Aruba ソリューション : Virtual Branch Network

ネットワークは企業や組織のいたるところへ浸透し、企業活動に無くてはならないものになりました。さらに仕事の形態も、オフィスでするものから、出張先や自宅などどこにいてもできなければならないものへと変化しています。利用シーンの多様化が進む中で、今やどこからでもオフィスと同じ環境、同じセキュリティ・ポリシー、同じユーザビリティでイントラネットへアクセスできるインフラが求められています。

• 多くの拠点（ブランチ）からのアクセス: 支店、支社、営業所、店舗、工場
• 在宅勤務: テレワーク、休日対応、パンデミック対応
• モバイル・ワーカー: 客先、出張先、移動先から接続
• 一時的な利用環境: 研修、イベント、セミナー
• 配線費用・配線変更費用に加え、管理の煩雑化を招いている

Arubaが提供するVirtual Branch Network (VBN) ソリューションでは、遠隔の拠点に設置したリモートアクセスポイント (RAP) と本社の無線LANコントローラ間をGREトンネルまたはIPsecトンネルで接続します。これによって、例えば本社の部門LANの環境と全く同じネットワーク環境をリモート拠点に展開することもできますし、同じセキュリティ・ポリシーを運用することも可能です。もちろん支店などの固定した場所だけでなく、ホテルでのセミナー会場や展示会場へも、ネットさえあればトンネルを構築することが可能です。

さらにユーザ認証機能と組み合わせれば、営業系VLANに属する人が出張した場合や技術系の人が出張した場合に、支店のAruba RAPへ接続すると自動的に本社の自席と同じVLANへ割り当てられ、本社デスクと全く同じネットワーク/セキュリティ環境で仕事を進めることが可能です。出張のたびにノートPCの設定を変えたりログイン方法を変えたりすることなく、ただつなぐだけで済む簡単ソリューションは、社員の生産性向上に寄与し、IT環境の満足度向上にも結びつきます。

リモートの拠点を接続する一般的なVPNは、拠点と拠点をトンネリングするものと考えることができます。そのため、例えば本社では部署単位のサブネットとファイアウォール・ポリシーが割り当てられていても、部署に関係なく支店単位のIPアドレス体系が割り当てられている、あるいは拠点単位のファイアウォール・ポリシーが割り当てられているなどのケースが多く見られます。このような伝統的ネットワーク環境では、全社員を職種ごとに各種ポリシーを分割しようとすると、同じ営業職でも本社や支店の数だけポリシーが存在することになります。日々の運用管理が複雑化して、IT管理者の負荷と管理コストを増大させる大きな原因です。Aruba VBNソリューションは、配線に依存しない柔軟性を提供すると同時に、各拠点の各社員に対して、本社勤務の社員と同じVLANを割り当てること、部署単位またはユーザ単位のファイアウォール・ポリシーを割り当てることができます。その結果、企業/組織全体のポリシー数、VLAN数、サブネット数などを減らしてネットワークの論理構成をシンプル化し、IT管理者の負荷と管理コストを大幅に低減します。

ほとんどの企業/組織では、遠隔地の拠点にネットワーク管理者を置くことができません。このような管理者不在の拠点に無線LANを導入すると、本社サポートデスクへ「接続できない」、「遅い」あるいは「電波が弱いみたい」といった電話が頻繁に入るようになります。電波状態が刻々と変わるために起こる問題です。

• この時、「しばらく様子を見てほしい」というような曖昧な対応をしていませんか？
• 様子を見たけど解決しない場合の対応はどうされていますか？
• アクセスポイントが正常に動いていること以上の情報をどうやって入手しますか？

Aruba VBNソリューションは、遠隔地のユーザPCがあたかも本社に設置しているように見せる機能だけでなく、アクセスポイント自体も本社に設置してあるような管理性を、IT管理者へ提供します。

Arubaなら、拠点の地理的な距離に関係なく、全国の拠点に設置されているすべてのアクセスポイントの電波状態の監視、稼働状況のモニタリング、各種ポリシーの割り当てまでを、集中管理することが可能です。例えば東京のヘルプデスクから行なえるため、電波状態の確認のために現地まで出張する必要もありません。そのため無線LANシステム運用にかかるサポート費用、移動時間、移動にかかるCO2を削減できます。“無線”という目先の便利さだけでなく、運用を続けて行くために必要な利便性まで兼ね備えたシステムが、Aruba VBNソリューションです。