データシート THUNDER ADC 次世代アプリケーション配信コントローラー 対応プラットフォーム Thunder HVA ハイパフォーマンス次世代アプリケーション配信コントローラーである A10 Networks Thunder ADC 製品ラインは アプリケーションの可用性向上 高速化 セキュリティ確保を実現します Thunder ADCは 単一のアプライアンスで最大 153 Gbps クラスター時には1.2 Tbpsのスループット 幅広いフォームファクター ( 物理 仮想 ハイブリッド仮想アプライアンス ) 豊富なシステムリソースを特長とし 将来必要となる機能拡張も視野に入れた最高クラスの ADC 製品ラインです A10 Thunder ADC 製品ラインは A10のAdvanced Core Operating System(ACOS ) プラットフォームをベースに構築され A10 独自のSymmetric Scalable Multi-Core Processing(SSMP) ソフトウェアアーキテクチャーによって 高いパフォーマンスと幅広い導入オプションをデータセンター ( 専用 ホスティング クラウド ) に提供します 概要 vthunder agalaxy アプリケーション可用性による顧客満足度向上 : Webと主要なインフラストラクチャーサーバーをシームレスに拡張して顧客ニーズに対応できます また ビジネスの継続性を確保できるため 収益とユーザーの満足度も最大化できます アプリケーション高速化による効率的な運用 : 顧客への迅速なサービス提供によって競争上の優位性を維持できます また アプリケーション配信と重要なサービスのためのインフラストラクチャー要件が緩和されるため 設備投資と運用コストを削減できます セキュリティ機能によるコンプライアンスとリスク緩和 : 高度な攻撃や新たな攻撃から保護されるため 中断のない運用 ブランドの保護 利益損失の回避が可能になるだけでなく クレジットカード業界のセキュリティ基準 (PCI DSS) などの規制を遵守できます A10 Thunderシリーズは あらゆる導入ニーズに対応可能な ハードウェア / ソフトウェアアプライアンスで構成される製品ファミリーです Thunder シリーズは ACOSソフトウェアで動作しており 他社製品にはない 共有メモリーによる正確性 効率性と 64ビットの拡張性 高度なフロー処理を実現します A10 Thunder ADCでは ハードウェアとソフトウェアをベースにした最も効率的なモデルによって重要なサービスを提供できます データセンター向けの効率的な設計とコンパクトなフォームファクターを採用したThunder ADCにより ラックスペースの使用効率が最大化され 消費電力と冷却コストが最小限に抑えられます Thunder ADCプラットフォームでは 導入後すぐに豊富なアプリケーションおよびセキュリティサービスを利用できますが オープンな標準ベースのプログラミングもサポートされているため 開発者は自社開発や既存のサービスを Thunder ADCと統合することができます A10 Harmony アーキテクチャーでは オープンなプログラミング機能 ポリシー施行機能 テレメトリー機能を融合して次世代アプリケーションネットワーキングを実現します 1
機能と利点 一般企業 サービスプロバイダー Web 大手など 業種や規模にかかわらず A10 Thunder ADCによってデータセンターアプリケーションには可用性 高速化 セキュリティという大きな利点がもたらされます アプリケーション可用性可用性に優れたアプリケーションとデータセンター : 高度なサーバーロードバランシング (SLB) とグローバルサーバーロードバランシング (GSLB) ローカルとリモートの障害検知によってアップタイムが最大化されます また Thunder ADCは 高度なヘルスチェックに基づいて エンドユーザーに対して透過的に接続を稼働中のサーバーとデータセンターへ転送します 進化した次世代クラウドデータセンター : IaaS(Infrastructure-as-a- Service) の機能によって 進化の次の段階に対応したネットワークを構築できます オーバーレイネットワーキング (VXLAN/NVGRE) やクラウドオーケストレーションシステム (OpenStack Microsoft SCVMM Cisco ACI など ) vthunder 仮想アプライアンスを使用した NFV(Network Functions Virtualization) などによって SDN(Software Defined Network) を構成することにより サービスチェーンの構築とトラフィック挿入を可能にします 導入期間の短縮と実績あるアプリケーション構成と設定 : Microsoft (Exchange Lync SharePoint) Oracleなど 広く利用されているアプリケーションのテンプレートが事前に定義されているため 従来は数日から数週間かかっていたビジネスクリティカルなアプリケーションをわずか数時間で導入して稼動させることができます アプリケーション高速化機能アプリケーション高速化によるユーザーエクスペリエンスとインフラストラクチャー使用率の向上 : CPUやメモリーリソースを消費するタスクからアプリケーションをオフロードすることでコストを削減できます それには SSLオフロード ( リソース消費の多い2048/4096ビット鍵処理 ECDHE Perfect Forward Secrecyのオフロードを含む ) HTTP 圧縮 TCP リユースおよび RAMキャッシュなどの手法を使用します コンピューティングリソースを無駄にしない効率的なインフラストラクチャーの拡張により 顧客にとって快適な操作感と設備 / 運用コストの削減が実現します 仮想化による ADCとSLBの統合 : 既存のネットワーク構成に合わせて 最適なマルチテナント環境を構成することができます アプリケーションデリバリーパーティション (ADP) では集約率が向上し 単一のThunder ADC アプライアンスで最大 1,023 台の仮想 ADCを構成することができます 短時間で導入できる vthunderソフトウェアアプライアンスまたはhva( ハイブリッド仮想アプライアンス ) では 強力な分離機能が提供され 必要に応じて完全に分割されたリソースを利用することができます 完全な制御とDPI 機能による複雑な問題の解決 :aflex TCLスクリプティングの詳細なトラフィック変換機能を使用すると アプリケーションの必要に応じてトラフィックを調整できます また 高度なADC 機能には 一般的な要件に合わせて事前定義されたテンプレートと機能 (L7の URLスイッチングなど ) が含まれます 柔軟な管理による IT 運用の最適化 : 一元管理システムである agalaxy を使用してあらゆる A10 Thunderデバイスを集中制御することにより 運用業務を簡略化することができます ( 設定および aflexルールの適用 SSL 鍵のバックアップなど ) A10 独自のaXAPI RESTベースAPIを使用したカスタムスクリプトにより 既存の管理環境やサードパーティーの管理システムへの統合を完全に制御できます また Microsoft SCVMMなど パートナーの管理システムと連携させることができるプラグインやパッケージが用意されています セキュリティデータセンターのセキュリティ強化 :ICSA 認定のWebアプリケーションファイアウォール (WAF) により OWASP( オープン Webアプリケーションセキュリティプロジェクト ) の上位 10 位の脅威から Webサーバーを防御します また DNSアプリケーションファイアウォール (DAF) では クエリーの動作に対するアプリケーションの詳細なルールとレート制限などの緩和策によって DNS(Domain Name System) のインフラストラクチャーを強力に防御します 既存のDMZ セキュリティインフラストラクチャーの強化 拡張および最適化 : アプライアンス 1 台あたり153 Gbpsの高い処理能力と ファイアウォールロードバランシング (FWLB) によって既存のセキュリティ製品をシームレスに拡張できます また Thunder ADCでは SSLインサイト によって暗号化されたすべてのデバイスのトラフィックを可視化できるため 今日 アーキテクチャーと主なコンポーネント W e b D N S およびその他サービスへのアプリケーション配信例 データセンター DMZ 内セキュリティ装置の拡張 オフロードおよび高速化 2
の企業のネットワークにおける SSL の 盲点 が排除され すべてのデバ イスですべての暗号化されたトラフィックを検査し 必要なアクションを 取れます SSL インサイトではハードウェアアプライアンスの SSL セキュリ ティプロセッサーによるハイパフォーマンスな復号化および再暗号化処 理が行えます Secure Cloud Interconnectは非常にパフォーマンスの高いIPsec VPN 接続性を提供します 最新の脅威からの防御 :A10 Thunder ADCでは 新しい脅威に対してもネットワークに効果的な対策が提供されます DDoS 保護はすべてのアプライアンスで標準装備されており FPGA FTA 搭載モデルによって アプリケーションサーバーに対する最大規模の攻撃からも防御できます FPGA によって一般的な大容量攻撃から防御され 汎用 CPUによってより高度なロー & スロー型アプリケーション攻撃 (SlowlorisやHTTPフラッド ) から防御されます A10 Threat Intelligenceによるデータ侵害の阻止 : サイバー犯罪者は 自動化された仕組みを利用して大規模な攻撃を行い 企業の防御を回避します Thunder ADCがオプションで提供するサブスクリプションサービスである A10 Threat Intelligence Serviceは 悪意あるIPアドレスフィードをほぼリアルタイムで提供しますので 自動化された攻撃を特定してデータ漏えいを防止することができます 30を超えるソースからIPレピュテーションデータを収集する A10 Threat Intelligence Serviceを利用することにより 悪意あるユーザーによるデータの窃取やアクセスの侵害が発生する前に インバウンド / アウトバウンドの脅威をブロックすることが可能です 認証と権限の統合 :Thunder ADCはアプリケーションアクセス管理 (AAM) 機能を装備しており ユーザーの認証とアクセスポリシーの施行を行うことができます Thunder ADCはSAMLやKerberosをはじめとする幅広い認証プロトコルをサポートし 認証管理を一元化して運用コストを削減することが可能になります A10 Harmony Thunder ADCでは A10 Harmonyアーキテクチャーを通じてポリシー施行の自動化 可視性の向上 サービス統合の高速化を実現します Thunder ADCをご利用のお客様は A10 Harmonyアーキテクチャーを活用してアプリケーションネットワーキングサービスの迅速なプロビジョニングや環境の効率的な管理と監視を行うことができます 管理機能包括的で拡張性の高い管理 :A10 Thunder ADCデバイスに用意されている幅広いオプションを利用して管理タスクを簡易化 自動化して管理オーバーヘッド削減や 複雑なタスクを最初から正確に実行することができます 業界標準のCLIやWebベースのGUIの機能を補完するため A10のRESTful API(aXAPI) を使用してサードパーティーまたは自社開発の管理コンソールと連携し 1 台または複数のThunder ADCアプライアンスを効率的に運用することが可能です 大規模な導入時は 集中管理システムの A10のaGalaxyをオプションとして使用することにより 定型化されたタスクを複数のA10 Thunderシリーズの物理 / 仮想 / ハイブリッドアプライアンスにまたがって 物理的なロケーションに関わらず確実に実行することが可能です Thunder ADCでは きめ細かなロールベースのアクセス制御がサポートされているため ユーザーやグループを作成して 特定のパーティションや管理インターフェイスに対する読み取り専用権限または読み取り / 書き込み権限を与えることができます 負荷分散機能を拡張する場合には avcs( 仮想シャーシシステム ) によって複数のアプライアンスを 1 台のアプライアンスとして動作させることができます 仮想シャーシ内の単一の管理ポイントですべてのアプライアンスを管理できます 製品概要 A10 Thunder ADC 製品ライン A10 Thunder ADCは あらゆる導入ニーズに対応できる ハードウェア / ソフトウェアアプライアンス製品ファミリーです Thunder ADCは ACOS ソフトウェアで動作しており 他社製品にはない 共有メモリーによる正確性 効率性と 64ビットの拡張性 高度なフロー処理を実現します Thunder ADCハードウェアアプライアンス :A10 Thunder ADCのアプライアンス製品ラインはあらゆる規模のネットワークを考慮して 5 Gbpsのエントリーのモデルから153 Gbpsのハイパフォーマンスアプライアンスまで用意されているため どんなに厳しい要件にも対応できます 高可用性を確保するため すべてのモデルは冗長電源やSSD( ソリッドステートドライブ ) などの機能を備え 故障しやすい可動部品をすべて排除しています また すべてのモデルに FTA (Flexible Traffic Acceleration) テクノロジーを採用するほか ハードウェアの FTA 処理を最適化するFPGA(Field Programmable Gate Array) が搭載されたモデルも用意され 拡張性に優れたフローディストリビューションと DDoS 防御の機能が提供されます 一部のモデルには SSLオフロード用の専用セキュリティプロセッサー 高速ネットワーク処理用のスイッチング / ルーティングプロセッサーが装備され アウトオブバンドの監視と管理のためにLights Out Management (LOM) がサポートされています すべてのアプライアンスでラックユニットあたり業界最高のパフォーマンスが確保され 電源は最高レベルの 80 PLUS Platinum 認定を受けているため 環境にやさしく 電力コストも削減できます 1 GbE 10 GbE 40 GbE 100 GbEから選択できる高密度ポートにより Thunder ADCはネットワーク帯域幅に対する厳しい要求にも対応できます Thunder ADC に統合された Web アプリケーションファイアウォールは ICSA Labs の Web アプリケーション ファイアウォールに関する認定を取得しています ICSA Labs による検証と認定は Thunder ADC は脆弱性 の悪用や攻撃からアプリケーションサービスを目的どおりに防御することを保証しています 3
vthunder 仮想アプライアンス :vthunder ADC 仮想アプライアンス製品ラインは 仮想インフラやパブリッククラウドサービスに簡単に導入できる柔軟なアプリケーション配信 / サーバーロードバランサーソリューションに対するニーズに対応するために開発されました vthunderの各インスタンスは 一般的なハードウェアと主要ハイパーバイザー (VMware ESXi Microsoft Hyper-V KVM Oracle VMおよびXenServer) に統合できる多様な機能を備えています Amazon CloudではvThunder ADC for Amazon Web Services(AWS) が Micosoft AzureではvThunder ADC for Microsoft Azureが使用可能です A10のaCloud サービスアーキテクチャーで強化された vthunderは 大手クラウドサービスプロバイダーでも利用できます そのほかにも Thunder ADCのインフラストラクチャーを強化するための管理オプションが提供されます A10のaGalaxy ハードウェア / ソフトウェアアプライアンス製品ラインでは すべての Thunder ADCのハードウェア / ソフトウェアアプライアンスが一元管理できるため 運用が効率化され 運用コストも削減できます Thunderハイブリッド仮想アプライアンス (HVA): Thunder HVAアプライアンスは 仮想アプライアンスの柔軟性とハードウェアによるパフォーマンスを同時に提供することができます Thunder HVAアプライアンスは 複数のvThunderによるマルチテナント環境を簡単に導入できる専用ハードウェアアプライアンス上で実現しています 高い集約率で実行されるインスタンスはそれぞれ完全に分割されており 専用のACOSインスタンスとコンピューターリソースを備えています 各インスタンスは SR-IOV(Single Root I/O Virtualization) で専用のSSLセキュリティプロセッサーテクノロジーを使用できるため SSLセッションがオフロードされ 処理が高速化されるというハードウェアの利点があります vthunder ADCのすべてのインスタンスはHVAアプライアンスに含まれています 4
Thunder ADC ハードウェアアプライアンス仕様一覧 Thunder 930 Thunder 1030S Thunder 3030S Thunder 3230(S) Thunder 3430(S) アプリケーションスループット ( レイヤー 4 / レイヤー 7) 5 Gbps / 5 Gbps 10 Gbps / 10 Gbps 30 Gbps / 30 Gbps 30 Gbps / 30 Gbps 42 Gbps / 42 Gbps レイヤー 4 CPS 20 万 45 万 75 万 150 万 250 万 レイヤー 4 HTTP RPS 100 万 200 万 300 万 750 万 1200 万 レイヤー 7 CPS(1:1) *1 5 万 15 万 25 万 42 万 62 万 SSL CPS(1024ビット /2048ビット ) 1,900 / 400 25,000 / 7,000 47,000 / 14,000 54,000 *4 / 52,000 *4 77,000 *4 / 75,000 *4 DDoS 防御 (SYNフラッド )SYN/ 秒 200 万 400 万 750 万 5,500 万 5,500 万 アプリケーションデリバリーパーティション (ADP)L3V 32 32 64 64 127 ネットワークインターフェイス 1GE カッパー 6 6 6 0 0 1GE ファイバー (SFP) 2 2 2 4 4 1GE/10GE ファイバー (SFP+) 2 2 4 4 4 40GE ファイバー (QSFP+) 0 0 0 0 0 管理インターフェイス Lights Out Management - コンソールポート ソリッドステートドライブ (SSD) プロセッサー (Intel Xeon) 2-core 4-core 4-core 4-core 6-core メモリー (ECC RAM) 8 GB 8 GB 16 GB 16 GB 32 GB ハードウェアアクセラレーション 64 ビット分散アーキテクチャー フレキシブルトラフィックアクセラレーションソフトウェアソフトウェアソフトウェア FTA-4 FPGA x 1 FTA-4 FPGA x 1 スイッチング / ルーティングソフトウェアソフトウェアソフトウェアハイブリッド *6 ハイブリッド *6 SSL セキュリティプロセッサー (S モデル ) なしシングルシングルデュアルデュアまたはクアッド 消費電力 ( 通常 / 最大 ) 66W / 76W 98W / 108W 131W / 139W 190W *5 / 240W *5 210W *5 / 260W *5 発熱量 (BTU/h)( 通常 / 最大 ) 225 / 259 334 / 369 447 / 474 648 *5 / 819 *5 717 *5 / 887 *5 1 ワットあたりのパフォーマンス (PPW) *2 2,632 4,167 5,396 6,250 9,615 電源 (DC オプションあり ) ファン 600W x 1 + ^^ 600W x 1 + ^^ デュアル 600W RPS ^^ デュアル 600W RPS デュアル 600W RPS AC100~240V 50~60Hz 80 PLUS Platinum 認定の電力変換効率 ホットスワップスマートファン 外形寸法 44.45 mm( 高さ ) 444. 5 mm( 幅 ) 443.23 mm( 奥行 ) 44.45 mm( 高さ ) 444.5 mm( 幅 ) 435. 61 mm( 奥行 ) ラックサイズ ( 標準 19 インチラック ) 1U 1U 1U 1U 1U 重量 動作環境 規格準拠 8.07kg( 標準構成時 ) 8.16kg( 標準構成時 ) 9.03kg( 冗長電源搭 9.12kg( 冗長電源搭載時 ) 載時 ) 動作時温度 :0 ~40 保管時温度 :-20~75 動作時 / 保管時湿度 :5%~95%( 結露無きこと ) FCC Class A UL CE TUV CB VCCI China CCC MSIP BSMI RCM FAC RoHS FCC Class A UL CE TUV CB VCCI China CCC MSIP BSMI RCM FAC RoHS FIPS 140-2 *3 9.12kg 10.43kg 10.43kg FCC Class A UL CE TUV CB VCCI China CCC MSIP BSMI RCM EAC FAC RoHS FIPS 140-2 *3 動作時温度 :0 ~40 保管時温度 :-20~70 動作時 / 保管時湿度 :5%~95( 結露無きこと ) FCC Class A^ U L ^ CE^ T U V ^ C B ^ VCCI^ China CCC^ BSMI^ R C M ^ RoHS^ FIPS 140-2^ *3 FCC Class A^ U L ^ CE^ T U V ^ C B ^ VCCI^ China CCC^ BSMI^ R C M ^ RoHS^ FIPS 140-2^ *3 *1 レイヤー 7の1 秒あたりの接続 - 1 秒以内のHTTPの新規接続数で測定 (TCP 接続あたり1 つのHTTPリクエストで TCPコネクションリユースは使用しない ) *2 1ワットあたりのレイヤー 4 CPS( 最大 ) *3 FIPS 140-2の対応はFIPSモデルの購入が必要 *4 SSLアクセラレーション ASICの最大搭載時 *5 標準構成時 SSLアクセラレーション ASIC 搭載時は異なります *6 専用ハードウェアはないがFTA-4 FPGAが一部のスイッチング / ルーティング機能を処理 + 冗長電源オプションあり ^ 認可申請中 ^^ 1100Wも選択可能 5
Thunder ADC ハードウェアアプライアンス仕様一覧 Thunder 4430(S) Thunder 5330(S) Thunder 5430(S) -11 アプリケーションスループット ( レイヤー 4 / レイヤー 7) 38 Gbps / 38 Gbps 78 Gbps / 78 Gbps 79 Gbps / 78 Gbps レイヤー 4 CPS 270 万 310 万 370 万 レイヤー 4 HTTP RPS 1,200 万 1,500 万 2,000 万 レイヤー 7 CPS(1:1) *1 62 万 77 万 79 万 SSL CPS(1024ビット /2048ビット ) 86,000 *4 / 84,000 *4 98,000 *4 / 96,000 *4 111,000 *4 / 110,000 *4 DDoS 防御 (SYNフラッド )SYN/ 秒 5500 万 1 億 1,200 万 1 億 1,200 万 アプリケーションデリバリーパーティション (ADP)L3V 127 127 1,023 ネットワークインターフェイス 1GEカッパー 0 0 0 1GEファイバー (SFP) 0 0 0 1GE/10GEファイバー (SFP+) 16 8 16 40GEファイバー (QSFP+) 4 0 4 管理インターフェイス Lights Out Management コンソールポート ソリッドステートドライブ (SSD) プロセッサー (Intel Xeon) 6-core 10-core 10-core メモリー (ECC RAM) 32 GB 32 GB 64 GB ハードウェアアクセラレーション 64ビット分散アーキテクチャー フレキシブルトラフィックアクセラレーション FTA-3 FPGA x 1 FTA-4 FPGA x 1 FTA-3 FPGA x 2 スイッチング / ルーティング ハードウェア ハイブリッド *6 ハードウェア SSLセキュリティプロセッサー (Sモデル ) デュアルまたはクアッド デュアルまたはクアッド デュアルまたはクアッド 消費電力 ( 通常 / 最大 ) 266W *5 / 319W *5 210W *5 / 260W *5 288W *5 / 345W *5 発熱量 (BTU/h)( 通常 / 最大 ) 908 *5 / 1,088 *5 717 *5 / 887 *5 983 *5 / 1,178 *5 1ワットあたりのパフォーマンス (PPW) *2 8,464 *5 11,923 10,725 *5 電源 (DC オプションあり ) ファン デュアル 600W RPS デュアル 600W RPS デュアル 600W RPS AC100~240V 50~60Hz 80 PLUS Platinum 認定の電力変換効率 ホットスワップスマートファン 外形寸法 44.45mm( 高さ ) 431.8mm( 幅 ) 624.8mm( 奥行 ) 44.45mm( 高さ ) 444.5mm( 幅 ) 435.61mm( 奥行 ) 44.45mm( 高さ ) 431.8mm( 幅 ) 624.8mm( 奥行 ) ラックサイズ ( 標準 19 インチラック ) 1U 1U 1U 重量 11.43kg 10.43kg 11.61kg 動作環境 動作時温度 :0~40 保管時温度 :-20~75 動作時 / 保管時湿度 :5%~95% ( 結露無きこと ) 動作時温度 :0~40 保管時温度 :-20~70 動作時 / 保管時湿度 :5%~95% ( 結露無きこと ) 動作時温度 :0~40 保管時温度 :-20~75 動作時 / 保管時湿度 :5%~95% ( 結露無きこと ) 規格準拠 VCCI China CCC MSIP BSMI RCM RoHS FIPS 140-2^ *3 FCC Class A^ UL^ CE^ TUV^ CB^ VCCI^ China CCC^ BSMI^ RCM^ RoHS^ FIPS 140-2^ *3 VCCI China CCC MSIP BSMI RCM RoHS FIPS 140-2 *3 *1 レイヤー 7の1 秒あたりの接続 - 1 秒以内のHTTPの新規接続数で測定 (TCP 接続あたり1 つのHTTPリクエストで TCPコネクションリユースは使用しない ) *2 1ワットあたりのレイヤー 4 CPS( 最大 ) *3 FIPS 140-2の対応はFIPSモデルの購入が必要 *4 SSLアクセラレーション ASICの最大搭載時 *5 標準構成時 SSLアクセラレーション ASIC 搭載時は異なります *6 専用ハードウェアはないがFTA-4 FPGAが一部のスイッチング / ルーティング機能を処理 + 冗長電源オプションあり ^ 認可申請中 6
Thunder ADC ハードウェアアプライアンス仕様一覧 Thunder 5630(S) Thunder 6430(S) Thunder 6630(S) アプリケーションスループット ( レイヤー 4/ レイヤー 7) 79 Gbps / 78 Gbps 150 Gbps / 145 Gbps 150 Gbps / 145 Gbps レイヤー 4 CPS 600 万 530 万 710 万 レイヤー 4 HTTP RPS 3,250 万 3,100 万 3,800 万 レイヤー 7 CPS (1:1) *1 150 万 135 万 160 万 SSL CPS(1024ビット /2048ビット ) 180,000 *4 / 174,000 *4 134,000 *4 / 130,000 *4 190,000 *4 / 174,000 *4 DDoS 防御 (SYNフラッド )SYN/ 秒 1 億 2 億 2,300 万 2 億 2,300 万 アプリケーションデリバリーパーティション (ADP)L3V 1,023 1,023 1,023 ネットワークインターフェイス 1GEカッパー 0 0 0 1GEファイバー (SFP) 4 0 0 1GE/10GEファイバー (SFP+) 24 16 12 40GEファイバー (QSFP+) 4 4 0 100GEファイバー (CXP) 0 0 4 管理インターフェイス Lights Out Management コンソールポート ソリッドステートドライブ (SSD) プロセッサー (Intel Xeon) Dual 8-core Dual 8-core Dual 12-core メモリー (ECC RAM) 128 GB 128 GB 128 GB ハードウェアアクセラレーション 64ビット分散アーキテクチャー フレキシブルトラフィックアクセラレーション FTA-2 FPGA x 4 FTA-3 FPGA x 4 FTA-3 FPGA x 4 スイッチング / ルーティング ハードウェア ハードウェア ハードウェア SSL セキュリティプロセッサー (S モデル ) デュアル x 2 クアッド x 2 またはクアッド x 4 クアッド デュアル x 2 クアッド x 2 またはクアッド x 4 ハードウェアセキュリティモジュール (HSM) シングル デュアル またはクアッド なし なし 消費電力 ( 通常 / 最大 ) 780W *5 / 890W *5 590W *5 / 680W *5 995W *5 / 1,150W *5 発熱量 (BTU/h)( 通常 / 最大 ) 2,661 *5 / 3,037 *5 2,013 *5 / 2,320 *5 3,395 *5 / 3,924 *5 1ワットあたりのパフォーマンス (PPW) *2 6,742 *5 7,794 *5 6,174 *5 電源 (DC オプションあり ) ファン 2+2 1100W RPS デュアル 1100W RPS 2+2 1100W RPS AC100~240V 50~60Hz 80 PLUS Platinum 認定の電力変換効率 ホットスワップスマートファン 外形寸法 134.62mm( 高さ ) 429.26mm( 幅 ) 711.2mm( 奥行 ) 44.45mm( 高さ ) 444.5mm( 幅 ) 762mm( 奥行 ) 134.62mm( 高さ ) 429.26mm( 幅 ) 711.2mm( 奥行 ) ラックサイズ ( 標準 19 インチラック ) 3U 1U 3U 重量 32.66kg / 34.7kg *4 17.69kg 33.79kg / 35.38kg *4 動作環境動作時温度 :0~40 保管時温度 :-20~70 動作時 / 保管時湿度 :5%~95%( 結露無きこと ) 規格準拠 VCCI MSIP^ EAC FAC RoHS FIPS 140-2^ *3 VCCI China CCC MSIP BSMI RCM EAC FAC NEBS RoHS FIPS 140-2 *3 VCCI MSIP^ EAC FAC RoHS FIPS 140-2 *3 *1 レイヤー 7の1 秒あたりの接続 - 1 秒以内のHTTPの新規接続数で測定 (TCP 接続あたり1 つのHTTPリクエストで TCPコネクションリユースは使用しない ) *2 1ワットあたりのレイヤー 4 CPS( 最大 ) *3 FIPS 140-2の対応はFIPSモデルの購入が必要 *4 SSLアクセラレーション ASICの最大搭載時 *5 標準構成時 SSLアクセラレーション ASIC 搭載時は異なります + 冗長電源オプションあり ^ 認可申請中 7
Thunder SPE ハードウェアアプライアンス仕様一覧 Thunder 5435(S) SPE Thunder 6435(S) SPE Thunder 6635(S) SPE アプリケーションスループット ( レイヤー 4/ レイヤー 7) 78 Gbps / 77 Gbps 153 Gbps / 150 Gbps 150 Gbps / 145 Gbps レイヤー 4 CPS 370 万 710 万 710 万 レイヤー 4 HTTP RPS 2,000 万 3,800 万 3,800 万 レイヤー 7 CPS(1:1) *1 790,000 160 万 160 万 SSL CPS(1024ビット /2048ビット ) *2 120,000 / 65,000 170,000 / 135,000 190,000 / 174,000 DDoS 防御 (SYNフラッド )SYN/ 秒 1 億 1,200 万 2 億 2,300 万 2 億 2,300 万 アプリケーションデリバリーパーティション (ADP)L3V 1,023 1,023 1,023 ネットワークインターフェイス 1GEカッパー 0 0 0 1GEファイバー (SFP) 0 0 0 1GE/10GEファイバー (SFP+) 16 16 12 40GEファイバー (QSFP+) 4 4 0 100GEファイバー (CXP) 0 0 4 管理インターフェイス Lights Out Management コンソールポート ソリッドステートドライブ (SSD) プロセッサー (Intel Xeon) 10-core Dual 12-core Dual 12-core メモリー (ECC RAM) 64GB 128GB 128GB ハードウェアアクセラレーション 64ビット分散アーキテクチャー フレキシブルトラフィックアクセラレーション 2 x FTA-3+ FPGA 4 x FTA-3+ FPGA 4 x FTA-3+ FPGA セキュリティ & ポリシーエンジン ハードウェア ハードウェア ハードウェア スイッチング / ルーティング ハードウェア ハードウェア ハードウェア SSL セキュリティプロセッサー (S モデル ) デュアルクアッド デュアル x 2 クアッド x 2 またはクアッド x 4 消費電力 ( 通常 / 最大 ) 400W / 480W 620W / 710W 995W / 1,150W 発熱量 (BTU/h)( 通常 / 最大 ) 1,365 / 1,638 2,116 / 2,423 3,395 / 3,924 1 ワットあたりのパフォーマンス (PPW) *2 7,708 10,000 6,174 電源 (DC オプションあり ) ファン デュアル 1100W RPS デュアル 1100W RPS 2+2 1100W RPS AC100~240V 50~60Hz 80 PLUS Platinum 認定の電力変換効率 ホットスワップスマートファン 外形寸法 44.45mm( 高さ ) 444.5mm( 幅 ) 762mm( 奥行 ) 44.45mm( 高さ ) 444.5mm( 幅 ) 762mm( 奥行 ) 134.62mm( 高さ ) 429.26mm( 幅 ) 711.2mm( 奥行 ) ラックサイズ ( 標準 19 インチラック ) 1U 1U 3U 重量 16.1 kg 17.69kg 33.79kg / 35.38kg *2 動作環境動作時温度 :0~40 保管時温度 :-20~75 動作時 / 保管時湿度 :5%~95%( 結露無きこと ) 規格準拠 VCCI China CCC BSMI RCM EAC NEBS RoHS FIPS 140-2 VCCI China CCC BSMI RCM EAC NEBS RoHS FIPS 140-2 VCCI EAC FAC RoHS FIPS 140-2 *1 レイヤー 7 の 1 秒あたりの接続 - 1 秒以内の HTTP の新規接続数で測定 (TCP 接続あたり 1 つの HTTP リクエストで TCP コネクションリユースは使用しない ) *2 SSL アクセラレーション ASIC の最大搭載時 *3 標準構成時 SSLアクセラレーション ASIC 搭載時は異なります *4 1ワットあたりのレイヤー 4 CPS( 最大 ) 認可申請中 FIPSモデルの購入が必要 8
Thunder HVA 製品仕様一覧 Thunder 3030S HVA Thunder 3530S HVA スループット * 35 Gbps 100 Gbps vthunder 仮想アプライアンスインスタンス数 ( インストール済みのためライセンス不要 ) 8 40 ネットワークインターフェイス 1GE カッパー 6 4 1GE ファイバー (SFP) 2 2 1GE/10GE ファイバー (SFP+) 4 12 管理インターフェイス Lights Out Management コンソールポート ソリッドステートドライブ (SSD) プロセッサー (Intel Xeon) 4-Core Dual 10-core メモリー (ECC RAM) 32 GB 128 GB ハードウェアアクセラレーション 64 ビット分散アーキテクチャー フレキシブルトラフィックアクセラレーションソフトウェアソフトウェア スイッチング / ルーティングソフトウェアソフトウェア SSL アクセラレーション ASIC(SR-IOV 有効 ) シングルクアッド 消費電力 ( 通常 / 最大 ) 131W / 139W 380W / 476W 発熱量 (BTU/h)( 通常 / 最大 ) 447 / 474 1,297 / 1,624 電源 (DC オプションあり ) デュアル 600W RPS AC100~240V 50~60Hz 80 PLUS Platinum 認定取得 デュアル 750W RPS AC100~240V 50~60Hz 80 PLUS Gold 認定取得 ファンホットスワップスマートファンホットスワップスマートファン 外形寸法 44.45mm( 高さ ) 444.5mm( 幅 ) 443.2mm( 奥行 ) 44.45mm( 高さ ) 438.2mm( 幅 ) 579.1mm( 奥行 ) ラックサイズ ( 標準 19 インチラック ) 1U 1U 重量 9.12kg 13.43kg 動作環境 動作時温度 :0~40 保管時温度 :-20~75 動作時 / 保管時湿度 :5%~95%( 結露無きこと ) 動作時温度 :0~40 保管時温度 :-20~70 動作時 / 保管時湿度 :5%~95%( 結露無きこと ) 規格準拠 FCC Class A U L C E TUV CB VCCI China CCC BSMI RCM EAC FAC * パフォーマンスは実行する仮想マシンと割り当てられたハードウェアリソースの数量によって異なります 認可申請中 vthunder ADC 製品仕様一覧 vthunder ADC スループットハイパーバイザーのサポートハードウェア要件ライセンス 最大 8Gbps VMware ESXi 4.1 以上 KVM 0.14 以上 Windows Server 2008 以上のMicrosoft Hyper-V XenServer 6.0 以上インストールガイド参照価格 帯域幅およびハイパーバイザーによってバージョンが異なります VMware ESXi の場合は以下のとおりです エントリーレベル / ラボ用 :200 Mbpsおよび 1 Gbps 高パフォーマンス用 :4 Gbpsおよび 8 Gbps 9
vthunder ADC 製品仕様一覧 vthunder for AWS スループット vthunder for AWSプリインストールライセンス : 最大 500 Mbps vthunder for AWS BYOL(Bring Your Own License) 版 : 最大 1 Gbps vthunder for Azure vthunder for Azureプリインストールライセンス : 最大 500 Mbps vthunder for Azure BYOL(Bring Your Own License) 版 : 最大 1 Gbps ハイパーバイザーのサポート Amazon AMI Microsoft VHD ライセンス vthunder for AWSプリインストールライセンス : 10 Mbps 50 Mbps 100 Mbps 200 Mbps 500 Mbps vthunder for AWS BYOL 版 : ラボ / 開発者用 200 Mbps 1 Gbps vthunder for Azure プリインストールライセンス : 10 Mbps 50 Mbps 100 Mbps 200 Mbps 500 Mbps vthunder for Azure BYOL 版 : ラボ / 開発者用 200 Mbps 1 Gbps Thunder 930 Thunder 1030S Thunder 3030S Thunder 3230(S) Thunder 3430(S) Thunder 4430(S) Thunder 5330(S) Thunder 5430(S)-11 Thunder 5630(S) Thunder 6430(S) Thunder 6630(S) Thunder 5435(S) SPE Thunder 6435(S) SPE Thunder 6635(S) SPE Thunder 3030S HVA Thunder 3530S HVA 10
*1 機能一覧 アプリケーション配信機能 包括的な IPv4/IPv6 対応 高度なレイヤー 4/ レイヤー 7 サーバーロードバランシング Fast HTTP Full HTTPプロキシー ハイパフォーマンスなテンプレートベースのレイヤー 7スイッチング ( ヘッダー /URL/ ドメイン操作 ) 包括的なレイヤー 7アプリケーションパーシステンス機能 FTP DNS FIXなど 包括的なロードバランシングメソッド ラウンドロビン 最少コネクション 重み付きラウンドロビン (RR) 重み付き最少コネクション (LC) 最速応答時間など aflex 機能 ディープパケットインスペクション カスタマイズ可能な 変換機能 アプリケーションを認識したスイッチング 高度なヘルスモニター 包括的なプロトコルサポート ICMP TCP UDP HTTP HTTPS FTP RTSP SMTP POP3 SNMP DNS RADIUS LDAP など TCL Python Perl Bashを使用したスクリプト可能なヘルスチェッ クのサポート 高可用性 アクティブ - アクティブ アクティブ - スタンバイの設定 VoIP 用 SIP ロードバランシング SPDY プロトコルのサポート セキュア Email STARTTLS LDAPS スパムフィルター 大規模なブラック / ホワイトリストの高速な適用 ファイアウォール負荷分散 (FWLB) グローバルサーバーロードバランシング (GSLB) トランスペアレントキャッシュスイッチング (TCS) 複数リンクのロードバランシングのためのネクストホップロードディ ストリビューション Diameter AAA ロードバランシング データベースロードバランシング Internet Content Adaption Protocol(ICAP) のサポート アプリケーション高速化機能 HTTP アクセラレーション 最適化 HTTPコネクションマルチプレキシング (TCPコネクションリユース ) RAMキャッシング HTTP 圧縮 セキュリティ機能 Web アプリケーションファイアウォール (WAF) サーバーおよび CGNAT プール用の次世代 DDoS 防御 アプリケーションアクセス管理 (AAM) SAML Kerberos NTLM TDS SQL Logon LDAP RADIUS Basic OCSPステープリング HTMLフォーム シングルサインオン (SSO) 認証リレー Microsoft SharePoint Outlook Web Access その他のパッケージおよびカスタムアプリケーションの認証 DNSアプリケーションファイアウォール (DAF) SSLインサイト トラフィックを迂回させるための手動設定または自動化されたURL 分類リスト SSLアクセラレーション SSLオフロード *2 すべての TCPプロトコルのサポート SSLターミネーション SSLブリッジング (SSLイニシエーション ) TLS 1.2および 4096ビット SSL 鍵のサポート ECDHEおよびその他の楕円曲線暗号 (ECC) による Perfect Forward Secrecy(PFS) SSLセッション IDリユース IPsec VPN IPアノマリー検知 コネクションレートリミッティング / コネクションリミッティング A10 Threat Intelligence Service *3 動的に更新される脅威インテリジェンスフィード ハイパフォーマンス スケーラブルプラットフォーム ACOSオペレーティングシステム マルチコア マルチCPUサポート リニアなアプリケーションスケーリング コントロールプレーンとデータプレーンが独立して動作 ネットワーキング レイヤー 2/ レイヤー 3 機能 トランスペアレントモード / ゲートウェイモード ルーティング スタティックルート IS-IS(v4/v6) RIPv2/ng OSPF v2/v3 BGP4+ VLAN(802.1Q) トランキング (802.1AX) LACP アクセスコントロールリスト (ACL) IPv4 ->IPv4 NAT/NAPT IPv6 NAPT ジャンボフレームサポート ハードウェアにより高速化されたVXLAN NVGRE IPv6 移行 /Pv4 枯渇対策 IPv6 環境にネイティブで対応 SLB-PT( プロトコルトランスレーション ) SLB-64(IPv4< >IPv6 IPv6< >IPv4) キャリアグレード NAT(CGN/CGNAT) 大規模 NAT(LSN) NAT444 NAT44 NAT46 NATプール向けの統合 DDoS 防御 NAT64/DNS64 DS-Lite 6rd LW4o6 SIP FTPなどの動的ポートを使用するプロトコル管理のためのALG プロトコルのサポート 管理機能 専用管理インターフェイス ( コンソール SSH Telnet HTTPS) 日本語対応 WebベースGUI 業界標準コマンドラインインターフェイス (CLI) 対応 きめ細かい役割ベースのアクセス制御管理 SNMP Syslog 電子メールアラート NetFlow v9および v10(ipfix) sflow ポートミラーリング すべての機能に対応する RESTスタイル XML API(aXAPI) LDAP TACACS+ RADIUSのサポート 11
仮想化 avcs( バーチャルシャーシ ) VMware vsphere Microsoft Hyper-V XenServer KVM(SR-IOV および Virtioサポート ) Amazon Web Services (AWS)AMI Microsoft Azure VHDに対応したvThunder 仮想アプライアンス *4 Application Delivery Partition(ADP) 機能によるマルチテナント パーティションベースの管理 L2/L3 仮想化 ハイパーバイザーの高速化と管理の統合 キャリアグレードのハードウェア 高度なハードウェアアーキテクチャー ハードウェアベースのSYNクッキー ホットスワップ可能な冗長電源 (ACまたはDC) スマートファン ( ホットスワップ可能 ) ソリッドステートドライブ (SSD) 高密度ポート *5 40 Gbポート搭載 *5 100 Gbポート搭載 改ざん検知 Lights Out Management(LOM/IPMI) *6 ハードウェアセキュリティモジュール (HSM) オプション ハイパフォーマンスセキュリティプロセッサーオプション 認定 *1 セキュリティおよび機能の保証に関する認定 ICSA Labs WAF 認定 Common Criteria EAL 2+ FIPS 140-2 Level 2 統合運用テストコマンド (JITC:Joint Interoperability Test Command) *1 利用可能な機能や認証は モデルによって異なる場合があります *2 Thunder 930は SSLアクセラレーション ASIC 非搭載です Thunder 1030S 3030S 5430Sならびに Thunder HVAは SSLアクセラレーション ASICを標準で搭載しています それ以外のモデルはSSL アクセラレーション ASIC 搭載モデルを選択する必要があります *3 本サービスには追加料金がかかります *4 仮想アプライアンスのみ対応しています *5 搭載ポートはモデルによって異なります *6 Thunder 930は非搭載です A10 Networks / A10 ネットワークス株式会社について A10 Networks(NYSE: ATEN) はアプリケーションネットワーキング分野におけるリーダーとして 高性能なアプリケーションネットワーキングソリューション群を提供しています 世界中で数千社にのぼる大企業やサービスプロバイダー 大規模 Webプロバイダーといったお客様のデータセンターに導入され アプリケーションとネットワークを高速化し安全性を確保しています A10 Networksは2004 年に設立されました 米国カリフォルニア州サンノゼに本拠地を置き 世界各国の拠点からお客様をサポートしています A10 ネットワークス株式会社は A10 Networks の日本子会社であり お客様の意見や要望を積極的に取り入れ 革新的なアプリケーションネットワーキングソリューションをご提供することを使命としています 詳しくはホームページをご覧ください www.a10networks.co.jp Facebook:http://www.facebook.com/A10networksjapan A10 ネットワークス株式会社 105-0001 東京都港区虎ノ門 4-3-20 神谷町 MTビル 16 階 TEL : 03-5777-1995 FAX: 03-5777-1997 jinfo@a10networks.com www.a10networks.co.jp Part Number: A10-DS-15100-JA-14 Nov 2015 海外拠点北米 (A10 Networks 本社 ) sales@a10networks.com ヨーロッパ emea_sales@a10networks.com 南米 latam_sales@a10networks.com 中国 china_sales@a10networks.com 香港 HongKong@a10networks.com 台湾 taiwan@a10networks.com 韓国 korea@a10networks.com 南アジア SouthAsia@a10networks.com オーストラリア / ニュージーランド anz_sales@a10networks.com お客様のビジネスを強化する A10 のアプリケーションサービスゲートウェイ Thunder の詳細は A10 ネットワークスの Web サイト www.a10networks.co.jp をご覧になるか A10 の営業担当者にご連絡ください 2015 A10 Networks, Inc. All rights reserved. A10 Networks A10 ロゴ A10 Lightning A10 Thunder acloud ACOS ACOS Policy Engine ACOS Synergy Affinity aflex aflow agalaxy avcs AX axapi IDaccess IDsentrie IP-to-ID SoftAX SSL Insight Thunder Thunder TPS UASG VirtualN Virtual Chassis および vthunder は米国およびその他各国における A10 Networks, Inc. の商標または登録商標です その他上記の全ての商品およびサービスの名称はそれら各社の商標です その他の商標はそれぞれの所有者の資産です A10 Networks は本書の誤りに関して責任を負いません A10 Networks は 予告なく本書を変更 修正 譲渡 および改訂する権利を留保します 製品の仕様や機能は 変更する場合がございますので ご注意ください