TR7プラットフォーム — 4製品、単一オペレーターインターフェース、単一の共有バックエンドプール。

製品

Global Traffic Manager

DNS層でトラフィックを正しいリージョンにルーティング

TR7 GTMは権威DNSをライブのトラフィック決定エンジンに変換します。地理、レイテンシ、サービスヘルス、トラフィックポリシーに基づいてユーザーリクエストを正しいデータセンター、正しいリージョン、または健全なターゲットにルーティングします — クラウドサービスに依存せず、自社インフラストラクチャ内で。

正しいリージョン。健全なサービス。中断のないアクセス。

DNSはもはやレコードを返すだけではありません。トラフィックがどこに行くべきかを決定します。TR7 GTMはヘルスステータス、ユーザーの位置、ネットワークレイテンシ、配信ポリシーを共に評価し、ライブ条件に基づいて各レスポンスを生成します。制御は自社インフラストラクチャに残り、決定メカニズムはクラウドに委任されません。

DNSをトラフィック決定層に変換する

従来のDNSは名前をIPアドレスにマッピングします。TR7 GTMは、ライブサービスヘルス、ユーザーの位置、ネットワークレイテンシ、トラフィックポリシーに基づいて各DNSレスポンスを生成します。ユーザーは正しいリージョン、健全なサービス、最も最適なターゲットにルーティングされます。

障害発生時、トラフィックは自動的に健全な場所に転送されます。段階的移行 — トラフィックを制御された比率で新しいサービスに移動 —、ブルー/グリーンリリース — 古い環境と新しい環境を並列で実行して安全な移行を行う —、そしてA/B配信 — トラフィックを異なるターゲット間で比例的に分割 — のシナリオはDNS層で管理されます。

TR7 GTMは、これらの決定をクラウドベースのサービスに委任することなく、自社インフラストラクチャ内でADCヘルスチェックと統合して適用します。DNSはもはや静的なレコードシステムではなく、ヘルス、パフォーマンス、ポリシー情報で動作するライブのルーティング層です。

ルーティングモード

トラフィックを正しいターゲットにルーティングする5つの方法

すべてのアプリケーションが同じルーティング決定を必要とするわけではありません。TR7 GTMは、レコード、ゾーン、またはサービスごとに異なるルーティングモードを使用でき、必要に応じてこれらのモードを同じポリシー内で組み合わせることができます。

地理的ルーティング

ユーザーを国、地域、または大陸別に正しいデータセンターにルーティングします。ヨーロッパのトラフィックはEUリージョンへ、アジアのトラフィックはAPACへ、ローカルトラフィックはローカルデータセンターへ — クライアント側に追加のロジックは不要です。

レイテンシベースルーティング

ユーザーを最も近いリージョンだけでなく、その時点で最も応答が良いターゲットにルーティングします。ネットワークレイテンシとパフォーマンスシグナルが評価され、ユーザーにとって最速のパスが優先されます。

加重DNS

トラフィックをターゲット間で指定した比率で配信します。新しいサービスを段階的にオープンし、A/B配信を実行し、またはブルー/グリーン移行をDNS層で制御された方法で管理します。

ヘルスベースフェイルオーバー

リージョンまたはサービスが不健全な場合、DNSレスポンスは自動的に健全なターゲットにルーティングされます。決定は外部監視サービスではなく、統合されたヘルスチェックに基づきます。

双方向フェイルオーバーシナリオ

プライマリリージョンからバックアップリージョンへの移行と、戻りのための別々のルールを定義します。高速移行、制御された戻り、手動承認、または自動回復シナリオをポリシーに従って運用します。

DNS深度

オペレーター向けに設計された権威DNS

TR7 GTMはDNSレコードをホストするだけでなく、ゾーン管理、高度なレコードサポート、マルチステップヘルスシナリオ、トリガベースのレスポンスロジック、DNSSEC、Expressゾーン提供を、エンタープライズDNS運用のために単一のプラットフォームに統合します。

DNSレコード管理

A、AAAA、CNAME、MX、TXT、SRV、NS、CAA、DNSSECレコードを含む広範なレコードサポート。ゾーン、データセンター、レコードごとの詳細制御。

ヘルスチェックシナリオ

単一のping結果ではなく、実際のサービスロジックに基づく決定を行います:APIとデータベースは共にアクティブでなければならない、代替パスの少なくとも1つが動作しなければならない、または特定のサービスチェーンが健全なままでなければならない。

アクティブヘルス監視

ゾーン、データセンターターゲット、サービスプールが継続的に監視されます。ヘルスステータスが変わると、DNSレスポンスが自動的に更新されます。

DNSフォワーダ

ゾーンの一部がTR7にホストされ、一部が異なるDNSインフラストラクチャにホストされている場合、クエリをサフィックス、ビュー、またはポリシー別に正しいターゲットにルーティングします。

トリガ

サービスが不健全になった時、メンテナンスウィンドウが開始された時、または特定のイベントが発生した時に、オペレーターの介入なしにDNSレスポンスを自動的に変更します。

Expression FXルール

DNSレスポンスに影響する条件付きロジックをスクリプトを書かずに定義します。TR7のルールエンジンは、同じオペレーター体験でGTM層でも動作します。

Expressゾーン高速化

AXFR、IXFR、NOTIFYで権威マスターからゾーンを受信し、メモリ内で高パフォーマンスで提供します。マスターDNSは隠されたままで、公開クエリ負荷はGTMが処理します。

マルチソースデータセンター選択

データセンター決定を地理だけに任せないでください。ホストメトリック、サービスヘルス、接続数、帯域幅、ホップ、パケット損失、クライアント側シグナルを共に評価できます。

オンプレミスDNSSEC

権威ゾーンを自社インフラストラクチャで署名します。DNSKEY、DS、NSEC3、RRSIG、CDSを含むDNSSECレコードがサポートされ、鍵制御はオペレーターに残ります。

プラットフォーム

ルーティングはどこを決定します。プラットフォームの残りの部分はその方法を管理します。

TR7 GTMはトラフィックを正しいリージョンにルーティングします。TR7 ADCはアプリケーションを公開し、リージョン内で配信します。TR7 WAAPはアプリケーションを保護します。TR7 AAMは誰がアクセスできるかを決定します。4つの製品が単一のプラットフォームと単一のオペレーターインターフェースで連携します。

配信
TR7 ADC
Application Delivery Controller
保護
TR7 WAAP
Web App. & API Protection
アクセス
TR7 AAM
Application Access Management
ルーティング
TR7 GTM
Global Traffic Manager (この製品)
4つの柱で共有
  • バックエンドリソース:バックエンド、証明書、ヘルスチェック
  • レポートとログ
  • ユーザーとRBAC
  • マルチテナンシー

各柱は個別にライセンス可能な別個の製品です。ただし、同じオペレーターインターフェース、同じサービスプール定義、同じ証明書ストア、同じレポートプレーンを共有します。だからこそ、製品を一緒に運用するのに数週間ではなく数分かかります。

DNSをライブのトラフィック決定層に変換する

マルチリージョントポロジーをTR7 GTMでデモしましょう。災害復旧計画、地理的ポリシー、加重配信シナリオ、ヘルスチェックニーズを持ってきてください — DNSが静的なレコードシステムから抜け出してライブのルーティング層にどのように変わるかを一緒にお見せします。