概要
司法機関は法の支配の基盤であり、市民、法律専門家、政府機関が日々依存する重要なサービスを提供しています。現代の司法システムは、ケース管理、文書アクセス、スケジューリング、公共情報サービスにおいて、ますますデジタルインフラストラクチャに依存しており、アプリケーション配信インフラストラクチャは司法システムの運用にとって極めて重要です。[1]
この大規模司法機関は、数年前に大手ベンダーのレガシーADCソリューションを導入していました。時間の経過とともに、構成はますます複雑になり、ルール、ポリシー、カスタマイズが蓄積され、システムの管理が困難になり、パフォーマンスが低下しました。管理者は日常業務に苦労し、複雑性が最新のインフラストラクチャパターンの採用を妨げる障壁となっていました。[2]
機関がOpenShift上のコンテナベースサービスでアプリケーションスタックを近代化するにつれて、レガシーADCの制限がより明らかになりました。特に、バックエンドサービスへのSNIパススルーなどの最新のTLS要件の処理において顕著でした。
課題
既存のインフラストラクチャの評価により、相互に関連する課題が明らかになりました:
構成の複雑性
長年にわたる段階的な変更により、不要なルールとポリシーを含む過度に複雑な構成が作成されました。この複雑性がパフォーマンスを低下させ、トラブルシューティングを困難にしていました。
管理者のユーザビリティ問題
レガシープラットフォームの複雑性は、重大なユーザビリティの課題を生み出しました。管理者は日常業務を効率的に管理することに苦労し、新しいチームメンバーの学習曲線は許容できないものでした。
最新のワークロードの制限
OpenShiftベースのコンテナサービスは、バックエンドサーバーへの動的SNIパススルーを必要としていました。これはレガシープラットフォームで過度な手動構成を必要とする機能であり、運用オーバーヘッドを生み出していました。
ソリューション
構造化されたアプローチにより、最適化された構成での移行が成功しました:
構成分析
PoCの間、TR7エンジニアは既存のF5セットアップを分析して、蓄積された複雑性と実際の要件を理解しました。不要な構成が特定され、削除されました。
合理化されたプラットフォーム
TR7は、よりシンプルでユーザーフレンドリーなロードバランサーとWAFソリューションを提供しました。移行と並行してネットワーク最適化が実装され、全体的なサービスパフォーマンスが向上しました。
ネイティブOpenShift SNIサポート
TR7のSNIデータをバックエンドサーバーに動的に渡す機能により、過剰な構成の必要性が排除され、運用オーバーヘッドなしでコンテナベースサービスのスムーズなサポートが実現しました。
包括的なトレーニング
TR7 Load BalancerとWAFに関するトレーニングセッションが提供され、内部の専門知識が向上し、管理者が今後プラットフォームを自信を持って管理できるようになりました。
結果
移行により、運用と機能において即座に改善が実現しました:
レガシーセットアップから不要な複雑性を排除
ネットワーク最適化によりサービス提供が向上
手動構成なしの動的SNIパススルー
トレーニングと直感的なインターフェースによりチームの能力が向上
政府ITにおけるコンテナ採用
政府組織は、アプリケーションの近代化のために、OpenShiftやKubernetesなどのコンテナプラットフォームをますます採用しています。Red HatのState of Enterprise Open Sourceレポートによると、79%の組織がコンテナの使用を増やすことを予想しています。ADCインフラストラクチャにとって、これは新しい要件を生み出します:動的サービス検出、アプリケーションレベルでのTLS終端のためのSNI処理、オーケストレーションプラットフォームとのスムーズな統合です。
適格な組織には、ご要望に応じてお客様の参考情報を提供いたします。
レガシーADCの複雑性にお悩みですか?
組織が運用を妨げたり、最新のワークロードの採用をブロックしている複雑なレガシーADCインフラストラクチャを管理している場合、TR7がコンテナ環境のネイティブサポートを備えた、よりシンプルで高機能なプラットフォームをどのように提供できるかをご覧ください。
適格な組織には、ご要望に応じてお客様の参考情報を提供いたします。
デモをリクエスト