未来のアーキテクチャを、今日の本番環境で
HTTP/3、ポスト量子暗号、無停止運用、API ファーストアーキテクチャ — モダンプロトコルを標準ケイパビリティとして提供します。
エンタープライズ ADC プラットフォームはしばしば、前世代のアーキテクチャに新しいプロトコルを重ねる形で拡張されます。このアプローチは、モダンプロトコルのサポート、自動化、無停止運用に制限をもたらすことがあります。
TR7 のアーキテクチャは、HTTP/3、TLS 1.3、ポスト量子対応、API ファーストの管理、オープンなオブザーバビリティアプローチを、標準のプラットフォーム体験の一部として位置付けます。ポリシー、証明書、その他多くの運用変更は、トラフィックへの影響を軽減する方法で管理されます。
モダンプロトコル、オープンな自動化、継続性に焦点を当てた運用。
TR7 のアーキテクチャは、プロトコルの進化、ポスト量子暗号への移行、CI/CD 統合、モダンなオブザーバビリティスタックに整合するように設計されています。
レガシーにパッチを当てるのではなく、モダンアーキテクチャが組み込まれている
モダンプロトコルのサポート、無停止アップデート、オープンな統合は、従来のプラットフォームではアドオンや後付けとして位置付けられがちです。TR7 ではそれらが標準ケイパビリティとして提供されます。
標準ケイパビリティとしてのモダンプロトコル
インターネットの方向性を定めるプロトコル — 後付けではなく、組み込み。
HTTP/3 と QUIC
クライアント側 HTTP/3 over QUIC。モバイルパフォーマンスの向上とヘッドオブラインブロッキングの除去。HTTP/2 フォールバックを伴うネイティブのプロトコルネゴシエーションにより完全な互換性を保持します。
ネイティブ TLS 1.3
1-RTT ハンドシェイクが接続確立を短縮し、リピートユーザーには 0-RTT セッション再開。Perfect Forward Secrecy と OCSP Stapling はデフォルトで有効。
ポスト量子暗号
アーキテクチャは、量子安全な鍵交換のための ML-KEM-512/768/1024（NIST FIPS 203）および量子安全なデジタル署名のための ML-DSA-44/65/87（NIST FIPS 204）による移行シナリオをサポートするよう準備されています。アプリケーション、クライアント、証明書インフラストラクチャの互換性は併せて評価する必要があります。
完全な IPv6/IPv4 デュアルスタック
ネイティブ IPv6 サポート、IPv6 ヘルスチェック、IPv6 対応 WAAP ポリシー、IPv6↔IPv4 変換 — すべて組み込み。管理プレーンまたはデータプレーンに制限はありません。
トラフィック影響を軽減する運用モデル
ポリシー変更、証明書ローテーション、その他多くの運用アップデートは、サービス中断を発生させずに適用されるように設計されています。
トラフィック影響を軽減するソフトウェアアップデート
多くのプラットフォームソフトウェアアップデートはトラフィックフローを中断せずに適用できます。OS、ファームウェア、ハードウェアレベルのアップデートには HA アーキテクチャを活用し、ユーザー影響を最小化する形で計画されます。
HA ペアが移行を透過的に管理
ハードウェア保守または低レベルアップデートが必要な場合、HA ペアが移行を透過的に管理します。パートナーアプライアンスはトラフィック処理を継続し、ユーザー影響は最小限に抑えられます。
ホット構成リロード
ポリシー変更、証明書ローテーション、WAAP ルール更新、バックエンド変更が、接続を切断することなく適用されます。
どの変更がホット適用され、どれが HA を通じて処理されますか？
「再起動なし」は絶対的な主張ではありません。変更タイプ別に、ホット適用可能と HA 管理の 2 つのカテゴリがあります。
ホット適用可能な変更
以下の変更はトラフィックが流れ続けている間に即座に適用されます：
- トラフィックポリシーおよびルールの変更
- SSL/TLS 証明書のローテーション
- WAAP ルールセット更新とシグネチャ配信
- バックエンドプールとメンバーの変更
- vService リロード — アクティブな接続を切断せずに
HA 管理の変更
以下のより大きな変更は HA ペア移行を介して適用され、ユーザー影響は最小限に抑えられます：
- OSアップデート
- ファームウェアとドライバのアップデート
- ハードウェア保守またはコンポーネント交換
- メジャーバージョン移行
HA 導入では、変更タイプに基づいて適切な方法が自動的に選択されます。詳細は ホット構成リロード および クラスタリングアプローチ をご覧ください。
運用チームがすでに使っているツールと連携
監視、レポーティング、インシデント相関のための、モダンな DevOps スタックに整合したネイティブ統合。
TR7 はベンダー固有のダッシュボードへの依存を増やすのではなく、オープン標準を通じて既存の監視・レポーティングインフラと統合します。詳細は オブザーバビリティソリューション ページをご覧ください。
Prometheus メトリクス
50 以上のリアルタイムメトリクスを備えたネイティブ Prometheus 統合。CPU、メモリ、スループット、レイテンシ、接続、バックエンドの健全性、セキュリティイベント。
Grafana ダッシュボードテンプレート
トラフィックパターン、パフォーマンス、セキュリティ向けの事前構築されたビューを備えた、すぐに使える Grafana ダッシュボードテンプレート。すべてのメトリクスへのオープンアクセスにより、カスタムダッシュボードも構築可能です。
OpenTelemetry トレーシング
OpenTelemetry 対応の分散トレーシングサポート。アプリケーションスタック全体にわたるエンドツーエンドのリクエスト可視性。TR7 の処理を上流および下流のサービスと相関付けます。
SIEM 統合
Splunk、QRadar、Elastic、Syslog 対応プラットフォームへの構造化ログエクスポート（CEF、JSON、Syslog）。イベントは CWE、CAPEC、MITRE ATT&CK 識別子で拡張されて配信されます。
すべてを自動化可能
Web インターフェイスと完全に機能パリティを持つ REST API。CI/CD 統合とイベント駆動の自動化のために設計されています。
TR7 のアーキテクチャは、インターフェイスで構成できるすべてを API 経由で自動化できることを保証します。リリースフロー、証明書のデプロイメント、ポリシーアップデートは、既存の DevOps フローに統合できます。エンドポイントと例は API ドキュメント ページで利用可能です。
幅広い REST API カバレッジ
包括的な RESTful API。Web インターフェイスとの機能パリティを目指す管理モデル。OpenAPI 対応、Bearer トークン認証。
CI/CD パイプライン統合
ポリシー更新、証明書のデプロイメント、バックエンド変更を、リリースプロセスの一部として自動化できます。
イベント駆動の自動化
Webhook とカスタムトリガーにより、リアルタイムのトラフィック条件やセキュリティイベントに対する自動応答を構成できます。
組み込み Web CLI
ブラウザからアクセス可能なフル機能の CLI。タブ補完、コマンド履歴、tcpdump/ping/traceroute などの組み込み診断ツール。
ハードウェアからクラウドまで、同じアーキテクチャ
支店からデータセンターまで、仮想アプライアンスからハイブリッド導入まで — 同じエンジン、同じインターフェイス、同じ運用モデル。
専用設計のハードウェア
H700 から H27000 まで — 5 Gbps の支店から 800 Gbps のデータセンターまで。FPGA アクセラレーション、ハードウェア暗号エンジン、エンタープライズ冗長性。
仮想アプライアンス
VMware ESXi、Hyper-V、KVM、Proxmox VE にデプロイ可能。SR-IOV と DPDK サポートによりネイティブに近いパフォーマンス。人為的な CPU/RAM 制限なし。
Active-Active および Active-Passive クラスタリング
ステートフルフェイルオーバー、構成同期、ノード間セッション永続性を備えた N+M クラスタリング。Active-Passive は手頃な価格を提供します。
ハイブリッド導入
ハードウェアと仮想インスタンスを単一クラスタ内で併用可能。中央管理と統一されたポリシーにより、オンプレミスと仮想化環境の間で継続的なトラフィック分散が実現します。
未来への準備は約束ではなく、アーキテクチャの決定です。
TR7 はモダンプロトコルのサポート、無停止運用、オープンな自動化ケイパビリティを標準製品の一部として提供します。未来への対応はアドオンではなく、初日から組み込まれたアーキテクチャ上の決定として位置付けられています。
このページに記載されているケイパビリティの範囲、パフォーマンス数値、ライセンスモデル、サポート階層は、導入形態、ライセンスパッケージ、ハードウェアモデル、選択されたサポートプログラムにより異なる場合があります。詳細な範囲については、関連する製品、ライセンス、サポートのページをご確認ください。