導入事例

西宮市役所 様住民情報系ネットワークと内部事務系ネットワークをネットワーク・パーティションで論理的に分割−信頼性とセキュリティを保ちつつ、大幅なコスト削減を実現−
西宮市は「e都市ランキング2005」、「 e都市ランキング2006」（日経BP社）を連続受賞するなど、先進的な情報化の取り組みで高い評価を受けている自治体だ。同市はシンプルで高信頼、高セキュリティのネットワークを目指し、リプレースを検討。
アラクサラ製品を導入し、住民情報系ネットワークと内部事務系ネットワークを論理的に分ける「ネットワーク・情報システムグループ係長

情報システムグループ主事パーティション」と信頼性を向上させる「フォールト・トレラント・

南 晴久 氏清水 健 氏ネットワーク」
によって、それらの課題を解決した。

「止めてはいけない」
ネットワークの重要性を認識
̶西宮市のこれまでのネットワーク環境について教えてください。にも耐えうる設計になっていますが、電源容量が問題視されはじめていました。
サーバも数百台、ネットワークも冗長化など機器は増える一方で、電源容量は限界に近い状態だったのです。信頼性をあげるための冗長化が機器の増大を生んだ要因の1つでもあります。
また正直、サーバがここまで増えるとは想定していませんでした。

西宮市は、2003年の地域イントラネットワーク基盤整備事業新たにサーバラックを設置するスペースはほとんどありません。次という国の補助事業で、市内約200箇所を光ファイバー網で繋ぐ

南にサーバを導入したらブレーカーが落ちるのではないかという不ネットワークを構築し、さまざまな情報やサービスを提供してい安や、そもそもサーバ設置場所が足りないということが課題でした。

ます。
また当市は、阪神大震災で大きな被害を受けた経験もあり、その教訓を活かした災害に強いネットワーク利用も積極的に行っ山積した課題を解決するためシンプルで高信頼のネットワークにています。
ネットワークは、市民の生活に直結した非常に重要なインフラと考えており、「止めてはいけない」という点を第一のミッションとしています。もちろん、市民の大切な情報を預かっていることも̶今回のリプレースについてお聞かせください。

あり、情報セキュリティの管理にも注力しています。
南

リプレースについては2008年夏ごろから検討を重ねてきま

ネットワークの重要性は、情報システムグループ員全員でした。
リプレースのポイントですが、簡単に言えば既存環境の課題認識しています。万が一止まってしまうと、市民の皆様にご迷惑をを解決することです。具体的には、住民情報系ネットワークと内部かけてしまいます。
また障害が発生した場合も、いち早く動ける体制事務系ネットワークの独立性や信頼性を保ちつつ、ネットワークで業務に当たってきました。障害メールなどのアラートには常に気機器の台数と電力容量を削減するということです。

清水を配っています。
南

さらに付け加えるならば、ベンダーのサポートも重要視して当市のネットワーク環境ですが、大きく分けて、住民情報系いました。実は、これまで外資系ベンダー製品を採用しており、ネットワークと内部事務系ネットワークという2つのネットワークが障害が発生したときの問い合わせのレスポンスが遅いと感じていあります。住民情報系ネットワークは大切な市民の情報を運ぶものました。国産ベンダーであれば、速いレスポンスも期待でき、信頼なので、セキュリティ確保の観点から、物理的に内部事務系ネット性も高いという評判も聞いております。アラクサラは、キャリア・

南ワークと別個に構築していました。
また、「止めてはいけない」という

ISP・公共等の信頼性の高いネットワーク構築でも多くの実績ことを重要視しているため、住民情報系と内部事務系をそれぞれがあるとのことで、アラクサラ製品であれば、上記の課題をすべて冗長化構成としてきました。そのため、コアスイッチがネットワーク解決できる上、サポートでも安心と考えました。

ごとに2台ずつ、計4台必要となり、機器の台数が多く、複雑なネットワーク構成になっていました。

̶具体的にはどのような製品を導入されたのですか？

当市の場合、数百台のサーバを同じマシン棟に設置してい南 コアスイッチはAX6604Sの1台構成にしました。
本体は1台ですます。
マシン棟は耐震構造になっており、阪神大震災クラスの地震信頼性はが、内部はハードウェア的には完全に冗長化※1されており、

清水

導入事例

西宮市役所 様4台のコアスイッチを1台のフォールト・トレラント・スイッチにリプレース

リプレース前

リプレース後住民情報系ＮＷ

内部事務系ＮＷ
内部事務系

FireWall

住民情報系ＮＷ
報系
報系ＮＷFireWall

内部事務系ＮＷ
内部事務FireWall

FireWall

フォールト・トレラント・スイッチ（AX6600S）
コアスイッチ♯1コアスイッチ♯2

コアスイッチ♯3

コアスイッチ♯4
運用系ハードウェア

住民情報
運用系

住民情報待機系

内部事務運用系

内部事務
待機系

住民情報系

内部事務系

待機系ハードウェア
リンクアグリゲーションによる冗長化

エッジスイッチ

エッジスイッチ

エッジスイッチ

エッジスイッチ

住民情報系端末

内部事務系端末

住民情報系端末

内部事務系端末十分確保されていると判断しました。
また、住民情報系ネットワーク

防災情報などの音声系のIP化や検疫など今後の活用にも期待と内部事務系ネットワークは論理的にネットワークを分割※2しています。
これまで４台のコアスイッチで構築していたものと同様の環境を1台のスイッチで実現できています。
エッジスイッチとの接続

̶その他、実際に導入しての感想はございますか。

これまでのスパニンにはリンクアグリゲーション※3を採用しました。
グツリー※4による冗長化と比較するとループの危険性が低減され、シンプルで強いネットワークになったと自負しています。

南リプレース後はネットワークについての不満の声は聞こえてきません。エンドユーザからはネットワークは動いて当然と思われているため、障害がないことが最善であり、たとえ障害が発生した̶構築期間などはいかがでしたか。

としても、どれだけ早く復旧できるかが重要と考えます。

清水

清水

構築の期間は3ヶ月程度で、7回のフェーズに分けて実施しました。大きな障害はありませんでした。実稼働からすでに半年過ぎていますが、問題は起きていません。

ケーブル接続ミスによるループが引き起こすネットワーク障害は大きな問題でした。
これまではループによる障害がどこで発生したかはすぐにはわかりませんでした。結局、人手に頼った
原 因 探しや職 人 的な勘 頼みで怪しいケーブルを特 定するなど̶ネットワークを仮想化する「ネットワーク・パーティション」して復旧にあたってきました。アラクサラのスイッチを導入するについて、上長の理解を得るのは大変そうですが…。

ことにより、ループ発 生の検 知がツールで簡 単に出来るようになったのが非常にありがたいです。

南VLANやVPNなどのネットワーク仮想化技術はすでに世の中で実績があり、同様のネットワーク仮想化技術である「ネット南ワーク・パーティション」
でも、住民情報系ネットワーク、内部事務なっても、設定情報のバックアップを記録したSDカードを入れ万が一ハードウェアが故 障して機 器の入れ替えが必 要に系ネットワークが完全に論理的に分離できること、さらにエッジス替え後の機器に挿入することにより、すぐに設定を元通りに反映

イッチ配下では、住民情報系と内部事務系で別になっているためさせられるという機能も好感がもてます。運用が簡便になり、復旧

セキュリティ上の問題が無いこと、また「フォールト・トレラント・もスピーディーになります。

スイッチ」による装置の信頼性についても十分な実績があるということを丁寧に説明しました。確かに物理的にコアスイッチが分̶今後の展望や感想などを聞かせてください。

かれているほうが理 解しやすいのですが、「 ネットワーク・パーティション」と「フォールト・トレラント・スイッチ」の組み合わせに南よるリプレースは、ネットワーク機器台数を減らし、電源容量の削減

そうなると、QoS機能は必須です。
アラクサラ製品は、階層化シェー

今後防災情報などの音声系の利用も視野に入れています。に大きく貢献する点を説明した結果、理解を得られたのだと考えピングなどの帯域制御や認証、検疫システムとの連携などの機能もています。

優れています。防災情報でのネットワーク利用や、管理外の端末を導入事例

西宮市役所 様■ 西宮市役所 本庁舎ネットワーク構成イメージ

本庁フロア
エッジスイッチAX1240S-24T2C

エッジスイッチ
南館

AX1240S-48T2C

AX1240S-48T2C

フロアスイッチ
フロアスイッチ
本庁舎

AX1240S-24T2C

AX1240S-24T2C

マシン棟

エッジスイッチ
教育委員会

AX1240S-24T2C

コアスイッチ地域イントラネットワーク

フロアスイッチAX1240S-24T2C

AX6604S
・フォールトトレラント・ネットワーク・パーティション

サーバスイッチ

リンクアグリゲーション

AX2430S-48T

ネットワークに接続させないなどの要望にも応えるものだと思います。今後、これらの機能を活用していきたいと考えています。

̶ありがとうございました。
※1 フォールト・トレラント・ネットワーク：1台の装置に2台分の機能を実装したフォールト・トレラント・スイッチやディストリビューションスイッチを利用し、リンクアグリゲーションによる冗長ネットワークを構築できる。
ループ障害リスクを回避。

※3 リンクアグリゲーション：複数の回線を仮想的にひとつの回線と見なすことで、通信速度および耐故障性を向上させる技術。
※4 スパニングツリー：ループ（円環）状に形成されたネットワーク内で、データが永遠に循環するのを防止するための制御手法の一つ。

About

西宮市役所

※2 ネットワーク・パーティション：ネットワーク仮想化により、ネットワークを論理的に分割する技術。低コストで、セキュアなネットワーク構築が可能。

1台の装置に2台分の機能を実装したフォ ルト・トレラント・スイッチ
たフォールト「AX6604S」「AX6604S
AX6604S」

西宮市は兵庫県の南東部の阪神地域（神戸と大阪の中間地）に位置し、現在では東西14.2km、南北19.2km、総面積100.18km2の人口48万人を超える大きな都市へと発展している。
「えべっさん」
で親しまれる西宮神社や「甲子園球場」のある街としても知られ、「灘の生一本」で有名な酒どころでもある。
http://www.nishi.or.jp/※社名/商品名は、各社の商標または登録商標です。

〒212-0058 神奈川県川崎市幸区鹿島田890 新川崎三井ビル西棟13階

リプレース後はラックに空きができ、省スペース・省電力を実現

URL：http://www.alaxala.com/