舞鶴市 | CASE STUDY

Case Study
必要なものだけを安全な形でブレイクアウトできるよう、Web プロキシをるので、チャットツールやクラウドストレージなどが利用できる働きやすい

顧客名：

具体的な入札要件は、Web プロキシとして機能するソリューションであり、ローカルブレイクアウトだけではない底力のあるソリューションだと期待を持っています。“業種：

総務部 デジタル推進室長

地方自治体

A10 のソリューション：

A10 Thunder CFWによるローカルブレイクアウト

課題：“ A10 Thunder CFW によるローカルブレイクアウトによって、従来の VDI による仮想閲覧環境から脱却でき、業務の効率化にも大きく貢献してくれると思っています。“

総務部 デジタル推進課 情報管理係長

吉崎 豊氏

性向上を目的にローカルブレイクアウトを検討していますが、舞鶴市は現時点で Microsoft 365 を利用していません。いずれは利用する可能性があ1000 名ほどが利用しても十分なパフォーマンスが得られること、そして特定のクラウドサービスだけを安全にブレイクアウトできる仕組みであることが掲げられました。
「特に重視したのは、IP アドレスでの制限ではなく、ホスト名を判断基準に振り分けが可能な仕組みを前提としたことでした。

クラウドサービスは IP アドレスの変更が多く発生するため、運用を考えるとホスト名で判断できる必要がありました」と語るのは総務部 デジタル推池田 大輔氏• 5 年 に 一 度 の ネットワー ク更 改 を迎 え、進課 情報管理係長 池田 大輔氏です。最終的に選定したのが、最もコストパフォーマンスの優れた仕組みである A10 Thunder CFW でした。

ソリューション：快適な SaaS 利用に向けたローカルブレイク
アウト環境を実現

多くの業 務システムが SaaS をはじめとしたクラウドへ 移 行するなか、柔軟にクラウド利用できる環境整備を目指す

A10 Thunder CFW は、SaaS アプリケーションのトラフィックなど特定の通• 高度なセキュリティを誇るαモデルを堅持

信のみをインターネットへ直接アクセス可能とするローカルブレイクアウトをしつつ、利便性の高い環境が必要実現します。明示型 / 透過型プロキシとして動作するセキュアWeb ゲートウェ• IP アドレスではなくホスト名を判断基準に

イだけでなく、ファイアウォール、IPsec VPN、ロードバランサなどを1 ボックス、導入効果：導入効果：業務の円滑化に貢献、ウェルビーイングの実現に向けて活用を加速

振り分け可能な仕組みを模索• 必要なクラウドサービスへのローカルブレイク
アウト可能な環境を整備• スムーズに必要な環境にアクセスできることで業務の効率化に寄与・住民および職員双方にとってウェルビーイングの実現に向けた第一歩に1ライセンスで提供しており、設備と運用の双方でコスト削減が可能です。

日本海に面した京都府の中丹地域に位置する舞鶴市では、庁舎内のネットワーク更改を迎えるにあたり、三層分離におけるαモデルを堅持しながら、官民一体となった

池田 大輔氏LGWAN 系 PC

LGW A N 接続系 NW

インターネット接続系 PC

インターネット接続系 NW「 住民の方とのやり取りが活発化し、データの利活用や業務の効率化が進むことで良い状態が作り出せるはずです」と吉崎氏。効率化によって職員の業務負担が減り、取引先や住民の方と向き合う時間を創出できるようになることも大きく期待していると池田氏は言います。

A10 については、確かな技術や経験に裏付けられた支援があり、スムーズに導入できたと吉崎氏は評価します。
「初めてお会いした時からとても親切で、製品の紹介から導入まで一緒に仕事ができとても感謝しています。本格的な稼働はこれからですが、その手厚い支援を今後も継続して欲しいです」と吉崎氏は期待しています。

今後の展開：Web プロキシによるローカルブレイクアウトだけでない機能にも注目

今後については、ローカルブレイクアウトに向けたクラウドサービスの選定を進めつつ、職員が働きやすい環境整備を早期に進めていくことを目指しています。
「ローカルブレイクアウトが可能な Web プロキシとしてA10 Thunder CFW を導入していますが、ローカルブレイクアウトだけではない底力のあるソリューションであると期待しています」と吉崎氏は語ります。

現在はαモデルを採用していますが、いずれはβモデルも含めた新たな環境セキュアかつ柔軟にアクセスが可能なローカルブレイクアウト環境を実現するべく、チャットを活用していますが、民間とのプロジェクト時には円滑なコミュニ

課題：ネットワーク刷新のタイミングで、柔軟にクラウド利用可能な環境整備を目指すについても、バックアップやリカバリといった運用に手間がかかります。業とで、さらなる活用に向けて検討していきたいです」と池田氏は意欲的です。の環境を整えていきたいです」と吉崎氏は語ります。

対応に直面しながらも、最良の方法を模索した結果のローカルブレイクアウト。

2022 年に策定した「舞鶴市 DX 推進計画」は、業務のデジタル化による住民サービスや市民満足
総務部 デジタル推進課
情報管理係長Tableau Cloud 利用ません。自治体に限らず、どのようなクラウドサービスをブレイクアウトしてワーク環境を模索しています。LGWAN 接続系の端末からでもクラウドサービスに赤れんがパークなど歴史文化遺産にも恵まれ、地域資源を活かして魅力的な街づくりを進めています。

吉崎 豊氏

LGWANプロキシ

ファイアウォール

することも検討しており、職員による効率的かつ効果的なデータ利活用を

海岸の豊かな自然と、戦国時代に築かれた田辺城や明治から大正にかけて建設された軍需倉庫群、総務部 デジタル推進室長

ます。庁内で利用している BI ツール（Tableau）をクラウドサービスに移行

マイナンバー
利用事務 NW

特定通信ローカルブレイクアウト

街づくりや移住・子育て支援事業など、外部とのやりとりを円滑に行うためのネット古くから海軍ゆかりの街として知られ、現在も海上自衛隊舞鶴基地のある京都府舞鶴市。リアス式

舞鶴市

これよりローカルブレイクアウトするクラウドサービスの選定段階に入り個人番号
利用事務系

LGWAN
ファイアウォール

ファイアウォールに移行する可能性も当然考えられます。
「今は、ローカルブレイクアウトのた

A10 ネットワークス（以下、A10）が提供する「A10 Thunder® CFW」を採用しています。

舞鶴市

庁内ネットワークの更改に合わせて A10 Thunder CFW を設置しましたが、LGWAN 接続ルータ

Tableau
Cloud

インターネット
ルータ

A10 Thunder（冗長構成）LGWAN環境を念頭に、新たな調達を進めることになりました。

インターネット

IDaaS 等による多要素認証により不正ログイン防止

また、多くの自治体は Microsoft 365 の認証や Microsoft Teams の利便ネットワーク分離“ Webプロキシとして A10 Thunder CFW を導入していますが、舞鶴市システム構成図ネットワーク分離αモデルを堅持しながら柔軟な SaaS 利用が可能な環境整備を推進
ウェルビーイングな環境整備に尽力するA10 Thunder CFW調達することにしました」と吉崎氏は振り返ります。

度の向上を実現するべく、舞鶴らしい DX「人のぬくもりのある、デジタル技術でワクワクするまち」を目指し、デジタル推進課を中心に環境整備を進めています。
「舞鶴市における DX に向けた活動指針を軸に、�最新は最良なり�と言う考え方のもと、さまざまな取り組みを積極的に進めています」と語るのは、総務部 デジタル推進室長 吉崎 豊氏です。

政府が掲げるクラウド・バイ・デフォルト原則に沿ってさまざまな DX 推進の検討を進めている舞鶴市ですが、重要な基盤となる庁内のネットワーク環境が更改時期を迎え、新たな環境整備に取り組む必要がありました。京阪神へアクセスしやすく自然豊かなエリアとして、メディアが実施した住みたい街ランキングで上位に名を連ねている同市は、以前から移住定住政策や子育て支援に注力しており、官民一体となった取り組みに欠かせない外部連携しやすいネットワーク環境が求められていました。

そこで、柔軟にクラウド利用できる環境整備を念頭に、新たな環境への刷新を進めることになりました。

検証：ホスト名を判断基準に振り分け可能な仕組みが不可欠ネットワーク環境の刷新は急激に変化させるのではなく、自治体ネットワークの三層分離で高度なセ促進していく計画です。また、LGWAN 接続系で利用できる自治体向けのケーションが取りづらいことから、もっとグローバルなコミュニケーションツールの移行も視野に検討を進めています。また、「庁内のファイルサーバ務の継続性も意識しながら、クラウドサービスを活用したコンテンツ管理どのように使用しているのか、また負荷分散のためのロードバランサとしてどのような使い方をしているのかなど、色々な事例も含めて紹介いただくこ
民間ではクラウドへの移行が加速度的に進むなか、自治体として難しい

従来はインターネット側への Web アクセスをVDI による仮想閲覧という形「インターネット側へ移行を進めていくためには、環境整備はもちろん、自画面の切り替えにも時間がかかっていました。
「必要な環境へスムーズにですが、使えるものは積極的に活用し、住民と職員のウェルビーイングの感じています」と池田氏は評価します。

語っていただきました。

でセキュアな環境を維持してきましたが、接続に時間がかかるだけでなく、アクセスできることが業務の効率化に大きく寄与するとして職員も効果を
A10 Thunder CFW は、ローカルブレイクアウトしたいクラウドサービスのURL をGUI から設定するだけで実現できるなど簡単な登録だけで済むため、職員だけでも十分運用できます。
「従来は CLI で設定する運用も行っていましたが、人事異動が多い自治体だけに、新しいメンバーがマニュアルを見て簡単に操作できるようにしておきたい。A10Thunder CFW であれば、その環境づくりも可能です」と池田氏は話します。

ローカルブレイクアウトによるクラウド利用の加速が進むことで、最終的には住民と職員双方のウェルビーイングを実現したいと吉崎氏は語ります。

キュリティを誇るαモデルを堅持しながら、利便性の高い環境の整備を目指しました。そこで、WebLearn More

いった、利便性と安全性を両立できるネットワーク基盤を希望しました。
「他自治体の事例も参考に、お問い合わせプロキシの設置や、特定通信として指定したクラウドサービスのみでのローカルブレイクアウトとめのソリューションになっていますが、機能そのものはまだフル活用できていAbout A10 Networks
A10networks.co.jp/contact

分で判断できるよう職員の自立を促していくことも必要です。まだ道半ば実現に向けて取り組みを進めていきたいです」と吉崎氏に今後についても
A10 Networks / A10 ネットワークス株式会社について

A10 Networks（ NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。
高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
www.a10networks.co.jp/ Facebook：https://www.facebook.com/

記載された内容は 2023 年 8 月時点の情報です。

A10ネットワークス株式会社
www.a10networks.co.jp©2023 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-CS-Ｍaizuru City-01 AUG 2023