Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

DCFW同時セッション数

セキュアWebゲートウェイのパフォーマンス
SSLiスループット（2K鍵）

ThunderThunderThunderThunder

1040 CFW

3040 CFW

3350-E CFW

3350 CFW

24万

45万

55万

55万

75万

5 Gbps

DCFWレイヤー4CPS
DCFWルール

Thunder

940 CFW*1 | *2

20 Gbps

30 Gbps

30 Gbps

40 Gbps

800万

2,400万3,200万3,200万4,000万0.5 Gbps

1.5 Gbps

2.5 Gbps

3 Gbps

3 Gbps

8,000

12,00016,00016,00032,000

RSA：500
ECDHE：300

RSA：4,000
ECDHE：3,000

RSA：8,000
ECDHE：4,500

RSA：8,000
ECDHE：4,500

RSA：8,000
ECDHE：4,500

IPsecスループット

3 Gbps

8 Gbps

10 Gbps

10 Gbps

15 Gbps

IKEゲートウェイ

2,000

5,000*2

5,000

5,000

10,000

1 GEカッパー

5

5

6

6

1/10 GEファイバー（SFP +）

4

*6|*8

4

8+4

4*8

40 GEファイバー (QSFP+)

0

0

0

4

SSLi CPS

IPsecのパフォーマンス*2
IPsecトンネル

2,000

ネットワークインターフェイス
1 GEファイバー（SFP）

25 GE ファイバー(SFP28)

100 GEファイバー(QSFP28)
Lights Out Management
管理ポート

ハードウェア仕様

メモリー（ECC RAM）
ストレージ

ハードウェアアクセラレーション（FTA）
TLS/SSLセキュリティプロセッサー
外形寸法

ラックユニット（マウント可能）重量

電源（DCオプションあり）
消費電力（通常/最大）*3

発熱量（BTU/h）（通常/最大）*3
動作環境
規格準拠

*6

0

0

−

4

0

0

5,000

2

*7

0

0

0

−

0

5,000

2

10,000

6
*8

0

0

2

4

0

○

−

−

Intel Xeon 4-coreIntel Xeon 8-coreIntel Xeon 8-core

SSD

SSD

SSD

イーサネット管理ポート x 1、RJ-45コンソールポート x 1Intel Communications Intel Communications
Processor
Processor

プロセッサー

冷却ファン

0

5,000

*2

8 GB

16 GB

ソフトウェア

ソフトウェア

ソフトウェア

ソフトウェア

ソフトウェア44.45mm（高さ）x444.5mm(幅) x438.15mm(奥行)44.45mm（高さ）x444.5mm(幅) x438.15mm(奥行)44.45mm（高さ）x444.5mm(幅) x443.23 mm(奥行)44.45mm（高さ）x444.5mm(幅) x457.23mm(奥行)44.45mm（高さ）x444.5mm(幅) x457.2mm(奥行)9.34 kg

8.16 kg

8.16 kg

SSD

ソフトウェア

1U

SSD
○

1U

6.35 Kg
6.80 Kg
7.26 Kg(冗長電源搭載時) 7.71 Kg(冗長電源搭載時)
シングル 750W*4
60W / 80W
205 / 273

16 GB

○

1U

16 GB

○

1U

32 GB

○

1U

シングル 750W*4

デュアル 600W RPS

デュアル 750W RPS

デュアル 750W RPS

80W / 110W

180W / 240W

151W / 205W

160W / 238W

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率
273 / 376

615 / 819

ホットスワップファン

516 / 700

564 / 831

温度：0～40℃ | 湿度：5～95%（結露なきこと）

UL、CE、 FCC Class A、UL、CE、 FCC Class A、UL、CE、 FCC Class A、UL、CE、FCC Class A、UL、CE、 FCC Class A、GS、CB、VCCI、CCC、
GS、
CB、
VCCI、
CCC、 CB、VCCI、CCC、KCC、 GS、CB、VCCI、CCC、GS、CB、VCCI、CCC、
BSMI、RCM | RoHS KCC、BSMI、RCM | RoHS
BSMI^、RCM^ | RoHS KCC、
BSMI、
RCM | RoHS BSMI、RCM | RoHS

1

Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

ThunderThunderThunderThunderThunder

3350S CFW

4440 CFW

5440 CFW

5840 CFW

5840-11 CFW

140万

160万

260万

350万

350万

50 Gbps

DCFWレイヤー4 CPS

DCFW同時セッション数

6,400万DCFWルール

セキュアWebゲートウェイのパフォーマンス*1 | *2
SSLiスループット（2K鍵）64,0005.5 Gbps

70 Gbps
6,400万32,0008 Gbps

90 Gbps

1億2,800万
64,000

15 Gbps

100 Gbps

1億2,800万
64,00020 Gbps

100 Gbps

1億2,800万

64,000 / 128,000 *2
25 Gbps

RSA：20,000
ECDHE：10,000

RSA：22,000
ECDHE：10,000

RSA: 35,000
ECDHE: 20,000

RSA: 50,000
ECDHE: 25,000

RSA: 50,000
ECDHE: 28,000

IPsecスループット

24 Gbps

30 Gbps

35 Gbps

50 Gbps

55 Gbps

IKEゲートウェイ

20,00010,00020,00020,00020,000 / 64,000 *2

1 GEカッパー

6

0

0

0

0

24

24

24

48

4

4

4

0

SSLi CPS

IPsecのパフォーマンス*2
IPsecトンネル

20,000

ネットワークインターフェイス
1 GEファイバー（SFP）

2

1/10 GEファイバー（SFP +）8+4

40 GEファイバー（QSFP+）

025 GE ファイバー(SFP28)*8

0100 GEファイバー(QSFP28)

0Lights Out Management

−

管理ポート

ハードウェア仕様

10,0000

20,000

0

0

0

0

0

20,00000

020,000 / 64,000 *2

0

0

4

○

○

○

○

イーサネット管理ポート x 1、RJ-45コンソールポート x 1プロセッサーIntel Xeon 14-coreIntel Xeon 6-coreIntel Xeon 12-coreIntel Xeon 18-coreIntel Xeon 18-core

ストレージ

SSD

SSD

SSD

SSD

SSD

メモリー（ECC RAM）

64 GB

ハードウェアアクセラレーション（FTA）
TLS/SSLセキュリティプロセッサー
外形寸法

ラックユニット（マウント可能）重量

電源（DCオプションあり）
消費電力（通常/最大）*3

発熱量（BTU/h）（通常/最大）
冷却ファン
動作環境
規格準拠

2

*3

32 GB

64 GB

64 GB

64 GB / 128 GB *2

ソフトウェア

FTA-4 x 2

FTA-4 x 2

FTA-4 x 2

FTA-4 x 2

44.45 mm（高さ）x444.5 mm（幅）x457.2 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）8.16 kg

14.74 kg

14.74 kg

14.74 kg

15.56kg

○

1U

○

1U

○

1U

○

1U

○

1U

デュアル750W RPS

デュアル1100W RPS

デュアル1100W RPS

デュアル1100W RPS

デュアル1500W RPS

175W / 222W

360W / 445W

360W / 445W

375W / 470W

550W / 760W

598 / 758

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率
1,229 / 1,519

1,229 / 1,519

ホットスワップファン

1,280 / 1,604

温度：0～40℃ | 湿度：5～95%（結露なきこと）

1,877 / 2,594

FCC Class A、
UL、CE、 FCC Class A、UL、CE、 FCC Class A、UL、CE、 FCC Class A、UL、CE、 FCC Class A、UL、CE、
GS、
CB、
VCCI、
CCC、
KCC、 CB、VCCI、CCC、KCC、 CB、VCCI、CCC、KCC、 CB、VCCI、CCC、KCC、 CB、VCCI、CCC、BSMI、
RCM | RoHS
BSMI、RCM | RoHS
BSMI、
RCM| RoHS
BSMI、RCM | RoHS
BSMI、RCM | RoHS

Thunder CFW ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

ThunderThunderThunderThunder

6440 CFW

7440 CFW

7440-11 CFW

7650 CFW

350万

650万

650万

800万

150 Gbps

DCFWレイヤー4 CPS

DCFW同時セッション数

220 Gbps

2億5,600万

DCFWルール

セキュアWebゲートウェイのパフォーマンス

*1 | *2

SSLiスループット（2K鍵）

2億5,600万

128,000

128,000

2億5,600万

3億8,400万

128,000

128,000

RSA: 45,000
ECDHE: 20,000

RSA: 45,000
ECDHE: 20,000

25 Gbps−

IPsecスループット

65 Gbps

70 Gbps

70 Gbps−

IKEゲートウェイ

64,00064,00064,000−00IPsecのパフォーマンス*2
IPsecトンネル

25 Gbps

370 Gbps

RSA: 40,000
ECDHE: 15,000

SSLi CPS

22 Gbps

220 Gbps

64,000

ネットワークインターフェイス
1 GEカッパー

1 GEファイバー（SFP）

64,000064,000

0

0

0

48

48

48

40 GEファイバー（QSFP+）

4

4

0

0

100 GEファイバー(QSFP28)

0

管理ポート

ハードウェア仕様

プロセッサー

ハードウェアアクセラレーション（FTA）
TLS/SSLセキュリティプロセッサー

外形寸法

ラックユニット（マウント可能）重量

消費電力（通常/最大）*3

発熱量（BTU/h）（通常/最大）

動作環境
規格準拠

SSD

*3

0

0

0

0

0

4（QSFP28）

16（QSFP28）

Intel Xeon 18-core x 2Intel Xeon 18-core x 2Intel Xeon 24-core x 2

128 GB

128 GB

SSD

FTA-4 x 3

192 GB

SSD

FTA-4 x 3○

SSD

FTA-4 x 3○

FTA-5 x 2○○

44.45 mm（高さ）x 444.5 mm（幅） 44.45 mm（高さ）x 444.5 mm（幅） 44.45 mm（高さ）x 444.5 mm（幅） 66.67 mm（高さ）x 444.5 mm（幅）x 762 mm（奥行）x 762 mm（奥行）x 762 mm（奥行）x 762 mm（奥行）
1U

1U

16.33 kg

デュアル1100W RPS

電源（DCオプションあり）

0

イーサネット管理ポート x 1、RJ-45コンソールポート x 1、Lights Out Management x 1

128 GB

ストレージ

冷却ファン

0

Intel Xeon 10-core x 2

メモリー（ECC RAM）−

0

1/10 GEファイバー（SFP +）25 GE ファイバー(SFP28)−

480W / 550W

1U

16.19 kg

16.19 Kg

1.5U

18.82 Kg

デュアル1100W RPS

デュアル1500W RPS

デュアル1500W RPS

690W / 820W

784W / 950W

864W / 1,091W

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率

1,638 / 1,877

FCC Class A、UL、CE、
CB、VCCI、CCC、KCC、
BSMI、RCM | RoHS

2,355 / 2,798

2,676 / 3,242

ホットスワップファン

温度：0～40℃ | 湿度：5～95%（結露なきこと）

FCC Class A、UL、CE、CB、
VCCI、CCC、KCC、BSMI、
RCM | RoHS、FIPS 140-2^|+

FCC Class A、UL、CE、
CB、VCCI、CCC、BSMI、
RCM | RoHS

2,949 / 3,722

FCC Class A、UL、CE、GS、CB、VCCI、CCC、KCC、BSMI、
RCM | RoHS仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

*1 アプライアンス1台構成のSSLi導入、SSLアクセラレーションASICの最大搭載時のテスト結果。
RSAの場合は暗号スイートTLS_RSA_WITH_AES_256_CBC_SHAがRSA 2048bit鍵で使用され、PFSの
場合はTLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256がP-256およびRSA 2048bit鍵で使用されます。
| *2  SSLアクセラレーションASICの最大搭載時 | *3 標準構成時。
SSLアクセラレーションASIC搭
載時は異なります | *4  RPSオプションあり | *5 ソフトウェアベース | *6  1000Base-T SFPは未サポートです  | *7  1000Base-SX SFP、
1000Base-LX SFPは未サポートです | *8  10Gのみサポート  | ^ 認可申
請中 | + FIPSモデルの購入が必要

3

Thunder CFW SPE ハードウェアアプライアンス
データセンターファイアウォールのパフォーマンス
DCFWスループット

ThunderThunderThunderThunder

4435 CFW

5845 CFW

7445 CFW

7655 CFW

270万

350万

650万

800万

38 Gbps

DCFWレイヤー4 CPS

DCFW同時セッション数

100 Gbps

1億2,800万

DCFWルール

セキュアWebゲートウェイのパフォーマンス

*1 | *2

SSLiスループット（2K鍵）
SSLi CPS

1億2,800万

64,00064,000 / 128,000

8 Gbps−

22,000IPsecのパフォーマンス*2

220 Gbps*2

370 Gbps

2億5,600万

3億8,400万

128,000

128,000−−−−

100 Gbps

IPsecスループット

20 Gbps

IKEゲートウェイ

6,000

−

−

100,000

1 GEカッパー

0

0

0

0

IPsecトンネル−

72 Gbps

RSA: 100,000
ECDHE: 70,000

6,000

ネットワークインターフェイス

1 GEファイバー（SFP）

−

0

−

0

0

1/10 GEファイバー（SFP +）

16

48

48

40 GEファイバー（QSFP+）

0

0

0

25 GE ファイバー(SFP28)

0100 GEファイバー

0

管理ポート

ハードウェア仕様

プロセッサー

ハードウェアアクセラレーション（FTA）
外形寸法

ラックユニット（マウント可能）重量

消費電力（通常/最大）*3

発熱量（BTU/h）（通常/最大）

動作環境
規格準拠

*3

0

0

0

0

4（QSFP28）

4（QSFP28）

16（QSFP28）

Intel Xeon 18-coreIntel Xeon 18-core x 2Intel Xeon 28-core x 2

64 GB

SSD

SSD

FTA-3+、SPE

FTA-4 x 2、SPE

44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）1U

1U

15.65 kg

デュアル1100W RPS

電源（DCオプションあり）

0

イーサネット管理ポート x 1、RJ-45コンソールポート x 1、Lights Out Management x 1

64 GB

ストレージ

冷却ファン

0

Intel Xeon 10-core

メモリー（ECC RAM）

100,000

350W / 420W

15.56 kg

128 GB

384 GB

SSD

SSD

FTA-4 x 3、SPE

FTA-5 x 2、SPE

44.45 mm（高さ）x444.5 mm（幅）x762 mm（奥行）66.67 mm（高さ）x444.5 mm（幅）x762 mm（奥行）

1U

1.5U

16.19 kg

20.04 kg

デュアル1500W RPS

デュアル1500W RPS

デュアル1500W RPS

585W / 921W

784W / 1,078W

1,121W / 1,300W

AC100～240V、50～60Hz、80 PLUS「Platinum」認定の電力変換効率

1,195 / 1,433

FCC Class A、
UL、
CE、
TUV、CB、
VCCI、CCC、MSIP、BSMI、
RCM、EAC、NEBS | RoHS

1,997 / 3,143

2,676 / 3,679

ホットスワップファン

温度：0～40℃ | 湿度：5～95%（結露なきこと）

FCC Class A、UL、CE、CB、
VCCI、CCC、BSMI、
RCM | RoHS仕様およびパフォーマンスの数値は予告なしに変更されることがあり、構成および環境条件によって異なります。

FCC Class A、UL、CE、CB、
VCCI、CCC、BSMI、
RCM | RoHS

3,826/ 4,436

FCC Class A、UL、CE、GS、CB、VCCI、CCC、KCC、
BSMI、RCM | RoHS

*1 アプライアンス1台構成のSSLi導入、SSLアクセラレーションASICの最大搭載時のテスト結果。暗号スイートTLS_RSA_WITH_AES_128_CBC_SHAがRSA 2048bit鍵で使用されます。
| *2 SSLアクセラレーションASICの最大搭載時 | *3 標準構成時。SSLアクセラレーションASIC搭載時は異なります。  | ^  認可申請中

4

vThunder CFW 仮想アプライアンス
vThunder CFW

ハイパーバイザーのサポート

VMware ESXi 5.0以上(VMXNET3、SR-IOV、PCI Passthrough)KVM QEMU 1.0以上 (VirtIO、OvS with DPDK、SR-IOV、PCI Passthrough)Windows Server 2008 R2以上のMicrosoft Hyper-V

ハードウェア要件

インストールガイド参照

帯域幅ライセンスラボ

1 Gbps

4 Gbps

8 Gbps

10 Gbps

20 Gbps

KVM

●

●

●

●

●

●

VMware ESXi●

Microsoft Hyper-V●

機能に基づくスループットガイドライン*1 SR-IOV*2 PCIパススルー

+

●
●

●
●

●

  ●

+

●

  

●

*1
*1

40 Gbps
●

*1|*2

●

*1|*2

100 Gbps

FlexPool

●

●

●

*2
*2

ADC/CGN/FW: 200 Mbps-100 Gbps
IPsec/SSL Insight (SWG)（200 Mbps - 8 Gbpsハードウェアアクセラレーションなし）●●

Microsoft Hyper-V利用時、8 Gbpsライセンスは推奨しておりません。

Thunder CFW for Container
イメージフォーマット

Docker

動作環境

最小システム要件：• 1 or more data interface• 1 vCPU and 4GB memory

オペレーティングシステム

ライセンス

参考スペック、パフォーマンス*

参考オペレーティングシステム環境：• Ubuntu 16.04.3 LTS (Xenial Xerus)• RedHat Enterprise Linux version 7.6

BYOL帯域ライセンス：• 最大100 Gbps
FlexPoolライセンス：• 最大100 Gbps

Thunder Container 1インスタンス利用時の最大スループット (24 vCPU, shared polling mode 無効)• 1510B: 180 Gbps
• 512B: 103 Gbps
• IMIX : 75 Gbps

*  CGN構成でUDPトラフィックを送信した試験。Supermicro 7049GP-TRT および Intel Xeon Platinum 8160 CPU @ 2.10GHz、Mellanox Connect X-5 NICs ×2使用

5

機能一覧

機能はアプライアンスによって異なる場合があります。

キャリアクラスファイアウォール
ファイアウォール

• ステートフルレイヤー4ネットワークファイア
ウォール• L7 アプリケーション可視化• L4–L7 サービスの統合• Gi/SGiファイアウォール• GTP/SCTP サポート

• 動的ポートを使用するプロトコル（SIP、
FTP、DNS、ICMPなど）向けのALGプロトコル
サポート

DDoS対策• NAT IPプール向けの統合DDoS防御• IPアノマリー検知• Gi/SGiファイアウォールにおけるDDoS
防御

IPv4枯渇対策（CGNAT）• キャリアグレードNAT（CGN/CGNAT）、
大規模NAT（LSN）、NAT444、NAT44

IPv6への移行• デュアルスタックサポート、ネイティブ
IPv6のみの管理および各種機能• SLB-PT（プロトコルトランスレーション）、
SLB-64（IPv4<–>IPv6、IPv6<–>IPv4）• NAT64/DNS64、NAT46、DS-Lite、6rd、LW4o6、MAP-T、MAP-E

Harmony Contollerによる分析と可視化• CGN– サブスクライバーセッションインサイト– セッションオープン/クローズレート– セッションを消 費するサブスクライ
バー上位の表示– 帯域を消費するサブスクライバー上位の表示

セキュアWebゲートウェイ（SWG）
SSLインサイト• フォワードプロキシとして、高い処理能力でSSLを復号および暗号化• ICAP（Internet Content Adaptation
Protocol）
サポートによるデータ損失防止• 動的ポートを復号し、TCPポート番号に関係なくSSLまたはTLSトラフィックを検知・インターセプト• フォワードプロキシフェイルセーフにより、
ハンドシェークが失敗した場合にトラフィックを迂回• ホスト名によるSSLインサイトのバイパスにより、バイパスリストは最大100万のServer Name Indication（SNI）値まで拡張可能• マルチバイパスリストのサポート• HTTPS、
STARTTLS、
SMTP、
XMPPの復号• クライアント証明書検知・バイパスオプション• 信頼されていない証明書をOnline Certificate
Status Protocol（OCSP）で処理

6• SS Lインサイトイベントからのフロー情報を記録するTLSアラートロギング• SSLセッションIDの再利用• ファイアウォールロードバランシング（FWLB）

URLフィルタリング• URL分類サービス（Webroot BrightCloudが提供）により、信頼できる特定のWeb
サイトをSSL復号から除外**• 悪意あるWebサイトや好ましくないWeb
サイトの監視とブロック

脅威インテリジェンス• カスタマイズ可能なリスクスコアをもとに
社内ネットワークへアクセスする悪意のある通信を防御– User Quotaアラート– CGNリソーストラッキング– プロトコル&テクノロジーごとのCGN
リソースのマッピング– NAT IP プール使用率– NATテクノロジー毎のセッション率• ファイアウォール– プロトコル単位のファイアウォール
ルールのパフォーマンスおよび使用率– ステータスごとの上位ファイアウォール
ルール– 可視化およびトラブルシュートを目的とした送信元/宛先IP、
ポート、
プロトコ
ル、
アプリケーション、
アプリケーション
カテゴリおよびファイアウォールのアクション• アプリケーション– カテゴリ単位のアプリケーション利用率– 利用アプリケーション上位– アプリケーションカテゴリ単位の使用帯域

脅威分析• IPアドレスの詳細な分析

アプリケーションファイアウォール• 数千におよぶアプリケーションおよびプロトコルを可視化し、リアルタイムで動作するカスタマイズ可能なルールに適用

動作モード• 透過的フォワードプロキシ• 明示的フォワードプロキシ• プロキシチェイニング

機能一覧

機能はアプライアンスによって異なる場合があります。

データセンターファイアウォール
ファイアウォール

• ステートフルL4ネットワークファイアウォール• アプリケーションレイヤーゲートウェイ（DNS、ESP、FTP、ICMP、PPTP、RTSP、
SIP、TFTP）• Webアプリケーションファイアウォール（WAF）• DNSアプリケーションファイアウォール（DAF）• DNS over HTTPS（DoH）

DDoS対策• フラッド攻撃からの防御：SYNクッキー、
TCP/UDP/ICMPフラッド防御、DNS/HTTPフラッド防御• プ ロトコ ル 攻 撃 からの 防 御：無 効 な
パケット、
TCPフラグの異常な組み合わせ、
パケットサイズの検証（Ping of Death）• リソース攻撃からの防御：Slowloris、
slow
POST、Sockstress、
フラグメント攻撃• Gi/SGiファイアウォールにおけるDDoS
防御• レートリミット：IPベース、HTTP、DNS
リクエスト、
DNSクエリ、
ICMPレートリミット

アプリケーションアクセス管理（AAM）• 認証方式：HTTP Basic、
HTTP NTLM over
HTTP、
フォームベース、OCSP、TDS SQL
Logon、SAML• 認証サーバー：LDAP、Active Directory、
RADIUS、OCSP Responder、
NTLM、
Kerberos、
RSA Secure ID、Entrust IdentityGuard、SAML Identity Provider（IdP）• 認証リレー：Kerberos、
フォームベース、

IPSec VPN

LDAP、WS -Federation、Microsoft
SharePointおよびOutlook Web Access• 監査目的の広範囲なロギング

アプリケーション配信• IPv4/IPv6対応• レイヤ4/7サーバーロードバランシング– Fast HTTP、
フルHTTPプロキシ– テンプレートベースL7スイッチング（ヘッダー/URL/ドメインによる制御）– L7アプリケーションパーシステンス– HTTP/2、FTP、FIX、他• DNS負荷分散機能–  Layer  4 (UDP/TDP)、Layer  7 (DNSUDP/DNS-TCP)–  再帰的 DNS ルックアップ– DNS ファイアウォール／RPZ-DNS
キャッシュ• ロードバランシングメソッド– ラウンドロビン、
最小コネクション、重み
付きラウンドロビン（RR）、
重み付き最小コネクション（LC）、最短応答時間、他• aFleX – ディープパケットインスペクション –スクリプトによるアプリケーションスイッ
チング、変換機能• ヘルスモニタ– サポートプロトコル（ICMP、
TCP、
UDP、
HTTP、HTTPS、FTP、RTSP、SMTP、
POP3、
SNMP、
DNS、
RADIUS、
LDAP、他– スクリプトを使用したヘルスチェック（TCL、Python、Perl、Bash）• データ整合化：MD5、SHA1、SHA-256• 鍵方式：IKEv1、IKEv2、IKE-CP• OSPF、BGP、Bidirectional Forwarding
Detection（BFD）over IPsecトンネル• 認 証 方 式：R S A 署 名 、事 前 共 有 鍵 、
公開鍵インフラストラクチャー（PKI）• 鍵交換Diffie-Hellmanグループ：1、2、5、14、15、16、18• 暗号化アルゴリズム：DES、
3DES、
AES-128、
AES-192、AES-256• STARTTLS、LDAPS• ブラック/ホワイトリストフィルタリング• ファイアウォールロードバランシング（FWLB）• グローバルサーバーロードバランシング（GSLB）• トラフィックステアリング/サービスチェイニング

• トランスペアレントキャッシュスイッチング（TCS）• 回線負荷分散（NHLD: ネクストホップ
ロードディストリビューション）• Diameter AAAロードバランシング• データベースロードバランシング• ICAP（Internet Content Adaptation Protocol）

アプリケーション高速化• HTTPアクセラレーション・最適化– HTTPコネクションマルチプレクシング（TCPコネクションリユース）– RAMキャッシング– HTTPコンプレッション• SSLオフロード– SSLターミネーション、
ブリッジング– SSLプロキシ– SSLセッションIDリユース• TCPオプティマイゼーション（Selective

Acknowledgement、
クライアントキープ

アライブ、ウインドウスケーリング）• HTTP Pipelining• HTTP/2、SPDYプロトコル• 冗長化 – アクティブ – アクティブ、アクティブ– スタンバイ• ルートベースVPN• ポリシーベースVPN• SIPロードバランシング（VoIP）• データインテグリティ：MD5、SHA1、SHA-256• IPv4およびIPv6サポート• Equal Cost Multipath（ECMP）サポート• NATトラバーサル• IPSecログ（ログフィルタサポート）• Certificate Management Protocolバー
ジョン２（CMPv2）• Perfect Forward Secrecy（PFS）
サポート• バイト単位および時間単位による鍵更新• Simple Certificate Enrollment Protocol（SCEP）、Online Certificate Status
Protocol（OCSP）、
および証明書失効リスト（CRL）配布ポイントによるPKIサポート

7

機能一覧

機能はアプライアンスによって異なる場合があります。

共通機能

A10 Threat Intelligence Service**

ネットワーキング• 自動更新される脅威インテリジェンスフィード• L2/L3の統合• 30以上の公共、民間、独自ソースを使用した、
C & Cサーバーの「コ ールホーム」遮 断 、既知の攻撃元特定、ゼロデイ攻撃の防御• トランスペアレントモード/ゲートウェイモード
• ルーティング：スタティックルート、IS-IS（v4/v6）、
RIPv2/ng、
OSPF v2/v3、
BGP4+• VLAN（802.1Q）

ハイパフォーマンスでスケーラブルなプラットフォーム• トランキング（802.1AX）、LACP• アクセス制御リスト（ACL）• Advanced Core Operating System（ACOS）• 従来のIPv4 NAT/NAPT、IPv6 NAPT

–  リニアなアプリケーションスケーリング• ジャンボフレームサポート–  ACOS搭載データプレーン• ハードウェアによる仮想拡張LAN（VXLAN）• Linux搭載コントロールプレーン• Generic Routing Encapsulation（NVGRE）を使用したネットワーク仮想化• IPv6対応パリティ機能• 拡張性に優れたフローディストリビュー
ションおよび攻撃防御機能を提供する
FTA（Flexible Traffic Acceleration）

管理• 管理インターフェイス（GUI、CLI、SSH、Telnet）• WebベースのAppCentric Templates（ACT）サポート–  FPGAを利用したハードウェアFTA• スケールアウトクラスタ• SNMP、syslog、電子メールアラート• RESTful API（aXAPI）• LDAP、TACACS+、RADIUSのサポート• コントロールCPU設定

仮想化• aVCS（バーチャルシャーシシステム）• ADPによるマルチテナント対応–  パーティションベースの管理–  L2/L3仮想化• VMware vSphere ESXi、Microsoft
Hyper-V、KVM（VirtIO、Open vSwitch、
DPDK、SR-IOV）に対応したvThunder仮想アプライアンス• コンテナ対応

キャリアグレードハードウェア*• ホットスワップ可能な冗長電源（ACまたはDC）• 40 GbEポート、100 GbEポート• 改ざん検知• Lights Out Management（LOM/IPMI）• 高性能セキュリティプロセッサーオプション* 機能はアプライアンスによって異なる場合があります。
** 本サービスには追加料金がかかります。

A10 Networks / A10 ネットワークス株式会社について

A10 Networks（NYSE: ATEN）
は、サービス事業者やクラウド事業者および企業で利用される 5G ネットワークやマルチクラウドアプリケーションのセキュリティを確保します。高度な分析や機械学習、インテリジェントな自動化機能により、ミッションクリティカルなアプリケーションを保護し、信頼性と可用性を担保します。
A10 Networks は 2004 年に設立されました。米国カリフォルニア州サンノゼに本拠地を置き、世界117 か国のお客様にサービスを提供しています。

A10 ネットワークス株式会社は A10 Networks の日本子会社であり、お客様の意見や要望を積極的に取り入れ、革新的なアプリケーションネットワーキング
ソリューションをご提供することを使命としています。
www.a10networks.co.jp/
Facebook: https://www.facebook.com/A10networksjapan

Learn More
About A10 Networks

お問い合わせa10networks.co.jp/contact

A10ネットワークス株式会社

www.a10networks.co.jp©2022 A10 Networks, Inc. All rights reserved. A10 ロゴ、A10 Networks は米国およびその他各国におけるA10 Networks, Inc. の商標または登録商標です。その他上記の全ての商品およびサービスの名称はそれら各社の商標です。 A10 Networks は本書の誤りに関して責任を負いません。
A10 Networks は、予告なく本書を変更、修正、譲渡、および改訂する権利を留保します。製品の仕様や機能は、変更する場合がございますので、ご注意ください。
商標について詳しくはホームページをご覧ください。 www.a10networks.com/a10-trademarks
Part Number: A10-DS-15112-JA-19 MAR 2022