導入事例

国立大学法人 岡山大学／岡山大学病院 様
MAC 認証＋Web 認証によるダイナミックVLANで病院内からキャンパスへ接続し利便性の向上を実現
岡山大学は、2010 年 3月にアラクサラのスイッチを使ってキャンパスネットワークを一 新したのち、MAC 認証＋Web 認証によるダイナミック VLAN を導入。そしてこのたび、岡山大学病院にもダイナミック VLAN を導入し、2014 年 4 月から運用を開 始して い る。これにより、研 修 医や 学 生 が 病 院 にい な がらキャンパ スネットワークを利用できるようになり、利便性は格段に向上。研究レベルの向上や病院業務の効率化が期待されている。

企業概要

国立大学法人 岡山大学
情報統括センター教授

稗田 隆 氏

岡山大学病院 教授
医療情報部部長

合地 明 氏

国立大学法人 岡山大学
情報統括センター
准教授

岡山 聖彦 氏

国立大学法人 岡山大学
情報統括センター
主任専門職員藤原 崇起 氏

国立大学法人 岡山大学

1870 年に設 置された岡山藩 医学 館を起 源とし、1949年に設立。
現在、11学部、7研究科、1附置研究所、1全国共同利用施設、大学病院、附属学校を備え、約2 万人の学生、留学生、教職員が知的創造に取り組んでいる。
キャンパスは大学本部と9つの学部を置く

キャンパスネットワークにMAC認証＋Web認証によるダイナミックVLANを導入

病院ネットワークとキャンパスネットワークを統合

津島キャンパス、大学病院と医学部・歯学部がある
鹿田キャンパスの2つがある。

http://www.okayama-u.ac.jp/―― 岡 山 大 学 病 院にダイナミック VLAN を導―― キャンパ スネットワ ー クにダイナミック入した経緯をお聞かせください。

VLAN を導入することになった 経 緯をお聞か合地 岡 山 大 学 病 院 は、岡 山 大 学 の 医 学 部 とせください。

歯学部がある鹿田キャンパスと隣 接した 大 学

稗田 2010 年 3月に老朽化した旧システムに附属の 病 院です。地 域 医 療に貢 献 する特 定 機

代 わる新たな ネットワークをアラクサ ラのス

能 病 院 で す が、学 生の臨 床 学 習の場でもあるイッチを使って構築しました。

ため、研 修 医や 研究医も多く在 籍しています。

（参考 http://www.alaxala.com/jp/introduce/case14/）

しかしこれまでは、病院内のネットワーク環境その時点では端末の認証まで対応できていませはキャンパスネットワークから完全に切り離さんでしたので、次なるステップとしてダイナミックれていました。
そこで、病院系とキャンパスネットVLAN（※1）
によって、学内のどこからでもネッワークの 2 つを統合して一本化することにしたトワークにアクセスできる環境を実現しました。のです。

岡山 ダイナミックVLANの導入は 2 段階に分――ネットワークを一本化する目的は何ですか？

けて行っています。
まず 2011年に生活系（※2）

合地 利便性向上のためです。以前は医局にはネットワークに対応させ、その運用が一段落ついキャンパ スネットワー クの みが 敷 設 されておた2012 年、さらに新研究系（※2）
ネットワークり、研修医や臨床医が電子カルテを操作するこへ導入しました。とが できず、わざわざ、病 院 系 ネットワークにつながる院内まで出向かなければならない状――キャンパス内のネットワークは「生活系」と況にありました。

「新研究系」で分けて利用しているのですか？
岡山 新研究系ネットワークはあくまで研究室

岡 山 ま た、病 院 内 に は 病 院 系 とキャンパ ス専用で、ロケーションフリーではありません。
研

ネットワーク、2 系 統の線がある状 況でしたの究室から外へ出た際は、Web認証経由で生活系で、運用面を考慮し、これを1本の線で使えるよネットワークを利用できるようになっています。

うにしたいと思ったのも目的のひとつです。

岡山大学病院

1870 年6月に「岡山藩医学館大病院」として開設。
2003 年10月に医学部附属病院と歯学部附属病院が統合し、2007年に岡山大学病院と改称。
「高度な医療をやさしく提供し，優れた医療人を育てます。
」
を基本理念に、本院に43の診療科と中央施設等を設置。
高度先進医療の研究開発拠点として、臓器移植、小児心臓外科、幹細胞移植などの高度先進医療や遺伝子細胞治療他の先端的治療を推進している。

http://www.hsc.okayama-u.ac.jp/hos/―― 導入スケジュールについてお聞かせくだ

導入事例

国立大学法人 岡山大学／岡山大学病院 様さい。
合 地 2012 年 秋 から 検 討 を 開 始し、2013

岡山大学 構成図

年 秋に入札を実 施。
結 果、アラクサラのL2 ス
イッチAX2500Sシリーズをエッジスイッチと… 10Gbps 接続（太線）して採用しました。
すでにキャンパスネットワー… 1Gbps 接続（細線）AX3600S
AX2400S

芳賀キャンパス

クにおいて同社の製品を使ったダイナミックVLANの実 績があり、アラクサラ製品には信東山キャンパス

学術情報ネットワーク(SINET)

頼感がありましたね。
そこから構築を開始し、倉敷キャンパス岡山情報ハイウェイ(OKIX)

2014 年 4月に無事カットオーバーできました。

外部接続スイッチ

AX6308S

際は、まず 病 院 系ネットワークに MAC アド

データセンタースイッチ

レスが登録されているかどうかを確認し、登AX6708S

AX6708S

キャンパス
コアスイッチキャンパス
コアスイッチ・・・

録されていれば、そのまま病院 系ネットワー
データセンター (DC)ない場合は、Web 認証経由でキャンパスネッ学部棟( 全 29 棟 )導入し、独自の冗長構成を構築しました。具体的には、病 院 のフロアに設 置したディストリビューションスイッチから2 系 統の線を伸ばして 2 台のAX2500S へ接続し、同一の部屋へ 配 置しています。これなら、もし1台 のエッジスイッチが 故 障しても、隣 の 端 末 でネットワークが利用できるわけです。これにより、手術、ICU などに使う重 症 系のシステムや病院内の重要なシステムが、同一の場所で一斉に停止するリスクを減らしました。
岡山 統合に際しては、キャンパス内の機器やサーバ で起こった障害の影 響を、病院 系ネットワークが受けないよう配慮する必要がありました。そこで、病院系ネットワークへの接続は MAC 認 証 で 対応し、認 証サーバも 病 院 で独自に保 持・運 用しているものを利用しています。これにより、キャンパスネットワークの認 証サーバ 等に障害が発 生したとしても、病院内のネットワーク接続に影響はありません。
藤 原 病 院 系 とキ ャンパ ス の 2 つ の ネット
ワ ー ク を 利 用 で きる ようにして い ま す が、VLAN が 張り出して い るだ け で、L3 レベ ル
で は 完 全 に 分 離 さ れて おり、論 理 的 には 完全に別個のネットワークとして運 用しています。一 般 的 にネットワー クの 統 合というと、故 障 による影 響 や セ キュリティレベ ル の 低
下が 懸 念 さ れ ま す が、今 回 の 構 築 にお いてはそうした心配もありません。

大学病院で働く研修医、学生の利便性やネットワークの管理レベルが向上

学部棟( 全12 棟 )岡山大学病院

鹿田キャンパス―― 導入効果についてお聞かせください。にもできました。アラクサラの場合、スイッチ

合地

病院系とキャンパスネットワークの統に認 証 画 面のカスタマイズ機能が 標 準で 装合で、研 修 医、学 生の 利 便 性は 格 段に向 上し備されているため、かかる工数もわずかです。

ました。院内の共同医局で医療業務を行う際は、病 院 系ネットワークに接 続されたシンク

合地 今回は AX2500Sシリーズを 200 台

エッジスイッチでネットワーク認証を実施

津島キャンパス

トワークにアクセスすることになります。

りましたか？

・・・

AX2400S

クにつな がります。MAC アドレスの 登 録 が―― ネットワークの構築のポイントはどこにあAX3600S

・・・

藤原 病院内でネットワークにアクセスする

止まらない医療サービスを実現

病院認証サーバ(他にも業務用など )AX2500S

すか？

独自の冗長構成を構築

鳥取情報ハイウェイ

AX6308S

全学認証サーバ(他にもWeb/業務用など )―― 具体 的 な 接 続 方法を 教 えていただけま

200台のAX2500Sシリーズで三朝キャンパス

ライアントで電子カルテの参照が可能となり利用端末が増加しています。さらにシンクラ
イアント利用申請をしていない場合は、病院内に持 ち込 んだ自 分たちの 端 末 からキャンパ スネットワー クに 接 続 することが 可 能 になったため、研究のための調べものや患者さんに対 する症 状 説 明に利 用することが 可能になりました。
合地

病 院 系 ネットワー ク で 利 用して い る

2300 台の端末のうち 400 台がシンクライアントですが、2800 人以上の職員、研修医、学生に対しては十 分な数とはいえません。そのため、持 ち込 み 端 末（シンクライアント 設定）による同時アクセス100 台分の利用が可能 な 環 境 を構 築しています。これにより、研修医や学生などが自分の 使い慣れた端末でキャンパスネットワークを利用できるようになったため、端末が 不足するといった事 態は避けられるようになりました。
藤原

ダイナミック VLAN の 効果としては、端末 認 証やユーザ 認 証により、インシデント対応 が 格 段に楽になったことが 挙 げられます。例えばセキュリティに関して何か 問 題 が――それでは最後に、将来の展望をお聞かせください。
稗田

次世代学術情報ネットワーク（SINET）の100G 対 応 に 向 け て、キ ャ ン パ ス ネ ット
ワークの100G 化を 考えています。
岡山 BCP 対策の一環として、情報系システ
ムの 一 部サーバを 遠 隔 地のデータセンターに移 行していますが、そことキャンパ ス間のネットワークも予算が許す範囲で高速化することを検討しています。
合地

病 院 内のネットワークについては、病院 系と研究 系 が 相互に影 響を及ぼさないよう監視体制を強化しながら、ユーザのさまざまな声に応えていきたいですね。
藤原

アラクサラについては、SIerと連 携して構築がスムーズに進むよう支援してくれた点、ネットワークの自社製品だけではなく、端末まで含めてシステム全体を俯瞰的に眺めてサポートしていただけた点などを高く評価しています。今 後 のさらなるサポートに期 待しています。
―― ありがとうございました。

あった際、従 来は異常があった建物や部屋までの 特 定しかできませんでしたが、今ではログで IP 情報を調べて機器自体を特定したり、Web 認 証のログイン 状 況を調 べたりしながら、直接ユーザに注意を喚 起することが可能になりました。特に 大 学 の 場 合、教 員や 学 生が外部から端末を持ち込んでネットワークへ
つ なぐ 機 会 が 多 い た め、ウ イルス 感 染 やアタックを 受けるリスクが大きく、そういった（※１） ダイナミックVLAN：接続されるデバイスやユーザに応じて、動的に所属するVLANを変更する仕組み。

（※2） 「生活系」「新研究系」：岡山大学が便宜上付けているネットワークの名称。一般ユーザがアクセスするネットワークを「生活系」、研究用途で利用する高度なネットワークを「新研究系」と呼んでいる。

※社名/商品名は、各社の商標または登録商標です。

意味でもこれらの機能はありがたいですね。
藤原

運用・管理面でいえば、ネットワークにアクセスする端末の台数が正確に把握できる
ほか、Web 認証後には情報統括センターからのお知らせページを強制的に表示させるよう〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/