High Availability Infoblox Grid™

主な特徴

高可用性アーキテクチャ

グリッドは、アプライアンスの集合が単一の統合されたシステムとして、実行し、管理できるモジュラー型のレイヤーアーキテクチャを提供します。障害発生点を取り除き、サービスのパフォーマンスをバランスさせる複数の機能が使用できます。信頼性を実現する主な機能には以下のものがあります。

• 自動同期によるリアルタイムの分散型データベース
• 電源やハードディスクなど、冗長化されたホットスワップ可能なコンポーネントにより強化されたアプライアンス
• 冗長ペア間のVRRPによりアプライアンス装置のファイルオーバーとリカバリ
• DNS AnycastおよびDHCPサービスの負荷バランシング
• 自動化されたシステム全体のバックアップ
• 遠隔サイトも含まれる、グリッドメンバーの自動リカバリ
• 指定した候補間でのグリッドマスターのフェイルオーバーとリカバリ

グリッドの存続とリカバリ

企業全体に信頼性を与えるために、グリッドマスターはグリッドメンバーとしてペアにした他のアプライアンスにリンクします。グリッドメンバーは、自分が存在しているサブネットにグリッドマスターとデータを共有して、ローカルサービスを提供します。このアーキテクチャにより、個々のグリッドメンバーは、自然災害やその他の大惨事がWANリンクを無効にしたり、サイトに損害を与えても、稼働を続行できます。遠隔サイトが回復してオンラインになると、メンバーアプライアンスにキューされた全ての変更は、自動的にグリッドマスターと同期されます。

シームレスなアップグレードと交換

Infobloxグリッド内のアプライアンスにより、アプライアンスの交換は、新しいアプライアンスをネットワークに接続し、IPアドレスや基本的なネットワーク構成を割り当てるだけです。管理設定、DNSおよびDHCP構成や、動的アップデートなども含め、故障した全てのアプライアンスの構成は、Infobloxグリッドに保存され、交換品のアプライアンスに自動的に複製されるので、前任の装置が中断したオペレーションを数分以内に再開できます。

グリッドマスター

Infobloxグリッドでは、中央データベースを従来のIPAMシステムで実行するサーバーと大体において同等のものがグリッドマスターです。ほとんどの従来型IPAMシステムとは異なり、グリッドマスターは、他のすべてのアプライアンスと同じソフトウェアを実行する別のInfobloxアプライアンスです。

グリッドマスターは、グローバル構成データをグリッドメンバーにプッシュし、メンバーのオペレーションをモニターして、メンバーの変更で中央データベースを同期させ、更新したデータを分配します。

グリッドマスターは、他のグリッドメンバーと絶えず連絡を取り、そこからの情報をグローバルダッシュボードで集計して、アプライアンスの診断、現在のソフトウェアバージョン、サービスステータス、サブネット容量、トラブルシューティング情報およびその他多くの管理データの要約を示します。グリッドにより、メンテナンスやアップグレード手順は、ダウンタイムやネットワークサービスの中断なしに実行されます。

ユニークな分散型データベース

グリッドはzero-adminの分散型データベースを使用します。グリッドのリアルタイムの分散型データベーステクノロジーは、データの完全性を保証します。これにより、信頼できる、最新の時点での監査を—監査の変更記録を含め—ネットワークドメインの任意の部分に対して実行できます。また、データの完全性メカニズムは、必要なリカバリを完全で正確なものにします。

拡張性

単純化されたメンテナンス

グリッドは、すべてのシステムを最新の状態に保つ作業を自動化します。例えば、グリッドマスターは、ソフトウェアのアップグレードやアップデートを他のグリッドメンバーに自動的に分配し、ネットワークのオペレーションを中断する可能性が最も少ないアップデート手順を開始するようにメンバーのスケジュールをコントロールできます。ペアにすると、アップデートを受け取るメンバーは、制御をその冗長化装置に渡し、それ自身をアップデートして、再起動した後で制御を戻して、ペアの相手が同じプロセスを実行できるようにします。メンテナンスの自動化は、DNSSECサイニングキーのアップデートなどのタスクを含む、多くの労働集約的な手順に適用されるので、文字通り詳細をグリッドに任せることができます。

柔軟な展開オプション

Infobloxグリッドメンバーは多目的に使えます。必要に応じて、物理アプライアンスの代わりに、仮想アプライアンスとして展開し、VMware ESXサーバーのインスタンスを実行できます。これは、仮想データセンターにとって役立ちます。また、遠隔地のオフィスのCisco Integrated Service Routerや、Riverbed Steelheadハードウェアに展開することもできます。Microsoft DNSおよびDHCPサービスを実行するネットワークゾーンやサブネットは、集中管理されたグリッド管理から利益をえることができます。多くの組織がこの機能を使って、既存のサーバーオペレーションを中断せずに、単一のプラットフォームで管理や監査機能を統合しています。