ダウンロード

アプリケーションネットワーキングサービスを実現するシスコのデータセンターソリューション

ソリューションの概要

アプリケーションネットワーキングサービスを実現するシスコのデータセンターソリューション

アプリケーションネットワーキングサービスに対応したシスコのデータセンターソリューションの製品は、アプリケーションの制御、パフォーマンス、およびセキュリティをシンプルで管理の容易なインフラストラクチャに統合します。このソリューションを採用すると、企業はアプリケーションやビジネスサービスの導入、運用、提供、保護、および管理を企業全体で詳細かつ容易に制御できます。

課題

企業やサービスプロバイダーのデータセンターは、サービス速度の向上、信頼性と Quality of Service（QoS; サービス品質）の向上、コスト削減などの要求に絶えず直面しています。アプリケーションは、ネットワーク内の個別の場所で運用および管理されている場合もあります。通常、このような場合は、アプリケーションパフォーマンスはさほど重要視されていません。企業では、多種多様な単独の製品を使用して、各ロケーションが抱える緊急の課題に対処しています。また、セキュリティや法令遵守などによって、IT 部門での対応が制約されているという事実もあります。このような組織の IT 部門が必要としているのは、アプリケーションインフラストラクチャの詳細な制御を可能にし、各種機能を集約して管理を簡素化し、さらに企業全体でのアプリケーションサービスのセキュリティ保護と高速化を可能にするソリューションです。

このような課題に対応するために、企業やサービスプロバイダーは次のようなデータセンターソリューションを必要としています。

アプリケーションの導入や移行を行う際に、アプリケーションインフラストラクチャを追加する必要がない
アプリケーションインフラストラクチャを拡張できる
多層的なデータセンターおよびアプリケーションセキュリティを備えている
分散型のワークフローが利用できる
機能、装置、および管理を統合できる
アプリケーションスループットを向上させることができる

ソリューション

Cisco Catalyst® 6500 シリーズスイッチ向けの Cisco Application Control Engine（ACE）モジュールを使用すると、アプリケーションインフラストラクチャのより詳細な制御が可能になります。Cisco ACE モジュールは、企業におけるアプリケーションの迅速な導入および移行、エンドユーザへのハイレベルなサービスの提供、およびデータセンターの管理と運用の簡素化を可能にします。Cisco Application Velocity System（AVS）向けに開発された新しいアプリケーションセキュリティソフトウェアモジュールと Cisco ACE を組み合わせて使用すると、次のような課題に対応したアプリケーションソリューションを実現できます。

アプリケーション制御 - IT 部門によるアプリケーションインフラストラクチャの導入、運用、および管理方法の改善
アプリケーションパフォーマンス - エンドユーザに対するサービスの向上（スケーラビリティ、アベイラビリティ、およびフェールオーバー）
アプリケーションセキュリティ - 重要なアプリケーションの保護、インフラストラクチャの保護、およびデータの不正利用の防止
インフラストラクチャの簡素化 - インフラストラクチャの複雑さの解消、デバイスおよびベンダー数の削減、ネットワークとアプリケーションの適切な統合、インフラストラクチャコストの削減

ビジネス上の利点

アプリケーション制御

企業およびサービスプロバイダーは、柔軟性が高くスケーラブルな信頼性の高いアプリケーション配信用のプラットフォームを必要としています。Cisco ACE では、論理パーティショニングが可能であるため、GUI ベースの管理ソフトウェア、強力な CLI（コマンドラインインターフェイス）、および XML ベースの API を使用する仮想的に分離された管理コンテキストをサポートできます。リソースは、ビジネス、アプリケーション、顧客区分などの要件に基づいて配分および管理できます。また、変更管理（追加、削除、変更）は論理/仮想インスタンスごとに実施できます。より詳細な制御を可能にするロールベースのアクセス制御を使用して、特定インスタンスの管理責任を制御することも可能です。

Cisco ACE は論理的な抽象レイヤを提供することによって、他の仮想化および管理（スイッチング/ルーティング、ストレージ、およびアプリケーション/セキュリティサービスなど）を補完します。Cisco ACE は、このように優れた運用上の柔軟性を備えているため、ビジネスニーズやお客様の要求への迅速な対応を低コストで実現できます。柔軟性の高い導入および変更管理が可能な Cisco ACE を利用すると、アプリケーションインフラストラクチャ全体をよりスケーラブルかつ効率的に利用することが可能になります。

アプリケーションパフォーマンス

ビジネス要件を満たすには、アプリケーションサービスで、企業全体のすべてのユーザに、スケーラビリティ、ハイアベイラビリティ、および最適なパフォーマンスを提供する必要があります。最大 16 Gbps のスループットと 400 万の双方向接続を提供する Cisco ACE ソリューションは、大規模な実稼働環境にも対応でき、パーティション化して異なる複数の環境で共有することができます。ハイアベイラビリティは、地理的に離れたデータセンターを構築するなど、各種アクティブ/アクティブ構成によって提供されます。

Cisco ACE と Cisco AVS を組み合わせて使用すると、高いアプリケーションパフォーマンス（レイヤ 2 ～ 7 での高い処理能力、スケーラブルな Secure Sockets Layer [SSL] アクセラレーションおよび SSL オフロード、TCP の再利用または接続の最適化、遅延の軽減、および圧縮など）を実現することによって、サーバの負荷軽減とアプリケーション配信の大幅な強化が可能になります。また、このソリューションを利用すると、エンドユーザ応答時間などのアプリケーションパフォーマンスメトリックをグラフィカルに表示できるため、アプリケーションのボトルネックを迅速に発見して修復できます。その結果、ネットワークおよびサーバリソースのより効率的な利用が可能になり、アプリケーションインフラストラクチャ全体のコスト削減と各アプリケーションの導入およびサポートコストの削減が可能になります。

アプリケーションセキュリティ

シスコの自己防衛型ネットワーク戦略は、多層型の優れた防御機能を持つセキュリティを実現します。Cisco ACE および Cisco AVS は自己防衛型ネットワーク戦略の一環として、多様なアプリケーションセキュリティ機能を提供します。これらのセキュリティ機能には、SSL 暗号化/復号化、双方向の完全なコンテンツ検査、ポジティブおよびネガティブセキュリティ（ホワイトリストとブラックリスト）、プロトコル適合、異常検出、セキュリティフォレンジックに対応したトランザクションロギングとレポート機能、およびデータセンターアプリケーションに必要なその他の重要なセキュリティ機能が含まれます。

侵入防御システムや侵入検知システムは Web サーバを保護しますが、Cisco ACE および Cisco AVS ソリューションは Web ベースアプリケーションの脆弱性に対する保護を提供します。ファイアウォールはネットワークレベルの保護（明示的に許可されたものを除くすべてのアクティビティの拒否）を提供しますが、Cisco ACE および AVS ソリューションはアプリケーションレベルでの保護を提供します。ルールベースのポリシーに基づいた方式を使用することによって、アプリケーションに対する要求やアプリケーションからの要求をポリシーに適合させ、アプリケーションを停止させる要求などが含まれないようにします。

一般的な攻撃で、攻撃者は正規のユーザのデスクトップ上にある Web プロキシを使用します。攻撃者は、アプリケーションのさまざまな部分に悪意のあるコードを書き込んで、メッセージヘッダー、プロトコル、またはペイロードを改ざんする場合があります。多くの場合、開発者はこのような攻撃からコードを保護する対策を取っていません。

Cisco ACE および AVS ソリューションを利用すると、あらゆる種類の攻撃を防御できます。既知の脅威のみに対処するシグニチャベースの保護や、膨大なトレーニングを要する学習ルールベースの保護とは異なり、Cisco ACE および AVS セキュリティソリューションは、既知および未知の脅威からアプリケーションを保護します。Cisco AVS 3180 アプライアンスでグラフィカルな AppScope ツールを使用すると、データセンターと任意のリモート拠点間のアクティビティを表示できるため、問題の特定と解決が容易になります。

インフラストラクチャの簡素化

Cisco ACE モジュールを使用すると、幅広い最適化、オフロード、およびセキュリティ機能を単体のデバイスに統合できます。ファブリックベースのハードウェア化されたアーキテクチャにこれらの機能を統合し、単一のデータフローでの処理を実現することによって、リソースの効率的な利用が可能になります。また、Cisco ACE では、ポリシーの判断と適用を一度に実施できます。これは、インフラストラクチャのさまざまな場所でポリシーの判断と適用を実施するよりも経済的です。Cisco ACE は接続管理、SSL オフロード、およびペイロード分析などの機能を備えているため、IT 部門はインフラストラクチャの構成を統合して簡素化できます。Cisco ACE を使用すると、機能統合による縦方向の簡素化とアプリケーション制御による横方向の簡素化を通じて、アプリケーションインフラストラクチャの簡素化と IT 部門のビジネス要求に対する対応力の向上を実現できます。

シスコが選ばれる理由

シスコのアプリケーションネットワーキングサービスは、データセンターおよびワイドエリア向けのソリューション群で、社内および社外向けアプリケーション配信のセキュリティ保護、拡張性の確保、最適化、および高速化に役立ちます。これらの製品では、世界各地のシスコのフィールド担当者やパートナーによる幅広いサポート、オンラインサポート、認定トレーニングプログラム、オープンなディスカッションフォーラム、および 4 時間以内での装置交換といったサービスが利用できます。

Hierarchical Navigation

サービスモジュール