SDN全面導入で企業のICT環境を革新する『KDDI Wide Area Virtual Switch 2』

KDDIは、企業のネットワークにおいて、システム統合・集中管理による管理・運用負荷軽減や、災害対策・事業継続への対応といったデータセントリック（情報資産集中化）のニーズに対応する「KDDI Wide Area Virtual Switch」を2009年から提供している。イントラネットで事業所間をつなぐ回線としてはもちろん、データセンターやクラウドサービスへのアクセスなど、あらゆるICTサービスをワンストップで提供する先進的なネットワークで、多くの企業から支持を得てきた。

KDDI Wide Area Virtual Switch 2」は、これをさらに進化させたもので、最大の特長は、SDN（Software-Defined Networking）と呼ばれる最新のネットワーク技術を全面的に導入したことだ。SDNとは、ネットワークの機能や構成などを柔軟にソフトウェアで変更可能にする技術だ。現在のネットワークでは、ネットワークの構成や機能等を変更するには、ネットワークを構成するルータ、スイッチ、各種セキュリティー機器などの接続を手作業で変更し、設定を個別に変更しなければならず、膨大な時間と手間がかかる。これをソフトウェア操作で一括して変更できるようにするものだ。ネーションワイドで提供するネットワークサービスにSDNを全面的に導入するのは国内で初めて、海外でも例をみない、まさに世界の先頭を走る先進的なサービスだ。

「KDDI Wide Area Virtual Switch 2」は、SDNの全面採用によって、3つの"価値"を企業に提供する。

一つ目は、セキュリティクラウド。これまでさまざまなセキュリティー機器を導入することで実現してきたセキュリティー対策を、ネットワーク上で提供するものだ。これにより、企業内に分散したセキュリティー機器をネットワーク上に集約し利用することが可能となる

二つ目がネットワーク仮想化。SDNならではの機能で、従来1.5カ月程度かかっていたクローズドなネットワーク構築を最短1日で可能にし、アクセス回線も自由に選ぶことができる。

そして三つ目が、リードタイムゼロ。インターネット帯域やセキュリティー機能の設定変更も即日可能になる。

さらに、これらのサービスの設計や変更は、ユーザー企業が直接操作できる「カスタマーコントローラ」で、統一的に管理できる。

これまで、ファイアウォールやメールアンチウイルス、Webアンチウイルス、URLフィルタリング、IDS/IPS（不正侵入検知／防御システム）、UTM（統合脅威管理）などのセキュリティー機器によって提供されてきた機能をネットワーク上で提供。また、企業内のネットワーク間や協力企業との接続等でアクセスを制御したい場合にファイアウォールを設置している場合もあるが、その機能をネットワークで実現する「イントラネットファイアウォール」も提供する。デバイスとクラウドの間には必ず、ネットワークが存在する。そのネットワーク機能にセキュリティー機能を搭載して、ICT環境の変化に対応させていけば、企業も安心してクラウドを利用できるようになるわけだ。

この2つの機能は、カスタマーコントローラから自由に導入・設定できるので、企業は初期投資不要で、必要な時に必要な機能だけを利用できる。また、セキュリティー機能の管理やバージョンアップはKDDIが行なうので、セキュリティーの専門家がいない企業でも、運用管理コストをかけずに、常に最新のセキュリティー対策を行える。また、日本有数のセキュリティー企業である株式会社LACとKDDIの連携によるセキュリティー監視もオプションとして用意される。

「KDDI Wide Area Virtual Switch 2」によって、最新のクラウドサービスやネットワークサービスの利用をこれまで躊躇してきた企業が利用できるようになれば、それらの企業のビジネスのスピードが上がるのみならず、仮想ネットワークを通じて企業間のコラボレーションもさらに促進されていくことになるだろう。特に、ICTの活用に課題を抱える中小企業は、スピードとコストの両面で大きなメリットを享受できるだろう。

最新のICTサービスを、必要な時に、どんな場所からでも、セキュリティーの不安なくフルに活用できるネットワークを目指して、「KDDI Wide Area Virtual Switch 2」は、今後も進化を続ける。「KDDI Wide Area Virtual Switch 2」は、日本のビジネスを加速して元気にするだけでなく、私たちの仕事の仕方やオフィスのあり方までも変えていく力を秘めているといえよう。