店舗運営に不可欠なネットワークの敷設作業を減らす取り組み東急ハンズは、現在全国に様々な業態・規模で80箇所以上の拠点・店舗を展開しています。小売業における店舗運営において、売上や在庫情報などの様々なデータを、リアルタイムに扱う業務システムは欠かせません。物理的に離れた拠点・店舗とスムーズかつセキュアに、データを取り扱うための通信ネットワークは、システムの基盤となります。一般的にこのような業務システムの場合は、まずネットワークは専用線を引き、閉域網を利用した広域イーサネットを利用します。バックアップ回線としては、以前は小売業界ではISDN回線も多く使われていましたが、最近はデータ量が多くIP-VPNでのバックアップが主流です。セキュリティを維持しながら、店舗ネットワークの敷設作業やコストを削減したい拠点・店舗にLANを敷設する場合、専用線の敷設の他に、L3スイッチを用いてサーバーとVPN接続するといった作業や、端末側にもVPN接続の設定が必要です。VPNをなくす際、課題となるのは「セキュリティ」です。本回線は、IP固定のフレッツ閉域網を利用しサーバー側でアクセスを制限することができますが、バックアップ回線にモバイル回線を利用した場合、プライベートIPアドレスで接続されるモバイル回線の場合はサーバ側で自社の端末からのみのアクセスに制限することが難しくなります。グローバルIPアドレスで接続されるモバイル回線の場合はサーバ側で自社の端末のみのアクセス制限をすることはできても端末はインターネット側からの様々な脅威にさらされてしまう、という課題があります。セキュリティを維持しながら、店舗ネットワークの敷設にかかる作業や付随するコストをもっと簡素化できないかと考えました。SIMから業務システムまでを閉域網でセキュアに接続SORACOMのSIMと、業務システムがあるAWSのクラウドをプライベートネットワークで接続しています。AirのSIMを挿せば、気苦労なくサーバーまでセキュアに到達することができます。Airを挿したほうが費用を抑えられるという試算結果もでています。1本の回線に集約するためにバックアップが必要になるため、各デバイスに通信機能を持ちそれぞれがサーバーにつながれば、バックアップ回線と言う考え方自体が不要になります。将来的な方向性としては、WANやLANをなくしたいという大きな構想を描いています。Canalを導入しました。以前は、店舗でのキャンペーン用の端末には有線を引き、Wi-Fiで接続するケースがほとんどでした。有線敷設には、回線の他にネットワーク機器、Wi-Fiの場合はアクセスポイントなども必要となり、一般的に数万円から数百万円に及ぶ機器・構築等の初期費用と、最低数週間から1ヶ月を超える設計・申込み・施工等の期間がかかります。代替としてモバイル回線をセキュアに社内ネットワークに接続するためには、デバイス側に証明書を入れ、認証サーバーを構築することになり、試算すると何千台規模でないと費用に見合わないものでした。結果としてイベントなど小規模や期間限定の利用で、有線を引けない場合は、業務内容次第ではインフラの観点でキャンペーンの実施を諦めざるを得ないケースもありました。Canalによる閉域網接続を行えば、屋外で使う端末からの通信もサーバーまで安全に到達します。セキュリティ上の懸念点も解決できるだけではなく、VPNセッションが切れたので再接続する・証明書をいれる、といった設定の手間を省くといった効果もあります。設定の手間、利用時の手間の両方を削減するためにも、SORACOMは最適でした。東急プラザのキャンペーン端末の他にも、大阪の施設などでの利用も拡げることも検討しています。役員のiPad端末にもSORACOMを利用し始めています。社外に持ち出す業務端末も、VPN装置などの設定や操作は手間だと感じます。何もしなくてもセキュアに接続できるのが一番気に入っています。今は単純なモバイル回線としての利用ですが、今後は業務アプリの利用の際にSORACOMを認証や、アクセス制限の観点でも活用しようと思っています。»ご質問などはこちらよりお問い合わせください。