ハイブリッド アーキテクチャによる DNS の回復力とパフォーマンスの強化

このアーキテクチャにより、組織は通常の運用中に権威 DNS として F5 分散クラウド サービスを使用できます。 必要に応じてオンプレミスの DNS サービスに切り替えて、DNS インフラストラクチャに対する制御を維持できます。

F5 ハイブリッド DNS アーキテクチャでは、分散クラウド DNS は権威 DNS とセカンダリ DNS の両方として機能し、次のような SaaS ベースの容量と機能を活用します。   

• セキュリティの層: 組み込みの保護機能により、DDoS 攻撃やドメイン応答の操作を防ぐ自動フェイルオーバーによる動的なセキュリティを実現します。   
• 自動容量スケーリング: どこにでもアプリケーションを展開してサポートします。 この DNS ソリューションは、導入と管理を容易にするグローバル データ プレーン上に構築されており、大量の需要に合わせて自動的に拡張されます。  
• 高可用性を維持: グローバル エニーキャスト ネットワーク上に構築されており、世界中の市場にわたるプレゼンス ポイントを介して、可用性と応答性に優れた DNS を提供します。  
• 迅速な導入と配信: 1 セットの API を使用して、数分で構成およびプロビジョニングできます。 

SaaS ベースの DNS サービスが利用できなくなる予期しない状況が発生した場合、組織はオンプレミスの BIG-IP DNS を自動的にアクティブ化して、DNS トラフィックが中断されないよう確保できます。 BIG-IP DNS は次のような強力な機能を提供します。  

• 1億RPSのパフォーマンス: BIG-IP DNS は、DNS Express サービスと Rapid Response モードを使用して、権威 DNS を 1 秒あたり最大 1 億クエリ応答 (RPS) までハイパースケール化し、ユーザーが最適なサイトに接続できるようにします。 F5 DNS Express サービスは、DNS 応答をオフロードし、数十万から 5,000 万以上の RPS に拡張することで、標準の DNS 機能を改善します。  
• DNS ファイアウォール/DDoS: BIG-IP Advanced Firewall Manager (AFM) と組み合わせて、UDP フラッドや増幅型 DDoS 攻撃などのボリューム型 DDoS 攻撃から DNS を保護するなど、広範なセキュリティを提供できます。  
• DNSSEC: リアルタイム ドメイン ネーム システム セキュリティ拡張 (DNSSEC) を使用して、ローカル ドメイン ネーム サーバーをキャッシュ ポイズニングや中間者攻撃から保護します。  
• キャッシュ統合: レイテンシと応答時間を最大 80% 削減します。  
• 可用性を保証するフェイルオーバー: データセンター全体または個々のアプリケーションとサーバーをフェイルオーバーして、ユーザーが必要なアプリケーションに中断なくアクセスできるようにします。

このアーキテクチャは、クラウドのメリットを活用しながらデジタル ビジネスをオンライン状態に保つための継続的な DNS サービスのニーズに対応します。 これにより、クラウド サービスがオフラインになった場合でも、組織が制御を維持し、取り残されることを回避できます。