負荷分散装置更改

顧客問合せトラフィックを各システムへ適切に通信制御させるため多様な通信要件に対応

InfiniCoreはお客様の既存環境における課題を可視化し、 特定した課題に対して最適なソリューションを提供します。

・既存環境老朽化対応

・既存環境における機器の統廃合

今回の負荷分散装置更改プロジェクトを進めるにあたり、まず大きな課題となったのが、複数の関連システムへのトラフィック制御における多様な通信要件への対応であった。お客様の業務環境にはさまざまなアプリケーションやサービスが混在し、各システムごとに要件が異なるため、HTTP/HTTPSをはじめとする多様なプロトコルや特殊なポート、固有のセッション管理方式、通信先ごとに設けた個別のアクセスコントロールなど、従来の運用を維持しつつも柔軟かつ確実に振り分けができることが必須となった。

更に、コスト最適化と運用負荷の軽減を目的として、既存の複数世代・複数台の負荷分散装置を50%削減し、システムを統廃合する必要があった。しかし、数多くのサービスが複雑に接続されている現状で、単純な機器の減少では対応しきれず、新しい負荷分散装置で全ての異なる通信要件を網羅するための高度な設計・移行計画が求められることとなった。サービスの停止や通信断を発生させずに、切り替えや構成変更を段階的に進めていく必要があり、これがプロジェクト推進上、非常にハードルの高いタスクとなった。

また、もう一つ大きな課題となったのが、セキュリティ対策の強化、とりわけ通信の暗号化対応であった。顧客情報・業務データなど機密性の高い情報を取扱うため、各種通信の暗号化強度を現行よりさらに高いレベルに引き上げる必要が生じた。昨今ではTLSのバージョンアップや暗号スイートの見直しが求められているが、既存インフラには長期間にわたって頻繁に追加・変更が発生しており、その構成や設定内容に関するドキュメントが旧式のまま最新更新が十分に行われていないという現実があった。そのため、現状を正確に把握せずに設定や設計の移行を進めてしまうと、セキュリティリスクの温存や想定外のサービス停止など重大な障害を引き起こす可能性が高い状況であった。

実際の移行作業に取り掛かる前段階として、現行負荷分散装置の全設定内容やネットワーク構成を詳細に洗い出し、暗号化方式・証明書・アクセス権限など重要な項目については設計書・ドキュメントを各関連部門・ベンダーと協力しつつ再作成・再整理を進める必要が生じた。これにより、既存環境の全貌を把握した上で、より強固な暗号化通信・セキュアなアクセス制御への確実な移行を実現しなければならなかった。

こうした技術的・運用的な諸課題を一つずつクリアしていくことが、システム統廃合の成功はもとより、将来的な通信要件の多様化やセキュリティ水準の向上に柔軟に対応できる基盤の確立につながった。

プロジェクトの第一段階では、既存の課題やリスクを表面化させるため、全ての負荷分散装置と周辺ネットワーク機器から設定やパラメーター情報を漏れなく抽出した。長期間にわたり多様な追加・変更が繰り返されていたため、現場で運用されている各種設定には、役割が曖昧な部分や冗長な構成も少なくなかった。これらを一つ一つ丁寧に洗い出し、通信ルートやセッション制御、アクセス権限、トラフィックの分散状況などを可視化した。課題や非効率的な部分は、関係部署や現場エンジニアとも綿密に協議しながら整理・分析を実施した。そこで明らかになった問題点を踏まえ、よりシンプルで無駄のないネットワーク構成を設計し直し、システム拡張にも余裕を持たせたキャパシティプランニングも再度練り直した。

暗号化については、現行のシステム環境で本当に動作可能な暗号化Suiteを徹底的にリストアップし、その中から最適な方式を選定する作業に時間をかけた。過去の設定を引き継ぐだけでなく、新しい脅威や法令・ガイドラインにも準拠できる暗号化設計を目指した。特にWAFも含めた通信経路上の暗号化対応を統一的に見直し、TLSバージョンや鍵長、証明書の管理方法まで抜け漏れなく再設計した。また、将来的な暗号化方式の更新や証明書の自動更新といった、運用保守面での負荷軽減にも繋がる仕組みを盛り込んだ。一連のプロセスを通じて、機密情報や個人情報の安全性が確実に担保されるセキュリティ強化を実現した。

さらに、構成統合や運用開始後の安定動作を確保するため、細かな要件定義と十分な検証を重ねた。各システムごとに必要とされる通信要件や負荷分散ルール、セキュリティポリシーなどを改めて一つずつ明文化し、最新の情報に基づいて精緻な要件リストを作成。システム間での相互接続に関する動作も事前にシナリオテストを行い、実際の運用を想定した統合テストを複数回実施した。シミュレーションやテストを通じて潜在的な不具合やボトルネック、性能劣化の兆候を早期発見し、事前対策を徹底した。問題発生時には速やかに現状へ切り戻しが可能な仕組みも併せて構築し、サービス中断や業務影響の最小化に貢献した。

これら一連の施策により、従来の見えにくかった技術的・運用的な課題を根本から可視化・解消することができた。結果として、運用効率やセキュリティ、拡張性の三点すべてにおいて質の高いICT基盤へと進化させた。