ハードウェア・ファイアウォールについて

IBM Cloud 2025年12月17日付で、 IBM の共有ハードウェアファイアウォールが販売終了（EOM）に達し、新規注文の受付を終了しました。 さらに、このサービスは2026年12月31日にサポート終了（EOS）を迎える。 この日を過ぎると、 IBM Cloud ではサポートされなくなり、使用できなくなります。 移行情報については、 ハードウェア共有ファイアウォールの移行 オプションを参照してください。

ハードウェア・ファイアウォールは、サーバーの上流に接続されるネットワーク・デバイスです。 ファイアウォールは、不要なトラフィックがサーバーに到達する前に、そのトラフィックをブロックします。 Hardware Firewall を持つ主な利点は、サーバーが「良い」トラフィックだけを処理し、「悪い」トラフィックの処理にリソースを浪費しないことだ。

Hardware Firewall、マルチテナントのエンタープライズ・プラットフォームを使って個々のサーバーを保護する。 ハードウェア・ファイアウォールは、サーバーとともに購入すること、または後で追加することができます。 ハードウェア・ファイアウォールは、その仮想ドメイン (VDOM) テクノロジーを通じて仮想化されたネットワーク・セキュリティーを実現します。これにより、個別にプロビジョンおよび管理される仮想化されたセキュリティー・ドメインが提供されます。

複数の顧客がハードウェアに関連付けられているため、ファイアウォールに障害が発生したり、攻撃によって圧倒されたりすると、 Hardware Firewall インスタンスを共有するすべてのお客様影響を受ける可能性があります。

サーバーに割り当てられるプライマリー IP アドレスおよび静的に経路指定される IP アドレスに対して、最大 79 のファイアウォール・ルールを構成できます。 選択した日付範囲について、単一 IP のアクティビティーに基づき、ファイアウォールのレポートを利用できます。 お客様は、IBM Cloud コンソール (保護されるサーバーの「サーバー詳細」ページの下にある「ファイアウォール」タブ) および SLDN API という 2 つの方法でファイアウォールを管理できます。

毎月のサーバー帯域幅はサーバーのスイッチポートで記録されるため、 Hardware Firewall によってブロックされたトラフィックは毎月の割り当てにカウントされず、不要なトラフィックに対して料金を支払う必要がなくなります。