データシート

A10 Harmony Controller

マルチクラウド環境にアジャイルな管理、自動化、分析機能を提供

A10 Harmony ™ Controller は、データセンターやプライベートクラウド、パブリッククラウド、ハイブリッドクラウドなどのあらゆるインフラストラプラットフォーム

クチャに導入された A10 製品の一元管理、自動化、分析機能を提供します。

あらゆるアプリケーション環境にアジャイルな管理機能と分析機能を提供

Harmony Controller を 利 用 す るこ とに より、アプリケーションサービスの導入と運用を効率的に自動化し、運用の効率とアジャイル性を高めるとともに、エンドユーザーのセキュリティエクスペリエンスを向上させ、TCO を削減することがA10 Harmony Controller は、Thunder ® ADC、できます。さらに、分散しているアプリケーションケーションの設定やポリシー管理を実現する一元

トラブルシューティングにかかる時間を大幅にSSLi、CFW、CGN などの A10 製品に対して、アプリ管理機能と分析機能を提供します。

A10 Harmony Controller によりアプリケー ション配信とセキュリティソリューションが統合されます。
A10 Thunder ADC を通 過するアプリケーション

トラフィックを収集、分析してレポートを生成する

サ ー ビス 管 理 を シンプ ル に することにより、短縮、パフォーマンスやセキュリティの異常に関するアラートを受信できるようになるため、容量設計を改善し、ITインフラとクラウド環境の最適化も可能になります。

ことができます。A10 の SSL インサイト、CGNAT、
Gi/SGi ファイア ウォー ル、そして GTP ファイアウォール 上 のトラフィックを統 合して 一 元 的 にダッシュボードで分 析することにより、セキュリティの状態を視覚的に把握することが可能となり、運用の効率化に役立てることができます。

お問い合わせWeb
https://www.a10networks.co.jp/
contact

1

機能と特長Harmony Controller はアプリケーションサービスの運用をシンプル化して、運用チームのアジリティを向上させ、A10 のセキュアアプリケーションサービスを集中管理するソリューションとして DevOps/SecOps のワークフローをサポートします。
設定と制御は、API を通じて自動化可能で、組織で使用しているオーケストレーションシステムとも統合のシングルポイントとして連携できます。さらに、包括的なインフラや、アプリケーション単位でのメトリックと分析にも対応するため、パフォー

マンスとセキュリティの監視、異常の検知、トラブルシューティングにかかる時間の短縮に役立ちます。

Harmony Controller

ThunderADC• SLB/ADC• WAF• DNS/GSLB

v4

v6

Thunder
CGN• Large Scale NAT• IPv6 Migration

Thunder
SSLi• SSL Visibility

アプリケーション配信

データセンターThunder
CFW• Gi/SGi-Firewall• GTP Firewall

セキュリティ

プライベートクラウド

パブリッククラウド

図 1. Harmony Controller を利用したマルチクラウド環境における A10 製品の一元管理・自動化・可視化

一元管理

ADC、SSLi、CFW、CGN を含むA10 の幅広い製品ポートフォリオのセキュアアプリケーションサービスを一元管理できます。

データセンター、プライベートクラウド、パブリッククラウドにわたって導入されているアプリケーション全体に対して、容易にポリシーを設定して管理することができます。

トラフィックとセキュリティのアナリティクス

可視化を通じてアプリケーショントラフィックに関する実用的な情報を取得できます。さらにコンテキスト化されたデータとログを利用することで、トラブルシューティングが容易になります。また、収集したデータを分析して異常なトレンドを検知できます。アラートは、さまざまなメトリックとカスタマイズ可能なフィールドに基づいて取得可能です。アラートは電子メー

ルまたは Webhook URL で配信され、自動化されたアクションを迅速に実行できます。

マルチテナント・セルフサービス

階層型のテナントモデルによって、インフラ全体のガバナンスに影響を与えずにアジリティが強化されます。アプリケーション

チームとサービス担当者をテナントとして作成すると、各テナントが自身のインフラとアプリケーションポリシーを個別に管理することができます。

2

機能と特長デバイスのライフサイクル管理

A10 のハードウェアアプライアンスおよび仮想インスタンスのライフサイクルを一元的に管理できます。共通のテンプレートを適用することにより、多数のデバイスの管理も簡単に行えます。設定のバックアップとリストアや、定期的なソフトウェア更新も実行できます。

API による自動化

アプリケーション設定やデバイス操作、分析データの収集には、REST ベースの API が利用可能です。この API を利用することにより、Ansible、Chef、Jenkins などの DevOps ツールや、VMware ｖRO/vRA、Cisco Cloud Center、Microsoft Azure、
Google Cloud Platform、Amazon Web Services をはじめとする多くのオーケストレーションシステムと連携することができます。

プラットフォームに依存しない高い拡張性

Harmony Controller はコンテナベースのマイクロサービスアーキテクチャを採用しているため、Linux ベースのベアメ

タル、仮想サーバー、パブリッククラウド、またはプライベートクラウドへの導入が可能です。

デバイス設定APP

アプリケーション分析

API

アラート・イベント

アプリケーション設定

セキュリティメトリック

トラフィックルーティング

インフラの死活監視

Harmony Controller

トラフィックポリシー

Traﬃc Metrics

セキュリティポリシー

v4

Application
Deliveryv6

CGNAT/
IPv6 Migration

5G

SSL Insight

Gi/SGiFirewallGTPGTP FIrewall

Harmony Apps for A10 Secure Application Services

図 2. Harmony Controller は、あらゆるクラウド環境において、アプリケーションの管理と運用を簡素化・自動化します。

3Harmony Controller のインターフェイス

Harmony Apps

Harmony Portal

Harmony API>_APIクライアント

ユーザー

A10 HARMONY CONTROLLER
SaaSまたはセルフマネージド
アナリティクス

v4

v6

APP

APP

APP

APP

アプリケーション
サービスクラスター

図 3. Harmony Controller Harmony Controller は、様々なアプリケーションサービス、クライアントAPI、管理機能を管理します。

この展開モデルでは、アプリケーションサービスがどこに展開されているかに関わらず、すべてのポリシーを一元的に設定することができます。

Harmony Portal

Harmony Portal は、セキュアアプリケーション

配信と関連するポリシーをアプリケーション

Harmony API により、すべてのアプリケーションサービス機 能 は、REST ベ ースのイン

単 位 で 管 理 できる、直 感 的 に 利 用 可 能 な

ターフェイスを介して利用することができます。

ロールベースのアクセスコントロール（RBAC）
をツール、および Jenkins などの CI/CD ツールとグラフィカルユ ーザーインターフェイスで、備えています。アプリケーションごとの可視性と洞察は、IT 管理者がポータル上で有効化できる Harmony Apps を介して利用できます。

API は、Chef、Puppet、Ansible などの自動化連携して使用することができます。Analytics

API を利用することにより、各アプリケーションのメトリクスとログへのアクセスも可能です。

セルフサービス機能により、IT 管理者がアプ

これらの API は、サードパーティのツールと必 要 がなくなるため、アジリティが向 上し、する場合に便利です。

リケーションごとにすべてのインフラを設定する
運用コストを削減しながら複数のアプリケーションチームをサポートできるようになります。

4

Harmony APIs

連携する場合や、カスタムダッシュボードを作成

導入モデルSaaS 型モデル

サービスとして利用できるクラウドベースの Harmony Controller は、A10 によって完全に管理、監視されています。アプリ

ケーションチームは、SaaS 型の Harmony Controller 上で「テナント」アカウントを直接取得できます。また IT チームは、「プロバイダー」アカウントを取得することにより、内部や外部テナントを管理できます。

コントローラーとサービスインスタンス間では、制御に関するメッセージ、統計情報およびテレメトリデータのみが TLS で暗号化されて送信されます。アプリケーションデータは、クライアント側のネットワーク内のみで処理されるため、コントローラー側に送信されることはありません。

コントローラーは、パブリッククラウド上にホストされており、強化されたオペレーティングシステム上で構成することによって高い可用性を実現しています。複数レイヤで構成されたコントローラーのセキュリティは、定期的にスキャンと脆弱性の監査を実施することにより、コンプライアンスを確保しています。

SaaS コントローラーは、ネットワーク的に隔離された環境に配置されており、権限のある担当者にのみアクセスが許可されています。コントローラー内でのデータの交換には強力な暗号を使用しています。パスワードや SSL 秘密鍵などの機密データに対しても強力な暗号方式を採用して、データベースに格納しています。外部からのアクセスは、TLS 通信でデータが保護されます。

セルフマネージド型

オンプレミスで利用できるセルフマネージド型のコントローラーは、ユーザー自身のクラウド環境内に設置し、ユーザーによる管理と拡張が可能なソフトウェアソリューションとして導入できます。これにより、データセンター内、もしくはベアメタルサーバー、VMware ベースのハイパーバイザー、Amazon Web Services、Google Cloud Platform、Microsoft Azureなどで利用可能です。

セルフマネージド型コントローラーは、CentOS または RHEL 7.4 以上のオペレーティングシステムを実行しているあらゆるサーバーまたは仮想マシンインスタンスにインストールできます。コントローラー内部のマイクロサービスアーキテク

チャにより、コントローラーの可用性が最大限に高められます。またこのアーキテクチャによって、コントローラーとアプリケーションサーバー間の接続がダウンした場合でもトラフィックの中断が発生しないことが保証されます。

システム要件

Harmony Controller は、ベアメタル、ハイパーバイザー、クラウドなどの Linux マシン（CentOS または RHEL）に、スタンドアロンまたはハイアベイラビリティ（HA）でインストールすることができます。HA は、3 つのノード（仮想マシンまたはデバイス）の展開に対応しており、ノード障害時の回復力を提供します。マイクロサービスとコントローラーのデータストアは、この 3 つのノードに分散されます。実際のリソースの要件は、管理対象デバイスの数と必要なアナリティクスに応じて異なります。Harmony Controller のインストールには、特別性能が高いハードウェアを用意する必要はなく、あらゆるスペックのサーバーを使用することができます。ストレージには、IOPS が高い SSD（ソリッドステートドライブ）が推奨されます。

Harmony Cotroller の導入に必要なシステム要件や前提条件の詳細については、最新の製品マニュアルを参照するか、A10 の営業担当者にお問い合わせください。

5

導入モデルライセンス

コントローラーソフトウェアサブスクリプションの価格は、管理対象デバイスで消費される帯域幅ユニット値に基づいています。これらの帯域幅ユニットは、MBU（Managed Bandwidth Units）と呼ばれます。各 Thunder デバイスには、固定の MBU 値が設定されています。

帯域幅ユニット値のプールは、異なる帯域幅ユニット値をもつさまざまなデバイスで柔軟に利用できます。サブスクリプションは、1 年または 3 年から選択できます。

すべてのソフトウェアサブスクリプションに Gold サポートが含まれていますが、デバイスのライセンスは、別途購入する必要があります。

管理対象製品

A10 Thunder ADC

A10 Thunder® ADC は、アプリケーションの高可用性、高速性、安全性を実現する高性能な先進のロードバランシングソリュー

A10 Thunder CFW は、サービスプロバイダーや大企業向けに、

データセンターファイアウォールやサイト間 IPsec VPN、Gi/SGiションです。

ファイアウォール、セキュア Web ゲートウェイ（クラウドプロキシ）

A10 Thunder SSLi

A10 Thunder CGN

A10 Thunder SSLi シリーズの SSL Insight® 機 能 によりSSL/TLS 暗号化によって生まれる盲点を排除できます。セキュリティ
機器は暗号化されたトラフィックをより効率的に検査できるようになるため、コンプライアンスやプライバシーを確保し、ROI を向上させることができます。

6

A10 Thunder CFW

機能を提供しながら、ADC や CGN 機能を提供します。

A10 Thunder CGN は、パフォーマンスに優れた透過性の高い IPアドレス、プロトコル変換を可能にします。これにより、サービスプロバイダーや企業は、IPv4 ネットワークの接続性を拡張しながら IPv6 への移行を進めることができます。

機能一覧
Harmony Portal

デバイスインベントリー

デバイス毎、物理クラスタ毎、論理クラスタ毎などの様々なかたちでインベントリーを管理可能。

デバイスのアップグレード

リモートから Thunder デバイスをアップグレード可能。

デバイス設定のバックアップ / リストア

Thunder デバイスの設定バックアップ・リストアが可能。

CLI コマンドユーティリティ

デバイスの死活監視

マルチクラウドでのデバイス管理一元化された設定ツール（Object Explorer)

クラウド上の A10 Thunder の自動プロビジョニング

オペレーション
RESTful API

マルチテナント対応

ロールベースのアクセス制御
アラート

1 つの CLI コマンドまたはそのバッチを複数のデバイスパーティ―ションに同時にプッシュ可能。

ダッシュボードでシステムの使用状況、デバイスの場所、イベント、アラートなどの情報をテナントサービス毎に提供。

あらゆるクラウド環境上にデプロイされた Thunder を一元管理。

Object Explorer により、接続されたデバイスの設定を読み込み、ADC、GSLB、CGNAT、Gi/SGi FW、WAF などのアプリケーションサービスレベルで設定可能。

AWS, Microsoft Azure, VMware ESXi, Kubernetes などのパブリック / プライベートクラウド上の仮想版 A10 Thunder を自動起動して管理可能。

外部連携や自動化、デバイス管理、アプリケーション設定、アナリティクスの取得などすべての操作は API 経由で可能。

プロバイダ/ テナントモデルの管理機能を採用。複数のプロバイダーをホスト可能で、各プロバイダーは複数のテナントと複数のユーザーをサポート。管理エンティティ（プロバイダー、テナント、ユーザー）の数による制限やライセンスは不要。
500 以上の管理エンティティを作成可能。

ユーザーは、プロバイダー、テナント、またはデバイスレベルで適切なパーミッションが付与されており、許可されている領域にのみアクセス可能。複数のユーザーが同時にログインし、各自の領域を管理可能。
ADC から収集されたメトリックは、ユーザー定義のルールに従って評価されアラートを発信。

アラートは Slack や Microsoft Teams などのコラボレーションツールを使用して、手動による運用に適した電子メールによる送信やオートメーションに適した Webhook による送信が可能。

外部認証

プロバイダーは、ユーザーの認証プロバイダーを選択可能。ローカルでのユーザー認証以外に、設定バックアップ

Harmony Controller の設定は、コピーして外部に保存することによってバックアップ可能。

レポートのスケジューリング

インストールとメンテナンス
あらゆるプラットフォームに対応

Google OAuth または任意の LDAP、Radius、TACACS ベースのサーバーも選択可能。

様々なレポート（PDF 形式）を定期的に IT 管理者に提供。任意の分析ページを PDF で印刷可能。

あらゆる環境の物理または仮想 Linux マシンにインストール可能。

セルフ・ヒーリング/マイクロサービスベースアーキテクチャ

コントローラーは、複数のマイクロサービスで構成されており、マイクロサービスが停止しても自動的に復旧可能。

災害対策

アクティブコントローラとパッシブコントローラを異なる地域に配置することで、災害などでプライマリロケーションがAPI 経由の設定

コントローラー自体の設定は API を介して監視・変更可能。
利用できなくなった場合でも、迅速に復旧可能。

7

機能一覧

図4. Harmony Portalは、セキュアなアプリケーション・サービス・インフラストラクチャの健全性とイベントを示す包括的なダッシュボードと分析機能を提供します。サンプル

では、デバイスのステータスと詳細なアラートインサイトが表示されています。

図 5．Harmony Apps の一覧を表示しています。

Harmony Apps は、アプリケーションごとに完全な可視性と分析を提供するもので、SLB/ADC、CGNAT、SSL Insight、Gi/SGi Firewall、GTP Firewall などで利用可能です。

8

Harmony Apps の機能一覧
ADC/SLB App

クライアント• ユーザーリクエストインサイト - リクエストメソッド、レスポンスコード、時系列のリクエスト統計情報• 各セグメント（クライアント - ADC - アプリサーバー）でクライアントが体験している応答時間を示す平均エンドツーエンド
レイテンシー• クライアントインサイト - 地理的分布、オペレーティングシステム、デバイス、ブラウザタイプなどのクライアントのプロパティ
インターネットWAF• リクエスト数とスループットの上位クライアント• レイテンシー、リクエスト数（HTTP/HTTPS）、スループットなど、地理的な位置によるアプリケーション・トラフィックの分析• 違反タイプの分布、HTTP 閾値違反、プロトコル違反を含む WAF ポリシー違反のインサイト• タイプ別の時系列の WAF 違反統計

• 時系列の WAF リクエスト処理とイベント統計• クッキーのセキュリティに関するインサイト
ADC サービス
アナリティクス＆インサイト• WAF ポリシー違反のきっかけとなった受信リクエストの上位ソース• アプリケーションサーバ間の接続数と応答数の時系列分布図• アプリケーション・トラフィックのスループット（アップリンク／ダウンリンク）の時系列グラフ• リバースおよびフォワードの平均レイテンシーの時系列チャート（サービスポートレベル )• 応答コード3xx、4xx、5xx のエラートラフィック数の時系列チャート• HTTP2 インサイト - プロキシ接続の統計、ボリューム、閉じたストリーム、クライアントに送信されたフレームタイプなどを含む
HTTPSトラフィックの時系列グラフ• TLS/SSL インサイト - クライアント側とサーバー側の両方における TLS 接続の時系列データ• RAM キャッシングの使用率や圧縮の使用率など、HTTP アクセラレーションに関するインサイト

アプリケーションとサーバー • 応答時間やエンドツーエンドのレイテンシーなど、時系列のアプリケーションパフォーマンス

• アプリケーションサービスインサイト - アクセス数の多い URL/ドメイン、応答時間の長い URL など

ADC クラスター• 時系列のバックエンドサーバーインサイト - サーバーの健全性、応答時間、新規接続、現在のコネクション数• ADC デバイス／クラスターのシステム使用率（CPU、メモリ）および帯域幅（ピーク時および平均時）• 世界地図上での導入位置• スループットと両方向（入口と出口）のアクティブ・セッションに基づく時系列のクラスタ・トラフィック・チャート• 時系列のサービス・パーティション・レベルのレイテンシー・インサイト（フォワード、リバース、TTFB（time to first byte）、レイテンシードリルダウン

ADC サービスダッシュボード（グローバル）

一元化されたADC 設定ツール

TTLB（time to last byte））• レイテンシー分析の概要• 完全なリクエスト/ レスポンス・サイクルの時系列平均エンド・ツー・エンド・レイテンシー• スループット、現在の接続数、接続率、エラートラフィック率を含むグローバルなリアルタイム ADCトラフィック統計を含む ADC サービスレベル KPI（重要業績評価指標）バー• サービスポートの統計とステータス、グローバルなデプロイメントロケーション、イベントログ、アラートを含むサービスインベントリ情報• トラフィック・パターン、特性、平均エンド・ツー・エンド・レイテンシー、トップ 10 のアプリケーション・サービスを示すグローバル（テナント・レベル）
ADCトラフィック・インサイト・ダッシュボード• ADC サービステンプレート、WAF ルール、セキュリティポリシー、aFleX スクリプト、ヘルスモニターテンプレートなどのポリシーやテンプレートを一元管理し、複数のデバイスで共有・利用できる Shared Object の提供• サービスオブジェクトは、共有オブジェクトで作成されたサービステンプレート、セキュリティポリシー、その他のオブジェクトを関連付けることで、直感的な ADC 仮想サーバー（VIP）設定ツールを提供• 以前の設定バージョンと比較するための差分分析を備えた ADC の設定リビジョン管理• クライアント情報（IP、ロケーション、デバイスなど）、ADC サービス情報（VIP、サービスポート、プロトコルなど）、リクエストとレスポンスの詳細を含む

セッションログ・ドリルダウン

トランザクション詳細を提供する ADCトランザクションログ• リクエストおよびレスポンス・トランザクションの様々なフェーズにおけるセッション・レイテンシー（RTT）を表すレスポンス・タイム・ディストリビューション
• 違反の詳細（タイプ、カテゴリー、WAF ポリシー、アクション）を提供する WAF イベントの詳細なトランザクションログ• 使いやすい検索とフィルタリング機能により、ADC サービスの迅速なトラブルシューティングをサポート• ネットワーク層とアプリケーション層の両方で起こりうる問題やボトルネックをピンポイントで特定

9Harmony Apps の機能一覧

図 6．ADC Harmony App は、クライアント（サンプル）、インターネット、ADC サービス、アプリケーション、アプリサーバーなど、多方面からのアプリケーション分析とインサイトを提供します。

図 7. レイテンシードリルダウンアナリティクスは、リクエ

スト - レスポンスの全サイクルにおける時系列の平均エンドツーエンドレイテンシーを提供します。

これは、応答時間の遅延に関連するアプリケーション・パフォーマンス問題のトラブルシューティングに大いに役立ちます。

10Harmony Apps の機能一覧
SSL Insight App

トラフィックインサイト• TLS 検査の状況を、接続数やボリュームごとの総カウント数と時系列チャートで表示• クライアントとサーバの接続に基づく、鍵交換方法、TLS バージョンに関する TLS 暗号分析
• 接続数とボリュームに基づくプロトコルとセグメント別の時系列トラフィック分布• 1 秒あたりの TLS 接続数とボリュームの時系列推移• 接続数およびボリュームに基づく、TLS 復号の上位ソース IP

アプリケーション・インサイト • 接続数およびボリュームに基づく上位アプリケーション• 接続数およびボリュームに基づく、上位の SaaS アプリケーション• 接続数およびボリュームに基づく、リスクの高いアプリケーションの上位• アプリケーションのトラフィック分布• アプリケーションとカテゴリの上位
アナリティクス＆インサイト URL インサイト• 観測されたすべてのアプリケーションプロトコルのリスト• 接続数とボリュームに基づくURL カテゴリーの上位• 生産性、機密性、IT リソース、プライバシーの各グループによる URL カテゴリーのインサイト• 接続数別の疑わしい URL カテゴリー - 疑わしいカテゴリーグループの時系列接続チャート

ソース＆デスティネーション

スレット・インベスティゲーター
ウォッチリスト• 上位 5 つの URL カテゴリーの時系列接続チャート• 接続数とボリュームに基づいた Sankey ダイアグラムによる送信元と送信先の IP 分析• 接続数とボリュームに基づいた送信元および送信先 IP のパレート分析• 接続数とボリュームに基づく送信先上位国• IP、URL、ファイル、アプリケーションなど、インターネット上の個々のオブジェクトの潜在的なリスクを迅速に調べ、調査することができるスレットインテリジェンス調査・研究ツール• URL とアプリケーションのカテゴリーに基づいて TLSトラフィックを監視• アプリケーションのカスタムリストを作成し、ユーザーのトラフィックを時系列チャートで監視• 時系列チャートでユーザートラフィックを監視するための URL カテゴリのカスタムリストを作成• デバイスグループの健全性、リアルタイムの SSLiトラフィック統計、サービスの可用性、エラーレートなどを含む、SSL Insight のサービスレベルの KPI（主要業績評価指標）バー• 様々な導入オプション（シングルまたはデュアルアプライアンス、ハイアベイラビリティの有無、L2 または L3）と推奨されるセキュリティポリシーをデバイス管理・設定ツール

直感的に設定可能な導入ウィザード• 多くの一般的な導入トポロジーをサポートするサイトグループとサイトトポロジー。同じサイトグループに新しいデバイスやサイトを追加することは、既存のサイトを複製するのと同じくらい容易に実現可能• 一般的なシステム設定、インターフェースやネットワーク、アドオンのセキュリティライセンスなど、単一のデバイスレベルでの設定と管理をサポート• ポリシーマネージャーにより、デバイスグループ内のすべてのデバイスに対して、SSL インサイトサービスとポリシーの一元的な設定が可能• 共有オブジェクトは、ACL、ポリシーテンプレート、SSL プロファイル、URL フィルタリング、ICAP、AAM、G-suites、Office 365 など、様々な SSLi の設定を抽象化

セッションログ・ドリル

ダウン• トラブルシューティングのために、アクセスログ、SSLi 接続ログ、エラーログ、システムログの拡張表示と検索機能を提供するログビュー• 未分類の URL を含むセッションログの検索

11Harmony Apps の機能一覧

図 8．SSL Insight App は、TLS 上のアプリケーション・トラフィックの包括的な分析、集中的なポリシー・コントロール、直感的なウィザードベースの設定ツールを提供します。

図 9. SSL Insight アナリティクスは、IP、TLS トラフィック

パターン、URL、アプリケーションカテゴリー、デバイスなどの側面からトラフィックのインサイトを視覚化します。

12

Harmony Apps の機能一覧
CGNAT App

トラフィック分析• リアルタイムのサービストラフィック統計およびデバイスの健全性を含む CGNAT サービスレベル KPI（主要業績評価指標）バー• 上位の加入者（IPv4/IPv6）と時系列の同時セッション数およびセッションレート

• アップリンクおよびダウンリンクで測定された加入者側の時系列の総トラフィック（スループットおよびパケットレート）• CGNAT サービス分析：ポートマッピング（プロトコル）、時系列のセッション統計（ユーザークォータ、フルコーンセッション、EIM/EIF、ヘアピン）、NAT プール、ミスビヘイビア / エラー トラフィックの統計とインサイト

アナリティクス＆インサイト

加入者のポート使用状況（固定 NAT の場合 )アプリケーションの可視化

IP アノマリー• CGN デバイス / クラスタの統計、インターネット（アップリンク）側のトラフィック• 加入者のポート使用状況（TCP/UDP）の相関関係• ポート範囲における加入者のトラフィックパターンのインサイト• アクティブな加入者• トップアプリケーションチャート( ルールセット毎 )• 接続数とボリュームに基づくアプリケーション・トラフィックの分布• カテゴリ/ ウォッチリスト別のアプリケーションのインサイト• 正常なパケットと異常なイベントを比較したインサイト• ダウンリンク、アップリンク、レイヤー 3、レイヤー 4 によるフィルタリング• 異常のタイプとレイヤーの分布

ダッシュボード

トラブルシューティング

セッションログ・ドリルダウン• アラートやイベント、地理的な展開場所、CGNAT サービスの KPI スコアカードを含む、CGNAT サービス全体のテナントビュー• CGN サービスタイプビューでは、加入者の KPI スナップショットバーとドリルダウン統計、現在のセッション数とレート、スループット（bps）、パケットレート（pps）、NAT プールの使用状況（TCP/UDP）、デバイスのステータス（データ/ コントロール CPU、メモリ使用率）などを提供• 処理チェーンのどこでパケットドロップが発生しているかを可視化し、問題点や根本的な原因を迅速に特定するのに役立つドロップ分析• アラートやイベントが時間軸上に重ねて表示されるため、パフォーマンスやエラーを簡単に相関させ、問題を迅速に特定することが可能な時系列チャート• あらゆる時系列データのスパイクを検知し、アラートを生成することが可能な異常検知機能• 加入者情報（IP、MSISDN、IMEI、IMSI）、NAT セッション、ポートマッピング、プロトコル、CGN ポリシーなどを提供する詳細な CGNATトランザクションログ• 加入者情報、NAT プール、プロトコル、理由 / エラータイプを提供する詳細なエラートランザクションログ• セッションログとエラーログの両方に対して、使いやすい検索とフィルタリングのオプションを提供

図 10. CGNAT App は、CGNAT サービスごとに、加入者のトラフィックを包括的に可視化し、インサイトを得ることができます。

13

Harmony Apps の機能一覧
GTP Firewall App

トラフィック・インサイト• リアルタイムのサービストラフィック統計およびデバイスの健全性を含むGTP FW サービスレベル KPI（主要業績評価指標）
バー• Roam-in および Roam-out の両方の GTP セッション数に基づくローミングの地理的表示• GTPv0-C、GTPv1-C、GTPv2-C、GTP-U（アップリンク／ダウンリンク）に関する時系列の GTPトラフィックの把握• 時系列の GTPトラフィックの分布と比較チャート− シグナリングゲートウェイ（SGW）およびシグナリングゲートウェイセキュアネットワーク（SGSN）− パケットデータネットワークゲートウェイ(PGW) およびゲートウェイGPRS サポートノード(GGSN)− アクセスポイント名 (APN)

アナリティクス＆インサイト

ポリシー違反• GTP セッションの時系列 CFW クラスタ・トラフィック統計• GTP ファイアウォールポリシーアクションの時系列統計および違反カテゴリに基づくポリシー違反のインサイト• 違反タイプの分布と比較を用いた、時系列の GTP ファイアウォール・ポリシー違反分析− シグナリング・ゲートウェイ（SGW）およびシグナリングゲートウェイセキュアネットワーク（SGSN）− パケットデータネットワークゲートウェイ (PGW) およびゲートウェイGPRS サポートノード (GGSN)− アクセスポイント名 (APN)

Roam-inRoam-out

セッションログ・ドリル

ダウン• ファイアウォール・ルールのパフォーマンス分析とステイル・ルール・インジケータ• 世界地図ビューでの発信国別 GTP Roam-in セッション統計• ログカウント、MMC、MNC に基づいたローミング元国のリストの表示• 世界地図ビューでの GTP Roam-out セッション統計（送信先国別）• ログカウント、MMC、MNC に基づいたローミング先の国の一覧• 詳細な GTPファイアウォールセッションログ（送信元 / オリジン、送信先、メッセージタイプ、セッションの詳細（プロトコル、ユーザーロケーション情報（LUI）、QoS など）、ログの理由、ファイアウォールルール / アクション情報を提供• GTP プロトコルタイプ、IP、TEID、その他を使用した使いやすい検索およびフィルタリングオプション

図 11. GTP Firewall App は、時系列の GTPトラフィック

インサイト、GTP FW サービスレベル KPI、ローミング（イン／アウト）セッション統計、詳細なセッションログなどを使 用して、ローミングトラフィックの全 体 的 なビューと分析を提供します。

14

Harmony Apps の機能一覧
Gi/SGi Firewall AppIPトラフィック• リアルタイムのトラフィック統計、ファイアウォールルール統計、デバイスの健全性を含む CGN および GiFW のサービスレベル
KPI（主要性能指標）バー• 総セッション数とレート• トータルの時系列トラフィック統計（スループットとパケットレート）
ファイアウォール

• スループット、セッション、送信元と宛先のプロトコル（IPv4/IPv6）に基づいた上位 K 個の IP を使用したトラフィック分析• ファイアウォール・ルール・アクションに基づく時系列トラフィッ ク分析• ルールにマッチしたトラフィックとドロップしたトラフィックに基づくトラフィックパターン統計• 各アクションに対するファイアウォールルールのトラフィック分布• ファイアーウォール・ルールのパフォーマンス・スコアカードとステイル・ルール・インジケータ

アナリティクス＆インサイト
CGN• ボリューム、パケット、セッションに基づく上位加入者（IPv4/IPv6)• プロトコルベースのポートマッピングに関するインサイト• 時系列のポートマッピング統計• 時系列のポートエラーおよびクォータ超過の統計情報
クラスター• 時系列の NAT プール使用率（ポートベース、NAT IP ベース、NAT IP ごとの加入者）• CFW デバイス／クラスターのシステム使用率（CPU、メモリ）と帯域幅• 世界地図上の導入位置• スループットとアクティブセッションに基づくクラスタートラフィックインサイト

セッションログ・ドリルダウン• 加入者情報、NAT セッション、ポートマッピング、CGN ポリシーなどを提供する詳細な CGNATトランザクションログ• 加入者情報、ファイアウォールのルールとアクション、ゾーン、イン／アウトのインターフェイス、セッションのステータスを提供する詳細なファイアウォール／トランスペアレントセッションログ• NAT とファイアウォールの両方のセッションログを対象とした、使いやすい検索および絞り込みオプション。

図 12. Gi/SGi Firewall App は、ユーザーのトラフィックの詳細な分析を行い、時系列のトラフィックのインサイト、ファイアウォールのルールの永続性、CGN とGiFW のサービスレベル KPI などを提供します。

15

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）は、サービス事業者やクラウド事業者および企業で利用される5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。
A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界 117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。

www.a10networks.co.jp/

Facebook: http://www.facebook.com/A10networksjapan

Learn More
About A10 Networks

お問い合わせa10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2021 A10 Networks, Inc. All rights reserved. A10 ロゴ、
A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。
その他上記の全ての商品およびサービスの名称はそれら各社の商標です。A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-DS-15122-JA-12 APR 2021