F5 Distributed Cloud Servicesの概要
F5ネットワークスジャパン合同会社
Sr. Solutions Engineer
Akira Suzuki
June 2024

F5 Distributed Cloud (F5XC)の構成コンポーネント
2024年3月買収

2021年10月買収

WITH

監査ソリューション

APIぺネトレーション

Edge含めたマルチサイトにおける統合管理ソリューション

2024年2月買収(F5XC)

2020年2月買収

API Security
不正アクセス対策ソリューション

API可視化、脆弱性検出
2023年1月買収

F5 Silverline

フルマネージド型クラウドサービス

DDoS
WAF

IP Reputation© 2024 F5

既存技術を統合

F5XCは、SaaS基盤を利用したソリューション

CDN
CDNの強化

SaaS
2=API Security+

2021年1月買収

Volterra
分散クラウド基盤

F5は、 ”BIGIP” だけじゃないんです！

Distributed Cloud Node アーキテクチャ
Distributed Cloud Mesh

ADCAPI
Gateway

Bot
DefenseLoadbalancer

Anomalydetection

Cloud IaC
Controller

RouterAPI
Security
VPN

WAF

SDN

FirewallBGP

DDoS
Mitigation

統合されたハイパフォーマンスネットワークと高度なセキュリティスタック[L3-L7]
3© 2024 F5Distributed Cloud App Stack
DistributedApplication[Fleet]Fraud& Abuse
IdentityApp
Security

Secrets
Mgmt.

Service Control

Service
Discovery
Network
Security

ClusterManagement
ComputePlatform

簡素化されたアプリケーションインフラスタック

F5グローバルネットワーク
Webアプリケーションへの攻撃を最寄りのF5データセンターで防御4© 2024 F5・ 約30拠点のデータセンター
・ 数十Tbps以上の帯域
・ 世界中のISPとピアリング
・ 自動拡張型デザイン

権威DNSサービス
F5 Distributed Cloud(XC) DNS

5© 2022 F5How F5 Distributed Cloud DNS addresses these challenges

XC DNS

Provision and configure primary or secondary DNS services securely in minutes

Speed and Simplicity

Flexibility

Security

プライマリ DNS / セカンダリ DNS の直感的なユーザー インターフェイス、アプリケーションの可用性のための動設定は、数回クリックで簡単にまたは宣言型 API を使用してすべてを的なセキュリティ:プロビジョニング

自動化

アクティブ化してから数分以内にグローバル エニーキャスト ネット

クエリへの応答を開始

ワーク上に構築され、あらゆる場所でクラウドのスケーラビリティを実現→DNS サービスは、大量のクエリに対応するために自動的に拡張
6© 2024 F5

高可用性と応答性の高い DNS を提供

Automatic failover
Built-in DDoS protection
TSIG Authentication option
DNSSEC

プライマリDNS7© 2022 F5USE CASE #1

プライマリDNSプライマリDNS

プライマリDNSとして、XC Cloud DNSを構成しますCloud Primary
Cloud Primary8© 20222024 F5XC DNSUSE CASE #2

Dual-provider
プライマリ DNS

プライマリDNS

顧客は多様性を求めており、1つのプロバイダーが故障しても、DNSが常に稼働していることを保証する

Acme Cloud

DNS
Configuration

Cloud Primary

API Calls
9©92024
F5| ©2022
F5

Cloud PrimaryセカンダリDNS

10© 2022 F5USE CASE #3

セカンダリ DNS

セカンダリ DNS

プライマリの負荷を軽減
プライマリ障害時の冗長性確保
地理的に分散されたクラウド・ネットワークによるレスポンスタイムの向上
セカンダリDNSのDDoS保護
Primary DNS

11© 20222024 F5ZoneTransfer

Cloud SecondaryXC DNSUSE CASE #4SecondaryDNS
HIDDEN PRIMARY

プライマリはDNSコンフィグのみで、インターネットから見えない

セカンダリ DNS

F5 DNSですべてのクエリを処理
地理的に分散されたクラウド ネッ
トワークで高パフォーマンスを提供
DNS DDoS プロテクション

12© 2024
F512| ©2022
F5HiddenPrimary DNS

Zone
Transfer

Cloud Secondary

F5 Distributed Cloud(XC) DNSのPerformanceダッシュボードとRequests ログ

13© 2022 F5

Performanceダッシュボード
Requestsログ画面へ遷移

国別送信元分布リクエスト数多いドメイン名リスト

時系列でのクエリのヒストグラム

クエリタイプ別の占める割合

時系列での14応答タイプ

時系列での数量

クエリタイプ別© 2024 F5

リクエスト数Requests ログ画面

時系列でのリクエスト統計

個別
クエリログ

15

© 2024 F5Global Load Balancingサービス
F5 Distributed Cloud(XC)
DNS Load Balancer(GSLB)

16© 2022 F5F5 Distributed Cloud(XC) DNS Load Balancerの特徴
Need for DNS TrafficSteering•

GeoIP サポート•

インテリジェントなトラフィック制御•

複数の利用可能なアルゴリズム

Existing DNS customers

Globally Available& Secured

17© 2024 F5•

世界中に分散したサービスエンドポイントと、エニキャストによる低遅延応答の実現•

DDoS対策が標準でビルトイン•

F5 XC DNSと統合されているた
め、すでにXC DNSをご利用のお客様は即利用が可能

前提条件

F5 XC DNS Load Balancerの利用は、対象のドメインをF5XC DNSのプライマリとしてホストしていることが前提となります。

18© 2024 F5

設定全体像（www2.example.comをDNSバランシングする例）
Primary DNSゾーン(example.com)
www2 IN A

DNS Load Balancer

DNSレコードのリソースデータとして、DNS Load Balancerを指定
DNS Load Balancer
GeoLocation

GeoLocation

Geo Location情報のEUにマッチ→ eu-poolを応答

Load Balancing
Rule
Score
100

DNS Load Balancer Pool(eu-pool)
指定したModeでPublic IPを選択“Global”“EU”

Public IP

複数のRuleが一致する場合、Scoreが高いものを採用する

HealthCheck

Public IP
どのルールにもマッチしなかった場合に、使用されるPool19© 2024 F5

Fallback Pool
（オプション）Load Balancing
Rule
Score
90

DNS Load Balancer Pool(global-pool)

Public IP
Public IP

Public IP

Geo Location情報の全地域にマッチ→ global-poolを応答指定したModeでPublic IPを選択