ソリューションブリーフ

Thunder CFW IPsec VPN

サイト間 IPsec VPN による大容量のトラフィック暗号化
データプライバシーの課題

課題

企業が IPsec VPN を使用しています。IPsec は、IP ネットワークを介してデータを転送護するため迅速にデータを暗号化し、オン盗聴やデータ盗用の防止、そしてコンプライアンスへの対応のために、あらゆる規模のするコスト効率に優れた安全な方法を提供します。

IPsec は成熟した広く普及しているテクノロジーですが、クラウドコンピューティングなどの新しいネットワークパラダイムや増大する帯域幅の要件によって、大企業と大手企業とサービスプロバイダーは、通信を保デマンドで VPNトンネルのキャパシティを拡張することが必要。

サービスプロバイダーは VPN 戦略の見直しを余儀なくされています。結果として、次のソリューション

ネットワークを管理するスタッフにとって、ネットワークトラフィックの状態、関連するプロバイダーは他の重要なセキュリティとア情報は、ネットワークの拡張の必要性を予測したり、ネットワークの問題を分析すると合されたハイパフォーマンスな IPsec VPNことが可能な VPN アーキテクチャーを開発する必要性に直面しています。

トラフィックの種類、ネットワーク通信の発生元に関する情報は重要です。そのようなきにも活用できます。

• これまでにない高いレベルの IPsec スループットのサポート• 高可用性と迅速な拡張を実現する BGP ルーティング• クラウド環境における新しい IPsecトンネルとゲートウェイのオンデマンドな確立• 電力消費とラックスペースの要件を最小限に抑え、データセンターを効率化

組織には、信頼性の高いIPsec 接続性を提供することが裏付けられており、かつ既存のルーターやIPsec VPN ゲートウェイと相互運用できるソリューションが必要とされています。

A10 のソリューションにより、企業やサービスプリケーション配信のコンポーネントに統ソリューションによってデータセンターのスペースを削減するとともに、データプライバシーを確保可能。

利点• ハイパフォーマンスなIPsec VPN、
トラフィック検査、ステートフルファイアウォール機能を提供

データ保護の必要性• 卓越したスピードでデータを暗号化からプライベートクラウドに転送する組織が増えています。そのため、データを盗聴と• 新しいVPNゲートウェイをオンデマンドで機密データは通常、リモートサイト間で転送されますが、現在ではパブリッククラウドハイジャックから保護することは、多くの企業、政府機関、サービスプロバイダーに• ラックスペースと電力の要件を低減開始し、キャパシティを拡張とって必要不可欠になっています。転送する機密データを保護するには、サイト間• ハイパフォーマンスなハードウェアベースのIPsec を使用すると、データ送信元の認証、アクセス制御、データ再生防止によってインターネット経由でリモートサイト間をVPN ソリューションを導入する必要があります。

IP パケットが保護され、強力な暗号化によってデータの機密性が保護されます。

A10 Networks® Thunder® Convergent Firewall（CFW）の提供するハイパフォーマ

ンスな IPsec ソリューションは、既存のネットワークインフラストラクチャーへの容易な導入・統合を行うことができ、SSLインサイトやファイアウォールなど、データセンターのアプリケーションを保護する他のセキュリティ機能とともに一元管理できます。

© 2024 A10 Networks, Inc. All rights reserved.

IPsec暗号化でセキュリティを確保し、安全に接続

Thunder CFW IPsec VPN| SOLUTION BRIEF

マルチサイトVPN
データセンターThunder CFW

Thunder CFW 2インターネットBGPクラウド

Thunder CFW n• IPsec VPN• アクセス制御リスト
• BGP
• BFD

暗号化VPNトンネル

VPNサイト1

VPNサイト2

VPNサイト3Thunder CFW

Thunder CFW

Thunder CFW• IPsec VPN• アクセス制御リスト
• BGP
• BFD

図1：Thunder CFWはBGPクラウドを介して複数のVPNサイトと接続可能

高速な IPsec 暗号化通信

高可用性と迅速な拡張

企業やサービスプロバイダーは大規模な VPN 環境を構築できます。

データセンターとクラウドネットワークの接続などのビジネスに対応し、幅広い暗号化アルゴリズムとデータ整合化手法がサポー

VPN はビジネスに欠かすことができないため、常時使用可能で

A10 Thunder CFW は IPsec 暗号化機能を搭載しているため、Thunder CFWプラットフォーム当たり最大 20,000 の VPNトンネルトされているため、組織では既存の VPN 機器とThunder CFW を併用することも、Thunder CFW アプライアンスを利用して新しいVPN は、データ移行、災害復旧、リモートユーザーアクセス、上の重要な機能を多くの組織で果たしています。用途を問わず、なければなりません。

Thunder CFW は、クラスタリング、高可用性、動的なルーティVPN ネットワークを構築することもできます。

ング機能によって、IPsec VPN ルートのアップタイムを最大限にネットワークアドレス変換（NAT）、IPv4 および IPv6ルーティング、証します。Thunder CFW では、次のような高可用性および拡張

Thunder CFW は IPsec VPN だけでなく、高度なサーバー負荷分散、

デ ータセンター とGi/SGi ファイアウォール、SSL インサイト、セキュア Web ゲートなど、さまざまなトラフィックセキュリティ機能をサポートしています。幅広いネットワーク機能が利用可能高めるだけでなく、サーバーとアプリケーションへの接続性も保機能が提供されています。

• ルート監視とフェイルオーバー

A10 Networks によって強化された仮想ルーター冗長化プロなため、多数のアプライアンスの導入と管理が必要なく、複雑なネットコル実装（VRRP-A）を使用する Thunder CFW は、ルートときめ細かく制御できます。IPsec に加え、これらの機能もすべて、アプライアンスにすばやくトラフィックをフェイルオーバーできます。

トワーク設計をサポートして、リモートのリソースへのアクセスをThunder CFW に標準装備されています。

VPN ゲートウェイの障害を監視し、パッシブな Thunder CFW

VRRP-A はクラスター当たり最大 8 台のアプライアンスをサポートしており、応答しないサービス、サーバー、アプリケーションを検知し、インフラストラクチャーの障害を特定できます。
A10 Networks Virtual Chassis System（aVCS®）によって、2© 2024 A10 Networks, Inc. All rights reserved.

Thunder CFW IPsec VPN

ルーター

ファイアウォール

ファイアウォール

| SOLUTION BRIEF

ルーター

インターネット

ユーザー

Thunder CFW

ユーザー

Thunder CFW

Thunder CFW• IPsec VPN• BGP• ECMP

Thunder CFW

Thunder CFW

Thunder CFW• IPsec VPN• BGP• ECMP

図2：ユーザーは、Thunder CFWアプライアンスを介してリモートVPNサイト宛のトラフィックを転送し、他のすべてのトラフィックを直接インターネットに送信可能。

複数の A10 デバイスが単一の仮想シャーシとして機能できるため、シングルポイントからの制御と一元的な統計情報の入手が可能になります。

• インテリジェントなルーティングによるVPN のキャパシティ拡張

Thunder CFW は、BGP（ Border Gateway Protocol ）ハイパフォーマンスアーキテクチャー

Thunder CFW は、独自のソフトウェア / ハードウェア設計のメリットを駆使して、卓越した IPsec パフォーマンスを実現します。また、
A10 Networks の Advanced Core Operating System（ACOS®）によって、Thunder CFW アプライアンスを強化できます。マルチルーティングをサポートしています。したがって、BGP ルー

コア CPU アーキテクチャーのパフォーマンスを最大限に高める

Thunder CFW アプライアンスを追加するだけで IPsec のキャコンピューティング処理をリニアに拡張することができ、コンパクターが IPsec VPNトンネルを介して通信できるだけでなく、パシティを強化できます。BGP を使用する Thunder CFW 環

境は、複雑なネットワーク設計やハードウェアのフォークリフトアップグレードの必要なく拡張して、テラバイト級の帯域幅の要件に対応できます。また、Thunder CFW アプライアンスを追加することによって IPsec のスループットを高められます。VRRP-A は BGP との統合によって、ルートをインジェクトし、スムーズなルートのフェイルオーバーが行えます。
Thunder CFW は、高速なパス障害検知とルート統合のためにBFD（Bidirectional Forwarding Detection）もサポートしています。

• 複数のパスを介した負荷分散による帯域幅の統合

Thunder CFW では、EMCP（Equal-Cost Multipath）ルーティングを活用して、IPsec VPN 帯域幅を総合的に拡張できます。
ECMP とBGP を組み合わせることで、ルーターは複数のネットワークルートを同時にサポートできるため、Thunder CFW は複数のパス間でトラフィックを負荷分散し、総合的な VPN キャパシティを拡張できます。

ためにゼロから構築された ACOS は、CPU コアが追加されるとトなフォームファクターで卓越したパフォーマンスを提供します。

ACOS は、スケーラブルな対称型マルチプロセッシング（SSMP）を使用することによって、スーパーコンピューターの並列処理技法を取り入れるとともにマルチコアアーキテクチャーのパフォーマンスを最大限に高めます。マルチコアアーキテクチャー向けに最適化された拡張性の高い 64 ビットオペレーティングシステムを通じて、Thunder CFW アプライアンスは比類のない IPsec VPNパフォーマンスを実現します。

一部の Thunder CFW ハードウェアモデルには、IPsec 暗号化速度を高速化する専用セキュリティプロセッサーが搭載されています。

ラックマウント可能なアプライアンス 1 台で複数のセキュリティプロセッサーをサポートする Thunder CFW は、煩雑で非効率なシャーシベースシステムの導入の必要なく高速な IPsec 暗号を実現します。

Thunder CFW の高いパフォーマンスとデータセンター向けに最適化された設計により、プロビジョニングするアプライアンスの台数を削減することが可能になり、結果として資本 / 運用コストだけでなく、データセンターのラックスペースおよび電力コストも削減できます。

© 2024 A10 Networks, Inc. All rights reserved.

3

Thunder CFW IPsec VPN| SOLUTION BRIEF

まとめ

組織は、信頼性の高い IPsec 接続性を提供することが実証されており、既存のルーターおよび IPsec VPN ゲートウェイと相互運用できるソリューションを必要としています。Thunder CFW のIPsec VPN 機能によって、高速でのトラフィックの暗号化や、BGPルーティングとオンデマンドの VPN プロビジョニングをサポートすることができます。Thunder CFW の IPsec VPN テクノロジーを利用すると、以下のことが可能です。

• A10 の 64 ビットACOSプラットフォームと専用セキュリティプロセッサーによる、増大する IPsec スループット要件への対応• IPsec VPN、データセンター、Gi/SGiファイアウォール、ネットワークアドレス変換（NAT）、IPv4 および IPv6 ルーティング、SSL インサイト、セキュア Web ゲートウェイ、サーバー負荷分
散およびその他のセキュリティ機能を単一のデバイスに統合• Thunder CFW のデータセンター効率の高い設計による、ハードウェア、運用、保守コストの削減• パブリック、プライベート、ハイブリッドクラウドのプロビジョニ

ングとBGP ネットワークの要件サポート

A10 Networks / A10 ネットワークス株式会社について

A10 Networks は、オンプレミス、ハイブリッドクラウド、エッジクラウド環境における、セキュリティ、インフラストラクチャの課題を解決するソリューションを提供しています。大手グローバル企業や通信、クラウド、Web サービス事業者まで 7000 社以上のお客様に導入いただいており、ビジネスに不可欠なアプリケーションやネットワークの安全性、可用性、効率性を高めています。A10 ネットワークスは 2004 年に設立されました。
米国カリフォルニア州サンノゼに本社を置き、世界中のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。

• URL：https://www.a10networks.co.jp/• X（旧 Twitter）：https://twitter.com/a10networksjp• Facebook：https://www.facebook.com/A10networksjapan

A10ネットワークス株式会社

Learn More
About A10 Networks
お問い合わせA10networks.co.jp/contact

www.a10networks.co.jp©2024 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は 米 国およびその他 各 国 における A10 Networks, Inc. の商 標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。 商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-SB-19153-JA-02 JUN 2024