今日のネットワーク環境では、企業はいくつもの課題に直面しています。消費者ニーズの予測不能性の高まり、ネットワーク管理の問題、ネットワークセキュリティ上の懸念、エンドツーエンドの可視性を維持する難しさなどがその例です。
これらの課題は、企業のサービス提供、成長、競争力に影響を及ぼします。しかし、こうした課題とその原因、そしてそれらを克服するための正しいアプローチを理解することで、企業は目標達成に向けた歩みを止めずに済みます。
こちらも参照：主要なマネージドサービスプロバイダー
エンタープライズネットワーキングの課題
1）消費者ニーズの変化
今日の消費者ニーズは絶えず変化し、その予測は極めて困難です。そのため、企業ネットワークには負荷がかかります。こうした消費者ニーズは、効果的な製品提供の方法を決定し、顧客に直接つながるチャネルの最適化を促すことで、企業が提供するエンドツーエンドのサービスを形作ります。
世界がグローバルなパンデミックから回復する中、企業はパンデミックによって加速した消費者ニーズの変化に対応する必要があります。
ネットワークが効果的に対応できなければ、製品やサービスの不足、生産性の低下を通じて企業に大きなコストをもたらします。また、企業が規模を拡大できなくなる可能性もあります。
2）製品への過剰な期待
新しいネットワーク機器をめぐる製品への過剰な期待も、企業ネットワークが直面する潜在的な課題です。
これは、新興テクノロジーやデジタルトランスフォーメーション施策など、新しいエンタープライズネットワーキング製品を導入したいという企業の熱意から、ベンダーが自社の目標と本当に一致しているかを確認しないまま購入してしまう場合に起こります。その結果、期待に応えられない可能性のある製品によって、予期せぬ課題に直面するリスクを負うことになります。
3）リモートワーク
COVID-19のパンデミックによって大きく加速したリモートワークは、企業ネットワークの姿を変え続けています。2020年に従業員を在宅勤務へ移行させたことから、その後の柔軟な職場ポリシーの採用まで、ハイブリッド勤務モデルは今後も定着していくでしょう。
ネットワークチームは、データセンターの帯域幅を調整し、VPNポリシーを導入し、業務用デバイスを配布するなどの方法で、当初のリモートワークへの移行に対応しました。しかし、リモートのエンドユーザー体験において、少なくともサービスの可用性、最大限の効率性、エンドユーザーのセキュリティを保証する長期的なソリューションを実装する責任は、これらのチームにあります。そのため、業務負荷はさらに大きくなります。
さらに企業は、マルチクラウド環境を管理し、ネットワーク環境全体を完全に可視化するという課題にも直面しています。この課題は、リソース不足と専門知識の欠如によって、クラウドネットワーキングや企業全般に蔓延する問題によって、いっそう深刻になっています。
こうした人材不足は、最小限の人員を維持しようとする企業もある中で、クラウドネットワークとネットワークセキュリティの設計・運用を担う人員不足を招いています。
こちらも参照：主要なエンタープライズネットワーキング企業
4）データトラフィックの増加
世界の年間IPトラフィックが増加を続ける中、企業ネットワーク上で転送される業務データの量も急増しています。これにより、大量のネットワークトラフィックを必要とするデータ集約型アプリケーションが生まれています。その結果、より広い帯域幅への需要が高まり、既存のネットワークインフラに負荷がかかります。増え続けるデータトラフィックは、データの整理、管理、保存に関する明確な枠組みを持たない企業にとって、特に大きな負担となります。
データトラフィックの急増によって深刻化する課題を回避するため、企業はデータ管理を改善するポリシーを策定できます。まず、既存のすべてのデータシステムを見直し、データの処理と流れをより正確に把握するとよいでしょう。また、インフラを評価し、アップグレードが必要かどうかを判断する必要もあります。
企業は、ネットワークトラフィック分析・監視ソフトウェアやサービスに投資し、ネットワーク管理が過負荷になったり、効果を失ったりしないようにすることもできます。こうしたツールや手法には、ボトルネックの特定、帯域幅の問題のトラブルシューティング、可視性の向上、セキュリティ問題の検知と修正といったメリットがあります。
5）ネットワークの複雑化
ネットワークアーキテクチャは、より分散化・複雑化しています。こうしたネットワークインフラを管理・保護するために必要な時間と人員は増加しました。分散し、孤立したネットワークソリューションも増えています。
その結果、信頼性の高いネットワーク帯域幅を提供するコストが増加しています。企業は、セキュリティ、帯域幅、速度の要件を満たすために、ネットワークインフラの導入、保守、アップグレードを監督することに苦労しています。成長を支えるために必要なネットワーク容量を確保するのが難しくなるため、ネットワークを拡張する企業の能力にも影響します。
5Gは、速度の向上、低遅延、信頼性の向上を約束します。しかし5Gへの移行は、ユーザーがより高品質なエクスペリエンスを期待する中で、ネットワークの複雑化をもたらします。制御プレーンとユーザープレーンの分離は、5Gのスタンドアロン型クラウドネイティブネットワーク機能やサービスベースのアーキテクチャと相まって、ネットワークの複雑化を促進します。これはサービスプロバイダーにとって過大な負担となる可能性があり、その影響は企業にも波及するでしょう。
企業は、マネージドネットワークサービスプロバイダー（MNSP）と連携し、ネットワーク管理や問題、制約への対処に活用できるリソースと専門知識の恩恵を受けることができます。また、自動化と可視性を組み合わせ、ネットワーク全体をより適切に制御できるソリューションを探すことも可能です。SD-WANソリューションの導入は、ネットワークの複雑さだけでなく、総保有コストの削減にもつながります。
6）サイバーセキュリティ上の懸念の深刻化
ネットワークの複雑化は、ネットワークセキュリティのギャップを拡大、露呈、あるいは新たに生じさせる可能性があります。多くの場合、セキュリティチームには、広大で相互接続されていないエコシステム全体のイベントを監視・管理することが求められます。こうしたネットワークは、脅威アクターが標的にできる接点や侵入口が増えるため、攻撃対象領域が広がります。さらにサイバー犯罪者は、攻撃の有効性を高めるために、より高度なツールを使うようになっています。
ネットワーク境界の保護という課題は、企業のサイバーセキュリティに大きな影響を与えています。しかし現在、大企業のネットワーク境界は、IaaS、PaaS、SaaSソリューション、IoTやモバイルデバイス、クラウドベースおよびオンプレミスのソリューションによって構成されている可能性があり、従来のネットワーク境界から離れていく傾向を反映しています。このように定義が曖昧な境界を保護するのは、非常に困難な作業になるでしょう。さらにSDNでは、コントローラーが安全なネットワークの維持において中心的な役割を果たします。集中化されているため、単一障害点となります。
企業は、統合型セキュリティソリューションを導入し、ネットワーク全体の可視性を最適化するとともに、攻撃を検知・防止することもできます。また、分散型の従業員のネットワークセキュリティを容易にするため、セキュアアクセスサービスエッジ（SASE）ソリューションを検討することも可能です。最後に、SDNコントローラーの潜在的な脆弱性は、自動フェイルオーバーを備えたコントローラー冗長化をネットワークに実装することで軽減できます。
こちらも参照：主要なソフトウェア定義ネットワーキングソリューション
7）エンドツーエンドのネットワーク可視性
真に継続的なエンドツーエンドのネットワーク可視性を実現することは、企業が求める高性能、低コスト、安全なインフラにとって、依然として課題です。サービス保証の監視はより複雑になり、企業の業務は高性能アプリケーションの可用性にますます依存しています。多くの監視ソリューションは断片化されているため、異なるデータソースや異なる粒度が持ち込まれます。
さらに、求められるネットワーク可視性は、ビジネスアプリケーションがモノリシック型からマイクロサービスアーキテクチャへと進化することで妨げられています。マイクロサービスは、軽量なAPIを使ってネットワーク間で通信します。これにより、ネットワーク上のトラフィックが増加します。仮想マシンや一時的なコンテナで実行されるアプリケーションを容易に起動できることも、複雑さを増大させます。
エンドツーエンドの可視性に向けて一歩を踏み出すには、企業はネットワークトラフィックデータを可視性の基盤にする必要があります。ワイヤーデータを真の信頼できる情報源とすべきです。エンドツーエンドの可視性にワイヤーデータを利用すれば、ネットワーク、サーバー、アプリケーション、データベース、サービスイネーブラーを横断する依存関係を妨げられることなく把握できます。こうしたデータを使えば、ネットワークやアプリケーションを評価し、リファクタリングや改善を行えます。
ネットワークが直面する課題の未来
ネットワークの複雑化は、上記の課題の多くで中心的な役割を果たしており、ネットワークチームが担う責任の範囲が拡大していることを示しています。特に企業のセキュリティは、テクノロジーとビジネス環境の急速な進化に加え、さまざまな業界で起きている大きな進歩を考慮すると、主要な課題になるでしょう。
例えば、5Gの導入によって、機密性の高い企業データを含め、クラウドに結び付くデータが増加します。さらに、ソフトウェア定義セキュリティのメリットにより、分散型の従業員が増えるにつれて、SD-WANアーキテクチャやSASEプラットフォームの人気は今後も高まるでしょう。