Case Study

NRIネットコムが東京・大阪の無線LAN環境を刷新しマルチデバイスのモビリティを強化
リコージャパンの支援により、約1,200端末向けに802.11ac Wave 2対応のHPE Aruba IAP-335を導入
HPE Aruba AirWaveを利用するようになり、電波状況やデバイスの接続状況が一目瞭然になったことで、問題の特定や対処が飛躍的に容易になりました̶NRIネットコム株式会社
主任
システムエンジニア
情報セキュリティ部
鳥居 氏

目的

アプローチ

東京・大阪の 3 拠点で約 1,200 端末が接続する無線

802.11ac Wave 2を採用して大幅な高速化を図りつ

LAN環境の刷新。多要素認証によるセキュリティを確保しながら、より高速で快適な無線LANアクセス

つ、ワンタイムパスワードによるセキュリティと両立させる。また、SSIDを削減してネットワーク構成をを実現する。

シンプル化する。

ITの効果

ビジネスの効果• 802.11ac Wave 2対応のHPE Aruba IAP-335を採用し東京・大阪3拠点の無線LAN環境を高速化• 高速かつ快適な無線 LAN 環境を実現しビジネス• HPE Aruba 7000シリーズ モビリティコントロー
ラーにより60台以上のIAP管理を効率化• SSIDの大幅な削減によりユーザー体験の改善と• HPE Aruba AirWaveを採用しIAPのヘルス状態• 刷新された無線 LAN 環境にワンタイムパスワーやアクセス状況を可視化• ロールベースのアクセス制御によりSSID数を1/4に削減し柔軟なネットワーク運用が可能にの生産性向上に貢献
システム部門の管理負荷軽減を同時に実現
ドによる多要素認証を実装しセキュリティ品質を維持• 協力会社向け開発環境として高速無線LAN環境を提供可能に

Case study

業界

NRIネットコム株式会社

IT

Page 2

野村総合研究所（NRI ）グループのNRIネットコムが、最大で1,200端末が接続する無線 LAN 環境を刷新した。Webシステムソリューションに注力する同社にとって、待ち望まれていた高速かつ快適なモビリティ環境の実現である。HPE Aruba 7000シリーズモビリティコントローラーとHPE Aruba IAP-335を採用し、高速な802.11ac Wave 2環境とワン
NRIネットコム株式会社

課長代理
システムエンジニア
情報セキュリティ部
平山 氏

NRIネットコム株式会社

主任
システムエンジニア
情報セキュリティ部
鳥居 氏

リコージャパン株式会社
ICT事業本部 ICT技術本部
西日本ソリューション部門
関西第二ソリューション部
基盤2グループ
中川 茂 氏

リコージャパン株式会社
ICT事業本部 ICT技術本部
西日本ソリューション部門
関西第二ソリューション部
基盤2グループ
山田 絵美 氏タイムパスワードによるセキュリティ強化を両立させたのはリコージャ
パンである。
チャレンジ

スムーズなローミングを阻んでいたのは、
ワンタ
イムパスワード製品との 相性 だった。同製品では証明書や ID・パスワードといった認証情報のキャッシュを許さないため、ユーザーはアクセスポイントを移るときに再ログインを求められることがあった。

ビジネスプラットフォームとして進化する
Webシステムソリューション分野に注力
NRI ネットコムは、1991 年に野 村 総 合 研 究 所（ NRIグループ ）から誕生した Web システムソリューション企業である。同社はその 30 年近い歴史の中で、Web領域におけるアプリケーション 「 ま た 、5 年 前 に 導 入した 無 線 L A N 環 境 は＆システム開発、デザイン制作、デジタルマーケ 802.11n で実効スピードは 100Mbps 程度。スティングを三位一体で強化してきた。情報セキュ マートフォンやIoT 機器など、接続デバイスが増大する中で明らかに帯 域 不 足になっていましリティ部の平山氏は次のように話す。
た。より高速で快適な環境を実現するには、最「 Webシステムは、スマートフォンを介して顧客 新世代の 802.1 1ac への切り替えは必須でした」と結びつき、IoT デバイスやロボットとも連携す （平山氏）るプラットフォームとして、企業における戦略的な役割を担うまでになりました。急速に進化する SSID の削減と運用負荷の低減、ワンタイムパスWebテクノロジーにいち早く取り組み、豊富な ワードと干渉しないスムーズなローミング、ネッ経験とノウハウを活かして、お客様のビジネス目 トワーク帯域の拡大――NRIネットコムが掲げた標の達成に寄与することが私たちのミッション これらの目標に応えたのはリコージャパンであです」
る。同社の提案は、HPE Arubaの高速無線LANソリューションだった。
NRIネットコムでは、社内外のコミュニケーションとコラボレーションを円滑化するために、全社で ソリューション無線LAN環境を利用してきた。2012年に整備されたこの環境は、導入から5年を経ていくつかの ロールベースのアクセス制御によりSSIDを大幅に削減問題が顕在化していたという。
リコージャパンが提案したHPE Aruba高速無線「当社では、セキュリティを強化するため部門や LANソリューションは、HPEが「デジタルビジネプロジェクト単位でネットワークを区分し、無線 スを支えるモビリティとIoT 」を実現するためのLAN の SSIDもそれぞれに割り当ててアクセス 中 核に位 置 づける製 品 群で ある。リコージャを制御していました。SSIDの数は10以上に達し、 パンでは、2012 年から本製品による高品質な無エンドユーザーには組織変更やプロジェクト立ち 線 LAN ソリューションを提 供して いる。同 社上げのたびに変更作業を強いてきた経緯があり ICT事業本部の中川茂氏は次のように話す。
ます」
（平山氏）
「HPE Arubaのロールベースのアクセス制御機
頻繁にプロジェクト編成と解散を繰り返す NRI 能を利用することで、セキュリティを確保しつつネットコムでは、ネットワーク管理者にとっても設 SSIDを大幅に削減できると考えました。単一の定変更やユーザーへの通知などの負荷は小さく SSIDで全社の無線 LAN 環境を構築し、Web 認なかった。同部の鳥居氏は次のように続ける。
証でログインしたユーザーが、どの場所からでも、どこへ移動しても快適につながり続ける環境「当社のセキュリティポリシーとして、社内の無線 を目指しました」
LAN環境で『多要素認証 』を義務づけており、これがもうひとつの問題を生んでいました。たとえ NRI ネットコムの大阪・東京の中核拠点では、ば、ユーザーが自席から離れて別フロアへ移動 およそ 1,200 台規模の PCとスマートデバイスをした際に、そのフロアのアクセスポイントへの自 利用している。2017年6月の本社移転を控え、次動切換えがスムーズにできない現象が起こって 期無線LAN環境の設計と構築は急ピッチで進めいました」
られた。同社 ICT事業本部の山田絵美氏は次のように話す。

Case study

業界NRIネットコム株式会社

ITPage 3と平山氏は話す。
「HPE Arubaによる無線LAN環境で、ワンタイ できたと思います」
ムパスワード製品を使うための検証を慎重に行いました。各種あるサプリカント（認証手続きを HPE Aruba のアクセスポイント製品は、ARMによりチャネ担うデバイス側のソフトウェア）を試し、接続品質 （Adaptive Radio Management ）トラフィッの高い製品を絞り込んでいったことがポイントで ルと出力調整を自動的に最適化する。
す。そしてHPE Aruba 標準のサプリカントを含 ク混雑時には、動的な負荷分散を行い安定的なめ、PC 環境ごとに最適な組み合わせを選定しま パフォーマンスを発揮させる「エアタイムフェア
ネス 」と呼ばれる機 能や、クライアント接 続とした」
ローミングをアクセスポイント側で最適制御する
2017年春、大阪・中之島の新本社と堂島オフィス 「 ClientMatch 」もユーザーの利用体験向上にで次期無線LAN環境の構築が始まった。両拠点 寄与する。
はスケジュールどおり6月に運用を開始。さらに、12月からは東京・汐留オフィスでも新環境の利用 「全社でSSIDを統一したことにより、ユーザーが東京と大阪を行き来しても快適に無線LAN環境が始まっている。にアクセスできるようになりました。また、組織変
採 用された HPE Aruba 製 品 は 、802 .11ac 更や人事異動に際しても、私たち管理サイドでマWave 2対応のHPE Aruba IAP-330（Instant スターを変更するだけで、ユーザーは何も意識
Access Point ）、HPE Aruba 7000シリーズ モ することなく新しい所属・ロールでネットワーク（平山氏）ビリティコントローラー、統合監視ツール HPE を利用できるようになっています」
Aruba AirWaveである。
Webシステムソリューションを手がけるNRIネットコムでは、スマートフォンやタブレット、スマートHPE Arubaによる新環境がスピーカーや各種 IoT 機器など、多数の開発・検ユーザー体験と生産性を大きく改善
NRIネットコムでは、無線LAN環境の刷新に際し 証用デバイスを利用している。ひとつのプロジェて全社共通のSSIDを採用しつつ、運用上の効率 クトに社内外の開発者が協力して取り組むこと性を考慮して東京と大阪で個別のネットワーク も多いという。
監視体制を採用した。両拠点では、HPE Aruba
7000シリーズ モビリティコントローラーにより 「無線LAN環境の高速化は開発チームの生産性計60台以上のIAP管理を効率化。新たに導入さ 向上にも寄与しています。開発案件が立ち上プロジェクトごとの目的に応じて、れたHPE Aruba IAP-330は、最大約7Gbpsの がったときに、高速通信が可能な 802.11ac Wave2に対応し、 柔軟にネットワーク環境を提供できるようにして複数ユーザーに同時にデータ送信できるMU- います。また、今までは社員向けのSSIDしか用意できませんでしたが、開発環境に特化したSSIDMIMOを実装している。
を用意することで、パートナ会社向けに開発用途「HPE Arubaによる高速無線LAN環境は、より の無線 LAN 環境を提供できるようになったことと鳥居氏は話す。
高いアクセススピードを安定的に提供できるよう も大きいですね」になったためユーザー体験を向上することがNRIネットコム「高速無線LAN環境」

HPE Aruba AirWave

・802.1acによる高速化

・ユーザー視点での可視化
・IAPごとの負荷状況・アプリケーションごとの帯域使用量
・ユーザーデバイスのヘルス状態
・Wi-Fiの有効範囲示すヒートマップ

・SSIDを大幅に削減
・柔軟なネットワーク運用
・HPE Aruba AirWaveによる統合監視

HPE Aruba AirWave

HPE Aruba AirWave

HPE Aruba 7030 ×2

HPE Aruba 7205×2

HPE Aruba IAP-335 ×3

HPE Aruba IAP-335 ×23

HPE Aruba IAP-335 ×35

堂島オフィス

中ノ島オフィス

汐留オフィスCase study

業界

NRIネットコム株式会社IT

ソリューション概略
導入ハードウェア• HPE Aruba 7030
• HPE Aruba 7205
• HPE Aruba IAP-335

高速かつ快適な無線LAN環境が構築され、革新的なWebシステム開発、新しいデバイス向けのアプリ開発が加速していくことを期待しています。
また、私たち自身の働き方をより良くするアプリケーションの活用もさら導入ソフトウェアに進んでいくものと考えています• HPE Aruba AirWave

NRIネットコム株式会社

課長代理システムエンジニア

情報セキュリティ部

平山 氏

ベネフィットHPE Arubaによる高速無線 LAN 環境は、NRIネットコムの新しいビジネスインフラとしての役割が期待されている。平山氏が次のように語って締めくくった。

HPE Aruba AirWaveにより無線LAN環境を可視化
従来の環境と大きく変わったのはユーザー体験だけではない。
「見えなかったものが、見えるよう 「高速かつ快適な無線 LAN 環境が構築され、革になった」（ 鳥居氏 ）
ことで、優れたネットワーク 新的な Webシステム開発、新しいデバイス向け品 質を提 供し続けることが可 能になったので のアプリ開発が加速していくことを期待していある。
ます。また、私たち自身の働き方をより良くするアプリケーションの活用もさらに進んでいくも「従来は、ユーザーから『つながりにくい 』と問合 のと考えています。リコージャパンには、HPEせが来ても、何が起こっているのか、そのユー Aruba のテクノロジーを活用して、多要素認証ザーがどのアクセスポイントに接続しているのか を含む私たちの高度なセキュリティ要件に応えも分かりませんでした。HPE Aruba AirWave てもらえました。将来的には、セキュリティ強化を利用するようになり、電波状況やデバイスの接 のためにHPE Aruba ClearPassの採用も検討
続状況が一目瞭然になったことで、問題の特定 したいと思っています。今後も継続的なご支援や対処が飛躍的に容易になりました」と鳥居氏は に期待します」
評価する。
HPE Aruba AirWaveは、IAPのヘルス状態をソリューションパートナー常に監視し、負荷状況やアプリケーションごとの帯域使用量などを可視化。IAPの設定やファームウェアの一元管理・更新も行える。また、Wi-Fiの有効範囲を示すヒートマップを利用すれば、電波干渉を解消しつつアクセスポイントの台数や設置場所を最適化することも可能だ。

詳しい情報

HPE Arubaについてはこちら

www.hpe.com/jp/networking

お問い合わせはこちら
カスタマー・インフォメーションセンター

0120-268-186 (または03-5749-8279)
月曜日〜金曜日 9：00〜19：00（土曜日、日曜日、祝日、年末年始、および5月1日お休み）

日本ヒューレット・パッカード株式会社〒136-8711 東京都江東区大島 2-2-1

ぜひご登録ください© Copyright 2018 Hewlett Packard Enterprise Development LP
本書の内容は、将来予告なく変更されることがあります。
日本ヒューレット・パッカード製品およびサービスに対する保証については、当該製品およびサービスの保証規定書に記載されています。本書のいかなる内容も、新たな保証を追加するものではありません。
日本ヒューレット・パッカードは、本書中の技術的あるいは校正上の誤り、脱字に対して、責任を負いかねますのでご了承ください。記載されている会社名および商品名は、各社の商標または登録商標です。

CNT13586-01 記載事項は個別に明記された場合を除き2018年8月現在のものです。