ソリューションブリーフ
Always Secure. Always Available.

アプリケーショントラフィックの可視化と通信制御 / 帯域制御

アプリケーションファイアウォール機能によるA10 Thunder でのアプリケーショントラフィック制御
通信機器でのアプリケーション利用状況の可視化の必要性

近年、インターネットの発展に伴い、オフィススイートやファイル共有サービスのようなブラウザを介した Web アプリケーションやクラウドサービスで提供されるアプリケーションの利用や、動画配信や Web 会議システムの利用が増加しています。これらのアプリケーションはクライアントがインターネットと接続されていることを前提としており、多くの通信トラフィックを発生させます。エン

タープライズや通信事業者においては、どのアプリケーションがどの程度の通信トラフィック量を発生させているかを適切に把握し、通信インフラの設計や増設計画に反映する必要があります。

課題：• エンタープライズにおけるシャドーIT対策や、通信事業者における自組織ネットワークの通信状況把握のための、アプリケーション/クライアント毎の通信トラフィック量の可視化• エンタープライズにおける特定アプリケーションに対する利用制限

エンタープライズにおいては、情報漏えいに対する懸念などのセキュリティ上の問題から IT 部門• 通信事業者におけるPeer-to-peer（P2P）

ケーションが利用者によって意図せずに利用されてしまうシャドー IT への対応が課題になっています。

帯域制御で利用を許可していなかったり、利用にあたっての十分な検証が済んでいなかったりするアプリ
これらのシャドー IT を含めた組織内のアプリケーションの利用状況を通信機器で適切に把握することで、セキュリティ上の懸念があるアプリケーションの利用を通信機器によって制限したり、IT 部門では把握できていなかった生産性向上につながるアプリケーションの活用方法を発見し、動作検証を行って組織内で正式に導入することで組織全体の生産性向上につなげたりすることができます。

通信事業者においては特に、一部の利用者における P2P アプリケーションなどの大量の通信トラフィックを発生させるアプリケーションが他の利用者の通信を圧迫して公平な通信サービスの提供が阻害される場合があります。これに対処するためには、P2P アプリケーションの通信トラフィックに対し、そのトラフィックを通信機器で把握して帯域制御を行うことによって、他の利用者の通信が阻害されないようにする必要があります。

アプリケーションファイアウォール機能による
A10 Thunder CFW でのアプリケーション可視化

A10 ネットワークスの A10 Thunder CFW シリーズではステートフルファイアウォール機能の一つとしてアプリケーションファイアウォール機能を提供しています。この機能を利用すると、A10 Thunder CFW を通過する通信トラフィックのパケットを検査し、アプリケーションのシグネチャとマッチさせることで、3,500 種類を超えるアプリケーショントラフィックの識別を行うことがでアプリケーションなどの利用状況の把握と解決策：• アプリケーションファイアウォール機能によるA10 Thunder CFWでのアプリケーション利用状況と通信トラフィック量の可視化• アプリケーションカテゴリまたはアプリケー
ション名を指定しての通信制御• アプリケーション/クライアント毎の上り/下り/上り下りの合計に対するスループット/秒

間パケット数/秒間コネクション数/同時セッション数の制限メリット：• 利用が許可されていないアプリケーション利用の発見や対策、通信状況に応じた通信インフラの設計や強化の実現

きます（図 1）。識別した結果はアプリケーションカテゴリごと、およびアプリケーションの種別ごと• 利用が許可されていないアプリケーショントラフィック量を含めたファイアウォールのログをSyslog として出力できます。これらの統計値やロ強化にその通信量やコネクション数を統計値として得ることができます。また、アプリケーション種別やグを分析することで、どのアプリケーションがどのクライアントによってどのくらい利用されているか（通信量やコネクション数）を可視化し、アプリケーションの通信回線の利用状況を把握できます。

アプリケーションファイアウォール機能は、A10 Thunder CFW の L4 ファイアウォール機能に組み込まれており、リバース / フォワードプロキシ、キャリアグレードNAT（CGN）の、いずれの構成とも組み合わせが可能です。利用ライセンスは筐体 / インスタンス単位になっており、内部の論理パーティションで共有できます。の利用を制限することによるセキュリティの• ヘビーユーザーの通信やP2Pアプリケーション通信に対し帯域制御をかけることによる、公平な通信サービス利用の実現（公平制御）

インターネッ
インターネッ
ト ト

一般
一般
ユーザー
ユーザー

通過するアプリケーション
通過するアプリケーション
トラフィックの識別とトラフィックの識別と可視化も可能
可視化も可能回線リソースの回線リソースの有効活用が可能
有効活用が可能
帯域帯制
域御制御

V4

V4
V6

V6

CGNなど
CGNなど

インターネッインターネット ト

P2Pアプリケーションの通信量をP2Pアプリケーションの通信量を帯域制御により削減
帯域制御により削減

P2PP2P
ユーザー
ユーザー

アプリケーションを識別しアプリケーションを識別し拒否ルールに合致した拒否ルールに合致したアクセスを拒否
アクセスを拒否

図 2：アプリケーション識別に基づく帯域制御（P2P アプリケーション制御の例）

この利用者 /アプリケーション単位での帯域制御機能を利用することで、

図 1：アプリケーションファイアウォール機能によるアプリケーションの可視化

A10 Thunder CFW のアプリケーションファイアウォール機能では、アプリケーションの識別と可視化だけでなく、アプリケーション単位 / アプリケーションカテゴリ単位での通信制御をファイアウォールのルールとして適用できます。他のファイアウォールルールと併せて利用することで、特定の送信元 / 送信先に対するアプリケーション単位での通信の許可 / 拒否を設定できます。

A10 Thunder CFW は独自のアーキテクチャに基づくOS を利用するこ

例えば通信事業者などで P2P アプリケーションのみの帯域を制御し、利用者間に公平な通信サービスの提供を実現できます。1 台の筐体 /インスタンスで CGN 機能と併せて利用することもでき、上位回線との接続ポイントで帯域制御と透過的で大規模な NAT を併せて実現できます。アプリケーション単位での制御にとどまらず、送信元アドレスやネットワーク単位での帯域制御を行うことで、帯域ひっ迫時の公平制御にも利用できます。

まとめ

A10 Thunder CFW のアプリケーションファイアウォール機能を用いるとで、コンパクトな筐体でも非常に高い性能を持ちます。ハードウェアことで、アプリケーション毎の通信トラフィックの可視化と通信制御・ナなどの多様なフォームファクタに対応しており、同等の機能を利用実現するとともに、利用されているアプリケーションの状況に合わせアプライアンスだけでなく、ベアメタル、仮想アプライアンス、コンテ帯域制御を実現できます。これにより、通信インフラの公平な利用をできると共に高いスループットを得ることができます。いずれのフォーたネットワークインフラの設計や増設計画の策定を行うことができます。

環境に応じた柔軟な配置が可能です。

用の可視化と通信制御を行うことで、セキュリティの強化や、生産性ムファクタにおいても、アプリケーションファイアウォール機能を利用でき、エンタープライズでの利用においては、組織内におけるシャドー IT 利向上につながる新たなアプリケーションの発見が可能になります。

アプリケーション単位での帯域制御

A10 Thunder CFW はファイアウォール機能の一部として帯域制御機

A10 Networks / A10 ネットワークス株式会社について

ス毎 / ネットワーク毎 / ネットワーク内のアドレス毎に複数の帯域制御および企業で利用される 5G ネットワークやマルチクラウドアプリケー種類として、以下の制御を行うことが可能です。

ジェントな自動化機能により、ミッションクリティカルなアプリケーション能を有しており、送信元アドレスや送信元ネットワーク単位で、アドレルールを実行できます。IPv4/IPv6 双方に対応できます。帯域制御の設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界• 秒間パケット数（上り/下り/合計）117 か国のお客様にサービスを提供しています。

• 秒間コネクション数

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、• 同時セッション数

この帯域制御機能とアプリケーションファイアウォール機能を併せて利用することで、アプリケーション単位での帯域制御を実施できます（図 2）。帯 域 制 限の対 象 は、アプリケーション単 位、またはアプリケーションカテゴリ単位で設定できます。

About A10 Networks
お問い合わせa10networks.co.jp/contact

ションのセキュリティを確保します。高度な分析や機械学習、インテリを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に• スループット（上り/下り/合計）

Learn More

A10 Networks（ NYSE: ATEN）は、サービス事業者やクラウド事業者お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
www.a10networks.co.jp/

Facebook：https://www.facebook.com/A10networksjapan

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2022 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_AppFW JAN 2022