アレイ・ネットワークスAVXネットワークファンクションプラットフォームウェブアプリケーションファイアウォール（WAF）&次世代ファイアウォール（NGFW）のSSL/TLSオフロード性能

Abstract

仮想アプライアンス（以下VA）は、アプリケーションファイアウォール（以下 WAF）や次世代ファイアウォール（以下NGFW）といった「境界防御型セキュリ ティ」を導入するうえで費用対効果の高い方法です。しかし、SSL（Secure Sockets Layer/TLS（Transport Layer Security）などの暗号化処理を行う場合に は、セキュリティソリューションの処理性能は大きく低下してしまいます。そこ で、SSL/TLSのハードウェアアクセラレーション機能を有するアレイ・ネットワー クスAVXネットワークファンクションプラットフォーム上にデプロイすることで、 3rd Party製仮想セキュリティアプライアンスの性能は大幅に向上します。

アレイ・ネットワークスは、WAFやNGFWのそれぞれの市場におけるトップベン ダのVAを用いた性能ベンチマーキングをTollyに依頼しました。テストは、まず SSL/TLSオフロード機能なしの通常状態で実施され、その後、アレイ・ネットワー クスAVXハードウェアのSSL/TLSオフロード機能を作動させた状態で実施しまし た。その結果、SSL/TLS処理をアレイのAVXプラットフォームにオフロードするこ とでトランザクション処理とスループットが大幅に改善されることが示されまし た。