A10 Thunder CFW | DATA SHEET

Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

DCFW同時セッション数

セキュアWebゲートウェイのパフォーマンス

*1 |*2SSLiスループット（2K鍵）

ThunderThunderThunder

940 CFW

1040 CFW

3350-E CFW

3350 CFW

24万

45万

55万

75万

5 Gbps

DCFWレイヤー4CPS

DCFWルール

Thunder

20 Gbps

30 Gbps

40 Gbps

800万

2,400万3,200万4,000万0.5 Gbps

1.5 Gbps

3 Gbps

3 Gbps

8,000

12,00016,00032,000

RSA：500
ECDHE：300

RSA：4,000
ECDHE：3,000

RSA：8,000
ECDHE：4,500

RSA：8,000
ECDHE：4,500

IPsecスループット

3 Gbps

8 Gbps

10 Gbps

15 Gbps

IKEゲートウェイ

2,000

5,000

5,000

10,000

SSLi CPS

IPsecのパフォーマンス*2

IPsecトンネル

2,000

ネットワークインターフェイス
1 GEカッパー

1 GEファイバー（SFP）

5

440 GEファイバー (QSFP+)

025 GE ファイバー(SFP28)

4

*6

0

100 GEファイバー(QSFP28)

管理ポート

ハードウェア仕様

0

2

*6|*8

0

6

2

8+4

4*8

0

4

*8

0

0

－

10,0006

00Lights Out Management

*2

5

0

1/10 GEファイバー（SFP +）5,000

5,000*2

4

0

0

－

－

－

イーサネット管理ポート x 1、RJ-45コンソールポート x 1プロセッサーIntel Communications
Processor

Intel Communications
Processor

Intel Xeon 8-coreIntel Xeon 8-core

ストレージ

SSD

SSD

SSD

SSD

メモリー（ECC RAM）

8 GB

ハードウェアアクセラレーション（FTA）
TLS/SSL セキュリティアクセラレーション

外形寸法
ラックユニット（マウント可能）重量*3

発熱量（BTU/h）（通常/最大）
冷却ファン
動作環境
規格準拠

*3

ソフトウェア

ソフトウェアハードウェア（Sモデル）

1U

1U

44.45mm（高さ）x444.5mm(幅) x438.15mm(奥行)6.35 Kg
7.26 Kg(冗長電源搭載時)
シングル 750W*4

電源（DCオプションあり）
消費電力（通常/最大）

ソフトウェア

16 GB

60W / 80W

16 GB

32 GB

ソフトウェア

ソフトウェアハードウェアハードウェア44.45mm（高さ）x444.5mm(幅) x438.15mm(奥行)44.45mm（高さ）x444.5mm(幅) x457.23mm(奥行)44.45mm（高さ）x444.5mm(幅) x457.2mm(奥行)6.80 Kg
7.71 Kg(冗長電源搭載時)

8.16 kg

8.16 kg

1U

1U

シングル 750W*4

デュアル 750W RPS

デュアル 750W RPS

80W / 110W

151W / 205W

165W / 238W

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率

205 / 273

FCC Class A, UL, CE, UKCA,
CB, VCCI, KCC, BSMI,
RCM | RoHS

273 / 376

ホットスワップファン

516 / 700

温度：0～40℃ | 湿度：5～95%（結露なきこと）

FCC Class A, UL, CE, UKCA,
CB, VCCI, KCC*, BSMI,
RCM* | RoHS, FIPS 140-2^|+

仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

FCC Class A, UL, CE, UKCA,
CB, VCCI, BSMI,
RCM | RoHS

564 / 831

FCC Class A, UL, CE, UKCA,
CB, VCCI, KCC, BSMI,
RCM | RoHS

*ハードウェア バイパス モデルには、
ハードウェア TLS アクセラレーションが搭載されています。

© A10 Networks, Inc. All rights reserved.

1

A10 Thunder CFW | DATA SHEET

Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

ThunderThunderThunderThunderThunder

3350S CFW

4440 CFW

5440 CFW

5840 CFW

5840-11 CFW

140万

150万

200万

300万

300万

50 Gbps

DCFWレイヤー4 CPS

DCFW同時セッション数
DCFWルール

SSLiスループット（2K鍵）

90 Gbps

100 Gbps

100 Gbps

6,400万6,400万1億2,800万

1億2,800万
64,00064,000 / 128,000 *2

5.5 Gbps

8 Gbps

15 Gbps

20 Gbps

25 Gbps

64,000

セキュアWebゲートウェイのパフォーマンス*1 |*2

70 Gbps

32,00064,000

1億2,800万RSA：20,000
ECDHE：10,000

RSA：22,000
ECDHE：10,000

RSA: 35,000
ECDHE: 20,000

RSA: 50,000
ECDHE: 25,000

IPsecスループット

24 Gbps

30 Gbps

35 Gbps

50 Gbps

IKEゲートウェイ

20,00010,00020,00020,00020,000 / 64,000 *2

1 GEカッパー

6

0

0

0

0

24

24

24

48

4

4

4

0

SSLi CPS

IPsecのパフォーマンス*2
IPsecトンネル

20,000

ネットワークインターフェイス
1 GEファイバー（SFP）

2

1/10 GEファイバー（SFP +）8+4

40 GEファイバー（QSFP+）

025 GE ファイバー(SFP28)*8

0100 GEファイバー(QSFP28)

0Lights Out Management

－

管理ポート

ハードウェア仕様

10,0000

20,000

0

0

0

0

0

20,0000

0

0

RSA: 50,000
ECDHE: 28,000
55 Gbps

20,000 / 64,000 *2

0

0

4

○

○

○

○

イーサネット管理ポート x 1、RJ-45コンソールポート x 1プロセッサーIntel Xeon 14-coreIntel Xeon 6-coreIntel Xeon 12-coreIntel Xeon 18-coreIntel Xeon 18-core

ストレージ

SSD

SSD

SSD

SSD

SSD

メモリー（ECC RAM）

64 GB

ハードウェアアクセラレーション（FTA）
TLS/SSL セキュリティアクセラレーション
外形寸法

ラックユニット（マウント可能）重量

電源（DCオプションあり）
消費電力（通常/最大）*3

発熱量（BTU/h）（通常/最大）*3

ソフトウェアハードウェア44.45 mm（高さ）x444.5 mm（幅）x457.2 mm（奥行）1U

8.16 kg

規格準拠

2

64 GB

64 GB

64 GB / 128 GB *2

FTA-4 x 2

FTA-4 x 2

FTA-4 x 2

FTA-4 x 2

44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）14.74 kg

14.74 kg

14.74 kg

15.56kg

ハードウェア（Sモデル） ハードウェア（Sモデル） ハードウェア（Sモデル） ハードウェア（Sモデル）

1U

1U

1U

1U

デュアル750W RPS

デュアル1100W RPS

デュアル1100W RPS

デュアル1100W RPS

デュアル1500W RPS

175W / 222W

360W / 445W

360W / 445W

375W / 470W

550W / 760W

598 / 758

冷却ファン
動作環境

32 GB

FCC Class A, UL, CE,
UKCA, CB, VCCI, KCC,
BSMI, RCM | RoHS,
FIPS 140-2^|+© A10 Networks, Inc. All rights reserved.

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率
1,229 / 1,519

1,229 / 1,519

ホットスワップファン

1,280 / 1,604

温度：0～40℃ | 湿度：5～95%（結露なきこと）

FCC Class A, UL,
CE, UKCA, CB, VCCI,KCC, BSMI,
RCM | RoHSFCC Class A, UL, CE,
FCC Class A, UL, CE,
UKCA, CB, VCCI, KCC, UKCA, CB, VCCI, KCC,
BSMI, RCM | RoHS,
BSMI, RCM | RoHS,
FIPS 140-2+
FIPS 140-2+

1,877 / 2,594

FCC Class A, UL, CE,
UKCA, CB, VCCI,
BSMI, RCM | RoHSA10 Thunder CFW | DATA SHEET

Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

DCFW同時セッション数

セキュアWebゲートウェイのパフォーマンス

*1 |*2SSLiスループット（2K鍵）

ThunderThunderThunder

6440 CFW

7440 CFW

7440-11 CFW

7650 CFW

300万

500万

500万

800万

150 Gbps

DCFWレイヤー4 CPS
DCFWルール

Thunder

220 Gbps

220 Gbps

370 Gbps

2億5,600万

2億5,600万

2億5,600万

7億6800万 *9

22 Gbps

25 Gbps

25 Gbps－

128,000

128,000

128,000

128,000

RSA: 40,000
ECDHE: 15,000

RSA: 45,000
ECDHE: 20,000

RSA: 45,000
ECDHE: 20,000

IPsecスループット

65 Gbps

70 Gbps

70 Gbps

IKEゲートウェイ

64,00064,00064,000－00SSLi CPS

IPsecのパフォーマンス*2

IPsecトンネル

64,000

ネットワークインターフェイス
1 GEカッパー

1 GEファイバー（SFP）

64,000

0

0

48

48

48

40 GEファイバー（QSFP+）

4

4

0

0

100 GEファイバー(QSFP28)

0

管理ポート

ハードウェア仕様－

0

1/10 GEファイバー（SFP +）25 GE ファイバー(SFP28)－

64,000

0

0

－

0

0

0

0

0

0

0

4

16

イーサネット管理ポート x 1、RJ-45コンソールポート x 1、Lights Out Management x 1

プロセッサーIntel Xeon 10-core x 2Intel Xeon 18-core x 2Intel Xeon 18-core x 2Intel Xeon 24-core x 2

ストレージ

SSD

SSD

SSD

SSD

メモリー（ECC RAM）

128 GB

ハードウェアアクセラレーション（FTA）
TLS/SSL セキュリティアクセラレーション

外形寸法

ラックユニット（マウント可能）重量

発熱量（BTU/h）（通常/最大）

冷却ファン
動作環境
規格準拠

*3

FTA-4 x 3

128 GB

192 GB

FTA-4 x 3

ハードウェア（Sモデル）

ハードウェア（Sモデル）

ハードウェア（Sモデル）

1U

1U

1U

FTA-5 x 2－

44.45 mm（高さ）x 444.5 mm（幅） 44.45 mm（高さ）x 444.5 mm（幅） 44.45 mm（高さ）x 444.5 mm（幅） 66.67 mm（高さ）x 444.5 mm（幅）x 762 mm（奥行）x 762 mm（奥行）x 762 mm（奥行）x 762 mm（奥行）16.33 kg

デュアル1100W RPS

電源（DCオプションあり）
消費電力（通常/最大）*3

FTA-4 x 3

128 GB

480W / 550W
1,638 / 1,877

16.19 kg

16.19 Kg

1.5U

18.82 Kg

デュアル1100W RPS

デュアル1500W RPS

デュアル1500W RPS

690W / 820W

784W / 950W

864W / 1,091W

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率
2,355 / 2,798

2,676 / 3,242

ホットスワップファン

2,949 / 3,722

温度：0～40℃ | 湿度：5～95%（結露なきこと）

FCC Class A, UL, CE, UKCA, FCC Class A, UL, CE, UKCA, FCC Class A, UL, CE, UKCA, FCC Class A, UL, CE, UKCA,
CB, VCCI, BSMI,
CB, VCCI, KCC, BSMI,
CB, VCCI, KCC, BSMI,
CB, VCCI, KCC, BSMI,
RCM | RoHS, FIPS 140-2+
RCM | RoHS
RCM | RoHS
RCM | RoHS仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

*1 アプライアンス1台構成のSSLi導入、SSLアクセラレーションASICの最大搭載時のテスト結果。
RSAの場合は暗号スイートTLS_RSA_WITH_AES_256_CBC_SHAがRSA 2048bit鍵で使用され、PFSの
場合はTLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256がP-256およびRSA 2048bit鍵で使用されます。
| *2 SSLアクセラレーションASICの最大搭載時 | *3 標準構成時。
SSLアクセラレーションASIC搭
載時は異なります | *4 RPSオプションあり | *5 ソフトウェアベース | *6 1000Base-T SFPは未サポートです | *7 1000Base-SX SFP、
1000Base-LX SFPは未サポートです | *8 10Gのみサポート | ^ 認可申
請中 | + FIPSモデルの購入が必要 | *9 ACOS 5.2.1-P7/6.0.1以降、容量が2倍に© A10 Networks, Inc. All rights reserved.

3

A10 Thunder CFW | DATA SHEET

Thunder CFW SPE ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

ThunderThunderThunder

5845 CFW

7445 CFW

7655S CFW

300万

500万

800万

100 Gbps

DCFWレイヤー4 CPS

DCFW同時セッション数

220 Gbps

370 Gbps

1億2,800万

2億5,600万

7億6,800万 *9

－

－

－

72 Gbps

RSA: 100,000
ECDHE: 70,000

IPsecスループット－－

100 Gbps

IKEゲートウェイ－－

100,000

DCFWルール

64,000 / 128,000*2

セキュアWebゲートウェイのパフォーマンス

*1 |*2SSLiスループット（2K鍵）
SSLi CPS

128,000－

IPsecのパフォーマンス*2
IPsecトンネル－

ネットワークインターフェイス

128,000－

100,000

1 GEカッパー000

1/10 GEファイバー（SFP +）

48

48

0

40 GEファイバー（QSFP+）

00

1 GEファイバー（SFP）

0

25 GE ファイバー(SFP28)

00

100 GEファイバー(QSFP28)

0

4

管理ポート

0
0

0

4

16

イーサネット管理ポート x 1、RJ-45コンソールポート x 1、Lights Out Management x 1

ハードウェア仕様

プロセッサーIntel Xeon 18-coreIntel Xeon 18-core x 2Intel Xeon 28-core x 2

ストレージ

SSD

SSD

SSD

メモリー（ECC RAM）

64 GB

ハードウェアアクセラレーション（FTA）
TLS/SSL セキュリティアクセラレーション
外形寸法

ラックユニット（マウント可能）FTA-4 x 3、SPE

FTA-5 x 2、SPE

44.45 mm（高さ）x444.5 mm（幅）x 762 mm（奥行）44.45 mm（高さ）x 444.5 mm（幅）x 762 mm（奥行）66.67 mm（高さ）x 444.5 mm（幅）x 762 mm（奥行）15.56 kg

16.19 kg

20.04 kg－

1U

電源（DCオプションあり）

1U

ハードウェア

1.5U

デュアル1500W RPS

デュアル1500W RPS

デュアル1500W RPS

585W / 921W

784W / 1,078W

1,121W / 1,300W

1,997 / 3,143

*3

冷却ファン
規格準拠

－

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率

発熱量（BTU/h）（通常/最大）動作環境

384 GB

FTA-4 x 2、SPE

重量

消費電力（通常/最大）*3

128 GBFCC Class A, UL, CE, UKCA, CB,
VCCI, BSMI, RCM | RoHS

2,676 / 3,679

ホットスワップファン

3,826/ 4,436

温度：0～40℃ | 湿度：5～95%（結露なきこと）
FCC Class A, UL, CE, UKCA, CB,
VCCI, BSMI, RCM | RoHS仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

FCC Class A, UL, CE, UKCA, CB, VCCI,KCC, BSMI, RCM | RoHS, FIPS 140-2^|+*1 アプライアンス1台構成のSSLi導入、SSLアクセラレーションASICの最大搭載時のテスト結果。暗号スイートTLS_RSA_WITH_AES_128_CBC_SHAがRSA 2048bit鍵で使用されます。| *2 SSL
アクセラレーションASICの最大搭載時 | *3 標準構成時。
SSLアクセラレーションASIC搭載時は異なります。| *4 ACOS 5.2.1-P7/6.0.1以降、容量が2倍に | ^ 認可申請中 | + FIPSモデルの購入が必要

4© A10 Networks, Inc. All rights reserved.

A10 Thunder CFW | DATA SHEET

vThunder CFW 仮想アプライアンス
vThunder CF W

ハイパーバイザーのサポート

VMware ESXi (VMXNET3、SR-IOV、PCI Passthrough)KVM QEMU 1.0以上 (VirtIO、OvS with DPDK、SR-IOV、PCI Passthrough)Microsoft Hyper-V

ハードウェア要件

インストールガイド参照

帯域幅ライセンスラボ

1 Gbps

4 Gbps

8 Gbps

10 Gbps

20 Gbps

KVM

●

●

●

●

●

●

VMware ESXi●

Microsoft Hyper-V●

機能に基づくスループットガイドライン*1 SR-IOV*2 PCIパススルー

+

●

●

●

●

●

●

+

●

●

*1

40 Gbps

*1

●

*1|*2

●

*1|*2

100 Gbps

FlexPool

●

●

●

*2
*2

ADC/CGN/FW: 200 Mbps-100 Gbps
IPsec/SSL Insight (SWG)（200 Mbps - 8 Gbpsハードウェアアクセラレーションなし）●●

Microsoft Hyper-V利用時、8 Gbpsライセンスは推奨しておりません。ACOS 4.x および 5.x リリースでサポート。

Thunder CFW for Container **イメージフォーマット

Docker

動作環境

最小システム要件：• 1 or more data interface• 1 vCPU and 4GB memory

オペレーティングシステム

ライセンス

参考オペレーティングシステム環境：• Ubuntu 16.04.3 LTS (Xenial Xerus)• RedHat Enterprise Linux version 7.6

BYOL 帯域ライセンス

参考スペック、パフォーマンス *FlexPool ライセンス

Thunder Container 1 インスタンス利用時の最大スループット (24 vCPU, shared polling mode 無効 )• 1510B: 180 Gbps
• 512B: 103 Gbps
• IMIX : 75 Gbps

* CGN構成でUDPトラフィックを送信した試験。Supermicro 7049GP-TRT および Intel Xeon Platinum 8160 CPU @ 2.10GHz、Mellanox Connect X-5 NICs ×2使用** AWS、Microsoft Azureでの利用は未サポートです。

機能一覧

機能はアプライアンスによって異なる場合があります。

キャリアクラスファイアウォール
ファイアウォール

• ステートフルレイヤー 4 ネットワークファイアウォール• L7 アプリケーション可視化• L4‒L7 サービスの統合• Gi/SGi ファイアウォール• GTP/SCTP サポート

• 動的ポートを使用するプロトコル（DNS、ESP、FTP、ICMP、PPTP、
RTSP、SIP、TFTP）向けの ALG プロトコルサポート

DDoS 対策• NAT IP プール向けの統合 DDoS 防御• IP アノマリー検知• Gi/SGi ファイアウォールにおける DDoS 防御

IPv4 枯渇対策（CGNAT）• キャリアグレードNAT（CGN/CGNAT）、大規模 NAT（LSN）、NAT444、
NAT44

IPv6 への移行• デュアルスタックサポート、ネイティブ IPv6 のみの管理および各種機能• SLB-PT（プロトコルトランスレーション）、SLB-64（IPv4<‒>IPv6、
IPv6<‒>IPv4）• NAT64/DNS64、NAT46、DS-Lite、6rd、LW4o6、MAP-T、MAP-E

Harmony Contoller による分析と可視化• CGN‒ サブスクライバーセッションインサイト‒ セッションオープン/ クローズレート‒ セッションを消費するサブスクライバー上位の表示‒ 帯域を消費するサブスクライバー上位の表示‒ User Quotaアラート© A10 Networks, Inc. All rights reserved.

5

A10 Thunder CFW | DATA SHEET‒ CGNリソーストラッキング‒ プロトコル & テクノロジーごとの CGNリソースのマッピング‒ NAT IP プール使用率‒ NAT テクノロジー毎のセッション率• ファイアウォール‒ プロトコル単位のファイアウォールルールのパフォーマンスおよび使用率‒ ステータスごとの上位ファイアウォールルール‒ GTPトラフィックインサイト、ロームイン / アウトビュー、
ポリシー違反分析‒ 可視化およびトラブルシュートを目的とした送信元/宛先IPポート、プロトコル、アプリケーション、アプリケーションカテゴリおよび
ファイアウォールのアクション• アプリケーション‒ カテゴリ単位のアプリケーション利用率‒ アプリケーション別の上位宛先の表示‒ アプリケーションカテゴリ単位の使用帯域

セキュア Web ゲートウェイ（SWG）
SSLインサイト• フォワードプロキシとして、高い処理能力でSSLを復号および暗号化• ICAP（Internet Content Adaptation Protocol）サポートによるデータ損失防止• 動的ポートを復号し、TCP ポート番号に関係なくSSL または TLS
トラフィックを検知・インターセプト• フォワードプロキシフェイルセーフにより、ハンドシェークが失敗した場合にトラフィックを迂回• ホスト名によるSSLインサイトのバイパスにより、バイパスリストは最大 100 万の Server Name Indication（SNI）値まで拡張可能• マルチバイパスリストのサポート• HTTPS、STARTTLS、SMTP、XMPP の復号• クライアント証明書検知・バイパスオプション• 信頼されていない証明書を Online Certiﬁcate Status Protocol（OCSP）で処理• SSLインサイトイベントからのフロー情報を記録するTLSアラートロギング• SSLセッション ID の再利用

• ファイアウォールロードバランシング（FWLB）

URLフィルタリング **• URL 分類サービス（Webroot BrightCloud が提供）により、信頼できる特定の Web サイトを SSL 復号から除外• 悪意あるWeb サイトや好ましくない Web サイトの監視とブロック

アプリケーションファイアウォール**• 数千におよぶアプリケーションおよびプロトコルを可視化• リアルタイムで動作するカスタマイズ可能なルール

脅威インテリジェンス**• カスタマイズ可能なリスクスコアをもとに社内ネットワークへ
アクセスする悪意のある通信を防御

脅威分析 **• IP アドレスの詳細な分析

6© A10 Networks, Inc. All rights reserved.

動作モード• 透過的フォワードプロキシ• 明示的フォワードプロキシ• プロキシチェイニング

Harmony Controller による集中管理・分析• 複数拠点にまたがるデバイスと設定の管理• ガイド付きの設定導入サポート• セキュリティポリシーの一元的な管理および適用• 豊富な TLS/SSLトラフィックと復号化分析によるトラフィックの把握、アプリケーションの把握• 脅威情報の研究時に役立つ情報提供• セッションログのドリルダウン• トラブルシューティングツール

データセンターファイアウォール
ファイアウォール

• ステートフル L4 ネットワークファイアウォール• アプリケーションレイヤーゲートウェイ（DNS、ESP、FTP、ICMP、
PPTP、RTSP、SIP、TFTP）

DDoS 対策• フラッド攻撃からの防御：SYNクッキー、TCP/UDP/ICMPフラッド防御、DNS/HTTP フラッド防御• プロトコル攻撃からの防御：無効なパケット、TCP フラグの異常な組み合わせ、パケットサイズの検証（Ping of Death）• リソース攻撃からの防御：Slowloris、slow POST、Sockstress、
フラグメント攻撃• レートリミット：IP ベース、HTTP、DNSリクエスト、DNS クエリ、
ICMPレートリミット

アプリケーションアクセス管理（AAM）• 認証方式：HTTP Basic、NTLM over HTTP、フォームベース、
OCSP、TDS SQL Logon、SAML• 認証サーバー：LDAP、Active Directory、RADIUS、OCSP Responder、NTLM、
Kerberos、RSA Secure ID、Entrust IdentityGuard、SAML Identity Provider（IdP）• 認証リレー：Kerberos、フォームベース、LDAP、WS-Federation、Microsoft SharePoint および Outlook Web Access• 監査目的の広範囲なロギング

A10 Next-Gen WAF (powered by Fastly) **• OWASP上位の攻撃を包括的に保護• アカウント乗っ取り (ATO) 保護• 高度なレート制限• Network learning exchange（NLE)• CVE への仮想パッチ適用• アプリケーションの攻撃や異常に関する管理の合理化と広範な可視化• コンプライアンス対応• 明示的プロキシの展開サポート

A10 Thunder CFW | DATA SHEET

アプリケーション配信• IPv4/IPv6 対応• レイヤ4/7 サーバーロードバランシング‒ Fast HTTP、フル HTTP プロキシ

‒ テンプレートベースL7スイッチング（ヘッダー /URL/ドメインによる制御）‒ L7 アプリケーションパーシステンス‒ SIP、MQTT、RTSP、SMTP、POP3、FTP、FIX、他• DNS 負荷分散機能‒ Layer 4 (UDP/TCP)、Layer 7 (DNS-UDP/DNS-TCP)‒ 再帰的 DNS ルックアップ‒ DNS ファイアウォール /RPZ
‒ DNS キャッシュ• ロードバランシングメソッド‒ ラウンドロビン、最小コネクション、重み付きラウンドロビン（RR）、
重み付き最小コネクション（LC）、最短応答時間、他• aFleX ‒ ディープパケットインスペクション ‒ スクリプトによるアプリケーションスイッチング、変換機能• ヘルスモニタ‒ サポートプロトコル（ICMP、TCP、UDP、HTTP、HTTPS、FTP、
RTSP、SMTP、POP3、SNMP、DNS、RADIUS、LDAP、他‒ スクリプトを使用したヘルスチェック（TCL、Python、Perl、Bash）‒ 統合ヘルスチェックモニターのサポート• 冗長化 ‒ アクティブ ‒ アクティブ、アクティブ ‒ スタンバイ• SIP ロードバランシング（VoIP）• STARTTLS、LDAPS• トラフィック フィルタリング ‒ 大規模な許可リスト／拒否リストによる高速処理• ファイアウォールロードバランシング（FWLB）• グローバルサーバーロードバランシング（GSLB）• トラフィックステアリング/ サービスチェイニング

• トランスペアレントキャッシュスイッチング（TCS）• 回線負荷分散（NHLD: ネクストホップロードディストリビューション）• Diameter AAA ロードバランシング• データベースロードバランシング• ICAP（Internet Content Adaptation Protocol）• 低遅延 FIX サポート

アプリケーション高速化• HTTP アクセラレーション・最適化‒ HTTPコネクションマルチプレクシング（TCPコネクションリユース）‒ RAM キャッシング‒ HTTP コンプレッション• SSL オフロード‒ SSL ターミネーション、ブリッジング‒ SSL プロキシ

‒ SSLセッション ID リユース

• TCP オプティマイゼーション（Selective Acknowledgement、
クライアントキープアライブ、ウインドウスケーリング）• HTTP Pipelining• HTTP/2、SPDY プロトコル• HTTP/3、QUIC プロトコル

アプリケーションセキュリティ• Next-Generation Webアプリケーションファイアウォール (Next-Gen WAF)
• DNS アプリケーションファイアウォール（DAF）※• ハードウェアベース DDoS 防御• アプリケーションアクセス制御（AAM）‒（SAML、WIA、Kerberos、NTLM、TDS
SQL Logon、LDAP、RADIUS、Basic、OCSP stapling、HTML Form-based）• AAM Radius-based audit• シングルサインオン（SSO）認証リレー• Microsoft、SharePoint、Outlook Web Access 等向け認証機能• SSL/TLS サポート

‒ TLS1.2、1.3 サポート

‒ PFS（ECDHE、その他 ECC）
‒ AES-NI、GCM cipher• IP アノマリ検知• ZBAR（Zero-day source Behavior Attack detection and Recognition）
による DDoS 攻撃の検出と防止（HTTP Request Smuggling）
からの防御• HTTPリクエスト・スマグリング• コネクションレートリミット/ コネクションリミット• 帯域リミット（ソース IP 毎）• 許可リスト／拒否リストへの動的 IP 追加• SCEP（Simple Certificate Enrollment Protocol）• ACME クライアントによる証明書の自動更新のサポート

DNS セキュリティ• DNS over HTTPS (DoH)、DNS over TLS (DoT)• 再帰的 DNS

• DNS キャッシュ• DNS ファイアウォール /RPZ

• DNS アプリケーション ファイアウォール (DAF)• DNSSEC

IPSec VPN

• ルートベース VPN• ポリシーベース VPN• 鍵方式：IKEv1、IKEv2、IKE-CP• 認証方式：RSA 署名、事前共有鍵、公開鍵インフラストラクチャー（PKI）• 鍵交換 Diﬃe-Hellman グループ：1、2、5、14、15、16、18• 暗号化アルゴリズム：DES、3DES、AES-128、AES-192、AES-256• データインテグリティ：MD5、SHA1、SHA-256• OSPF、BGP、Bidirectional Forwarding Detection（BFD）over IPsecトンネル• IPv4 および IPv6 サポート

• Equal Cost Multipath（ECMP）サポート• NATトラバーサル• IPSec ログ（ログフィルタサポート）• Certiﬁcate Management Protocol バージョン２（CMPv2）• Perfect Forward Secrecy（PFS）サポート• バイト単位および時間単位による鍵更新• Simple Certificate Enrollment Protocol（SCEP）、
Online Certificate Status Protocol（OCSP）、および証明書失効リスト（CRL）配布ポイントによる PKI サポート

© A10 Networks, Inc. All rights reserved.

7

A10 Thunder CFW | DATA SHEET

共通機能

機能はアプライアンスによって異なる場合があります。

A10 Threat Intelligence Service**• 自動更新される脅威インテリジェンスフィード• IoT DDoS ボットネット、DDoS ドローン、悪用可能なオープン リフレク
ターなどの DDoS 攻撃に使用される可能性のある数百万の IP アドレス

ハイパフォーマンスでスケーラブルなプラットフォーム• Advanced Core Operating System（ACOS）‒ マルチコア CPU をサポート‒ リニアなアプリケーションスケーリング‒ データプレーン上の ACOS
• コントロールプレーン上の ACOS
• IPv6 対応パリティ機能• 拡張性に優れたフローディストリビューションおよび攻撃防御機能を提供する FTA（Flexible Traﬃc Acceleration）‒ FPGA を利用したハードウェア FTA• スケールアウトクラスタ• ADC 機能の、ベアメタル対応、コンテナ対応
および管理統合• ネットワーク・アクセラレーション SR-IOV、DPDK）

拡張性• aVCS ( 仮想シャーシシステム )• L3-7 分離の ADP（アプリケーションデリバリーパーティション）によるマルチテナント化• L3 仮想化

DevOps ツール・連携機能
•
•
•
•
•
•
•
•

ネットワーキング• L2/L3 の統合• トランスペアレントモード/ ゲートウェイモード
• Virtual wire インターフェイスのサポート• ルーティング：スタティックルート、IS-IS（v4/v6）、RIPv2/ng、OSPF v2/v3、BGP4+• L2 プロトコル (STP, RSTP, MSTP)• VLAN（802. 1Q）• リンクアグリゲーション (802.1AX), LACP
• アクセス制御リスト（ACL）• 従来の IPv4 NAT/NAPT、IPv6 NAPT
• IPv6 NAPT
• ジャンボフレームサポート• ハードウェアサポート VXLAN• NVGRE

SNMP、syslog、電子メールアラート
RESTful API（aXAPI）

LDAP、TACACS+、RADIUS のサポート
コントロール CPU 設定

A10 Networks / A10 ネットワークス株式会社について

Microsoft Azure ARM テンプレート

AWS CloudFormation テンプレート
OpenStack Octavia driver
Cloud-init による自動化‒ OpenStack

キャリアグレードハードウェア *
•
•
•
•
•
•
•
•

高度なハードウェア アーキテクチャ

ホットスワップ冗長電源 (AC および DC)
スマートファン ( ホットスワップ )ソリッドステート ドライブ (SSD)
改ざん検出

Lights Out Management (LOM/IPMI)

25 GbE ポート、40 GbE ポート、100 GbE ポート
高性能セキュリティ プロセッサ オプション

準拠規格 *• ICSA Labs WAF 認証• コモンクライテリア EAL 2+• FIPS 140-2 レベル2

VMware vRealize Orchestrator に対応したプラグインを利用可能• vThunder 仮想アプライアンス（ VMware vSphere ESXi, Microsoft
Hyper-V、KVM、Nutanix AHV ***、Amazon Web Services (AWS)
AMI、Microsoft Azure VHD、QCOW2 for Oracle Cloud 等 )Thunder Kubernetes Connector (TKC)‒ Azure• Prometheus 連携（可視化・アナリティクス）• Sectigo、Let�s Encrypt、Venaﬁ などによる証明書の自動更新• Thunder メトリクスとログを公開するための Thunder Observability Agent (TOA)‒ AWS CloudWatch‒ Azure Application Insights / Log Analytics‒ VMware vRealize Operations (vROps) / Log Insights (vRLI)

A10 Harmony Controllerとの相互運用により、集中管理、設定、分析が可能

仮想化

HashiCorp�s Consul とNetwork Infrastructure Automation (NIA) の統合‒ AWS

管理インターフェイス（GUI、CLI、SSH、Telnet）

Web ベースの AppCentric Templates（ ACT）サポート

Terraform Thunder provider

‒ OCI

管理
•
•
•
•
•
•
•
•

Ansible module, playbook• Joint Interoperability Test Command（JITC)• NEBS（Network Equipment Building System）* 機能はアプライアンスによって異なる場合があります。
** 本サービスには追加料金がかかります。
*** ACOS 4.1.4でのみサポート

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。
大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。 詳しくはホームページをご覧ください。
• URL：https://www.a10networks.co.jp/• X（旧 Twitter）：https://twitter.com/a10networksjp• Facebook：https://www.facebook.com/A10networksjapan

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-DS-15112-JA-19 OCT 2023