通信事業者様向けソリューション

Always Secure. Always Available.

モバイル事業者様向けソリューションマップ（LTE/5G-NSA 向け）
データセンター
データセンター

遠隔データセンター

遠隔データセンターアプリケーションとサーバー

遠隔データセンター
GSLB
DDoS 防御
IPsec VPN
DDoS 防御DC GSLB
FW
IPsec VPN
DC FW
GSLB
DDoS 防御
IPsec VPN
DC FW

SUBSCRIBER & POLICYMANAGEMENTRAN &SUBSCRIBER
EPC & POLICY

端末

MANAGEMENTAAA
SUBSCRIBER &HLR/HSS
POLICYAAARADIUS/ MANAGEMENTOCSHLR/HSS
Diameter
SLB
PCRF
RADIUS/OCS
AAA
Diameter SLB
PCRF
GGSN / PGW
HLR/HSSRADIUS/OCSGGSN / PGW
Diameter SLB
PCRF

モバイル
端末

IPsec VPN

IPsec VPNWi-Fi アクセスポイント

Wi-Fi アクセスポイント

SLB

SLB

SLB

INTERNET MULTIMEDIADNS インフラ

Gi/ SGiGi/SGiLANCGNATFW DDoS 防御

アナリティクス & 管理 オプション

アナリティクス & 管理 オプション

インターネット

v6

VPNFW DDoS 防御
CGNAT IPsec
Gi/SGiv4 v6
IPsec VPNCGNATMSSP / ホスティング
プロバイダ
アナリティクス& 管理 オプション

インターネットv6

v4

ホスティングサーバー

aGalaxy

インターネット

Gi/SGi FW DDoS 防御
IPsec VPN

Harmony Controller

・最適化など・透過キャッシング・メディア /TC サービスプロキシ
・最適化などePDG

Harmony Controller

モバイル事業者様向けソリューションマップ（5G-SA 向け）
❸❸
❸

gNB
gNB
gNB

Control Plane
Control Plane

NSSF
NSSF

NRF
UDM
NEF
NRF Control
UDMPlane NEFNSSF

AMF
AMF
AMF

❷❷
User Plane
User Plane❷
User Plane

NRF

UDM

SMF
SMF
SMF

AUSF
AUSF

UPF
UPF
UPF

NEF

AUSF

AF
AF

PCF
PCF

❹❹❹

AF

PCF

CFW
❶ Thunder
N6Firewall
Thunder
CFW❶ N6 Firewall
CFW❶ Thunder
N6 Firewall

遠隔データセンター
GSLB
DDoS 防御
IPsec VPN
DDoS 防御DC GSLB
FW
IPsec VPN
DC FW
GSLB
DDoS 防御
IPsec VPN
DC FW

コアネットワーク
コアネットワーク
SUBSCRIBER & POLICYMANAGEMENTSUBSCRIBER& POLICY

コアネットワーク

お客様宅
お客様宅
お客様宅

RGW
RGW
RGW

MANAGEMENTAAA
SUBSCRIBER & POLICYOCSRADIUS/MANAGEMENT AAA
PCRFOCS
DiameterSLBRADIUS/
PCRF
AAA
Diameter SLBOCSRADIUS/
PCRF
Diameter SLB

BRAS/BNGCGNAT DDoS 防御
BRAS/BNG ＆FW
CGNAT DDoS 防御＆FW

BRAS/BNGCGNAT＆FW

DDoS 防御アプリケーションとサーバー

アプリケーションとサーバー

アプリケーションとサーバー
SLB
WAF
SLB
AAM
（SSO）
WAF
TLSオフロード
AAM（SSO）
SLB
TLSオフロード
WAF
内部のAAM
アプリケーション/（SSO）
サーバー
内部のTLSオフロードアプリケーション / サーバー
内部のアプリケーション / サーバー

❶ N6 Firewall (+CGN, DPI, DDoS防御 など)❶ N6 Firewall (+CGN, DPI, DDoS防御 など)❷ SeGW (バックホールのセキュリティ)Firewall(+CGN, DPI, DDoS防御 など)
SeGW(バックホールのセキュリティ)❶❷ N6❸ コントロールプレーンのセキュリティ
SeGW(バックホールのセキュリティ)コントロールプレーンのセキュリティ❷❸(HTTP/2,TLS-Proxy, DDoS防御など)(HTTP/2, TLS-Proxy, DDoS防御など)

コントロールプレーンのセキュリティ❹❸ローミングセキュリティ
TLS-Proxy, DDoS防御など)
ローミングセキュリティ❹(HTTP/2,❹ ローミングセキュリティ

Core
NetworkCore
NetworkCore
Network

ISP/CATV 事業者様向けソリューションマップ
遠隔データセンター
遠隔データセンター

GRX/IPX
Network
GRX/IPX
Network
GRX/IPX
NetworkaGalaxyaGalaxy
Harmony Controller

GTP FW ・透過キャッシング
・メディア
/TC
サービスプロキシ
・透過キャッシング
GTP FW ・最適化など
・メディア /TC サービスプロキシ

ePDG

Wi-Fi アクセスポイント

Gi / SGi LAN SUBSYSTEM (IMS)Gi / SGi LAN
v4

ホスティングサーバー

DNS サーバー
ホスティングサーバー
DNSセキュリティ
マルチテナントSLB（DAF/DoH/DoT)
ファイアウォール
DNSセキュリティ
マルチテナントSLB& 高速化/SLB
IPsec
VPN
（DAF/DoH/DoT)
ファイアウォール
&高速化/SLB
IPsec VPN
DNS
DNSセキュリティ
マルチテナントSLBDDoS防御DDoS防御（DAF/DoH/DoT)
ファイアウォール
DNS&高速化/SLB
IPsec
VPN
DDoS防御DDoS防御DNS インフラ
MSSP / ホスティング プロバイダ
DNS
DDoS防御DNSDDoS防御インフラ
MSSP / ホスティング プロバイダ

SIP
SLB
SIP
SLB
VoLTE
SIP
DDoS防御VoLTESLBDDoS防御INTERNET MULTIMEDIAVoLTESUBSYSTEM(IMS)INTERNET
MULTIMEDIADDoS防御SUBSYSTEM (IMS)

内部のアプリケーション / サーバー

GTP FWMME/
GTP FW
SGSN/SGW GTP DirectorePDG

SIP サーバー

SLB
WAF
SLB
AAM（SSO）
WAF
TLSオフロード
AAM（SSO）
SLB
TLSオフロード
WAF
内部のAAM
アプリケーション/（SSO）
サーバー
内部のTLSオフロード
アプリケーション / サーバー

GGSN / PGW

MME/
GTP FW
SGSN/SGW
MME/ GTP Director
GTP FW
SGSN/SGW GTP Director

IPsec VPN

DNS サーバー

データセンター
DNS サーバー

SIP サーバー

アプリケーションとサーバー

RAN & EPC
RAN & EPC

モバイル
端末
モバイル

SIP サーバー

アプリケーションとサーバー

DN
DN
DN

データセンター
データセンター
DNS サーバー

データセンター
DNS サーバー

DNS サーバー
DNSセキュリティ
（DAF/DoH/DoT)DNSセキュリティ
& 高速化/SLB（DAF/DoH/DoT)& 高速化/SLBDNS
DNSセキュリティ
DDoS防御（DAF/DoH/DoT)DNS&高速化/SLB
DDoS防御DNS インフラDNS
DNSDDoS防御インフラ
DNS インフラ

ホスティングサーバー

ホスティングサーバー

ホスティングサーバー
マルチテナントSLBファイアウォール
マルチテナントSLB
IPsec
VPN
ファイアウォール
IPsec VPN
マルチテナントSLBDDoS防御ファイアウォールIPsec
VPN
DDoS防御MSSP / ホスティング プロバイダ
DDoS防御プロバイダ
MSSP / ホスティング

MSSP / ホスティング プロバイダ
アナリティクス & 管理 オプション

インターネット

インターネット

インターネット

アナリティクス & 管理 オプション

アナリティクス & 管理 オプション

aGalaxyaGalaxyaGalaxy

Harmony Controller

Harmony Controller

Harmony Controller

Always Secure. Always Available.

IPv4 枯渇対策とIPv6 移行

通信トラフィックに適用できます。利用者に応じて提供するネットワーク

A10 のキャリアグレードNAT（CGN）ソリューションを利用することにより、サービスへ適切にトラフィックを振り分けることが可能です。

Thunder CGN シリーズは、パフォーマンスに優れたトランスペアレント

フィック量の多い利用者に対するトラフィック制御を行ったり、ネットワー

IPv4アドレスの枯渇に対応しつつ、IPv6 への移行を進めることができます。
なアドレス・プロトコル変換を提供するキャリアグレードのネットワークゲートウェイであり、1.5U の専用ハードウェアアプライアンス 1 台で最大帯域制御 / レートリミット機能を用いると、P2P アプリケーションやトラク攻撃を防御することができます。

370Gbps 以上のスループットを実現できます。

アプリケーション配信の最適化

MAP-T、MAP-E などの様々な IPv6 移行技術を標準で提供し、NATプールサービス、DNS サーバー、ホスティングサーバーなどのサーバー負荷分

Thunder CGN は、CGN、DS-Lite、NAT64/DNS64、6rd、464XLAT、LW4o6、に対する DDoS 防御機能も持ちます。

CGN 機能などに各種セキュリティ機能が統合された Thunder CFW シ

リーズでは、IPv4/IPv6 双方の通信セッションに対するファイアウォール

Thunder ADC/CFW シリーズを利用することで、データセンター内の自社散や TLS オフロードなどのアプリケーション配信最適化を実現できます。
HTTP/2 のサーバー負荷分散や TLS1.3 のオフロードにも対応し、高速なアプリケーション配信を実現するとともに高いサービスの可用性を実現機能を提供する Gi/SGiファイアウォール機能などを利用でき、インターしたり、Web アプリケーションファイアウォールや L4/L7ファイアウォール

者の IPv6 端末間での攻撃や不正アクセスを防御することもできます。

DNS サーバーの前段に配置して DNS over HTTPS や DNS over TLS をネットからの攻撃からモバイルネットワークや加入者を防御したり、加入によるセキュリティの強化を実現できます。

容易に実現したり、DNS リクエストに対するアプリケーションファイア

パケットコアの防御や GTPトラフィックの制御ウォール機能によるセキュリティ強化も実現できます。

利用できます。不正な GTP/SCTP 通信の検査やレートリミットなどが可能で、でなく、SAML2.0 や OpenID Connect、OAuth2.0 に対応した認証・認可、Thunder CFW シリーズでは、GTP/SCTPファイアウォール機能を標準で不正なローミング先や端末からの GTP/SCTP を悪用した攻撃からモバイル事業者のネットワークを防御します。また、GTPトラフィックの内容に基づき通信を適切なゲートウェイに振り分けるための GTP Director の機能を併せ持ち、モバイルネットワークのスライシングなどに利用できます。

広帯域のIPsec-VPN 機能により、バックホールの通信暗号化も実現できます。

DDoS 攻撃からの防御

Thunder TPS シリーズを利用することで、ネットワーク層からアプリケーション層までのマルチレイヤーに渡る DDoS 攻撃（マルチベクトル DDoS

ユーザー認証プロキシとしては LDAP 等との連携による認証・認可だけ
CAPTCHA を利用した認証なども実現できます。

ネットワーク仮想化 / コンテナ化への対応

Thunder シリーズは専用ハードウェアアプライアンスだけでなく、サーバー仮想化プラットフォームでの利用やベアメタルでのインストール、コンテナプラットフォームでの利用、各種パブリッククラウドでの利用にも対応しています。

仮想版でも 1 インスタンスあたり最大 100Gbps、コンテナ版では最大180Gbps のスループットに対応し、キャリアグレードの性能を提供します。

攻撃）を検知・防御して正常通信のみを通すことができます。ネットワークのまた、必要な帯域をプールで購入し、通信トラフィックに応じて帯域を柔管理ソリューションであるaGalaxy と連携することで、フローデータからネットワーク機能の配置を最適化できます。

析するためのダッシュボードや高度なレポーティング機能も搭載されており、A10 Networks / A10 ネットワークス株式会社についてThunder TPS は、機械学習を用いてボリューム型 DDoS 攻撃の内容を分企業で利用される 5G ネットワークやマルチクラウドアプリケーションの外部からの攻撃だけでなく、内部からの攻撃にも対応できます。

DDoS 攻撃を検知し、自動的に防御設定を変更できます。攻撃内容を分攻撃の状況を確認しながら対策を変更できます。

軟にインスタンスに割り当てることができるライセンス体系も提供しており、A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および析し、自動的に緩和フィルターを適用できる ZAP（Zero-day Automated

セキュリティを確保します。高度な分析や機械学習、インテリジェントな業なく迅速な防御を実現できます。不正な IP アドレスからの攻撃を防ぐ

信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。

Protection < ゼロデイ自動保護 >）機能が搭載されており、手動での作ために、50 以上の提携セキュリティ機関から集めた 3,100 万以上の脅威自動化機能により、ミッションクリティカルなアプリケーションを保護し、米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にIP 情報を相関分析することにより、高い検知率でありながら誤検知が少サービスを提供しています。

トラフィック制御と帯域制御キングソリューションをご提供することを使命としています。

ワークサービスにチェインするためのトラフィック制御を行ったり、送信

Facebook：http://www.facebook.com/A10networksjapan

なく、リアルタイムに更新される IPレピュテーション情報も利用できます。

Thunder CFW シリーズを利用することで、通信トラフィックを適切なネット
元 / 宛先やアプリケーションの種別に応じた帯域制御やレートリミットをLearn More
About A10 Networks
お問い合わせa10networks.co.jp/contact

A10ネットワークス株式会社は A10 Networksの日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワー

www.a10networks.co.jp/

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2021 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_Solutions_for_ServiceProviders APR 2021