鳥取市 | Case Study

Case Study

政府の方針にも柔軟に対応、クラウド活用に向けたネットワーク環境の要となるA10 Thunder CFW
顧客名：“ 政府の方針が変わった場合でも、ネットワークに依存することなく、

鳥取市

業種：

地方公共団体A10 のソリューション：

最適な運用を選択できます。クラウド活用に向けて自由度を高められたのは非常に魅力的でした。“

鳥取市
情報政策課 情報システム係 西川 裕二氏

A10 Thunder CFW によるサーバー負荷分散およびクラウド通信オフロード

鳥取平野を中心に市街地が広がる鳥取市では、2019 年 11 月に実施された本庁舎の建て替えのタイミングでネットワークを新設、総務省が示している自治体情報システム強靭性向上モデルに準拠した環境を整備しています。その一環として、将来的なクラウド活用を見据えた柔軟な運用のために A10 ネットワークス（以下、A10）のセキュリティプラットフォーム「A10 Thunder® CFW」を導入しました。

して指定されており、鳥取砂丘や白兎海岸など風光明媚な観光地を有する地方公共団体です。
また、県境を越えて「麒麟獅子舞（きりんししまい）」と呼ばれる共通の伝統文化でつながる近隣の自治体（岩美町・若桜町・智頭町・八頭町・香美町・新温泉町）とともに「 因幡・但馬麒麟のまち連携中枢都市圏」を形成。経済成長のけん引や高次の都市機能の集積・強化、そして生活関連機能サービスの向上を図る取り組みを推進しています。

そんな鳥取市では、新たな防災拠点都市としての機能を備えた、活力と魅力ある街づくりに向けて、2019 年 11 月に同市幸町へと新庁舎を移転。これにあわせて、新たにネットワークを構築することになりました。
「以前より総務省のガイドラインに準拠して、マイナンバーなど個人情報を扱うネットワーク、LGWAN に接続するネットワーク、そしてインターネットに接続するネットワークを、物理的に分離していました。LAN そのものを物理的に分けていたため、機構改革や配置換えの際に配線の見直しや引き直しが発生し、ネットワーク基盤の運用に多くの手間と時間がかかっていました」と
情報政策課 情報システム係 西川 裕二氏は振り返ります。そこで、新たな基盤では、認証 VLAN を株式会社鳥取県情報センター
営業部 橋川 陽一氏

鳥取市

橋川氏は語ります。また、Oﬃce 365をオフロードする場合、不定期に変更されるドメインやIPアドレスにも追従する必要があります。
「A10 Thunder CFWのAPIやパートナー企業による自動更新サービスを利用することで、設定更新を自動化でき、安定した運用につながると判断したのです」

他社製品に比べてコストパフォーマンスもよく、自治体にも導入されていベースに論理的にネットワークを分離し、環境変化にフレキシブルに対応できる形を必要としました。

新たなネットワークの要件には、IP 電話やメールをはじめとした各種コミュニケーションが統合できるユニファイドコミュニケーション環境の整備とともに、将来的なクラウド活用にも柔軟に対応できることが求められました。
「業務で利用しているMicrosoft Oﬃce 系のツールは、将来的にはクラウドのOﬃce 365 に移行していく可能性が高く、業務利用の中心である LGWAN ネットワークからでもまた、サーバー負荷分散機能も備えた A10 Thunder CFW により、庁舎建て替え前から利用してきたグループウェアの負荷分散にも活用できると橋川氏は期待を寄せています。
「以前は、オープンソースのソフトウェアで負荷分散を実施していましたが、頻繁ではないものの処理が落ちてしまうなど、性能的な課題が顕在化していました。A10 Thunder CFW であ

今回ネットワーク基盤の構築を請け負った株式会社鳥取県情報センター 営業部 橋川 陽一氏は「 職員の方が業務で利用する数千台規模の PC が、LGWAN ネットワークに接続されています。

LGWAN系 ネットワーク

A10 Thunder(冗長構成)

LGWAN
ファイアウォール

365 インターネット(OCN回線)

ルーター

既存Proxy
サーバ

LGWAN_NW

デフォルト
GW

M-ANVO ProxyFQDN更新サービス

住民公開F/W

住民公開NW

デフォルト
ルート

各NW～
管理境界F/W

L3スイッチ

M-ANVO ProxyUser Side
コントローラー

庁内LAN

1) 各種ホストは既存 Proxy の設定がされているため、Proxy 設定を A10 のバーチャルサーバを指定する。
2) Office365 向けの通信は、OCN 回線側に転送する。
3) Office365 向け以外の通信は、これまで通りの既存 Proxy に転送する。

れば、すぐに活用できます」と西川氏は説明します。テレワーク等の新しい働き方に対応する製品として利用が進んでいる Microsoft Teams を、LGWAN ネットワーク経由で活用することもできます。
「 普段自分たちが使っている LGWAN ネットワーク用の端末から、外部とコミュニケーションができるようになるのは重要です。安全な LGWAN ネットワーク上で、クラウド活用を推進できるのはとても魅力的です」A10 Thunder CFW を導入したことで、クラウド・バイ・デフォルトを原則とする方針への対応など
現在総務省で見直しが検討されているさまざまなクラウド活用のユースソリューション： 自 治 体のクラウド活 用 を支える高 性 能 な
セキュリティプラットフォーム

ケースに、ネットワーク構成を変更することなく柔軟に対応できる環境が治体まで、さまざまな組織の可用性とセキュリティを確保するための機能をすいという声が技術者を中心に寄せられており、ネットワーク機器の設定でクラウドアプリケーションの通信を振り分けて LGWAN ネットワーク経由で今後の展開：クラウド活用における要として重要性が高まる
A10 Thunder CFW

統合したセキュリティプラットフォームです。のクラウドサービスの利用やトラフィックの負荷軽減を実現するクラウドプロキシの機能だけではなく、サーバー負荷分散による可用性の確保や暗号化通信を悪用する攻撃の可視化、サイト間 IPsec VPN など、自治体のさまざまなクラウド活用のユースケースに対応する多様な機能を提供しています。

これらの機能は、独自 OS であるACOS（Advanced Core Operating System）に組み込まれたソフトウェアアーキテクチャーとハードウェアによる高い性能をベースに提供されます。

導入効果：サーバーの負荷分散に加えて、Oﬃce 365 の活用も実証完了
現状は 2 台の A10 Thunder CFW が冗長化構成で導入され、本庁舎内で働く職員だけでなく、下水道庁舎や保育園などで働く職員も含め、2500 名ほどが日々の業務で利用している既存グループウェアのサーバー負荷分散に活用されています。運用を開始して数か月経過していますが、安定稼働を続けており、アクセスの速度も向上しました。

整っています。

実際の運用に関しても、日本語へのローカライズも含めて社内的に扱いや使い慣れた CLI が用意されている点も大きな魅力だと橋川氏は評価します。

今後は、保守の面で切り分けが難しくなる事態は避けつつ、グループウェア以外にもサーバー負荷分散の活用を拡げることも検討されています。

「豊富な機能の中で、役立つ機能があればぜひ活用していきたい」と語る
西川氏は、今後についてこう教えてくれました。業務がクラウドを主体に移行していくことが想定されるなかで、セキュリティやパフォーマンスの確保におけるA10 Thunder CFW への期待は高いです。
「Oﬃce 365 に限らず、クラウドサービスに業務を移行するほど、A10 の重要性は高まっていくでしょう」

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（ NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。
米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様に将来的に必要になりうる、LGWAN ネットワーク経由の Office 365 の利サービスを提供しています。に設置する多段プロキシの構成をとっており、Office 365 の通信のみをお客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネット用は、テスト運用の段階です。ネットワーク構成は、既存プロキシの前段

A10 ネットワークス株 式 会 社 は A10 Networks の 日 本 子 会 社であり、A10 Thunder CFW が制御します。

ワーキングソリューションをご提供することを使命としています。

遮断するといった柔軟な制御も可能になります。将来的な全庁展開があFacebook：http://www.facebook.com/A10networksjapan「 既に Oﬃce 365 に対する認証を検証しており、OneDrive の通信だけをwww.a10networks.co.jp/

記載された内容は 2020 年 11 月時点の情報です。

Oﬃce 365 に柔軟にアクセス可能な認証環境の整備も要件の一つでした」と西川氏は言います。

検証：LGWAN 経由での Office 365 の認証環境を実現する A10 Thunder CFW

A10 導入システム構成図るということで実績も十分と判断。同社内に A10 のソリューションを扱うことができる技術者がいたことも大きかったと説明します。

A10 Thunder CFW は、サービス・クラウド事業者だけではなく企業や自鳥取県の県庁所在地として、県の東部に位置する鳥取市。法定人口が 20 万人以上の中核市と情報政策課 情報システム係 西川 裕二氏通信だけをオフロードしてインターネットに振り分けることができます」と入を含む橋川氏の提案が採用されました。

課題：新庁舎建設にあたって新たなネットワークの敷設が必要に鳥取市でした。
「A10 Thunder CFW のクラウドプロキシ機能により、Oﬃce 365 のワーク新設プロジェクトにおける入札において A10 Thunder CFW の導• 既存グループウェアにおける負荷分散の性能不足• 総務省の方針に柔軟に対応できるネットワーク環境の整備

そこで提案のなかに盛り込んだのが、A10 が提供する「A10 Thunder CFW」

がらも十分に要件が満たせると判断し、結果として、新庁舎全体のネット• 将来的な LGWAN ネットワーク経由でのOffice 365 利用の実現• LGWAN 経由の Office 365 の認証環境を実証振り分ける仕組みが必要だったのです」と説明します。

ウェアアーキテクチャーによる高い性能があれば、他の機能も利用しな• 庁舎の建て替えに伴いネットワーク環境の整備が必要に• グループウェアの安定運用に大きく貢献には、LGWAN ネットワークを経由しながら、特定の通信だけをOﬃce 365 にれば、業務に影響を与えない環境を築けると考えました」。独自のハード

課題：

導入効果：

アクセスのための認証環境や Office 365 のアップデートを円滑に進める

LEARN MOREABOUT A10 NETWORKS
お問い合わせ：a10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10-CS-Tottori city-01 Noｖ 2020鳥取市 観光案内

【砂の美術館】

世界初、砂の彫刻を展示する美術館。

10 万年以上前の「 古砂丘の砂」によって制作された砂の彫刻「 砂像」を、世界で唯一常設展示する美術館として2012 年 4月に誕生しました。
世界トップレベルの砂像が毎年テーマを変えて展示されており、期間が終わると同じものを見ることはできません。
砂の造形美が生む圧倒的な存在感と感動を味わいにおこしください。

【鳥取砂丘】

日本最大級の広さを誇る鳥取砂丘。個性的な地形や見所も多く、季節や時間帯によって様々な表情を見ることができます。
まさに、自然の織りなすテーマパークです。

鳥取市鳥取市役所 〒680-8571 鳥取県鳥取市幸町 71 番地
https://www.city.tottori.lg.jp/

鳥取砂丘では、ヨガをはじめサンドボードやパラグライダー、ファットバイクなどのアクティビティも楽しめ、解放感抜群のロケーションで心も体もリフレッシュできます。