Alteon Application SwitchApplication Delivery, Performance, and Reliability

Alteon Application Switch　　　　 シリーズ

Alteon Application Switch (AAS)はアプリケーション インテリジェントなトラフィック管理と幅広いアプリケーションとの親和性に加え、優れたセキュリティ機能を提供し、既存のサーバやネットワークへの投資を最大限に回収することのできるアプリケーションスイッチです。Alteon Application Switch はアプリケーションレイヤコントロールを目的に開発され、専用設計のASICを採用しています。これまでに国内外のキャリア、ISP、ASPから企業ユーザに至るまで、幅広いご支持をいただいております。

企業ネットワークの統合化傾向が高まり、効率的にビジネスを行うためのアプリケーションを次 と々導入していくと、ネットワークトラフィックやサーバの負荷は増大し、かつ、様々なセキュリティ対策を講じる必要が生じます。処理能力の高いロードバランシング機能と強固なセキュリティ機能を併せ持つAlteon Application Switchなら、これひとつでサーバとネットワーク機器を過負荷と攻撃の両方から守ることができます。

Alteon Application Switch

2208E

2216E

2424E

2424-SSL E

3408E

製品ラインナップ

サイト1

SIPサーバクラスタ

サイト2

Internet

SIPクライアント

主な用途

アプリケーションの最適化•• 包括的なアプリケーションスイッチング- ローカルおよびグローバルなロードバランシング（IP、LDAP、DNS、RTSP、SIP、POP、SMTP、FTP、TFTP、NNTP、IMAP、RADIUSなど）

- カスタムアプリケーションサポート（Oracle, Siebel, Microsoft, IBMなど）- アプリケーションのヘルスチェック•• インテリジェントなアプリケーショントラフィック管理- レイヤ7の帯域管理とレート制限- P2Pアプリケーション管理•• コンテンツインテリジェンス- レイヤ7検査、Cookie、URL、HTTPヘッダー、ユーザエージェント

•• アプリケーションリダイレクション- Webサービス、SSL アクセラレーション、キャッシュ、ストリーミングメディア

•• ネットワーク装置のロードバランシング- ファイアウォール、VPN、侵入検知システム、WAPゲートウェイなど

- WANリンク•• パーシステンスのサポート- 発信元IP、ポート、Cookieなど

アプリケーションセキュリティ

•• DoS（サービス拒否）攻撃に対する高度な保護機能

•• 統合SSLアクセラレーションとロードバランシング（2424-SSL）•• ファイアウォール ロードバランシング•• 侵入検知（IDS）のロードバランシング•• VPNロードバランシング•• ワイヤスピードフィルタリングなど

ネットワークサービス•• 完全なレイヤ2/3ネットワーク対応•• NAT•• VLANタグ•• トランキング•• IPv4/IPv6など

図1 : SIPプロキシサーバのロードバランシング

- アプリケーションの使用率の向上

- 信頼性の向上- パフォーマンスの向上- スケーラビリティの提供

Alteon Application Switchは、既にその実力を実証済みであるVir tua l Matrix Architecture技術（旧Alteon VMA）をベースに豊富なアプリケーションをサポートし、Application Switch OS（旧製品名Alteon OS）トラフィック管理ソフトウェアの次世代バージョンを使用しています。Alteon Application Switchは、ハイパフォーマンスのレイヤ4-7アプリケーション配信セキュリティスイッチに特化して開発されたもので、様々なハイパフォーマンス トラフィック管理とサービスコントロールを実現します。Al teon Application SwitchはいかなるIPベースアプリケーションのトラフィック管理も可能なことから、要求の最も厳しい今日のアプリケーション（VoIP、ワイヤレス、Webサービス、データベース、CRM、ERPなど）についてディープパケットインスペクションを実行することができます。

Alteon Application Switchは、レイヤ4-7スイッチ市場における先駆者であり、常に市場をリードし続けてきたAlteonスイッチングシリーズをさらに強化した製品です。主な強化点は以下のとおりです。

･アプリケーションの識別、優先付け、リダイレクション、レート制限、シェーピングを使用することにより、アプリケーション

の配信を最適化するインテリジェントなアプリケーショントラフィック管理を実現します。･SIPサーバのロードバランシング、NAT、DDoS/DoS保護により復元力の高いIPテレフォニーをサポートします。･セキュリティ機能を強化しました。巧妙なネットワーク脅威に対する防御、サービス拒否（DoS）攻撃に対する包括的な保護、侵入検知システム（IDS）のロードバランシング、ポートミラーリング、帯域の管理、ピアツーピアアプリケーションの管理など、様々なアプリケーションレイヤのセキュリティ機能により、マルチレイヤセキュリティを強化します。･高速なエンドツーエンドの暗号化を備えた安全な統合ソケットレイヤ（SSL）アクセラレーションを実装します。 （2424-SSL）･アプリケーションとスイッチの真の統合を可能にするオープンなアプリケーションプログラミングインタフェースを通じて、カスタムアプリケーションのサポートを可能にします。･業界屈指の高いL4-7スイッチングパフォーマンスにより、遅延なくディープパケットインスペクションを行うことが可能です。

Internet/Intranet

クライアント

Alteon ApplicationSwitch with SSL

Alteon ApplicationSwitch with SSL

Alteon ApplicationSwitch with SSL

Alteon ApplicationSwitch with SSL

2プロセッシングエンジン

ポリシーエンジン

アプリケーションのチェックやポリシーの適用を行う

機器の管理・ポリシーのマネジメントを行う

リポートエンジンデータ格納やグラフ化、リポートの作成を行う

Traffic flow

31

アプリケーションのパフォーマンスを最適化Alteon Application Switchは、ビジネスアプリケーションのパフォーマンスに合わせてネットワークを最適化し、効果的にアプリケーション統合を図ることが可能なことから、生産性を向上させ、アプリケーションの運用を効率的に拡張、簡素化できます。

• ビジネスアプリケーションのパフォーマンスを最大限化VoIPやデータベース、Webサービス、ストリーミングメディアなど、様々なビジネスアプリケーションのパフォーマンスや効率性を向上させるためには、アプリケーションの詳細な情報（レイヤ7情報など）が要求されます。Alteon Application Switchは、フローベースのディープパケットインスペクションに必要とされる柔軟性、あらゆるIPアプリケーションまたはサービスの最適化を行う上で生じるプロセッシング負荷に対処するように設計されています。

• アプリケーションとコンテンツに基づ いた、ポリシーベースのアプリケーションリダイレクションとロードバランシングを実行たとえば、VoIP（SIP）コールサーバの最適化を行う場合、Alteon Applica-tion SwitchはSIPコールID情報を使用して複数のSIPプロキシサーバ間で負荷を動的に分散できます（図１）。このソリューションは、コール処理リソースの「常時稼働中」を保証することにより、復元力の高いVoIPサービスを実現しており、ダウンタイムなく処理キャパシティを拡大できます。また、コールトラフィックがすべてのコールサーバ間で分散され、パフォーマンスと使用率が最適化されます。Webサービス、ストリーミングメディア（RTSP）、侵入検知システム、LDAPなど、多くのアプリケーションでも同様のアプリケーションの最適化を得ることができます。

・ カスタムアプリケーションの統合を実現Alteon Application Switchは、Siebel（図2）、Orac l e、IBM WorkloadManager、Microsoftなどのアプリケーションを幅広くサポートしています。主要なアプリケーションベンダーとの連携により、Alteon Application Switchはアプリケーションの最適化と協調的動作を実現し、それによって効率的なアプリケーションの配信と優れたユーザエクスペリエンスをもたらします。また、Alteon Application Switch が提供するアプリケーションプログラミングインタフェース（オープンAPI）と標準ベースのXMLインタフェースは、アプリケーションまたはアプライアンス装置とAlteon Application Switchとの直接的な通信を可能にするものです。アプリケーションとスイッチの真の統合によるリアルタイムでのポリシー変更（サーバの追加、サーバの削除、ロードバランシング基準の変更など）により、カスタムアプリケーションと既製アプリケーションの最適化が可能です。

・ 全面的なアプリケーションの制御と 優先付け機能の実装Intelligent Application Traffic Manage-ment（ITM）は、アプリケーションごとに最適化されたネットワークを可能にする重要なコンポーネントです。ITMは、Alteon Application Switchにより事前定義された属性に関するアプリケーションフローの検査、属性に基づくフローの分類、トラフィックポリシ（モニタ、破棄、優先付け、レート制限、レートシェーピング）の適用、アプリケーションの使用状況の報告を行います。（ソリューションのコンポーネントは図3を参照）ITM接続によりアプリケーションを使用する個別機能の詳細レベル単位での帯域制御が可能になりますので、サービスプロバイダ、教育機関、企業などでのネットワーク帯域の効率的な制御、帯域節約によるコストの削減、ユーザエクスペリエンスの向上、付加価値サービスを提供い

図2 : Siebel Webおよびアプリケーション層のパフォーマンス、アベイラビリティ、セキュリティの最適化の例

図3 : Intelligent Application Traffic Managementのコンポーネント

たします。ITM機能には、クリティカルなネットワークワームおよびウイルスに対する防御、ピアツーピア ファイル共有アプリケーションの識別と制御、ビジネス アプリケーション トラフィックのシェーピングなどが挙げられます。

・ パーシステンスを必要とするアプリケーションを確実にサポートクライアントがセッション期間中に必ず同じサーバと通信が行えるようにすることができます。パーシステンスを必要とするアプリケーションには、複数ページに渡る記入フォーム、支払い処理、ショッピングカート、ワイヤレス（WAP）などがあります。

ファイアウォール

ヘルスチェック

ヘルスチェック

ファイアウォール

ウェブ層

アプリケーション層

データベース

/cookie=“Preferred”

/cookie=“Standard”

Alteon Application Switch

・サービスの差別化を行うためのユーザ識別Alteon Application Switchでは、レイヤ4-7インテリジェンスにより、アプリケーション、ユーザ(Cookie)、エンドユーザ機器(図4) に基づいた各々のサービスを提供できます。ユーザを識別し、ユーザごとにサービスの差別化を行うことは、新しいワイヤレス モバイル アプリケーションの価値を高める鍵となります。Alteon Application Switchは、既存のネットワークに適合し、ビジネス上で求められるニーズの変化に合わせ、投資効果に見合った形でネットワークとアプリケーションを拡張することによりIT管理者を支援します。シンプルかつ効率的なスケーラビリティを実現する機能には次のようなものがあります。

・ プラグ＆プレイによる導入やレイヤ2デバイスとして導入が可能Alteon Application SwitchはバーチャルIP（VIP）でリアルサーバやファイアウォールやその他のデバイスを提示するので、IT管理者はネットワークの再設定を行わずにサーバやデバイスを既存のVIP プールに追加することができます。また、既存のネットワーク構成を変更せずに完全なレイヤ2デバイスとして新たに導入することも可能です。

・ マルチプロトコルIPスイッチをサポートRouting Information Protoco（l RIP）、Open Shortest Path First（OSPF）、Border Gateway Protocol（BGP） v4、スパニングツリー、静的ルートなど様々なプロトコルに基づいてルーティングされます。Alteon Appli-cationSwitchは、IPアドレスを学習してキャッシュし、ローカル接続されたネットワークに対してダイレクトIPスイッチングを行い、外部ルータを接続することなくVLANとIPサブネット間のスイッチングネットワークをルーティングすることができます。

・ シングルプラットフォームで複数のアプリケーションをサポートし、オペレーションを簡素化Alteon Application Switchがサポートするアプリケーションは、ローカルサーバおよびグローバルサーバロードバランシング、アプリケーションリダイレクション、セキュリティアクセラレーション、SSL アクセラレーション、フィルタリング、帯域幅管理など様 な々ものがあり

ます。企業は個々のビジネスやネットワークに対する要求に合わせて、一つまたは複数のアプリケーションを実行することができ、複数の製品による複雑な実装を避けることができます。すべてが小さなフォームファクタでサポートされるため、オペレーションが簡易になります。

・ Virtual Matrix Architecture（VMA）によりすべてのスイッチのリソースをフル活用VMAは、複数のスイッチのプロセッシングパワーとアプリケーションプロセッサをダイナミックに分散し、最大限の使用効率を引き出します。VMAは、すべてのスイッチポート上のトラフィックをサポートするプロセッシングキャパシティをスイッチ上の分散ネットワークプロセッサにダイナミックに供給し、最高のパフォーマンスを実現します。これにより、IT管理者がすべてのポート上に均等にトラフィックが分散されるようにネットワークを設計するかわりに、スイッチ自身がネットワーク トラフィック パターンに合わせたプロビジョニングを行うので、ネットワークのプロビジョニングが簡略化されます。障害を回避し、ビジネス継続性を保証ビジネス継続性を保証するために、Alteon Application Switchは、ネットワーク上のシングルポイントオブフェイラ（単一障害点）を無くし、デバイスおよびアプリケーションのフェールオーバーを提供します。ビジネス継続性を実現するための機能は次のようなものがあります。

・洗練されたサーバ、リンク、アプリケーション ヘルスチェックをサポートユーザがスクリプト化できるヘルスチェックを可能にすることで、一連のヘルスチェックを通じてアプリケーションの可用性を確認できます。サーバが稼動していてもアプリケーションが使用できないこともあるため、アプリケーションごとに特化したヘルスチェックが重要です。たとえば、標準的なTCPヘルスチェックでは、LDAPのプロセスがハングアップしても稼動状態にあると判断しかねません。LDAPに特化したヘルスチェックを使えば、Alteon Application Switch は問題を認識し、トラフィックを正常なLDAPサーバへ配信することができます。そして、新しいセッションの分散する際に「正常でない」サーバやデバイスを回避し、それらのサーバが復旧した際には自動的に再登録します。

図4 : コンテンツに基づいたユーザ識別によるサービスの差別化

〝お得意様〟向けサーバ

利用頻度の高い〝お得意様〟

一般ユーザ

通常選択されるサーバ

Internet

Alteon Application Switch 2424-SSL

Alteon ApplicationSwitch 2424-SSL

Intranet

・ 「ダイナミック データ パス」を実行洗練されたヘルスチェックとアプリケーション コンテンツ インテリジェンスにより、Alteon Application Switchはダイナミックデータパスを使用することができます。ダイナミックデータパス機能により、Alteon Application Switchはネットワークアプリケーション、ユーザ、ネットワークの状態に基づいて、ダイナミックにトラフィックの経路を決定できます。これにより、ハイアベイラビリティが保証され、アプリケーションパフォーマンスを向上させ、IT部門の仕事を軽減させます。

・ Global Server Load Balancing （GSLB）による地理的な冗長性GSLB は、サーバの健全性、クライアントへの近接性、応答時間に基づいて最適なサイトに、アプリケーションコンテンツに対する要求を振り分けることにより、アプリケーションコンテンツのグローバルな分散構成を実現します。各Alteon Application Switch は、他のアプリケーションホストサイトの健全性とパフォーマンスについて、グローバルなビューを持ちます。これにより、1箇所のサイトで障害、災害、ネットワークパフォーマンスの低下などが生じた場合にも、最適なサイトにコンテンツへの要求を送ることができます。

・ Virtual Router Redundancy Protocol（VRRP）の実装により ハイアベイラビリティなアーキテク チャを実現Alteon Application Switchは、アクティブ-アクティブ、アクティブ- スタンバイ、ホット- スタンバイの３つのモードをサポートしています。アクティブ- アクティブ モードでは、同時実行型のハイアベイラビリティを実現し、機器のパフォーマンスを向上させます。

マルチレイヤセキュリティによりビジネスアプリケーションを保護Alteon Application Switchでは、マルチレイヤセキュリティ機能が組み込まれていることで、ネットワークおよびアプリケーションのパフォーマンスを損なうことなく、内外のセキュリティに対する脅威に対抗できます（図5）。このようなマルチレイヤセキュリティ機能には次のものがあります。

・ パフォーマンスを低下させるアプリケーションレベルのサービス拒否 （DoS）攻撃を阻止IP、UDP、ICMPのDDoS/DoS攻撃からネットワークを包括的に防護します。洗練されたパターンマッチングで、ping of death、架空のDNSリクエスト、SQL Slammerなどのようなホストのアベイラ

ビリティを妨害する攻撃を阻止するDDoS/DoS 保護機能を実現します。

・ 高度なSSL アクセラレーション機能 （AAS2424-SSL）SSLアクセラレーションにより、サーバの集約型SSLプロセッシングの負荷を軽減し、アクセラレートして、アプリケーションパフォーマンスを向上させます。汎用サーバを追加する数分の1のコストで済みますので、投資効果を最大限に高めます。Alteon Application Switch ではサーバに至るまでのエンドツーエンドの暗号化をサポートしています。

図5 : ハイパフォーマンス マルチレイヤ セキュリティによる、ネットワークレイヤ、トランスポートレイヤ、アプリケーションレイヤの保護

ファイアウォールの負荷分散 IDSサーバの

負荷分散

サーバの負荷分散

サーバファーム

技術仕様•• IPルーティングインタフェース数: 256•• VLAN数 : 255•• デフォルトゲートウェイ数: 259•• トランクグループ: 12など

ネットワークプロトコルと標準に対する互換性•• 10BASE-T/100BASE-TX/1000BASE-T (IEEE 802.3-2000)

•• 1000BASE-SX/LX (IEEE 802.3z)•• スパニングツリー(IEEE 802.1d)•• 論理リンク制御 (IEEE 802.2)•• フロー制御(IEEE 802.3x)•• リンクネゴシエーション(IEEE 802.3z)

•• リンクアグリゲーション (IEEE 802.3ad)

•• VLAN (IEEE 802.1Q)•• 全ポートでのフレームタグ(IEEE 802.1Q、VLAN有効時)

•• SNMP v3、Alteon Enterprise MIB•• IP•• RIP•• OSPF•• BGP v4•• TFTP (RFC 783)•• BootP (RFC 1542)•• BootP (RFC 951)•• Telnet (RFC 854)•• EtherChannel 互換トランキングなど

電源（AC versionの場合）•• 電源装置（オートレンジ）: 100～240VAC@2A、50～60Hz

•• 最大消費電力: 150W*DC versionの電源につきましては別途お問合せください。

環境•• 温度: 0～40°C（+32°～+104°F）•• 相対湿度: 最大85%（結露なし）

認定EMC（電磁環境適合性）•• 米国: FCC Part 15, Subpart B Class A•• オーストラリア: AS/NZS CISPR 22:2002

•• カナダ: ICES-003•• 日本 : VCCI Class A•• ヨーロッパ : EN 300 386 v1.3.1 (2001-09)

•• 台湾 : BSMI Registration Certificate•• その他の地域: CISPR 22 Class A

安全性•• IEC 60950（国際）•• CB加盟国のIEC 60950に対する差異•• UL 1950（米国）•• CSA 22.2, No. 950（カナダ）• EN 609500（ヨーロッパ）

・ クライアントごとにアプリケーション サーバへの新しいTCP接続のレーを制限し、アプリケーションを保護

この機能は、アプリケーションの不正 使用防止機能（Application Abuse Protection）と呼ばれており、アプリケーションの使用に対する制御を強化し、アプリケーションのアベイラビリティを向上させます。

・ NATや強力なレイヤ7フィルタリング、ファイアウォール機能により広範囲なネットワークトラフィックコントロールを提供Alteon Application Switchは、ファイアウォール上のフィルタリングの負荷を軽減し、ビジネスアプリケーションにとってより効率的な「DMZ」を構築して、最大限に既存のファイアウォールを活用できるようにします。トラフィックを許可、拒否、リダイレクトするためのフィルタの構成が可能です。レイヤ7フィルタリング機能を利用することで、「Code Red」のような悪意のある攻撃に対してアプリケーションレベルでの検査、分類、阻止が可能になります。

・ セキュア管理Alteon Application Switchは、許容発信元IPアドレスのフィルタリング、リモート管理者の認証と承認（RADIUSおよびTACACS+のサポートを含む）、管理情報の暗号化（H T T P S 、SNMPv3、SSH v2）により、安全なスイッチ管理を保証します。

最大限のIT投資効果Alteon Application Switchは、アプリケーションの配信を最適化する設計がなされており、ネットワーク統合を効果的にサポートできます。また、ネットワークのパフォーマンスを向上させつつ資本や経費の削減を支援することによって、最大限の投資効果を引き出します。Alteon Applica-tion Switchを使用すれば、次のような直接的な経費削減がすぐに実行可能です。

･サーバ、デバイスの使用率を向上させることにより、既存ネットワークのインフラの付加価値を高めることで、サーバ要件とコストを最大50%まで削減できます。

･ビジネス上必要になったときに、サーバやセキュリティの実装を徐々に拡張することにより、設備投資の据え置きを可能にします。

･ネットワーク資産の寿命を拡大し、年間コストを最大40%削減します。

･トラフィックのプライオリティ付けを行うことで、帯域を最大限有効に使用します。

･高度なストリーミング メディア アーキテクチャにより、社員同士のコミュニケーション、トレーニングを実現することで、出張経費を削減し、投資利益率を向上させます。

直接的な経費節約効果に加えて、アプリケーションパフォーマンスとアベイラビリティが向上することから、顧客満足度と社員の生産性が高まり、収益機会の増加と長期的なコスト削減につながります。わずか0.5%アプリケーションのアベイラビリティが向上することで、900%以上の投資利益率が得られるとも言われております。

製品名 3408E 2424E 2424-SSL E 2216E 2208E

ポート数 12 28 28 18 10

10/100 Base-T - 24 24 16 8

10/100/1000 Base-T 8 - - - -

SFP-GBIC （ファイバもしくはカッパ） 4 4 4 2 2

IPルーティングインターフェース 256 256 256 256 256

Virtual Server サポート 1,024 1,024 1,024 1,024 1,024

Real Server サポート 1,024 1,024 1,024 1,024 1,024

ポリシフィルタ 2,048 2,048 2,048 2,048 2,048

同時接続セッション 4M 4M 4M 2M 1M

レイヤ 7 パフォーマンス (sessions per second) 51k 51k 51k 30k 15k

レイヤ 4 パフォーマンス (sessions per second) 110k 110k 110k 40k 20k

SSLアクセラレーション機能 （TPS） No No Base: 300 Max: 1,000

No No

筺体の高さ （インチ／ラックユニット） 1.75/1 1.75/1 1.75/1 1.75/1 1.75/1

DC 電源オプション Yes Yes Yes No No

最大消費電力 150W 150W 150W 150W 150W

発熱量 511.5 BTU/h

511.5 BTU/h

511.5 BTU/h

511.5 BTU/h

511.5 BTU/h

* DC 電源モデルもご用意しております。** AAS 3408 では、合計 12ポートのうち、4ポートが 10BASE-T/100BASE-TX/1000BASE-T ポート（固定）、4ポートが SFP-GBIC ポート（固定）、残りの 4ポートは 10BASE-T/100BASE-TX/1000BASE-T ポートか SFP-GBIC ポートかを選ぶことができます。

*** 実環境のテストシナリオを使用（セッション損失 : 0）

2208 E

10BASE-T/100BASE-TX 8 16 24 24 0

10BASE-T/100BASE-TX/1000BASE-T 0 0 0 0 4～ 8

SFP-GBIC 2 2 4 4 4～ 8

1,000,000 2,000,000 4,000,000 4,000,000 4,000,000

7 / 15,000 30,000 51,000 51,000 51,000

4 / 20,000 40,000 110,000 110,000 110,000

1,024 1,024 1,024 1,024 1,024

1,024 1,024 1,024 1,024 1,024

2,048 2,048 2,048 2,048 2,048

SSL (tps.) 300tps1,000tps

H W D 4.37 44.0 50.8 cm / 9.53 kg 19 EIA 1U

Alteon Application Switch (AAS)　2216 E 2424 E 3408 E2424-SSL E

* * *

* *

* * *

* *

* * *

日本ラドウェア株式会社〒153-0064東京都目黒区下目黒1-8-1 アルコタワー9FTEL.03-5437-2372　FAX.03-5437-8288http://www.radware.co.jp　e-mail： sales@radware.co.jp※価格や仕様は予告無く変更される場合があります。

2009.9