CASE STUDY

1人あたり5台のデバイス使用に対応
教育基盤のBYOD化を支えるA10 Thunder CGN
顧客名：
学校法人 京都産業大学

業種：大学“ 本当の意味で将来に向けた対応ができたと満足しています。“

学校法人 京都産業大学
情報センター
主任 教育研究システム担当
前田 好直氏A10 のソリューション：
A10 Thunder 3030S CGN

課題：• 大学構成員の持ち込みデバイス数の増加に伴う
IP アドレス不足• LMS へのアクセスが集中し DoS 攻撃と誤認識• BYOD のさらなる推進に対応した NAT 装置の拡張

導入効果：• 端末数の増加に耐えうる快適で安定した教育基盤の実現• グローバルIPアドレスへのアクセス集中を分散しつつ、収容可能なプライベートIPアドレスを拡張• 保有するグローバル IPアドレスを有効活用できる環境を整備

京都 上賀茂・神山の地に創設されてから2015 年には創立 50 周年を迎え、「むすんで、うみだす。
」拠点として社会に貢献する多くの人材を輩出し続けている京都産業大学。同大学では、学習支援システム (LMS) を通じてレポート提出やテストを実施していますが、快適なサーバーアクセスを可能にするための NAT 装置として、A10 ネットワークスが提供するIPv4 枯渇対策／ IPv6 移行ソリューション
「A10 Thunder® CGN」を活用しています。

課題：IPアドレスの集中で DoS 攻撃と誤認識されてしまう
将来の社会を担って立つ人材の育成を建学の精神に、天文学の権威である宇宙物理学者・荒木俊馬氏が 1965 年に創設した学校法人京都産業大学。すべての学生・教職員が自由に行き来できる「ワンキャンパス」の強みを最大限発揮し、特色ある学びの場を提供しています。学内に天文台を備えるなど、創設者ゆかりの施設や教育環境が備わっているのも大きな特徴です。
同大学では、Moodle（ムードル）と呼ばれる LMS により、レポート提出や評価の確認、小テストの実施などを行っています。この LMS へアクセスする際に NAT 装置を通じて IPアドレスの変換が行われますが、1 つのグローバル IPアドレスに対して複数のプライベートIPアドレスからのアクセスが集中した結果、LMS サーバーの同時接続数の上限を超えてしまい DoS 攻撃と認識され、通信が遮断されてしまう事態が発生しました。
「敷設してある無線 LAN を経由して、1 万人あまりの学生が複数のデバイスで同時にアクセスすると仮定した場合、本学が用意している IPアドレスレンジをはるかに超えてしまうことは、あらかじめ想定されていました。そこで NAT 装置を導入したのです
学校法人 京都産業大学
情報センター主任 教育研究システム担当
前田 好直氏が、1 つのグローバル IPアドレスにアクセスが集中してしまい、講義に支障が出てしまいました」と情報センター 主任 教育研究システム担当の前田 好直氏は振り返ります。そこで、NAT 変換対象となるグローバル IP アドレスをより多く確保でき、かつそれに紐づくプライベートIPアドレス数を拡張することのできる大容量な NAT 装置への刷新を検討することになりました。

検証：グローバル IP の有効活用を行える CGNAT 機能が決め手
LMS サーバーは 5 秒間に同一のグローバル IPアドレスから 105 以上のアクセスが発生するとDoS攻撃と判断される仕様だったため、当初は DHCP サーバーで取得可能なプライベートIPアドレスを分散してレンジ設定を行い、拡散していました。その結果、全体で利用可能な IPアドレス数が少なくなるという新たな課題も発生していました。
1

そこで注目したのが、A10 ネットワークスが提供する IPv4 枯渇対策／ IPv6移行ソリューション「A10 Thunder CGN」でした。
「複数社に提案を打診し、インターネットNAT 機能を持つファイアウォールやルーターなども含めて様々な提案をいただきました。グローバル IP の有効活用を行えるCarrier Grade NAT( 以下、CGNAT) 機能を備えたものは、A10 のソリューションだけでした」と前田氏。

グローバルIP

A10 Thunder 3030S CGN

以前からA10 のソリューションを活用してきた実績もあり、使い慣れたインターフェイスでこれまで通り直感的に活用できる点も評価されています。

ソリューション：ハイパフォーマンスでスムーズな CGNAT 機能を実現する「A10 Thunder CGN」

学習支援システム（LMS）
L3 スイッチ

L3 スイッチ

A10 Thunder CGN は、透過的にアドレスやプロトコル変換を行える、ネットワークゲートウェイ製品です。すでにグローバルアドレスの枯渇が発プライベートIP

無線LANアクセスポイント表されている IPv4 で構築されたネットワークの接続性を拡張しながら将来的な IPv6 への移行を円滑に進められるだけでなく、A10 の独自 OS「ACOS* Harmonyプラットフォーム」により最大 155Gbps のパフォーマンス利用者と豊富なシステムリソースを備えています。 *Advanced Core Operating System
A10 Thunder CGN は、幅 広 い 標 準 に準 拠したアドレス変 換 技 術 に対応しているほか、圧縮機能を備えた高度なログ機能を活用することで、

図1：A10 Thunder CGNが、グローバルIPとして届いたパケットをプライベートIPに変換してクライアントに届ける

CGNAT 機能によって拡張された大規模かつ複雑な IPv4アドレスのログ管

前田氏は A10 ネットワークスについて、「これまで運用されてきたネット理の負担を大幅に軽減。運用負荷を低減しつつ、グローバル IPアドレスをワークの領域に加え、これからはソフトウェアに近い領域への対応が進ん有効活用しながら、収容可能なクライアント数を拡張することが可能です。

でくるはずです。クラウドを含めた新たなネットワークにも適応した製品導入効果：持ち込みデバイスの増加に対応した快適なネットワーク環境を実現展開をされている印象です」とその先進性を評価しています。

現在は、以前から導入していた NAT 装置とA10 Thunder CGN を並行稼

今後の展開：IPv6 への移行を視野に、SSL 高速化など他機能の活用も働し、2016 年 4 月までに A10 Thunder CGN に順次切り替えていく方針で

京都産業大学は、A10 Thunder CGN により保有する IPv6アドレスを有効す。BYOD 化を進める中で、学生 1 人あたり5 台のデバイスからのアクセ活用し、移行へ向けた取り組みを積極的に行っていく予定です。

スを想定し、5 万個のプライベートIPアドレスの払い出しが可能なインフ

さらに今後は、CGNAT 機能を中心に活用している A10 Thunder CGN を、ラとして設計していますが、現状は十分要件を満たすだろうと前田氏は評SSL 処理の高速化や上流にある Webプロキシサーバーの負荷分散にも価します。
「グローバル IPプールに負荷が集中することもなく、きちんと分活用できることを期待しています。セッション数が多くなりがちな学術情報散されている状況です。講義が集中するタイミングでも問題ない」と前田

ネットワーク「SINET」
上でのクラウドサービスについても、A10 Thunder CGN氏はその効果を実感しています。うまく負荷分散が行われるようになったにより円滑に利用できるような環境整備を行う計画を立てています。

ことで、以前は分散して IPアドレスレンジを設定しておく必要がありまし
たが、今は大学側が確保した 6 万 5000 のプライベートIPアドレスすべて

A10 Networks / A10 ネットワークス株式会社についてをフル活用できるようになりました。
（図 1）

A10 Networks（ NYSE: ATEN）はアプリケーションネットワーキング分野

システム構築の際には、現状のサービスは止めずに、現場の負担もなくスムーズに導入することができました。今回新たに A10Thunder CGN を導入したことで、運用面での利便性も高まっていると前田氏は評価します。
「アクティブ・スタンバイの構成で DHCP サーバーを運用していますが、万一の切り替え時には DHCPリレー設定の手動切り替えをしなければなりませんでした。また、そのタイミングは、サーバーの切り替えのタイミングに合わせるとにおけるリーダーとして、高性能なアプリケーションネットワーキングソリューション群を提供し、お客様のデータセンターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。
A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。
A10ネットワークス株式会社は A10 Networks の日本子会社であり、お客様のいうシビアな作業を要求されていました。新たな環境では A10Thunder CGN

意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキや中継する L3スイッチで DHCP サーバーが 2 台設定できるようになり、サーングソリューションをご提供することを使命としています。

バー側で切り替えのみで容易に切り替え可能になりました」と前田氏。

詳しくはホームページをご覧ください。

使いやすさの面では、ログの見やすさや GUI の日本語対応について高く評

www.a10networks.co.jp

価しています。
「ログが見やすいため事象が追いかけやすく、何かあればFacebook：http://www.facebook.com/A10networksjapan

確認作業も容易です。また、海外製品でありながらきちんとGUI が日本語化されており、使いやすさを実感しています」(前田氏 )。

A10ネットワークス株式会社

海外拠点〒106-0032
東京都港区六本木三丁目2番1号
住友不動産六本木グランドタワー33階
TEL : 03-4520-5700
FAX: 03-4520-5701
jinfo@a10networks.com
www.a10networks.co.jp

北米（A10 Networks本社）

香港

ヨーロッパ

台湾

南米

韓国

中国

南アジア

Part Number: A10-CS-Kyoto-su-JA-01
Jul 2020

sales@a10networks.com

emea_sales@a10networks.com
latam_sales@a10networks.com
china_sales@a10networks.com

HongKong@a10networks.com
taiwan@a10networks.comkorea@a10networks.com
SouthAsia@a10networks.com
オーストラリア/ニュージーランド

anz_sales@a10networks.com©2016 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、Thunder および SSL Insight は米国およびその他各国における A10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。その他の商標はそれぞれの所有者の資産です。A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。 製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks（記載された内容は2016年4月時点の情報です。）

お客様のビジネスを強化するA10のアプリケーションサービス
ゲートウェイ、Thunderの詳細は、A10ネットワークスのWebサイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。