CASE STUDY

ファイアウォールとロードバランサーを統合
コストパフォーマンスに優れたセキュリティプラットフォーム「Thunder CFW」
顧客名：

“ 統合したことで運用負荷も減っている。パフォーマンスがバリューコマース株式会社

業種：
アフィリエイトマーケティング、ストアマッチ、アドネットワーク、CRM などのマーケティング
ソリューション事業十分確保されたことで、心理的な負担も大きく軽減できた “
技術開発本部
インフラストラクチャ部部長 錦沢 真樹氏

A10 のソリューション：
Thunder CFW

課題：• サービス拡大に伴いファイアウォールのパフォーマンス向上を図りたい• コアスイッチのポートにゆとりがなく将来的な拡張についても懸念• 社内向けのセキュリティ強化に向けた対策が不十分

導入効果：

アフィリエイトマーケティング（成果報酬型広告）のパイオニアであるバリューコマース• パフォーマンスが大幅に改善、平常時の CPU使用率は 10％以下に株式会社は、多くのトラフィックを安全かつ円滑に処理するためのセキュリティの要として、ファイアウォールやロードバランサーによるネットワークインフラを構築しています。

• コアスイッチのポートが集約でき、十分な拡張性を確保安定したサービス提供を実現するこのネットワークインフラに、A10 ネットワークス（以• 既設のロードバランサーをイントラ専用に展開、セキュリティ強化に貢献（Convergent Firewall）」が採用されています。

下、A10）が提供するハイパフォーマンスセキュリティプラットフォーム「Thunder® CFW

課題：ファイアウォールパフォーマンス低下が顕著に国内初の ASP（アフィリエイトサービスプロバイダ）として 1996 年に創業したバリューコマース
株式会社。E コマースに対応したアフィリエイト・マーケティングプログラムを展開していますが、近年は獲得した顧客との関係性を維持していくリテンションにも注力し、Web サイトの訪問者に対して最適なコンテンツをタイミングよく提供するためのマーケティングオートメーションツール「R ∞（アールエイト）」を提供。この集客から優良顧客化までを支援するマーケティングソリューション事業とともに、消費者行動データの取得と利活用を図るためのメディア事業にも力を注いでいます。流通取引高の拡大に向けた様々な施策を積極的に行っており、現在では法人個人含めた契約パートナーサイトが 63 万サイトを超える規模にまで事業を拡大しています。
そんな同社は、顧客向けのサービス基盤およびイントラ基盤で共通利用するファイアウォール（以下、FW）を数年前に導入しました。しかし、アドネットワークサービスなど新たなサービスを次々バリューコマース株式会社

バリューコマース株式会社

技術開発本部
インフラストラクチャ部

技術開発本部
インフラストラクチャ部

部長 錦沢 真樹氏

戸田郁氏とリリースしたことで、FW のパフォーマンスに課題を抱えるようになったといいます。
「従来の FW
では、イベントなどでアクセスが集中するとパフォーマンスが不足してしまいました」と語るのはネットワークインフラを担当する技術開発本部 インフラストラクチャ部 戸田 郁氏です。

検証：統合型セキュリティゲートウェイとして優れたコストパフォーマンスが魅力
テキスト広告や小さなバナー広告を多く取り扱う同社のビジネスでは、一般の企業とは異なるトラフィックの特徴があると戸田氏は説明します。
「トラフィックの総量というよりも、接続のために多くのセッションが発生するという特徴があります。パフォーマンスの課題を解決するためには、より多くのセッションが十分にさばけるソリューションが必要でした」と戸田氏は語ります。
1

また、今後はインターネットの通信自体がセキュアな HTTPS が標準になっなどクラウドサービスにも分散配置されているため、クラウド環境で稼働てくることが予想され、SSL のオフロードに対応するソリューションが求め可能な A10 の次世代アプリケーション・デリバリ・コントローラーの仮想られました。中でも SSL の処理が一番パフォーマンスに影響があると考えアプライアンス「vThunder」と連携しながら GSLB による負荷分散も行わた戸田氏は、SSL のアクセラレーション能力を中心に新たな基盤を検討しれています。Thunder CFW 導入以前に負荷分散に使用していた A10 のたといいます。
「今後順調にトラフィックが伸びていくことを想定し、5 年

Thunder ADC はイントラ専用のネットワーク基盤として流用し、SSL イン後の時点で 70％以下の CPU 使用率に収まるソリューションを選択しよう

サイト機能によって暗号化通信をチェックするなどセキュリティ強化に役立と考えました。具体的には、SSL 処理で 35,000CPS の性能を基準に選定てる予定です。

を行いました」と戸田氏。
様々な製品を検討する中で同社の目に留まったのが、A10 が提供する課題となっていたパフォーマンスについては、大きなイベントが発生していない状況ではあるものの、まれにバーストが発生した場合でもCPU 使用率

ハイパフォーマンスセキュリティプラットフォーム「Thunder CFW」
でした。

は 10％以下と、選定時の基準を満たす充分な性能を発揮しています。サー「 想定した条件で選定を行うと、他社は高価なモデルばかり。A10 であバーエンジニアとして同部を率いる 部長 錦沢 真樹氏は「Thunder CFW

れば予算内で SSL パフォーマンスを満たしたソリューションが選択できまで FW とロードバランサーを統合したことで運用負荷も減っています。パした」。

フォーマンスが十分確保されたことで、心理的な負担も大きく軽減されて加えて、Thunder CFW であれば FW 単体での利用だけではなく、以前かいます」と評価しています。

ら導入していたロードバランサーと機能統合できることも決め手となりまパフォーマンスに余裕が出てきたことで、以前は取得できなかったサービした。
「 実は A10 のロードバランサーを以前から活用しており、FW と一スに関連するすべてのログが取得できるようになり、情報活用の幅も広体化しても操作性が引き継げます。既設のロードバランサーを社内ネッがっています。
「以前はログを取得するだけで CPU 負荷が 80％を超えてしトワーク専用に流用すれば、SSL の復号化を行ったあとに次世代 FW にまい、一部のログしか取得できない状況でした。今はすべてのログをとっチェックさせるといった運用も可能になります」と、以前から課題となってても 10％以下の CPU 使用率で運用できています。将来的にはサービスにいた社内のセキュリティ強化にも繋がると考えたのです。

生かせる情報分析にも使えるはず」と戸田氏は期待を寄せています。

また同社は、冗長化のために FW とロードバランサーを 2 台ずつ設置してThunder CFW 導入後、ハードウェア障害は導入後 1 度も発生しておらず、いたため、コアスイッチとの接続に 16 ポートも必要となり、ネットワーク安定稼働しています。またサポートに関しても、「新しくやりたいことや実基盤の拡張がし辛いという課題も抱えていました。
「Thunder CFW の導装していない機能について、直接メーカーに相談できるのはとてもあり入によりFW とロードバランサーが 1 筐体になることで、コアスイッチのがたい」とA10 の顧客に寄り添う姿勢が評価されています。

ポートを 4 つに集約でき、拡張性も確保できるようになります」と戸田氏は評価しています。
コストパフォーマンスと操作性、そして統合による拡張性の確保など様々インターネットAWSな要因により、同社のサービスとイントラを支えるセキュリティ基盤として、「Thunder CFW」が導入されました。

vThunder

ソリューション：セキュリティとアプリケーションに必要な機能を1U に集約した Thunder CFW
Thunder CFW は、大企業やモバイル通信事業者、データセンター向けに、セキュリティとアプリケーションネットワーキングに必要な機能を 1U のプライアンスに集約した、これまでにない新しい分野のセキュリティプラッ

Thunder 3430S

トフォームです。その多様な機能は、独自 OS「ACOS* Harmonyプラット

Thunder 3430SCore Switch

フォーム」が支えており、同 OS の共有メモリーアーキテクチャーにより最大 220Gbps の高いパフォーマンスを発揮します。
*Advanced Core Operating System

ToR Switch

Thunder CFW は、レイヤー 4 のステートフルファイアウォールおよびレイヤー 7 のアプリケーションレベルゲートウェイによる「データセンターファイアウォール (DC FW)」機能だけでなく、明示型プロキシや URLフィルタリング、SSL インサイトなどの「セキュア Web ゲートウェイ」、「Gi/SGiファイアウォール」や「サイト間 IPSec VPN」、さらには「DDoS 防御」、「ロードサーババランシング」まで、様々な機能を統合。あらゆる需要にこたえるハイパ

構成図

フォーマンスなセキュリティプラットフォームとして、大企業や事業者のセキュリティ対策に大きく貢献します。

今後の展開：新たな機能の実装にも期待導入効果：バースト発生時でも CPU 使用率 10％以下のパフォーマンスを実現

今後に同社は、Thunder CFW の DDoS 防御をはじめとした現状実装していない多彩な機能についても活用を進める予定です。
「サーバー側で実現在 Thunder CFW は、同社のセキュリティ基盤として、FW およびロー装している WAF の機能をゲートウェイ側にオフロードするなど、脅威対ドバランシングの 機 能を統 合した 形で設 置され、さらに SSL アクセラ策についてもぜひ活用してみたい」と錦沢氏は語ります。すでに試験的にレーション機 能を活 用して暗 号 化 処 理 のオフロードを行っています。

は稼働させている状況で、本格稼働に向けてこれから試していきたいとまた、サービス提供のためのサーバー環境がオンプレミス以外にも AWS語ります。

2

新たな機能を活用する際にもライセンス追加が不要な点も、Thunder CFWを評価する大きなポイントの 1 つだと戸田氏。
「DDoS 対策などはデータセンター側のメニューとして実装していますが、新たに IP を追加する際には稼働するまでタイムラグが発生します。攻撃されてもすぐ対策が打てるようにするためにも、新しい機能はしっかり押さえておきたい」とThunder CFW による更なるセキュリティの強化について語っていただけました。

A10 Networks / A10 ネットワークス株式会社について
A10 Networks（ NYSE: ATEN）はアプリケーションネットワーキングおよびセキュリティ分野におけるリーダーとして、高性能なアプリケーションネットワーキングソリューション群を提供しています。お客様のデータセン
ターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。A10 Networks は 2004 年に設立されました。米国
カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。
A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。
www.a10networks.co.jp
Facebook：http://www.facebook.com/A10networksjapan（記載された内容は2017年1月時点の情報です。
）

A10ネットワークス株式会社〒106-0032
東京都港区六本木三丁目2番1号
住友不動産六本木グランドタワー33階
TEL : 03-4520-5700
FAX: 03-4520-5701
jinfo@a10networks.com
www.a10networks.co.jp

海外拠点
北米（A10 Networks本社）

香港

ヨーロッパ

台湾

南米

韓国

中国

南アジア

sales@a10networks.com

emea_sales@a10networks.com
latam_sales@a10networks.com
china_sales@a10networks.com

Part Number: A10-CS-ValueCommerce-JA-01
Jul 2020

HongKong@a10networks.com
taiwan@a10networks.com
korea@a10networks.com
SouthAsia@a10networks.com
オーストラリア/ニュージーランド

anz_sales@a10networks.com©2016 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networksロゴ、ACOS、およびThunderは米国およびその他各国におけるA10 Networks, Inc.の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。
その他の商標はそれぞれの所有者の資産です。A10 Networksは本書の誤りに関して責任を負いません。A10 Networksは、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。

お客様のビジネスを強化するA10のアプリケーションサービス
ゲートウェイ、Thunderの詳細は、A10ネットワークスのWeb
サイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。