将来のクラウドサービスの利用増加にも耐えうるネットワーク環境を、既存UTMの刷新と比べて半分のコストで構築

　A10ネットワークス（以下、A10）は6月3日、琉球大学が、GIGAスクール構想対応を含むトラフィック増加対策として、A10のセキュリティプラットフォーム「A10 Thunder CFW」を導入したと発表した。

導入背景
　琉球大学は、7つの学部や9つの大学院研究科、そして附属病院や附属学校を擁する総合大学として、地域や国際社会で活躍する人材を育成している。同大学は、2019年から2020年にかけて、ネットワークのパフォーマンス改善や附属学校のGIGAスクール構想対応のために、学術情報ネットワーク「SINET」への接続回線や付属の小中学校の敷設回線を増強した。しかし、回線増強に伴うネットワーク帯域の増大により、URLフィルタリングのための暗号化通信の復号処理やトラフィックの分散を担っていた複数台のUTM（統合脅威管理）アプライアンスの性能に課題を抱えていた。

　同大学は、UTMの負荷を軽減するために、URLフィルタリングを必要としないSaaSトラフィックを直接インターネットに振り分ける、トラフィックのオフロードを実施することを検討しました。オフロードを実現するソリューションとして、独自のハードウェアアーキテクチャによる高い性能と、総合大学に不可欠な学校や学部毎のポリシー適用を実現できる仮想分割機能を備えていることを決め手に、A10のセキュリティプラットフォーム「A10 Thunder CFW」を採用した。

導入効果
　A10 Thunder CFWは、企業や自治体のクラウドサービスの活用促進に必要となるさまざまなネットワーク・セキュリティ機能を統合したセキュリティプラットフォームだ。クラウドサービスの利用増加に伴うトラフィックの逼迫に対しても、オフロードを含む柔軟なトラフィック振り分け機能によりネットワークの負荷を軽減する。

　現在、学生や教職員約1万5000人のトラフィックを処理する同大学の本番環境にA10 Thunder CFWが導入されています。オンライン授業で利用するMicrosoft Teamsやコンテンツを共有するMicrosoft SharePointといったMicrosoft 365を中心としたSaaSトラフィックをA10 Thunder CFWがUTMを介さず迂回させることで、UTMの負荷を軽減している。
　ウィズコロナ下で継続してトラフィックが増大しても十分に対応できるパフォーマンスの高いネットワーク環境を、UTMの刷新と比べて約半分のコストで構築している。

　また、アプライアンス内で仮想分割をすることでテナント毎での管理が可能なADP（アプリケーションデリバリパーティション）機能により、学部や学校ごとに異なるポリシーを適用し、将来的なキャンパス移転にも対応できる、柔軟な運用体制を築けている。同大学は今後、A10 Thunder CFWの備える、暗号化通信を復号するSSL/TLS可視化機能やファイアウォール機能、NAT処理などの豊富なネットワーク・セキュリティ機能の活用範囲を拡げ、UTMが担っていた役割を分散していく予定だという。