フジテレビのCisco TrustSec導入から1年　何が変わったのか　「ワークスタイルにも変化が」

フジテレビは基幹ネットワークを刷新し、ユーザーベースでアクセスを制御する「Cisco TrustSec」を導入した。この技術は同社にどのような効果をもたらしたのか。安全な移行のために取った対策とは。

公開 2018年07月13日 05時01分

更新 2018年07月13日 14時38分

著者

上田奈々絵

[TechTargetジャパン]

印刷する

フジテレビの和泉正憲氏

　フジテレビジョン（以下、フジテレビ）は、2017年6月に基幹ネットワークを刷新。Cisco Systemsのスイッチ「Cisco Catalyst」を導入し、同製品のネットワークセキュリティ技術「Cisco TrustSec」を活用して、セキュリティ対策を強化した。TrustSecは、IPアドレスによる静的な通信制御ではなく、エンドポイントのユーザーIDに基づいた動的な通信制御ができることが特徴だ。

　TrustSecの利用開始から1年がたったフジテレビでは、セキュリティだけではなく、従業員の働き方にも変化が表れているという。具体的にどう変わったのか。2018年6月12日、日本アイ・ビー・エム主催のカンファレンス「Think Japan」で開催された講演「フジテレビの基幹ネットワークを刷新-Cisco TrustSecテクノロジー導入背景とその効果」を基に、導入背景や効果について紹介する。

TrustSec導入の背景にあった課題

　TrustSecの活用は、フジテレビが進めていたネットワーク刷新の一環だ。同社業務IT推進部担当部長の和泉正憲氏は、ネットワーク刷新の目的として、以下3点を挙げた。このうち主に「セキュリティの向上」を実現する手段として活用したのが、TrustSecというわけだ。

セキュリティの向上
従業員への利便性の提供
データの伝送量が増加しても24時間放送を止めない安定したネットワークの稼働

　和泉氏によるとネットワーク刷新前のフジテレビの環境では、散らばっているフロア配線への無許可PCの接続などシャドーIT（IT部門が把握していないIT製品／サービスの利用）が横行するリスクがあった。

　取材で閲覧する必要がある危険なWebサイトのアクセス制御も問題となっていた。フジテレビは危険なWebサイトを閲覧する従業員のために、インターネット閲覧用PCを用意していた。このPCは、従来はセキュリティ面の懸念からイントラネットからは物理的に切り離し、併せて専用のインターネット回線を敷設していた。

　フジテレビがTrustSecに期待したもう一つの役割は、ネットワーク刷新の目的にも挙げた「従業員への利便性」の実現だ。同社は以前、静的なIPアドレスでアクセス制御をしていたため、従業員が自分のデスクでしか業務ができないワークスタイルが課題となっていたという。IT管理者にとっても、年に一度の人事異動の際、物理配線の引き回し作業に加え、IPアドレスや通信制御の設定変更作業が大量に発生する課題があった。

　TrustSecは、ユーザーを識別するポリシー管理製品「Cisco Identity Services Engine」（ISE）と連携すると、ユーザー情報に基づいた動的な通信制御が可能になる。IPアドレスベースのアクセスコントロールリスト（ACL）に基づく制御とは異なり、ネットワークの再設計なしにポリシーを変更できる。いつもと違う通信手段やPCを利用してIPアドレスが変わっても、ユーザーが変わらなければ同一のアクセス制御が可能になるため、固定の席以外でも仕事ができるフリーアドレスと、どのデバイスからでも同じように通信ができるフリーデバイスが実現しやすくなるという。

併せて読みたいお薦めの記事

ネットワーク関連技術の最新動向

ネットワーク刷新のポイントは

365日24時間の安定稼働が必須　安全な移行のために取った対策

フジミックの宮田彬彦氏

　フジテレビは基幹ネットワーク機器として、アクセススイッチを束ねるディストリビューションスイッチに「Cisco Catalyst 4500-X」シリーズを、アクセススイッチに「Cisco Catalyst 3650」シリーズを新しく導入し、従来のネットワーク構成のまま運用した。

　テレビ局はほぼ24時間、放送用のネットワークを稼働させる必要がある。ネットワークを刷新することで放送に影響が出ることを防ぐために、Catalystと、TrustSecの認証手続き用ソフトウェア（以下、TrustSecソフトウェア）の導入作業は、以下の3段階に分けて実施した。

Catalystの導入
TrustSecソフトウェアのパイロット配布
TrustSecソフトウェアの全社導入

　フジテレビの情報システムを担当するグループ企業、フジミックの宮田彬彦氏によると、放送関連のサーバに関わるネットワーク機器は放送休止時間を中心に、数回に分けて入れ替えた。特に大変だった点は、部局間の入れ替え日時の調整だったという。部局によって調整した時間通りにネットワークの停止作業が終わるように、手順を細かく調整した。

　PCが直接つながるフロアスイッチの移行は、従業員の業務に直接影響する。前回のネットワーク更新時は、移行をスタートしたときに旧スイッチを切断したため、新スイッチに物理線を全て差し替えるまで、15分ほどPCのネットワーク接続が停止した。今回は新旧スイッチの接続を維持し、旧スイッチでも通信できる状態にすることで、通信停止時間を5秒ほどに短縮したという。

　TrustSecソフトウェアはパイロット導入の後、何回かに分けてPC（サプリカント）に配布して全社に導入した。導入作業中や導入直後には、幾つかのバグが見つかった。問題を回避、解決するまでに時間を要したが、「現在はほぼ解決している」（宮田氏）という。

導入して1年、変わったことは

　フジテレビはTrustSecの活用で、既に具体的なメリットを享受している。無許可PCの侵入リスクは、ネットワーク認証をクリアしたPCだけにスイッチポートを開くようにTrustSecで制御することによって軽減できた。危険なWebサイトの閲覧用PCは、TrustSecでイントラネットと論理的に分離し、インターネットにのみ接続可能にした。通常回線でインターネットにアクセスできるようになり、危険なWebサイトの閲覧用に契約していた専用インターネット回線を「大幅に削減した」（宮田氏）という。

　社屋内にいるフジテレビの関連会社や他社の従業員が利用するネットワークには、一部の通信を遮断するためそれぞれにファイアウォールを設置していた。TrustSecの導入後はファイアウォールを撤去して通信制御の管理を一元化し、シンプルなネットワークを構成することができた。

　利便性の向上にもTrustSecを生かす。TrustSecの導入でユーザーにひも付いた通信制御が可能になったことで、従業員がどの席やデバイスでLANに接続しても適切な制御ができるようになり、フリーアドレス、フリーデバイスが実現した。

　人事異動に伴う物理配線をはじめとしたレイアウト変更作業も不要にした。組織変更や人事異動のときは、ディレクトリサービス「Active Directory」（AD）からISEに組織・人事情報を取り込むだけで、ユーザーと組織情報にひも付いた通信制御ができるようにした。

　ネットワーク刷新を機に、フジテレビが活用を始めたもう一つの技術にスイッチ仮想化がある。同社が掲げたネットワーク刷新の目的の一つである「データの伝送量が増加しても24時間放送を止めない安定したネットワークの稼働」を実現するためだ。同社はスイッチ仮想化技術の導入で、膨大なデータを安定して送受信できるようにした。具体的には、Ciscoが開発したスイッチ仮想化技術の「Virtual Switching System」（VSS）で、2台の物理スイッチを1台の仮想スイッチとして構成し、データ伝送速度を2倍に向上させた。

　VSSを利用して接続したスイッチ同士は、スイッチをつなげる複数のリンク（回線）を1つのリンクとして使用するリンクアグリゲーション（LAG）が可能になる。実際にLAGを設定したところ、ディストリビューションスイッチ間の旧環境では10Gbpsだったデータ伝送速度を40Gbpsに増速。ネットワークの安定稼働が実現し、映像系データの流量増加によるデータ伝送速度の低下リスクを改善できた。VSSと、サーバに障害が起こったときにデータを保持しながら別のサーバに切り替える「Stateful Switchover」（SSO）というCatalystの機能の利用により、冗長構成を組んだスイッチ間で各種情報を同期することで、今まで障害時に発生していた10秒以上の通信切断が1秒未満になった。

　ネットワークに新技術を導入することで、セキュリティの向上や働き方改革につながる可能性がある。ただし導入の成功には綿密な準備が鍵となるようだ。

印刷する