導入事例

観音寺市役所 様
VLANによる仮想化とスタック／リング構成により、マイナンバーにも対応した信頼性の高い自治体ネットワークを低コストで構築
香川県の西端に位置する観音寺（かんおんじ）市 役 所は、2005 年から10 年の間、住民情報ネットワークと行政情報ネットワークを物理的に分けて運用してきたが、冗長化に課題があり信頼性の確保に悩みを抱えていた。そこで同市は新庁舎の建設を機にネットワークシステムを刷新、アラクサラネットワークス（以下、アラクサラ）のボックス型スイッチ「AX3830S」をコアスイッチに採用した。VLAN によってネットワークを仮想的に分離してセキュリティを確保するとともに、スタック構成で冗長性を確保。さらに支所間の接続はリング構成をとることで、コストを抑制しながら耐障害性の高いネットワークを実現している。

冗長化されていないネットワーク
迂回経路のスピードも不十分た。ただし、以前の迂回経路は10Mbpsと低速

企業概要な上に、リングを構成するスイッチや回線に障害が起きた場合の切替時間が長いことが悩みとなっていました。

―― 観音寺市の概要についてお聞かせください。
山田 観音 寺市は香川県の西端に位置しており、2005 年10月に観音寺市、大 野原町、豊 浜システムは業務にとって必要不可欠止まらないネットワークが求められる

About 観音寺市

香川県の西部に位置し、面積は117.84K ㎡。
2015 年町の1市 2 町が合併して今のかたちになりまし時点での人口は約 6万2,000人。
807年（大同2年）た。瀬戸内海沿いにある国の名勝・琴弾公園に―― 今回のリプレースのきっかけは何だったのは、テレビ時代劇「銭形平次」のオープニングにでしょう？

使われたことでおなじみの「銭形砂絵」がありま

山田

す。ま た、金 糸 や 銀 糸 を 使った 豪 華 な 太 鼓 台

た以前の庁舎は老朽化が激しく、耐震性にも限（ちょうさ）が100 台以上練り歩く「ちょうさ祭界があったため、2015 年 5月に免震構造を採り」は市内で最 大のイベントで、毎年 秋には数用した新庁舎を建設、移転することになりまし

多くの観光客が集まります。

た。これに合わせてネットワークシステムも新本庁舎の移転です。1963 年に建設されに空海が神宮寺へ聖観世音菩薩を安置、これがのちに観音寺と呼ばれるようになったと伝えられている。
2005 年10月、いわゆる“平成の大合併”で旧観音寺市、旧大野原町および旧豊浜町が合併し、新「観音寺市」として生まれ変わった。
市の沖合にある伊吹島では、良質な煮干イワシ（イリコ）の生産が盛んで、さぬきうどんのダシとして欠かせない存在となっている。
http://www.city.kanonji.kagawa.jp/

庁舎へ移転する必要が出てきたのですが、既存―― 観音寺市役 所における既存のネットワーのコアスイッチは導入から10 年が経っており、ク環境とその課題について教えてください。

サポートの契約も切れることから、思い切って

山田 既存のネットワークは、2005 年の合併システム全体を一新することにしました。

時に導入したものです。多くの自治体では住民
情 報 系と行政情 報 系 の 2 つネットワークをセ―― 新たなネットワークシステムを構築するに

キュリティの 観 点 で 分 離していると思います

あたり、どのような要件を求められたのですか。

が、本市もこれまで 2 つのネットワークを物理山田的に分けて構築していました。ただし、コスト的ワークへの依存度を高めています。もはやネッな問題もあって冗長化構成はとらず、それぞれトワークは業務にとって必要不可欠の存在とものネットワークをシャーシ型のコアスイッチ1いえますが、それだけに停止することは許され台で運用していたことから、万が一障害が発生ません。そこで今回のリプレースにあたっては、したときのことを考えると、少なからず不安がたとえ障害が起こっても簡単に止まらないネッありました。そこで念のため予備機も用意してトワークを目指しました。他の要件としては、従いたのですが、障害が発生してからベンダが対来通り住民情報系と行政情報系のそれぞれの応してくれるまでの数時間、ネットワークが停止ネットワークを分離すること、また将来のマイすることもありました。

ナンバー対応を考慮し、堅牢かつ柔軟なセキュ

市 役 所 に お ける 各 業 務 は、年 々ネット

観音寺市
政策部 企画課 情報統計係
係長

山田 修二 氏リティを確保することを求めました。本庁舎とまた、本庁舎と大野原／豊浜の 2 カ所にある支支所間のネットワークについては、これまでと所 の間はス パニングツリープロトコル (STP)同様リング構成をとることとしましたが、信頼（※1）を用いてリング構成とし、障害時には自性や切替時間は向上を目指しました。

動的に迂回経路へ切り替わる構成としていまし観音寺市
政策部 企画課 情報統計係

大久保 泰希 氏

スタック／リング構成により高い冗長性を確保――アラクサラのスイッチを採用された理由

観音寺市役所 様

導入事例
観音寺構成図住民情報系
サーバを教えてください。
山田

新しいネットワークについては、導入

サーバスイッチ

前の段階からおおよその構想は固まっていま

アラクサラのスイッチを使ってネットワーク

AX3650S-24T6XW

コアスイッチ

住…住民情報系
VLAN

行…行政情報系
VLAN

スタック

AX3830S-44XW
住行
保健センター…

地域イントラ
(1Gリング×2)

共同福祉施設市役所本庁舎 1Fを構成した提案だったのです。

…1Gbps接続（細線）

行政情報系
サーバしたので、仕様を公開した上で競争入札としました。結果、この要件をクリアしたのは、…10Gbps
接続（太線）

観音寺市役所および周辺施設

中央公民館

AX2530S-24T

中央図書館

フロアスイッチ

なお、アラクサラについては実績のある国内市役所の各フロア(1〜5F)ベンダであり、サポート体制もしっかりしてスタックいると思いましたので、導入にあたっての不住安はありませんでした。

行

スタック
住

AX3650S-20S6XW

行

拠点スイッチ――新しいネットワークの構成について教え

豊浜支所

大野原支所

――今後の展望についてはいかがでしょうか。てください。
本庁舎のコアスイッチにはボックス型

書類や備品などの引越作業にクライアントPCのL3スイッチ「AX3830S」を採用。冗長やプリンタの設定変更作業が重なり、とにかく性を高めるため、2台を組み合わせた「ス忙しかったことを覚えています。

山田

タック構成」（※2）としました。また、本庁舎の各フロア、中央図書館、中央公民館、山田共同福祉施設、保健センターに配置したフロばスタックで構成したコアスイッチの1台がアスイッチ（AX2530S）と繋ぐ回線は、リ落ちたとき、2台目のスイッチへ速やかに切ンクアグリゲーション（※3）によって冗長り替わるかどうか、あるいは支所にある2台化しています。これなら、仮にコアスイッチのスイッチが同時に落ちたとき、直ちにネッや回線に障害が起きたとしても、ネットワートワークが迂回ルートへ切り替わるかどうかクが止まることはありません。など、念入りにチェックを行いました。

セキュリティ面で言うと、VLANで住民情報耐障害性／柔軟性を高めながら導入・保守などにかかるコストを削減系と行政情報系のネットワークを仮想的に分離し、それぞれの独立性を保っています。そして市内の2支所（豊浜支所、大野原支所）

ネットワークの接続については、例え大久保稼働してまだ2カ月足らずですので、ネットワークシステム自体をどうこうしようとは考えていません。ただ、これから始まるマイナンバー制度に対応するため、市役所内のシステム環境の整備を進めていく必要があります。どのような仕組みが求められるのか、まだまだ流動的なところもありますが、新しいネットワークシステムなら柔軟に対応できると考えています。
――ありがとうございました。

（※１） スパニングツリープロトコル：ループ構成を回避するプロトコル。
（※2） スタック構成：複数のスイッチを仮想的に1台にまとめて管理する構成。の拠点スイッチには、ボックス型のL3スイッチ「AX3650S」を採用。こちらも――実際に運用されてみていかがでしたか。

VLANでネットワークを分離し、さらに2台山田のスイッチを組み合わせたスタック構成にみ合わせることで、耐障害性の高いネットよって冗長性を高めています。

ワークを低コストで構築できました。従来はリングプロトコルとスタック構成を組（※3） リンクアグリゲーション：複数の回線を仮想的に1本の回線とすることで通信速度や耐障害性を高める技術。

他社スイッチを使ったSTPとスタック構成の本庁舎と豊浜支所と大野原支所の間は、アラ組み合わせだったのですが、障害が起きた際クサラのリングプロトコルを用いた構成との切り替えに数秒から数十秒の時間を要してし、1Gの回線を2本束ねて拠点間を高速化いました。現在は切り替えも1秒程度と短しています。リング上のスイッチは全てス

く、アプリケーションのセッションが切れてタック構成による冗長化を行い、障害時には困るようなこともありません。

1秒以内の高速切替が可能となっています。
――導入により得られた効果をお聞かせくだ――構築はどのように進んだのですか。

さい。

山田

山田

構築は2015年1月からスタート。建耐障害性が高まったと同時に、スイッ物自体の工事と並行して、スイッチの設置やチの導入・保守などにかかるコストが削減でLANの工事を行わなければならなかったた

きました。もし、従来のようにシャーシ型のめ、建築事業者とのスケジュール調整などにスイッチをコアスイッチとして採用し、物理かなり苦労しましたが、どうにか当初の計画的に分けることで冗長性を高めていたら、か通り、新庁舎のオープン（5月）と同時に新しなりのコストがかかっていたことでしょう。

いネットワークシステムへ移行できました。

そこを今回は、ボックススイッチを採用しコアスイッチ・AX3830S-44XW※社名/商品名は、各社の商標または登録商標です。

VLANによる仮想化とスタック／リング構成
大久保 ネットワークの構築以外にも、それまをとることで、比較的低コストで信頼性の高で大野原の支所に集約して運用していたサーバ

い自治体ネットワークを構築できました。こ群を本庁舎へ移転したため、サーバとネットれは大きな成果です。

ワークの環境を本庁舎に統合する作業が発生。

〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/