新しいデジタルエクスペリエンスを 実現するためには?
1
日本ヒューレット・パッカード株式会社 エンタープライズグループ事業統括
HPE Aruba 事業統括本部
ClearPass 市場開発担当 部長
岡崎 修二
GenMobile
のワークプレイスエクスペリエンス
収益の創出につながる ブランドのエクスペリエンス
リアルタイムインサイトによる 運用のエクスペリエンス
自動化と予測分析による
ITのエクスペリエンス
人、場所、
およびモノの コンバージェン
スで得られる
情報によるエ
クスペリエンス
HPE インテリジェントエッジソリューションのアーキテクチャー
LAN Wi-Fi BLE WAN
エコシステム
HPEのプラットフォーム
エッジインフラストラクチャ
接続、セキュリティ、およびロケーションサービス Aruba Mobile First Platform
エンタープライズ/スマートビルディング 広域IoT/スマートシティ 工業/製造
Universal IoT Platform
データの取得、標準化、デバイス管理 Converged「Edge」System
コンピュート、制御、およびデータ取得用 のコンバージドIoTシステム
HPE Aruba のソフトウェア・デファインド・エッジネットワーキング
Arubaのインフラストラクチャ:
Wi-Fi、BLE、有線、WAN
Aruba Mobile First Platform
マイクロロケーション サービス クラウドネッ
トワーキング
ロケーション 分析
ポリシー管理 ネットワーク
管理 ネットワー
ク 制御
ITサービス
企業および一般ユーザー向けアプリケーション
GenMobile
のワークプレイスエクスペリエンス
収益の創出につながる ブランドのエクスペリエンス
リアルタイムインサイトによる 運用のエクスペリエンス
自動化と予測分析による
ITのエクスペリエンス
人、場所、
およびモノの コンバージェン
スで得られる
情報によるエ
クスペリエンス
従来のエッジ IT インフラストラクチャ
最先端を行く
Box
社の新本社は、コラボレーションと時間や場所を問わないアクセスを重視 した、モバイルファーストのデジタルワークプレイスとなっています。同社のモバイルアプリ ケーションにはAruba
の無線ネットワークとビーコンが活用されており、従業員は社内をス ムーズに移動して会議室やデスクなどの設備に短時間でたどり着けるため、イノベーション に注力できます。デジタルワークプレイス
ステップ1:
広範なカバレッジ、
高速Wi-Fi
ステップ3:
ユーザーやモノのセキュアな ポリシーと監視
パーソナルワークスペース – デスクの検索
– チームメンバーの検索 – デスクの自動セットアップ
デジタルゲスト管理 – デジタルログイン – 自動ゲストWi-Fi – ナビゲーション – セキュリティ
会議室 – 部屋の検索
– 自動検出
– 自動セットアップ
– 温度と照明の制御 打ち合わせスペース
– すぐに利用できるイノベーション スペース
– 予約が容易 (Slackなどを利用)
ステップ2:
モバイル音声、動画、およびコラボ レーションの統合
ステップ4:
位置やプレゼンスを知らせる ビーコン
モバイルファーストキャンパスの構築
HPE Aruba キャンパスモビリティソリューションを活用
9
Aruba Wi-Fi Aruba ClearPassと
Niara
ClearPass Guestで セキュアなゲストアクセス を提供
Aruba BeaconおよびMeridian
プレゼンスとナビゲーションの ための屋内位置情報サービス
Aruba AirwaveおよびCentral
有線/無線ネットワークを可視化す るネットワーク管理ソリューション
ITプロフェッショナル
建物のIoT
ClearPassとNiaraでBYOD やIoTのセキュリティポリシー を提供
訪問者
従業員
アイコ ン
Arubaキャンパス スイッチ
デジタルワークプレイス に対応する設計のネット ワーク接続ソリューション
デジタルワークプレイスに 対応する設計のネットワー ク接続ソリューション
移動中でもシームレスな
コラボレーションが可能
従業員にセキュアで 煩わしさのない
モバイルデバイスの
セキュリティを提供
先進的なゲスト登録
サービスを提供
IoT で
スマートビルディングを実現
IoT を接続して保護
ネットワーク上の デバイスを検出
ClearPass Universal Profiler
危険な状態にある デバイスを把握
ClearPass Insight
共有により ワークロードを改善
ClearPass
Extensions/Exchange
ClearPass プロファイリング
15
Non-AAA 端末 802.1X 認証端末 有線・無線
• ClearPass は有線・無線問わずまた 802.1X 認証 / 非認証問わず
繋がってくる全てのデバイスをプロファイリングし可視化可能
不動産の利用状況を可視化
ロケーションサービスで会議室の管理を自動化
https://youtu.be/tDEb-_ShRjI
収益の創出につながる ブランドのエクスペリエンス
リアルタイムインサイトによる 運用のエクスペリエンス
自動化と予測分析による
ITのエクスペリエンス
人、場所、
およびモノの コンバージェン
スで得られる 情報によるエ クスペリエンス
GenMobile
のワークプレイスエクスペリエンス
インテリジェントスペース
ナビゲーションと目的地 の表示
位置関連の コンテンツとアドバイス
(ARやボットを含む)
自動ログイン
重要な設備の ジオフェンシング
ワークプレイスの設計による 不動産利用の最適化
導入場所
空港 港 バス停 病院 ホテル 会議場 店舗
ショッピングセンター 博物館
美術館
スポーツスタジアム 大学
カレッジ
20
自己登録、アプリケーションデリバリ、
ブラウザー上のパーソナライズされた広告 Aruba Wi-Fi ClearPass Guest
ClearPass Guestで
Meridianベースのアプリケー ションのダウンロードを促進
Aruba Beacon
リアルタイムの位置情報に 基づく青色の点と通知によ り、屋内向けのターンバイ ターン方式のナビゲーショ ンを提供
モバイルアプリ ケーション
Meridianアプリケーション プラットフォーム
ビーコンを管理し、アプリケーション 向けのパーソナライズされた位置 ベースのコンテンツを提供
+
開発者向けエコシステム
Aruba モバイルエンゲージメントソリューションを活用
インテリジェントスペースの構築
ユーザーの
エンゲージメントを向上
Photo credit: Marcelo Coelho Fotografia
年間利用者数が
1,700
万人に達するリオ・ガレオン空港は、ネットワークを拡張および再構築し、旅行者のエクスペリエ ンスを向上させる取り組みに着手しました。そこで同空港は
HPEと連携し、新たなコアネットワークとなるArubaの無線
ネットワークとともに、ビーコンや高度なモバイルアプリケー ションを活用するモバイルエンゲージメントソリューションを 導入しました。これにより、空港利用者は屋内ナビゲーショ ンを使用して、フライトやレストラン、ショップなどの情報を短 時間で簡単に入手できるようになりました。収益の創出につながる ブランドのエクスペリエンス
リアルタイムインサイトによる 運用のエクスペリエンス
自動化と予測分析による
ITのエクスペリエンス
人、場所、
およびモノの コンバージェン
スで得られる 情報によるエ クスペリエンス
GenMobile
のワークプレイスエクスペリエンス
企業の枠を超えた IoT の導入
IoT を有効活用するため、
多くの業界において エッジでのリアルタイムの 意思決定が求められている
広範な環境に IoT を大規模に 導入できるようにするには、
スケールメリットが必要
IDC社 – 『IDC Planscape: Optimizing the WLAN for IoT』
IDC社 – 『Worldwide Internet of Things Forecast, Update 2016-2020』
リアルタイムの意思決定を可能にする
インダストリアル IoT 向けのエッジコンピューティング
WAN 全体の レイテンシを低減
セキュリティと データ主権を強化
WAN の帯域幅の
コストを削減
HPE Edgeline のイノベーションとエコシステム
HPE Edgeline Converged IoT System
リアルタイム分析に対応したコンピュートとストレージ システムおよびデバイス管理
セキュアなデータの取得と制御 スケーラブルなITおよびOT機能
Factory Asset Anomaly Detection and Remediation (工場内の資産の異常検出と修復)
Data Management at the Edge
(エッジでのデータ管理)
様々なデバイスと人の 結合
製油所の未来
製油所のケース
アセットマネジメント、予知保全、従業員安全 管理, QA自動化, & トラフィック分析
Extensible Wi-Fi enables access control (ClearPass) and location services (Meridian)
Aruba Networking Edgeline Converged System
Deep intelligent edge computing and high speed data capture
Texmark製油所は最新のIoTテクノロ
ジーを用いて新しいレベルのイノベー ション、効率化及び安全性を実現。アセットマネジメント、予知保全、従業員 安全管理, QA自動化 & トラフィック分析 などを行い製油所の未来のショーケー スとなっている。
Texmark 製油所
稼働状況モニタリング &
予知保全
従業員安全管理
の自動化
収益の創出につながる ブランドのエクスペリエンス
自動化と予測分析による
ITのエクスペリエンス
人、場所、
およびモノの コンバージェン
スで得られる 情報によるエ クスペリエンス
GenMobile
のワークプレイスエクスペリエンス
リアルタイムインサイトによる 運用のエクスペリエンス
コンテキスト
に基づいて
環境を保護
31 ClearPass
Policy Manager
2
ファイアウォールのSyslogでthreat等の Alert メッセージをClearPassにAPIを通じ て提供不正なサイトへのアクセ スを検知
1
3
RADIUS CoA を使い、特 定の有線/無線LAN端末の 接続断命令4
端末の有線/無線LANア クセスを切断するClearPass で実現するダイナミックなセキュアネットワーク
32
デバイスの区分(プロファイル)
ユーザ、デバイス
コンテキスト情報の通知
ポリシーベースアクション
•
隔離•
帯域制御•
ブラックリストへ追加•
権限変更2
3
6
7
ANALYZER
ENTITY360
ANALYTICS FORENSICS
DATA FUSION BIG DATA
有線・無線 デバイス認証
アラートの生成
ClearPass
Policy Manager
Niara UEBA
プロファイルごとの リスク評価
ネットワーク情報、
ログ情報を機械学習
ClearPass + Niara による自動ネットワークセキュリティ・コントロール
4
5 1
Packets
Flows
Logs
Alerts
コンテキストに応じ たアクセス制御
リアルタイム に隔離
コンテキストに
応じた
判断が可能!
33
HPE インテリジェントエッジソリューションのアーキテクチャー
LAN Wi-Fi BLE WAN
エコシステム
HPEのプラットフォーム
エッジインフラストラクチャ
接続、セキュリティ、およびロケーションサービス Aruba Mobile First Platform
エンタープライズ/スマートビルディング 広域IoT/スマートシティ 工業/製造
Universal IoT Platform
データの取得、標準化、デバイス管理 Converged「Edge」System
コンピュート、制御、およびデータ取得用 のコンバージドIoTシステム
34
ソフトウェア制御 (SDN) によるネットワークアクセスセキュリティ
Internet of Things (IoT)
BYOD and corporate
owned
REST API
Security monitoring and threat prevention
Device management and multi-factor authentication
Helpdesk and voice/SMS service in the cloud Multi-vendor
switching
Multi-vendor WLANs