「Office 365」はなぜ遅くなるのか？　SaaSが引き起こすネットワーク問題

SaaSなどのクラウドサービスは生産性向上につながる一方で、ネットワークの逼迫（ひっぱく）といった問題も招きます。本稿はネットワークの問題を生じさせるクラウドサービスの特性を考察します。

公開 2020年02月17日 05時01分

更新 2020年06月02日 19時42分

著者

石塚健太郎

[A10ネットワークス]

印刷する連載新着通知を受け取る

　デジタイゼーション（デジタル技術で業務プロセスを変革し、生産性向上などの成果につなげること）や働き方改革の推進に伴い、オフィススイートの「Office 365」や「G Suite」、ファイル同期の「Box」、顧客管理システム（CRM）の「Salesforce」といったSaaS（Software as a Service）を利用する企業の動きが広がっています。SaaSの普及によって、生産性向上や社内のコミュニケーション活性化につながる業務アプリケーションを迅速に導入できるようになりました。一方で社内システム向けのトラフィックが全てインターネットに流れる点は従来型の業務アプリケーションとは異なり、注意が必要です。

併せて読みたいお薦め記事

SaaS導入の利点とは？

導入の動きが広がる「SD-WAN」とは

SaaSの利用で検討したい「CASB」

MicrosoftやCiscoも注目する「CASB」とは何か？　クラウドセキュリティの新標準

　企業ネットワークの構成は、各拠点からインターネットへ接続する通信をデータセンターに集約することが一般的です。この構成ではSaaSのトラフィックを十分かつ安定的に扱うことができず、SaaSの快適な利用が阻害されることがあります。生産性を高めることが目的だったはずのSaaSの導入が裏目に出てしまうのです。

　本連載は、まずはSaaSを中心としたクラウドサービスを活用する際に注意すべき企業ネットワークの問題を明らかにします。そしてその問題に対処するために必要なクラウドサービスのトラフィックを最適化する方法、さらに適切な製品／サービスの選び方を解説します。

IaaSにはないSaaS活用の利点

　クラウドサービスに共通した特徴として、高額な初期導入コストをかけずに迅速に導入可能である点や、効率的な運用管理ができる点があります。社内システムを自社のデータセンターから「Amazon Web Services」（AWS）や「Microsoft Azure」（Azure）のようなIaaS（Infrastructure as a Service）に移行する動きが広がっており、これも同様の利点を企業が享受しようとしているためだと言えます。

　業務アプリケーションをOffice 365、G Suite、BoxのようなSaaSに切り替える際にも同様の利点を期待できますが、IaaSとは異なる利点もあります。SaaSの代表的なメリットを下記にまとめました。

社内外問わず業務を遂行できる環境を用意できる
迅速なデータの共有やコラボレーションを促進できる
常に最新の機能を利用できる
クラウドベンダーに社内システムの管理を高いサービスレベルで任せられる

SaaSが引き起こすネットワーク問題

　業務アプリケーションをSaaSとして利用するに当たっては、そのメリットばかりでなく、ネットワーク特性に起因する問題にも目を向ける必要があります。往々にしてSaaSの導入は、インフラチームではなく業務アプリケーションチームが担当します。その場合、インフラのレイヤーで発生する可能性のある問題を導入前に見落としてしまい、ネットワークの課題への対処が後手に回りがちです。従業員が一斉にSaaSを利用するオフィスではセッション（通信の開始から終わりまでの接続単位）数が想像以上に多くなり、ネットワークのデータ伝送速度が低下するなど、一部のユーザーだけで事前検証を実施する際には気付かないポイントにも気を配る必要があるのです。

　図は従来の一般的な企業ネットワークの構成を示しています。従業員は企業の各拠点から、通信事業者（キャリア）のIP-VPNなどのWANを経由してデータセンターに接続。データセンター内に配置したメールサーバやスケジュール共有サーバ、ファイルサーバといった業務用サーバにアクセスして業務を遂行します。

図　従来の企業ネットワークの構成

　データセンターはインターネットにも接続しており、社内のクライアントデバイスがWebサイトに接続するには、セキュリティを確保するためにプロキシサーバやファイアウォールを通ります。

　従業員が社外から社内の業務用サーバにアクセスすることが必要な場合は、セキュリティを確保するための方法を採用することが重要です。例えば、

SSL VPNなどの暗号化したネットワーク経由でデータセンターに接続する
仮想デスクトップインフラ（VDI）をデータセンター内のサーバに構築し、外出先から接続したVDIの仮想デスクトップで業務用サーバにアクセスする

といった方法が一般的です。

　SaaSを利用すると、端的に言えばデータセンター内の全てまたは一部のサーバがクラウド側に移動します。具体的にはメールサーバやファイルサーバなどの業務用サーバに相当するものが全てクラウド側にあるため、クライアントデバイスと業務サーバの間で通信されていたトラフィックが、全てインターネットに流れることになります。

　これまで利用していなかった業務アプリケーションを新たにSaaSとして利用する場合には、社内のクライアントデバイスとSaaSとの間で新たなトラフィックが発生し、ネットワークを逼迫（ひっぱく）させる要因となります。特にビデオコミュニケーションツールのような映像系のトラフィックが流れるアプリケーションは、通信プロトコルとして通常のHTTPやHTTPSだけでなく、プロキシサーバやファイアウォールで遮断していたUDP（User Datagram Protocol）を利用して、トラフィックをインターネット側に流す必要があります。こうした変化に対して、適切にネットワークを構成する必要があるのです。