Lähettäjä: Juha Holkkola, Nixu Software
Lähetetty: 5. maaliskuuta 2009 15:01
Vastaanottaja: Lahti Jarmo

Terve Jarmo,

nostit esille kysymyksen, joka on melkoisen mielenkiintoinen. Seuraavan melkoisen pitkä vastaus, toivottavasti jaksat lukea sen:

Julkisista nimipalvelimista n. 80% on avoimen lähdekoodin BINDeja, jotka eivät varsinaisesti ole kaupallisia ratkaisuja. Sen lisäksi löytyy melko suuri prosentti muita avoimen standardin nimipalvelimia; niitä on ehkä noin 10% kaikista. Lopusta 10%:sta aika suuri osa on Microsoftin AD-palvelimia, joissa tulee Microsoft DNS -palvelin mukana. Me muut kaupalliset toimivat sitten jaamme tätä loppukakkua, joka on kokonaisuutenakin tällä hetkellä melko pieni prosentti kaikista maailman nimipalvelimista.

Tietojemme mukaan Infoblox on myynyt noin 24.000 palvelinta; Bluecat rapiat 3.000 ja Nixu Software rapiat 3.000. Infoblox on käyttänyt yli $100M venturerahaa oman asennuskantansa rakentamiseen, me olemme toimineet jatkuvasti tulorahoituksella.

Jos analogiaa hakee, tilanne on vähän sama kuin reitityksessä 80-luvulla ennen Ciscon valtakautta: silloin maailmalla jyräsivät BSD -lisenssillä lisensoidut reitittimet. Cisco kuitenkin muutti tämän tilanteen tunnetuin tuloksin. Nimipalveluun saakka tämä kehitys ei kuitenkaan koskaan levinnyt, BIND:han on edelleen BSD-lisenssin alaista tavaraa.

Olemme Nixu Softwaressa pohtineet paljon tämän markkinan dynamiikkaa, sillä "if it works, why fix it" -mentaliteetti on hyvin vahvana käyttäjäkunnassa. Ja toki on niin, ettei toimivaa nimipalvelinta kannata välttämättä vaihtaa, jos se toimii (ja on turvallinen, mitä monet nimipalvelimet eivät ole). Samaan aikaan kuitenkin on nähtävissä lukuisa joukko teknologisia epäjatkuvuuskohtia, joita Nixu Software pyrkii hyödyntämään, sillä asiakkaat joutuvat seuraavan viiden vuoden kuluessa miettimään monta asiaa tällä osa-alueella uusiksi. Näitä ovat mm.:

* DNSSEC: kuten Juhanikin sanoi, DNSSEC -lisää nimipalvelunhallintaan liittyvää työmäärää merkittävästi. Me automatisoimme nämä prosessit.

* IPv6: IPv4 -osoiteavaruus loppuu vääjäämättä ennemmin tai myöhemmin, ja IPv6 -osoiteavaruuksien hallinta on huomattavasti työläämpää kuin IPv4 -osoiteavaruuksien. Me pystymme automatisoimaan näitä prosesseja; esim. Nixu NameSurfer Suitessa on dual-stack -tuki, joita jotkut asiakkaistamme ovat käyttäneet sekä IPv4 että IPv6 -avaruuden hallintaan jo vuosia. Tämä oli yksi suuri syy sille, miksi esim. AARNet Australiasta osti Nixu NameSurfer Suite viime syksynä (tästä on julkaistu Success Story meidän sivustollamme joulukuussa).

* Konvergenssi: Nokian Kallasvuo puhuu nykyisin siitä, että kännykkä ei ole jatkossa puhelin vaan minitietokone - toisin sanoen perinteiset mobiiliverkot ja Internet yhdistyvät. Meihin tämä liittyy siten, että konvergenssin tuottamiseen käytetyt IMS (IP Multimedia Subsystem) -järjestelmät hyödyntävät ENUM -standardia, joka puolestaan perustuu DNS:aan. Emme ole vielä voineet tiedottaa asiasta, mutta Nixu Software solmi vuoden 2008 lopussa sopimuksen suuren israelilais-ranskalaisen -toimijan kanssa, jonka puitteissa Nixu NameSurfer Suitesta tehdään vakio ENUM-DNS -engine osaksi yrityksen jokaista end-to-end IMS -toimitusta. Operaattoriasiakkaita tällä yrityksellä on maailmanlaajuisesti n. 500, joten sopimuksen potentiaali on meille erittäin suuri.

* Palvelinvirtualisointi: Nixu Software on sekä VMwaren että Citrixin -teknologiakumppani ja kaikki tuotteemme ovat saaneet sekä VMware Ready että Citrix Ready -sertifioinnit. Käytännössä logiikka tässä on se, että kun mikä tahansa yhteisö on investoinut virtualisointiympäristöön, ainoa tapa hyödyntää investointia on virtualisoida niin monta sovellusta ja palvelua kuin suinkin mahdollista. Tätä kautta pystytään konsolidoimaan palvelin- ja laitekantaa ja sitä kautta pienentämään esimerkiksi datakeskusten ympäristökuormaa (jäähdytys, virrankäyttö, palvelimien lukumäärän optimointi) sekä palvelimien hallintoon käytettävää overheadia. Meidän lisäarvomme tässä on siinä, että siinä missä perinteisen BIND -nimipalvelimen tai DHCPD-palvelimen asentaminen, koventaminen ja konfigurointi uuteen virtuaaliympäristöön vie paljon aikaa (ja sitä kautta rahaa), me automatisoimme nämä prosessit, jolloin asiakas pystyy asentamaan ja konffaamaan koko DNS- ja DHCP -ympäristön erittäin nopeasti (itse virtuaalikoneen asennus kovennuksineen vie vain noin 10 minuuttia). Koska meidän perustuotteidemme (Nixu SNS ja Nixu DHCP Server) kustannus on erittäin edullinen (alle 400€ / palvelin / vuosi), asiakkaalle tulee kustannustehokkaammaksi asentaa meidän tuotteemme virtualisoinnin yhteydessä kuin käyttää avoimen lähdekoodin softaa ja tehdä kaikki käsin. Lisäksi Nixu NameSurferin avulla koko ympäristöä voidaan hallita keskitetysti ja automatisoidusti, mikä vähentää järjestelmän operointiin liittyviä kustannuksia.

Summa summarum: toimimme alalla, jossa on valtavasti potentiaalia suhteutettuna kaupallisten toimijoiden penetraatioon. Jos yllä kuvatut teknologiatrendit toteutuvat ja jos pystymme hyödyntämään ne täysimääräisesti, uskon, että Nixu Softwarella on edessään erittäin valoisa tulevaisuus. DNSSEC on tärkeä osa tätä kehitystä, muttei suinkaan ainoa. Uskon, että meidän toimialallamme tapahtuu seuraavan viiden vuoden kuluessa sen kokoluokan muutos, joka edellisen kerran tapahtui 90-luvulla kun Internet siirtyi valtavirtaan.

Kiitos, että jaksoit lukea vuodatuksen loppuun! :)

- Juha

-----Original Message-----
From: Lahti Jarmo
Sent: 5. maaliskuuta 2009 14:07
To: Juha Holkkola Nixu Software

Hei,

yksi pikku kysymys vielä: taisi olla teiltä tieto, että Name Surferia käytetään noin 3000 nimipalvelimessa. Ja mainitaan johtavuudesta. (No ok, Fortune 500 -yrityksissä yms.) Kuitenkin niitä nimipalvelimia on noin 12 miljoonaa, kuten itse kerroit. Eli mikä se nimipalvelinten hallintaohjelmistojen markkinaosuusjakauma oikein on?