市内24校1万6,000台の端末トラフィックをデータセンタへ集約、ネットワークコストを1/3に削減

　A10ネットワークスは4月7日、沖縄市教育委員会が進める「次世代GIGAスクール構想」において、統合型アプライアンス「A10 Thunder CFW」が採用されたことを発表した。

　今回の導入により、生徒および教職員が利用する約1万6,000台の端末トラフィックがデータセンタへ安定的に集約され、通信の可視化・SSL復号処理を高コストの上位ファイアウォールに依存することなく実現可能になった。特に、SSL復号処理をThunder CFWへオフロードする構成により、当初必要とされた高性能ファイアウォールの導入費用が約3分の1へ圧縮でき、市全体の教育ICT投資の持続可能性にも大きく貢献している。

導入背景：1万6,000台同時接続の“始業時ログイン問題”が深刻に
　沖縄市教育委員会では、GIGAスクール構想により児童生徒1人1台の端末配布を進めていたが、100名ほどの小規模校から1,000名超の大規模校まで、すべての学校が同帯域のネットワークを利用していたため、始業時の一斉ログインでネットワークが逼迫し、授業開始が遅れる“ログイン渋滞”が発生するなど、現場課題が顕在化していた。

　そこで同市は2021年度からの教育DX推進に合わせ、24校すべての通信をデータセンタへ集約し、40Gbps超の高速回線に統一する大規模なネットワーク刷新を決定。しかし、校務用PCの通信可視化に必要なSSL復号処理には、数億円規模の高性能ファイアウォールが必要で、予算制約が大きな障壁となっていた。

選定理由：SSLインサイトと負荷分散を1台に集約できる選択肢
　A10 Thunder CFWは、SSL復号・再暗号化、負荷分散、テナント制御などを単一筐体に統合し、ファイアウォールが担うべき重いSSL処理をオフロードできる。これにより、以下の要件を単一ソリューションで満たす構成が可能になった。

・高性能かつ高額なファイアウォールから2ランクほど下の機種への変更が可能に

・5年間の保守費を含めた総コストを約1/3に削減

・1万6,000台規模のトラフィック処理を高パフォーマンスで維持

・Googleサービス利用のテナント制御にも対応

導入効果：大規模校でも“待たずにログイン”できる高速環境へ
　次世代ネットワークは、24校からの通信をダークファイバでデータセンタに集約し、A10 Thunder CFW 3台とファイアウォール2台の構成で整備された。これにより、教育DXの基盤として高い拡張性を備えた環境が整った。

・1万6,000台同時通信でも遅延のない学習環境を確保

・各学校で異なる校務用PCの持ち出し運用にも対応可能なセキュリティの維持

・校務用PCの通信を可視化しガバナンス強化を推進

・文科省が推奨する次世代GIGAスクール構想に完全準拠

　沖縄市教育委員会の指導部 教育支援センター 副主幹である島 優子氏は「今回のネットワーク更新により、これまでの通信課題が解消されることへの期待は非常に大きい。大規模校であっても、子供たちがストレスなく学べる環境を維持するために、A10 Thunder CFWが不可欠な役割を果たしてくれるはずだ」とコメントを出している。

今後の展望：県全体の校務システムクラウド化にも活用を期待
　現在はデータセンタ内のオンプレミス型で運用している校務システムも、将来的に沖縄県全体のクラウド化が見込まれており、その際の前段階処理にもA10 Thunder CFWを活用する計画だ。また、A10 Thunder CFWはファイアウォール機能も実装しているため、将来的な運用状況に応じて段階的な有効化を検討。校務・授業の両面で「安全で持続可能な教育ICT基盤」を継続的に支えていく構想となる。

A10 Thunder CFWについて
　A10 Thunder CFWは、企業や自治体のクラウドサービスの活用促進に必要となる様々なネットワーク・セキュリティ機能を統合したセキュリティプラットフォームだ。通信制御機能により、クラウドサービスのドメイン名を基に、通信を柔軟かつ正確に振り分け、クラウド利用により増加するネットワークの逼迫にも対応する。また、A10 Thunder CFWは自治体のネットワーク環境における通信を集約し、Microsoft 365の通信を直接インターネットに振り分けるとともに、インターネット回線の負荷分散も担い、レスポンス低下やアクセス遅延を防ぐ。さらに、不定期に更新されるMicrosoft 365ドメインの自動更新にも対応しているほか、日本語による分かり易いGUIにより運用の負荷軽減にも寄与する。