CASE STUDY

NEC、共有した帯域幅を顧客ごとに払い出せるライセンス「A10 FlexPool」と仮想アプライアンスを強化し、マルチクラウド事業を加速
顧客名：

日本電気株式会社

業種：

パブリック事業からエンタープライズ事業、テレコムキャリア事業、システムプラットフォーム事業“ クラウド上でサブスクリプション型のゲートウェイサービスを提供する障壁をA10 FlexPool で突破できました。“クラウドIaaS グループ
シニアエキスパート 中原 一彦氏

A10 のソリューション：

A10 FlexPool / A10 vThunder CFW

課題：• NEC Cloud IaaS の事業におけるゲートウェイ機能の不足• 上記機能のサービス提供における初期投資の抑制とリードタイムの短縮

導入効果：• 帯域幅を共通プールから必要分だけセルフポータルから切り出せる柔軟なゲートウェイサービスの提供• 仮想アプライアンスによりサービス提供までのリードタイムを短縮• コンフィグ権を顧客に移譲し、必要な機能を利用いただくビジネスモデルの確立

日本電気株式会社は、同社の IaaS サービスにおいて提供するロードバランサ等のゲートウェイ基盤を、共有プールから顧客ごとに帯域幅を払い出せる柔軟な基盤へと移行を進めています。
大規模な初期投資が不要な次世代環境を実現したのは、A10 ネットワークス（以下、A10）のサブスクリプションライセンス「A10 FlexPool」と仮想アプライアンス「A10 vThunder® CFW」です。

課題：物理環境に依存しない、拡張性のあるセキュリティサービス環境の整備が急務に国内外合わせて 303 を超えるグループ企業を持つ、日本有数規模の電子機器メーカーである日本電気株式会社。
「Orchestrating a brighter world」をブランドステートメントに掲げ、世界経済・社会が今後直面するメガトレンドに対し、安全・安心・効率・公平という社会価値を提供する「社会ソリューション事業」をグローバルに推進しています。

同社は新たな価値の創造と豊富なラインナップを誇るクラウドサービス群「NEC Cloud Solutions」を提

日本電気株式会社

サービスプラットフォーム事業部
クラウドプラットフォームサービス部

クラウドIaaS グループ
シニアエキスパート 中原 一彦氏

日本電気株式会社

サービスプラットフォーム事業部
クラウドプラットフォームサービス部
クラウドIaaS グループ
主任 中村 和史氏

供しており、サービスプラットフォーム事業部クラウドプラットフォームサービス部では、その中のIaaS基盤「NEC Cloud IaaS」を事業の中核に据えています。この IaaS 基盤では、これまでロードバランサやファイアウォールなどのゲートウェイ機能を、物理アプライアンスによる専有もしくは共用モデルにて提供していました。しかし、物理アプライアンスを都度手配する必要があり、拡張性に乏しく、初期投資コストがかさんでいました。同部クラウドIaaS グループ シニアエキスパートの中原一彦氏は「商談状況に応じて手配するため、サービス提供に3 か月のリードタイムが発生してしまうこともあった」と当時について語ります。

また、仮想ソフトウェアによるサービスも提供していましたが、ホスト側の障害により切り替えに時間がかかり、VMware や OpenStack などの仮想基盤もメニュー化していたもののセキュリティ基盤が整えられていないという課題を抱えていました。

同社はこれらの課題を解決すべく、初期コストや実装期間を抑え、柔軟性を兼ねそろえた新しいゲートウェイサービスの基盤について検討し始めました。

検証：クラウド事業者のサービス提供の需要を満たすライセンス A10 Flex Pool

新しい基盤を検討するなかで同社が注目したのが、帯域幅をプールとして購入し、そのプールから複数のインスタンスに帯域幅を払い出すことができる A10 のサブスクリプションライセンス「A10 FlexPool」です。
「新しい基盤では、使用した量だけ課金するポストペイ型ライセンスを採用した

いと考えていました。その理想に近かったのが A10 FlexPool だったのです」

また今回仮想アプラインスで環境を整備したため、物理アプラインスの調達

A10 FlexPool というライセンスモデルでした。

幅な短縮し、機会損失を防ぐことにも貢献しています。
「現状は 1Gbps およと中原氏は語ります。クラウド事業者のサービス提供の需要に合致したのが、合わせて同社は、A10 FlexPool に対応するソリューションとして A10 のハイパ

フォーマンスセキュリティプラットフォーム Thunder CFW の仮想アプライアン
ス版「A10 vThunder CFW」を選択しました。
「サービスを拡充できるよう、豊富なセキュリティ機能が備わっているソリューションを候補に挙げました。そして、環境の変化にも柔軟に対応できるよう、コントローラやオーケストレー

タと密結合せず、API による疎結合でシステム構築できるのも条件のひとつでした。初期コストを押さえられる仮想アプライアンスの中で、それらの要件にマッチしていたのが A10 vThunder CFW だったのです」と中原氏は語ります。

物理的な環境に依存しない仮想アプライアンスであれば、基盤そのものの拡張性を高めるだけでなく、サービス提供までのリードタイムも大きく短縮できます。かつ A10 vThunder CFW であれば、これまで提供できていなったWAF などの新たなセキュリティサービスもメニュー化できます。結果として、A10 FlexPool ライセンスを利用した A10 vThunder CFW が同社の新しいゲーから始める必要なく柔軟に帯域幅を確保できるようになり、リードタイムを大び 200Mbps でメニュー化していますが、要望に応じて別の帯域幅もメニュー化できます。迅速なサービス開発にも大きく貢献しています」と中原氏。また、API によりライセンスの払い出しが自動化され、デプロイのオートメーション化も実現しています。なお、仮想アプライアンスでも、物理環境と性能的に遜色なく、十分なスループットが確保できているとのことです。

また、開発にあたって A10 FlexPool の評価サイトが活用されました。
「もともとSI を中心としたビジネスを展開してきたのもあり、サービス型の開発手法やクラウドに適したライセンス活用のイメージが十分追い付いていませんでしたが、評価サイトによりA10 FlexPool の事前検証ができました」と中村氏は評価します。

*1
MSActivator はアイルランドの UBiqube の登録商標で、そのオープンソース化したオーケストレー
ターは OpenMSA といいます。
（https://www.openmsa.co）

トウェイサービス基盤として採用されました。

ソリューション：1Mbps 単位で必要な帯域幅を追加 / 再配分できる
サブスクリプションライセンス A10 FlexPool

A10 FlexPool は、帯域幅をよりシンプルに管理することができるサブスクリプション型のソフトウェアライセンスモデルです。仮想アプライアンス（プライインターネット

NWアプライアンス（仮想）ロードバランサ

ベート及びパブリッククラウド）、ベアメタルで提供するA10 Thunder シリー

ファイアウォールサーバ接続用LANズに対応しています。

HAサーバ

A10 FlexPool は、予めプールされた帯域幅から複数のインスタンスに対して、テナント管理LAN域幅を購入するパーペチュアルライセンスと比較して、より柔軟なサービス構

VNF管理LAN境も提供し、運用プロセスも簡素化します。

NEC が合わせて採用した A10 vThunder CFW は、企業やモバイル通信事業ムの仮想アプラインス版です。ロードバランス機能やファイアウォール機能、WAF 機能をはじめ、セキュア Web ゲートウェイからデータセンターファイアウォール、Gi/SGi ファイアウォール、サイト間 IPsec VPN まで様々な機能が搭載され、あらゆる組織のセキュリティ需要に対応します。

導入効果：リードタイムを大幅に短縮、拡張性の高いIaaS基盤の整備に貢献

現在、およそ2500 テナントが利用するNEC Cloud IaaS のロードバランサやライセンス認証

事業者管理LAN成を実現できます。さらに、利用中の帯域プールの状態を集中管理できる環ワーキングの機能を単一アプライアンスに集約したセキュリティプラットフォー

SSL-VPN

STD-Plusサーバ

1Mbps 単位で必要な帯域幅を追加 / 再配分できます。インスタンスごとに帯者、データセンターで必要とされる、セキュリティとアプリケーションネット

テナント

ネットワーク構成図

VNF管理サーバ

今後の展開：多様なゲートウェイサービスを提供する IaaS 基盤へ

今後同社は、ロードバランサやファイアウォールサービスの利用拡大を促進し、新しいゲートウェイサービス基盤に誘導していく予定です。

また、A10 vThunder CFW により、ロードバランサだけでなく様々なセキュリティ機能を統一環境で運用することで、利便性も高まることが期待されています。
「NEC Cloud IaaS を経由してクラウドアプリケーションの負荷を軽減するクラウドプロキシも活用できるようになります。AWS や Office 365、オンプレファイアウォールサービスの一部として、A10 vThunder CFW が利用されていミス環境も含めたシームレスなマルチクラウド環境を提供することも視野に、ケストレータ「MSA」*1 が、OpenStack 基盤上で動作するA10 vThunder CFW

だきました。

ます。実際は、UBiqube 社が提供するオープンソースのマルチベンダー・オーのプロビジョニングを行っています。

そして A10 vThunder CFW が持つ豊富な機能が利用できるよう、顧客にコンフィグ権を渡しており、顧客自身が選択した帯域幅に応じて各機能を利用できる形態をとっています。
「帯域幅を切り出して提供していないクラウド事業者もあり、A10 FlexPool によりIaaS の競争力を高めることができた」と中原氏は評価しています。

顧客側に全ての機能が活用できるようコンフィグ権を提供できたのは、顧客と事業者のパーティションを離して管理できるのが大きいと同グループの主任

中村 和史氏は評価します。
「切り出したライセンスのコンフィグ権を渡すのは、10Mbps の帯域契約なのに 100Mbps を勝手にセットしてしまうというリスクもありますが、パーティションを分ける機能のおかげでサービス実装することができました」と同氏は語ります。

今後も A10 のソリューションを活用していきたい」と今後の展望を語っていた

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（ NYSE: ATEN）はセキュアアプリケーションサービスにおけるリーディングカンパニーとして、高性能なアプリケーションネットワーキングソリューション群を提供しています。お客様のデータセンターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。
A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。

URL：http://www.a10networks.co.jp/

Facebook：http://www.facebook.com/A10networksjapan（記載された内容は2019年9月時点の情報です。
）

LEARN MOREABOUT A10 NETWORKS

お問い合わせ：a10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp©2019 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networks ロゴ、ACOS、A10 Harmonyは米国およびその他各国における A10 Networks, Inc. の商標または登録商標です。
その他の商標はそれぞれの所有者の資産です。A10 Networks は本書の誤りに関して責任を負いません。A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。
製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。
www.a10networks.com/a10-trademarks。
Part Number: A10-CS-NEC-01 Jul 2020