Case Study

処理能力の高さとSSL 可視化など将来的な拡張性を重視
住友商事グループ共通基盤となるプロキシサーバとして選択された A10 Thunder CFW
顧客名：

SCSK 株式会社業種：

情報・通信業“ アクティブなセッション数が最大 6 万ほどになりますが、A10 Thunder CFW で問題なく処理することができています。
今後のサービス拡張に応じた機能活用にも期待ができます。“SC システム事業本部 国内ビジネスソリューション部

A10 のソリューション：

関 佳弘氏

A10 Thunder CFW によるプロキシサーバ

課題：• サポート終了を迎えた他社製プロキシサーバ（ProxySG) の刷新が必要に• カテゴリでの Webフィルタリングが可能な環境を希望• 将来的な SSL 処理の増加に対応できる機能の実装を検討

導入効果：• 十分なパフォーマンスを発揮するプロキシサーバとして安定運用を実現• 運用工数やWebフィルタリングのライセンス費用などコスト削減に貢献• 潜在的な設定ミスも含めて見直しすることが可能に

住友商事グループのシステムインテグレーターであるSCSK 株式会社では、35 ものグループ会社が共用で利用しているネットワーク基盤を運営しています。

この共通ネットワーク基盤におけるプロキシサーバとして、A10 ネットワークス（以下、A10）が提供する「A10 Thunder® CFW」が採用されています。

課題：ProxySG のサポート終了に際して新たなプロキシサーバが必要に住友商事グループのシステムインテグレーターであるSCSK 株式会社では、金融をはじめ、製造業、流通サービス業、建設不動産業などあらゆる業種をターゲットに、コンサルティングから、システム開発、検証サービス、IT インフラ構築、ITマネジメント、IT ハード・ソフト販売、BPO まで、ビジネスに求められる全ての IT サービスを提供しています。
「夢ある未来を、共に創る」
を経営理念に掲げる
同社は、2020 年に設定された「グランドデザイン2030」を目指す姿として、コア事業であるIT サービスを中心に、顧客や社会と共に成長する「共創 IT カンパニー」の実現に向けて取り組んでいます。

そんな同社では、住友商事グループに所属する国内 35 社が利用する共通ネットワーク基盤

�スカイネット�を 2000 年前後に整備しており、時代の変化に合わせてネットワーク刷新を継続SCSK株式会社

SCシステム事業本部

国内ビジネスソリューション部

関 佳弘氏的に行ってきた経緯があります。昨今では、業務基盤のクラウド化が多くのグループ会社で進められていることから、クラウドを中心とした SASE 基盤への移行を段階的に進めている状況です。
この共用設備としてのネットワーク環境では、以前からプロキシサーバとして ProxySG が長年運用されてきました。
「このプロキシサーバのサポートが終了するタイミングで、新たな環境への移行が必要になったのです」とSC システム事業本部 国内ビジネスソリューション部 関 佳弘氏は当時を振り返ります。

検証：SCSK の実績と処理能力の高いアプライアンスを高く評価

新たな環境づくりに向けて、従来運用してきた Web フィルタリングの機能が利用できること、そして将来的な SSL 処理の増加に備えて SSL の暗号・復号処理が可能であることを要件に挙げました。
「Webフィルタリングに関しては、単なる URL でのフィルタリングだけでなく、以前から運用してきたカテゴライズされたフィルタリングが可能なものを希望しました。また、今では通信の主体が SSL ありきとなっているため、SSL の可視化を前提としたスループットを念頭に考慮しました」と関氏は当時を振り返ります。

SCSK 株式会社 | CASE STUDY

同社は Webフィルタリング製品単体での導入も検討しましたが、プロキ事業会社それぞれの利用環境は大きく制限しておらず、個社ごとの接続ポシやロードバランサの役割と分けることで運用が複雑になってしまうことリシーに応じて、Microsoft 365 をはじめとした各種クラウドサービスへのることにしたと言います。

ストとして全体で設定されているものはありますが、個社ごとにサブネット35 社のグループ会社が利用する共用設備だけに、各種の PC 環境を全て住友商事グループ企業内には A10 のソリューションの運用経験のあるメンから、処理能力の高いアプライアンスでこれらの機能を統合的に運用す「クラウドプロキシのようなサービスを選択するケースもあると思いますが、クラウドプロキシ側に向けるような設定変更は容易ではなく、現実的な選択肢とはなりませんでした」。

また、一からナレッジを積み上げるより、すでに運用実績のあるソリューションの方が移行後の運用負荷がかからないことから、実績のあるソリューションを希望したと言います。

これらの要件を満たす最適なソリューションとして、A10 Thunder CFW が採用されました。

ソリューション： 1 つの BOX でプロキシに必要なあらゆる機能を提供する A10 Thunder CFW

A10 Thunder CFW は、ユーザー / グループベースの認証などの Web ア

クセス制御機能などに加え、Microsoft 365 をはじめとしたクラウドサー

ビス向けトラフィックの最適化機能や、SSL 復号による脅威の可視化を実現する SSL インサイト機能、さらにファイアウォール機能など、プロキシとして必要な機能を1 つの BOX に搭載し、追加ライセンスなしで必要な時にいつでも利用可能なソリューションです。マルチコア・マルチ CPUの性能を最大限引き出すことに成功した A10 の独自 OS である ACOS（Advanced Core Operating System）を搭載、コンパクトな筐体ながら高いパフォーマンス性能を誇ります。
サーバー負荷分散

IPv4枯渇対策（CGNAT）

DDoS 防御

回線負荷分散Gi/SGi FW

Webプロキシ

サイト間冗長/負荷分散

SSLアクセラレーション
IPv4 ー IPv6負荷分散

IPv6移行機能

GTP FW

VxLAN/NVGRE GW

SSL 可視化

WAF

IPレピュテーション

ステートフル FW

Microsoft 365 高速化

URLフィルタリング

IPSec VPN

認証プロキシThunder シリーズ

導入効果：住友商事グループ 35 社のネットワークアクセスを支える共用設備として安定稼働を継続中

現在は、アクティブ／スタンバイの冗長化構成で同社が管理するデータセンター内に A10 Thunder CFW が設置され、基盤を利用する事業会社の通信を全てプロキシ経由で行う構成です。IP 数でおよそ5000、最大 6 万セッションほどのトラフィックが処理できるよう設計されています。
「現時点でも10％に満たない負荷となっており、パフォーマンスの面でも十分な性能で、プロキシとして安定稼働を続けています」と関氏は評価します。

円滑なアクセスが可能になっています。
「Webフィルタリングはブラックリ単位でフィルタポリシーを設定する運用です」と関氏は説明します。

バーが揃っているだけに、特段問題なく運用を続けることができています。

「社内でもロードバランサとして実績があるため、提案しやすいソリューションでした。住友商事側と同じような構成かつ機能を絞って運用しているため、事前検証も簡易なもので済みました。運用しやすくなったことで工数も下がり、信頼性の意味でも改めて高く評価しています」と関氏は言います。
既存環境からの移行に関しては、矛盾した設定が含まれていても動作してしまうProxy SG に対して、整合性のある設定をしっかり行うことで正しく動作する A10 Thunder シリーズと、ルール設定における考え方の違いがありました。
「今回、A10 Thunder CFW への移行にあたり、Proxy SG の設定内容を読み解くことには苦労しましたが、潜在的な設定ミスも含めてきちんと見直しができたことは評価できるポイントの 1 つです」と関氏は振り返ります。

今後の展開：SSL インサイトの活用や論理的なテナント分けなど今後の拡張に期待

現在は SSL インサイト機能を利用しての SSL の可視化は実施していませんが、これから SASE も含めたネットワークの全体設計を見直していく過程で、必要に応じて活用していく計画です。また、アプライアンス内でテナントを論理的に分割して個社への適用前に検証環境を用意することも考えていきたいと言います。

さらに、現在は外部の syslog にてトラフィックの分析を行っていますが、A10 Thunder CFW 内部でのログ分析については運用チーム側では行っていません。
「ユーザー数が多いこともあってログの量が膨大になるため、現時点では外部にログを吐き出したうえで解析していくアプローチを採用しています。運用側には A10 Thunder CFW 内部でのログ分析に関する機能は伝えていませんが、何かアクセスに関する問題があればすぐにGUI 上で解析できるよう、A10 Thunder CFW 内部での分析機能についてもしっかり活用していきたいです」と今後について関氏に語っていただ

きました。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（ NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングコスト面でもメリットがあったと関氏は言います。
「従来は複数のプロキソリューションをご提供することを使命としています。

費用が余計にかかっていましたが、処理性能が高い A10 Thunder CFW に

Facebook：https://www.facebook.com/A10networksjapan

シをスタンバイ環境で運用していたため、Webフィルタ関連のライセンス切り替えたことでライセンスコストを抑えることにも成功しました」。

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

www.a10networks.co.jp/

記載された内容は 2023 年 2 月時点の情報です。

A10ネットワークス株式会社
www.a10networks.co.jp©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-CS-SCSK-01 FEB 2023