「Viptela」の選定理由も紹介
朝日新聞社が「SD-WAN」でコスト削減できた理由 Office 365も快適に
朝日新聞社はSD-WANを導入してネットワークの逼迫に対処するとともに、ネットワークコストを削減した。どのようにして実現したのだろうか。
国内の主要拠点にSD-WAN(ソフトウェア定義WAN)を導入し、データセンター“一極集中型”の旧来のネットワークを刷新した朝日新聞社。各拠点から直接インターネットに接続するインターネットブレークアウト(ローカルブレークアウト)によってネットワークの逼迫(ひっぱく)を解消し、SD-WANの導入後にオフィススイート「Office 365」の導入も開始した。
朝日新聞社がSD-WANを導入したのは、本社や取材拠点となる全国の総局、新聞の印刷工場などを接続するWANだ。新聞記者が原稿や画像を出稿したり、社内システムに接続したりする際に用いる。SD-WAN導入のプロジェクトを統括した同社情報技術本部の諏訪部 智氏が「絶対に停止してはいけない」と説明するこのWANは、文字通り新聞製作の根幹を支えている。
拠点間通信が増大
2003年に構築した旧来のネットワークは、冗長化した2本の広域イーサネットで拠点間を接続する構成だった。朝日新聞社ではインターネット経由で配信する記事が増えただけではなく、記者が出稿する内容も動画や画像など大容量のデータが多くなった結果、広域イーサネットが逼迫するようになった。一方でインターネットとの通信は、プロキシサーバやファイアウォール機能を備える東京または大阪のデータセンターに集約する構成だった。インターネットとやりとりするトラフィックが広域イーサネットで構成する拠点間ネットワークに混在することになるため、これもネットワークの逼迫を招く要因となっていた。
こうした状況に対して、朝日新聞社は何も対策を講じなかったわけではない。各取材拠点に動画出稿用のインターネット回線を増設し、プロキシサーバを増強した。ただし「エンドユーザーである記者などの従業員は、使用する回線を手動で切り替える必要があり、ユーザーフレンドリーではなかった」と、同社情報技術本部でSD-WAN導入を主導した渡辺秀夫氏は振り返る。トラフィックが継続的に増加することを考慮すれば、将来的にさらに本社のインターネット回線やプロキシサーバなどのネットワーク関連機器を増強するためのコストが必要になることも課題だった。
インターネットブレークアウトが解決策
「抜本的にネットワーク構成を変える必要性を感じていた。変えるのであれば拠点から直接インターネットに抜けるインターネットブレークアウトを実現したかった」と渡辺氏は語る。インターネットブレークアウトを実現すれば、クラウドサービスなどのインターネットを介して通信するトラフィックを社外のネットワークに逃がすことができ、拠点間ネットワークのトラフィックを抑制できる。
インターネットブレークアウトを実現するための手段として朝日新聞社が選んだのがSD-WANだ。同社がネットワーク更改を具体的に検討し始めた2016年に、SD-WANは国内でも注目を集め始めていた。SD-WANは物理的なWANで構成する「アンダーレイネットワーク」をソフトウェアで仮想化して、論理的なWANである「オーバーレイネットワーク」を構成する。複数の物理的なWANを一元的に運用管理し、トラフィックを種類に応じて最適な物理WANに自動的に振り分けることができる。運用管理の負担を増やすことなくインターネットブレークアウトを実現する手段として有効だ。
SD-WAN製品のベンダーとしてViptela、VeloCloud Networks、Riverbed Technologyの3社が候補に挙がった。なおSD-WAN分野では近年、業界再編の動きがあり、Cisco Systemsが2017年にViptelaを、VMwareが2018年にVeloCloud Networksを買収している。
朝日新聞社が製品選定に当たって重視したのは、「適切な広域イーサネットが使えるかどうか」と「自動的に複数回線の冗長性を確保できるかどうか」の2点だ。2016年時点でこうした条件を満たせるSD-WAN製品がViptelaだったという。
ただし導入に当たって問題は少なくなかった。Cisco SystemsがViptelaの買収を進める間、ライセンスなどの提供条件が決まるのに時間がかかったり、Viptela導入に必要なネットワーク機器の部品が国内でそろわなかったりする事態があった。最終的にネットワンシステムズの協力を受けて導入を開始したのは2018年8月だった。計画していた2018年4月からは4カ月遅れたことになる。
通信容量は拡大してコストが下がった理由
朝日新聞社のSD-WAN導入で注目すべきなのは、最終的にネットワークコストを削減できた点だ。SD-WANを導入する場合、物理的なネットワーク利用料金とは別にSD-WAN製品のライセンスコストが必要になる。そのため従来通りのWAN構成を継続すれば、当然ネットワークコストは上昇する。
これに対して朝日新聞社は、広域イーサネットの提供事業者を変更して料金を見直した。さらに取材拠点の広域イーサネット2本で冗長化していた構成をやめ、広域イーサネット1本とインターネット回線を利用する構成にした。動画用に増設していたインターネット回線は廃止した。
「常時利用可能な通信容量を増やしつつ、コストは削減できた」と渡辺氏は語る。従業員からは「動画や写真を出稿する際の通信が速くなった」という反応があったという。インターネットに直接接続するか、広域イーサネットに接続するかはSD-WAN製品側が自動的に判別するため、以前のようにエンドユーザーが利用する回線を意識する必要はない。
クラウドプロキシでセキュリティを強化
SD-WANを導入するに当たって課題となったのはセキュリティだ。各拠点からインターネットブレークアウトをすると、従来のデータセンターに集中させていたファイアウォールなどのセキュリティ機能が利用できなくなることが背景にある。
朝日新聞社のSD-WAN導入においてセキュリティ対策を担当した佐藤 肇氏は「何の防御もなく、誰がどこと通信しているか分からない状況は許容できなかった」と話す。この問題に対して、プロキシサーバやセキュリティの機能をクラウドサービスとして提供する「クラウドプロキシ」の併用をSD-WAN導入に当たっての条件とした。導入したのは、Viptelaと連携できるクラウド形式のWebゲートウェイサービス「Zscaler Internet Access」だ。
2019年3月に52拠点へのSD-WAN導入を完了した朝日新聞社は、その後2019年4月からOffice 365の導入を進めている。メールシステム「Microsoft Exchange Server」やドキュメント管理システム「Microsoft SharePoint」などの更改時期にあったため、こうしたシステムをクラウドに移行することで、より多くの機能を利用できるようにするのが狙いだ。
以前は全従業員向けの説明会では、従業員を1カ所に集める必要があった。Office 365の導入後は、ビジネスチャットサービス「Microsoft Teams」を介した説明会を開催することで「効率的に従業員に対して説明会に参加する機会を提供できるようになった」と、朝日新聞社の情報技術本部でネットワーク分野を統括する山崎 幸子郎氏は語る。
クラウドサービスであるOffice 365を利用する際は、拠点からインターネットブレークアウトで直接インターネットに出る構成にしている。拠点間を接続するネットワークにOffice 365のトラフィックが混在しない仕組みにしたため、アプリケーションの応答速度が遅くなるといった性能の劣化は発生していない。
ネットワークの課題はまだ残っている。今後の検討事項とするのが、ソフトウェアでLANを仮想化して一元的に運用管理する「SD-LAN」(ソフトウェア定義LAN)の導入だ。オフィスのレイアウト変更や組織改編が少なくないという朝日新聞社は、VLAN(仮想LAN)やIPアドレスの割り当てを設計し直すことも少なくない。物理的なネットワークの構成に依存せず、エンドユーザーや組織ごとの要件に応じたポリシーベースのアクセス制御が実現すれば、LANの運用管理の手間を減らせる。渡辺氏は「SD-WAN導入でエンドユーザーの利便性の改善策は一通り完了した。次は運用管理面での改善を進めたい」と話す。
長年同じ技術で運用管理されてきた企業ネットワークも、インターネットやクラウドサービスの利用増加、デバイスの多様化といった変化に押されて本格的に変わる時期がいよいよ到来した。こうした中で早々にSD-WAN導入に踏み切った同社の事例は、参考にできる点が少なくないだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか? 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む? ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる? 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
2
RAGで「データをAIに送る」運用が限界を迎えている理由
-
3
PHPはそもそも必要か? 脆弱性で問われる自社サイト安全性と保守負担のバランス
-
4
いまIBM iエンジニアが直面する「5つの技術的課題」とその解決策
-
5
SAPの負荷増に苦しむZeissが「リアルタイム分析」「安定運用」を両立させた道
-
6
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
7
IT製品の導入に関するアンケート「サーバ&ストレージ」編
-
8
「Copilot」がIT予算を食いつぶす? 高額請求を招く課金体系と節約術
-
9
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
10
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
侵入から横展開まで27秒の脅威にどう立ち向かう? 防御のカギがEDRの理由
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
10G回線の真価をフルに享受するには? 導入前にチェックしたいポイント
-
6
なぜAIは組織で定着しないのか? 全社展開を阻む「3つの壁」と突破のヒント
-
7
パスワードレスへの移行で失敗しないためには? 導入・運用上の注意点を解説
-
8
自社のセキュリティ対策は大丈夫? 自己診断リストで対策の優先順位が分かる
-
9
ランサムウェア攻撃“究極の対策”はこれだ
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー