F5 Silverline：F5のデータセンターをお客さまのデータセンターに

F5エコシステム | 2021年6月22日

お客さまは、デジタル資産の保護をF5 Silverline Managed Security Servicesに託しています。F5は、信頼性の高いサービスをグローバル規模で提供するため、世界でも特に信頼性が高く、接続性に優れた拠点にインフラストラクチャをホストしています。そして、F5が信頼性と接続性に優れた拠点を必要とする際に選ぶのが、デジタルインフラストラクチャの大手プロバイダーであるEquinixです。

Equinixは世界のデジタルリーダーを支え、F5 Silverlineは、そうした組織のアプリケーションとデジタル資産を多種多様な攻撃や脅威から安全に保護することで、安心を提供します。ユーザーは、接続性の向上、柔軟性の拡大、管理負担とコストの削減に加え、何よりもアプリケーション、データ、接続環境を含むデジタルプレゼンス全体のセキュリティと保護というメリットを得られます。

ここでは、F5 SilverlineとEquinixのパートナーシップがお客さまにもたらすメリットの一部をご紹介します。

F5 Silverlineの機能

F5 Silverlineは、クラウドベースのマネージドセキュリティサービスプラットフォームです。大規模なボリューム型DDoS攻撃、Webエクスプロイト、自動化された攻撃に対する防御機能で広く知られています。以下の機能を備えています。

Silverline DDoS Protectionは、柔軟で適応性に優れた多層型のDDoSリファレンスアーキテクチャの一部です
Silverline Web Application Firewall：新たに出現する高度なエクスプロイトからアプリケーションを保護するのに役立ちます
Silverline Shape Defenseは、オンラインでの自動化された不正行為を防止し、アプリケーションとデジタル資産を安全かつボットのない状態に保ちます

グローバルな展開と接続性

お客さまの多様なニーズと広範な拠点に対応するため、F5 SilverlineはEquinix Platformのグローバルなプレゼンスを活用し、^TMお客さまの事業継続性を確保します。これらのサービスを構成するコンポーネントとツールには、優れた接続性と真にグローバルな展開基盤を備えた設置環境が必要であり、Equinixがその環境を提供します。

Silverline Serviceへの受信トラフィックに対しては、RoutedモードとProxyモードの両方の運用トポロジーを提供しています。以前の記事で詳しく説明したとおり、ProxyモードではDNSとGSLBを活用し、トラフィックを最適なSilverline PoPに転送します。Routedモードをご利用のお客さまには、IP AnycastアドレスとBGPルート広告を組み合わせて使用します。

攻撃の緩和に必要な可用性と帯域幅を最大限に確保するため、F5は3社のTier 1通信事業者を利用して、世界各地のスクラビングセンターにトラフィックを取り込みます。F5 Silverlineサービスでトラフィックをクリーンアップした後は、5社のTier 1通信事業者を利用して、お客さまのデータセンターにトラフィックを戻します。アプリケーションやインフラストラクチャのホスティング場所を問わず、お客さまの拠点への柔軟性とパフォーマンスを最大限に高めるため、送信トラフィックにはより多くの通信事業者を利用しています。

GREの代替手段

多くの場合、Generic Routing Encapsulation（GRE）トンネルによって、F5 Silverlineとお客さまのデータセンター間の経路が確立されます。トラフィックはスクラビング後、GREトンネルに転送され、インターネット経由でデータセンターに戻されます。この方法では、すべてのトラフィックが検査のためにF5 Silverlineを必ず経由するため、攻撃者はお客さまのネットワークを攻撃できないという利点があります。

残念ながら、GREトンネルには、GREの帯域幅制限、MTUサイズ、MTU Path Discoveryなど、複数の課題があることが確認されています。そのため、多くのF5 Silverlineのお客さまは、クリーンアップ済みのトラフィックを戻すためにGREトンネルの代替手段を求めています。その中で最も拡張性とコスト効率に優れているのが、Equinix Fabricです。Equinix Fabricのソフトウェア定義型相互接続を使用することで、F5 SilverlineはF5 Silverlineへの直接的かつセキュアなプライベート接続を提供します。

クラウド接続

ここ数年、F5 Silverlineを経由して3大パブリッククラウドプロバイダー（AWS、Microsoft Azure、Google Cloud Platform）へ流れるトラフィック量は着実に増加しています。この需要に対応するため、F5はEquinixのパブリックピアリングリング（Equinix Fabricの一部）を利用し、パブリッククラウドへの接続性を強化しています。Equinixが提供するこのシンプルで拡張性に優れた高性能サービスにより、F5はサポート上の問題を解決する際に、クラウドプロバイダーと直接連絡を取ることもできます。

接続リンクを拡張すると、クリーンなトラフィックをお客さまに返送するためのルーティングの選択肢が増え、複雑さも増します。そのため、各拠点に監視およびパフォーマンス最適化のための追加サービスを導入する必要があります。たとえば、F5 Silverlineはルート最適化のために、ルーティングリンクの可用性、パフォーマンス、レイテンシ、パケット損失を継続的に監視するインテリジェントルーティングプラットフォームを活用しています。各PoPでは、このソリューションの専用インスタンスを運用し、輻輳や障害の検出と迂回に役立てています。お客さまの保護対象エンドポイントへのトラフィックを常時追跡し、常に最適なルートで転送されるようにすることで、ユーザーに最適なデジタルエクスペリエンスを提供できるよう支援します。

安心してお任せください

F5 Silverlineのようなサービスでは、各スクラビングセンター内のハードウェアアプライアンスとインフラストラクチャが大きな差別化要因となります。2020年には、サービス内容の拡充と顧客基盤の拡大に伴い、ラックスペースに制約が生じました。また、拡大を続けるF5ポートフォリオに新たなテクノロジーが加わったことで、F5 Silverlineサービスを強化するNGINXとShapeの両方のインフラストラクチャを設置するスペースも必要になりました。その結果、Equinixがホストする各スクラビングセンターで大規模な物理的拡張を実施しました。