検索:

中国進出 ITインフラ・パッケージ

前回は弊社プライベートクラウドサービスである「EN-Cloud」の説明でした。
今回はこのサービスを利用した「中国進出 ITインフラ・パッケージ」の
説明です。

簡単に申しますと「ITインフラはすべておまかせください」ということです。

まずはインターネット回線の申請…日本と違いISPにオンラインで申し込み
というわけにはいきません。さらにサービス内容や価格もビルによって
違います。ビルの管理事務所やオフィスの内装業者に依頼したら
プライベートIPアドレスでしかも隣の会社のPCがみえた…
というお客様がおりました。

次はドメイン取得です。オンラインで申請出来ます。でも…ドメインを
取得したらICPというのを申請しなければいけません。
会社の情報を登録するなどの手続きが必要です。
ドメインを取得したらメールを使うと思います。
超格安のメールサービスがありますが、問題が発生する可能性…大です。

さらにLAN配線、ファイアウォール、サーバー、PC、複合機など
色々と必要になります。オフィスの内装工事のついでに内装業者に
お願いする会社が多いようです。ただし超格安でシステムを導入して
くれますが…結果はご想像におまかせします。

以上のような煩わしいこともすべておまかせ…というサービスです。

ファイルサーバーとPCですが、まずはインターネット回線に合わせ
利用するデータセンターを選びます。そしてそこに構築してある
EN-Cloud(プライベートクラウド)で「仮想サーバー」「仮想PC」を
起動し設定すればOKです。プライベートクラウドなので数分で
サーバーやPCが起動します。

オフィスや工場側ですがインターネット回線、ファイアウォール、
LAN配線、複合機そしてPCを準備します。
PCはWindowsの「リモートデスクトップ機能」が使えれば
古いPCや超低価格のPCでもOKです。実際に利用するのは
プライベートクラウド上にある「仮想PC」です。
オフィスのPCが故障したり盗難にあってもデータは
EN-Cloud(プライベートクラウド)にあるので別のPCを用意すれば
今までどおりに業務が継続出来ます。

EN-Cloud(プライベートクラウド)をお試しいただくことが出来ます。
お試しいただくにはプライベートIPを決めて、ルーターを設定してなど
申請すれば簡単に…というわけには行きませんが、
興味があればぜひご検討ください。

EN-Cloud(プライベートクラウド)は日本のデータセンターも選べます。
日本で「仮想サーバー」「仮想PC」を稼働させて中国から利用する
という方法も可能です。


■ あとがき

WindowsXPのサポート期限が「2014/04/09」ですので
今、EN-Cloud(プライベートクラウド)でWindows8の評価版を使用して
検証しています。一度、Windows8をインストールしてテンプレートを
作成してしまえば…セットアップ時のWindows8がテンプレートから
数分で作成出来ます。何度でもやり直し出来るので検証にはとても便利です。

プライベートクラウド(その3)

前回はプライベートクラウドを実際に構築した時のことを書きました。
今回は弊社プライベートクラウドサービスである「EN-Cloud」の説明です。

データセンターですが、今のところ「上海」と「東京」から
お選びいただけます。提携先データセンター事業者のインフラは
中国全土にありますのでご希望のデータセンターに弊社がベースとなる
環境を構築してご利用いただくという方法も可能です。
もちろん日本側も…例えばBCPとして中国のデータを北海道に
という使い方も出来ます。

「CloudStack」は管理単位である「ドメイン(=お客様など)」毎に使用する
物理サーバーやストレージを指定することが出来ます。
「このサーバーはこのお客様だけに使用する」、「この仮想サーバーの
ディスクはSSDを使う」という設定が出来ます。さらに専用の
「物理サーバー」も「EN-Cloud」に接続しご利用いただけます。

ネットワークですが、お客様毎にVLANでネットワークを分割しているので
ご希望の「プライベートIPアドレス」がご利用いただけます。
お客様のネットワークと「EN-Cloud」とはVPN(IPsec)で接続可能です。
「CloudStack」では「仮想ルーター」が稼働しておりVPN機能もあります。
「仮想ルーター」と「JuniperNetworksのSSGシリーズ」でVPN接続を
確認しております。さらに「仮想ルーター」を使わずに
「EN-Cloud」側にお客様が指定したハードウェアのルーターおよび
ファイアウォール、ロードバランサーも「EN-Cloud」に接続可能です。

特に日中間のネットワークでインフラにお困りならご相談ください。
日本から中国のメールやFTPサーバーへの接続が遅い。
中国からGoogleAppsやクラウドサービスへの接続が遅い。
問題があるけど原因が特定出来ない。
など…技術的にマニアックなことでもご相談ください。
「EN-Cloud」では数分でベースとなるサーバーが作成出来ますので
今までより速く対応出来るかと思います。

今なら上海データセンターで国外向けの超高速バックボーン回線に
接続された「EN-Cloud」がご利用いただけます。
数に限りがございますのでお早めに…

ということで弊社のプライベートクラウドサービスである。
「EN-Cloud」のホームページは↓こちらです。

https://www.evolutionnetworks.net/service/cloud.html

日本でデモのご希望があればご連絡ください。
日本から数分で中国のデータセンターにあるインフラ上でサーバーを作成…
しかも日本から高速アクセス…というデモをいたします。


■ あとがき

上海の地下鉄でスマートフォンを操作している人が増えています。
iPhoneの着信音が皆同じなのはなんでだろう?

プライベートクラウド(その2)

前回はプライベートクラウドを導入した経緯について書きました。
今回は実際に構築した時ことをお送りします。

プライベートクラウドを導入するとは簡単に説明しますと
「仮想サーバー」を動かしいる複数の「物理サーバー」を一括で管理する
環境を構築する…といったところでしょうか?
管理対象にはストレージやネットワークも含みます。

弊社のインフラの8割くらいは「仮想サーバー」として稼働しております。
今回、そのインフラをプライベートクラウドへ移行するのが目的です。
ソフトウェアはすべてオープンソースを利用しハードウェアは
なるべく既存のハードウェアを利用し追加は最小限するというのが
前提です。検証環境や小規模な社内システムであれば3年くらい前の
ハードウェアでもプライベートクラウドの構築には十分だと思います。

まずはプライベートクラウドの「クラウドコントローラー」はどれにする?
オープンソースの「クラウドコントローラー」として「OpenStack」や
「CloudStack」などがあります。どちらにするかは迷いますが、
「CloudStack」の開発言語はJava、アプリケーションサーバーはTomcat、
データベースはMySQL…まさに弊社が普段使っている技術ではないですか。
今までのノウハウをつぎ込めるということで「CloudStack」にしました。

次に「仮想化OS」はどれにするか?Vmware,Xen,KVMなどから選べますが、
色々と試してみて「KVM」にすることにしました。
複数の「仮想化OS」を同じプライベートクラウドの環境に導入出来ますので
今後は他の「仮想化OS」も追加するかもしれません。

ストレージはどうするか?OSを格納する「プライマリストレージ」は
NFSまたはiSCSIが利用出来ます。ISOイメージやテンプレートファイル
などを格納する「セカンダリストレージ」はNFSです。
今回はLinuxをNFSサーバーとしました。ストレージは重要ですので
すべてクラスタリングで二重化しています。これもオープンソースを
利用しています。以前より弊社サーバーの多くはクラスタリング環境
ですのでノウハウはありました。

このような書くと簡単に導入出来たようにみえますが、実際は
本番環境への導入前、意図的に障害を発生させ色々テストしました。
LANケーブルを突然抜く、ストレージを停止するとか…
本当にシステムが壊れてしまうこともありましたが、原因を追求し
対策しました。このような作業は重要ですね。

ということで弊社のプライベートクラウドサービスである。
「EN-Cloud」のホームページは↓こちらです。

https://www.evolutionnetworks.net/servce/cloud.html

日本でデモのご希望があればご連絡ください。
日本から数分で中国のデータセンターにあるインフラ上でサーバーを作成…
しかも日本から高速アクセス…というデモをいたします。


■ あとがき

上海滞在時は家からオフィスまでの距離10Kmをたまに100分かけて
歩いております。マスクをしながら歩いていると酸欠状態になります。

プライベートクラウド(その1)

クラウドと言ってもIaaS,PaaS,SaaSなど色々ありますが、今回は
リソースをオンデマンドで提供するIaaSです。簡単に説明しますと
PCのブラウザで管理画面を開きクリックしていくと
数分でサーバーが出来てしまうというサービスです。
プライベートクラウドとはIaaSを自社のインフラに導入するというものです。

数年前まだIaaSという用語が使われていなかった頃の話しです。
そのころは「オンデマンド…」という用語だったと思います。
CPUやハードディスク、メモリが足りなくなったらハードウェアを
追加する…という概念に大変興味を持ちました。
でもその当時は「難しそう」とか「高そう」というイメージで
自社で導入するのは無理と考えておりました。

その後、VMwareやCitrixなど「仮想化OS」を提供しているメーカーが
企業のネットワークにクラウドを構築する製品をリリースしました。
しかし…ライセンスが高い。さらに必要とするストレージがSANなど
高価なインフラを必要とします。簡単に検証することは出来ません。

あれから数年…出来ました。弊社でもプライベートクラウドが…
何と今ではオープンソースソフトウエアだけで構築出来てしまいます。
時間とやる気と…そしてちょっとした気合があれば出来ます。
ITインフラの構築・運用の仕事を始めて15年ほどですが、
VPN以来のワクワク感です。

そもそもプライベートクラウドを導入する目的ですが
正直言いますと私の仕事が楽になる…それだけ…ではいけません。
テンプレートからOSを起動、稼働中の「仮想サーバー」を
他の「物理サーバー」へ停止せずに移動、データセンターを選択して
サーバーを起動…などなどSEが幸せになれる機能が盛り沢山です。
「物理サーバー」を「仮想サーバー」へ集約するだけでは得られない
メリットがあります。

プライベートクラウドのサービス提供にあたり
ネーミングは日中間大容量ファイル送受信の「EN-Disk」に続く
シリーズネタとして「EN-Cloud」としました。

https://www.evolutionnetworks.net/service/cloud.html

今、上海ですが今週後半から東京です。デモのご希望があればご連絡ください。
日本から数分で中国のデータセンターにあるインフラ上でサーバーを作成…
しかも日本から超高速アクセス…というデモをいたします。

次回は実際に構築した時ことをお送りします。


■ あとがき

毎年恒例のF1チャイナグランプリを観に行きました。
マスクしている人は少数でしたが、例年より外国人が少なかったような
気がします。

会社設立10周年

今日、上海で起業してから10年になりました。

私が初めて中国に来たのは以前勤めていた会社で中国を担当していた時で
1999年です。1999年から2000年の年越しは2000年対応で北京におりました。
その後、1年半ほど長期出張で上海におりました。2001年日本帰国後に
退職しその後、上海へ戻って2003年03月06日に起業しました。

起業当初の主な事業内容はお客様オフィスのLAN導入やサーバー、PCの
メンテナンスがメインでした。そのころは中国に進出する日本企業が
中国でドメインを取得してメールを使うのが一般的になりはじめた頃です。
弊社のオフィスにラックを設置してメールサービスを提供し始めました。
狭いオフィスに複数台サーバーを設置していると音もですが、熱が
凄かったです。その後すぐにデータセンターへサーバーを移設しました。
データセンターへの移設など中国での出来事は下記の過去のブログをご参照ください。

そして今は…クラウドです。
PCのブラウザでクラウドの管理画面を開きます。まずは中国電信、
中国聯通、東京などからサーバーを起動したいデータセンターを選択します。
それからサーバーのスペックを決めて「起動」をクリックすると…
数分後にはサーバーが出来上がっています。
このようなサービスは多くのIT企業がサービスを提供しておりますが、
中国特有のトラブルや規制さらに日中間ネットワークが遅いなどの
問題にも対応することが弊社の強みと考えております。

ネットワーク、サーバー、アプリなどの技術的にディープなお話しでも
私自身が対応いたしますのでご相談ください。

これからもEVOLUTION NETWORKS(上海宏司計算机信息有限公司)を
よろしくお願い致します。


■ あとがき

今、東京ですが、そろそろ上海に戻ります。

ADSLから光回線へ切り替え

日本から上海へ戻ったらADSL回線が光回線になっていました。
オフィスではなく自宅の回線です。
今までは下り4MbpsのADSLだったのが10Mbps共用の光回線になりました。
ということで早速計測したところ4Mbpsくらいです。
ん~あまり変わっていないのは気のせいということにしておきましょう。

ADSLが光回線になってハッピーエンドになるはずが…
そうはいきません。期待に答えて今回もヤッテくれました。

まずはネットワーク構成ですが、下記のようになっています。

[光ファイバー]-[光終端装置(多機能)]-[ルーター]-[PC]

上海のオフィスでは光回線を契約すると電話会社のお兄さんが来て
オフィスの天井からLANケーブルを引っ張って終了というのが
一般的です。そうなんです。光ファイバーケーブルではないのです。
でも今回、自宅の光回線は光ファイバーケーブルがきています。
余談ですが、あるお客様が光回線を契約したらオフィスに
太さが1cmくらいある固いダークファイバケーブルが5mくらい
引きこまれており直径1Mくらいの大きさにぐるぐると巻かれて
放置されておりました。

光終端装置…セットトップボックスとでもいうのでしょうか?
光ファイバをLANケーブルに変換する以外にもIP電話、IP-TV、
ルーターなど色々な機能があるみたいです。

ルーターのLAN側には「プライベートIPアドレス」を設定しています。
ルーターのWAN側には「グローバルIPアドレス」を設定して…ん?
違う「プライベートIPアドレス」になっている。
ADSLの時はISPへPPPoEで接続しルーターのWAN側には
「グローバルIPアドレス」が割り振れていました。

「[光終端装置(多機能)」が非常に怪しいです。
どうやらルーター機能があるらしく「光終端装置」から「ルーター」に
「プライベートIPアドレス」を割り振っているようです。
おそらく「光終端装置」が「ルーターモード」で機能していると
思われます。「ブリッジモード」にすれば解決するはず…
ということで「光終端装置」をひっくり返します。
すると…ログインIDとパスワードが書かれています。
早速、管理画面にログインしてみますが…無いです。
設定する画面が…現在の設定情報があるだけです。
「ログインID」が「useradmin」というのが気になります。
たぶんもっとエライ「ログインID」があるような気がします。

ということで翌日、会社のスタッフにお願いして電話会社へ
問い合わせてもらいました。結論…誰もわからない。
電話をたらい回しにされます。そのうちにスタッフが
怒り出しました。本気モードに突入してしまいました。
30分ほどすると…完全にブチ切れています。
自宅の回線だからそこまでしなくても…
と思いつつも経過を見守ることにしました。

翌日、ようやく有力な情報を得ることが出来ました。
やはりありました。エライ「ログインID」が…
自宅に帰ってから光終端装置へログインしたところ
設定するところが出てきました。

しかし…WAN側のIPアドレスを自動取得にしてもダメです。
上海では企業向けの光回線=固定IPアドレスというのが
一般的ですので、どうすれば良いのか悩み自動取得にしましたが、
やはりダメでした。

翌日、また会社のスタッフにお願いして電話会社へ
問い合わせてもらいましたが…誰もわからない。
いつものように電話をたらい回しにされます。
そうして夕方に電話会社から電話がありました。
結論…「PPPoE」のIDとパスワードが必要。
難しい問題ではありませんでした。


■ あとがき

そろそろ春節モードになるのでしょうか。ということは例のスゴイ壁の
設定を変更するのでしょうか?設定ミスでトラブルなんてことには
ならないでほしいです。

ネットワークが遅い(その2)

現在「封網」の期間です。「封網」=「ネット規制」では無いのですが、
インターネットが遅くなります。この期間になるとネットワーク回線の
工事がストップします。さらにデータセンターへの機器の搬入搬出は
制限されます。

その影響か中国電信と中国聯通の一部通信経路で通常10ms以下である遅延が
50ms前後となってます。さらに夕方から夜間にかけ200ms前後になります。
これが通信の南北問題と思われます。↓このような状況です。

https://www.evolutionnetworks.net/support/

以前より弊社は中国電信と中国聯通のデータセンターを利用しております。
今までそれほど通信の南北問題の影響は受けておりませんでしたが、
最近はまれに影響を受けることがあります。
この問題に対し中国電信と中国聯通の回線が使えるマルチキャリアの
データセンターで対応しております。弊社は昨年春に中国の通信会社と
代理店契約を締結し弊社自身もそのデータセンターを利用しております。
最近は特にマルチキャリアのデータセンターを活用し対応することが
増えております。具体的な方法はお客様のネットワーク構成にも
よりますので個別にご相談ください。

日本の通信会社やSI企業が中国でデータセンター事業を展開されており
多くの日系企業が利用されていると思いますが、
中国で外資系データセンターの一ヶ所にシステムを統合するのは
リスクがあると思われます。特に最近の日中間の情勢を踏まえると
データーセンターを分散するのが良いかと思います。

中国から日本にある業務システムへのアクセスやGoogleAppsへの
アクセスが遅いという問題でお困りであればお問い合わせください。

Google Apps from チャイナ
https://www.evolutionnetworks.net/service/google.html


■ あとがき

上海の状況ですが、公安が増えたかな?というくらいです。
私の行動範囲に日本人はあまりいませんのでスーツだとすぐに日本人だと
わかります。トラブルに巻き込まれるのを避けるため最近は普段着で
出社しています。しかも週に数回は地下鉄ではなく徒歩で…
家から会社まで10Kmおよそ1時間40分です。
運動不足の解消には良いです…でもちょっと遠い。

中国でのデータセンター選び

インターネットでニュース記事を見ていたところ
中国のデータセンターについての記事が増えているようです。
中国へ進出してからしばらくするとグループ企業の
社内システムをデータセンターに統合するということになるとのことです。

その記事によると..「人民解放軍が護衛するDCなら安全だ」と書いてあります。
ホッ本当ですか?日本人的な考えでは「軍の警備=安全」となるのでしょうか?
人民解放軍が護衛しているということは政府系のシステムが
あるかもしれないので不測の事態が発生した時にネットを遮断されたり
人民解放軍に行く手を阻まれ入館することが出来ない…明確な理由無く
突然出ていけと言われる…などが予想されます。
書いている自分でも考え過ぎだろうと思いますが、何があるか
わからないのが中国です。

弊社では2005年から中国で複数のデータセンターを利用しております。
ラックの鍵や機器の搬入搬出を厳重に管理しているが、
ネットワークが普通。一方ではラックは開けっ放しであるなど
管理が徹底されていないが、ネットワークが高速であるというように
日本から出張し見学しただけではわかりません。

外からみたセキュリティやデータセンターがマルチキャリアに
対応していることを重要視するより物理的に別のデータセンターも
併用するのが良いかと思います。特にネットワークが遅いなどの
トラブル時にデータセンター側は「ハッカーです」という
回答で終了してしまいますので自社で対策を考える必要があります。
弊社ではデータセンターが利用出来なくなった時のことを考えて
複数のデータセンターを利用しております。

弊社でデータセンターとの交渉などを担当しているスタッフを
みているとデータセンターや通信会社の担当者と仲良くしています。
弊社のお客様からは「兄貴」と呼ばれています。
ハードよりソフト…特にコミュニケーションが大切のようです。
例えば電源コンセントが不足した時、普通に申請した場合、
事務的に「3営業日以降になります」で終了してしまいますが、
仲が良いと「OK今すぐ用意するぜ兄貴」となります。

データセンターを選ぶ際のポイントとなるネットワークですが、
中国国内で5~50ms、日中間で50~90msもちろんパケットロスは0%という
のがベストではないでしょうか。

↓ここにある「レスポンス(今月)」というところみていただければ
現在のネットワーク状況がわかると思います。
国慶節前なのになぜか絶好調です。
https://www.evolutionnetworks.net/support/


■ あとがき

結論…
1.データセンターは使ってみなけれわからない。
2.自分のことは自分で守る。
3.ポイントは担当者間のコミュニケーション

ネットワークが遅い

「ネットワークが遅い」…よく聞く話ですね。正確には
「中国から日本のホームページを開くのが遅い」です。
他にも日本から中国にあるサーバーをメンテナンスしている時に
画面が固まる…などです。10年以上前から中国でITインフラの仕事を
しているのですが、昔から某日本のISPへのアクセスは遅いです。
回線の増強が追いついていないのか意図的にそのように
しているかは不明ですが…

私は元来人間より機器とのコミュニケーションを好む性質の生き物です。
機器とはコマンドラインからキーボードでポチポチとコマンドを
打ち込み会話します。言語と言えば日本語以外にJavaとJavaScriptで
会話します。なのでコンサルティングとか人前でプレゼンする
というのが非常に苦手…イヤ無理です。
とは言ってもお問い合わせを受けて説明に伺い話しをしなければならない
ことがあります。

ということで営業トークが苦手な私は具体的な数値をあげて
説明することにしております。例えば中国電信から日本の一部ISPへの
通信経路でパケットロスが発生しており特に08:00~20:00の間は
通常よりも遅延が発生している…とかです。
具体的には↓こんな感じです。

https://www.evolutionnetworks.net/support/

でも本当は日中間のネットワークは速いというのを数値で説明します。
例えば下記は平日の10:30頃に日中間インターネットを計測した結果です。

遅延:平均52ms
パケットロス: 0%
速度:6~9Mbps(HTTP)

どうですか?遅くないですよね?
数値だけではなくモバイルPCから弊社データセンターへリモート接続して
速度を計測したりリモートデスクトップでWindowsを操作して
実際にデモします。しかも心の中でドヤ顔をしながらです…

弊社では複数の監視ツールなどを利用してデーターを収集し
分析しております。それを元に対策を実施しております。
日中間のネットワークが遅い場合はご相談ください。


■ あとがき

夏になると上海ではへそ出しルックでと~ってもセクシぃ~な衣装を
着た…..おじさんが増える。シャツを胸までたくし上げてる….
オレもやるかな?ワイルドだろぅ?

クラウド(その2)

今回はクラウド(IaaS)のAmazon Web Services(以下AWS)です。
以前ニュースサイトで「米国ではAWSを使えないエンジニアはダメだ」
という記事を読んでしまい「なぬぅ~AWS使えないとエンジニアじゃないの?」
と過大解釈してしまいしばらくAWSで遊んで…じゃなかった調査していました。

AWSはブラウザから設定するだけでインフラが出来てしまいます。
ラックを借りて回線を用意してハードウェアを準備してOSをインストール
して…という作業が不要です。ブラウザから設定するだけでインフラが
出来るというのは衝撃的です。以前からブラウザでクリックしてOSが
起動するというVPS(仮想サーバー)のサービスはありますが、
インフラが出来てしまうのはスゴイです。
ブラウザ以外にもキーボードをカチカチ叩きAPI経由でも設定可能です。
こちらの方が断然カッコイイです。もしかしてオレってスゴイと
一瞬勘違いしてしまうくらいです。

今では多数のIT企業が同じようなクラウド(IaaS)をサービスしておりますが、
AWSは規模も技術も別世界という感じです。

例えばデータセンターです。日本のIT企業が提供するクラウド(IaaS)の場合
東日本だけとか東日本と西日本というパターンが多いようです。
最近では米国というのも増えているようです。
AWSはというと「米国東海岸,米国西海岸,アイルランド,シンガポール,
東京,ブラジル」です。さらにそれぞれの国で物理的に離れた
場所にデータセンターが複数あるとのことです。

機能面でもロードバランサーやストレージ、データベースのサービスは
一般にありますが、VPC(バーチャル・プライベート・クラウド)というのが
あります。簡単に言うと自社専用のインフラがクラウド上に持てます。
しかも世界中にあるAWSの拠点から選べます。
自社のネットワークとVPCはインターネットVPNで接続出来ます。
しかもインターネットVPNの接続は標準で経路が二重化されます。
社内インフラを海外まで拡張出来てしまいます。

早速中国からもAWSを使おう!と思うのですが、そう簡単にはいかないのが
中国です。東京もシンガポールも一部の経路では遅延とパケットロスが
酷すぎます。ということで対策が必要ですので中国からAWSの利用で
お困りでしたらご相談ください。


■ あとがき

会社ではずっと座っていることが多いので運動不足になります。
これではイカンということで歩いています。いわゆるウォーキングです。

シューズにセンサーを付けてiPhoneで走行距離や消費カロリーを
計測しながら会社から家までの間を歩いています。
距離は10kmで時間にして1時間50分くらいです…遠すぎる。

最近、ブログやメルマガよりツイート(@shanghai_it)するほうが多いです。