新型コロナウイルスへの対応：エンドユーザー向けアプリの可用性とパフォーマンスを向上させる6つの方法

F5

新型コロナウイルス感染症（COVID-19）は世界中の組織に大きな影響を及ぼし、何百万人もの人々の日常生活を一変させました。私たちは皆、個人的な困難に直面しながらも、自社、同僚、お客さまのために最善を尽くそうとしています。IT担当者は、事業継続に関する数多くの新たな課題の最前線に立っていることでしょう。勤務スケジュールのかつてない変化、アプリケーションへのリモートアクセス、ネットワークおよびデータ需要の急増に、迅速に対応する必要があります。こうした状況はいずれも、リソースへの過剰な負荷によってアプリケーションの健全性やパフォーマンスを低下させる可能性があり、COVID-19に適応しようとするお客さまへのサービス提供にも影響を及ぼします。

リモートアクセスの拡張に加えて、F5では、アプリケーションの可用性とパフォーマンスの低下への対処に役立つ推奨事項をいくつかご紹介します。以下では、エンドユーザーエクスペリエンスを向上させるためにF5 BIG-IPソリューションを使用して今すぐ実施できる6つの最適化と、詳細を確認するための追加リソースをご案内します。

1. 暗号化処理の集中によるアプリケーションサーバーの負荷を軽減

現在、インターネットトラフィックの大半は暗号化されています。COVID-19以前は問題にならなかった可能性がありますが、トラフィック量の増加が見込まれるため、追加の処理によってバックエンドサーバーに負荷がかかるおそれがあります。Webアプリケーションの前段にBIG-IP Local Traffic Manager (LTM)を配置すると、利用可能なSSLオフロード機能を使用できます。そのため、セキュリティ方針で許可されている場合は、SSLの処理負荷をBIG-IP LTMに移し、バックエンドサーバーの負荷を軽減することを推奨します。これにより、アプリケーションの可用性とユーザーエクスペリエンスの向上が期待できます。

詳細については、こちらをご覧ください。

2. トラフィック最適化によるアプリのパフォーマンス向上

BIG-IP LTMの標準機能を使用して複数の最適化を行うことで、リソースをより効率的に活用できます。これには、以下が含まれます。

• OneConnectは、多数のクライアントからのTCP接続を受け入れながら、バックエンドサーバーへの接続を1つだけ確立することで、サーバーへのTCP接続確立に伴うオーバーヘッドを軽減する機能です。一部のサーバーでは、ターゲティング広告などの処理に接続元IPアドレスを使用する場合があります。OneConnectモデルでは、X-Forwarded-Forというプロパティを使用して、この情報をHTTPヘッダーに保持できます。仕組みについては、こちらをご覧ください。
  
  
• 圧縮は、BIG-IP LTMからクライアントへの通信を高速化し、クライアントエクスペリエンスを向上させるために有効化できます。圧縮によってクライアントがダウンロードするデータ量が削減されるため、BIG-IPデバイスに圧縮プロファイルを追加すると、パフォーマンスの向上に役立ちます。詳しくはこちらをご覧ください。
  
  
• キャッシュは、変更されることがわかっているコンテンツのみをリクエストし、それ以外はBIG-IPアプライアンスにキャッシュして、クライアントからのリクエストに応じて配信することで、サーバーの負荷を軽減するもう1つの方法です。この機能は柔軟に設定できます。詳しくはこちらをご覧ください。
  
  
• HTTP/2は、OneConnectと同様にTCP接続数を減らすことで、パフォーマンスの向上に活用できます。この機会にHTTP/2の導入をご検討ください。HTTP/2はクライアント側とサーバー側の両方でサポートされています。リリースごとのサポート情報については、こちらの記事をご確認ください。

3. 既存のBIG-IP VEインスタンスに適したパフォーマンス帯域幅を設定

アプリへの帯域幅の増加に対応するため、適切なBIG-IP Virtual Edition (VE)のパフォーマンスオプションが導入されていることを確認することを推奨します（BIG-IP VEインスタンスのスループットは25M～100G超の範囲です）。パブリッククラウド環境とプライベートクラウド環境のどちらで実行している場合でも、現在確認されているトラフィックにお使いのVEライセンスが対応していることを確認してください。

ライセンスのアップグレード手順は簡単です。たとえば、BIG-IP LTMを25Mから200Mへ、または200Mから1Gへアップグレードできます。

• 最初に、F5のアカウントマネージャーから、スループットアップグレード用のアドオン登録キーまたは新しいベース登録キーを入手します。
• 2番目：その情報をBIG-IP GUIに入力します。

BIG-IPシステムが構成を再読み込みしている間、トラフィック処理が一時的に中断されることに注意してください。使用するコンピューティングインスタンスのサイズとアダプターが要件を満たしていることを確認してください。BIG-IP LTMは100G以上にスケールできますが、そのためには適切なコンピューティングリソースが必要です。

詳しくはこちらをご覧ください。

4. グローバルサイト間のトラフィック負荷を最適化

COVID-19のパンデミックは、世界各地に異なる形で、異なる時期に影響を及ぼしているため、地域ごとのトラフィックパターンに偏りが生じるのは当然です。特定の「ホットスポット」に関するニュース速報が波及効果を引き起こし、Webサイトに過剰な負荷がかかる可能性もあります。ただし、複数のホスティング拠点がある場合は、GSLBルールを変更し、サーバーの負荷が比較的低い遠隔地のサイトを優先することを検討できます。これにより、1つの拠点のキャパシティを拡張するよりも、迅速かつ容易に良好な結果を得られる可能性があります。

VPNトラフィックは通常、集中管理されたITリソースを経由するため、BIG-IP DNSと統合監視ソリューションを使用することで、クライアントの送信先をきめ細かく制御できます。また、BIG-IP DNSでは、キャパシティまたはプールメンバーの健全性のしきい値に基づいて、伸縮可能なリソースを備えたAWSなどのパブリッククラウド環境へトラフィックを動的に再ルーティングするよう設定できます。お客さまやユーザーにパフォーマンス上の問題が生じる前に、トラフィック負荷をリダイレクトし、追加キャパシティのオートスケーリングを設定できます。

詳細については、まずこちらの「GSLBの概要」をご覧ください。パブリッククラウドへの実装に関する詳細もご確認いただけます。

5. 既存環境に可視化と分析を追加し、パフォーマンスのボトルネックを把握

「アプリケーションが遅い」という問い合わせが寄せられるようになった場合、対応にあたって、アプリケーションとネットワークのどちらに遅延の問題があるのかを特定できる必要があります。詳細な可視化と分析により、より迅速に原因を把握できます。そのため、BIG-IQ Centralized Managementについて理解しておくことをお勧めします。これにより、導入場所を問わず、BIG-IP環境とサポート対象アプリケーションのパフォーマンスおよび健全性を評価、管理できます。どこからでもアクセスできる単一の統合GUIを使用して、問題のトラブルシューティング、セキュリティインシデントの調査、リモートアクセスポリシーと権限の制御が可能です。新たにリモートワークを始める従業員が急増する中、アプリケーションセキュリティの可視性を高めることで、防御策がどの程度機能しているかを短時間で評価できます。

必要に応じて、無料トライアルを開始し、無料のGetting Startedオンラインコースで必要な知識を身につけてください。

6. ISPの通信速度がニーズを満たしていることを確認する

当然のことと思われるかもしれませんが、ISPの通信速度がニーズを満たしていることを確認してください。リモートアクセス環境やWebサーバーをオンプレミスでホストし、メインのインターネット接続をインターネットアクセスとホスティングの両方に使用している場合、ISPの上りと下りの通信速度が異なることがあります。そのため、これまでより高速な受信速度が必要になる可能性があります。

さらに、同時にVPNを利用するユーザー数の増加に対応できるだけのアップストリームおよびダウンストリーム帯域幅があるかどうかを確認してください。多くの場合、組織のセキュリティポリシーでは、リモートユーザーが社内VPNに接続している間、インターネットトラフィック（ZoomやNetflixの動画ストリーミングなど）を含むすべてのトラフィックを、ポリシー適用のために組織のITリソース経由で処理することが義務付けられています。そのため、ISPに問い合わせるか、短期的な対応としてVPNセキュリティポリシーの調整を検討してください。

言うまでもなく、厳しい状況が続いています。これらの推奨事項が、ユーザーやお客さまのニーズへの対応に役立つことを願っています。さらにサポートが必要な場合は、F5にお問い合わせいただくか、DevCentralのコミュニティをご活用ください。

著者について

F5

F5のその他のブログ記事