ルネサスエレクトロニクス株式会社 様

　2019年、サーバーセンターで稼働するネットワーク機器の耐用年数が迫る中、ルネサスはこれまでの課題を踏まえネットワークの高速化を検討。その目玉となるのが通信規格で、従来の10GbEに代わり最新の100GbEを採用するという計画だった。
　まずは、いくつかのベンダーに要件を提示して提案を募り、その内容や費用感などを評価した。
　「一つは、長期利用を見据え、必要ポート数を考慮した拡張性を有することです。また、障害発生リスクを最小化すると同時に、高速・低遅延のネットワーク設計を実現するためにも、極力シンプルな構成を採用したいと考えていました。さらに、能力増強と耐障害性向上の両方の観点から、従来までのActive-Standby構成でなく、Active-Active構成にすることにしました」（水野氏）
　この要件を受けて提案を寄せたのが、エイチ・シー・ネットワ－クスだった。EDA基盤管理課 プリンシパルスペシャリストの上山 欣也氏は、選定理由について以下のように語る。
　「決め手となった点は、数多くの要件を提示したにも関わらずコスト面で優位だったことです。当社へのネットワーク機器導入、構内LANの構築・運用実績があることも安心感につながりました」
　こうして2019年秋にネットワーク機器更改プロジェクトが始動。重要度の高いシステムの完全停止を伴う機器更改だけに、周到な準備は必須であり、特にネットワーク機器を切り替える際のリスク対策を強く求めたという。
　「もしコアスイッチにトラブルがあれば、設計環境が完全に停止してしまいます。リスク対策として第一に依頼したのは、安全で確実な移行スキーム、更新時のサーバーセンター停止期間最小化や切り戻しなどの準備でした。そのほか、運用移行後に万が一障害が発生した場合でもシステム全体の停止に波及させないよう、局所的な影響にとどめる構成とすることも条件でした」（上山氏）
　ネットワーク構築では、コアスイッチに「HPE FlexFabric 12900Eスイッチシリーズ」を採用。複数の物理スイッチを仮想的に1台のスイッチとして扱える「IRF（Intelligent Resilient Framework）機能」を活用することで、スイッチの設定や運用が容易になるといったメリットが得られたという。
　また今回のプロジェクトでは、新たなアクセス管理手法にも挑戦。
　「半導体設計業務は、当社だけでなくさまざまなビジネスパートナーと共同で行っているため、それぞれの環境でアクセスできてしまわぬよう、適切なアクセスコントロールが必須でした。同時に、個々の設計プロジェクトは状況に応じて必要リソースが変動するため、それぞれの環境のリソースを容易に変更できるようにしたいとも考えていました」（水野氏）
　以前のネットワークでは、セキュリティロールに応じたアクセスコントロールを、ファイアウォールで実施していた。新たなネットワークでは、セキュリティロールを考慮した体系へと社内IPアドレスを刷新し、レイヤー3スイッチによるアクセスコントロールの実施を計画。また、セキュリティロール間のサーバーの移動やネットワークの変更も、物理的な接続変更を伴わず行えるようにDyanamicVLANの採用も検討した。
　「今回の設計ではL3-L2スイッチ階層のフラットな構成となり、障害発生リスクの最小化や、高速・低遅延を実現できました。今までの構築実績もあり、スムーズにネットワーク設計からサービス開始までの準備をお任せできたと考えています」（水野氏）