CASE STUDY

Nutanix 上の AHV 基盤で仮想マシンを負荷分散
汎用 CPU でも効率的な SSL オフロードを実現する
A10 vThunder ADC
顧客名：株式会社 クララオンライン業種：

インターネットサービス基盤事業、ビジネスコンサルティング事業“ サーバー環境としての Nutanix 上にロードバランサーも仮想アプライアンスとして展開できたことで、長年のビジネスで複雑化した物理層から解放されたのが大きなメリットです “
執行役員 クラウドソリューション事業部長
ビジネスストラテジー部長 大向 学氏

A10 のソリューション：
A10 vThunder ADC

課題：• Nutanix により、複雑化した 3Tier のサーバー環境から脱却したが、ネットワーク側でも仮想化ニーズが浮上• AHV に対応するロードバランサーが必要に導入効果：• 仮想環境で統合されたシンプルな基盤の構築
により、複雑化した物理環境を一掃• 仮想版でも機能制限がないため物理環境からスムーズな移行を実現• 汎用 CPU においても高速な SSL オフロードを実現

インターネット黎明期からのサーバーホスティング事業を皮切りに、日本や中国、そしてアジア各地で展開する株式会社クララオンライン（以下クララオンライン）は、ハイブリッド/ マルチクラウド環境での柔軟な IT インフラを推進しています。その中で同社は、提供するサーバホスティングサービスの拡張性や運用効率を向上すべく、旧来の 3Tier 構成から新たに Nutanix のHCI 基盤 へ 移行し、�HCI as a Service�である「Clara Cloud( クララクラウド)」を展開。

この新たな基盤における、サーバーロードバランシングおよび SSL のオフロード処理を担っているのが、A10 ネットワークス（以下 A10）の仮想アプライアンス「A10 vThunder® ADC」です。

課題：Nutanix基盤の�HCI as a Service�の変革を加速するためネットワーク環境の刷新が必要に

1997 年に創業し、日本だけではなく中国やアジア各国にクラウドサービスやその運用、インターネット・

株式会社クララオンライン

執行役員
クラウドソリューション事業部長
ビジネスストラテジー部長

大向 学氏

株式会社クララオンライン

ビジネスストラテジー部
マネージャー

松田 修一氏

モバイル領域のコンサルティングサービスを展開しているクララオンライン。サーバーホスティングをきっかけに事業をスタートし、今では各国のインターネット事情や法制度・規制などの知見をグループ全体で共有する「アジアのインターネットを最も知るプロフェッショナル」としての地位を確立しています。

そんな同社では、プライベートクラウド環境の IaaSソリューションをはじめ、アマゾン ウェブ サービス（以下、AWS）や Microsoft Azure、Alibaba Cloud などの各種クラウドサービスを組み合わせたハイブリッド/マルチクラウド環境でのインフラサービスを推進していますが、そのなかで提供するHCI のリー
ディングカンパニー Nutanix をベースにした次世代エンタープライズ向けの HCI as a Service が ClaraCloud です。
「もともと3Tier 型インフラで構築されたサーバーホスティング事業を変革すべく、NutanixベースのClara Cloudを立ち上げたのが2 年ほど前で、Clara Cloudの運用が軌道にのった段階で、ネット株式会社クララオンライン

ビジネスストラテジー部
小松 恭兵氏

ワーク周りに関してもコスト削減や運用効率の改善を図っていく刷新プロジェクトを開始しました」と執行役員 クラウドソリューション事業部長 ビジネスストラテジー部長 大向 学氏は当時を振り返ります。

検証：物理環境の実績とNutanix AHV に唯一対応した A10 vThunder ADC

ネットワーク環境の刷新の対象となったのが、物理アプライアンスで運用してきたサーバーロードバランサーやファイアウォールでした。特に新しいロードバランサーには、素早く環境が立ち上げられるスピード感や、サーバー運用に資する安定性、信頼性を求めており、合致する製品として同社が注目したのが A10 の仮想アプライアンスA10 vThunder ADCでした。
「以前からハードウェアアプライアンスのThunder シリーズを活用しており、Ciscoライクな CLI による使いやすさ、安定性や信頼性の高さを評価していたのです」と語るのは、エンジニアとして環境設置から構築、運用までを手掛けるソリューションビジネス部 マネージャー 松田 修一氏です。

加えて、Clara Cloud で採用している Nutanix のハイパーバイザー AHV でのビジネス的な側面では、これまでの物理環境から脱却したことで、新たなのが、大きな選定理由となりました。
「これまで VMware を中心に採用して「コンテナの実装など、お客さまに役立つ仕組みを継続的に実装していくこいくためには、AHV を利用する方がメリットを最大化できるのは確実でした。

それが仮想環境で柔軟に活用できるようになったことで、インフラが新たな動作が保証されているロードバランサーが A10 vThunder ADC のみだった

きましたが、Nutanix が次々とリリースする最新テクノロジーを取り込んでVMware のようにハイパーバイザー部分にライセンスが発生しないため、顧客にリーズナブルに提供できる点も、AHV および A10 vThunder ADC を採用する決め手でした」と松田氏は説明します。

施策にも取り組みやすい環境ができたことが成果だと小松氏は語ります。とが重要です。その際にも、ロードバランサーの機能が必要になるはずで、挑戦の妨げになるようなことがなくなりました。
」と評価します。

実際に構築や運用を手掛けている松田氏は、仮想環境に代わっても操作性に違いがない点にメリットを感じています。
「私自身が構築や運用を行ってい同社は仮想アプライアンスについて、物理環境と比べて顧客へのリリースをますが、日々サポートするエンジニアは別にいます。人によっては限定的なAWS などによるハイブリッドクラウドやマルチクラウド環境を提供するケースが仮想化できたことは教育的な面で助かっています」。

迅速化できる点をメリットとして挙げています。
「今ではプライベートクラウドや増えてきています。また、サーバレスやマイクロサービスを始めとする、新たなテクノロジーと柔軟に組み合わせる場合でも、仮想化環境であればスピード感をもって対応できると考えたのです」とビジネス企画を担当する ビジネス

ストラテジー部 小松 恭兵氏は説明します。

ただ、汎用 CPU における SSL のオフロード処理などの懸念点もありました。

「SSL 処理の専用 ASIC を持つハードウェアアプライアンスは高速処理が可能ですが、Nutanix の汎用的な CPU でも同等のパフォーマンスが発揮できるのか不安な面がありました」と松田氏。しかし、A10 の手厚いサポートに加え、検証環境のライセンスを活用することで、パフォーマンス的にも十分だと判断。

「過去の経験からどのくらいのセッションが必要なのかが把握できていました。
実運用に耐えられるパフォーマンスであることが A10 の協力で事前に検証できたのは大きい」と松田氏は説明します。

ソリューション：AHV を含む各種ハイパーバイザーに対応する高性能な仮想化 ADC

A10 の次世代アプリケーション・デリバリー・コントローラー（ADC）の仮想アプライアンスである A10 vThunder ADC は、Nutanix が提供する AHV を含

オペレーションしかできないメンバーもいるため、従来通りの使い勝手のまま
ネットワーク構成図

インターネット

物理スイッチ

V

仮想
ポート

管理用
仮想
FW

仮想ファイアウォール

V

サービス系

外部ネットワーク

仮想
ポート

管理
Partition
Shared

V

V

仮想
ポート

V

仮想
ポート

V

仮想
ポート

V

仮想
ポート

V

仮想
ポート

システムA

システムB

システムC

システムA

システムB

システムC

透過型

透過型

透過型

NAT型

NAT型

NAT型

仮想FW

V

仮想ポート

仮想FW

V

仮想
ポート

仮想
FW

V

外部ネットワーク

外部ネットワーク

V

V

V

仮想
ポート

システムA

Partition1

仮想ポート

内部ネットワーク

仮想
ポート

システムB

Partition2

V

仮想
ポート

内部ネットワーク

システムA
仮想マシン

VM

仮想FW

仮想
ポート

外部ネットワークV

仮想スイッチ

仮想
ポート

運用管理系

V仮想FW

仮想ポート

V

仮想ポート

仮想FW

V

仮想ポート

仮想
ポート

システムC

Partition3

V

仮想ポート

内部ネットワーク

システムB
仮想マシン

内部ネットワーク

VM

システムC
仮想マシン

内部ネットワーク

内部ネットワーク

VM

めた各種ハイパーバイザーに対応しています。

今後の展開：新たな環境への展開とともに、DDoS防御ソリューションの活用もンシングをはじめ、GSLB やシングルサインオン認証、マルチレイヤ―セキュリ

境で運用している基盤に対しても、仮想化ロードバランサーを活用していく

仮想環境においても物理環境と同様に、レイヤー 4 ～ 7 のサーバーロードバラ

ティ、SSL のオフロード処理などの豊富な機能を、専用 OS「ACOS®（AdvancedCore Operating System）」による高いパフォーマンスで提供します。

A10 vThunder ADC は、単一の物理サーバー上で複数のインスタンスを実行できるだけでなく、複数のvThunderインスタンスを分離できるため、高レベルな今後は、A10 vThunder ADC を展開した Clara Cloud 以外に残った 3Tier 環予定です。
「帯域幅をプールして複数インスタンスに払い出せるサブスクリプ

ションライセンスFlexPool を活用することで、Clara Cloud 以外のホスティング環境やマルチクラウド環境を含めた同社の資産全体で A10 vThunder ADC を活用していくことも視野に入れています」と小松氏。

マルチテナントを実現します。また、帯域幅のプールから複数インスタンスに

また、A10 の DDoS 防御専用アプライアンス「A10 Thunder TPS」にも興味をライセンス「A10 FlexPool®」にも対応し、事業者の柔軟なサービスモデルのステムは持っていますが、検知した段階で全ての通信を止めざるを得ません。

対して、1Mbps 単位で必要な帯域幅を追加 / 再配分可能なサブスクリプション確立を支援します。

導入効果：基盤のリリースの高速化を実現、複雑化した物理環境からの脱却を果たす

同社はすでに、Clara Cloud の特定顧客向けのオプションサービスとして持っており、ぜひ検討していきたいと期待を寄せています。
「DDoS 検知のシ
A10 Thunder TPS のスクリーニング機能を使えば、必要なトラフィックのみを通過させるような制御が可能です。ハードウェアも含めてサブスクリプションモデルで契約できるため、お客さまにとって最適なビジネスモデルをA10 と協議しながら作っていきたい」と松田氏は語ります。

A10 vThunder ADC によるロードバランシングサービスを提供開始しています。

A10 Networks / A10 ネットワークス株式会社について

今回は 1 週間でライセンス発行から Nutanix 上に落とし込む作業までを終えで利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティリースが可能な環境を整備し、安定したパフォーマンスで稼働上のトラブルもミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保「これまでハードウェアを調達した場合、少なくとも4 週間はかかっていましたが、ることができました」と松田氏は評価します。顧客に対する迅速なサービスリ

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業を確保します。高度な分析や機械学習、インテリジェントな自動化機能により、発生していません。

します。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サ運用により複雑化した物理層が一掃でき、仮想環境でインフラを統合できてA10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様のまた、今回 Nutanix 上で A10 vThunder ADC を展開したことで、20 年以上のいます。
「機能が詰まった箱に集約したことで、運用しやすく障害にも強い基ンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。
意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキング盤が整備でき、お客さまへの柔軟なサービス提供も可能になりました」と大ソリューションをご提供することを使命としています。

加え、コストも従来の物理環境に比べて抑えられたと言います。

Facebook：http://www.facebook.com/A10networksjapan

向氏は評価します。物理的な配線も不要になり、運用が容易になったことに

LEARN MOREABOUT A10 NETWORKS

お問い合わせ：a10networks.co.jp/contact

www.a10networks.co.jp/（記載された内容は2020年3月時点の情報です。
）

A10ネットワークス株式会社
www.a10networks.co.jp©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10-CS-clara-01 Apr 2020