Web 事業者様向けソリューション

Always Secure. Always Available.

マルチクラウドでのアプリケーション配信の最適化とセキュリティ強化・運用の効率化

負荷分散と配信高速化、各種セキュリティ機能を集約。トラフィック可視化と運用自動化も実現

インターネッインターネットト
インターネット

APPAPP
APP

高可用性
高可用性
高可用性

グローバル負荷分散
グローバル負荷分散
グローバル負荷分散

セキュリティ
セキュリティ
セキュリティ

・・
サーバー負荷分散サーバー負荷分散・サーバー負荷分散
・・
グローバル負荷分散
グローバル負荷分散
・グローバル負荷分散
・・
HA
HA
・スケールアウト・スケールアウト・HA・スケールアウト
・・
ヘルスチェック
ヘルスチェック・ ヘルスチェック

・・
WAF
WAF
・DNSファイアウォール
・DNSファイアウォール
Harmony
Harmony
Controller
Controller
・WAF・DNSファイアウォール
Harmony Controller
（トラフィ
（トラフィ
ック可視化とック可視化と・・
認証プロキシ認証プロキシ（AAM）（AAM）（トラフィック可視化と・認証プロキシ（AAM）
マルチクラウド運用の一元化）
マルチクラウド運用の一元化）
・・
DDoS防御DDoS防御マルチクラウド運用の一元化）
・DDoS防御・・
ファイアウォール
ファイアウォール
・ファイアウォール・・
スクリプティング
スクリプティング
・スクリプティング
・・
仮想化
仮想化
・コンテナ対応・コンテナ対応
・仮想化・コンテナ対応
・・
REST
REST
API
API
による操作
による操作
・REST API による操作
・・
Ansibleでの構成変更
Ansibleでの構成変更
・Ansibleでの構成変更

・・
SSL/TLSオフロード
SSL/TLSオフロード
・SSL/TLSオフロード
・・
HTTP/2への対応
HTTP/2への対応
・HTTP/2への対応
・・
TCPリユース
TCPリユース
・圧縮・圧縮・TCPリユース・圧縮
・・
RAMキャッシュ
RAMキャッシュ・RAMキャッシュ

柔軟性と運用効率化
柔軟性と運用効率化
柔軟性と運用効率化

高速化
高速化
高速化

HTTP(S)/SMTP/IMAP/DNS/FTP/RADIUS/FIX/MQTTHTTP(S)/SMTP/IMAP/DNS/FTP/RADIUS/FIX/MQTTなどあらゆるアプリケーションなどあらゆるアプリケーション
HTTP(S)/SMTP/IMAP/DNS/FTP/RADIUS/FIX/MQTT などあらゆるアプリケーション

DDoS 攻撃からの防御

多様なネットワークレイヤーでの攻撃から構成されるマルチベクトル DDoS 攻撃からネットワークを防御
Web サービス：インフラの防御

ゲーム：プレイヤー体験の向上

SPSP
ピア
ピア
SP ピア

BGP
BGP
BGP

攻撃発生時
攻撃発生時
攻撃発生時

ThunderThunderTPS
TPS
Thunder TPS

・・
他社フローコレク
他社フローコレク
タと連携可能タと連携可能・他社フローコレクタと連携可能
・・
自動経路制御による自動経路制御による・自動経路制御による
トラフィ
トラフィ
ック引き込みック引き込みトラフィック引き込み・・
ネッ
ネッ
トワーク全体の防御
トワーク全体の防御・ネットワーク全体の防御
・・
SecOpsシステムとのAPI連携
SecOpsシステムとのAPI連携
・SecOpsシステムとのAPI連携

インターネット
インターネット
インターネット

エッジ
エッジ
エッジ

xFlow
xFlow
xFlow
データ
データ
データ

通常時
通常時
通常時

V V
V

aGalaxyaGalaxyaGalaxy

バックボーン
バックボーン
バックボーン

エッジ
エッジ
エッジ

aGalaxyaGalaxyaGalaxy

ThunderThunderTPS
TPS
Thunder TPS
コア
コア
コア

SecOpsSecOpsSecOps
システム
システム
システム
Web
Web
サービス
サービス
Web サービス

ゲームサービス
ゲームサービス
ゲームサービス
データベース
データベース
データベース・・
インライン構成によるインライン構成による・インライン構成によるリアルタイム防御
リアルタイム防御
リアルタイム防御
・・
マルチベク
マルチベク
トル攻撃への対応
トル攻撃への対応
・マルチベクトル攻撃への対応
・・
DDoS、
DDoS、
不正トラフィ
不正トラフィ
ック防御
ック防御
・DDoS、不正トラフィック防御

Always Secure. Always Available.

アプリケーション配信の最適化とセキュリティ強化

Thunder ADC/CFW シリーズを利用することで、データセンター／プライ
ベートクラウドやパブリッククラウド上の自社サービスのサーバー負荷分

散や TLS オフロードなどのアプリケーション配信最適化を実現できます。
1U の専用ハードウェアアプライアンス1 台で最大 220Gbps のスループット、
1,050 万秒間コネクション、２億 5,600 万同時コネクションを処理できる高い性能を有します。Thunder そのものの冗長化やスケールアウトも可

ネットワーク仮想化 / コンテナ化への対応

Thunder シリーズは専用ハードウェアアプライアンスだけでなく、サーバー

仮想化プラットフォームでの利用やベアメタルでのインストール、コンテナ

プラットフォームでの利用、各種パブリッククラウドでの利用にも対応しています。仮想版でも 1 インスタンスあたり最大 100Gbps、コンテナ版では最大 180Gbps のスループットに対応します。また、必要な帯域をプールで購入し、通信トラフィックに応じて帯域を柔軟にインスタンスに割り当能です。

てることができるライセンス体系も提供しており、ネットワーク機能の配なアプリケーション配信を実現するとともに高いサービスの可用性を実また、アプリケーションを Kubernetes を利用したプラットフォームでHTTP/2 のサーバー負荷分散や TLS1.3 のオフロードにも対応し、高速現したり、Web アプリケーションファイアウォールや統合された L4ファイ

アウォールによるセキュリティの強化を実現できます。

Thunder CFW シリーズではアプリケーション配信機能に L4 ファイア

ウォール機能が一元化されていることから、処理の高速化やラックス
ペースの効率的利用を実現します。

グローバル負荷分散の機能を標準で搭載しており、マルチクラウドに渡る災害対策やクライアントに最も近いサーバーからのコンテンツ配信なども可能です。サーバー負荷分散においてはスクリプティングにも対応し、トラフィックの中身に基づいたきめ細かなトラフィック制御を行えます。

DNS サーバーの前段に配置して DNS over HTTPS や DNS over TLS を容易に実現したり、DNS リクエストに対するアプリケーションファイア

ウォール機能によるセキュリティ強化も実現できます。

ユーザー認証プロキシとしては Active Directory や LDAP 等との連携による認 証・認 可 だ けでなく、SAML2.0 や OpenID Connect、OAuth2.0に対応した認証・認可、CAPTCHA を利用した認証なども実現できます。

アプリケーションレベルでの DDoS 攻撃に対する防御も実現できます。

トラフィックの可視化と運用の効率化

管 理 ソリュ ー ション で あ る Harmony Controller を 用 い るこ とで、Thunder ADC/CFW を通過する Web サービスの利用状況やサーバー負荷分散を中心とした各トラフィックのレイテンシの詳細な内訳（クライアントとThunder 間のレイテンシ、Thunder 内部の処理時間、Thunder とア

プリケーションサーバー間のレイテンシ、アプリケーションサーバー内での処理時間など）を可視化でき、Web サービスの問題点に対する迅速で効率的な対処を可能にします。

Harmony Controller はマルチクラウドに対応しており、各種 IaaS や仮想化プラットフォーム、コンテナプラットフォームへの Thunder シリーズのデプロイやライセンスの割り当て、構成変更、トラフィック可視化とアラート設定を一元的に実施できます。アラートの設定は多様なメトリクスに基づきE メールや Web hook での通知が可能で、状況に応じて自動的置を最適化できます。

提 供する場 合 に、外 部 にある Thunder アプライアンスと連 携するための A10 Kubernetes Connector のソリューションも提供しています。

このソリューションを利 用すると、A10 Kubernetes Connector が、Kubernetes Cluster 内のサービスを発見し、外部にある Thunder のサーバー負荷分散設定を自動的に更新することができます。

DDoS 攻撃からの防御

Thunder TPS シリーズを利用することで、ネットワーク層からアプリケー

ション層までのマルチレイヤーに渡る DDoS 攻撃（マルチベクトル DDoS攻撃）を検知・防御して正常通信のみを通すことができます。ネットワークの外部からの攻撃だけでなく、内部からの攻撃にも対応できます。管理ソ

リューションである aGalaxy と連携することで、フローデータから DDoS

攻撃を検知し、自動的に防御設定を変更できます。他社のフローコレク

タとの連携も可能です。攻撃内容を分析するためのダッシュボードや高度なレポーティング機能も搭載されており、攻撃の状況を確認しながら対策を変更できます。

Thunder TPS は、機械学習を用いてボリューム型 DDoS 攻撃の内容を分析し、自動的に緩和フィルターを適用できる ZAP（Zero-day AutomatedProtection < ゼロデイ自動保護 >）機能が搭載されており、手動での作業なく迅速な防御を実現できます。不正な IP アドレスからの攻撃を防ぐために、50 以上の提携セキュリティ機関から集めた 3,100 万以上の脅威
IP 情報を相関分析することにより、高い検知率でありながら誤検知が少なく、リアルタイムに更新される IPレピュテーション情報も利用できます。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。
米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にに特定のスクリプトを実行する等、運用の自動化や効率化を行うことがサービスを提供しています。

Thunder シリーズはフォームファクタに関わらず REST API によるほぼ全

意見や要望を積極的に取り入れ、革新的なアプリケーションネットワー

できます。

ての機能の設定が可能であり、各種の運用ツールに容易に組み込むことができます。Ansible のモジュールも多数提供しており、Ansible を利用した構成変更も行うことができます

Learn More
About A10 Networks
お問い合わせa10networks.co.jp/contact

A10ネットワークス株式会社は A10 Networksの日本子会社であり、お客様のキングソリューションをご提供することを使命としています。
www.a10networks.co.jp/

Facebook：http://www.facebook.com/A10networksjapan

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2021 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10_SB_Solutions_for_WebServices APR 2021