マルチプロバイダー DNS フェイルオーバー
Micetro xDNS®によるDNSの冗長化とフェイルオーバー
Micetro xDNSは、マルチプロバイダーのDNS冗長性と自動フェイルオーバーをオーケストレーションし、攻撃や障害発生時においてもハイブリッドDNS環境の耐障害性を維持します

350社以上の顧客がMicetroを信頼しています
Micetroについてさらに詳しく知りたいですか?
デモを予約するMicetro xDNSの冗長化の仕組み
Micetro xDNSはベンダーに依存しないDNS冗長化オーバーレイとして機能し、単一のインターフェースから複数のプロバイダーを統合管理します。 xDNS冗長化グループを定義することで、BIND、Windows DNS、Azure DNS、Amazon Route 53、NS1、Dyn、Akamai Fast DNSなど、さまざまなプラットフォーム間で重要なゾーンをレプリケートできます。プロバイダーの障害や攻撃が発生した場合でも、グループ内の代替メンバーが同一のDNSデータを引き続き提供するため、既存のDNSネットワークを置き換えることなく、単一障害点を排除できます。
冗長化にMicetro xDNSを選ぶ理由は何ですか?
Micetro xDNSは、プロバイダー間でライブゾーンのコピーを同期させ、単一障害点のリスクを低減すると同時に、すべての場所で更新の一貫性を維持します。
ネイティブDNSやほとんどのDDoSサービスでは、そのスタックへの標準化が求められます。一方、Micetro xDNSは、既存のBIND、Microsoft、およびクラウドDNSの上にオーバーレイし、移行を強制することなく冗長性を調整します。これにより、すでに信頼している権威あるプラットフォームを維持しつつ、マルチプロバイダーのDNS冗長性とハイブリッドクラウドDNS管理を実現できます。
複数のコンソール間でゾーンを手動で同期させる作業は時間がかかり、エラーが発生しやすいものです。xDNSの冗長化グループは、適切に一意なNSレコードおよびSOAレコードを維持しつつ、重要なゾーンをプロバイダー間でレプリケートします。その他のレコードは自動的に同期されるため、設定のずれを解消し、DNSデータの不整合によるサービス停止のリスクを低減します。
クラウドネイティブのDNSツールは、自社のエッジで機能の範囲が限定されます。Micetro xDNSは、オンプレミスのDNS、Azure DNS、Amazon Route 53などを横断し、ワークロードがどこで実行されていても、DNSの冗長性管理を一元的に行える単一のコントロールプレーンを提供します。これにより、チームは個別のコンソールを切り替えることなく、ハイブリッドクラウドのDNS管理における変更ワークフローと自動化を標準化できます。
DNSプロバイダーの切り替えや環境間のゾーン移動は、手動で行うとリスクが伴います。xDNSの冗長化グループを使用すれば、新しいプロバイダーを導入し、ゾーンを同期させ、動作を検証した上で、ご自身のスケジュールに合わせて旧プラットフォームを廃止することができます。これにより、週末を費やすようなストレスの多い切り替え作業ではなく、オーケストレーションされたワークフローとして一括移行が可能になります。
DDoS および DNS 障害時の耐障害性
プロバイダーが障害を起こしたり攻撃を受けたりした場合でも、DNSの可用性を維持します。
DNSプロバイダーがダウンした場合
xDNS冗長化グループ内のDNSプロバイダーまたはサーバーに接続できなくなった場合でも、Micetroは残りのグループメンバーを通じて重要なゾーンの可用性を維持します。各プロバイダーは同期されたレコードの提供を継続し、独自のNSおよびSOAのみが固有のものとなります。 障害が解消されるまで、クライアントはオンライン状態を維持している正常なプロバイダーに対してのみ解決を行うため、単一障害点を回避できます。
- フェイルオーバーにより、冗長化グループに残っている正常なプロバイダーが、1つが障害を起こしても引き続きクエリに応答し続けます。
- 一貫性のあるデータxDNSは、固有のNSおよびSOAを維持しつつ、プラットフォーム間でレコードの同期を保ちます。
- 手動による切り替え操作が不要なため、運用チームは緊急の切り替えやその場限りの再設定を回避できます。
あるプラットフォームがDNS攻撃を受けた場合
単一のプロバイダーに対するDNS DDoS攻撃や標的型DNS攻撃が発生した場合、xDNSの冗長性機能により、グループ内の他のプロバイダーが同じゾーンデータを継続して提供できます。レコードはすでにベンダー間でレプリケートされているため、緊急事態下でもゾーンを再構築することなく、トラフィックの切り替えやルーティングの調整を行うことが可能です。 このマルチプロバイダー戦略により、DNS攻撃の影響範囲を最小限に抑え、サービス停止が外部に露見するリスクを低減します。
- 1つのプロバイダーが攻撃による隔離、侵害、または飽和状態になっても、名前解決は停止しません。
- 事前に同期されたゾーン(代替プラットフォーム上の同一ゾーンコンテンツ)により、緊急時の再設定が不要になります。
- ポリシー駆動型の変更により、チームはベンダーごとのコンソールではなく、Micetroを通じてDNSの動作を調整できます。
移行時やベンダー変更時
プラットフォーム間でゾーンを移行する際、xDNSは冗長性グループ内の新旧プロバイダーに同一のゾーンを作成・維持します。Micetroがレコードの同期を維持している間、テストやトラフィックの段階的な移行、さらにはロールバックも可能です。この制御されたアプローチにより、設定のずれやダウンタイムを招く「オール・オア・ナッシング」な変更ではなく、リスクの高いDNS切り替えを管理されたイベントへと変えることができます。
- 移行期間中、新旧のプロバイダーが並列プライマリとして同期されたプライマリゾーンをホストします。
- 段階的な切り替えを行うチームは、動作やパフォーマンスを監視しながら、トラフィックを段階的に移行させることができます。
- ドリフトを低減した一元的な同期により、プラットフォーム間のレコードの不一致を防ぐことができます。
実証済みのROI
Micetro®の導入を提案しましょう。
123,700ドル
平均年間ROI
- 年間1,040時間の手作業によるDDI業務を削減
- <2週間で価値を実感 — ユーザーの65%が即座に効果を実感しました
Micetro のおかげで、単一の GUI で多数の DHCP サーバーや DNS サーバーを管理できるようになりました。これにより、技術的な知識があまりない担当者でも、DNS/DHCP の運用タスクの維持管理がはるかに容易になりました。Kristof Van Doorsselaere
ネットワーク/セキュリティ管理者, HOGENT
Micetro 5点満点中4.3点、レビュー6件Gartner Peer Insights
BlueCatは信頼性の高いDNSおよびDHCPサーバーであり、IPAMは当社のネットワーク管理に不可欠です。以前はスプレッドシートで管理していましたが、常に最新の状態に更新されているとは限らなかったため、IPアドレスの競合が発生することがありました。BlueCatでは、すべてのアドレスがIPAMを通じて割り当てられるため、一元管理され、常に最新の状態が保たれています。T.J. Hontz
Network Engineer, University of Maryland, Baltimore
よくある質問
xDNSがどのようにDNSの耐障害性を高め、マルチプロバイダーアーキテクチャをサポートし、既存のDDIスタックに統合されるかについて、すぐに答えをご覧ください。
まだご質問がありますか?
BlueCatの担当者から具体的な回答を得ましょう。
続きを読む
インテリジェント・ネットワークの未来に備える
AIと機械学習を用いてリアルタイムで問題を予測、検出、解決し、自律的に動作する自己回復、自己最適化マルチベンダーネットワークです。これは、最大限の俊敏性、回復力、将来への備えです。
この先進的な状態は、DDIを統一し、基盤となるネットワーク・サービスをネットワークの健全性とパフォーマンスに関する深く予測的な理解とリンクさせることにかかっています。インテリジェント・ネットワーク構築への道筋の詳細をご覧ください。