IBM DataPower Gateway...

© 2015 IBM Corporation

IBM DataPower Gateway 適用パターン

© 2015 IBM Corporation2

Disclaimer

当資料は、資料内で説明されている製品の仕様を保証するものではありません。

内容は正確を期するよう注意しておりますが、製品の新しいリリース、修正などによって動作／仕様が変わる可能性がありますので、必ずマニュアル等で最新の情報をご確認ください。


ケース・スタディー国内事例を参考にしたDataPower適用パターン


目次

ケース1：モバイルを使った業務効率向上

シングルサインオン構成

ケース2：年度末の業務効率を改善

ルーティング構成

ケース3：自由化で他社にリード

ゲートウェイ構成

ケース4：チケット予約システムの品質向上

プロトコル変換ゲートウェイ構成

ケース5：代理店とのセキュアな連携

Webサービス変換構成

ケース6：貨物配送状況の可視化

セキュリティ・ゲートウェイ構成

ケース7：デジタル・マーケティング

レイヤード・アクセスハブ構成



60%

38%

0%2%

スマートフォン市場

iPhone

Android

Windows

Phone

その他

課題とニーズ

モバイル認証・セキュリティ脆弱性への対応複数デバイス導入により認証の種類が増加相次ぐセキュリティ対策で要員確保が難航全社的なセキュリティ・ガバナンスの統一が困難

ソリューション

DataPowerアプライアンス導入 Webサーバー集約モバイル、PC、SaaSからのシングルサインオン実現統合セキュリティ・ゲートウェイ実現

ビジネス上の価値

業務効率向上シングルサインオンにより業務効率向上セキュリティ機能のオフロードにより、アプリケーション導入コスト削減企業内アクセスに対する認証・認可や攻撃の防御ができるようになるた

め、将来的な連携先の追加のセキュリティ対策の負荷を軽減できる

PCでの入力に加え、モバイル・デバイスのカメラを使ってその場で簡易入力

Windowsアプリ

モバイル

ブラウザー

Kerberos認証

Basic認証

SAML認証

WindowsServer

Web AppServer

SaaS

Data

Pow

er


シングルサインオン適用パターン

適用機能 Active Directoryを使った認証（シングルサインオン） SSLオフロード流量制御セッション・アフィニティー

提案概要 IBM DataPower Gatewayアプライアンス 2台アプリケーション最適化（AO）モジュール付きアクティブースタンバイ構成

DMZ

SharePoint

JavaWebアプリアクティブ

スタンバイ

モバイルアプリ

ユーザー

ActiveDirectory

Kerberos

SAML

Basic



課題とニーズ

年度末の業務停滞システム開発でESBのレスポンスタイムを考慮しなければならない制約年度末にピークが集中しており、システムをその為だけに増強するのは難

しい


DataPowerアプライアンス導入 ESB置き換え Webサービス・ゲートウェイブラウザーベースの開発、管理コンソール


運用保守費用の削減 1台でESBの75倍のレスポンスタイム向上年度末のピーク時における業務の停滞解消新規システム開発でESBによるボトルネックの心配不要

ピーク時の負荷を考慮する必要がなくなり、連携可能なデータの制約から解放


ルーティング適用パターン

適用機能 Webサービス・ルーティング流量制御セルフバランシング

提案概要 IBM DataPower Gatewayアプライアンス 2台アプリケーション最適化（AO）モジュール付きアクティブーアクティブ構成

業務D

業務E

アクティブ

アクティブ

業務F

業務A

業務B

業務C

SOAP/HTTP



課題とニーズ

セキュリティ脆弱性への対応、待ったなし電気料金プランの選択肢が増えたことで、顧客からの電気料金の問い

合わせが殺到顧客のニーズに合わせた料金プランを提供できないと顧客を奪われる電力取引にXML-RPCやSOAPが必要


DataPowerアプライアンス導入 Webサーバー集約 XML変換オフロードセキュアなWebサービス、APIゲートウェイ


30分値から現在の概算料金を出す仕組みを提供メーターの30分値から現在の概算料金を顧客に提供し、コールセンター

の問い合わせ数を削減顧客に有利な料金プランを提供し続けることで解約率減少アプライアンスの導入で運用コスト削減

コールセンター業務の効率化と顧客の契約率向上に貢献


ゲートウェイ適用パターン

DMZ

APIリソース

Webアプリ

アクティブ

スタンバイ

電気料金計算

ユーザー

アクティブ

アクティブ

L/B L/B

適用機能 APIゲートウェイ

LDAPを使った認証（シングルサインオン） SSLオフロード流量制御セッション・アフィニティー

スマートメーター・ゲートウェイ XML-CSV変換

提案概要 APIゲートウェイ

IBM DataPower Gatewayアプライアンス 2台アクティブースタンバイ構成

スマートメーター・ゲートウェイ IBM DataPower Gatewayアプライアンス 2台アクティブーアクティブ構成

スマートメーター

APIゲートウェイ

スマートメーター・ゲートウェイ

XML-RPC SOAP/HTTP

Web API



課題とニーズ

負荷のピーク時に安定稼動させたいチケット予約システムの移行に合わせて、これまで発生していた負荷の

ピーク時のシステムダウンを防ぎ、安定的に稼動するシステムを作りたい大量のトランザクションを処理する基盤を最適なコストで実現したい


DataPower アプライアンス導入 SLM（サービスレベル管理）機能を使い、リクエストごとに流量制御を

実現し、負荷のピーク時でも安定的に稼動するシステムを実現認証・認可により不正なアクセスを防ぎ、XML攻撃防御機能によりシス

テムを保護


安定稼動によりチケット売上の向上リクエストごとに優先度を設けてきめ細やかな流量制御を行うことにより、

ピーク時でも売上に貢献するリクエストを確実に処理することでチケット売上の向上

ソフトウェアライセンスの削減

ピーク時にリクエストの集中するオンライン・チケット予約システムの安定的な稼動


プロトコル変換ゲートウェイ適用パターン

適用機能 SOAP-MQプロトコル変換流量制御 Webサービス・ゲートウェイ

提案概要 IBM DataPower Gatewayアプライアンス 2台アクティブーアクティブ構成

DMZ

IBMIntegration

Bus

MQキュー

アクティブ

アクティブ

マーケットプレース

MQキュー

L/B L/B

MQIMQI

SOAP/HTTPSOAP/HTTP



課題とニーズ

情報提供をセキュアかつリアルタイムに行いたい販売代理店向けのシステムの更新に伴い、システムのセキュリティを強化

し、リアルタイムに連携できる基盤が必要アプリケーション変更時でも極力変更の少ない柔軟性の高いシステムを

作りたい


DataPower アプライアンス導入 Webサービスのメッセージ検証、認証、ルーティングを行い、セキュアに連

携できる基盤を構築バックエンドのアプリケーションを変更しても、DataPowerを変更する必

要のない柔軟なゲートウェイを実現


代理店業務が効率化し、商品追加も迅速に可能に従来紙ベースで行われていた業務をオンライン化し、代理店業務の効率

が向上新規代理店への対応や新しい商品の追加時でも、柔軟かつ迅速に対

応可能となり、市場投入のスピードが向上

販売代理店へのリアルタイムかつセキュアな情報提供


Webサービス変換適用パターン

適用機能 Webサービス・セキュリティ SOAP変換流量制御ルーティング XML攻撃の防御メッセージ検証


DMZ

ESB

SOAP/HTTP

アクティブ

アクティブ

認証ゲートウェイ

L/B L/B




SOAPヘッダーにセキュリティ・トークンを埋め込む



課題とニーズ

荷物の配送納期が不明大口顧客向けに貨物の追跡のための専用インターフェースを安全に公

開したい連携するデータのなかで、開示したくないフィールドがあり、しかも企業や

業務ごとに異なる


DataPowerアプライアンス導入ハイボリューム・トランザクションへの対応ゼロダウンタイムの実現フィールド・レベル暗号化の実現


リピート率の向上リアルタイムで貨物の追跡が可能となり、顧客からの問い合わせに的確に

回答できるようになった貨物の行き先の見える化によって顧客満足度の向上へつながり、リピー

ト率を向上させることができた認証と暗号化を設定ベースで実現できるようになり、新たな顧客の追加

にも即時に対応できるようになった

大口顧客へのリアルタイムかつセキュアな情報提供


セキュリティ・ゲートウェイ適用パターン

適用機能 SSLオフロード XML攻撃の防御メッセージの検証認証暗号化


SOAPHTTP

大口顧客サーバー

DMZ

アクティブ

アクティブ

L/B L/B

エンドユーザー貨物追跡システム

LDAP

LTPAトークン



課題とニーズ

共通アプリケーション基盤と周辺システムのサービス化コールセンター、スマホ、Webを使ってマーケティングの相乗効果を生み

出したい新たなマーケティング・チャネルの立ち上げを短期間で実現したい基幹システムと新システムを接続したい


DataPowerアプライアンス導入 COBOL/MQとSOAP/HTTPとの統合ゲートウェイを実現 EBCDICとUnicodeとの文字コード変換を実現バイナリー=XML変換を実現


新しいマーケティング戦略を短期間で実現システムの部品化、共通化が図られ、新規アプリケーションの立ち上げが

短期間で実現可能となった分断されていた顧客情報が有機的につながり、顧客へ最適な商品を提

案できるようになったハブ接続にかかる期間は従来のESB（手組み）が1週間かかっていた

のに対し、わずか1日で実現できるようになった

顧客の行動履歴から新しい商品を提案


レイヤード・アクセスハブ適用パターン

ATM

サーバーオンラインバンキング

共通アプリケーション

適用機能アクセスハブ

流量制御ルーティングプロトコル変換（WTX）文字コード変換（WTX）

提案概要アクセスハブ

IBM DataPower Gatewayアプライアンス複数台 Integrationモジュール（WTX）アクティブーアクティブ構成

為替投資信託

コアバンキング

Web

アプリローン審査

ローン貸付

COBOL/MQ SOAP/HTTP

SOAP/HTTPSOAP/HTTP SOAP/HTTP

SOAP/HTTP SOAP/HTTP


まとめ


シングルサインオン構成


ルーティング構成


ゲートウェイ構成


プロトコル変換ゲートウェイ構成


Webサービス変換構成


セキュリティ・ゲートウェイ構成


レイヤード・アクセスハブ構成


今後

GatewayScriptやJSONiqを利用したモバイル・ゲートウェイ

XML=CSV変換オフロードによるビッグデータ・ゲートウェイ


© Copyright IBM Corporation 2015. All rights reserved. The information contained in these materials is provided for informational purposes only, and is provided AS IS without warranty of any kind, express or implied. IBM shall not be responsible for any damages arising out of the use of, or otherwise related to, these materials. Nothing contained in these materials is intended to, nor shall have the effect of, creating any warranties or representations from IBM or its suppliers or licensors, or altering the terms and conditions of the applicable license agreement governing the use of IBM software. References in these materials to IBM products, programs, or services do not imply that they will be available in all countries in which IBM operates. Product release dates and/or capabilities referenced in these materials may change at any time at IBM’s sole discretion based on market opportunities or other factors, and are not intended to be a commitment to future product or feature availability in any way. IBM, the IBM logo, and other IBM products and services are trademarks of the International Business Machines Corporation, in the United States, other countries or both. Other company, product, or service names may be trademarks or service marks of others.

IBM DataPower Gateway...

Documents

Transcript of IBM DataPower Gateway...