クラウドサービス利用時のトラフィック最適化の手段を検討する際は、組織の戦略とネットワーク構成との整合性を取ることが重要です。有力な手段である「ADC」について、そのメリットと注意点を整理します。
オフィススイート「Microsoft 365」（旧称Office 365）や「Google Workspace」（旧称G Suite）をはじめとしたSaaS（Software as a Service）の動作が遅くなる問題を解消するには、ネットワーク構成を見直してトラフィックを最適化することが必要です。これは本連載でこれまでに解説してきた通りです。
トラフィック最適化の手段を選択する際は、組織の競争力強化の方針と、ネットワーク構成との整合性を取ることが重要です。事業戦略や従業員の働き方に応じて、ネットワーク構成とセキュリティ対策の在り方が変わってきます。社内システムを全面的にクラウドサービスに移行させる（クラウド化する）のか部分的にクラウドサービスを利用するのか、従業員はどこで仕事をするのか、といった組織ごとの方針によって最適なネットワーク構成は異なります。
組織の方針によっては、各拠点からインターネットへ接続する通信をデータセンターに集約する「データセンター集約型」のネットワーク構成を脱し、クラウドサービスに適したネットワーク構成へと大きく変更を加えるべきケースがあります。反対に、既存のネットワーク構成を維持する方が組織の方針に適する場合もあります。ここからはそれを検討するために参考にすべき点として、各トラフィック最適化手法のメリットや注意点を紹介します。
「アプリケーションデリバリーコントローラー」（ADC）を用いたトラフィック最適化の方法については「Microsoft 365（Office 365）の遅延解消に役立つ『ADC』『SD-WAN』の実力とは？」で紹介しました。ここではADCを使ったトラフィック最適化のメリットと導入時の注意点を紹介します。
ADCを使うと以下のようなメリットが期待できます。
ADCは既存のデータセンター集約型のネットワーク構成を、物理的にも論理的にも大きく変更せずにトラフィックを最適化できます。クライアントデバイスがインターネットなどの外部ネットワークに接続する際に経由するプロキシサーバとして、ADCを使うように設定を変更するだけで済みます。
Microsoft 365などのSaaSの接続先は、一般的にドメイン名（URLとして利用される文字列）で規定されており、ADCはこのドメイン名で通信を振り分けます。データセンターに既存のプロキシサーバがある場合や、ドメイン名で確実にSaaSのトラフィックを分散させたい場合にADCの利用が適しています。
SaaS運用時に、セキュリティの観点から「個人や協力会社のアカウントを禁止したい」「組織で許可したアカウントのみを通信させたい」といった要件を設ける企業もあります。こうしたときにもADCの機能が役立ちます。セキュリティプロトコル「SSL／TLS」を使った「HTTPS」のような暗号化通信の場合、一般的なネットワーク機器やセキュリティ機器では通信内容の検査ができなくなり、上記のような要望を実現できません。一方ADCには、HTTPS通信を平文化（複号）した上でHTTPヘッダ（HTTPによるリクエストを構成する文字列）を挿入する機能を有する製品もあります。HTTPヘッダに必要なデータを盛り込めば、HTTPS通信であってもアカウント単位のアクセス制御が可能になるのです。
ADCによる通信の振り分けで注意すべき点もあります。以下が主な注意点です。
ルーター機能を備えていないADCを、各拠点からインターネットに直接接続する「ローカルブレークアウト」用として各拠点に導入する場合は、WAN回線に接続するためのルーターが別途必要になり、拠点内に配置する機器点数が増える懸念があります。インフラのクラウド化を進めて、できる限り社内に機器を設置しない方針を採用する場合は、ADC利用との整合性が取れなくなる可能性があります。クラウド化を優先する場合は、ソフトウェアでADC機能を構成する「仮想ADC」をIaaS（Infrastructure as a Service）に設置する方法が考えられます。
ADCを利用する場合は、クラウドサービス利用時のボトルネックがどこにあるのかに応じて、ADCの設置場所を検討する必要があります。データセンターのプロキシサーバやセキュリティ機器の処理能力がボトルネックになっている場合にはデータセンターに、WAN回線がボトルネックになっている場合には各拠点にADCを配置することになります。
既に触れたようにADCはHTTPS通信の平文化によるアカウント単位のアクセス制御が可能です。ただしそれを実施する場合は、ADCと共通のCA証明書をクライアント端末にインストールするなど、手間が発生することに注意すべきです。
マルチクラウドやクラウドサービスの活用につながる製品の開発・提案を担当。ネットワーク最適化の知見を国内企業に展開している。
Copyright © ITmedia, Inc. All Rights Reserved.
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
「マーケティングオートメーション」 国内売れ筋TOP10（2025年4月）
今週は、マーケティングオートメーション（MA）ツールの売れ筋TOP10を紹介します。
ITmediaはアイティメディア株式会社の登録商標です。
