ソリューションブリーフ

SaaS 利用を快適にする
ネットワークの高速化・可視化ソリューション
SaaS アプリケーションへの安全なアクセスを確保しながらパフォーマンスの向上、ストレスのない SaaS 利用を実現します。
トレンド

企業の DX 化 ～ SaaS 利用の一般化 ～クラウドサービスの通信はすべてインターネットへ
クラウドサービスの通信はすべてインターネットへ

LANクラウドサービスの通信はすべてインターネットへ
内で完結していた業務通信がインターネットへ
LAN 内で完結していた業務通信がインターネットへ• 企業における SaaS アプリケーション利用例）Microsoft 365(Office 365)、G Suite、Box など

LAN 内で完結していた業務通信が• 企業の業務アプリケーションをパブリッククラウド上で利用

インターネット• PC、スマートフォンなどのソフトウェアアップデートによるダウンロードトラフィックの増加

メール /
メール
スケジュール
メール //
スケジュール
スケジュール例）Windows Update や IOS のアップデート*SaaS/Software as a Service = クラウドで提供されているソフトウェアサービス

課 題

よくある SaaS 利用の課題

課題 1

課題 1

課題 2

課題 2

課題
1 Windows Update課題SaaS
2 の利用状況がSaaS利用時や複数拠点でのSaaS 利用時やWindows Update
複数拠点でのSaaS の利用状況が時に社内からのインターネット把握できず改善点がわからない。
SaaS 利用時やWindows Update
複数拠点でのSaaS の利用状況が時に社内からのインターネット把握できず改善点がわからない。
アクセスが遅くなる
情報漏洩も把握できない。
時に社内からのインターネット把握できず改善点がわからない。
アクセスが遅くなる
情報漏洩も把握できない。
( プロキシなどが高負荷 )SaaS 活用方法の判断ができない。
アクセスが遅くなる( プロキシなどが高負荷 )( プロキシなどが高負荷 )解 決

インターネットへ

インターネット
インターネット

情報漏洩も把握できない。
SaaS 活用方法の判断ができない。
SaaS 活用方法の判断ができない。

インターネット

ファイルサーバ
ファイルサーバ

ファイルサーバ

ファイル

スケジュール更新
スケジュール更新

メール送受信スケジュール更新
メール送受信ファイル編集メール送受信ファイル編集ファイル編集インターネット
インターネット

メール /
メール /
スケジュール

メール/
スケジュールスケジュールファイル

ファイル
ファイル

ファイル
ファイル

課題 4

課題 3

課題 4

課題 3

課題 4
課題 3
個人アカウントを使って拠点からファイルアップロード、個人アカウントを使って拠点からファイルアップロード、機密情報を社内からビデオ会議などのSaaSを個人アカウントを使って拠点からファイルアップロード、機密情報を社内からビデオ会議などのSaaSを社外クラウドへ持ち出す
利用すると遅延が発生する
機密情報を社内からビデオ会議などのSaaSを社外クラウドへ持ち出す
利用すると遅延が発生する（WANが高負荷）
社外クラウドへ持ち出す

利用すると遅延が発生する（WANが高負荷）（WANが高負荷）

SaaS 利用によりネットワークアクセスが遅延したり機密情報が漏洩すると企業活動に大きな影響がでる！

A10 ネットワークスのベストプラクティス

課題 1 の解決

社内ネットワークの最適化、
課題 1プロキシの負荷軽減の解決

課題 1 の解決

社内ネットワークの最適化、社内ネットワークの最適化、プロキシの負荷軽減
プロキシの負荷軽減
クラウドプロキシ
データセンターにThunder CFW 導入

クラウドプロキシ
クラウドプロキシ
データセンターに
データセンターにThunder CFW 導入
Thunder CFW 導入

課題 2 の解決

トラフィックを可視化してシャドーIT対策・SaaS利用方針を策定
課題 2 の解決

課題 2 の解決

トラフィックを可視化してトラフィックを可視化してシャドーIT対策・SaaS利用方針を策定
シャドーIT対策・SaaS利用方針を策定
SaaS トラフィックの可視化

Thunder へ App Firewall 導入
本社に Cloud Proxy App を導入

SaaS トラフィックの可視化
SaaS トラフィックの可視化

Thunder へ App Firewall 導入
Thunder へ App Firewall 導入
本社に Cloud Proxy App を導入
本社に Cloud Proxy App を導入

課題 3 の解決

拠点からWANを経由せず直接SaaSへ接続、
課題 複数拠点を一元管理
3 の解決

課題 3 の解決

課題 4 の解決

拠点からWANを経由せず拠点からWANを経由せず直接SaaSへ接続、複数拠点を一元管理
直接SaaSへ接続、複数拠点を一元管理

ローカルブレークアウト

各拠点に Thunder を導入
中小規模拠点へは Thunder 840 CPE を導入

ローカルブレークアウト
ローカルブレークアウト

各拠点に Thunder を導入
各拠点に Thunder を導入
中小規模拠点へは Thunder 840 CPE を導入
中小規模拠点へは Thunder 840 CPE を導入

個人アカウントの利用制限
課題 4 の解決

課題 4 の解決

個人アカウントの個人アカウントの利用制限
利用制限

Thunder の集中管理

Harmony Controller を導入

Thunder の集中管理
Thunder の集中管理

Harmony Controller を導入
Harmony Controller を導入

A10 ネットワークスのソリューションによる快適な SaaS 利用の実現とThunder の一元管理、現在あるセキュリティリスクへの対応

1クラウドプロキシソリューションの特徴

Thunder CFW をデータセンターへ導入することで利用できる３つの機能
機能1

クラウドサービスの通信はすべてインターネットへ

クラウドサービスの通信はすべてインターネットへ
PC のプロキシ接続先をA10 Thunder に変更するだけで、LAN 内で完結していた業務通信が ........................ インターネットへ
LAN 内で完結していた業務通信が ........................ インターネットへ
宛先ドメイン名に応じて通信を振り分け、プロキシをオフロード
インターネットｂox
インターネットｂox ョンを処理可能• エントリー機器でもハイエンドプロキシの20 倍以上のセッシ

プロキシ接続時、宛先ドメイン名/URL で振り分け（宛先IPによる振り分けも可）
プロキシ接続時、宛先ドメイン名/URL で振り分け（宛先IPによる振り分けも可）
・Oﬃce365 ドメイン以外 → 既存のプロキシサーバへ振り分け
・Oﬃce365 ドメイン以外 → 既存のプロキシサーバへ振り分け
・Oﬃce365 ドメイン → 直接インターネット回線へ振り分け
・Oﬃce365 ドメイン → 直接インターネット回線へ振り分け
A10 Thunder
A10 Thunder
クラウドプロキシ
クラウドプロキシ• IP アドレスより精度が高い宛先ドメイン名による振り分け• 振り分けをする、しないの設定をあらゆるクラウドサービスで柔軟に設定可能
スケジュール更新
ファイルサーバ

スケジュール更新
メール送受信ファイルサーバ
メール送受信• Office 365 などの多数のクラウドサービスのURLメールをリスト化/ファイル編集メール /メール /スケジュール
スケジュールファイル編集メール /スケジュール
スケジュールファイル
ファイル

他のクラウド/Webサービスも柔軟に振り分け可能
他のクラウド/Webサービスも柔軟に振り分け可能• Office 365 の URLリストを自動更新できるソリューションを用意

機能2

シャドー IT 対策 - テナント制限（個人アカウントの利用制限）• SSL/TLS 可視化機能により個人アカウントによるログインを制御

法人
法人
アカウント
アカウント

ログイン許可ログイン許可ログイン拒否
ログイン拒否• Office 365/G Suiteなどで指定した法人アカウントのみ社内からのログインを許可• 社内からの情報漏洩を防止• Office 365、G Suite だけでなく、Box、LINE WORKSでも個人アカウント利用の制御が可能

http://
http://HTTPログ/
HTTPログ/
Proxyログ出力
Proxyログ出力

Microsoft 365 (Office365), Google G suite, Box, Windows Update, AWS, Azure, Google Cloud ..
ファイル
ファイル

プロキシサーバ
プロキシサーバ

個人
個人
アカウント
アカウント

機能3SaaS、Windows Update 通信をSaaS、Windows Update 通信を識別し各回線へ振り分け識別し各回線へ振り分け
A10 Thunder
A10 Thunder
クラウドプロキシ
クラウドプロキシ

トラフィックをアプリケーション単位で別回線に振り分け• SaaS はプロキシを経由せず直接 SaaS 専用回線へ振り分け• SaaS 以外は既存プロキシサーバへ振り分け、既存のインターネット接続回線へ• Windows Update 通信など、ソフトウェアアップデートのトラフィックも識別し、専用回線へ振り分けることが可能

http://
http://
プロキシサーバ
プロキシサーバ

Windows Update
UpdateWindows

Windows Update
UpdateWindows
Windows Update

Windows Update

Cloud Proxy App の特徴[イメージ][イメージ] ダッシュボード
クラウド/オンプレミス両方のOffice 365トラフィックを同時に可視化

各アプリケーションの単位時間ごとのコネクション数や利用帯域を表示

アプリケーションの可視化

Office 365 利用状況の把握• SaaS を中心とした 3,200 種類を超えるアプリケーションの利用状況を可視化• SharePoint/OneDrive のファイル共有状況を可視化• 各拠点のクラウドプロキシを通過するアプリケーショントラフィックを可視化

シャドー IT 対策• 社内での利用が許可 / 非許可のアプリケーションのトラフィック量を可視化することでキャパシティ管理やセキュリティ対策への利用が可能

2[イメージ]
許可/非許可のアプリケーションのトラフィック比率を表示• 社内外の Office 365 ユーザのログイン情報や利用状況を可視化• 監査ログに基づくユーザのアクティビティやファイル共有状況をアプリケーションレベルで可視化ローカルブレークアウトソリューションの特徴

Thunder 840 CPE などを拠点に配置し、WAN をオフロードするトラフィック制御とセキュリティ対策を同時に実現

クラウド通信の識別と、トラフィック振り分け

クラウドプロキシ機能によりクラウドアプリケーションやサービスのみ拠点から直接インターネットへ接続しWAN の負荷を軽減。それ以外のトラフィックはこれまで通りWAN を経由してデータセンターからインターネットへ振り分け。

IPsec VPN で、拠点間や拠点とデータセンターを接続

本社通信の最適化
Oﬃce 365、Skype、Teamsのトラフィックはプロキシをバイパス

プロキシ
サーバDCWAN• 拠点間での IPsec VPN 接続の利用• インターネット上にプライベートな拠点間接続を構成

本社

その他の機能拠点• L4ファイアウォール機能• アプリケーション可視化とL7ファイアウォール機能

拠点通信の最適化
ローカルブレークアウトで拠点から直接アクセスしOﬃce 365、Skypeの音声品質を確保• クラウドサービス向けのアカウント利用制限• インターネット回線負荷分散• URLフィルタリング

クラウドプロキシはあらゆるSaaS に対応

ローカルブレークアウト専用モデルの展開
中小規模拠点拠点

大規模拠点

Thunder 840 CPE

Thunder 840/940

Thunder 1040

Thunder 3040

0.5 Gbps

5 Gbps

15 Gbps

30 Gbps

他多数

Harmony Controller の特徴

Harmony Controller により複数拠点の Thunder シリーズを一元管理
サービスの一元管理

コンプライアンスの維持

トラフィック可視化

セルフサービスでの管理

A10 Harmony Controller は、Thunder シリーズの設定を一元管理できるソリューションです。

データセンター内の Thunder CFWや、拠点に分散した複数の Thunder 840 CPEなどを単一の管理画面から統合的に管理・運用することができます。これにより、複数拠点に多くの Thunder シリーズを展開した場合でも、個別に設定してい[イメージ] Harmony Controllerのデバイス管理画面

く運用の負荷が軽減され、運用コストを削減することができます。

複数の Thunder シリーズをグループ化することにより、同じ操作を一度にすべての筐体へ反映させたり、アップグレードや死活監視などにも利用することができます。

Harmony Controller は、サービスとして利用できるSaaS モデル、ソフトウェアでの提供、及び専用のアプライアンスモデルなどがあります。

[イメージ] Harmony Controllerのダッシュボード

3

SaaS 高速化 可視化ソリューション - クラウドプロキシ& ローカルブレークアウト

スペック一覧
Cloud Proxy App

Harmony controller ハードウェアアプライアンスモデル

ハイパーバイザー

ラックサイズ

ハードウエア要件

仮想アプライアンスモデル

VMware ESXi 5.5 および 6.5・Intel x 86-based CPU（最小 16コア）
・32 GB RAM

・220 GB の空き容量

HC2000Intel Xeon

Intel Communications Processor SoC2UCPU

1U

20 コア（40 HT）

メモリー（RAM）

16 コア（16 HT）

128 GB

64 GB

4 ｘ 3.5”

ストレージ：
リムーバブルディスクドライブ

1 ｘ 3.5”

4 ｘ 6 TB HDD

6 TB HDD

ブランクベイなし

ブランクベイなし

デュアル 500W RPS

電源クラウドプロキシ ハードウェア アプライアンスモデル

HC8000デュアル 750W RPS（DCオプション）

80 PLUS「Silver」

80 PLUS「Platinum」

パフォーマンス

840 CPE

Thunder
840 CFW

Thunder
940 CFW

Thunder
1040 CFW

レイヤー7 CPS

5,000

5万

7 万 5,000

18 万Thunderアプリケーションスループット (レイヤー7)

0.5 Gbps

レイヤー4 同時セッション数

400 万

SSLiスループット
（2K鍵）

−

セキュアWebゲートウェイのパフォーマンス*15 Gbps

1,600 万7.5 Gbps

20 Gbps1,600 万0.5 Gbps

3040 CFW
30 Gbps28 万

3,200 万0.5 Gbps

Thunder

6,400 万1.5 Gbps

2.5 Gbps−RSA（1K）：500
RSA（2K）：300

RSA：500
ECDHE：300

RSA：4,000
ECDHE：3,000

RSA：8,000
ECDHE：4,500

1 GEカッパー

55556

1/10 GEファイバー（SFP +）

02

4*5

4*5

4*6

SSLi CPS

ネットワークインターフェイス
1 GEファイバー（SFP）

管理ポート

ハードウェア仕様

0000

2

イーサネット管理ポート x 1、RJ-45コンソールポート x 1プロセッサーIntel Communications
Processor

Intel Communications
Processor

Intel Communications
Processor

Intel Communications
Processor

ストレージ

SSD

SSD

SSD

SSD

メモリー（ECC RAM）
ハードウェアアクセラレーション

SSLセキュリティプロセッサー（Sモデル）

外形寸法
ラックユニット（マウント可能）
重量

8 GB

8 GB

ソフトウェア

ソフトウェア44.45 mm（高さ）x431.8 mm（幅）x304.8 mm（奥行）44.45 mm（高さ）x431.8 mm（幅）x304.8 mm（奥行）44.45 mm (高さ) x
444.5 mm (幅) x438.15 mm (奥行)44.45 mm (高さ) x
444.5 mm (幅) x438.15 mm (奥行)44.45 mm（高さ）x444.5 mm（幅）x443.2 mm（奥行）3.99 kg

6.35 Kg / 7.26 Kg(冗長電源搭載時)

6.80 Kg / 7.71 Kg(冗長電源搭載時)

9.34 kg−

1U

3.99 kg−

1U

57W / 75W

冷却ファン

シングル固定ファン

シングル固定ファン

規格準拠

FCC Class A、UL、CE、TUV、CB、VCCI、CCC、BSMI、RCM | RoHSFCC Class A、UL、CE、TUV、CB、VCCI、CCC、BSMI、RCM | RoHS

動作環境

SSD

ソフトウェア57W / 75W

発熱量（BTU/h）（通常/最大）*3

16 GB

ソフトウェアシングル 150W（ACのみ）

消費電力（通常/最大）*3

16 GB

Intel Xeon 4-core

ソフトウェアシングル 150W（ACのみ）

電源（DCオプションあり）

8 GB

*2

AC 100 ～ 240 VAC、50～60Hz

195 / 256

195 / 256

−

1U

○1U

1U

シングル 750W

デュアル 600W RPS

60W / 80W

80W / 110W

180W / 240W

ホットスワップファン

ホットスワップファン

ホットスワップファン

シングル 750W*4*4AC 100 ～ 240 VAC、50～60Hz、80 PLUS「Platinum」認定の電力変換効率
205 / 273

273 / 376

温度：0～40 ℃ | 湿度：5～95 %（結露なきこと）

仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

○615 / 819

FCC Class A、UL、CE、GS、 FCC Class A、UL、CE、GS、 FCC Class A、UL、CE、CB、CB、VCCI、CCC、BSMI^、
GS^、VC CI、CCC、KCC、CB、VCCI、CCC、BSMI^、
RCM^ | RoHS
RCM^ | RoHS
BSMI、RCM | RoHS

*1 アプライアンス1台構成のSSLi導入、SSLアクセラレーションASICの最大搭載時のテスト結果。
RSAの場合は暗号スイートTLS_RSA_WITH_AES_256_CBC_SHAがRSA 2048bit鍵で使用され、PFSの場合はTLS_ECDHE_RSA_WITH_AES_128_
CBC_SHA256がP-256およびRSA 2048bit鍵で使用されます。
| *2 SSLアクセラレーションASICの最大搭載時。| *3 標準構成時。
SSLアクセラレーションASIC搭載時は異なります。| *4 RPSオプションあり | *5 1000Base-T SFPは未サポートです。
|*6 1000Base -SX SFP、1000Base-LX SFPは未サポートです。

Learn More
About A10 Networks
お問い合わせa10networks.co.jp/contact

A10ネットワークス株式会社
www.a10networks.co.jp
a10networks.co.jp/contact©2020 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networksは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。A10 Networks
は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。商標について詳しくはホームページをご覧ください。www.a10networks.com/a10-trademarks
Part Number: A10-SB-19201-JA-02 Oct 2020