Viettel、F5でDNSインフラを合理化し、効率を向上

Viettel Groupは、ベトナムを代表する通信事業者から、産業・技術イノベーションを世界的にリードする企業へと発展しました。同社はDNSインフラストラクチャを合理化し、セキュリティを強化するとともに、将来の成長に対応できるキャパシティを確保しました。

ビジネス上の課題

1989年に設立された世界有数の通信事業者Viettelは、成長とイノベーションの豊かな歴史を築いてきました。11か国以上で事業を展開し、アジア、アフリカ、南北アメリカの約2億人のお客さまにデジタルサービスを提供しています。

設立以来、Viettelは加入者基盤の拡大とサービス内容の充実に取り組んできました。ブロードバンドサービスの導入に伴い、加入者数は急速に増加し続けました。この成長を支えるため、当初は従来型のインフラストラクチャを利用し、必要に応じてDNSアーキテクチャにサーバーを追加していました。

しかし、ネットワークが複雑化するにつれ、課題も増大しました。Viettelの専任チームは、複数のデータセンターにまたがるこの大規模なインフラストラクチャを管理する必要があり、運用上の負担となっていました。

セキュリティ上の懸念も顕在化し始めました。オープンソースソフトウェアを基盤とする従来のアーキテクチャは、増大するデータトラフィックへの対応や堅牢なセキュリティの確保において、特に限界が見え始めていました。当初はコスト効率に優れていたViettelの権威DNSサーバーでのオープンソースソフトウェアの利用も、やがて脆弱性の要因となりました。システムのメモリ容量が限られていたことに加え、ソフトウェア自体にも制約があったため、増大する需要への効果的な対応が困難になりました。CPUとRAMを増強しても容量は依然として不足し、データセキュリティとシステムパフォーマンスに潜在的なリスクが生じていました。

ソリューション

ViettelとF5の長年にわたるパートナーシップは、拡大するネットワークインフラが抱える複雑な課題への対応において重要な役割を果たしました。従来型アーキテクチャの限界を踏まえ、F5は、F5 BIG-IP DNSとF5 BIG-IP Advanced Firewall Manager (AFM)を搭載したわずか40台のF5 rSeriesアプライアンスにインフラを統合することを提案しました。この統合により、セキュリティとパフォーマンスを強化しながら、エネルギー消費量を削減し、大規模な人員配置の必要性を最小限に抑えることで、運用コストを大幅に削減しました。

導入はViettel固有のニーズに合わせ、次の2段階で計画的に進められました。

フェーズ1：キャッシュとセキュリティの強化

第1フェーズでは、キャッシュ機能の強化とセキュリティの向上に重点を置きました。専用のキャッシュレイヤーを導入することで、Viettelはレイテンシーを大幅に短縮し、モバイルサービスと固定通信サービスの両方で顧客体験を向上させました。このレイヤーにより、頻繁にアクセスされるDNSクエリをより迅速に解決できるようになり、処理速度が10倍に向上しました。さらに、F5のセキュリティは新たな脅威に対する強固な保護を提供し、潜在的な脆弱性からViettelのインフラストラクチャを保護しました。

フェーズ2：DNSインフラストラクチャの最適化

第2フェーズでは、最新の通信ネットワークの複雑さに対応できるよう、ViettelのDNSシステムを最適化しました。F5ソリューションは、データトラフィックを効率的に管理し、高可用性を維持する再帰DNSアーキテクチャを提供しました。また、このアーキテクチャは、特定のドメインへのアクセスをブロックすることで、政府の要件への準拠とセキュリティの強化にも貢献しました。DNS機能を少数の高性能サーバーに統合したことで、Viettelはより少ないリソースで同等のサービス信頼性を維持でき、さらなるコスト削減につながりました。

アーキテクチャの最適化、サーバーの統合、システムパフォーマンスの向上により、Viettelは運用効率を高め、長期的かつ持続的な成長の基盤を築きました。

結果

運用効率を向上

ViettelはF5ソリューションを活用してDNSインフラストラクチャを最適化し、エネルギー消費量と運用コストを大幅に削減しました。これにより、拡大する加入者基盤に高水準のサービスを提供し続けながら、増加するデータトラフィックをより効率的に処理できるようになりました。

“F5とのパートナーシップは、当社のDNSインフラに大きな変革をもたらしました。プロセスの合理化と運用効率の向上を実現し、お客さまにシームレスな体験を提供できるようになりました。F5ソリューションの拡張性と信頼性により、ネットワーク需要に一層俊敏に対応できるようになり、変化の激しい環境でもサービスのレジリエンスと応答性を維持しています。 ”

Ngô Xuân Trường - 固定ブロードバンドおよびテレビ部門マネージャー

セキュリティ態勢の強化

Viettelは、F5の高度なDNSセキュリティ機能を導入することで、サイバー脅威に対するネットワーク防御を強化しました。これにより、ANYクエリタイプをブロックし、自社ネットワークから発信されたクエリのみを許可できるようになりました。このプロアクティブなアプローチにより、オープンソースソリューションに起因する脆弱性を軽減し、広範な社内インフラ全体で堅牢なセキュリティ対策を実現しました。

容易にスケーラビリティを実現

拡張性に優れたF5ソリューションにより、Viettelは旧式のシステムから、最新かつ柔軟なアーキテクチャへの移行に成功しました。この変革により、パフォーマンスを損なうことなく、数百万人の加入者から高まる需要に対応しながら、ネットワーク容量をシームレスに拡張できるようになりました。

“インフラストラクチャの効率性と信頼性を新たなレベルへと高め、拡張性を確保することで、地域全体で増大する需要に対応できるようになりました。F5は、ベトナム国内外でシームレスな接続を提供するというViettelの取り組みを支えるため、インフラストラクチャの高度化に大きく貢献しています。 ”

Nguyễn Đức Tài – IP、固定ブロードバンド、テレビ運用マネージャー

お客さま事例をすべて見る ›