ケーススタディ：Swisslos
主なポイント要点はAIの支援により生成されています。自動生成された要約には、時折誤りがあったり、重要な文脈が抜け落ちたりする場合があるため、完全な情報を得るには、必ずブログ記事の全文をご参照ください。この記事は、スイスの宝くじ事業者Swisslosが、店舗端末と販売拠点のネットワーク管理を近代化するためにBlueCatのDNS/DHCP/IPAM（BAM）とAPIを導入し、VPN接続やゼロタッチ導入を実現した事例を説明します。従来は第三者委託と手作業による静的IP管理で運用遅延と人的ミスが発生していたが、ERPとBlueCat APIを連携してIP再アドレス設定と命名、予約を自動化することで運用効率とコンプライアンスを向上させ、現場での導入時間を数週間から数時間に短縮しました。結果としてSwisslosの小規模なネットワークチームは高付加価値業務に集中でき、監査要件やデータ完全性を維持しつつ今後の拡張にも対応可能な安全で透明性の高いネットワークが実現しました。
なぜSwisslosは静的IPアドレスを維持する必要があったのですか？
Swisslosは世界宝くじ協会の認証要件に準拠し、抽選前後を問わずデータの改ざん防止と発行された宝くじ券の存在確認を保証する必要がありました。このため各ゲーミング端末に固有の識別情報を付与する整合性確保策として静的IPアドレスを採用していました。静的IPにより端末の恒久的な識別が可能となり、監査やトレーサビリティの要件を満たすことができたため、再アドレス設定時も静的IPを維持しながら新しいVPN環境へ移行することが求められました。
BlueCatを導入してSwisslosが得た具体的な運用上の改善点は何ですか？
BlueCatのBAMとAPIをERPに連携させることで、IPアドレスの割当・予約・命名とFQDNによる販売拠点識別が自動化されました。それにより、現場技術者はスマートフォンでIPデータにアクセスでき、端末の再設定にかかる時間が数時間へと短縮され、従来必要だった紙ベースや現地での長時間待ちが不要になりました。さらに監視システムとBAMの同期により追加・削除が自動反映され、人的ミスが減少、ネットワーク管理担当者は高度な業務へリソースを振り向けられるようになりました。
SwisslosはBlueCatのAPI変更への対応をどのように確保したのですか？
SwisslosはBlueCatと自社ERP間を連携させるための独自ツールを開発しました。この中間ツールにより、たとえBlueCatのAPIに変更が生じても、ERP側への影響を吸収し、シームレスに連携を維持できるように設計されています。結果としてIPデータや命名、予約などの自動化プロセスが中断されるリスクを低減し、運用の安定性と長期的な拡張性を確保しています。
顧客
Swisslosは、スイスにある2つの宝くじ会社のうちの1つです。バーゼルに拠点を置き、スイスのドイツ語圏およびイタリア語圏（契約に基づきリヒテンシュタイン公国も含む）に対し、ロト抽選、スクラッチくじ、オンライン技能ゲーム、スポーツおよび競馬の賭けを提供しています。 その収益は、芸術、文化、スポーツ、その他の公益事業に充てられています。2017年、Swisslosは5億5300万フランの総ゲーム収益と、分配対象となる3億8000万フランの純利益を計上しました。 1937年に設立されたスイスロスは、2009年までにスイス・ロトの当選者数を500人に達させ、現在では約6,000カ所で宝くじ商品を販売している。同社の従業員数は200名以上である。
課題
SwisslosのITインフラは、ネットワーク上のデータの完全性を保証するため、世界宝くじ協会（World Lottery Association）が定める認証要件を満たす必要があります。同社は、抽選の前後を問わず、どこにおいてもデータが改ざんされることがないこと、および発行されたすべての宝くじ券が実際に存在することを確実に保証しなければなりません。
Swisslosは、新聞販売店、レストラン、郵便局などの販売拠点に、宝くじ商品を取り扱う3,500カ所のネットワーク接続済み販売拠点を有しています。これらの販売拠点には、ゲーム端末や、テレビ、セットトップボックス、タッチスクリーンなどの周辺機器が設置されており、これらは同社のデータセンターに接続されています。 しかし、ネットワークの管理はサードパーティに委託されており、これはコストがかかり、複雑なソリューションでした。 各販売拠点において、Swisslosは自社製のゲーミング端末を設置する前に、第三者によるネットワークおよびデバイスの設置が完了するまで、最大2週間も待たなければなりませんでした。この仕組みでは、デバイスや端末がオンラインまたはオフラインになるたびに、紙に書かれたIPアドレスを手にした現場技術者が訪問する必要があり、Swisslosも「実に旧式だった」と率直に認めています。
Swisslosは、販売拠点のネットワーク構成とデバイスの近代化に着手しました。同社は、従来のDSLまたは光ファイバー回線上に独自の仮想プライベートネットワーク（VPN）を構築しました。また、テレビ、セットトップボックス、タッチスクリーン端末を、ダイナミックサイネージ機能とゼロタッチ導入が可能な機種に置き換えました。 現在、これらのデバイスはSwisslosのデータセンターへ自動的にVPN接続を確立しています。また、BlueCat Address Manager（BAM）を活用することで、2台の仮想サーバー上でDHCPを介して動的IPアドレスが自動的に割り当てられ、設定されています。
一見単純な話ですが、一つ問題がありました。ネットワークに接続された販売拠点にある約4,000台のゲーミング端末には、静的IPアドレスが割り当てられていたのです。これは、同社が認証要件を満たし、各端末に固有の識別情報を付与するために採用していた整合性確保策でした。 これらの端末は静的IPアドレスを維持しつつ、新しいVPN上で再アドレス設定を行う必要がありました。Swisslosは、4,000枚もの紙を使うことなく、ネットワークの計画とデバイスの再アドレス設定を行う方法を見つける必要がありました。
ソリューション
Swisslos社にとって、わずか2名のネットワークエンジニアからなる小規模なチームが、ゲーム端末のIPアドレスを手作業で再設定したり、販売拠点での作業に時間を取られたりすることは許されませんでした。 そこで、同社はこのプロセスを自動化するために、自社のERP（企業資源計画）システムを活用することにした。BlueCatの堅牢なAPI機能を熟知していたSwisslosのチームは、ERPシステムでの管理状況に応じて、BAM上のゲーミング端末のIPアドレスを自動的に更新するようAPIをプログラムした。その後、新しい情報はIT部門の計画システムに転送された。 Swisslosの現場技術者は、完全な再設定を行うために各端末を訪問する必要は依然としてありましたが、スマートフォンからIPデータにアクセスできるようになったことで、プロセスは大幅に迅速化されました。
現在では、わずか数時間で販売拠点をSwisslosのVPNに接続し、設置準備を整えることが可能になりました。また、BlueCatのAPIを活用することで、Swisslosはネットワークの計画を立て、IPアドレスの予約や命名を行うことができます。さらに、SwisslosはBlueCatと自社のERPシステム間を連携させるための独自ツールを開発しました。 これにより、たとえBlueCatのAPIに変更が生じたとしても、同社のERPシステムに支障をきたすことはありません。現在、BlueCatのエンタープライズツールがもたらす自動化のメリットにより、POS端末の開設・閉鎖が容易に行えるようになり、固定IPアドレスを持つゲーミング端末に対するSwisslosのIP展開の全工程が自動化されています。
販売拠点も完全修飾ドメイン名（FQDN）によって識別され、これらは自動的にBAMに統合されます。これにより、例えば特定の販売拠点に関する情報が必要な場合、SwisslosのITスタッフはBAM内で簡単に検索を行い、そこに配備されているすべてのデバイスやゲーム端末を特定して監視することができます。
Swisslosのネットワーク・システムエンジニアリング責任者であるJoris Vuffray氏は、ネットワークエンジニアリングの観点から見て、BlueCatのソリューションが最も理にかなっていたと述べています。他社の製品は、彼の小規模なチームにとっては複雑すぎたのです。 「私たちは、シンプルで効率的なものを求めていました。高性能でありながら、使いやすく、導入も簡単なものを」と彼は言います。「このようなシステムを導入する際、そのシステムの管理に手間をかけたくはありません。ただ導入して、すぐに使いたいだけなのです。」
価値・成果
Vuffray社の2名のネットワークエンジニアは、IPアドレスの割り当て依頼に煩わされることがなくなり、その時間とリソースをより高度な業務に充てられるようになりました。節約された時間には、手作業による再割り当てに要した時間だけでなく、品質保証のチェックや管理に費やされていた時間も含まれます。 これらの作業は、現在ではBAMを使って簡単に実行できます。Swisslosは、BlueCatからのすべてのIPデータを自動的に取得・統合するように監視システムを設定しています。BAMで何かが追加または削除されると、監視システム上でも同様に削除されます。
しかし、さらに重要なのは、ブルーキャットによるDNSの自動化が、スイスロスがコストのかかるミスを回避するのに役立ったとヴフレイ氏は述べています。 「これを手作業で行うと、2ヶ月、3ヶ月、あるいは6ヶ月後には、必ずいくつかの手順が忘れられてしまうでしょう。デバイス名やIPアドレスを見落とすことになり、システムが同期しなくなってしまいます」と彼は言います。 「こうしたプロセス定義を行い、それを徹底して自動化することで、すべてのステップが正しく実行され、見落としがないことを確実にできます。これによりミスを回避できます。プロセスにミスがあると、その修正にさらに多くの時間がかかってしまうことは、誰もが知っていることです。」
BlueCatのDNSソリューションは、Swisslosのネットワーク環境において日常的に活用されており、すべてのネットワーク情報を一元管理・同期しています。また、今後数年のうちに、ネットワーク未接続の2,500カ所の販売拠点へVPNを拡張する際にも、このソリューションが不可欠となるでしょう。 BlueCatのおかげで、同社のネットワーク環境は現在、自動化され、コンプライアンスに準拠し、安全かつ透明性の高いものとなっています。
Swisslosは、BlueCatの2018年「Automation Impact Award」を受賞しました。