アプリケーション デリバリ コントローラ Citrix NetScaler ファミリ

　ご存知のように、暗号アルゴリズムの解読の困難さとは、計算の複雑さと同義である。コンピュータの進化によって解読される可能性が高まれば、より複雑な計算を要するものを採用しなければならない。

　「2010年問題」は、いわばネット業界全体への勧告とも言えるが、かといって法的な強制力があるわけではない。しかし現在の環境のままでは、SSLで暗号化されたWebアクセスやVPN通信に対する外部からのリスクが大きくなる。ネットビジネスを展開する企業からすれば、より安全な暗号にいち早く対応し信頼を提供することが、ビジネスアドバンテージとなる。必然的に企業には速やかな対応が望まれるだろう。

　一方、既存の環境のままで2048bit鍵に移行した場合、SSLハンドシェイクの処理性能が一般的には20％以下に低下するとされている。最悪の場合、そのサイトに接続できるユーザ数が少なくなってしまう。しかし、日本国内において対策を講じている企業はまだ少ないという。多少のネットワークの遅延よりもコスト負荷が大きい、というのが正直なところか…。

　この問題での一番の懸念点は「新規のSSL接続を受け付けることができる処理能力の低下」である。そうなれば、ある特定の時間に大量のアクセスが集中する可能性のあるチケットサービスやオークションのサイト、タイムセールなどを行うECショップ、FX・株式サイトにとって、ビジネスチャンスのロスに直結。場合によっては顧客を流出させる致命傷を与えかねない。
　しかし逆に、いち早く対応すれば、『自社サイトの安全性や先進性を強く訴求できる』ということ。“ピンチ”を“チャンス”に…。そこで、パフォーマンスの低下を最小に抑え、企業に無理なく最適なロードバランサの選定が重要になる。

　コスト/管理性/性能/拡張性…その様々な企業ニーズへの最適解と言えるのが、今回紹介するCitrix NetScalerだ。
　では、その主な特長を紹介しよう。

　この問題の影響度を確認するには各製品のSSL TPS（Transaction Per Second）を比較することだ。しかし、2048bit鍵を使用した時の性能値を公表しているベンダはまだ少ない。

　Citrix NetScaler 9.2は、既存製品が2048bit鍵に対応した場合の処理能力と比較して2.6倍から最大6.4倍も改善することができる。この数値は同レベル製品の中でも最高水準であり、2048bit鍵対応で生じる処理能力低下を最小に抑えると言っても過言ではない。処理能力を高めるために、マルチコアプロセッサをサポートする独自のnCoreテクノロジーを駆使すると同時に、2048bit鍵対応SSLチップのメーカーと協業。ソフトウェアの最適化を行うことによって、飛躍的な処理能力向上を実現している。
　

　Webビジネスにおいて拡張性が重要であることは、ロードバランサ選びでも変わらない。Citrix NetScalerには最大50Gbpsまで対応可能な製品ラインナップが揃い、中小規模システムから、クラウドサービスやデータセンタなどの大規模利用にも対応。しかも利用分だけ支払うという「Pay-as-You-Grow」課金モデルを適用し、同一ハードウェア内なら、追加ライセンスの購入だけで上位モデルへの移行ができる。

　更に、クリスマスなどのギフトシーズンやイベント時の突発的なトラフィックの増大に対応できる「Burst Pack（バーストパック）ライセンス」が用意されているのも心強い。同一ハードウェア内なら通常の1/3の価格で90日間だけ最上位の性能を利用できるというもので、ピーク時にあわせて高価な上位モデルを購入する必要がないため、投資対効果の最大化と顧客満足度向上を同時に実現できるというわけだ。