[ESP for AWS] HULFT(株式会社セゾン情報システムズ)のご紹介

こんにちは、Partner SAの松本です。
re:Invent 2015でもスポンサーを頂いた世界に通じるソリューションHULFTをセゾン情報システムズさんにご紹介頂きます。

 

会社名:  株式会社セゾン情報システムズ

製品 / ソリューション名: HULFT、HULFT-WebConnect

Logo

 

システム構成図:

Fig1
 

対象顧客と導入効果:

・【HULFT】AWSインスタンス間、Amazon VPC間、AWSクラウド間、AWSクラウド-オンプレミスシステム間で、安心・安全・高速なファイル転送を実現したいお客様

  Fig2

HULFT8をFTPと比較すると、転送スピードで6倍、導入に伴うスタートアップ費用（人日）で3分の1、運用費用（人日）で2分の1のパフォーマンスを実現できます（自社調べ）

・【HULFT-WebConnect】HULFTのデータ転送をVPNを使わず、インターネットを利用して実現したいお客様

  

製品/ソリューション概要:

【HULFT】
HULFTはITシステム間のデータを連携するためのファイル転送パッケージです。サーバーのプラットフォームやコード体系、ファイルシステムの異なる様々なファイルを、業界標準のTCP/IPプロトコルを使って安全、確実に送り届けます。「ファイル転送に必要な各種処理をHULFTの設定で吸収する」という設計思想のもとでHULFT は開発されています。 HULFTを活用することで、IT技術者の負担を低減し、安全・確実なファイル転送を実現できます。

HULFTは、純国産ファイル転送ミドルウェアのデファクトスタンダードとして、 ITシステム上を流れるデータの安全性、信頼性を担保し、効率効果的なデータ連携を通じた安定運用を実現し、 進化するグローバルネットワーク社会に安全と安心を提供し続けていきます。 

例:HULFTの構成図

Fig3
 

 

【HULFT-WebConnect】
HULFT-WebConnectは、ご利用中のHULFTを簡単にインターネット経由で利用できるSaaS型のサービスです。インターネットに接続できる環境があれば利用できるので、手軽に導入し安価に利用できます。また、SaaS型なので機器の保守・運用といった手間もかからず、HULFT以外の専任の技術者が不要です。

※本サービスのご利用にあたっては集配信双方にHULFTが導入されていることが前提条件です。

HULFT-WebConnectの構成図。

Fig4

AWSにHULFTを導入することにより、AWSインスタンス間、Amazon VPC間、AWS－オンプレミス間でのデータ転送を安心・安全・高速で実装することができます。

  

システム要件/利用するAWSサービス:

Windows 2012 R2 Std x64以上
Amazon EC2

AWSでの導入実績:

費用:

【HULFT】
HULFTを導入するAMIインスタンス毎に1ライセンス。１ヶ月、１年、３年の利用期間に応じた課金体系

【HULFT-WebConnect】
HULFT-WebConnect経由で転送される転送量、利用するID数に応じて月額課金 

その他情報:

お問い合わせ先:

[email protected]

----------------------
エコシステムソリューション部 部長
パートナーソリューションアーキテクト
松本 大樹 

 

 

2015/10/14 カテゴリー: Data Integration/ETL, Network | | コメント (0)

[ESP for AWS] AWS with KDDI（AWSダイレクト接続)のご紹介

こんにちは、Partner SAの松本です。
KDDI株式会社様からDirect Connect(専用線)のサービスであるAWS with KDDIのご紹介です。

会社名:  KDDI株式会社

製品 / ソリューション名:　AWS with KDDI（AWSダイレクト接続） 

  AWS with KDDI

システム構成図:

図1
 

対象ユーザーと導入効果:
・お客さま拠点からAWSに閉域接続し、AWSをオンプレミス環境と同様にセキュアにご利用したいお客さま
・短期間で手間なく、AWSとの閉域接続を実現したいお客さま 

製品/ソリューション説明と特徴:
・イントラネットワークとしてシェアの高いKDDI Wide Area Virtual Switch（WVS）/KDDI Wide Area Virtual Switch2（WVS2）と、AWSとの閉域接続を実現します。
・KDDI WVS/WVS2－AWS間は異ルートの冗長構成になっており、安心してお使いいただくことができます。
・通常お客さまご自身でお客さま拠点とAWSとの閉域接続を手配する場合、物理回線工事・ラック契約などが必要になりますが、本サービスではお客さま対応は不要です。
・導入後の保守・運用もKDDIがワンストップでご提供いたします。

図2

システム要件/利用するAWSサービス:
Direct Connect 

AWSでの導入実績:
AWS with KDDI（AWSダイレクト接続）導入事例
http://www.kddi.com/business/case-study/hatena/

  

費用:
■初期費用：無料
■月額費用：1論理接続ごと(冗長1セット)6万円～[税抜価格]
http://www.kddi.com/business/cloud/iaas-paas-daas/aws/charge/

 

その他情報:
製品紹介サイト
http://www.kddi.com/business/cloud/iaas-paas-daas/aws/

 詳細・お申し込み

http://www.kddi.com/business/event-seminar/2015/0909/
 

お問い合わせ先:
KDDI  法人お客さまセンター
0077-7007（無料）/0120-921-919（無料）
[受付時間]9:00～18:00（土・日・祝日・年末年始は除く）

----------------------
エコシステムソリューション部 部長
パートナーソリューションアーキテクト
松本 大樹 

2015/09/02 カテゴリー: Network | | コメント (0)

[ESP for AWS] BIG-IP VE(F5ネットワークスジャパン株式会社)のご紹介

Partner SA松本です。今回はESP(エコシステム ソリューション パターン)としてF5さんのBIG-IP VE on AWSをご紹介頂きます。

 

会社名:  F5ネットワークスジャパン株式会社

Logo

製品 / ソリューション名: BIG-IP VE (Good/Better/Best)

 システム構成図:
Fig1
 

製品/ソリューション概要:

BIG-IP VE (Good/Better/Best)は独自のフル・プロキシ・アーキテクチャを最大限に生かすことで、リッチな負荷分散機能やセキュリティ機能をはじめとした、L4～L7におけるトータルなネットワーク機能を提供する製品です。 

負荷分散機能（Goodパッケージに含まれる）では、L4~L7のパケットを全て参照可能とし、高パフォーマンスで、アプリケーション・デリバリーに必要とされる様々な機能をきめ細かく提供します。特に iRules と呼ばれる、スクリプティング機能を利用することで、ゼロディ攻撃などへの対策や、パケットの中身に基づいたトラフィック制御、および、きめ細かいロギング等を実現することが可能となります。

  Fig2
「Apache Killer」に対処するためのiRules スクリプト（サンプル）

また、セキュリティ機能（ASM、APM等。Bestパッケージに含まれる）を使用することで、Webアプリケーションに対して必要とされるセキュリティ機能（DDoS防御、WAF、SAML認証等）を全てBIG-IPで集約することが可能となります。特にWAF機能（ASM）においては、シグネチャによるパターンマッチングだけではなく、IPレピュテーション情報との連携、Webアプリケーションのページ遷移の不正検知、パラメータ改ざんの検知など、柔軟にブラックリストやホワイトリストを組み合わせてWebアプリケーションに求められるセキュリティを確保することができます。

Fig3
 ASMによるきめ細かいWAF設定（サンプル画面）

 さらに、広域負荷分散機能（GTM。Betterパッケージに含まれる）を使用することで、複数のRegionやAvailability Zone を利用する場合であっても、クライアントに対して単一のURLとしてアプリケーションの配信を可能とし、アクセス元のロケーション情報等を利用して、ユーザーを適切なRegion に誘導することが可能となります。

これらのアプリケーション配信のための機能をBIG-IPに集約することで、アプリケーション・アーキテクチャをシンプルにすることが可能となり、結果的に、BIG-IPによるアプリケーション・サービスのベネフィットを享受しながらも、開発や運用にかかる工数を削減することが可能となります。

 BIG-IPは、Good / Better / Best と呼ばれる、3種類のパッケージで提供されており、どのパッケージを利用するかによって、どのような機能を使用するかを選択することが出来ます。

  Fig4
Good / Better / Best パッケージ

 ここまでに紹介した、Good / Better / Best パッケージからなる BIG-IPのソリューションは、AWS の従量課金モデルおよびBYOL（ライセンス持ち込み）のいずれの形態でも利用可能となっており、お客様のビジネスプランに合ったものをお選びいただけます。

Fig5
BIG-IP on AWS 提供形態

 

システム要件/利用するAWSサービス:

 EC2, EBS, VPC

 

導入実績:

 ◇海外実績
Everbridge Manages Traffic and Security across Global Cloud Providers and Local Data Centers
https://f5.com/solutions/customer-stories/everbridge-manages-traffic-and-security-across-global-cloud-providers-and-local-data-centers

◇国内実績：某社会インフラ業
クラウドサービス（SaaS）や社内システムのSSO（Single Sign-On）化にあたり、SAMLを想定した認証基盤としてBIG-IP APM（Best パッケージ）にて構築

 

費用:
・ライセンス定価
BIG-IP VE Good 1Gbps:    2,560,000円
BIG-IP VE Better 1Gbps:  3,840,000円
BIG-IP VE Best 1Gbps:      5,120,000 円

1Gbpsモデルの他に、25Mbps/200Mbpsモデルが提供可能です。

 ※詳しくは、F5販売パートナー様にお問い合わせください。
http://www.f5networks.co.jp/partner/channel/

 ・月額利用料でのご利用も可能です。
https://aws.amazon.com/marketplace/seller-profile?id=74d946f0-fa54-4d9f-99e8-ff3bd8eb2745

 

その他情報:
F5ネットワークスジャパン株式会社
http://f5networks.co.jp/ 

F5 Technology Alliance:
https://f5.com/solutions/technology-alliances/amazon-web-services

 F5 DevCentral （15万人のユーザーからなる技術コミュニティ）
https://devcentral.f5.com/

 

お問い合わせ先:
F5 First Contact: http://www.f5networks.co.jp/inquiry/index.html
お電話(Inside Sales) : 03-5114-3850

----------------------
エコシステムソリューション部 部長
パートナーソリューションアーキテクト
松本 大樹   

2015/04/09 カテゴリー: Network | | コメント (0)

[ESP for AWS] Pertino Cloud Network Engine (パティーノ社)のご紹介

Partner SAの松本です。ESP(エコシステム ソリューション パターン)としてクラウドVPNソリューションであるをPertino Cloud Network EngineをPertino(パティーノ)さんにご紹介頂きます。

 

会社名:  Pertino

製品 / ソリューション名: Pertino Cloud Network Engine/Pertino Client

会社 / 製品ロゴ:

Logo

システム構成図:

Fig1

製品/ソリューション概要:

モバイルデバイスの進歩とクラウドの普及は、ワークスタイルの変化をもたらしました。ユーザーがどこにいても社内のサーバーやAWS上のリソースにアクセスできなければ、今日のビジネスのスピードについて行くことができません。Pertinoは、ファイル共有、リモートアクセス、ハイブリッドVPC、M2Mのセキュアな接続環境を短時間で作りたいユーザーや、MDMを考えているユーザーに最適なソリューションです。当社のクラウドネットワークエンジンを利用することで、場所を問わず、すべてのデバイス間で 、あたかも社内LANに接続しているかのような、安全で可用性の高い接続を実現します。

当社のクラウドネットワークエンジンは、インターネットにオーバーレイするプライベートVPNの構築を可能にします。SDNによるネットワークの構築により、拡張性に富み、使いやすく、非常に信頼性の高いネットワークを構築することが可能となりました。 Pertino は、どこからでも、デバイスとリソース間のシームレスな接続性を提供します。ハードウェアも初期費用も不要、AWS上でのサーバーの立ち上げに合わせ、数分でVPNを設定することができます。Pertino なら、VPN・SDNをこれまで以上に簡単かつ手頃にご導入いただけます。しかもご利用になった分の料金をお支払い頂くだけなので、ハードウェアによるVPN構築に較べてはるかに手軽で経済的です。

 

管理コンソールダッシュボード画面

Fig2
 

 管理コンソールよりユーザーやデバイスの管理を簡単に行えます。

 

システム要件/利用するAWSサービス:
対応OS:
Windows 7 Home Premium以上
Windows 8/8.1 全エディション
Windows 2008/2012 Server全エディション

MAC OSX 10.7以降、iOS 7.x、8.x

Ubuntu 12.04/14.04
RedHat Enterprise Linux/CentOS 6.4以降

Android 4.2以降（160dpi以上、ARM v7-A(32bit)以上のCPU）
Docker Container対応

 

費用:
10デバイス・月額3,750円より
（年額一括払いによる割引、30日間無償試用期間あり） 

会社概要:
Pertinoは米国カリフォルニア州に本社を置いているネットワーク企業です。Pertino製品は世界70か国で15,000以上のネットワークの構築に利用され、40,000以上のデバイスで稼働しています。（2015年3月現在）

 

お問い合わせ先:
http://www.pertino.co.jp よりお問い合わせください。

----------------------
エコシステムソリューション部 部長
パートナーソリューションアーキテクト
松本 大樹  

2015/04/01 カテゴリー: Network, Security | | コメント (0)

NECのルータIX2105からVPCのAWS DirectConnectに接続する

ソリューションアーキテクトの荒木です。

UNIVERGE IX2000/IX3000シリーズ : UNIVERGE IX2105 | NECを試すことができたのでVPCに対してAWS DirectConnect接続してみました。これは、前回のVPNで接続する方法と合わせてご覧ください。

こういったネットワーク機器にありがちなことですが、つながってしまえば呆気無いです。

私が試したIX2105のバージョンは8.8.22であるため、

  neighbor 169.254.100.1 receive-capability override

という記述が必要でした。これは、http://jpn.nec.com/univerge/ix/faq/bgp4.html#Q1-10にも案内がありますが、IPv4 Unicastとroute-refresh以外のBGP Capabilityを使えるルータが対向にいる場合に必要なパラメータです。現在のOSバージョンでは、override設定は必要ないようです。

順番が入れ替わりでしたが、今回の設定の前提は以下のとおりです。

  • AWS側のIPアドレスは169.254.100.1 (指定できます。あるいは自動生成）
  • AWS側のASNは10124 （東京リージョンでは常にこの番号です）
  • AWS側のPasswordは123456 (指定できます。あるいは自動生成）
  • IX2105側のIPアドレスは169.254.100.2 (指定できます。あるいは自動生成）
  • IX2105側のASNは65001（指定してください）
  • VLANは819（指定してください）

そして、IX2105での4ポートではDHCPを有効にして、VPC内の10.120.0.228で動作しているDNSサーバを使うようにしています。

今回、キモとなっているBGPの設定は下の7行だけです。

!
router bgp 65001
  neighbor 169.254.100.1 remote-as 10124
  neighbor 169.254.100.1 password 123456
  neighbor 169.254.100.1 timers 10 30
  neighbor 169.254.100.1 receive-capability override
  address-family ipv4 unicast
    originate-default always
!

IX2105がデフォルト経路を公報するように、

    originate-default always

を加えています。VPCのサブネットにはroute tableを設定できるため、route tableでインターネット向きはインターネットゲートウェイを使い、IX2105の下にあるオンプレ側ネットワークだけをVGWに向けることができます。VPCに対してIX2105からデフォルト経路を公報しても、インターネット向けトラフィックはオンプレに向かわせないことが簡単にできます。

実際に使った設定は次の通りです。前回のVPNで接続する方法と同じく初期化してから使っています。

! NEC Portable Internetwork Core Operating System Software
! IX Series IX2105 (magellan-sec) Software, Version 8.8.22, RELEASE SOFTWARE
! Compiled Jul 04-Wed-2012 14:18:46 JST #2
! Current time Dec 19-Fri-2014 15:15:48 JST
!
!
timezone +09 00
!
!
ip route default 169.254.100.1
ip dhcp enable
proxy-dns ip enable
proxy-dns server 10.120.0.228
!
!
ip dhcp profile lan1
  dns-server 192.168.1.1
!
router bgp 65001
  neighbor 169.254.100.1 remote-as 10124
  neighbor 169.254.100.1 password 123456
  neighbor 169.254.100.1 timers 10 30
  neighbor 169.254.100.1 receive-capability override
  address-family ipv4 unicast
    originate-default always
!
device GigaEthernet0
!
device GigaEthernet1
!
interface GigaEthernet0.0
  no ip address
  shutdown
!
interface GigaEthernet1.0
  ip address 192.168.1.1/24
  ip dhcp binding lan1
  no shutdown
!
interface GigaEthernet0.1
  encapsulation dot1q 819 tpid 8100
  auto-connect
  ip address 169.254.100.2/30
  no shutdown
!
interface Loopback0.0
  no ip address
!
interface Null0.0
  no ip address

ここで、IX2105から、VPC内のインスタンスにpingを打ってみることにします。環境は、AWS 専用線アクセス体験ラボからの値です。

Router(config)# ping 10.120.0.228 count 60
PING 169.254.100.2 > 10.120.0.228 56 data bytes
64 bytes from 10.120.0.228: icmp_seq=0 ttl=63 time=2.036 ms
..
64 bytes from 10.120.0.228: icmp_seq=59 ttl=63 time=1.997 ms
 
--- 10.120.0.228 ping statistics ---
60 packets transmitted, 60 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 1.962/2.129/2.394

RTTはあくまで参考ですが、東京都内（目黒にあるごく普通のオフィスビル）から、東京リージョン内の十分に独立性の確保された2つのアベイラビリティゾーン内のEC2インスタンスまでは、2mesc程度の遅延でつながることがわかりました。また、速度も900Mbps以上を実測できました。

閉域網でAWS DirectConnectを利用するためには、たったこれだけのシンプルな設定であることがおわかりになるかと思います。http://aws.typepad.com/sajp/2014/12/internet-routing.htmlの記事で、インターネットルーティングとトラフィックエンジニアリングについてお話しました。その場合と異なり、閉域網では、ネットワークの予期しない状態の変化はありません。そのため、このようなシンプルな設定で、安定したネットワークを経由して、AWSのサービスを利用できます。

----------------------
ソリューションアーキテクチャ部 部長
プリンシパルソリューションアーキテクト
荒木靖宏

2015/01/06 カテゴリー: Network | | コメント (0)

NECのルータIX2105からVPCのVPNに接続する

ソリューションアーキテクト部の荒木(ar1)です。

UNIVERGE IX2000/IX3000シリーズ : UNIVERGE IX2105 | NECを試すことができたのでVPCに対してVPN接続してみました。

結果から言うと

  • あっさりつながる
  • 小さい
  • （ふんでも）壊れにくそう
  • （消費電力が小さいので）熱くならない。静か。

というのは間違いなさそう。十分に速い線がないので、パフォーマンスについては言及できません。

Ix2105a

 

今回は、IPアドレスを固定で1つ割り当てられるサービスを使っています。準備として、VPCをつくって、Customerゲートウェイを作成するまでをAWSのマネージメントコンソールで行います。

  1. AWS Management ConsoleのVPCページを開ける
  2. ”Start VPC Wizard”ボタンを押して作成開始
  3. “VPC with a Private Subnet Only and Hardware VPN Access”シナリオを選択
  4. IX2105につけるIPアドレスをいれる
  5. “Use dynamic routing (requires BGP)”を選択してVPCを作成
  6. VPN CONNECTIONS->VPN Connectionsから、作成されたVPN接続の設定ファイルをダウンロードする。ベンダのところには対応していないのでGenericを入手する。

すると、以下のようなファイルが入手できているはず。とりあえず、vpn-ix2105.txtとでもしておきます。

Amazon Web Services
Virtual Private Cloud

VPN Connection Configuration
================================================================================
AWS utilizes unique identifiers to manipulate the configuration of
a VPN Connection. Each VPN Connection is assigned a VPN Connection Identifier
and is associated with two other identifiers, namely the
Customer Gateway Identifier and the Virtual Private Gateway Identifier.

（以下続く）

ファイルをひとつひとつ見てもいいのですが、さきに入れるべき情報を整理します。

IPSecで使う鍵の入手

$ grep '\-\ Pre-Shared Key' vpn-ix2105.txt
  - Pre-Shared Key           : トンネル１の鍵
  - Pre-Shared Key           : トンネル２の鍵

設定に必要なAWS側のIPアドレスの入手

$ grep "\-\ Virtual\ Private\ Gateway" vpn-ix2105.txt
  - Virtual Private Gateway            : 27.0.1.16　　
  - Virtual Private Gateway             : 169.254.252.25/30
  - Virtual Private Gateway            : 27.0.1.144
  - Virtual Private Gateway             : 169.254.252.29/30
  - Virtual Private Gateway ASN : <Virtual Private Gateway ASN>
$ grep "\-\ Customer\ Gateway" vpn-ix2105.txt
  - Customer Gateway                 : IX2105につけるIPアドレス
  - Customer Gateway                 : 169.254.252.26/30
  - Customer Gateway ASN              : 65000
  - Customer Gateway                 :  IX2105につけるIPアドレス
  - Customer Gateway                 : 169.254.252.30/30
  - Customer Gateway ASN              : 65000

ここまで整理したら、IX2105にシリアルコンソールを挿して設定です。AWS側のIPアドレスは人によってことなることがあります。

まずは初期化してしまいましょう。

Router#
Router# configure
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# erase startup-config
Are you sure you want to erase the startup-configuration? (Yes or [No]): yes
Router(config)# exit
Router# default-console command-line
% You must RELOAD the router for this configuration to take effect.
Router#

初期化後の設定はごちゃごちゃ解説するよりそのもの貼ったほうがわかりやすいので
はっておきます！Good luck！

!
timezone +09 00
!
logging buffered 131072
logging subsystem all warn
logging timestamp datetime
!
!
ip ufs-cache enable
ip route default GigaEthernet0.1
ip access-list sec-list permit ip src any dest any
!
!
!
ike proposal ike-prop encryption aes hash sha group 1024-bit
!
ike policy ike-policy1 peer 27.0.1.16 key bbbbbbaaaaaaaaaaaaamavO8waikpkWlL ike-prop
ike keepalive ike-policy1 10 3
!
ike policy ike-policy2 peer 27.0.1.144 key cccccccccdddddddddddddda49yt ike-prop
ike keepalive ike-policy2 10 3
!
ipsec autokey-proposal ipsec-prop esp-aes esp-sha lifetime time 3600
!
ipsec autokey-map ipsec-map1 sec-list peer 27.0.1.16 ipsec-prop pfs 1024-bit
!
ipsec autokey-map ipsec-map2 sec-list peer 27.0.1.144 ipsec-prop pfs 1024-bit
!
ppp profile pppoe
  authentication myname [email protected]
  authentication password [email protected] xxxxxxxxxxxxxxxxx
!
router bgp 65000
  neighbor 169.254.252.25 remote-as 10124
  neighbor 169.254.252.25 timers 10 30
  neighbor 169.254.252.25 receive-capability override
  neighbor 169.254.252.29 remote-as 10124
  neighbor 169.254.252.29 timers 10 30
  neighbor 169.254.252.29 receive-capability override
  address-family ipv4 unicast
    originate-default always
!
device GigaEthernet0
!
device GigaEthernet1
!
interface GigaEthernet0.0
  no ip address
  shutdown
!
interface GigaEthernet1.0
  description == admin net ==
  ip address 192.168.1.205/24
  no shutdown
!
interface GigaEthernet0.1
  description == flets ==
  encapsulation pppoe
  auto-connect
  ppp binding pppoe
  ip address ipcp　　　←動的にIPアドレスを取得する設定
  ip napt enable
  ip napt static GigaEthernet0.1 udp 500
  ip napt static GigaEthernet0.1 50
  no shutdown
!
interface Loopback0.0
  no ip address
!
interface Null0.0
  no ip address
!
interface Tunnel0.0
  description == Tunnel 1 ==
  tunnel mode ipsec
  ip address 169.254.252.26/30
  ip tcp adjust-mss auto
  ipsec policy tunnel ipsec-map1 out
  no shutdown
!
interface Tunnel1.0
  description == Tunnel #2 ==
  tunnel mode ipsec
  ip address 169.254.252.30/30
  ip tcp adjust-mss auto
  ipsec policy tunnel ipsec-map2 out
  no shutdown

速度については、試した環境が100Mのフレッツなので負荷をかけるには至りませんでしたが、ルータが足をひっぱることはないようでした。

いずれにせよ、省スペースでらくらく使えるルータとして、候補にあげておくルータだと思います。消費電力も小さいですし。気になるお値段ですが、希望小売価格がWebにでてました。

2014/12/09 カテゴリー: Network | | コメント (0)

検索

このブログ内の記事を検索

Featured Event

2017年9 月

日 月 火 水 木 金 土
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

アーカイブ