Case Study

SaaSトラフィックのオフロードによりUTM の負荷軽減
高コストパフォーマンスで SSL 可視化も含めた機能を提供する
A10 Thunder CFW
顧客名：
琉球大学

業種：

教育機関

A10 のソリューション：“ 学部ごとにポリシーが異なる総合大学では、個別に管理できる仮想化の機能は必須です。必要な機能を備えつつ、コストパフォー
マンスも高い A10 Thunder CFW が要件にマッチしました。“

琉球大学
情報基盤統括センター 大川 康治氏

Thunder CFW による SaaSトラフィックのオフロード

課題：• SINET への接続回線を 20Gbps へ拡張、トラフィック増加に耐えうる環境整備• 分散配置している複数の UTM を増強すると膨大なコストが発生• 急増する SaaSトラフィックのオフロードに対応できるソリューションが必要に導入効果：• 想定していた半額程度のコストで環境整備• Microsoft 365をはじめとしたSaaSトラフィックのオフロードの実現• SSL/TLS 可視化やファイアウォール機能などにより更なるセキュリティ強化が可能に

生物多様性研究など地域特性を生かした研究科を有する総合大学である琉球大学では、学術情報ネットワークである SINET への接続回線増強に伴い UTM の処理能力が課題に。
UTM の負荷軽減のための SaaSトラフィックのオフロードを実現するソリューションとして、
A10 ネットワークス（以下、A10）が提供するハイパフォーマンスセキュリティプラットフォーム「A10 Thunder® CFW」を採用しました。

課題：分散配置されていた UTM の処理能力の向上が必要に1950 年に首里城跡地に開学し、7 つの学部、9 つの大学院研究科、そして大学病院などを擁する総合大学として地域や国際社会で活躍する人材を育成している琉球大学。生物多様性研究や海洋科学・島嶼地域科学研究、健康長寿科学研究、琉球・沖縄文化研究など地域特性を生かした研究が数多く進められ、世界的にも注目されている教育研究機関です。

同大学では、2019 年にネットワークのパフォーマンスを向上させるべく学術情報ネットワーク「SINET」への接続回線を増強しましたが、その影響から既存ネットワーク環境の改善が求められたと情報基盤統括センター (2021 年 3 月までは、総合情報処理センター ) 大川 康治氏は当時を振り返ります。

「10Gbps の回線追加で帯域を倍に拡張したため、学部ごとに設置してトラフィックを分散していた複数の UTM の増強が必要になりました。また、セキュリティの観点から実施していた URLフィルタリングのために、暗号化通信の一部をUTM 側で復号処理していました。昨今、暗号化通信が急増するなかで、既存の UTMでは処理できないことが懸念されました」とネットワーク刷新の経緯について語ります。

検証：SaaSトラフィックのオフロード処理によって UTM の処理負担を軽減

当初はファイアウォールとしても利用していた UTM を、高性能な機種に切り替えることも検討しま

琉球大学

情報基盤統括センター 大川 康治氏したが、帯域増強に対応できるモデルではコストが膨らんでしまいます。そこで、SaaSトラフィックをはじめ、復号の必要のない暗号化通信も少なくないことから、UTM を経由させずに SaaSトラフィックをオフロードするネットワーク環境を検討することになりました。

「Microsoft 365 などの SaaS のトラフィックをオフロードできれば、UTM の負担は確実に減らすことができます。UTM の分散管理による運用負担も軽減する、統合管理が可能な環境を模索しました」と大川氏は語ります。

新たなネットワーク環境構築のためのソリューションとして注目したのが、A10 のハイパフォーマンスセキュリティプラットフォーム「A10 Thunder CFW」
でした。
「他社製品に比べてコストパフォーマンスに優れた上で、機能面でも要件を満たしている A10 が我々に最適な選択肢だと考えました」と大川氏は説明します。

琉球大学 | Case Study

ソリューション： 機能面や GIGA スクール構想対応を見据えたパフォーマンス要件にも合致
同大学がソリューション選択の上で重視したのは、学部の環境に応じて個別にポリシー適用できるようアプライアンス内で仮想化できること、SSL/TLS 可視化の機能が実装されていること、高いパフォーマンスを備えていることでした。

システム構成図A10 Thunder（FW、DDoS対策）

グローバルIPのセグメント

UTM#1「総合大学であるがゆえに、学部ごとにポリシーが異なっています。将来的

UTM#2

SSL/TLS 可視化の機能については、昨今急増する暗号化通信内の脅威にサーバー等対するセキュリティ対策として、暗号化通信を復号したうえで既存の UTM とA10 Thunder CFW を選 択したの は、同 大 学 のキャンパス内 に附 属 学

Microsoft
YouTubeなどローカルIPのセグメント

UTM#3連携し、URLフィルタリングを有効にするためにも重要だと語ります。

校 があり、GIGA スクール構 想の環 境 整 備に向 けて小 中 校の教 室ごと

外部接続
ルータ

NAT
オフロードにはキャンパス移転なども起こりうるため、テナントを分けて管理できる環境が必須でした」

SINET

UTM#4

PC等に 10Gbps の回線を敷設したことも背景にあったと大川氏は言います。

「A10 Thunder CFW にはファイアウォール機能も備わっているため、UTMスが得られるようネットワークを設計しました。例えば UTM のセキュリティ機能をどんどん活用していきたいです。昨今は感染済み C&C サーバーの検「GIGA スクール構想対応を含め今後 5 年間において十分にパフォーマン機能を強化ながら、小中学校からのトラフィックをオフロードするといった運用も当然出てくるはずです。そんな環境に柔軟に対応できる性能の高い側のファイアウォール機能の一部を肩代わりしてもらうことも視野に、豊富な知による対策も浸透し始めていますが、A10 の脅威インテリジェンスにより対処できます。UTMと二重でセキュリティを強化することにも期待しています」

ソリューションとして A10 が要件に合致したのです」と大川氏は語ります。

として、A10 Thunder CFW が選ばれました。

UTM が担当していた NAT 処理を、A10 Thunder CFW で実施することも検結果として、同大学が求める新たなネットワーク環境に適したソリューション

多様な機能で自治体のクラウドサービス推進を支援する
A10 Thunder CFW「A10 Thunder CFW」は、企業や自治体のクラウドサービス推進におけるさまざまなネットワーク・セキュリティ要件を満たす機能を備えた、高性能なセキュリティプラットフォームです。

Microsoft 365 の活用によってグローバル IP を多く消費してしまうため、討しています。
「通常トラフィックで必要なグローバル IP とMicrosoft 365 をはじめとした SaaS 側で利用するグローバル IP を分けることで、効率よく処理できる環境となるはずです」と大川氏は評価します。

また、A10 Thunder CFW は誰にでも操作しやすい GUI が備わっていることも大川氏は評価しています。
「稼働後はネットワークに詳しくない担当者が運用する可能性もあるため、トラブル時にGUIで操作できるのは魅力的です。

クラウドサービスの活用増加に伴うトラフィックの逼迫に対しても、トラまた日本語対応しているため、電話で会話しながらでも説明しやすいです」。

サービスの普及に伴い一般化した暗号化通信に潜む攻撃に対しても、高いあってもトラブルなく迅速に構築することができたとのことです。

フィックを柔軟に振り分けることでネットワークの負荷を軽減し、クラウド暗号処理性能を特徴とする SSL/TLS 可視化機能により対処できます。

その他にも、サーバー負荷分散や L4ファイアウォール、脅威インテリジェンスによるセキュリティ強化、IPsec-VPN によるセキュアなリモートアクセスなど、組織の円滑で安全なクラウドサービス活用を支援するためのネットワーク・セキュリティ機能を、需要に合わせて利用いただけます。

半分のコストで快適なネットワーク環境の整備を実現現 在、情 報 基 盤 統 括 センター 内での検 証 が終 わり、学 生や非 常 勤 も含 めた 教 職 員 な ど 1 万 人 ほ どのトラフィックを処 理する本 番 環 境 に
A10 Thunder CFW の導入が進んでいます。新型コロナウイルス感染症拡大や GIGA スクール構想対応も考慮したうえで、今後 5 年間のトラフィック増にも十分対応できる環境が整備されており、ネットワーク全体のパフォーマンスを向上させることに成功しています。

A10 Thunder CFW による SaaSトラフィックのオフロードにより、大型のUTM の半額 ほどのコストで環境を整備できたと大川氏は評価します。

なお、パートナー企業も含めたサポートが充実していたため、コロナ禍で40Gbps のインターフェースを生かせるよう順次拡張を

現在同大学は、GIGA スクール構想対応のため附属の小中学校の教室にのみ 10Gbps の回線を引き込んでいますが、順次学内全体の回線増強も含めたネットワークの刷新を計画しています。

「1600ほどある教室・研究室すべてで回線を増強するには、A10 Thunder CFWの40GEインターフェースが活かせるはず。多機能で高性能なA10 Thunder CFWの活用を拡張していきたいです」と大川氏に今後の展望について語っていただきました。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（ NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性「 パフォー マンス が 不 足 した 場 合 も U T M を 追 加 す る だ け とな り、と可用性を担保します。A10 Networks は 2004 年に設立されました。米国

SaaSトラフィックのオフロードに加えて今後のセキュリティ強化にも活用

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様のA10 Thunder CFW にて柔軟に負荷分散することができます」

A10 Thunder CFW は現在、オンライン授業で利用するMicrosoft Teamsやコカリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

意見や要望を積極的に取り入れ、革新的なアプリケーションネットワー

ンテンツ共有に活用する Microsoft SharePoint など、Microsoft 365 を中キングソリューションをご提供することを使命としています。

る暗号化通信の検査は、運用方法も含めて検証中です。

Facebook：http://www.facebook.com/A10networksjapan

心とした SaaSトラフィックのオフロードをしています。SSL/TLS 可視化によwww.a10networks.co.jp/

記載された内容は 2021 年 5 月時点の情報です。

LEARN MOREABOUT A10 NETWORKS
お問い合わせ：a10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2021 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks
Part Number: A10-CS-Ryukyu Univ-01 May 2021