モバイル＆クラウドの導入で判断を誤らないために「かつてない大変化」がITを襲いつつあるという声をあちこちで耳にします。CIOの会議はクラウドへの転換、モバイル人材の増加、モノのインターネット（IoT）の話題で持ち切りであり、これらはIT部門にとって頭痛の種となっています。ですが、もし御社が事業成長を目指しており、これらの進化によって優位に立つことができるのだとしたら、状況をよく吟味するべきです。このような混乱のまっただ中にあって、確かに言えることが1つあります。それは、企業が競争力を確保するには、モバイルアクセスからデータセンターまでを網羅する統合ネットワーキング・ソリューションが必要だということです。本稿の目的は、エンタープライズ・ネットワーク・インフラストラクチャに対する考え方を変え、機会を捉えつつ、混乱を緩和することで、新世代の社員、およびクラウド・ファースト/モバイル・ファーストの用途に向けたインフラ設計を可能にすることにあります。 1 かつてない大変化とは? 2 ネットワークの混乱：ネットワークが直面する問題 3 SDNによる問題の緩和 4 明日のモバイル-クラウド・ネットワーククラウドベースのサービス HRシステム、CRMソリューション、電子メール、音声およびビデオによるコミュニケーション、データ・ストレージ、POSなど、多くのビジネス・サービスのプライベート・クラウドとパブリック・クラウドへの移行が進みつつあります。もはやITチームがサーバー・ルームにこもってこれらのサービスを手動で設定する必要はありません。プライベート・データセンターで、午後の時間を使って、サービスのサインアップや設定を行えばいいのです。数週間かかっていたものが、今では数日あれば細かい調整をすべて終え、社員に向けたサービスを開始することが可能です。モバイルに対する熱狂モバイル向けのデバイスとアプリを使えば、クラウドベースのサービスに誰でも簡単にアクセスできます。スマートフォンやタブレットの業務利用が理にかなっていると言われるのはそのためです。クラウドベースのサービスは、モバイル・デバイス上で使ってこそ意味があります。逆もまた真なり。どこにいても使えるクラウドベースのサービスがなければ、モバイル・デバイスを十分に活用しているとはいえません。モノのインターネット（IOT）デスクトップPCが主流だった時代、一般的なユースケースの1つがスクリーンの表示を紙に印刷することでした。刺激的な時代であり、プリンターはいわば当時のIoTデバイスでした。時を現在に進めると、Apple TV、Chromecastアダプター、セキュリティ・センサー、ビデオ・カメラなど、ほかにも多くのヘッドレス・デバイスが有線ネットワークやWi-Fi ネットワークに接続されています。デスクトップPCの代わりに、今ではモバイル・デバイスがこのような新クラスのIoT デバイスと交信するためのリモコンとなり、IoTデバイスの管理にはクラウドが使われています。偏見にとらわれることなく、クラウドベースのサービスを採用し、職場における広範囲なモバイルの使用を可能にしないかぎり、IoT投資は失敗に終わることになるでしょう。 1 かつてない大変化とはモバイル-クラウドは新たなサーバー-クライアントモバイル-クラウド・モデルがかつてのサーバー-クライアント・モデルに代わるものであることは明らかです。このモデルは、ビジネス・アプリケーションの導入とアクセスにおいて、大幅な時間の短縮と簡素化をもたらします。すなわち、IT業界でこのような変化についてのうわさを耳にするのも、さして驚くべきことではないのです。クラウド・ファースト/モバイル・ファースト・モデルというといかにもすばらしいもののように聞こえますが、そこにはネットワーク・インフラストラクチャの設計に関する重要な意味合いが含まれています。実際、これら2つの大変化によって、企業のネットワークの管理と保護に混乱が生じることはまず間違いといえます。 1 かつてない大変化とはセキュリティとアクセス制御この新標準を採用した場合、キャンパス、ブランチ、リモートのネットワーク・アクセスを分けて考えるという概念は消失します。仮に社員がiPadを持ってやって来て、ネットワークに接続し、クラウドベースのビジネス・サービスにアクセスしたとすると、そのロケーションはモビリティ・インフラストラクチャの延長線上にあることになります。このエンドツーエンドのモビリティ・インフラストラクチャ全体に、クラウド・アプリとモバイル・デバイス用に定義された同一のセキュリティ・ポリシーとサービス品質ポリシーを適用する必要があります。例外は許されません。かつては、異なるロケーションに置かれたイーサネット・ポートの導入・管理について気にかけることはありませんでした。デスクトップ PCをバッグに入れて持ち歩く人などいなかったからです。セキュリティの観点からすると、モバイル・デバイスが社外を移動することを考えた場合、事態は複雑になります。社員は、IT部門のコントロールの及ばないコーヒーショップのホットスポット・ネットワークや4G LTEネットワークに接続することになります。野放し状態のデバイスに何が起こるかは一切わからず、ウイルスに感染したモバイル・デバイスが再びエンタープライズ・ネットワークに接続した場合の対応策を定めていない限り、悪夢につながりかねません。さようならイーサネットポート、こんにちはモバイルコンテキストネットワーキングの観点からすると、イーサネット・ポート番号でユーザーを識別するというのはもはや過去のことです。新しいモバイル・コンテキスト — 組織内でのユーザーのロール、使用しているモバイル・デバイスの種類、そのデバイスに搭載されているアプリの種類、そのデバイスのロケーション — はいずれも、ネットワーク・アクセスを許可する前にポリシーを定義するのに役立つコンテキスト・ポイントとなります。エンド・ユーザーはさまざまな部署のゲスト、社員、請負業者であることが考えられ、全員が同じWi-Fi回線に接続します。それぞれのデバイスは個人が所有するものかもしれませんし、あるいは企業が支給しているものかもしれません。デバイスに搭載されているOSは同じとは限りませんし、持ち主はアプリ・ストアから新しいモバイル・アプリをダウンロードするときにわざわざ許可を求めたりはしません。最新のアップデートをインストールしているかどうか確かめる術すらないのです。ITからすれば、これは大変な混乱です。 2 ネットワークの混乱ネットワーク・ユーザーを定義する新標準では、新しいネットワーキング・プロジェクトはモビリティ要件によって決まり、そしてモビリティ・インフラストラクチャはGenMobile――いつでもどこでも接続できることを求める、テクノロジ — に精通したユーザー — のニーズによって決まります。このネットワーク・デザインを導入する前に、どのようなユーザーがネットワークを利用するのか確認しておくことを強くお勧めします。たとえば、学校区の場合、いくつもの学校を行ったり来たりする管理者にはモバイルUCツールが必要です。教室でオンライン試験にアクセスする必要のある学生たちと彼らとでは、自ずとニーズが違ってきます。ヘルスケア分野の場合、患者の家族や友人は、共用エリアでそれぞれの大切な人とつながるために信頼できるインターネット接続を必要としているのに対し、医師や看護師は病室を訪問する際にiPadで個人の電子カルテにアクセスする必要があります。これらをはじめとする多くの例では、1つのネットワークですべてに対応することが期待されています。誰（学生、医師、経営陣など）がネットワークに接続し、どのようなビジネス・アプリを使用するのか、正確に把握できていますか? ネットワークの混乱 2 問題を緩和するために、ネットワークで正しい技術を使用していますか? （別名「プログラマブル・ネットワーキング」）とは、具体的にどのようなものなのでしょう?ネットワークの混乱を整理しようとした場合に、物事をシンプルにしてくれるのがこのSDN技術です。数百のブランチロケーションを接続複数のブランチ・オフィスにIoTデバイスを導入し、トラフィックの検査・分析を行うことで、それらが接続するイーサネット・ポートを保護したいと考えていると仮定します。今日のIoTデバイスが商用グレードであり、リスクの高い独自仕様の非標準プロトコルを採用していることを考えると、これは当然行うべきことです。データセンターのSDNコントローラを使って、これらのロケーションに置かれた数百台のアクセス・スイッチに、ボタンを押すだけでインテリジェンスをプッシュすることが可能です。数週間かけてスイッチのプロビジョニングやソフトウェアのアップグレードを手動で行わなくても、ブランチの有線ポートの安全性を確保できます。アクセス・ポイントとスイッチを何日もかけて手動で設定するというのはもはや過去のやり方です。今では、クラウドベースのプロビジョニングにより、社員の自宅にリモート・アクセス・ポイントを、ブランチ・ロケーションにスイッチをインストールでき、オンサイトでの手動によるプロビジョニングはいっさい必要ありません。 WI-FI電話に向けた準備既存の無線LANで、近々、Wi-Fi電話という新たなトラフィックに対応できるようになります。これは、接続環境が整ってさえいれば、携帯電話回線の代わりにWi-Fiを使ってスマートフォンで通話ができるというものです。データセンターのモビリティ・コントローラを使って、新しい設定をプッシュして数千台のアクセス・ポイントをプログラムし、Wi-Fi電話の特定と優先順位付けを自動化することができます。 3 SDNによる問題の緩和モバイルビジネスアプリをすばやく導入今日の人材は新旧のビジネス・アプリケーションに依存しています。Skype for Business（旧Microsoft Lync）も間違いなくそのうちの1つです。チャット、音声通話、ビデオ、スクリーン・シェア、ファイル転送のすべてが、1つの小さなアプリ・アイコンの中に詰まっています。Microsoft Exchange内の連絡先リストとシームレスに統合され、タッチスクリーンに名前を入力することで同僚を探すことができます。4桁の内線番号はもはや必要ありません。Skypeではすべてのトラフィックが暗号化され、SDN APIを使って Skypeサーバーに直接統合しないかぎり、アプリで生成されるトラフィック・フローの種類を特定する方法はまずないといっていいでしょう。すべてのスイッチとアクセス・ポイントをそれぞれサーバーと直接交信するように設定することは、実質的に不可能です。そこで、SDNとモビリティ・コントローラの出番です。これらはネットワークのトラフィックの種類を特定したうえで、誰のどのデバイスで、どのアプリケーションを優先させるのかをスイッチやアクセス・ポイントに指示します。脅威の襲来からネットワークを保護ネットワーク内のあらゆるものが、IoT とモバイル・デバイスに関してよりスマートに動作するようになる。次世代のネットワーク・アクセス制御ソリューションはそれを可能にするものでなければなりません。仮にモバイル・デバイスがマルウェアに感染し、WANファイアウォールがそれを検知したとして、そのモバイル・デバイスに引き続き同じネットワーク・アクセス権を割り当てても大丈夫でしょうか? もちろん、そんなことは許されません。ネットワークが状況に適応することが必要です。アクセス制御ソリューションはそのデバイスの状態をWi-Fiインフラストラクチャに通知し、セキュリティ・リスクが解消されるまでデバイスを隔離状態に置く必要があります。このプロセスを円滑に進めるために、アクセス制御ソリューションは、何が起きたのか、そして次に何をすればいいのかを、モバイル通知でエンド・ユーザーに伝え、「自己修復」のプロセスを説明します。数千台のモバイル・デバイスの健全性を保つためにあれこれ手をつくす必要がない、さらにはエンド・ユーザーとプログラマブル・ネットワーキング・インフラストラクチャに対する責任を負わなくてもすむと聞けば、誰でもほっとするのではないでしょうか。大きな時間の短縮と運用コストの削減につながります。ネットワークによるモノの動的な相互接続モノのインターネットはスマートな空間をもたらしてくれます。インテリジェントな会議スペース、ロケーション・サービス、リアルタイムのモニタリングなど、職場をより効率的で生産的な場所にするさまざまな用途が考えられます。可能性は無限大ですしかし、新しいIoT環境では、センサーとデバイスがエンタープライズ・ネットワーク上でうまく機能しない場合が多く、自己防御にも対応していません。正しいネットワーク・ソフトウェア制御機能を使うことで、Apple TVやGoogle Chromecastなどを意図したとおりに安全に動作させることが可能です。たとえば、会議室のGoogle Chromecastデバイス上でゲストのAndroidスマートフォンのスクリーンを共有できるようにしてほしいと同僚に頼まれたとします。ゲストのネットワークで、ITの制御下にあるIoTデバイスにアクセスしようとしていると想像してください。かつてはこのようなことは不可能と思われていましたが、今では、正しいネットワーク・ソフトウェア制御機能を使えば、十分実現が可能です。 3 SDNによる問題の緩和モバイル-クラウドへの移行により、エンタープライズ・ネットワーキングに対する考え方が変わってきています。このことは、アルバネットワークスと HPの統合の原動力ともなっています。両社による合併会社は、アクセス層からデータセンターまでを網羅する統合ソリューションをお届けできるようになりました。競争力の確保、あらゆる場所で働くモバイル人材のサポート、ビジネス・アプリの瞬時の導入を望む企業のニーズに対応します。もはや、クライアント-サーバ・コンピューティングによって特徴づけられる時代遅れのネットワーキング・モデルに縛られる必要はありません。ネットワーク全体をカバーするソフトウェア・プログラマビリティを利用することで、GenMobileの需要にリアルタイムに対応することが可能です。この新しいネットワークは、ユーザーがどこにいて、どのようなアプリケーションを利用し、どのデバイスで接続しているのかといったコンテキスト情報を理解します。さらには、エンド・ポイント（IoTの場合）やユーザーの全体像に基づき、ポリシーを割り当て、実行できるようになっています。このようなアルバとHPの統合アプローチとは対照的に、従来のネットワーキング・デザインでは、ソフトウェアによってユーザー・エクスペリエンスの強化を図るのではなく、過剰設計のハードウェア・プラットフォームと、イーサネット・ポートを増やすことに重点を置いたメソドロジーに引き続き依存しています。アルバとHPにより、最先端のスピード、セキュリティ、シンプルさを備えた新しいデジタル・ワークプレースへの移行が可能になります。次のステップを踏み出す準備はできていますか? B お問い合わせ 4 明日のモバイル-クラウド・ネットワーク HTM091515_PDF_ JP_WEB W W W. ARUBANET WORKS.COM