Aruba Airheads通信 vol.55

Transcription

1 さよなら VLAN Aruba が目指す SDN その先へ 平素より Airheads 通信 をご愛読いただき誠にありがとうございます Aruba でパートナー営業を担当しております西島です Aruba として 6 年目を迎えますが 社会人になってからはすでに 24 年目を迎え それなりに社会人としてのキャリアを重ねてまいりました 24 年といえば 私が社会人になったときに生まれた方が 新社会人として旅立つほどの月日が流れたことになります そんな若手がもうすぐうちの部署にもやってくるはずですが 若手と机を並べることについてはワクワクする部分もある半面 考え方やコミュニケーションの部分でのギャップにモヤモヤしてしまうことも そんなギャップも楽しめればと考えていますが そうそう ギャップといえば IT 環境の劇的な変化についても改めて考えさせられます 私が入社したときは 個人のメールなんて持っておらず お客さまに新サービスを案内する手段の主なものは FAX でした PC だって 複数のメンバーで 1 台を共有するような時代でしたし 携帯電話も部署に 1 台ある程度 いつもポケットベルを持ち歩き 外出中は公衆電話から客先へ電話していました それが今では 時計でメールが送受信できる時代ですし 声でさまざまなデバイスを制御する なんてことも可能なほどテクノロジーは進化しています これから入社する若手は学生時代からスマートフォンを駆使している世代で まさにスマートフォンネイティブ

2 RJ45 インターフェースの LAN ケーブルなんて扱う機会もなかったでしょうし ケーブルに縛られない生活が当たり前なのでしょう そういう意味では 我々が提供するワイヤレステクノロジーがますます重要なインフラになってきます また 自分たちで運用管理せずともネットワーク側でさまざまなことを 忖度 し 自己解決してくれる自動化の仕組みが求められてくることは間違いありません そんな環境にも最適なソリューションを今後も提供し続けてまいりますので ぜひご期待ください ちなみに 身近にいる若者にそんな話をしたら SNS の普及によってインスタ映えばかり気にする友達が増えています 僕らは人の評価に日々縛られてしまっているんです とのご意見も いつの時代であっても 何かに縛られている状況には変わりないようで 若者も大変だ === お知らせ 無線 LAN 完全マスター Airheads アカデミー Web セミナー === 昨年から Airheads コミュニティにて開催している Web セミナー 本年も 設計 構築 トラブルシューティング ディープテクノロジー のテーマでネットワークエンジニアリングを深堀りする Web セミナーを定期的に開催します 日程 3 月 29 日 ( 木 )14:00~17:00 内容 14:00-14:50 設計 無線 LAN コントローラ冗長化 15:00-15:50 ディープテクノロジー ここまで進んだ! 非オフィス アウトドア環境での使用に耐える無線 LAN 最新設計ノウハウ ( 後編 ) 16:00-16:50 トラブルシューティング 無線 LAN 認証およびアクセス制御各種認証と認証結果に紐づいたアクセス制御とその解説

3 参加方法 1. 下記 URL で必要情報を入力頂くと 登録完了メールが届きます 2. 当日 登録完了メールのリンクよりアクセスください URL: ======================================== さよなら VLAN Aruba が目指す SDN その先へ 3 月もいよいよ中盤となり 4 月の組織改編に向けてあわただしさを増す情報システム部門 大輔は相変わらずぶつぶつ言っているようですが どんな企業においてもネットワークの柔軟な運用は大きな課題の 1 つです そんな柔軟な運用を可能にすることにつながるのが ソフトウェアでネットワークを制御する SDN しかし VLAN をベースにした従来の SDN では課題解決に至らないことも それはなぜなのでしょうか? 大輔 ( だいすけ ) A 市役所の IT 推進室から転職して 現在は世界的なお菓子メーカーである D&W 社の情報子会社に転職 ネットワーク統括部のメンバーとしてグローバルな IT 基盤の運用管理を担う 実際には IT の知識があまりなく いつも周囲に頼ってばかりいる 美咲 ( みさき ) 大輔と同じく A 市役所職員から転職した もと大輔の部下 大輔が所属する情報子会社の親会社にあたる グローバル本社の D&W 社システム企画部に所属 社会人歴はわずか 3 年ほどだが 平成生まれのデジタルネイティブ世代として IT の知識は豊富 ディーン D&W 社のシステム部門に在籍する留学生 インドネシア人 ネットワークやセキュリティのスペシャリストながら 日本の文化に傾倒 大輔や美咲よりも日本のカルチャーに詳しい ああ 忙しい あれ? 大輔さん どうしたんです? 大輔さんに忙しいなんてことがあるなんて そりゃ 僕だって忙しい時期はあるよ 3 月のこの時期は 4 月に行われる組織変更に合わせて ネットワーク環境を変更しないといけない時期なんだよね そういう時期ですもんね まあ情報システム部門としては風物詩と言えるかもしれません

4 そうなんだよね でもよく飽きもせずに組織変更ばっかりやるよなー 何とかならないのかね まあ いろんな意図があって組織変更が行われるわけですから 致し方ないですよ でも確かに毎年のことではありますし 四半期ごとにも多少の異動がありますから その都度バタバタするのは避けたいですよね そうでしょ? なんかいい方法ないかしら うちも SDN とか検討してみますか? 柔軟にネットワーク設計できるみたいだし また流行りの 3 文字ワード出せばいいと思っているんだから で SDN って何? 聞いたことないですか?Software-Defined Networking と呼ばれる考え方で ソフトウェアでネットワークをコントロールする仕組みですよ 聞いたことはあるな たぶん もともとはサーバー仮想化において効果的にシステム環境を変更することを目指したものです サーバー仮想化では 仮想マシンを動かしたまま別の環境に移行するライブマイグレーションという機能がありますが それってネットワーク側でもポート設定をはじめネットワークを柔軟に変更できないとうまくいきません その動きに追随できるよう ソフトウェアでネットワーク制御できるようにするための技術です ソフトウェアでネットワークが制御できると 何がうれしいの? まさに組織変更などの時に有効なんですよ 例えば大輔さんの情報システム部門が引っ越すとするじゃないですか そうすると 新しい拠点に移っても 従来通り情シスが管理する環境に接続できるよう ネットワーク機器の設定変更が必要になりますよね 確かに ポートに設定された VLAN を変更するなんてこともしないといけないもんね でも それは物理的なスイッチに対して設定変更を行う必要があるなど 作業には時間と手間がかかるものです 確かに それに時間がかかっているわけだからねぇ それをセンター側のコントローラ経由でネットワーク設定を柔軟に変更することで 物理的なスイッチに依存せずにソフトウェアにて設定変更できるようになる

5 んです そのために実装するのが SDN というわけです それは便利そうだね! じゃあ すぐにやろうよ ただし それってそう簡単ではないんですよ SDN 専用のコントローラが必要ですし コアからエッジまでのスイッチで SDN に対応する必要があります 各社実装方法が異なりますが よく話題になるのが SDN を実装するための標準プロトコル OpenFlow への対応ですね それって 古い環境だと対応できないってこと? 結局全部入れ替える必要があるわけ? まあ そういうことですね 確かに理想的ですが 導入するまでの敷居が高いと言えますね しかも しかも? 確かにソフトウェアで柔軟にネットワークが制御できますが 昔ながらの VLAN などを用いてのネットワーク設計は変わらないため かなり複雑な環境でネットワークを設計せざるを得ない場面も セキュアな環境を作ろうと思えば思うほど VLAN の数が膨大になってくるわけです そうか VLAN 設計って当り前のようにやってきたけど 確かにしんどい部分はあるね VLAN の運用では いろいろな弊害も出てきます 実際には VLAN 設計の見直しが頻繁に発生することになりますし どこまで行っても管理が煩雑になってしまいます

6 そういえば うちは工場もあれば物流機能 お菓子の小売機能などグループ全体でさまざまな機能を持っているので それぞれの役割に応じて VLAN をこまめに設定 運用しないといけないからね VLAN の数でいえば 100 はゆうに越えている気がする 確かにソフトウェアで制御できるのが SDN ではありますが 複雑さはあまり変わらないんですよね 私からスルと 今の SDN はもう古い気がしマス お 急に出てきたね ディーン 今の話聞いてたんだね 聞いてイタというか 聞こえてキタというか 確かにソフトウェアで制御できるのは素晴らしいことだけど もっとシンプルにネットワークが制御できるようにならないかなと私も思っているんですよね でも そんな仕組みってあるの? あるんデスよ ソフトウェアで制御する SDN ではアルのですが VLAN を使わずにユーザーの属性はもちロン その役割や行動そのモノに注目してネットワークを制御する仕組みデス あれ? それって あれ? なんか聞いたことがある話だな

7 そう Aruba が提供してイル仕組みを利用すれば VLAN からグッバイできるんデス さよなら VLAN ってことですね ほんとにできるの? 複雑ではあるものの セキュリティを担保しながら柔軟なネットワークを作るためには VLAN をやめるわけにはいかない気がするんだけど 結局 VLAN に依存したママだと 今どきの脅威に対応するコトは難しい部分もありマス 属性に応じて設定された VLAN デスが その人がマルウェアに感染してした場合 VLAN 内に新たな脅威をまき散らすコトにもなるわけデス マルウェアの脅威はそれだけ高まっているのは確かにわかる気がするけど ネットワーク管理者の負担を減らしナガらセキュアな環境を作るタメには AI などを活用して行動を徹底的に分析したウエで 高度に自動化されたネットワーク環境を整備していく必要があるのデス そこで Aruba の出番ってわけね 改めてそこが知りたいなぁ 一般的な SDN ではなく SDN その先 という世界があるってこと? 大輔さん 冴えてますね ディーン 次回もう少し詳しく教えてくれない? 承知しまシタ 次回をお楽しみ二

8 バックナンバー 見えるから解決! 無線 LAN トラブルトラブル 1 うまくつながらない (vol.1~2) 見えるから解決! 無線 LAN トラブルトラブル 2 遅くなったように感じる!(vol.3~6) 予知できるから安心! 無線 LAN トラブルの回避トリガー設定編 (vol.7~10) コントローラ内蔵 AP が現場を救う! 無線 LAN 導入のススメ (vol.11~21) 認証ソリューション ClearPass による安全対策のイロハ (vol.22~25) Office 365/Skype for Business によるワークスタイル変革に最適な無線 LAN の勘所 (vol.26~28) パブリックに出せないインフラに俊敏性と拡張性を実現 フレキシブルキャパシティ (vol.29~31) それ選んじゃダメなの!? 後悔しない クラウド Wi-Fi 選びの視点 (vol.32~34) WannaCry の対策がワカラナイ HPE Aruba 的ランサムウェア対策のススメ (vol.35) 失敗事例に学ぶクラウド Wi-Fi の落とし穴大輔が見た真実 (vol.36~37) 大輔的シリコンバレー見聞録 (vol.38~40) もう取り寄せた? 無料入手 HPE Networking 製品カタログ がすごい件 (vol.41) 犯人は無線 冤罪を証明する Clarity って何?(vol.42~43) 大輔が行く! マカオ APAC Atmosphere 2017 ルポ (vol.44~46) 慶應義塾大学が 5 種類の AP を使い分けるわけ 事例探訪 (vol.47) IoT 時代のネットワークづくりに貢献 ArubaOS 8 って何がスゴイの?(vol.48) 今年の学びを総決算! リーナ通信 2017 年振り返り (vol.49) 大輔的シリコンバレールポ (vol.50~54) バックナンバーは 下記サイトにて公開しております 最新版が掲載されていない場合もありますが 随時掲載して参りますので後日ご確認ください お問い合わせ メール配信を止めてほしい 内容に関して質問がある 等各種お問い合わせはこちらまで 配信停止希望としてご連絡いただいたメールアドレスが配信リストに無い場合 停止処理ができない場合がございます また 転送されている場合は 転送元のメールアドレスをお知らせください 追記事項 本メールは ( 元 ) アルバネットワークス及び日本ヒューレット パッカードの従業員と名刺交換させて頂いた方 もしくは弊社のセミナー / ハンズオンにお越し頂いた方のみにお送りしております 心当たりの無い方は お手数ですが hpearuba_ptn_all_qa@hpe.com までご連絡頂けると幸いです 何卒よろしくお願い致します