Cisco ACE XML Gateway

Cisco Application Control Engine(ACE)XML Gateway ソリューション

Q: Cisco® Application Control Engine(ACE) ファミリとは、どのような製品ですか。
A: データセンターのための次世代アプリケーション配信ソリューションである Cisco® Application Control Engine(ACE) ファミリは、最も包括的なアプリケーション配信ソリューションです。Cisco ACE には、Cisco Catalyst 6500 シリーズ スイッチ用および Cisco 7600 シリーズ ルータ用の、スケーラビリティに優れたアプリケーション スイッチング モジュールがあります。この ACE モジュールによって、さまざまなサービスが 1 つのデバイスに統合されます。
ACE モジュールは、企業のアプリケーション配信における 4 つの大きな目標、つまりアプリケーションのアベイラビリティの最大化、アプリケーション パフォーマンスの高速化、データセンターおよび重要なビジネス アプリケーションのセキュリティ確保、 データセンター統合によるサーバ、ロード バランサ、データセンター ファイアウォールの削減を実現します。また、重要なアプリケーションの企業全体への展開、セキュリティ確保、高速化に関して、これまでにないレベルでの制御が可能です。たとえば、セキュリティで保護されて互いに独立している仮想デバイスを 250 まで定義できます。
Cisco ACE ファミリには Cisco ACE XML Gateway ソリューションも含まれています。これらのアプライアンスによって、ACE のコア機能(セキュリティ、スケーラビリティ、アクセラレーションなど)が XML および Web サービスにまで拡張されます。
データセンターのアベイラビリティを強化するには、Cisco ACE アプリケーション配信ソリューションを Cisco ACE GSS(Global Site Selector) と統合します。シスコの代表的なデータセンター アベイラビリティ システムである GSS は、データセンター間のインテリジェントなフェールオーバーを行ってビジネスの継続性を確保するための製品です。
Return to Top

Q: Cisco ACE XML Gateway ソリューションとは、どのような製品ですか。
A: Cisco ACE XML Gateway ソリューションは、Cisco ACE ファミリに加わった最新の製 品です。Cisco ACE XML Gateway によって、Cisco ACE のコア機能が新たな種類のトラフィック、つまり XML にまで拡張されます。このスタンドアロンのアプライアンスは、アプリケーション間の処理を円滑にします。アプリケーション インテリジェンス がネットワークにまで拡張され、スケーラブルかつセキュアで高速化された XML アプリケーションおよび Web サービスの効率的な展開が可能になります。このような最先端の機能によって、アプリケーション、セキュリティ、ネットワーキング インフラス トラクチャへの既存の投資の価値を活かしながら、サービス指向アーキテクチャ(SOA)および Web 2.0 のパワーをインテリジェント ネットワークで利用することができます。XML を高速化、拡張、保護するための Cisco ACE XML Gateway ソリューションが 加わったことで、Cisco ACE ファミリが備える仮想化、アプリケーション セキュリティ、およびパフォーマンスがさらに強化されます。
Cisco ACE XML Gateway ソリューションには、セキュリティで保護された Web ベースアプリケーションである ACE XML Manager も組み込まれており、Web サービス ポリシーの作成および監視を行うためのスタンドアロン アプライアンスとして利用できます。
Return to Top

Q: Cisco ACE XML Gateway ソリューションは、どのような課題を解決しますか。
A: Web 2.0 および SOA へと業界は進化していますが、これは今後アプリケーション間の 相互通信がこれまでにない規模で増加し、データ共有の必要性が高まることを意味しています。この市場とテクノロジーにおける大きな転換を実現するための基盤となるテクノロジーが XML です。450 Group によれば、2008 年には全ネットワーク トラフィッ クの 50% が XML になると推定されています。
XML メッセージは高い価値を持つトランザクションであり、処理が複雑です。また、XML メッセージのサイズは、同じ内容のバイナリ メッセージの 3 〜 10 倍になります。そのため、サーバやインフラストラクチャには XML トラフィックの処理による過剰な負荷がかかり、XML の脅威に対する脆弱性を持つようになります。ネットワーク上のXML トラフィックが増えるにつれて、新たな XML セキュリティ脅威が発生し、アプリ ケーション パフォーマンスは低下します。Cisco ACE XML Gateway ソリューションはこれらの問題に加えて、データセンターからローカルおよびリモートのユーザに配信される XML アプリケーションや Web サービスの展開の管理にまつわるさまざまな課題にも対処します。また、XML アプリケーションや Web サービスを拡張、高速化、保護すると同時に、以下の問題に対処します。
  • XML アプリケーションや Web サービスのアベイラビリティとアップタイムを常に最大化すると同時に、ビジネス要件の拡大に伴うリソースの動的スケーリングを可能にする
  • データセンター統合を支援するために、必要なアプリケーション サーバの数を削減する
  • データセンターからリモート ユーザに配信されるアプリケーションのパフォーマンスを最大にするために、エンドツーエンドの遅延を短縮する
  • ML アプリケーション、Web サービス、およびデータセンター全体のセキュリティを強化する
Return to Top

Q: Cisco ACE XML Gateway ソリューションによって実現される利点には、どのようなも のがありますか。
A: Cisco ACE XML Gateway ソリューションは、企業の IT における以下のような主要目標の達成を可能にします。
  • 並列処理の向上とエンドツーエンドの遅延の短縮による、XML アプリケーションおよび Web サービスのスケーラビリティの最大化
  • XML ベースの脅威の阻止と XML メッセージのセキュリティ確保による、XML アプリケーションとデータセンターのセキュリティの強化
  • 負荷の高い XML 処理演算のオフロードと高コストのサーバの削減による、XML アプリケーションおよび Web サービスのパフォーマンスの高速化
Return to Top

Q: Cisco ACE XML Gateway ソリューションの主な機能を教えてください。
A: Cisco ACE XML Gateway ソリューションの主な機能は次のとおりです。
  • XML ベースの脅威を阻止するための、脅威の軽減
  • XML アプリケーション処理の高速化とオフロード
  • XML 変換の機能拡張と XML メッセージ処理のカスタマイズのための機能拡張 SDK (Software Development Kit)
  • 複数の運用環境でメッセージ処理ポリシーを適用するための、XML アプリケーションおよび Web サービスの中央集中型プロビジョニング
Return to Top

Q: Cisco ACE XML Gateway ソリューションのコア機能の利点を教えてください。
A: 利点は次のとおりです。
  • XML ベースの攻撃を阻止することで、ネットワークおよびアプリケーションのセキュリティが強化される。
  • 負荷の高い処理をアプリケーション サーバから Cisco ACE XML Gateway へオフロードすることによって、運用コストが削減される。
  • 機能拡張 SDK を使用して Web サービス接続の機能を拡張することによって IT の俊敏性が高まり、新たなビジネスチャンスをすばやく活用できるようになる。
  • ポリシーベースのプロビジョニングと、高度なロールバックおよびバージョン管理の機能によって、アプリケーション開発者の生産性が向上すると共に開発エラーが減少する。
Return to Top

Q: Cisco ACE XML Gateway ソリューションの特徴を教えてください。
A: Cisco ACE XML Gateway ソリューションの特徴は次のとおりです。
  • XML アプリケーションのスケーラビリティ:Cisco ACE XML Gateway は、XML アプリケーション トラフィックの管理に関して業界随一のスケーラビリティとスループットを実現します。最大 30,000 TPS(トランザクション/秒)および最大 40,000 の 同時接続を単一のアプライアンスで処理できます。サービス遅延を短縮し、ユーザ エクスペリエンスとサーバ利用率を向上させるために、Cisco ACE XML Gateway には高パフォーマンス、高並列性のイベント駆動型アーキテクチャが実装されています。 サービス遅延に関する契約を積極的に適用する、スケーラブルな共有インフラストラクチャの実現によって、IT 組織は、予想できないサービス停止やサービス利用に対応することができます。
  • XML セキュリティ:Cisco ACE XML Gateway はファイアウォール機能を備えており、信頼ゾーン間のサービス境界において不可欠な保護を行います。Cisco ACE XML Gateway は、ネットワーク トラフィックのトランスポート レイヤとセッション レイヤに作用することに加えて、主にアプリケーション レイヤを対象とし、XML メッセージのペイロードに作用するという点がネットワーク ファイアウォールとは異なりま す。境界防御という役割を担う Cisco ACE XML Gateway は、悪意のある XML ペイロード、不正な構造の XML メッセージ、XDoS(XML denial-of-service)攻撃からの保護など、さまざまなセキュリティ サービスを実行します。その他にも、認証、認 可、監査(AAA)、否認防止、メッセージの暗号化と整合性、プライバシーなどのセキュリティ機能を実行します。
  • 高パフォーマンスなアクセラレーションとオフロード:計算負荷の高い XML 処理をオフロードしてサーバ リソースを解放することで、サーバ利用率を向上させます。このシスコ独自の XML アクセラレーションテクノロジーの特徴としては、予測に基づく最適化(特許取得済み)、高度なキャッシング、パーサーやアルゴリズムおよび処理メカニズムの機能強化、マルチコアの並列処理アーキテクチャがあり、エンドツーエンドのメッセージ処理能力は他のアプライアンスの 7 倍です。
  • ポリシーベースのプロビジョニング:高度なロールバックとバージョン管理の機能を備える Cisco ACE XML Manager によって、開発者の生産性と展開の柔軟性が向上します。セキュリティで保護された Web UI を通して、ネットワーク上のどこからでも全社的管理が可能です。Cisco ACE XML Manager は、プログラミングを行わずにセキュリティ、統合、およびルーティングのポリシーを構成できる、中央集中型のポリシー管理システムです。Cisco ACE XML Manager の自動検出機能は、Web サービスポリシーの定義と適用の簡素化に役立ちます。
Return to Top

Q: Cisco ACE XML Gateway ソリューションによる投資回収(ROI)について教えてくだ さい。
A: A. お客様にとって、Cisco ACE XML Gateway ソリューションを展開する理由は主に 2 つあります。1 つは、既存のインフラストラクチャやサービスの再利用によるコスト削減です。システム間で再利用可能なサービスが多いほど、お客様の ROI は大きくなります。以下の成果を挙げられたお客様は、わずか 6 か月で投資全額を回収しています。
  • ソフトウェア ライセンス数とサーバ数の削減。資本コストと運用コストが削減されます。
  • アプリケーションの統合によるプラットフォーム数の減少。ソフトウェア ライフサイクル コストが削減されます。
  • 冗長ソフトウェア コンポーネントの減少。冗長プログラミング グループの必要性が低下します。
  • 高負荷の XML 処理のオフロード。コストの高い CPU 処理能力の使用が減少します。
  • データセンターの統合。専用回線のコストが削減されます。
  • アプリケーションのパフォーマンス向上。サービス レベル契約(SLA)の違約金と開発およびヘルプデスクのコストが削減されます。 Cisco ACE XML Gateway ソリューションが選択される第 2 の理由は、変化し続けるビジネス ニーズに適応するように IT インフラストラクチャを短時間で変化させることが可能である点です。この能力は、企業戦略において非常に有利です。俊敏性に関する ROI を数字で表すのは困難ですが、その価値は歴然としています。
Return to Top

Q: Cisco ACE XML Gateway ソリューションの利点を享受できるのはどのような企業で すか。
A: Cisco ACE XML Gateway ソリューションは、次のような、既存あるいは計画中の XML アプリケーションや Web サービスの保護とそのパフォーマンスの向上を必要としている企業やサービス プロバイダーのための製品です。
  • Web サービスを使用する、または SOA 実装を開発または展開する企業
  • 高トラフィックの Web ポータルのサポートや、ホスト サービスの提供を行っており、AJAX(Asynchronous JavaScript and XML)、REST(Representational State Transfer)、Web 2.0 プラットフォームなどの XML 関連の新技術を展開しようとしているサービ ス プロバイダー
Return to Top

Q: Cisco ACE XML Gateway ソリューションはどのように展開されますか。
A: Cisco ACE XML Gateway は一般に、データセンターにおいて、XML アプリケーション や Web サービスをホストするアプリケーション サーバ ファームの前に展開されます。 クライアントからデータセンターサーバに送信されたトラフィックは、XML データのメッセージ処理の保護、オフロード、高速化のための Cisco ACE XML Gateway を通過します。
Return to Top

Q: Cisco ACE XML Gateway ソリューションのパフォーマンス特性はどれくらいですか。
A: Cisco ACE XML Gateway は、XML アプリケーション トラフィックの管理に関して業界 随一のスケーラビリティとスループットを実現します。最大 30,000 TPS(トランザクション/秒)および最大 40,000 の同時接続を単一のアプライアンスで処理できます。サーバ遅延を短縮し、ユーザ エクスペリエンスとサーバ利用率を向上させるために、Cisco ACE XML Gateway には高パフォーマンス、高並列性のイベント駆動型アーキテクチャが実装されています。
Return to Top

サポートとサービスに関する質問

Q: Cisco ACE XML Gateway 製品に対するサービスにはどのようなものがありますか。
A: ハードウェアについては Cisco SMARTnet® サービス、Cisco ACE XML Gateway および管理ソフトウェアについては Software Application Support plus Upgrades (SASU) が利用可能です。Software Application Support (SAS)は、Cisco ACE XML Gateway 製品に対してご利用いただくことはできません。
Return to Top

関連情報

Cisco ACE XML Gateway の詳細については、 http://www.cisco.com/jp/go/ace を参照してください。