ヤフー、ネットワーク環境のモダナイゼーションのため
「A10 Thunder CFW」を採用

A10ネットワークス株式会社（本社：東京都港区、日本法人代表 兼 社長 米国本社ヴァイスプレジデント兼務：川口 亨、以下A10）は、ヤフー株式会社（所在地：東京都千代田区、以下ヤフー）が、ネットワーク環境のモダイナゼーションのため「A10 Thunder CFW」を導入したことを発表します。

■導入背景

ヤフーは、日本最大級のポータルサイトであるYahoo! JAPANを筆頭とするメディア事業をはじめ、コマース事業や金融事業など、約100のサービスを展開^*1しています。

同社は、サービスを利用するユーザーに対して快適な利用環境を提供するため、大規模なICT基盤を整備しています。従来レガシーアーキテクチャを用いたネットワークを運用していましたが、将来を見据えた既存のシステム構成のモダナイゼーションのため、今回高い可用性・拡張性を持つIP CLOSネットワークへ刷新することになり、アクセス制御の仕組みも検討することになりました。

同社はIP CLOSネットワークへ適用可能であることを前提にアクセス制御を実現するソリューションの選定を開始し、当初はファイアウォール製品単体での検討もしましたが、ロードバランサとファイアウォールが個別機器に分散することで、冗長化構成であっても復旧処理が煩雑になる上、障害発生点になり得る機器が増える懸念がありました。

同社は、BGP（Border Gateway Protocol）へ対応でき、30万rps及び30Gbpsのスループットに耐えられる環境の他、1つの筐体でシンプルに導入でき、機器数を余分に増やすことなく必要な機能が実装できる点、障害発生時にもスタンバイへスムーズに切り替わる点を決め手にA10 Thunder CFWの採用を決定しました。

■見込まれる導入効果

A10 Thunder CFWは、アプリケーション配信に加え、ファイアウォールやDDoS攻撃対策など、多様な攻撃からサービスインフラを保護するセキュリティ機能を1つの筐体で提供し、設備コストの削減を実現します。

同社は、将来的にはIP CLOSネットワーク内で50台規模のA10 Thunder CFWの稼働を見据えており、開発環境と本番環境のアクセス制御を行いながら、いずれは社外からインターネット経由で行われるアクセス制御の領域にも展開していく予定です。

A10 Thunder CFWに実装が進むDNS関連の機能についても検証を進めており、VIPの情報を別の筐体に移行する機能など、既存のネットワークにおける効率的な運用に繋がる機能群を検討しています。また、仮想環境で動作するA10 vThunderやコンテナ環境で利用できるA10 Thunder Containerなど、柔軟に検証環境が整えられるようなソリューションの導入も視野に入れています。

■本事例の詳細資料

https://www.a10networks.co.jp/case/files/A10_CS_JP_Yahoo.pdf

*1:Yahoo! JAPAN 媒体資料(https://s.yimg.jp/images/listing/pdfs/yj_mediaguide.pdf)