CASE STUDY

豊富な機能と高いパフォーマンスで顧客開拓にも貢献
KDDIのクラウドビジネスを強力に支援するA10 vThunder ADC
顧客名：“ A10 vThunder ADCをサービスに加えたことで、新規顧客の獲得にも一役買っています。“KDDI 株式会社業種：
通信サービス

KDDI株式会社
ソリューション事業企画本部
クラウドサービス企画部 企画1グループ
マネージャー
佐藤 康広氏A10 のソリューション：
aCloudサービスアーキテクチャー
A10 vThunder ADC

課題：• 優れたユーザーエクスペリエンスを実現し、KCPSを強化することのできる高度なADCの提供• 既存のADC製品では、GSLBやWAFなどの機能を使用する際、追加でライセンスの購入が必要• 毎年のライセンスキー更新作業や、定期的な製品のバージョンアップに際し、運用管理が煩雑となりサービス停止も発生することから顧客満足度の低下を懸念

導入効果：• お客様の様々なニーズに対応できる、差別化されたクラウド基盤サービスを提供

KDDI株式会社（以下、KDDI）
では、移動通信事業や固定通信事業、インターネット関連• GSLB機能を新たに実装し、KCPSの各サイト（東日本・西日本）をまたいだBCP対策を実現地域に向け提供しています。
イントラネットサービスとの接続が標準で可能であり、信• ライセンスキーの更新が不要となり、事前アナウンスや更新作業など手間を軽減

事業など様々なネットワーク関連ソリューションを日本国内はもとより240以上の国や頼性の高いエンタープライズ向けクラウド基盤「KDDI クラウドプラットフォームサービス（以下、KCPS）」
では、負荷分散やセキュリティ機能を顧客に提供するアプリケーションデリバリーコントローラー（ADC）として、A10ネットワークスの仮想アプライアンス「A10 vThunder® ADC」が採用されています。

課題：機能面と運用面の課題により運用負荷が増大
KDDIは、auブランドで4000万人を超える会員数を誇る移動通信事業と、ブロードバンド回線を中心とした固定通信事業の両方を併せ持つ総合通信事業者です。KDDIが提供するエンタープライズ向けICTソリューションのひとつが、高い信頼性・可用性とオンデマンドで利用できる即時性を兼ね備えたクラウド基盤「KCPS」です。

KDDI 株式会社

ソリューション事業企画本部
クラウドサービス企画部
企画1グループ
マネージャー 佐藤 康広氏

KDDI 株式会社

ソリューション事業企画本部クラウドサービス企画部
企画1グループ
課長補佐 和田 圭介氏

KCPSではサービス開始当初から標準で負荷分散機能を提供してきましたが、ロードバランシングの機能や利用できる帯域等、スペックに関する制限や、イントラネットからのロードバランシングが困難など様々な課題があったとソリューション事業企画本部 クラウドサービス企画部 企画1グ
ループ マネージャー 佐藤 康広氏は当時を振り返ります。
こうした課題を解決するため、あるメーカーの仮想版ADCを「拡張ロードバランサー」として採用した
ものの、定期的なライセンス更新やバージョンアップなど運用面での課題に直面したと佐藤氏は語ります。
「当初採用したADCは運用面での煩雑さに加え、GSLB（広域負荷分散）やWAF（Webアプリケーションファイアウォール）など高度な機能を活用するには高価なライセンスの購入が必要でした」。
「以前の仕組みでは定期的にパッチをあてる必要があり、修正プログラムが公開されるたびに検証する手間がかかりました。
また修正プログラムを適用するにはADCを停止させなければならず、お客様にご迷惑をかける場面がありました」と語るのは同グループ 課長補佐 和田 圭介氏です。

1またKCPS利用者側でのパッチ適用とは別にライセンスの更新も毎年行う必要があるなど、運用面でも課題が多く発生していました。
そこで、拡張性が高く運用面の負担も軽減することのできるADC製品を改めて検討することになりました。

検証：
豊富な導入実績と多彩な機能、高いパフォーマンスが大きな魅力
新たなインフラを検討する過程でKDDIの目に留まったのが、A10ネットワークスが提供する仮想ADCアプライアンス「A10 vThunder ADC」
でした。
「仮想環境で稼働するADCを前提に検討した結果、OSに含まれるGSLBやWAF、DDoS対策など豊富な機能が標準機能として備わっている点を高く評価しました。
また、既にA10のソリューションをオンプレミス環境で導入している企業も多く、その実績の多さからお客様に安心してご利用いただけるというブランド面での評価も重視しました」と佐藤氏は力説します。
さらに、パフォーマンス試験を実施したところ、新規導入を検討した他社ADCと比較して圧倒的な性能差があったと和田氏。
「 汎用サーバーで動作する仮想アプライアンスでは高いパフォーマンスは出ないと予想していましたが、特にHTTP通信で性能差が顕著に表れました。
このことは既存のADC製品と同等の性能を求めていた我々の期待を上回る結果であり、A10 vThunder ADCが我々の要件を完全に満たしていると判断しました」。

ソリューション：追加ライセンスなしで利用でき運用管理を簡素化する新規ADCの採用

社内利用を積極的に進めており、社内システムの環境やauサービスの一部でもKCPSを使用しています。
BCP対策への関心からGSLB機能に対する顧客の評価も高く、「GSLB機能が決め手となりKCPSを契約したお客様もいらっしゃいます。拡張機能の選択肢にA10 vThunder ADCを加えたことで、新規顧客の獲得にも一役買っています」(佐藤氏)。
また、ライセンスの追加購入なしでWAFの機能が使えるようになり、従来のADCからA10 vThunder ADCに切り替える顧客も増えていると言います。
運用管理の面では、ライセンスキーの更新が不要になったことで、サービスパッチやライセンスの更新時にかかる運用負荷が軽減されました。
「以
前は1年ごとのライセンス更新が必要な製品仕様だったため、事前準備やお客様へのアナウンスも含めて2ヵ月余りの期間がかかりました。更新し忘れるとパフォーマンスが大幅に低下し、お客様の業務に影響するケースも。
しかし現在はライセンスキーの更新がなくなり、ライセンスの払い出しもスムーズです。
」と和田氏は評価します。他にも、直感的なGUIによる操作性や迅速な要望のキャッチアップなどサポート面も充実しており、機能とパフォーマンス両面で顧客に提案しやすいと和田氏は語ります。

障害時はバックアップ拠点を利用

ユーザー

また、クラウドサービスプロバイダー専用に設計された「aCloud™サービスアーキテクチャー」により、A10 vThunder ADCは従量課金モデルに対応しています。
これにより、KCPSの利用者は、オンデマンドのADCサービスを他のクラウドサービスと同様に、月額サービスとして利用することが可能です。

導入効果：
顧客満足度の高いサービス提供と新規顧客獲得
現 在 は 、K C P S が 提 供 する 拡 張 ロ ード バ ラン サ ー の ひ とつ としてA10 vThunder ADCが選択可能となっており、負荷分散はもちろんSSLオ
フロードやGSLB機能、WAF機能やDDoS防御など、様々な機能が活用されています。
特に、GSLB機能が新たに実装されたことで、KCPSが持つ東日本および西日本のデータセンター間で広域負荷分散が可能となり、サービス提案の幅も広がったと佐藤氏は評価します。
「サービス提供時は、自社環境で事前に検証してからお客様に公開することを心掛けています。今回
A10 vThunder ADCについても社内環境を切り替えて試験を行いましたが、もともと社内のKCPS利用部門から求められていたこともあり、GSLB機能は社内でも好評です」(佐藤氏)。KDDIでは顧客向けサービスの2

負荷分散

WAF

DDoS
防御

インターネットアクセス

A10 vThunder ADCは、アプリケーションサービスゲートウェイ「A10 Thunder®
シリーズ」のソフトウェア版であり、複数の主要なハイパーバイザーに対応しています。A10 Thunderシリーズは独自の64ビットOS「ACOS®（AdvancedCore Operating System）」により圧倒的なパフォーマンスを実現するだけでなく、外部のSDNコントローラーやクラウドオーケストレーターと柔軟に連携し、完全にプログラム可能な「A10 Harmony™プラットフォーム」をベースに構築されています。
また、業界標準のCLIや日本語に対応したWebベースのGUIによって容易な運用管理を実現します。
A10 vThunder ADCでは、アプリケーションの可用性向上や高速化、WAFやDDoS防御を始めとしたセキュリティ機能など、様々な機能を標準機能として提供しています。なかでも期待されていたのは、物理的な場所やサイトの稼働状況などを総合的に判断し、アクセスを適切なサイトに振り分けることのできるGSLB機能です。
この機能は、万一障害が発生した場合でも業務を停止させないBCP対策としても活用されています。

GSLB

KCPS西日本サイト

GSLB

負荷分散

WAF

DDoS
防御

KCPS東日本サイト
図1：GSLB機能によりサイトの死活監視を行い、障害時にはバックアップ拠点に瞬時に切り替え可能

今後の展開：
より品質の高いADCサービスの提供とSDN連携
インターネット

A10 Thunder 930ADCを併用しながADC
今後について佐藤氏は、既存のADCとA10 vThunderら、顧客に最適なサービスを提供していきたいと語っています。
「新しい案
件については、機能が豊富で運用負荷の少ないA10vThunder
ADCをでき東京データセンターる限りお勧めしていきたい」（佐藤氏）。

A10 Thunder 930 ADC

また、KCPSのAPIを公開することでコンソール画面からA10 vThunder ADCの設定、管理を行うなど、クラウドオーケストレーターと連携できるような環境を作り上げていきたいと言います。
「ライセンスの発行も含め、ADCWebサーバーサービスの契約や構築する仮想ADCの増減などをお客様自身が瞬時に行えるようにしたい」と佐藤氏。KCPSのソフトウェアベースでの制御は必須に
A10 Thunder 1030s ADCなると予測しています。
その際はA10 vThunder
ADCだけでなく、専用ハードウェアによるSSL処理高速化を実現するハイブリッド仮想アプライアンス「A10 Thunder HVAアプライアンス」の採用も視野に入れたいと語っていただきました。
仮想サーバー上の共有アプリケーション

A10 Networks / A10ネットワークス株式会社について
A10 Networks（NYSE: ATEN）はアプリケーションネットワーキング分野におけるリーダーとして、高性能なアプリケーションネットワーキングソリューション群を提供し、お客様のデータセンターにおいて、アプリケーションとネットワークを高速化し可用性と安全性を確保しています。
A10 Networksは2004年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界各国の拠点からお客様をサポートしています。
A10ネットワークス株式会社はA10 Networksの日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています。
詳しくはホームページをご覧ください。
www.a10networks.co.jp
Facebook：http://www.facebook.com/A10networksjapan（記載された内容は2015年12月時点の情報です。）

A10ネットワークス株式会社

海外拠点〒106-0032

北米（A10 Networks本社）

東京都港区六本木三丁目2番1号

sales@a10networks.com

住友不動産六本木グランドタワー33階

ヨーロッパ

TEL : 03-4520-5700FAX: 03-4520-5701

emea_sales@a10networks.com
南米

jinfo@a10networks.com

latam_sales@a10networks.com

www.a10networks.co.jp

中国

china_sales@a10networks.com
Part Number: A10-CS-KDDI-01 Jul 2020

香港

HongKong@a10networks.com
台湾

お客様のビジネスを強化するA10のアプリケーションサービス
ゲートウェイ、Thunderの詳細は、A10ネットワークスのWeb
サイトwww.a10networks.co.jpをご覧になるか、A10の営業担当者にご連絡ください。

taiwan@a10networks.com
韓国

korea@a10networks.com
南アジア

SouthAsia@a10networks.com
オーストラリア/ニュージーランド

anz_sales@a10networks.com©2015 A10 Networks, Inc. All rights reserved. A10 Networks、A10 Networksロゴ、A10 Harmony、ACOS、Thunder、vThunderは米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。その他の商標はそれぞれの所有者の資産です。 A10 Networksは本書の誤りに関して責任を負いません。 A10 Networksは、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。 製品の仕様や機能は、変更する場合がございますので、ご注意ください。

3