導入・選定ガイド

マルチクラウドの準備を始めよう!――NW・セキュリティ見直しの勘所とは?

文◎坪田弘樹(編集部) 2018.05.22

  • bookmark
  • Teitter
  • 印刷

パブリッククラウドの普及によって、企業は新たな課題に直面している。パフォーマンスの劣化、セキュリティリスクの増大、運用管理の複雑化だ。これらの悩みを一掃するためのポイントを整理する。

ネットワーク設計の見直し - 宛先ごとに経路を分散インターネット回線やFW/プロキシを圧迫するトラフィックをどうさばくのか。最も単純な対処法は、回線帯域とFW/プロキシ設備の増強だ。

ただし、回線の広帯域化は避けられずとも、設備費の増大はできれば抑えたい。そこで有効な対策が、クラウド向け通信の「オフロード」だ。

一般的にインターネット向けのトラフィックは、各拠点からWANを経由して本社やデータセンター(以下、センター拠点)に集め、そこに設置したプロキシ/FWを経由して外に出すというネットワーク構成をとる企業が多い。だから、トラフィックが増えると詰まりやすいのだ。

そこで、ボトルネックになりやすいプロキシ/FWをバイパスさせたり、宛先ごとに経路を分散させたりすれば、パフォーマンスの劣化は防げる。

渋滞ポイントを迂回せよ図表2は、A10ネットワークスのADC(アプリケーションデリバリコントローラ)製品「A10 Thunder」を使ったプロキシバイパスの例だ。Office 365のユーザーで採用が進んでいるが、他のクラウドでも使える。

 

図表2 A10ネットワークスのクラウドプロキシ
図表2 A10ネットワークスのクラウドプロキシ


ADCが宛先ごとに通信を振り分け、Office 365の通信はプロキシを通さずに直接インターネット回線へ送る。プロキシを経由するトラフィック量はOffice 365の利用前と変わらないため、設備増強は不要だ。もちろんADCの導入コストは必要だが、A10ネットワークスによれば、プロキシを大容量化するのに比べて10~20分の1のコストで済むケースもあるという。同様のソリューションは「F5 BIG-IP」のF5ネットワークスなど他のADCベンダーも提供している。

また、プロキシを迂回した後の出口の回線も分けると、より効果的だ。クラウド専用の回線を新たに用意し、通常のインターネット通信と経路を分けるのだ。宛先が決まっており、しかもクラウド側で十分なセキュリティ対策が行われていることから、前者はFWも経由せずに回線に流す構成を取る例もある。これで、既存のFW・回線の過負荷も防げる。

スペシャルトピックスPR

1912_has
1912_thales
necpf2001

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】ネットワーク未来予想図2020
[Part1]3段階で進化する5G [Part2]ローカル5G急発進の可能性 [Part3]Wi-Fi 6の普及はハイペース [Part4]「飛び過ぎない」Li-Fiで通信 [Part5]LPWAは大規模導入期に [Part6]ドローンの携帯電波利用が解禁 [Part7]高まる有線IoTの存在感 [Part8]量子時代は暗号通信も進化

[インタビュー] NTT 取締役 研究企画部門長 川添雄彦氏「インターネットを超えるIOWN」 [ソリューション特集]学校ネットワーク/クラウド閉域接続 [ビジネス最前線]NTTコム、ローカル5G参入の狙い ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

ZscalerDX加速させるクラウドセキュリティ
「100ms以下」の遅延で快適利用

Zscalerの革新的アーキテクチャで働き方改革を強力推進!

パロアルトネットワークスパブリッククラウド基盤の
セキュリティ対策はどうする?

開発のライフサイクル全体でリソースを保護する「Prisma Cloud」

ヤマトロジスティクスキャッシュレス化に乗り遅れるな!
決済端末の導入・運用を一括代行

キャッシュレス決済の導入をヤマトロジスティクスがトータル支援!

アクセスランキング

dwpreport
kaden

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2019 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます