Users TCP-multipleksaus and -puskurointi Vähennetään palvelinten yhteyskäsittelyä AppCache Vapautetaan palvelimet saman sisällön toistuvalta lähettämiseltä AppCompress Vähennetään kaistan tarvetta SSL Offload Vapautetaan palvelimet salauksen vaatimalta kuormitukselta Konsolidoitu Web-loggaus Keskitetään ja poistetaan log-tiedon tuottaminen palvelimilta Application Infrastructure Lisää käyttäjiä ja sovelluksia mahdollisimman pienellä järjestelmä-infrastruktuurilla 6

7 Web-palveluiden tehostamismahdollisuudet Aina voidaan: Toteuttaa vikasietoisuutta ja kuormanjakoa Tehostaa sekä TCP/IP- että sovellustason tietoliikennettä ja samalla myös parantaa palveluiden toimivuutta esim. erilaisissa päätelaitteissa Yleisin syy NetScaler-tyyppisten ratkaisujen käyttöönottoon. Vähentää palvelinten kuormitusta yhteyksiä vähentämällä, Cache-ominaisuuksilla (usein jopa dynaamisen tiedon osalta) ja SSL Offloadtoiminnoilla 7

8 Sovellustason tietoturvan kehittäminen LAN Branch Mobile User New Sovellustason tietoturva Suoja tietomurtoja ja vuotoja vastaan UUTTA! Secure Remote Access Integroidut Access Gateway SSL VPN -ominaisuudet DoS hyökkäysten esto Ehkäistään vaikutus palveluiden toimintaan Sisällön suodatus ja uudelleenohjaukset Palvelupyyntöjen tarkka käsittely Suojellaan yrityksen ja asiakkaiden informaatiota murroilta ja vuodoilta Application Infrastructure 8

9 Sovellusten uhat DATA Financial Records Credit Card #s Social Security #s Customer Records Web App Users Internet Network Firewalls Web Apps Employee Data Healthcare Records Web-uhka on todellinen ja kasvaa 82% Web-heikkouksista on helposti käytettäviä 90% kasvu hyökkäyksisä viimeisen vuoden aikana Viranomaismääräykset vaativat parempaa tietoturvaa 9

10 Positiivinen tietoturvamalli Varmistetaan sovellusten oikea toiminta Ainoastaan turvalliset palvelupyynnöt välitetään Tunnettujen käytäntöjen ja HTPP RFC:eiden vastainen käyttö estetään Application Infrastructure Ei signatuuri-kannan ylläpitoa Suojaa sovellusta ja sen toimintaa Reaaliaikainen suoja tunnettuja ja tuntemattomia uhkia vastaan 10

11 Application Firewall -esimerkki Mastercard Mastercard VISA VISA 11

12 Web-ratkaisujen käyttäjäkokemuksen mittaaminen Internet-käyttäjät: Usein tuntemattomia Määrä voi vaihdella Päätelaitevalikoima vaihtelee, esim. mobiililaitteita Kaikki lisätieto käyttäjistä ja käytöstä arvokasta Entä Intranet-käyttäjät? 12

13 Web-palveluiden mittaus ja valvonta Agentti-pohjaiset ratkaisut Seuraavat ensisijaisesti palvelun saatavuutta: toimiiko vai ei Voivat tuottaa yksinkertaista statistiikkaa määriteltyjen testihakujen vasteajoista tms. 13

14 NetScaler Edge-Sight -mittaus Transaction Request Page Render Time Page Load Time Page becomes interactive Page completely downloaded Proxy Request Web application response Proxy Response Transaction Response Edge-Sight mittaa ja rekisteröi jokaisen käyttäjätapahtuman! 14

15 Edge-Sight -raportit Ryhmittely palveluiden rakenteen (URLpolku) mukaan Ryhmittely käytettyjen selainten mukaan Historiatiedot trendien tunnistamiseksi Toimii reaaliaikaisesti 15

16 NetScaler-ratkaisun käyttöönotto Laitteiden ja ohjelmistojen valinta Suunnittelu osaksi verkkotopologiaa Verkkotopologia kannattaa suunnitella huolellisesti Laiteasennukset ja konfigurointi Konfigurointi helppoa Työ on suunnittelua ja tiedonkeruuta Onnistuneessa projektissa yhteistyö järjestelmäsuunnittelijoiden kanssa erittäin tärkeää Käyttöönoton vaiheistaminen Kannattaa aloittaa rajatusta joukosta tärkeimpiä palveluita ja varmistaa että perusideat toimivat. Sen jälkeen käyttöä on helppo laajentaa. 16

17 Standard Edition Enterprise Edition Platinum Edition Traffic Management Infrastructure Offload and App Acceleration Application Security L4 Load Balancing L7 Content Switching Link Load Balancing Global Server Load Balancing Option ACLs Dynamic Routing TCP Optimizations SSL Offloading AppCompress Option Cache Redirection AppCache Option Edgesight for NetScaler Option Citrix EasyCall 1 WAN Optimizaion 2 NEW! L4 DoS Content Filtering Priority Queuing Surge Protection Access Gateway, Enterprise 3 NEW! L7 DoS NetScaler Application Firewall Option 17

18 Citrix NetScaler -laitteet Size Power Supplies Processor Memory Network Interface Support System Throughput HTTP Compression Throughput HTTP Requests per Second SSL Encrypted Throughput U 1 Single 1 GB Qty. 6-10/100 & Qty. 2-10/100/ Mbps 150 Mbps 50K 150 Mbps U 2 Single Qty. 4-10/100/1000 OR Qty. 4 GB Fiber 3 Gbps 400 Mbps 500 Mbps 2U 2 Single Qty. 4-10/100/1000 & Qty. 4 GBit Fiber 4.8 Gbps 760 Mbps 2U 2 Dual Qty. 8 GBit SFP Fiber OR Qty. 8 GBit SFP Copper OR Qty. 4 GBit SFP & Qty. 4 agbit Fiber 5.5 Gbps 3 Gbps SSL Transactions per Second 4400 Max ,000+ 2GB 125K GB 555 Mbps 250K GB 1.3 Gbps 275K 18

19 Lisää NetScaler-ominaisuuksia Access Gateway SSL VPN tuki SSL-tunnelointi- ja portaali-vpn-ratkaisut Presentation Server Secure Gateway -käyttö 19

20 Sinäkin olet jo NetScaler-käyttäjä! 75% Internet-käyttäjistä 20

21 Testattu, sertifioitu ja suositeltu 21

22 Web-palveluiden tehostamismahdollisuudet NetScalereilla Aina voidaan: Toteuttaa vikasietoisuutta ja kuormanjakoa Tehostaa sekä TCP/IP- että sovellustason tietoliikennettä ja samalla myös parantaa palveluiden toimivuutta esim. erilaisissa päätelaitteissa Vähentää palvelinten kuormitusta yhteyksiä vähentämällä, Cache-ominaisuuksilla (usein jopa dynaamisen tiedon osalta) ja SSL Offloadtoiminnoilla Parantaa tietoturvaa 22

23 Web-palveluiden tehostamismahdollisuudet NetScalereilla Aina voidaan: Tuottaa halvemmalla ja paremmin toimivia palveluita 23

24 24