アプリケーション配信は単一の問題ではない
アプリケーションをお客様のユーザーに高速かつ確実に配信するには、ロードバランシング、セキュリティ、性能、柔軟性が必要です。トラフィックは増大し、既存のサーバー容量では足りなくなります。セキュリティのためにSSLを追加すると、プロセッサ負荷が増えます。ユーザーセッションは維持される必要があります;しかし、サーバーがダウンしたときには自動的に別のサーバーに切り替えられる必要もあります。別個のツールを多く追加するほど、問題が発生したときにその原因を見つけるのが難しくなります。
ほとんどの組織は、これらの問題に異なる製品を追加して応えます — 1つがロードバランシングを行い、1つがSSLを終端し、1つがコンテンツをキャッシュし、1つがセキュリティを提供します。各製品には独自のセットアップ、独自のインターフェース、独自の振る舞いがあります。1つの変更を行うには、それらすべてを個別に調整する必要があります。障害が発生したとき、問題がどの製品から来ているかを見つけることが、それ自体で1つの仕事になります。
TR7はそのすべてを単一プラットフォームにまとめます。ロードバランシング、SSL、キャッシュ、最適化、ルーティング — 配信層全体が単一の設定オブジェクトで、視覚的に定義されます。そして、このページで読む性能数値を、お客様自身のハードウェアで標準的なツールを使って検証できます。
TR7 ADCを他のプラットフォームと際立たせる5つの特徴
個別に取れば、それぞれ価値があります。組み合わせれば、アプリケーション配信プラットフォームに期待できるものを再定義する5つの違いになります。
メーターはユーザーが実際に受け取ったものをカウント
競合は受信と送信の両方のトラフィックをお客様の帯域幅にカウントします — blockされたリクエスト、攻撃、別の場所にリダイレクトされたトラフィックを含めて。TR7はお客様の仮想サービスが実際に配信したトラフィックのみをカウントします。お客様のユーザーに届いたトラフィックに対してお支払いいただきます;プラットフォームが彼らを何から保護したかに対してではありません。
お客様のハードウェアで検証可能なワイヤースピード性能
単一プラットフォームから100+ Gbps。ハードウェアアクセラレーションSSLでコアあたり20-30 Gbps。WAAP、DDoS保護、SSL終端が一緒に動作しているときでも追加レイテンシは1ミリ秒未満。これらの数値はすべて、お客様自身のハードウェアで標準的なツールを使って検証できます — マーケティングの数字ではなく、測定可能な性能です。
視覚的フロー管理。スクリプト言語なし。
トラフィックルール、セキュリティポリシー、コンテンツルーティング — すべてが視覚的なフロービルダーで構築されます。クリック、ドロップ、本番化。チームに加わった新しいエンジニアは、何週間も続くベンダー認定を待つことなく、数時間以内に本番環境で成果を生み出します。
価格はペナルティを課さない
他のADCベンダーで見られるようなライセンスカタログがあります — エンタープライズおよびサービスプロバイダー層、Perpetual、Fixed-Term、PAYGオプション、clusterおよびアドオンライセンス。違いは価格にあります:従来のADCベンダーに比べて一貫して手頃であり、Active-Passive clusterは特に費用対効果の高い高可用性の道として提供されています。
50 Mbpsから800 Gbpsまで。同じプラットフォーム。
支店オフィスからグローバルなデータセンターまで — 同じソフトウェア、同じインターフェース、同じ機能セット。変わるのはデータ処理容量だけです。お客様のエンジニアはプラットフォームを一度学べば;ワークロードが小さな仮想サーバー上で動作しても、データセンタークラスのハードウェア上で動作しても、同じように生産的であり続けます。
TR7 ADCがアプリケーション配信のために含むもの
モダンなADCに期待するすべての機能を、単一プラットフォームで、単一の設定モデルで。
vService — 単一オブジェクト、単一設定
フロントエンドリスナー、トラフィックルール、SSL終端、ヘルスチェック、backendグループが単一のオブジェクトとして存在します。一度変更すれば;動作するすべての場所に適用されます。
すべての標準アルゴリズムとFastest+
round-robin、least connection、consistent hash、Maglev、SED — あらゆるクラシックおよびモダンなロードバランシングアルゴリズム。その上にTR7独自の8シグナルFastest+エンジン:応答時間、キュー深度、接続時間などをリクエストごとにスコアリングし、最適なサーバーを選択します。
ワイヤースピードのSSL/TLS
ハードウェアアクセラレーションSSLでコアあたり20-30 Gbps。TLS 1.3のシングルラウンドトリップハンドシェイク、Zero-RTTセッション再開 — お客様のユーザーの接続確立時間が短縮されます。
インテリジェントなキャッシングと圧縮
応答キャッシング(きめ細かな制御付き)、GZIPおよびBrotli圧縮、条件付きfetch。読み取り集約型のワークロードでbackend負荷を大幅に削減します。
HTTP最適化
接続多重化、keep-aliveの再利用、HTTP/2およびHTTP/3終端、ヘッダー書き換え。CPUコア数に対してほぼ線形にスケールします。
マルチプロトコル配信
HTTP/HTTPS、生のTCPおよびUDP、さらにFTP relay、SQL relay、UDP proxyリスナー。単一プラットフォームがすべてのプロトコルミックスを運びます。
視覚的ルールエンジン — IF / AND / OR / DO
トラフィックルールを電話のショートカットを設定するように定義します。URL、ヘッダー、ソースIP、地理、cookie、botスコアに基づいてマッチします。redirect、rewrite、コンテンツスイッチング、レート制限でアクションを取ります。スクリプト言語なし。
ヘルスチェック — アクティブ、パッシブ、カスタム
お望みの間隔でのアクティブprobe、ライブトラフィックからのパッシブ観測、そして標準probeで足りないときのアプリケーション固有のチェックスクリプト。
Global Server Load Balancing
マルチリージョンのActive-ActiveまたはActive-Passive、ヘルスベースのDNSルーティング。同じvServiceモデルがサイト間に広がります — 学ぶべき2番目の製品はありません。
マルチテナント配信(Platform License付き)
サービスプロバイダーは共有されたTR7インフラ上で分離されたテナントを運用します。テナントごとのvService、テナントごとのポリシー、テナントごとの監査 — 単一プラットフォーム、互いに混ざることなく多くの顧客。
vHostベースの自動vService作成
IPとポートにhostnameを追加すると — TR7が独自のSSL証明書、WAAPルール、レート制限、backendグループを持つ分離されたvServiceを自動作成します。サービスごとの手動IP分離や、手動でのhost-headerルーティング設定は不要です。
WebコンソールとCLI、お客様のブラウザで
SSHセッションは不要です。タブ補完付きのフル機能CLIが直接Webインターフェースに。tcpdump、ping、traceroute — すべてブラウザから動作します。
アーキテクチャ — リクエストはどう流れるか
明確な6つのステージ。すべてのステージはvServiceごとに設定可能。すべてのステージはDynamic Flow Panelでダイアグラムとして確認できます。
フロントエンドリスナー
vServiceは、お客様が設定したIPとポート上でリッスンします。TLSは、設定されていればここで終端します。vHostベースのvServiceはhostnameから自動作成されます — サービスごとの手動IP割り当ては不要です。
視覚的ルールエンジン
URL、ヘッダー、cookie、地理、bodyの一部、botスコアに基づくマッチング。AND / ORで組み合わせ。redirect、rewrite、コンテンツスイッチング、レート制限 — いずれもスクリプトを書きません。
backend選択
お客様が選んだアルゴリズムが、ヘルスチェックの状態、セッション粘着性、サーバーの重みを考慮してbackendを選択します。Fastest+は判断に8つのライブ性能シグナルをさらに加えます。
backend接続
各backendへkeep-aliveによる永続的な接続プール。新しい接続はプールが満杯のときのみ開かれます。アイドルの接続はポリシーに従って期限切れになります。
応答処理
キャッシュポリシーが許せば応答はキャッシュされます。圧縮、ヘッダー書き換え、必要であればbody変換が適用されます。キャッシュされた応答は、次のマッチするリクエストで直接ADCから配信されます。
ライブ可観測性
各ステージが構造化されたテレメトリーを発します:リクエスト数、backendごとのレイテンシパーセンタイル、ヘルスチェックの遷移、キャッシュヒット率。Dynamic Flow PanelおよびREST API経由でアクセスできます。
この成果が現れる場面
マルチリージョンのactive-active配信
2つ以上のサイトが並行してライブトラフィックを運びます。TR7は各サイトでアプリケーションをローカルに配信します;ユーザーを最も近い健全なリージョンにルーティングし、あるリージョンが劣化したときには自動的に別のリージョンに切り替えます。
高トラフィックWebサイト
集中的なキャンペーン、バイラルな急増、季節的な増加。SSL offload、応答キャッシング、接続多重化がADC層でトラフィックを吸収します。お客様のbackendサーバーは、瞬間的なピークのためではなく、継続的な負荷のためにサイジングされたままでいられます。
従来のADCインフラからの移行
老朽化したハードウェア、不透明な更新価格、機能ごとの個別見積もり。TR7は配信層全体を、公開された一貫して手頃な価格で運びます — Active-Passive clusterは特に費用対効果の高い高可用性の道として際立ちます。
異なるプロトコルの単一プラットフォームへの集約
HTTP/HTTPS Webトラフィックに加えて、TCPデータベース接続、FTP転送、UDPサービス。単一プラットフォームがすべてのミックスを運びます — プロトコルごとに別個のデバイスは不要です。
サービスプロバイダーのマルチテナント配信
Platform Licenseで動作するサービスプロバイダーは、共有インフラ上で多くのテナントに分離されたサービスを提供します — テナントごとのvService、テナントごとの監査、テナントごとのポリシー。単一プラットフォーム、多くの顧客、相互汚染なし。
このソリューションを実装する機能
このソリューションが参照する機能 — 上記で説明した制御を構成する技術的要素。
負荷分散アルゴリズム
14のアルゴリズム — クラシック、consistent hash、Maglev、SED、そしてTR7独自の2段階Fastest+エンジン。vServiceごとに選択、ホットスワップ対応。
vService提供帯域幅
帯域幅はvServiceのクライアント側境界で、合算RXおよびTXとして計測されます。vService到達前のブロックとbackendトランジットはカウントされません — 実際に必要なライセンスtierを取得できます。
セッションアフィニティ
source-IPからSAMまで、リクエスト間でユーザーを同じバックエンドに固定する9つの方法 — TR7の設定可能なcookieエンジン。
Fastest+ルーティング
2段階のライブシグナル — レスポンス時間が低い候補の中から、キューが空いているものを選択。
接続多重化
すべての接続をミラーリングせずにクライアントトラフィックをバックエンドへ転送 — ハンドシェイクを減らし、レイテンシを下げます。
クッキーセキュリティフラグ
アプリケーションコードに触れることなく、レスポンス層で不足しているHttpOnly、Secure、SameSiteフラグを補完します。
CORSポリシールール
アプリケーションコードに触れることなく、単一のルールからプリフライトとレスポンスCORSヘッダーを管理します。
ホット設定リロード(ゼロダウンタイム)
設定を変更し、ライブ接続を維持する — すべてのルール更新がメンテナンスウィンドウを必要とすべきではありません。
HTTPリダイレクトルール
アプリケーションコードを変更せずにHTTP→HTTPS移行、ドメイン移行、パス移動、エラーリダイレクトを管理します。
IPマスキングと正規化
ログプライバシーのためにIPをマスク、プロキシチェーン全体で正確なクライアントIPを再構築。
ネイティブIPFIX / NetFlowエクスポート
L3/L4を超えて — HTTPコンテキストをフローレコードへ運びます。
JSON Pathオペレーション
JSONボディフィールドとJWTコンテンツを、すべてのトラフィック判断のためのファーストクラスシグナルに変換します。
ネイティブPrometheus + Grafana統合
独立したexporterを導入せずにTR7からPrometheusメトリクスを取得 — ダッシュボードはすぐに使えます。
vServiceごとのトラフィックシェーピングとQoS
vServiceごと、ユーザーごと、または共有の帯域幅制限を適用し、アプリケーションレイヤーでトラフィックキャパシティを制御された方法で分散します。
レスポンスボディ変更
バックエンドコードを一行も変えずに、レスポンスコンテンツをマスク、置換、またはHTML注入します。
URLとパスの書き換え
バックエンドを変えずにパスを変える — クライアントはURLを保持しながら、内部では新しいアーキテクチャが動作します。
トラフィックルールエンジン
ルールをビジュアルで作成し、コンパイル済みトラフィック動作を得る — スクリプトなしでリクエストとレスポンスフローを管理します。
FX式と変数エンジン
一つの式言語 — トラフィック、ヘルス、ロギング、GTM、セキュリティ、アクセス決定が同一モデルで。
ライブトラフィック追跡
本番トラフィックをリクエスト単位で把握 — 観察を直接ルールアクションへ変換します。
L7トラフィック分析とレポート
30以上の分析軸、3フォーマット(PDF / XLSX / HTML)、最大10年のオンデバイス履歴 — 別途管理サーバー不要。
スケジュールレポート配信
vServiceプロファイル、5つの頻度プリセット、複数受信者メール、クラスター対応シングル送信 — アドホックとスケジュールで同一エンジン。
クッキー暗号化ルール
クライアントからクッキー値を隠す — バックエンドコードに触れることなくセッションの整合性を保護します。
HAクラスタリング
2つのノードを単一の論理ADCとして動作させる — VIPフェイルオーバー、状態レプリケーション、制御されたメンテナンスを1つのクラスターモデルに。
VIPとIPシナリオ
VIPをIPアドレスとしてだけでなく、インターフェースタイプ、VLAN、クラスターロール、トランジションメソッドとともに管理。
コンテンツ認識ルール
ヘッダーを超える — ボディコンテンツをトラフィックとセキュリティの決定に組み込みます。
SSL/TLS アクセラレーション
TLSをファイルベースの設定から脱却させ、サービスごとのセキュリティプロファイル、証明書ライフサイクル、post-quantum対応層へと変えます。
TLS / mTLS クライアント証明書認証
クライアント証明書を接続制御から引き上げ、トラフィック決定を動かすアイデンティティオブジェクトへと変えます。
デプロイメントトポロジーモード
バックエンドのIPアドレス、ゲートウェイ、ルートに触れずにTR7 ADCをトラフィックパスに挿入。
マルチネームスペースアーキテクチャとクロスNSルーティング
ネットワークを統合せずにサービスを接続 — 重複するIPプランとテナント分離を単一のvServiceモデルで管理。
アクティブヘルスモニタリング
200 OKに満足しない — プロトコル、セッション、コンテンツレベルでバックエンドを検証します。
レスポンスキャッシング
バックエンドへの往復なしに頻繁なレスポンスを提供 — レイテンシを削減し、キャパシティを解放します。
ルートテーブル管理
すべてのテナントが独自のルーティングの世界に — 重複するIP、静的 + 動的ルーティング、ゲートウェイ監視を1つのパネルから。
動的インターフェース管理
再起動なし。メンテナンスウィンドウなし。インターフェースの変更がライブで適用されます。
組み込みファイアウォール
ADC、ルーティング、L3/L4セキュリティを単一コンソールから。
ACME証明書更新
証明書の更新がカレンダーのタスクではなくなります — TR7 ADCが監視、更新し、証明書をサービスに適用します。
バーチャルホスト
1つのVIP、1つのポート — SNIとHostヘッダーによる無制限のドメイン分離。
待機ルーム
キューはアプリケーションの中ではなくプラットフォーム上にあり、キャパシティはイベント中ではなく事前に見つかります。
オンプレGSLB
ご自身のアプライアンスでDNSおよびGSLB判断を行う — ゾーンデータとトラフィックポリシーは決して構内を離れません。
DNS地理ルーティング
リゾルバーIPを横に置き — ユーザーの実際のサブネット、ASN、ロケーションに基づいてDNS判断を行います。
DCフェイルオーバー
プライマリDCがダウンすると、DNSは自動的に再構成されます — 手動介入は不要です。
重み付きDNS
パーセンテージベーストラフィック分散 — DNSの言語で。
ヘルスチェックシナリオ
DNS応答を静的レコードを超えて — データセンター、アプリケーション、サービスヘルスがすべての判断を駆動します。
Expressゾーンアクセラレーション
hidden masterから取得した権威DNSを、回線速度でメモリから配信します。
双方向HCシナリオ
フェイルオーバーへの経路と復帰経路はそれぞれ独立してポリシー制御されます。
マルチソースDC選択
各クエリでどのデータセンターが勝つかを — ホスト、サービス、クライアント側のシグナルを統合して決定します。
WAN/LANデュアルパス監視
各データセンターのWANおよびLANアクセス経路は独立して監視されます — 部分到達性は二値ではなく、認識される状態です。
オンプレDNSSEC
ドメインごとのDNSSEC、鍵管理はご自身のインフラ上 — サードパーティ署名サービスなし。
L4モード
TCP、UDP、DSR、IPトンネル — 単一のADC上でパケットレベルのL4ロードバランシング。
3つのサービスタイプ
サービスタイプを選択すると、TR7は正しい機能のみを表示 — バックエンドグループは同一モデルで管理。
CA管理
自社のルート、サーバーCA、デバイスCA — 発行・登録・失効・追跡をTR7の中で。
スマートACL条件
単なるIPリストではない — 60以上の基準、AND/OR/NOTグループ、スマートファンクションチェーンによる真のトラフィックインテリジェンス。
タイムアウトプロファイル
単一のアイドル値ではなく — すべてのトラフィックタイプに合わせてプールごとに適用される、単一の名前付きプロファイルに9つの独立したタイムアウト軸。
プール接続制限
バックエンド容量を8軸でエンコード — 接続、レート、セッション、SSL、バッファ、リトライを1つのプロファイルで管理。
近接性ベースのDNSルーティング
すべてのクエリを最寄りのデータセンターへステアリング — 地理的近接性を遅延の代理指標として、デバイス上で判断。
DNSレコード管理
35のレコードタイプ、DNSSEC、AXFR — GSLB判断エンジンと完全なDNS運用を1つのプラットフォームに統合。
GTMトリガーとフォワーダー
GTMはDNS応答を生成するだけではありません — ヘルス状態が変化すると外部トリガーを発火し、DNSクエリを適切なフォワーダーにルーティングします。
よくある質問
TR7の帯域幅ライセンスは正確に何を測定しますか?
性能数値は本当に検証可能ですか?
Application Delivery ControllerとADCの違いは何ですか?
セットアップにはどのくらい時間がかかりますか?
TR7 ADCはどの展開形態をサポートしますか?
TR7の価格は他のADCベンダーとどう比較されますか?
学ぶ必要のあるスクリプト言語はありますか?
お客様自身のハードウェアで測定する
TR7 ADCのライブデモをご依頼ください。すべての性能数値を、お客様の環境で標準的なツールを使って再現します — ベンダーのラボではなく。