Optimize your local & global servers, Optimize your business

APSolute Application Delivery Solutions
Application Front-End
Optimize your local & global servers,
Optimize your business
Application-Smart Networking for Fast, Reliable, Secure Application Delivery
availability | performance | security
APSolute AFE
Local & Global Server
Availability,
Performance,
& Security.
ITへの投資効果には満足していますか?
APSoulte TM Application Front-Endはローカルとグローバル
サーバのオペレーションを最適化し、優れたアプリケーション
レスポンスタイム、より高い可用性、経済的なインフラ統合、
完璧なセキュリティを実現します。
インターネットを利用したアプリケーションが増加するにつれ、IT
の技術者はデータセンターにおけるアプリケーションアクセス、
Webアプリケーションの遅いレスポンスタイム、アプリケーショ
ンセキュリティの脅威、低いリソース利用率、インフラの統合な
ど、様々な課題を何とか解決しようと苦心しています。
データセンターのオペレーションが滞ると、ビジネスも同様に
停滞します。企業データセンターのダウンタイムと生産性の損
失の平均コストは1分あたり約5百万円と推定されます。この
ほか、WANで新しいアプリケーションを展開するコストを加
えると、アプリケーションデリバリーの間接費は数億円にもな
ります。
データセンターのアプリケーションインフラを構成するアプリ
ケーションサーバ、Webサーバ、データベースサーバの最適化
はビジネスの至上命題です。従業員、取引先、顧客は、ERP、
CRM、データベース、Eメール、VoIP、ターミナルサービスな
どのビジネスクリティカルなWebアプリケーションのより高い
可用性、パフォーマンス、セキュリティを必要としています。
ラドウェアのAPSolute Application Front-Endの構成例
Application
Servers
Database
Servers
Web
Servers
AppDirector
DMZ
Servers
Switch
Firewall
AppXcel
AppDirector
ネットワークとアプリケーションが共存する方法を見いだすこ
とが、事業発展の可能性を最大限高め、ITインフラと人材への
投資から最大の利益を得る鍵となるのです。
AppDirector
Application
Servers
Database
Servers
Web
Servers
AVAILABILITY
PERFORMANCE
A
SECURITY
security
B
C
CLASSIFIER
FLOW MANAGER
TRAFFIC
MANAGEMENT
TRAFFIC SHAPING
& ACCELERA TION
INTRUSION PREVENTION
DENIAL OF SER VICE PROTECTION
Radware APSolute OS: Application-Smart Networking
Put Your Local & Global Servers To Work.
APSolute Application Front-End (AFE) は、ローカル/グローバルサーバの最適化の
ための包括的なソリューションを提供します。
AppDirector TM とAppXcel TM の組み合わせにより、アプリケーションの高可用化、
パフォーマンスの高速化、サービスレベルの保証、セキュリティの確保、ITサーバの
コンソリデーション、拡張性の向上を実現できます。
APSolute Application Front-Endソリューション
は、新設計の次世代APSolute OSソフトウエア
アーキテクチャを最大限活用、アプリケーシ
ョンデリバリーの可用性、パフォーマンス、
セキュリティといった広範な問題を解決し、
お客様のデータセンターをアプリケーション
スマートで順応性のあるものへと変革します。
ラ ド ウ ェ ア の 高 速 大 容 量ASIC ア プ リ ケ ー シ ョ
ンスイッチと次世代APSolute OSソフトウエア、
エンド・トゥ・エンドのネットワーク監視、
制御、ポリシー管理を行うAPSolute Insiteの
強力な組み合わせが業界で最も完璧なアプリ
ケーションデリバリーアーキテクチャを提供
します。
ラドウェアのAPSolue OSは 革 新 的 で 強 力 な
クラシファイアー(分類)とフローマネジメントエ
ンジンを搭載しており、ネットワーク、ア
プリケーション、コンテンツ、ユーザ情報の
組み合わせをベースにトラフィックを分類し、
特定の事業目標に合わせてアプリケーション
デリバリーポリシーをカスタムフィットさせ
ます。APSolute OSはデータセンターのアプ
リケーショントラフィックフローを追跡し、
トランザクションパス上の重要ポイントすべ
てで多段階の決定を行い、最適なアプリケー
ションデリバリーを保証します。
APSolute OSはまた、ヘルスモニタリング、
トラフィックリダイレクション、負荷分散、
トラフィックシェーピング、帯域制御、侵入
防御とDoSプロテクション機能をインテリジェ
ントに統合します。可用性、パフォーマンス、
セキュリティ機能を密接に結合することで、
APSolute Application Front-Endはフレキシ
ブルな最高級の機能セットを備えたデータ
センター向けの統合アプリケーションデリバリー
アーキテクチャを提供します。
APSolute Application Front-Endの導入によ
り、データセンターでビジネスに機敏に対応
でき、現在そして将来もアプリケーションの
展開とデリバリーの問題に対応でき、ITイン
フラリソースを統合、拡大縮小して運用コスト
を大幅に削減できます。
AppDirector
Local & Global Servers Optimization
Intelligent Application Delivery Controller
ラドウェアの AppDirector はローカル / グローバルサーバ向けのインテリジェントなアプリケーションデリ
バリーコントローラで、IT インフラの最適化、フォールトトレランス、グローバルな冗長性を提供します。
AppDirectorはラドウェアのマルチギガビットのアプリケーション・スイッチング・ハードウエアと
APSolute OS アプリケーションスマート・ネットワーキングを結合し、ローカルとグローバルサーバ
の可用性、アプリケーションパフォーマンスの高速化 * を実現しながら、統合侵入防御/DoSプロテク
ション機能を使ってアプリケーションを保護し、迅速で信頼できるセキュアなアプリケーションデリ
バリーを保証します。
AppDirectorは、高度なレイヤー4-7ポリシーときめ細かい
アプリケーションインテリジェンスを利用して、アプリケー
ションのフロントエンド要件に合わせてサーバインフラのオ
ペレーションを調整し、トラフィックの急増、サーバのボト
ルネックとダウンタイムをなくし、データセンターのアプリ
ケーションとビジネスの継続性を保証します。AppDirector
を利用すると、ネットワークトラフィックを微調整して、
SAP、Oracle、BEA、Citrix、VoIP、ストリーミングメディ
ア、セキュアなLDAPアプリケーションのサポートを含むそ
の他のインターネットを利用したアプリケーションなどの広
範な企業アプリケーションのデリバリーを最適化できます。
完全に統合されたAppDirectorの侵入防御/DoSプロテクショ
ン機能により、データセンターのアプリケーションとサーバ
リソースはアプリケーションレベルのアタックから守られま
す。マルチステップ SSL処理を制御することで、 SSLを通じ
てHTTP、FTP、SMTPのセキュリティを強化し、さらに強固
な防御体制を確保できます。
サーバインフラリソースの利用率を最大にすることにより、
AppDirectorはデータセンターのオペレーションを統合し、
アプリケーションデリバリーを経済的に拡張でき、アプリケ
ーション追加の簡素化とコスト削減を実現します。
完全に統合されたAppDirectorによるトラフィックの分類、
フローマネジメント、ヘルスモニタリング、障害時のバイパ
ス、トラフィックリダイレクション、帯域制御、侵入防御、
DoSプロテクション機能を利用することで、ダイナミックに
変化するアプリケーションやビジネスのニーズに対し、迅速
にネットワークを適合させることが可能になります。
Radware Security Update Service
(SUS)
SUSは週に一度または緊急時にアタ
ックシグネチャフィルタのアップ
デートを自動配信し、新たに出現
するアプリケーションセキュリテ
ィの脅威からデータセンターを保
護します。SUSはスパイウェア、
VoIP、ワーム、MS RPCその他の脅
威から守るAppDirector侵入防御シ
グネチャデータベースの自動アッ
プデートを配信します。
365日24時間のアプリケ
ーションとデータセン
ターの可用性
障害時のバイパスと様々なトラフィックリダイレクションのアルゴリズムにより、ア
プリケーションとWebサーバの可用性とデータセンターオペレーションの継続性を保
証します。
きめ細かい
トラフィックの分類と
フローマネジメント
アプリケーションスマートなトラフィックの分類とフローマネジメントにより、定義さ
れたグループ(アプリケーションやアドレス等)やポリシーに基づいたトラフィックの処
理を行い、データセンターの可用性、パフォーマンス、セキュリティを最適化します。
統合グローバルソリュ
ーション
拠点間にまたがる高度な近接性チェック、ヘルスモニタリング、サーバ間の負荷分散を
行うことで、強力なグローバルロードバランス、ディザスタリカバリ・ソリューション
を提供します。
マルチギガビットスピ
ードのIPアプリケーシ
ョンオペレーション
高速スループットのASICを搭載したアプリケーション・スイッチングにより、ネットワ
ークのボトルネックと待ち時間を解消し、アプリケーションやインターネットを利用し
たトランザクションの高速化を実現します。
高いスケーラビリティと
インフラのコンソリデー
ション
サーバリソースの利用率を最大化し、トラフィックの再分配と最適化を行うことで、既
存アプリケーションの拡張性、サーバの統合、簡単で迅速な新規アプリケーションの展
開が可能となります。
アプリケーションの自動
検出とサービスレベルの
保証
70以上のアプリケーションについて自動検出を行い、帯域利用状況の可視化とポリシ
ーベースによるアプリケーションの優先順位付けを行い、ビジネスクリティカルなアプ
リケーションのQoSを保証しながら、帯域利用を制御してコストを削減します。
包括的な侵入防御
ウイルス、ワーム、トロイの木馬、アンチスキャニング、プロトコルアノーマリなど
内外のアタックから保護するマルチギガビットの侵入防御機能。セキュリティアップ
デートサービス (SUS) は、今も増え続ける1,500種以上のアタックシグネチャ用のフィ
ルターを継続的に配信し、ネットワーク、ユーザ、アプリケーションを保護します。
リアルタイムのDoSプ
ロテクション
DoS/DDoSとSYNアタックをリアルタイムで監視、識別、ブロックし、すべてのDoSア
タックからサーバを保護し、サーバのダウンタイムを回避します。
SSLベースのアタック
の軽減
SSLパケットスニッフィング、AppXcelを用いた復号化処理、そして侵入防御機能を同
時に用いることで、暗号化されたトラフィックに隠されたアタックの完全な可視性とブ
ロックを提供し、SSLウイルストンネリング、ハッキング、ワームおよびアプリケーシ
ョンレベルのすべてのセキュリティ上の弱点を突くツールから保護します。
アプリケーションの
一元管理
APSolute Insiteを利用した簡単なデバイス設定、APSolute OSサービスのセットアッ
プ、エンド・トゥ・エンドにおけるアプリケーションの分析と管理のためのパフォーマ
ンス監視とレポート作成が可能です。
メンテナンス工数の
削減
メンテナンスを容易にする、グレースフル・シャットダウン機能。
AppXcelはインターネットを利用したSSLベースのFTPア
プリケーションや、デスクトップ、PDA、スマートフォ
ンなどのあらゆるタイプのクライアントにエンド・トゥ・
エンドのパフォーマンス向上をもたらし、トランザクシ
ョンの究極の信頼性、Webアプリケーションのレスポン
スタイムの高速化、コスト効率のよいスケーラビリティ
を提供します。
AppXcelは高性能アプリケーションアクセラレータで、
HTTP圧縮、接続の多重化、TCPセッションの最適化、SSLオ
フロードとキャッシング (AppDirectorと併用した場合) な
どの包括的な高速化技術を利用してアプリケーションパフォ
ーマンスを増強し、最速のWebアプリケーションとトランザ
クションのレスポンスタイムを達成し、LAN、WAN、インタ
ーネットのエンドユーザに最高の満足度を提供します。
AppXcelが行う圧縮処理はクライアントレス型で、ユーザ側
でソフトウエアをインストールする必要はありません。
AppXcelは、SSLの暗復号化処理等のプロセッサに負荷のか
かるオペレーションをサーバからオフロードすることで、
CPUの負担を軽くすることができます。その結果、Webアプ
リケーションやSSL処理要件を満たすために機器を追加購入
する必要がなくなります。また、AppXcelのクラスタリング
により、トランザクションのスケーラビリティはさらに強化
され、最高35,000TPSを処理することで、増え続けるトラン
ザクションにも容易に対応することができます。AppXcelに
よる経済的でトランスペアレントなサーバリソースのオフロ
ードと高いスケーラビリティにより、ITインフラの統合が可
能になると同時に、AppXcelの圧縮とキャッシング機能でさ
らに帯域節約でき、投資を迅速に回収できます。
クライアントとサーバ側のSSLスニッフィングを特長とする
AppXcelは、完璧なトランザクションの可視性とトラフィッ
ク暗号化によるセキュリティを提供し、SSLウイルスのトン
ネリング防止、ハッキング、ワームそして隠れたアプリケー
ションレベルのバグを突いた攻撃をブロックします。
AppXcelのクラスタリングと
パフォーマンスのスケーリング
AppXcelはSSLトランザクションを
オフロード、HTTPトラフィックを
高速化、コンテンツを圧縮してマ
ルチギガスピードのアプリケーシ
ョンの高速化と最大50%の帯域削減
を可能にします。
300 TPS
1,000TPS
2,000TPS
4, 000TPS
8,000TPS
16,000TPS
AppXcelには複数のアクセラレーシ
ョンのレベルがあります。必要に
応じてシームレスで経済的な拡張
が可能で、増加するトランザクショ
ンとWebアプリケーションの処理要
件に柔軟に対応できます。
AppXce l
Application Accelerator
security
Boost Application Response Times.
SSLサービスのフェール
オーバー
(AppDirectorと併用時)
SSLサービスのフェールオーバーにより、非常に高いSSLサービスの可用性と
セキュアなトランザクションを両立します。
Webアプリケーション
を5倍に高速化
TCPセッション処理とHTTP多重化によるアプリケーションアクセラレーション
とWAN最適化により、WANでのWebアプリケーションの待ち時間はなくなり、
アプリケーションのレスポンスタイムが最大500%アップします。
キャッシングと圧縮に
よる帯域消費の削減
コンテンツのキャッシングとクライアントレスな圧縮技術により、
帯域消費を減少させ、帯域コストの削減とエンドユーザへの
コンテンツデリバリーを高速化します。
SSLトランザクション
処理のオフロード
SSLトランザクション処理と証明書管理のオフロードにより、サーバの負荷が
最大40%減少し、追加のハードウェア投資を抑制。また、データセンターの
リソース統合が可能となり、その結果、運用コストの削減、より迅速な投資回
収につながります。
トランザクションと
Webアプリケーションの
拡張性
AppXcelは、単体で最大16,000TPS、クラスタ化することで最大35,000 TPS
までのトラフィック増加に対応でき、SSLトランザクションの経済的で柔軟な
拡張性をもたらし、インターネットを利用したアプリケーションの途切れるこ
とのない増加に対応できます。
SSLベースのアタックを
完全に防御
SSLスニッフィングはサービスの不具合を軽減させ、SSLトラフィックを復号後
に検査し、暗号化されたアタックをブロックします。復号トラフィックはセキ
ュリティデバイスまたはAppDirectorに送られ、セキュリティフィルタが適用
されます。不正SSLセッションを特定・終了させ、悪意のあるSSLパケットや隠
れたアプリケーションアタックをリアルタイムで保護し、トランザクションと
ネットワークの完璧なセキュリティを確保します。
エンド・トゥ・エンドの
トランザクションと
Webアプリケーション
パフォーマンスの可視性
統 合 管 理 ツ ー ル "APSolute Insite" を用いることで、S S L ト ラ ン ザ ク シ ョ ン と
W e b ア プ リ ケ ー シ ョ ン の パ フ ォ ー マ ン ス を リアルタイムおよびヒストリカル
に表示させることができます。データセンター全体を網羅するこのツールを使
うことで、可視性の向上、トラブルシューティングに役立ちます。
FIPS証明書で強化された
トランザクションセキュ
リティ
APSolute Application Securityはより高度なセキュリティ要件FIPS 140-2
Level 3規格の適合認定を取得しています。AppXcel (AppDirectorと併用時) は
集中的な、不正使用できない鍵保護と鍵管理機能を備え、FIPS展開コストを最
大25%削減できます。
広範 な セ キ ュ リ ティ
アルゴリズムと暗号方式
セキュリティアルゴリズム:DES、3DES、DH、DSS、MD5、RC2、RC4、RSA、SHA-1
暗号プロトコル:SSLv2、SSLv3、TLS
APSolute Insiteによるエンド・トゥ・エンドの
アプリケーション監視、制御、ポリシー管理
ビジネスの業績を上げるには将来性を予測する必要
があります。目に見えないものは想像するしかあり
ません。
ラドウェアのAPSolute Insiteには、データセンター
全体のアプリケーション、Webサーバファーム、
ルータ、ファイアウォールなどすべての
アプリケーションスイッチングデバイスをサイト
規模で監視・分析し、一元管理できます。
APSolute Insiteは統合アプリケーション管理ツール
で、各種設定、トラブルシューティング、動作状態
とパフォーマンスを監視します。セキュリティとQoS
ポリシーは一度定義すれば、APSolute Insiteが自動
的にネットワーク全体に適用します。
U.S.A.
Israel
Brasil
South Africa
Radware Inc.
Tel: +1-201-512-9771
Fax: +1-201-512-9774
U.S. Toll Free: 1-888-234-5763
email: [email protected]
Radware Ltd.
Tel: +972-3-766 8666
Fax: +972-3-648 8662
email: [email protected]
Radware Brasil
Tel: +55 11 4612-3659
Fax: +55 11 4702-8428
e-mail: [email protected]
Radware Ltd.
Tel: +27 11 463 6222
Fax: +27 11 463 6223
e-mail:
[email protected]
Singapore
China
Korea
Japan
Radware Singapore
Tel: +65 64306 717
Fax: +65 64306 724
email: [email protected]
Radware China
Tel: +86-10-8518-3790
Fax: +86-10-8518-3786
e-mail: [email protected]
Radware Korea
Tel: 82-2-3452-1240
Fax: 82-2-3452-2742
e-mail: [email protected]
Nihon Radware K.K.
Tel: +81-3-5437-2371
Fax: +81-3-5437-8288
e-mail: [email protected]
Australia
India
Great Britain
Germany
Radware Australia Pty. Ltd.
Tel: +61-3-9866 5455
Fax: +61-3-9866 7566
email: [email protected]
Radware India
Tel: +91-11-51648517/8 (Direct Lines)
Telefax: +91-11-51648519
e-mail: [email protected]
Radware UK
Tel: +44(0)1344397027
Fax: +44(0)1344397127
email: [email protected]
Radware GmbH
Tel: +49 (0) 6196 76665-0
Fax: +49 (0) 6196 76665-66
email: [email protected]
Belgium
France
Spain
Italy
Radware Spain
Tel: +34 91 638 9429
Fax: +34 91 638 9429
email: [email protected]
Radware Srl.
Tel: +39 035 2055 411
Fax: +39 035 2055 415
email: [email protected]
Radware Belgium
Tel: +32(0)476 45 88 90
Fax: +32(0)2 403 12 12
email: [email protected]
Radware France
Tel : 33 1 41 22 06 90
Fax : 33 1 41 22 06 91
email: [email protected]
著作権:Nihon Radware K.K. 2006
すべての権利は留保されています。本カタログの著作権
と知的所有権はNihon Radware K.K.に帰属しています。
本カタログの全部または一部をいかなる形態であろうと
Nihon Radware K.K.の事前の書面による同意なく複写、
複製、再生またはその他の方法で使用することは禁じら
れています。
www.radware.co.jp
* 本カタログのパフォーマンス値はすべて一般
値で、特定のネットワークやアプリケーション
構成を使い個別に実測する必要があります。