導入事例

名古屋工業大学 様

1万1000台の機器をMAC認証とWeb認証によるダイナミックVLANで使用−管理者・利用者の双方にメリットあるネットワークに−
名古屋工業大学では、管理が容易で利便性も高く、管理者・利用者双方のメリットが高いMAC認証によるダイナミックVLANを使用してきた。
しかし、ヒューマンエラーによってネットワーク全体がダウンしてしまうというトラブルが多発し、その解決法を求めていた。
アラクサラネットワークス製品の導入によって、この課題を解決するだけでなく、利便性・可用性・セキュリティの向上まで実現したという名古屋工業大学の事例を紹介しよう。

名古屋工業大学大学院 教授
情報基盤センター センター長
全学情報システム統括責任者補佐
工学博士

松尾 啓志 氏名古屋工業大学大学院 教授
情報工学専攻、情報工学科 担当 情報工学教育類長
情報基盤センター
ネットワーク・セキュリティ部門長（兼務）
工学博士

名古屋工業大学大学院
情報基盤センター博士（情報科学）

准教授

打矢 隆弘 氏内匠 逸 氏

MACアドレス認証によるダイナミックVLANのメリット

ネットワークダウンも頻繁
さまざまな課題も浮き彫りに

名古屋工業大学は、名古屋市に本部を置く工科系単科大学。

当時、MACアドレス認証によるダイナミックVLANはまだ新しい「ひとづくり、ものづくり、未来づくり」というキャッチコピーを掲げ、技術で、採用しているメーカーは非常に少なかった。
こうした状況将来の世界を担う多様な人材を育てている。

下で、名古屋工業大学はスイッチを選定した。

これまで名古屋工業大学では、2003年に構築したネットワーク「実際に使ってみると、さまざまな問題がありました。例えば、で「MACアドレス認証によるダイナミックVLAN」
を使用していた。

ケーブルの誤接続による“ループ”です。
これが起こると、ネットワー

VLANの設定方法はいろいろあるが、スイッチのポートごとにクがすべてダウンしてしまい、研究や授業、事務作業などの実務に割り当てる「ポートVLAN」を使用するケースが多い。
この方法でも影響が及びました。
どこで問題が発生しているのかも分からない

はスイッチのポート単位に所属するVLANを設定するだけでいいので、スイッチから線を抜き、調査して復旧していました。復旧に関ため、非常にシンプルに設定できる。
しかし、その場所、そのポートして、最終的にはほぼ職人芸の域まで達していたのではないでしょでなければ決まったVLANを使用できないというデメリット面もうか」と、情報基盤センター・ネットワーク・セキュリティ部門長のある。教 室や研 究 室など複 数の場 所でV L A Nを使用したい場

内匠逸教授は当時を振り返る。

合、ポートVLANは利用できない。そこで名 古 屋 工 業 大 学では、さらに、名古屋工業大学の場合、事務作業はすべてシンクライア

M A I N S（ M e i k o u d a i A d v a n c e d Information Network

ント端末で行われる。つまりネットワークが利用できないと、業務System）というMACアドレス認証によるダイナミックVLANをができなくなってしまうのだ。
もちろん、PC教室を使った授業やレ使ったネットワークを構築し、稼働させた。ネットワーク機器に割ポート提出なども行うことができない。
ネットワークは、重要なインり振られている固有のMACアドレスを利用することで、どのポーフラであり、障害などで停止するとその影響は多岐にわたってしま

トからでもVLANを利用できるようになったのである。

う。ネットワークの障害が頻繁に起きることは、大きな課題となっ「“MACアドレス認証によるダイナミックVLAN”は、MACアドていたのだ。

レスの登録とVLANへのひも付けさえしてしまえば、非常に楽になお、名古屋工業大学のネットワーク管理は、主に二人で行って運用できます。利用者にとっては、意識せずどこでもVLANが使えるいる。
ケーブルの誤接続のたびに、非常に少ない人数で対応していた。というメリットもあります」と情報基盤センター・センター長の松尾

工数という面で考えても、ケーブルの誤接続は、同校の課題となっ啓志教授は説明する。ていた。
「ケーブルの誤接続は、頻繁に起きていました。特に、学生が導入事例名古屋工業大学 様誤接続する場合が多いです。
ヒューマンエラーは、どうしても避けと思います。何か問題が起きたとしても即座に対応してくれるので、ることができません。その影響を最小限にする方法を模索していそのサポートには大きく期待しています」と内匠氏。

ました」と打矢隆弘准教授は説明する。

さらにネットワークパーティション（※2）
も活用し、従来サブネットベースであったアクセスコントロールをIPアドレス・ポートごとにアラクサラネットワークス製品で利便性・可用性が向上
そのような経験を積んできた名古屋工業大学が新MAINSとして、設定できるようにした。
これにより、学外に公開しなければならないIPアドレスを最小限とし、外部からの攻撃に対するセキュリティも高めている。
「ネットワークパーティションは用途に応じて“プライベート”、ネットワークを2010年1月に新たに構築した。
新MAINSではアラク“グローバル”、“情報基盤”、“管理セグメント”の4つに分けて利用しサラネットワークスのコアスイッチ「AX6700S」、エッジスイッチています。当初は研究室ごとに個別のポリシーを割り当てるという「AX3640S」が採用された。
これらのスイッチには、ケーブルの誤接続を検知する「ループ検案もあったのですが、それぞれの研究室がポリシーを設定するのは現実的ではないと判断しました」と松尾氏は説明する。

知」機能が搭載されている。
この「ループ検知機能」を使い、ループ新MAINSが稼働する際、大きな課題となったのが構築期間でが起きた際はすぐにポートを閉塞し、一定時間後ポートをオープンある。名古屋工業大学の場合、ネットワークは「使えて当たり前」

するようにした。
これで、常時ネットワーク管理をしていなくても、で、使えなければ授業や業務に大きな支障が出てしまうインフラ影響を最小限にとどめ、自動的に復旧できるようになった。

だ。
旧MAINSから新MAINSへの切り替えのタイミングで少なから「本年度に入ってからも、約2週間で5回も誤接続が起きていまず、ネットワークの停止が余儀なくされる。
しかし、実際の切り替えす。
しかし、ネットワーク自体は全く止まりませんでした。可用性が時にネットワークを止めたのは2日だけ。
もちろん、検証作業などは向上した新MAINSを高く評価しています」と松尾氏は語る。

別の場所で行っていたのだが、驚異的な早さといえよう。
これも、名古屋工業大学の課題に誠実に応えるアラクサラネットワークスの新MAINSでは、エッジスイッチ1台あたり1000端末のダイナミックVLANが利用でき、どの建屋でも自分のVLANを利用できるサポート力のなせる技といえそうだ。
新MAINSの稼働により名古屋工業大学のネットワークは、利便環境が構築された。最大2万台の機器を接続することも可能だ。
さ性・可用性・セキュリティの向上を図ることができた。今後はこのらに、アラクサラネットワークス製のスイッチは、802.1x認証、ネットワークのさらなる活用を行っていくという。名古屋工業大学

Web認証、MAC認証のトリプル認証に対応している。
アラクサラの使いこなしは、ほかの多くの大学でも参考になる部分が多いだろう。

ネットワークス製品を導入したことで、Web認証もできるようになったのだ。接続時に機器の認証が可能な認証ネットワークとい※1）
フォールト・トレラント技術

う、名古屋工業大学の要件を満たしつつ、新たな付加価値も提供

装置内部の各部品ごとに二重化を行い、障害時に短時間で切り替えをできているのだ。

実施することで「止まらないシステム」を実現する技術

新しい技術で信頼性やセキュリティの向上も実現
名古屋工業大学では、他にもアラクサラネットワークス製品をクス製品を※2）
ネットワークパーティション
ネットワークを論理的に分割し、分割した各ネットワーク間のセキュリティや独立性を保つ、シンプルで効率的なネットワーク運用を実現
する技術
する技術

ラント技術
技術
導入したメリットを感じているという。
フォールト・トレラント技術

エッジスイッチ「AX3640S」（※1）
もその一つだ。
ックを占有「まず驚いたのが、そのサイズです。
これまで複数のラックを占有せてもラッされていましたが、コアスイッチとエッジスイッチをあわせてもラッラント技術技術ク半分程度です。
さらに、コアスイッチはフォールトトレラント技術を使っているため、信頼性も十分です」と松尾氏。
構成とする信頼性を向上させるため、複数台のスイッチで冗長化構成とする
トトレラン
場合、どうしてもスペースが必要になる。
しかし、
フォールトトレラン
台台のスイッイト技術を利用したスイッチであれば、1台の筐体で、複数台のスイッなく スペなく、スペーチによる冗長化構成と同等の信頼性が得られるだけでなく、

コアスイッチとエッジスイッチをコアスイッチとエッジス
アスイ チとジスイッチをイ チを合わせてもラック半分程度に収合合わ
合わせてもラック半分程もラック半分程
ク半分程程度 収程度に収スも大幅に削減できる。

まっている学だ対
また、万が一、何らかの障害が起き、名古屋工業大学だけで対応できなくなっても、アラクサラネットワークスがすぐに駆けつけてくれるという安心感がある。機器としての信頼性だけではない付加価値を感じているのだ。
「ほかの大学でも同じものを使っているという実績が、安心感につながっています。
さらに、国内ベンダーであるという安心感も大きい

コアスイッチ「AX6700S」

導入事例

名古屋工業大学 様AX6700SによるFTNとネットワークパーティション
グローバルアドレスとプライベートアドレスセグメントの遮断
サーバ室

AX3640SによるダイナミックVLAN認証
装置あたり1,000端末のダイナミックVLAN

AX6700SによるFTNとネットワークパーティション

サーバスイッチAX3640S-24T2XW

どの建屋でも自分のVLANが情報コンセントへ

情報基盤

グ ロ ー バル

リンクアグリゲーションによる冗長化

管理セグメント

論理接続

プライベート

バックボーンスイッチ
AX6708S

物理接続

VRF

VRF

VRF

VRF

インターネット
ファイアウォール
アウォール
アウォル
AX3640SによるダイナミックVLAN

フロアスイッチAX3640S-24TW

A棟

B棟

C棟

D棟

新MAINSでは、エッジスイッチ1台あたり1000端末のダイナミックVLANが利用でき、どの建屋でも自分のVLANを利用できる環境が構築された。

About

名古屋工業大学

名古屋工業大学は、100年を超える歴史を誇り、これまで7万人を超える優れた人材を輩出し、日本の産業社会の礎を築き、その繁栄を支えてきている。情報基盤センターでは、高度な情報技術を駆使した学生サポート環境の構築をはじめ、多くの多彩なサービスを展開している。
http://www.nitech.ac.jp/※社名/商品名は、各社の商標または登録商標です。

〒212-0058 神奈川県川崎市幸区鹿島田890 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/