EX2200

EX3300EX4200EX4550九州工業大学が3キャンパスに広がるネットワークに200台以上のジュニパー製品を採用し管理の効率化と統一ポリシーの徹底を実現
サマリー

国立大学法人 九州工業大学
所在地: 北九州市戸畑区仙水町1-1
1909年に私立明治専門学校として開校し、1921年に官立へ移管、1944年に明治工業専門学校に改称、1949年に明治工業専門学校を包括して誕生したのが九州工業大学だ。開学以来「技術に堪能 ( かんのう) なる士君子」の養成を基本理念として、高度な技術者の輩出と新しい技術の創出に尽力してきた。

http://www.kyutech.ac.jp/

北九州市の戸畑キャンパスなど3つのキャンパスを持つ九州工業大学では、2014年に大規模なネットワークリプレースが実施された。
これまでキャンパスごとに管理していたネットワークを一体化し、管理しやすく、より高性能なネットワークとして生まれ変わらせるプロジェクトだ。そこではコアスイッチとして採用された EX 4550をはじめ、フロアスイッチや PoEスイッチにいたるまで合計 200台以上のジュニパー製品が採用され、日々の運用管理には Junos Spaceも活用されている。
九州工業大学のキャンパスは北九州市戸畑区、若松区、飯塚市の 3ヵ所に分かれている。教育や研究に使われるネットワークは、それぞれのキャンパスで個別に構築、管理されていた。ネットワー
クに関する予算も各キャンパスでそれぞれ確保しており、ネットワーク境界の機器も重複していたため、投資効率の面でも見直しが必要であった。こうした課題を解決すべく九州工業大学が取り組んだのが、3キャンパスのネットワークリプレースだ。管理や運用、予算も一体化したうえで、従来よりも高性能なネットワークとして再構築することが目標だった。

10GBase-T ポートなど先進的な要件に応えたジュニパー製品
国立大学法人九州工業大学
情報科学センター 准教授
情報基盤運用室 室長
博士（工学）

中村豊氏

国立大学法人九州工業大学
情報科学センター 助教
博士（情報工学）福田豊氏

国立大学法人九州工業大学
情報科学センター 助教
博士（情報科学）佐藤彰洋氏

新しいネットワークの機能要件としては 40Gbps ポートを持つこと、10GBase-T ポートを持つこと、仮想化に対応していることなどが挙げられた。中でもこだわったのが、10GBase-T ポートの存在だと国立大学法人 九州工業大学 情報科学センターの中村 豊氏は語る。
「仮想サーバが増えてサーバファームで扱うトラフィックは増え続けています。これを受けて今後、サーバファームのネットワークインターフェイスは 10GBase-T が主流になっていくでしょう。これらのサーバファームを直接コアスイッチに収容するためには、10GBase-T ポートは欠かせません。
加えて、同じポートで 100Mbps の通信が可能なことも盛り込みました」
また、コアスイッチからフロアスイッチ、PoE スイッチなどを同一のベンダで提供できることも求められた。多様なベンダの製品が混在するネットワークでは、3つのキャンパスのネットワークを一体化して集中管理するのは難しくなるためだ。
「今 回 の ネットワーク再 構 築 に は 無 線 L A N も含まれており、無 線 A P の 柔 軟 な 配 置 の た めIEEE 802. 11ac に対応し、8ポート以上に給電可能な PoE スイッチを使うことなど先進的な要件を盛り込んだ結果、国際競争入札にも関わらず候補は数社に絞られました」できる限りコストを抑えながら高い要件を実現する、レベルの高い競争になったと国立大学法人
九州工業大学 情報科学センター福田 豊氏は当時を振り返る。その結果、もっともコストと性能のバランスに優れているとして選ばれたのが、ジュニパー製品を採用した提案だった。

EX 4550をVC 構成で採用、キャンパス間は 40Gbpsで接続
2014年 7月から機器の導入を進め、夏休みの期間を使って新しいネットワークの構築、移行が行なわれた。学内のネットワークの一体化を進めるため、事務部門が使うネットワークの収容も実施されたため、事務処理が集中する年度末を避けた結果だ。新しく構築されたネットワークでコアスイッチとして採用されているのは、EX 4550だ。その配下に EX 4200、EX 3300、EX 2200など合計 200台近いスイッチが配置されている。キャンパス間は電力会社系のダークファイバーを使い40Gbpsで結ばれ、通信会社系の光ファイバーをバックアップ回線として利用することでダークファイバーの障害時にも100Mbps での通信を確保している。
「各キャンパスに設置されているEX 4550はバーチャルシャーシ（以下、VC）構成になっていて、たとえば戸畑キャンパスでは 6台の EX 4550を 1台のコアスイッチとして管理できるようになっています。

飯塚キャンパス

戸畑キャンパス

無線LAN
コントローラ
VM

ware

EX4550研究棟

To SINET

EX4550
ファイアウォール

40G
情報科学センター
EX4550EX455040G-MC

EX4550EX2200・・・・・・

EX2200

総合研究3号棟

コラボ教育支援棟

EX4550EX4550EX455040G・・・・・・

EX4200【仮想基盤システム】
・認証システム・無線LAN管理システム

40G

光TAP

総合研究2号棟

EX4550【接続パターン】

40G-MC

ファイアウォール

EX4550

総合教育棟

LDAPサーバー

図書館

EX4550(教育用統合ID対応)

EX4550EX4550若松キャンパスファイアウォール

EX4550

10G

研究実験棟

VM

VM

ware

「シャットダウンのスケジューリングが可能なのも、管理者としては嬉しいですね。毎年の法定点検に伴う停電においても、点検日時に合わせて予約しておけば安全なシャットダウンが可能です」

Junos Spaceも活用し高度なインフラ基盤を確立
新しいネットワークでは、ジュニパーのネットワーク管理製品 Junos
Space も活用されている。Junos Space はネットワーク全体を統合管理できるようになったため、これまでは各キャンパスで行なっていた日々の運用が情報科学センターに集約され、管理の効率化と統一されたポEX2200EX2200・・・機器台数が減り構成がシンプルになったことに加え、ジュニパー製品の管理 OS である Junos の扱いやすさも貢献していると中村氏は続けた。
Junos ではネットワーク設定をアクティブな設定を含めて数世代分保存できる仕組みになっている。変更を行なう際、設定しようとしている設定と現在アクティブな設定との差分を確認したり、アクティブな設定として反映する前に文法チェックを行なうなどの機能が備わっており、設定ミスによりスイッチの管理コンソールが反応しなくなるなどの恐れはない。その他にも、管理負担を軽減する機能が Junos には数多く備わっていると国立大学法人 九州工業大学 情報科学センターの佐藤 彰洋氏
は言う。

EX4200・・・4台のスイッチをリング型に構成してタグ VLAN で制御していた従来のネットワークとは違い、1台のスイッチとして管理できるので管理の複雑さが解消されました」【仮想基盤システム】
・NW管理システム
・FW管理システム
・認証システム・・・【接続パターン】

ware

無線LAN
コントローラ・・・

EX2200・・・

EX2200EX4550・・・・・・【仮想基盤システム】
・認証システム（バックアップ）

EX2200EX4550【接続パターン】

リシーの徹底が実現された。無線 LAN も同様に各キャンパスには無線AP のみを設置し、情報科学センターのコントローラから集中管理できるようになっている。境界ファイアウォールでトラフィックをチェックできるようになったことなどと合わせて、セキュリティ対策も取りやすくなっていると福田氏は語る。
「大学は人の出入りの多い場所なので、管理されていない端末の接続やマルウェアの持ち込みなど、セキュリティ上の課題は尽きません。持ち込まれる前提でセキュリティ対策を強化していかなければなりませんが、そのための前提となるネットワークの可視化が今回実現できました」
ネットワークが整ったことで、IT インフラ整備の次の一手も考えられるようになった。これまでにも学内クラウドを構築し、サーバを集約するな
どの構想はあったものの、ネットワークの一体化やキャンパス間の高速なネットワークというバックボーンがなければ効果を発揮できず、先送りにされていた。今後はこうしたプロジェクトも前に進められるようになる。
「今後は学内クラウドの整備や無線 LAN の拡充、システムや研究室ごとに個別に設置されているファイアウォールの集約など、より効率的で安全なインフラづくりを進めていけるようになるでしょう」
今後の展望について中村氏はそう述べ、その基盤構築として十分な性能を持ったネットワークを構築できたと、ジュニパー製品が果たした役割について語ってくれた。

ジュニパーネットワークス株式会社

東京本社〒163-1445 東京都新宿区西新宿3-20-2 東京オペラシティタワー 45階
電話：03-5333-7400
FAX：03-5333-7401
西日本事務所〒541-0041 大阪府大阪市中央区北浜1-1-27 グランクリュ大阪北浜
http://www.juniper.net/jp/Copyright© 2015, Juniper Networks, Inc. All rights reserved.
Juniper Networks、Junos、NetScreen、ScreenOS、Juniper Networksロゴは、米国およびその他の国におけるJuniper Networks, Inc.の登録商標または商標です。
また、その他記載されているすべての商標、サービスマーク、登録商標、登録サービスマークは、各所有者に所有権があります。
ジュニパーネットワークスは、本資料の記載内容に誤りがあった場合、一切責任を負いません。
ジュニパーネットワークスは、本発行物を予告なく変更、修正、転載、または改訂する権利を有します。