アプリケーション駆動型キャンパスネットワーク
AD-Campusソリューション

ソリューション概要

今日のデジタル経済では、新しく革新的なアプリケーションが日々登場し、従来のキャンパスネットワークに大きな影響を与えています。キャンパスネットワークインフラに対する需要が急速に変化する中、組織には、多様化・増大するニーズに迅速に対応できるソリューションが求められています。これに対応するため、H3Cは、ネットワークサービスの展開、エンドポイント管理、およびO&M向けにApplication-Driven Campus（AD-Campus）ソリューションを開発しました。このソリューションは、さまざまな分野や業界のユーザーに対して、包括的で自動化され、インテリジェントかつ統合された信頼性の高いネットワークを提供するよう設計されています。

最先端のクラウドネイティブアーキテクチャを基盤とするH3C AD-NETソリューションは、単一シナリオだけでなく、キャンパス、データセンター、WANなど複数のシナリオにわたって、統合されたネットワーク制御、オーケストレーション、および管理を提供できます。このソリューションは、SeerAnalyzer-Campusによるきめ細かなデータ収集と、AI支援によるビッグデータ分析によって強化され、キャンパスネットワークにおけるAIOps機能を実現します。これにより、従来型のキャンパスネットワークをSDN（Software-Defined Networking）キャンパスへと変革します。また、このソリューションは、キャンパスネットワークを「ユーザーがネットワークに適応する」方式から「ネットワークがユーザーに適応する」方式へ転換し、ユーザーがネットワーク設定を変更することなく、キャンパス内や複数のキャンパス間をシームレスに移動できるようにし、中断のない一貫した体験を提供します。ネットワークの展開と保守を簡素化することで、AD-CampusはAI、モビリティ、IoTに対する高まる需要に対応するだけでなく、急速に進化する今日のデジタル環境に適した将来性のあるソリューションも提供します。

特徴とハイライト

統一されたエクスペリエンス

従来のキャンパスネットワークでは、クライアントのIPアドレスはクライアントのロケーションが変わると変更されます。クライアントが同じキャンパスネットワーク内の別のロケーションへローミングすると、そのIPアドレス、適用されるネットワークポリシー、および適用されるセキュリティポリシーも変更されます。そのため、複雑なネットワーク計画、設定、およびテストが必要になります。

Uniform UX 1.0（User Experience）では、AD-Campusネットワークはネットワークサービスを物理デバイスから分離することで、物理ネットワークと仮想ネットワークを切り離します。これにより、クライアントのリソース（アドレス、セキュリティ、および分離チャネルリソース）、ネットワークポリシー、およびセキュリティポリシーがローミング後も保持され、ネットワーク保守が簡素化されるとともに、効率が向上します。

Uniform UX 1.0を基盤として、Uniform UX 2.0ではマイクロセグメンテーションを導入し、ネットワークの分離を実現します。これにより、ユーザーは稼働中のネットワークにほとんど変更を加えることなく、ネットワークをSDNネットワークへアップグレードできます。

ロケーション分離

従来のキャンパスネットワークソリューションでは、サービスはロケーションと密接に結び付けられていました。サービスのロケーションが変更されると、ネットワークも調整する必要がありました。サービスをロケーションから分離することで、AD-Campusはキャンパス内でエンドポイントを自由に移動できるようにし、ネットワーク管理者による操作なしで安定したサービスを提供します。これにより、AD-Campusは使いやすく、柔軟で、組織の変化するネットワーク要件に適応できます。また、ロケーションの分離には、AD-Campusが複数のロケーションのデバイスを管理できる機能や、AD-Campusプラットフォームのロケーションが複数のキャンパスにまたがる機能も含まれます。

ネットワークの分離

AD-Campusはマイクロセグメンテーションを使用して、ロールをネットワークから分離します。すべてのポリシーはロールに基づいて展開され、ロール権限はさらに細分化されるため、キャンパス全体でロールベースのポリシー適用が可能になります。これにより、サービスのネットワークからの分離とサービスの分離も実現されます。マイクロセグメンテーションは、同じロケーションにいるユーザーに異なる権限を割り当て、ユーザーが同じ権限、IPアドレス、およびサービスを維持したまま移動できるようにします。

ワンクリックサービス展開

AD-Campusはデフォルトのユーザーポリシーテンプレートを提供し、カスタマイズにも対応しています。サービスを展開するには、ポリシーテンプレートを二次元マトリックスにドラッグ＆ドロップするだけです。その後、コマンドを実行することなく、サービスが自動的に展開されます。

ロールベースのユーザー行動監査

従来のキャンパスネットワークでは、ユーザー行動は通常、ユーザーのIPアドレスに基づいて監査されていました。しかし、ユーザーが移動するとアドレスが常に変化するため、IPアドレスに基づくユーザー監査は困難でした。AD-Campusは、ネットワーク全体で統一されたネットワーク設定を実装することで、IPアドレスをユーザーに関連付けます。ユーザーがどこへ移動してもIPアドレスは変わらないため、ユーザーを直接監査できます。AD-Campusには、不正アクセスやデータ漏えいを防ぐための安全なアクセス制御およびデータ暗号化機能が備わっています。

完全自動化

AD-Campusは、キャンパスネットワーク向けにエンドツーエンドかつネットワーク全体にわたる自動化機能を提供し、新規構築、改修、拡張、障害交換など、さまざまな自動化展開要件に対応します。

AD-Campusは設定をデバイスから分離し、ネットワーク全体のデバイスを4つのロールに分類し、各デバイスロールに対して設定テンプレートを作成します。これにより、自動デバイスオンボーディング、自動サービス展開、および障害モジュールの自動交換が可能になり、導入の容易さ、拡張性の向上、障害からの迅速な復旧を実現します。また、APIを活用して、ネットワークデバイスおよびサービスの自動化とオーケストレーションを実現します。

自動デバイスオンボーディング

AD-Campusの包括的な自動化機能により、IPv4およびIPv6キャンパスネットワークを最も効果的な方法で構築できます。AD-Campusは、ネットワーク全体のデバイスをspine、AGGR、leaf、accessの4つのロールに分類し、同じロールのデバイスには同一の設定ファイルを使用します。また、コマンドを実行することなく設定ファイルを作成できる設定ウィザードを提供します。デバイスの電源投入後に設定ファイルを自動的に読み込むことができるため、ネットワーク展開効率が大幅に向上します。OpenFlow、NETCONF、RESTCONF、およびSNMPプロトコルを使用することで、ネットワーク設計の柔軟性を確保し、幅広いSDN対応デバイスとの互換性を実現します。

サービスの自動展開

AD-Campusはユーザーサービスに重点を置き、ネットワークリソースを柔軟にオーケストレーションおよび割り当てることで、ネットワーク全体にわたる統一されたネットワーク設定とポリシー適用を実現します。ネットワークを抽象化して基盤となる複雑さを隠蔽し、上位層でのシンプルかつ効率的な設定および管理を可能にします。また、主要なネットワーク仮想オブジェクトを定義しているため、ユーザーは仮想オブジェクトをドラッグ＆ドロップするだけで、容易かつ柔軟に業務システムを構築できます。

障害モジュールの自動交換

デバイスの電源投入後、システムは新たに追加されたデバイス（障害デバイスを置き換える新規デバイスを含む）を自動的に識別し、それらのロールに基づいて設定を展開した後、システムに統合します。精密な交換ワークフローにより、交換されたデバイスの既存設定を新しいデバイス上に完全に復元できます。

インテリジェントIoT

キャンパスネットワーク上のIoTエンドポイントの種類と数が指数関数的に増加する中、AD-CampusはインテリジェントIoTソリューションを使用して、IoTエンドポイントの迅速かつ安全なオンボーディングを実現します。IoTエンドポイントの起動時には、インテリジェントIoTソリューションが即座にそれらを識別してオンボーディングし、その後自動的に分離されたネットワークグループへ配置します。さらに、このソリューションは柔軟な認証ポリシーを提供します。既知のMACアドレスを持つエンドポイントに対しては正確なMACベース認証を実行できるほか、認証不要方式を使用して未知のMACアドレスを持つエンドポイントの迅速なオンボーディングも可能です。

AD-Campusはさらに、H3C Endpoint Admission Defense（EAD）ソリューションを統合し、エンド端末およびデバイスからのセキュリティ脅威に対して積極的な防御を提供します。AD-Campusは、システムパッチの未適時アップグレード、ウイルス定義ファイル、プライベートプロキシサーバーの使用、不正な外部ネットワークアクセス、禁止ソフトウェアの不適切な使用などを含むセキュリティチェックポリシーを適用し、潜在的なセキュリティ脅威を特定して、不正なネットワークアクセスを迅速に遮断できます。

統合と高可用性

AD-Campusのコンポーネントはモジュール形式で開発されています。すべてのコンポーネントは同一のUnified Platform上に導入できます。このアーキテクチャにより、AD-Campusはすべてのコンポーネントの統合導入と高レベルな融合を実現します。例えば、AD-DC、AD-WAN、AD-Campusの融合だけでなく、有線ネットワーク、WLAN、PON、ルーター、ファイアウォールの融合にも対応します。統合導入により、異なるコンポーネントごとに複数のサーバーを購入する必要がなくなり、サーバーへの投資を削減できます。また、この設計は、さまざまな顧客シナリオやニーズに応じた、カスタマイズ可能で最適かつコスト効率の高いソリューションを提供します。

AD-Campusは、Active-Activeリージョンメカニズムによりコンポーネントの負荷分散と冗長バックアップを実現し、リソース利用率を効果的に向上させるとともに、フェイルオーバー時にもサービスの継続性を確保します。3ノードクラスタ構成により、ソフトウェアホストおよびコンポーネントレベルで高可用性を実現し、単一点障害が発生した場合でも、すべてのAD-CampusコンポーネントがO&Mサービスを継続して提供できるよう保証し、障害によるキャンパスサービスへの影響を回避します。AD-Campusは、2セットのAD-Campusを使用したアクティブ-スタンバイおよびアクティブ-アクティブ構成による地理冗長型災害復旧ソリューションを提供し、金融や政府機関などの重要サービスにおける最高レベルの信頼性要件を満たします。

複数シナリオにまたがる統合管理

AD-Campusは、キャンパス、データセンター、WANなど複数のシナリオにおいて、単一の管理プラットフォームから統一されたネットワーク制御、オーケストレーション、および管理を提供できます。

複数キャンパスにまたがる統合管理

H3Cのマルチファブリックソリューションにより、AD-Campusは複数キャンパス間での統合管理と制御を実現し、O&Mを簡素化します。マルチファブリックソリューションは、キャンパス間でのネットワーク自動導入、ポリシーの統一設定、およびポリシーの一貫した適用を実現し、キャンパスO&Mの複雑さを大幅に軽減します。また、ローカル認証、ローカルフォワーディング、および地域単位の自律運用を実現することで、キャンパス間通信の複雑さを軽減し、キャンパス間を移動する従業員に対しても権限を変更することなく利用可能にします。階層型導入により、高可用性とフォールトトレランスを確保し、ハードウェア障害やソフトウェア問題が発生した場合でもネットワークの継続運用を可能にします。

ネットワークとセキュリティの統合

AD-Campusは、ネットワークデバイスとセキュリティファイアウォールの統合をサポートし、グローバルな視点からネットワークとセキュリティのオーケストレーションを実現します。

有線および無線サービスの統合管理

管理レベルでは、AD-Campusは単一の管理システムセットを使用し、有線および無線サービス向けに統一されたトポロジ表示、統一認証、および統一ユーザーグループ分割を提供します。ポリシーレベルでは、無線データ転送は完全にACからスイッチへ移行されています。ポリシーマトリックスによって定義されたサービスポリシーは、有線および無線トラフィックの両方に完全に適用され、統一された有線・無線ポリシーを実現するために、無線トラフィック向けにグループ間ポリシーを個別に定義する必要はありません。

PON統合

AD-CampusにおけるPON（EPONおよびGPON）シナリオのサポートにより、有線／無線／PONネットワークの統一管理とO&Mを実現します。AD-Campusの制御コンポーネントおよびインテリジェント分析コンポーネントの利点を活用できるだけでなく、運用保守の容易さ、高信頼性、低コストといったPON技術の利点も最大限に活用できます。キャンパスネットワークにおけるさまざまな顧客の柔軟なアクセス要件を満たし、ネットワークの導入および運用にかかるコストと難易度を効果的に削減できます。

AIOps

Telemetry技術により、AD-Campusはネットワークステータスをリアルタイムで可視化します。ビッグデータ分析およびAI学習アルゴリズムの支援により、AD-Campusはトレンド予測と迅速な障害箇所特定を提供し、O&M効率を大幅に向上させることで、ネットワーク管理者が複雑なO&M作業ではなくサービスに集中できるようにします。

AD-Campus Global Ops Topologiesは、キャンパス全体を単一ダッシュボード上で死角なく表示します。この「ワンストップマップナビゲーション」コックピットは、複数サイト（都市、地域、建物、フロア）の柔軟な作成と表示をサポートし、10,000を超えるサイトを統一的に可視化します。インテリジェントフィルタリングにより重要な情報を強調表示し、オペレーターがユーザー、ネットワーク、アプリケーション層全体の異常に迅速に集中できるようにします。SDNコントローラーおよびアナライザーと統合することで、迅速なネットワークトラブルシューティングと最適化を実現します。

包括的なデータ収集

分散展開アーキテクチャにより、SeerAnalyzer-Campusはデータ収集を柔軟に拡張できます。データ分析プラットフォームは、あらゆる規模のネットワークにおけるデータ収集のニーズに対応します。

gRPC Telemetryの秒レベルのデータ収集機能を取り入れることで、SeerAnalyzer-Campusはネットワーク運用ステータスをリアルタイムで可視化します。

SeerAnalyzer-Campusは、Telemetryを通じてユーザーアクセスのネットワークパフォーマンスデータを収集し、必要に応じてそのプロセスをデータとともに再生できます。

従来のネットワーク管理データ収集プロトコルに加えて、SeerAnalyzer-Campusはさまざまな高度なデータ収集技術をサポートしており、必要に応じて包括的または特定のデータ収集を可能にします。

ビッグデータ活用

SeerAnalyzer-Campusは、ビッグデータ技術を活用して大規模なデータ収集と分散型ストレージコンピューティングを実現し、ネットワーク運用ステータスのリアルタイムな可視化を提供するとともに、精細な運用保守を可能にします。

SeerAnalyzer-Campusは、ビッグデータ技術を活用して過去のネットワーク稼働状況を追跡でき、障害箇所の特定や、性能分析や動作監査などの運用保守タスクの実施に役立ちます。

AI分析

SeerAnalyzer-Campusは、分散コンピューティングエンジンおよびAIアルゴリズムを活用し、オンラインおよびオフラインでデータ分析を提供して、あらゆるシナリオにおけるインテリジェントなO&M分析要件に対応します。

SeerAnalyzer-Campusは、ネットワークデバイスのステータスデータ、プロトコルメッセージデータ、トラフィック転送データ、ユーザーアクセスデータ、ログデータなどを包括的に収集・分析することで、ネットワーク全体のステータスを可視化します。機械学習（ML）アルゴリズムおよびエキスパートシステムを活用することで、SeerAnalyzer-Campusはネットワーク障害をリアルタイムで検出し、障害原因をインテリジェントに特定して、管理者による問題修正を支援します。

SeerAnalyzer-Campusは、大量データに対するAI分析に基づいて、ネットワーク品質、ユーザーエクスペリエンス、およびアプリケーションを評価し、ネットワークの最適化と保証を強化します。

高性能データ収集、リアルタイムエキスパートシステム、およびAIアルゴリズム演算により、障害分離環境検証、障害検出、影響検証、および分析用の分離プッシュを実現します。

SeerAnalyzer-Campusは、過去のネットワークデータを継続的にAI分析することで、ネットワーク障害や性能ボトルネックを予測し、O&M担当者による事前対応および計画立案を支援します。

ネットワークおよびサービスデータの協調分析

SeerAnalyzer-Campusは、ネットワークデバイスのステータスデータとネットワーク性能データを協調分析することで、ネットワーク全体の健全性ステータスを可視化します。QoSポリシーを活用することで、AD-Campusは重要なアプリケーションに必要な帯域幅、遅延、およびパケット損失保証を提供し、ネットワーク内の輻輳や性能低下を防止できます。

ネットワークデバイスに関する包括的かつ正確でリアルタイムなメトリクスに基づき、システムプレーン、制御プレーン、およびデータ転送プレーンにおけるデバイスの運用ステータス、障害、およびリスクの分析を完全に可視化します。

ユーザーのネットワークアクセスプロセス全体を通じてネットワーク性能データを収集し、大量のユーザーデータに基づくグループ分析を実施することで、ネットワーク品質を把握し、ネットワーク問題を特定します。