段違いのパフォーマンスを実現する次世代SSLアクセラレータ
| 【国内記事】 | 2001.07.13 |
米アンデス・ネットワークス（アンデス）は，高い処理能力を特徴とするSSLアクセラレータ「Andes 5000シリーズ」を年内に製品化，市場に投入する予定だ。これに先立ち，国内総販売代理店として三井物産と提携し，共同でマーケティング活動を進めていく。
このたび来日したアンデスの社長兼CEO，ポール・ゴードン氏によると，Andes 5000シリーズは「レインボー・テクノロジーズの“CryptoSwift”に代表される，PCIカードやNICなどの形でサーバに取り付けるタイプの第一世代，現在市場に投入されている第二世代に続く，第三世代のSSLアクセラレータ」という。
B2C，B2Bを問わず電子商取引市場の拡大には，セキュリティの確保が不可欠だ。Webアクセスのセキュリティを高めるための標準的なプロトコルがSSLだが，その処理はサーバにとって大きな負担となる。サーバ自身に処理させていては，ほかのアプリケーションに影響を与える可能性が高い。そこで，セキュリティとパフォーマンスを両立させるために登場してきた製品がSSLアクセラレータだ。
既に市場には，インテルの「NetStructure」やノーテルネットワークスの「Alteon integrated ServiceDirector」といったSSLアクセラレータが登場している。しかしAndes 5000シリーズは，同社が独自に開発したASIC「ZOO」と，特許出願中の技術「Packetized SSL」によって，これらをはるかに凌駕するパフォーマンスを実現する。
独自技術をベースにワイヤスピードを実現
アンデスは今年2月に設立されたばかりの会社だが，創業者陣には，サン・マイクロシステムズのSPARCチップ設計に携わったメンバーが加わっている。その知識を生かして開発されたのがZOOで，RSAの鍵生成を高速化する独自アーキテクチャに基づいて設計されている。
Packetized SSLは，クライアントとサーバの間でセッションを直接確立させることにより，セッションの確立や解放にともなうオーバヘッドを削減する技術だ。従来のSSLアクセラレータが，クライアントとサーバそれぞれとTCPコネクションを張り，いわばプロキシのような役割を担うのに対し，大幅に処理を高速化できる。
こうした技術によってAndes 5000シリーズは，最大で毎秒1万セッションのRSA暗号処理（1028ビット），毎秒5000のSSLハンドシェークというパフォーマンスを実現する。SSL同時セッションに至っては毎秒12万8000セッションが可能といい，「真のワイヤスピードを実現する」（ゴードン氏）。
既存のネットワークに変更を加えない形で導入できることも，Andes 5000シリーズの特徴として挙げられる。マルチレイヤスイッチと組み合わせ，冗長構成を取ることも可能だ。
出荷は年内を予定
同シリーズには，エントリモデルの「A5210 モデル1」，中位機種の「A5210 モデル2」，ハイエンド機種の「A5210 モデル3」という3つのラインナップがある。1Uサイズに4個のファストイーサネットポートを備えた筐体は共通で，それぞれソフトウェアキーによってアップグレードが可能だ。もっとも，A5210 モデル1でも3万2000の同時セッションが可能なため，サービスプロバイダーやインターネットデータセンターなど大規模システムのニーズにも十分耐えうるという。
 |
| Andes 5000シリーズを「第三世代のSSLアクセラレータ」と表現するポール・ゴードン氏 |
ゴードン氏は，「引き続き，パフォーマンスの向上と機能の追加を進めていく」という。来年前半には，ギガビットイーサネットのサポートを加える計画だ。さらに，IPsecやWTLS，XML，あるいはPKIに必要となる鍵管理やCA，VAにまつわる機能を検討しているという。なおアンデスは，PKI鍵管理ソリューションやVPNアクセラレータなどを提供しているChrysalis-ITSと提携している。
米国では8月下旬から9月を目処に，金融やソフトウェアなど9つの企業が，A5000シリーズのベータテストを行う予定だ。その上で，年内の製品出荷を目指す。
国内総販売代理店となる三井物産によると，価格はまだ若干の変動は予想されるものの，A5210 モデル1が300万円台前半，A5210 モデル2が600万円前後，A5210 モデル3は1000万円強を想定している。それぞれの差額が，アップグレードに必要な料金に相当する。なお国内販売時には，三井物産とアダムネットが中心になってマーケティングや技術サポートを担う予定だ。三井物産はまた，米国子会社を通じ，アンデスに出資を行うことも検討しているという。
関連リンク
[高橋睦美 ，ITmedia]
