サービスプロバイダー向けインテリジェントDNSファイアウォール
課題
サービスプロバイダーは、加入者が重要なサービスやWebアプリケーションにアクセスできるようにするため、DNSを使用しています。DNSが利用できなくなると、サービスが正常に機能せず、ネットワークやサービスの品質低下または障害につながります。これを防ぐには、DNSインフラストラクチャを最適化し、保護する必要があります。しかし、このようなインフラストラクチャには、大規模なリアルタイム管理と高い安定性が求められます。また、数百万ものサービス名とIPアドレスを扱う場合、DNSを迅速に拡張できることが極めて重要です。
サービスプロバイダーは、コントロールプレーンを拡張する際、加入者データと請求データのセキュリティを確保するとともに、DNS DDoS攻撃、DNS増幅攻撃、サービス制限を回避するためのDNSトンネリングなどの攻撃に耐えられる処理能力も確保する必要があります。
ソリューション
BIG-IP DNSは、モバイルユーザーのアクセスとサービス応答を高速化する、インテリジェントで拡張性に優れたDNSインフラストラクチャを提供します。これにより、サービスプロバイダーはDNSインフラストラクチャの最適化、収益化、セキュリティ確保を容易に行えます。F5 DNSは、通信事業者向けの高性能なLDNSキャッシュおよび名前解決機能を提供するハイパースケールの権威DNSソリューションであり、DNS DDoS攻撃を緩和するDNSファイアウォールセキュリティサービスも備えています。
さらに、BIG-IP DNSは、ローカルDNSサービスと再帰DNSサービスの負荷を分散できます。サービスプロバイダーは、カスタマイズ可能なモニターとグローバルサーバーロードバランシング（GSLB）サービスを使用して、DNSクエリに最適なリソースを割り当て、最良のサービス体験を提供します。BIG-IP DNSはDNS64環境を実現し、耐障害性に優れたアーキテクチャを構築することで、ネットワークトラフィックとユーザーの体感品質（QoE）を向上させます。サービスプロバイダーは、BIG-IP DNSを導入することで自社ブランドを保護できます。
BIG-IP DNSは、感染した加入者による悪意のある攻撃や、DNSおよびサービスのパフォーマンスを低下させる不要なDNSクエリとレスポンスからDNSインフラストラクチャを保護します。F5のインテリジェントDNSファイアウォールは、プロトコルを検査・検証し、無効なリクエストを破棄するか、要求していないレスポンスの受け入れを拒否します。BIG-IP DNSはICSA Labs認定のネットワークファイアウォールであり、DDoSしきい値アラート機能を備えています。IP Anycastを使用して多数のデバイスにわたりハイパースケールし、DDoSを吸収します。また、悪意のあるIPドメインへのアクセスをブロックすることで、脅威を軽減します。
さらに、BIG-IP DNSは、高速なDNSログ記録とレポート作成による詳細な統計情報に加え、サービスとキャパシティの計画、サービスの最適化、サービスの収益化、セキュリティのトラブルシューティングに役立つビジネスインテリジェンスを提供する高度な分析機能とパフォーマンス指標を備えています。
F5が支援すること：
- DNSインフラストラクチャとハイパースケールなサービス提供を最適化
- ネットワークパフォーマンスの向上と解約率の低減により、サービスの収益化を促進
- ネットワークを保護し、DNS攻撃を緩和
- エクスペリエンス品質を確保し、サービスの可用性を向上
