テクノロジーの皮肉なところは、本来の目的が私たちの生活をより便利にすることであるにもかかわらず、テクノロジーを取り巻く複雑性によって、最も経験豊富なITプロフェッショナルでさえも犠牲を強いられることがあるということです。これは特に企業ネットワークに当てはまります。従来通りの方法でノードごとに構築・運用されている企業ネットワークは、まるでトランプで作った家のようなものです。プロトコルの層が幾重にも重なり、その多くが相互依存しているため、1つの層が故障すると、ネットワーク全体に影響が及びます。
その結果、アプリケーションやサービスの展開とプロビジョニングにますます多くの時間とリソースが費やされ、拡張性が制限され、ITチームのキャパシティや予算を超えてしまうことになります。さらに悪いことに、手動による設定はエラーにつながる可能性があり、エラーはネットワークの停止やセキュリティの脆弱性を招く結果になりかねません。日々の作業や問題の解決だけに集中していると、潜在的な侵害から組織を守ることは困難です。
では、セキュリティを犠牲にすることなく、企業ネットワークをより安定させ、拡張性を高め、管理を容易にするにはどうすればよいのでしょうか。ITチームは、複雑で高度なソリューションが必要だと感じることが多いですが、時にはシンプルなアイデアの方が良い結果を生むこともあります。そのため、新しいネットワークは、自動化、統合、セキュリティを念頭に置いて異なる方法で構築する必要があります。このアプローチは、ネットワークファブリックに最もよく表れています。
ネットワークファブリックとは?
「ネットワークファブリック」という用語は、すべてのノード(スイッチおよびエンドポイント)が他のすべてのノードと相互接続され、編み目のついた正方形のようなマトリックスを形成している特定のタイプのネットワークトポロジーを指します。
従来のほとんどのデータネットワークトポロジーでは、南北方向のネットワークトラフィックデータの移動が重視されていましたが、ファブリックネットワークでは、ピア間の接続数が多いため、等長で複数の経路が利用されます。これにより、以下のような多くの利点が生まれます。
セキュアなネットワークファブリックがネットワーク管理を簡素化する方法
自動化:ファブリックネットワークは、その基盤となる物理インフラストラクチャと、その上にシームレスに実行される仮想サービスネットワーク(VSN)の両方を包含しています。 この分離により、サービスを確立したり、移動、追加、変更を導入したりする際に、はるかに高い柔軟性が実現します。Extremeのネットワークファブリックに対する独自の手法により、新しいネットワークデバイスを接続する際に、手動による設定は不要です。デバイスは自動的に検出され、プロビジョニングされ、適切なアクセス権が割り当てられるため、IT担当者の時間を節約し、人的ミスによるネットワーク停止のリスクを最小限に抑えることができます。
統合:Fabric Attach機能により、最短パス以外のブリッジングデバイスをExtreme Fabricネットワークに接続するプロセスが簡素化および自動化され、サービス開始までの時間がさらに短縮されます。例えば、ワイヤレスアクセスポイント、IoTデバイス、IP電話などは、ファブリックネットワークに自動的にアタッチされ、適切なリソースに接続されます。VSNでも従来のVLANでも同様です。このソリューションは既存のネットワークインフラと統合され、あらゆるタイプの接続性やトポロジーで展開できるため、ITチームは、異なるベンダーのネットワークで構成された環境全体にわたり、安全なエンドツーエンドのサービスを提供することができます。
セキュリティ:セキュリティ対策が後付けで施される従来のネットワークとは異なり、ファブリックネットワークは設計上、本質的により安全であるため、拡張性、ユーザー体験、悪意のある行為に対する高度な保護をより容易に両立させることができます。従来のネットワークではトラフィックの分離には機器ごとの設定が必要で、ネットワークの特定の領域に限定されていましたが、Extreme FabricではITチームが重要なアプリケーション、データ、ユーザーを簡単にセグメント化して保護することができ、ハイパーセグメンテーションにより、ネットワークインフラ全体に数千ものセキュアゾーンを拡張することができます。
実際の事例
スティール郡(Steele County):複雑性を低減
環境が複雑であればあるほど、ファブリックネットワークを導入することによるメリットはより明白かつ具体的になります。その好例が、人口約4万人の田舎町であるミネソタ州スティール郡です。州が管理する光ファイバー接続と地元が管理する光ファイバー接続が混在し、複数の部署や拠点、さらにはサードパーティにもサービスを提供しているため、地元のITチームは、新しいVLANのプロビジョニングや適切なレベルのセキュリティの維持に困難を極めていました。
Extreme Fabricの導入により、通常は遅延につながる州のISPを介さずに、郡はネットワークを管理できるようになりました。その結果、大幅な時間の節約とネットワークの俊敏性の向上を実現しました。新しいサービスの展開には以前は1週間かかっていましたが、今では数分で完了します。さらに、新しいソリューションに組み込まれた固有のセキュリティにより、保安官事務所、刑務所管理、地域更正施設などの重要なサービスをサポートするための厳しい要件やコンプライアンスの要求を満たすことができました。
フォルクスワーゲン社:セキュリティと柔軟性を向上
柔軟性の向上とセキュリティの改善を可能にするファブリック技術のもう一つの良い例は、ポーランドで実現しています。多国籍自動車大手フォルクスワーゲンAGの子会社であるフォルクスワーゲン・ポズナンは、顧客ニーズや進化する期待により迅速に対応できる柔軟性を備え、同時に重要な冗長性、運用効率、データセキュリティを確保できる方法で、レガシーネットワークインフラの再構築を検討していました。新しいサービスをプロビジョニングする必要が生じた場合、ITチームは、同時に稼働している他のサービスに影響を与えることなく、迅速かつ安全に他のロケーションに拡張できる必要があります。
Extreme Fabricは、このニーズに対応し、さらに多くのことを可能にしました。これにより、異なるレベルのセキュリティとサポートを備えた数百ものエンドクライアントグループを簡単に分離できるようになりました。 業務とネットワークの超細分化を簡素化し自動化することで、フォルクスワーゲン・ポズナンはスマートな工場運営を可能にする高性能なネットワークを手に入れました。
リゾート・ワールド・ラスベガス:非常に複雑な環境を簡素化
最後にご紹介するお客様事例は、ホスピタリティ業界からのものです。リゾート・ワールド・ラスベガスは、ホテル、カジノ、劇場、ナイトライフの施設、ブティックショップなど、さまざまな施設が贅沢に組み合わさった施設です。すべては、ゲストに忘れられない体験をしていただくためです。この環境の複雑さは、ネットワーク上で稼働するテクノロジーにも反映されています。最先端のオーディオ・ビデオ技術、900台以上のビデオ端末、1,000のビデオストリーム、700台のオーディオ端末など、すべてが象徴的なラスベガス・ストリップにある最大のAVインフラを構成しています。
では、そのような規模と規模のネットワークを展開するには、エンジニアが何人必要でしょうか? 答えは「1人」です。VLANの自動ゼロタッチプロビジョニングにより、Extreme Fabricは進行中のイベントをサポートするための臨時スイッチのセットアップを大幅に簡素化すると同時に、継続的に優れたネットワークパフォーマンスを実現します。AVBプロトコルをサポートし、AVNU認証を取得したこの技術により、Resorts Worldの最も複雑なオーディオ・ビデオ要件をサポートできるネットワークが保証されます。
統合、自動化、セキュリティ
サーバーの可動性、IoT、クラウドコンピューティングがますます普及する中、ITプロフェッショナルには、より多くの接続性を提供し、ネットワークの移動、追加、変更をより速いペースで導入することが求められています。多くの場合、レガシーネットワークはあまりにも複雑でコストがかかり過ぎるため、組織の進化するニーズに合わせて拡張することができません。これらの課題に対する答えは、ファブリック・ネットワーキングにあります。
米国やヨーロッパを中心に、国内の事例も多数ございます。ご興味のある方は、お気軽にお問い合わせください。