Akamai Intelligent Platformをご紹介する資料です。

1. Akamai Intelligent Platform ご紹介
2018年8月
アカマイ・テクノロジーズ合同会社
Solutions Architect
Yuan Chang

2. ©2018 AKAMAI | FASTER FORWARDTM
このプレゼンテーションにおいてなされる記述は作成者個人の見解を示すものであり、
アカマイ・テクノロジーズの見解を示すものではありません。
提供される情報は作成時点において正確なものであると考えておりますが、当該情報に
ついてなんら表明又は保証を行いません。
©Akamai Technologies, 2018

3. ©2018 AKAMAI | FASTER FORWARDTM
Agenda Akamaiとは1
インターネットの課題と
Akamai Platformによる解決
2
Web高速化・セキュリティ3
Akamai’s New Topic4

4. ©2018 AKAMAI | FASTER FORWARDTM
Akamaiとは

5. ©2018 AKAMAI | FASTER FORWARDTM
• 1995年： ティム・バーナーズ＝リー氏がインターネットの課題をMITで提唱
• 1996年： MIT 応用数学の教授 トム・レイトン(弊社CEO)がチームを編成
• 1997年： MIT ビジネスコンテスト入賞
• 1998年： Akamai Technologies 設立 (西のGoogle、東のAkamai)
Akamaiの歴史

6. ©2018 AKAMAI | FASTER FORWARDTM
高速性、安定性、安全性の視点で、
インターネットを{ビジネスクラス}へ変革すること

7. ©2018 AKAMAI | FASTER FORWARDTM
240,000台以上のサーバー
1,700以上のネットワーク
1,300以上の都市
130カ国以上
グローバルプラットフォーム
上位 18 eコマース事業者
メディア&エンターテイメント大手企業 28 社
最大手の資産管理会社 18 社
大手新聞社 9 社
13,000,000以上配信プロパティ
40,000,000以上のヒット (1秒あたり)
2,000,000,000,000以上の配信ログ (1日平均)
30以上のテラビット (1秒あたり)
配信トラフィック量
Akamai Intelligent Platform

8. ©2018 AKAMAI | FASTER FORWARDTM
Akamai Intelligent Platform
『超分散型』コンテンツ配信プラットフォーム
 インターネットで信頼性、高速性、安全性を実現
最適ルートで
コンテンツを配信
コンテンツを
アカマイサーバに格納
アカマイサーバ上で
コンテンツ最適化

9. ©2018 AKAMAI | FASTER FORWARDTM
通常のインターネット – 低速、不安定、不安全

10. ©2018 AKAMAI | FASTER FORWARDTM
インターネットの構造 パケットロス…
遅延… セキュリティ…

11. ©2018 AKAMAI | FASTER FORWARDTM
アカマイのプラットフォーム – 高速、安全、安定
DNSを活用 インターネット

12. ©2018 AKAMAI | FASTER FORWARDTM
AkamaiのPlatform
Akamai Server
高速!
安定! 安全!

13. ©2018 AKAMAI | FASTER FORWARDTM
インターネットの課題と
Akamai Platformによる解決

14. ©2018 AKAMAI | FASTER FORWARDTM
インターネットの課題
インターネット
距離
多数のネットワークを経由
ネットワーク経路
上の混雑・障害
様々な機器による処理時間の
オーバーヘッド
ネットワーク遅延や輻輳による
スループット低下・ページ表示
速度の低下
インターネット
アクセス集中による、オリジン
サーバー・アクセス回線等の高
負荷
UserOrigin
Origin

15. ©2018 AKAMAI | FASTER FORWARDTM
Akamai Platform(CDN)による解決
クライアント近くのサーバーで
キャッシュ・配信することで、
遅延や輻輳の影響を低減
CDN
配信サーバー
多数のアクセスがあった場合
でも、オリジンの負荷をCDN
がオフロード
UserOrigin
Origin

16. ©2018 AKAMAI | FASTER FORWARDTM
超分散型CDNと集中型CDNの比較
Akamai Intelligent Platform
(超分散型アーキテクチャ)
Webサーバー
(オリジン)
Akamai
Edge サーバー
一般的なCDN
(集中型/限定分散型アーキテクチャ)
Webサーバー
(オリジン)
CDN事業者NW CDN事業者NW
First Mile
Middle Mile
Last Mile

17. ©2018 AKAMAI | FASTER FORWARDTM
世界最大＆唯一の「超分散型」コンテンツデリバリーネットワーク
• 世界中のユーザーに物理的に近接
 高速なウェブ＆アプリケーショの配信
 攻撃発生源で攻撃をドロップ
• 世界中にサーバリソースが分散
 高可用性(SLA 100%)
Akamai Intelligent Platform 規模と信頼性
240,000+
サーバー
3,900+
地域
130+
国
1,700+
ネットワーク
1,300+
都市

18. ©2018 AKAMAI | FASTER FORWARDTM
• Dynamic Mappingとは、世界中に分散されたクライアント
毎に、最適なEdgeサーバを動的に割り当てる仕組みを指す
• クライアントに近いという選択基準だけでなく、十分な配信
パフォーマンスを持つEdgeサーバの割り当てを実施
• AkamaiではEdgeサーバの状態や拠点間の通信状態の監視を
定常的に実行
 ネットワークに障害が起こったりサーバに異常があれば、
影響をうけるEdgeサーバの検知と切り離しを行うことで、
リスクの回避が可能
 イベント等でトラフィックが急増すれば、そのコンテン
ツ配信に割り当てるEdgeサーバーを柔軟に増やすことで、
サーバやネットワークへの負荷に対応することが可能
Origin
権威DNSサーバ
Akamai
Edge
DNS
Resolver
Akamai DNS
３．
２．
４．
User
5．
１．
１．
6．
Slide #2
Dynamic Mapping (最適なEdgeサーバの動的な割り当て)

19. ©2018 AKAMAI | FASTER FORWARDTM
SureRoute (インターネット通信経路の最適化)
• インターネットに分散配置されたEdgeを経由することで、最もパフォーマンスの良い経路を選択
Origin
User
200ms
50ms
50ms
50ms
80ms
 Akamai Edge/Origin間にて通常のBGPルート以外に2つのルートを追加、計3つのルートを使用
 定期的にRace(パフォーマンス計測)を実施、Race結果を元に最速Routeを選択
20ms

20. ©2018 AKAMAI | FASTER FORWARDTM
Akamai Intelligent Platform 活用例
サーバー負荷軽減・通信
の安定化
Akamai Edgeサーバーにコン
テンツをキャッシュすること
で、オリジンサーバーの負荷
を軽減します。
キャッシュしないコンテンツ
については、通信最適化機能
により、高速・安定通信を提
供します。
WebサービスをWAFや
Reputation DBにより保護
Akamai Edgeサーバー上の
WAF機能で、不正なアクセス
を遮断します。
また脆弱性スキャンツール等か
らのアクセスを、Akamai の
Client Reputation Database の
情報を元に遮断します。
お客様Webサーバー
Akamai Edgeサーバー
Akamai
Reputation DB
Webサービスを大規模
DDoS攻撃から保護
世界中に分散配置された
Akamai Edgeサーバーで、
DDoS攻撃をブロックします。
従来オリジンで実施してい
た処理をAkamai側で提供
画像変換(リサイズ、クロップ、
画像合成、モバイル端末の通品
品質に応じた画像圧縮サイズの
変更等)
A/Bテスト、オリジン障害時の
代替コンテンツ配信等
/Image.jpg?resize=300:400

21. ©2018 AKAMAI | FASTER FORWARDTM
Akamai Intelligent Platformを支える運用体制
Network Operations Command Center (NOCC)では、
Akamai Intelligent Platform の状態を専任オペレーターが24時間365日監視・運用。
自動化だけでは対応できない不測の事態にも、即座に対応できる体制を整えています。

22. ©2018 AKAMAI | FASTER FORWARDTM
Web高速化・セキュリティ

23. ©2018 AKAMAI | FASTER FORWARDTM
ION – Web高速化
Fast
高速、高効率な配信
• キャッシュ
• 経路最適化
• プロトコル最適化
Reliable
配信SLA 100%の信頼
• ピーク時の負荷回避
• 24万台+のサーバ
• 世界中に分散配備
Mobile
モバイルユーザ対応
• デバイス検知
• 画像コンテンツ最適化
• リアルタイム・アクセス分析
ユーザ最寄りの
サーバオリジン最寄り
のサーバ
Akamai
Intelligent PlatformTM
高速性、信頼性、そしてモバイル対応を通じ、
御社お客様とのオンライン・コミュニケーション基盤をサポートします

24. ©2018 AKAMAI | FASTER FORWARDTM
Image Manager – 画像の自動最適化
リンク 変換 最適化 配信
オリジナル画像
からリンク
ポリシーに沿って
ファイル変換
モバイル表示向けに
圧縮
デバイスごとに
最適形式で配信
オリジナル画像
のみ準備
ウェブの主要コンテンツである画像ファイルを自動変換・最適化し高速配信

25. ©2018 AKAMAI | FASTER FORWARDTM
セキュリティ対策
DDoS 攻撃対応に適した分散型のプラットフォーム
Akamai SecurityソリューションはアカマイのCDNとしての超大規模分散型のプラットフォーム(Akamai Intelligent Platform) を
使用しているため、本質的に大量の攻撃に強い性質を持っています。
Webサーバー
(オリジン)
Akamai Intelligent Platform
(分散型アーキテクチャ)
Akamai
Edge サーバー
攻撃が集中する前
に対応
攻撃が集中する前
に対応
攻撃者
攻撃者
攻撃者
攻撃者
攻撃者
攻撃者
攻撃が集中する前
に対応
※約24万台のサーバー
Webサーバー
(オリジン)
一般的なセキュリティソリューション
WAF機器、
仮想マシン
攻撃が集中した後
に対応
攻撃者
攻撃者
攻撃者
攻撃者
攻撃者
攻撃者

26. ©2018 AKAMAI | FASTER FORWARDTM
セキュリティ対策
Akamaiの多層防御ソリューション
レートコントロール
DDoSの分散緩和
ポジティブ
セキュリティ
ネガティブ
セキュリティ（WAF)
ClientReputation
BotManager
クリーントラフィック
{API}
ボット・アクセス
ウェブ攻撃
API攻撃
オリジンサーバー
Web, アプリ、APIへ
のDDoSを緩和
APIに対する想定外の
入力値を制限
ビッグデータで危険なIP
を格付けし予兆防御
リスト型攻撃、スクレ
イピング被害を防止
Prolexic
データセンターのDDoS対策
8Tbpsに緩和能力を向上
SEIM連携+DevOps
相関レポーティング
データ・センタへの
直接攻撃の防御
複雑でサーバーに負荷のかかる多層防御をクラウド内で超分散処理
SEIM
Akamai
OpenAPI
WAFによるアプリケー
ション攻撃の防御

27. ©2018 AKAMAI | FASTER FORWARDTM
Akamai’s New Topic

28. ©2018 AKAMAI | FASTER FORWARDTM
Akamai 配信量：ピーク帯域の推移
Q1
2010
Q1
2011
Q1
2012
Q1
2013
Q1
2014
Q1
2015
Q1
2016
Q1
2017
Q2
2010
Q2
2011
Q2
2012
Q2
2013
Q2
2014
Q2
2015
Q2
2016
Q2
2017
Q3
2010
Q3
2011
Q3
2012
Q3
2013
Q3
2014
Q3
2015
Q3
2016
Q3
2017
Q4
2010
Q4
2011
Q4
2012
Q4
2013
Q4
2014
Q4
2015
Q4
2016
Q4
2017
2015
2014
2013
2012
2011
2010
Q1
2018
Q2
2018
2018
4.8Tbps
Peak
6.9 Tbps
Peak
10.9 Tbps
Peak
16.3 Tbps
Peak
25.6 Tbps
Peak
33.6 Tbps
Peak
2016
47 Tbps
Peak
60 Tbps
peak
2017
65 Tbps
peak

29. ©2018 AKAMAI | FASTER FORWARDTM
Akamai 配信量：個別イベントの規模
• 2004: US Election Day - 21 Gbps
• 2008: Golf Event - 444 Gbps
• 2012: American Football Event - 1.4 Tbps
• 2014: Football Event - 6.9 Tbps
• 2016: Football Event - 7.3 Tbps
• 2016: Sports Event - 4.5 Tbps
• 2017: United States presidential inauguration – 8.7 Tbps
• 2018: Indian Premier League – 10.7M concurrent viewer
• 2018: Football Event – 23.8 Tbps

30. ©2018 AKAMAI | FASTER FORWARDTM
Football Tournament
2018 Event Overview
29 BN
Total minutes streamed
(1.6X 2014)
9.7 M
Peak Concurrent Viewers
(~2X 2014)
603 PB
Total Data Transferred
(2.7X 2014)
23.8 TBPS
Peak Event Traffic
(~3.4X 2014)
*Internal Akamai data

31. ©2018 AKAMAI | FASTER FORWARDTM
Forrester Wave Q2 2018 for Web Application Firewall
アカマイはForrester Wave™：Web Application Firewalls,
Q2 2018でリーダーのポジションに
「現行サービス（Current Offering）」および「戦略
（Strategy）」のカテゴリーで調査対象企業中、唯一最高
位のスコアを獲得。
さらに「市場アプローチ（Market Approach）」「実行とロードマップ
（Execution and Roadmap）」「トレーニング（Training）」など、4つ
の評価基準の中3つのカテゴリーで最高点を獲得
Forrester社コメント
「開発チームがアプリケーションのソースコードから既知の脆弱性や
弱点をすべて取り除ける理想的な状況でも、ゼロデイ攻撃の脅威は無
くならない。アカマイはゼロデイ攻撃をカバーする極めて強力な機能
と強力な検出機能、そして安定した攻撃対応力と管理UIを提供してい
ます」
Download: https://content.akamai.com/us-en-pg11207-forrester-waf-wave-q2-2018.html
Imperva社のアプライアンスWAFとクラウド
WAFを分けて評価したことで、実際のマーケッ
トの感覚に近い初めてのレポートとなった

32. ©2018 AKAMAI | FASTER FORWARDTM
ソフトウェア開発関連企業への 1.3Tbps のDDoS
• 2018年2月27日 ソフトウェア開発関連企業への1.3Tbps の大規模 DDoSが発生
• 発生時点で史上最大規模のDDoS （Krebs on Security へのMirai DDoSが、
623Gbps）
• Akamai Prolexic Routed (オンデマンド) で、攻撃先への全トラフィックをスクラビ
ングセンターに誘導し、Source port UDP/11211 をフィルタリングして緩和に成功
Source: https://githubengineering.com/ddos-incident-report/Source: https://blogs.akamai.com/jp/2018/03/memcached13tbpsddos.html

33. ©2018 AKAMAI | FASTER FORWARDTM