⾦沢⼤学におけるパソコン必携化と無線インフラ整備のこれまで
⾦沢⼤学 総合メディア基盤センター
北⼝ 善明
30 Jan. 2015

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

本日の内容①自己紹介・大学紹介②⾦沢⼤学におけるパソコン必携化の取り組み③必携パソコンのための環境整備④無線ネットワークの構築⑤ペーパレス会議への応用

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

2

①

自己紹介
氏名

北⼝ 善明（きたぐち よしあき）

経歴

1997〜2009 ⺠間企業に勤務

ネットワーク運用技術／IPv6の研究開発／IPv6の普及活動

2009〜

現職

主な業務

キャンパスネットワークの運用
IPv6運用技術の研究、インターネット計測の研究

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

3

①

⾦沢⼤学の紹介（1）
旧制⾦沢医科⼤学と旧制第四⾼等学校が⺟体

2012年で創基150年
現在、3学域16学類5研究科を設置（2008年から）
人間社会学域

人文学類
法学類
経済学類
学校教育学類
教育実践支援センター
附属学校
地域創造学類
国際学類

理⼯学域
数物科学類
物質化学類
機械工学類
電子情報学類
環境デザイン学類
自然システム学類

医薬保健学域
医学類
薬学類
創薬科学類
保健学類

※ 現在は学部学科制も併用

2つのキャンパス

2005年に⼆拠点に集約

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

4

①

⾦沢⼤学の紹介（2）1989年から⾓間地区に移転開始
1994年に城内地区移転完了
2005年に⼩⽴野地区移転完了

人間社会学域

理⼯学域
総合メディア基盤センター

約3km

医薬保健学域

角間キャンパス
⼈間社会学域、理⼯学域
山の中のキャンパス
宝町・鶴間キャンパス
医薬保健学域
付属病院のある町中キャンパス
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

5

①

これまでのネットワーク運用
部局（学部／学類／事務部）毎でのサービス提供
部局内でウェブやメールサービスを運用
管理者は職員や学部の教員が中⼼総合メディア基盤センターにおける運用
キャンパスネットワークの基幹部分を担当

KAINS（Kanazawa university Academic Integrated Network System）

コンピュータ実習室や計算サーバの提供
全学サービスのサーバ運用
分散運用が中心SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

6

①

部局運営における課題
ネットワークの基盤化

電子メールが研究教育分野において必須のものに片手間の運用では追いつかない状況

セキュリティ対策と複雑化

セキュリティ対策など運用面におけるコスト増
新しい技術への追随が困難

担当教員の不⾜

教員は専⾨分野の研究が本⽂で⼈員が不⾜分散から集中管理へ

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

7

本日の内容①自己紹介・大学紹介②⾦沢⼤学におけるパソコン必携化の取り組み③必携パソコンのための環境整備④無線ネットワークの構築⑤ペーパレス会議への応用

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

8

Q1：パソコンの必携化に関して
1. 導入している
2. 導入の予定がある
3. 機会があれば導入したい
4. 導入の予定はない
5. 分からない
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

②

パソコン必携化前の問題点と改善内容
社会的要請「出口時点において、パソコンが使える人材であること」
カリキュラム2004年頃の情報処理教育は選択科目（前、後期）

将来に備えて、ハード教室（PC実習室）の不⾜

総合メディア基盤センターの5年

いつでもどこでも 利⽤するにはレンタルPCで教育不⼗分なネットワーク環境

新入生全員必修（前期）に一般教室を整備

レンタル開始後、情報端末を机に配置し、最大3年⽬辺りで「情報処理基礎」

210名の教育を可能にしたスペック的に陳腐化

SS研究会

無線LANのアクセスポイント設置（全学の主な講義室、図書室、

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

ロビーなど）

10

②

なぜ必携化に踏み切れたか？
外部予算の獲得

⽂部科学省 現代GPの予算獲得

ITを活用した実践的遠隔教育（e‑Learning）

環境整備や教材整備の⽬処が⽴った

パソコン所持状況の客観的データ

学生の8割が1年の秋までにパソコンを所有
大学生協による購買データより入学時に購入してもらう敷居が高くないと判断

大学トップの積極的なプロジェクト推進情報担当理事、教育担当理事が理解を⽰す

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

11

②

必携パソコンの仕様策定
必携パソコン（PC）仕様策定委員会

全学域・学類から担当委員が参加し前年度夏より議論
新入生への通知方法の確定
合格通知と供に通知文章を送付
大学の公式Web上でのパソコン必携化の告知

必携パソコンの仕様

2006年度版
・B5版で軽量（2kg以下）なPCを推奨
・CPU性能やHDD容量、ネットワークへの接続等、細かく指定
・仕様を満たせば、持ち込みPCあるいは他のOS（Mac等）でも良い
2014年度版（条件はシンプルに三項⽬のみに）・インターネットに接続できること（無線・有線を問わない）
・MS Office 2013が扱えること
・ハードウェアキーボードが使えること＋学類毎の条件
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

12

②

必携化に際するサポート体制
⾦沢⼤学⽣協をパートナーに本学のすべきサポートの一部を分担

推奨パソコンの販売、購入相談
持ち込みパソコンのセキュリティチェック
セットアップ講習会（持ち込みパソコン含む） など

学⽣の⾏動範囲の中⼼にサポート窓⼝を開設
学生アルバイトが窓口対応
Q&AをWebで公開

パソコン相談カウンターの設置（2013年〜）
パソコンを始めとするICT関連相談の第一窓口
学生・教職員・卒業生などからの問い合わせ対応

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

13

②

必携パソコンによる基礎的な情報教育
全学⽣必須の「情報処理基礎」を開講

大学生活必要となるICT活用に関して習得
第4回までを総合メディア基盤センターで担当

学内での利⽤環境整備（アカウント登録や無線LAN接続など）を実施

パソコン必携化の効果をアンケートにて収集
第1回

第2回

第3回

第4回

第5回

情報倫理とネットワークセキュリティ

第7回

第8回

第9回

第10回

第6回

情報検索（図書館）

第11回

第12回

学類独自のITリテラシー教育

第13回

第14回

第15回

学類独自のITリテラシー教育
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

142009年度（在学生） N=416
2011年度 N=1,781
2013年度 N=1,779
教員（2009年度現在） N=164
2010年度 N=1,788
2012年度 N=1,793
2014年度 N=1,764

50%

45%

40%

未回答

その他

今さら珍しくなく︑特に騒ぐことでもない︒

入学時の金銭的な負担が大きくなり︑経済的につらい

学内の共用パソコンが整備されていれば︑それで十分である自宅にデスクトップ型があれば十分なので︑携帯型パソコンの購入を強制すべきでない

もっと上級生になってから自分で好きなパソコンを準備する方がよい

情報処理基礎以外の活用の場がなくて携帯パソコンが無駄になる準備した携帯パソコンを学生生活や授業で活用する場が少なくて不満である

パソコンを活用する生活は大学生として望ましい

このパソコン必携方針のため︑入学時にすぐにパソコンが得られてうれしい

15
Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.
SS研究会

どうせ大学生になったらパソコンを買うのだから必携でかまわない

金沢大学の学生教育の特徴として良いことである

0%

Q: 携帯型パソコンを準備してもらう方針についてどう思うか？（複数選択可）
②

35%

30%

25%

20%

15%

10%

5%

②

Q: 現在の学生生活に携帯パソコンは必要だと思うか？

夏休み前の1年⽣への質問

大部分はノートパソコンが学生生活で必須であると回答

0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

2010年度
N=954
2011年度N=625
2012年度
N=531
2013年度N=559
2014年度N=520

はいSS研究会

いいえ

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

16

②

Q: 家では予習、復習にどのくらいノートパソコンを利⽤したか？
0%

10%

20%

30%

40%

50%

60%

70%

80%

90%

100%

2008年度N=1,594130

2009年度
N=697

36

2010年度
N=972

72

2011年度
N=632

27

2012年度N=550

17

2013年度
N=568

23

2014年度
N=524

31
ほぼ毎日。

SS研究会

授業のある日の前後。

予習、復習には使わないが趣味では使っている。

授業以外は一切使わなかった。

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

17

2010年度 N=972

35%

30%

2011年度 N=630

25%

2012年度 N=539

2013年度 N=567

2014年度 N=526

20%

その他ほとんど使用したことがない︒

学校の授業等 以外では︑使用したことがない︒

週に１回程度︑１時間未満使用していた︒

週に１回程度︑１〜２時間使用していた︒

週に１回程度︑３時間以上使用していた︒

２︑３日に１回︑１時間未満使用していた︒

２︑３日に１回︑１〜２時間使用していた︒

２︑３日に１回︑３時間以上使用していた︒

ほぼ毎日︑１時間未満使用していた︒

18
Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.
SS研究会

ほぼ毎日︑１〜２時間使用していた︒

ほぼ毎日︑３時間以上使用していた︒

0%

Q: ノートパソコンを平均的に「どのくらいの頻度」で使⽤しているか？
②

15%

10%

5%

本日の内容①自己紹介・大学紹介②⾦沢⼤学におけるパソコン必携化の取り組み③必携パソコンのための環境整備④無線ネットワークの構築⑤ペーパレス会議への応用

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

19

③

認証基盤の整備
今までの課題システム毎にIDが乱⽴

作業効率低下、情報漏洩の危険、⾼管理者コスト

ID体系の⾒直しを実施

ログイン

認証機構部

ＩＤ,ＰSP

ネットワークID

ネットワーク利⽤

⾦沢⼤学ID

個人情報の取り扱い

ＩＤ,ＰＩＤ,Ｐ

認証機構部

SPSP
ＩＤ,Ｐ

認証機構部
SPＩＤ,Ｐ

システム専用ID

重要度の⾼い情報管理

SS研究会

認証機構部

認証機構部
SP

＊ SP:サービスプロバイダ（各種サービスを⾏なう情報システム）

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

20

③

ネットワークの整備
ネットワークIDの導入（2007年〜）

ネットワークIDによるネットワーク関連IDの統合
電子メール、VPN、無線LAN接続（IEEE 802.1x認証）

基盤ネットワークの集約化（2010年〜）

基盤ネットワーク（KAINS）の管理範囲の拡大
旧来：各部局の集約ルータまで
現在：建屋のフロアスイッチまで統合的に管理

建屋間のL2化によるシンプルな構成の実現
仮想シャーシ機能で基幹L3SWを統合

ファイアウォール機器の統合

系統毎に設置していたものを集約

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

21

③

シンプルな基盤ネットワーク構成

2G

2G or 1G

2G

2G or 1G

20G

北・中地区

南地区

角間キャンパス

10G

10G

仮想シャーシ2G or 1G

2G

UTM

基幹L3SW

建屋L2SW

SINET

フロアL2SW

宝町・鶴間キャンパス
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

22

③

⾦沢⼤学IDとKU‑SSO
⾦沢⼤学IDの導入（2009年〜）

統合認証基盤で用いるIDとして用意
生涯IDとして付与（1ユーザ1ID）

卒業・進学・就職・退職・転出により変更されない

KU‑SSO（Kanazawa University Single Signe On system）
⾦沢⼤学IDを
１人1つ発⾏

⼀度の認証で複数サービスを利⽤可共通モジュールにてSP間の差異を吸収

⾦沢⼤学ポータルSSO機能による統合認証

アカンサスポータル

統合認証システム

SP

SS研究会

⾦沢⼤学ID
で認証

SP

SP

SP

認証情報

SP

認証情報を共通管理

共通モジュールでSP間の差異を吸収

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

23

③

アカンサスポータル
全学ポータルサイトの運用（2009年〜）
利⽤者毎に利⽤可能サービスを表⽰
各種アクセス手段への統一的な対応
図書館で講義室で生協/ラウンジでキャンパス内で各種アクセス手段に合わせた情報提供

アカンサスポータル

SSOによる認証の一元化を実現

⾃宅でSS研究会

研究室で統合認証システム

事務システム

図書館

実績
DB・・・

学務システム

各種Web
ページ

センター
サービス

OB向け
サービス

・・・

証明書サービス

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

情報の提供方法に依存しない管理24

③

MS包括ライセンス
MS包括ライセンスの開始（2010年〜）

⼤学的にはソフトウェアライセンス管理からの開放EES: Enrollment for Education Solutionsと異なる
ダウングレードも可能な契約形態

学生に対してOS、Officeソフトの無償提供
メディア代（1,400〜2,000円）が必要
卒業時に1ライセンスを付与

必携パソコン準備に係る経費削減に寄与

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

25

本日の内容①自己紹介・大学紹介②⾦沢⼤学におけるパソコン必携化の取り組み③必携パソコンのための環境整備④無線ネットワークの構築⑤ペーパレス会議への応用

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

26

④

無線ネットワークの整備（1）
黎明期（2005年〜）

パソコン必携化と連動し無線LAN整備を開始「情報処理基礎」講義の教室を中⼼に整備
IEEE 802.1x認証を利⽤
BUFFALO社製無線APとRADIUSサーバの導入

文部科学省 現代GPの予算を活用

トラブルなど「情報処理基礎」講義など⼀⻫に接続する際に接続困難な状況が発生
集中管理でない無線APであったため運⽤管理が困難
Windows Vistaとの相性問題
RADIUSサーバをFreeRADIUSに変更し対処

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

27

④

無線ネットワークの整備（2）無線LANコントローラ型整備期（2010年〜）
点の整備から⾯の整備への移⾏
基幹ネットワーク更新に合わせて整備開始

無線LANコントローラ（Aruba社製）をリース契約
ICTインフラ整備事業費による整備

リース契約と買い取りによる平⾏整備

無線LANコントローラ（Meru社製）を買い取り整備
Aruba用無線APを部局予算で買い取り整備

2014年時点での整備状況

・二系統の無線インフラ（ArubaとMeru）
・リースと買い取りの混在環境（合計838台の無線APを設置）
・附属病院を除くキャンパス内ほぼすべてのエリアをカバー（附属病院は2015年度の対応を検討中）
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

28

④

無線ネットワークの整備（3）整備エリア概要

リース整備（Aruba）

買い取り整備（Aruba）

買い取り整備（Meru）
未整備SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

29

④

無線ネットワークの整備（4）
全学無線サービスのリニューアル（2011年〜）
グローバルアドレスによる1セグメントでの提供

グローバルアドレス（/20）：NATにおけるトラブル回避
1セグメント：移動によるIPアドレス変化の回避

基本ポリシ（KAINS‑W）

無線クライアント間の通信を禁止（MeruはQoSの設定でACLを実現）
ブロードキャストストームの防止
不正RAの防止（IPv6利⽤はまだ開始していない）
必要最低限のプロトコルのみ許可

通信先

許可プロトコル

すべて

FTP, HTTP (80, 8080), HTTPS, SMTPS, Submission, POP, POPS, IMAP,IMAPS, NTP, IRC, RTMP, Rsync, XMPP‑client

学内DNS, SSH, SMTP, H323, IPP, LPR, PDL, RDP, RDP‑UDP, SIP, SNMP,Microsoft‑DS, Microsoft‑KMS, SPSS‑License

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

30

④無線ネットワークの整備（5）KAINS‑Wの利⽤状況

2014年12⽉時点でピーク時の利⽤者数が 4,000 超
DHCPでの払い出し限界に
KAINS‑WにおけるIPアドレスリース状況の推移

年度末に/19への拡張を実施予定

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

31

④

無線ネットワークの整備（6）
学外者・来訪者用無線環境の変遷

部分的に家庭用無線APで提供（2005〜2012）

利⽤者認証スイッチ（Vernier社製）によるL2TP/PPTP認証
ISP経由の接続で学内通信との分離

eduroamの提供開始（2012〜）

外来者用無線環境を廃止しeduroamに一本化
eduroam仮名アカウント発⾏システムで⼀時アカウントを発⾏
総合メディア基盤センターでの代理アカウント登録も提供

携帯キャリア無線への解放（2014〜）

学内無線インフラを利⽤し部分的に携帯キャリアのSSIDを提供
学生が多く滞在するエリア（食堂など）が中心
アップリンクは通信事業者が準備SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

32

Q2：ペーパレス会議に関して
1. 導入している
2. 導入の予定がある
3. 機会があれば導入したい
4. 導入の予定はない
5. 分からない
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

本日の内容①自己紹介・大学紹介②⾦沢⼤学におけるパソコン必携化の取り組み③必携パソコンのための環境整備④無線ネットワークの構築⑤ペーパレス会議への応用

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

34

⑤

ペーパレス会議への活用
ペーパレス会議システム導入の契機
全学的な無線インフラ整備の開始
会議室での無線利⽤の実現

タブレット端末（iPad）の発売

資料閲覧に利⽤可能な⼤きさと解像度

試⾏導⼊（2010年）

事務局と総合メディア基盤センターの会議で実施

iPad 70台規模で試⾏開始
専用のSSIDを用意しWPA2‑PSKで認証（iPadは共有端末故）資料閲覧にはWebブラウザを利⽤PDFファイルにて資料を閲覧

会議資料管理システムを独⾃開発
SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

35

⑤

会議資料管理システム（1）M3S：Meeting Material Management System
基本的な動作はWebアップローダ

Webブラウザによる資料のアップロード
Webブラウザで資料の閲覧（ダウンロード）

開発コンセプト

シンプルなインターフェイス
DBを用いずディレクトリツリーによるファイル配置
プラットフォーム依存性を小さくするためファイル名は英数字

マルチID方式

会議毎に「会議ID」を発⾏
会議ID毎に異なるファイルツリーを構成しアクセス制限も可能

二種類のユーザ認証によるアクセス制限に対応
パスワード認証（会議ID毎に共有）
シングルサインオン（KU‑SSO連携）

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

36

⑤

会議資料管理システム（2）⼈的ロールと流れシステム管理者：
資料管理者：
資料閲覧者：

会議IDの発⾏・設定
会議資料のアップロード・編集
会議資料の閲覧④ 会議資料アップロード

資料管理者① 会議ID 発⾏申請

⑤ 会議ID 通知③ 会議ID 通知

システム管理者

SS研究会

資料閲覧者

② 会議ID 発⾏・設定

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

37

⑤会議資料管理システム（3）資料閲覧画⾯
資料閲覧画⾯

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

38

⑤会議資料管理システム（4） 資料管理画⾯
資料管理画⾯

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

39

⑤

ペーパレス会議の現状
典型的な運用スタイル

アジェンダ1枚のみ紙で配布
メモ用紙を兼ねるもの

機密資料はシステムに登録しない

紙媒体で配布し会議終了時に回収システムに置く資料は会議後に公開可能なもののみ※紙媒体を完全排除しないことが重要

2014年12月時点

発⾏済みの会議IDは 900 超
タブレット端末（iPad）は全学で約 350 台を配備

各部局で整備・運用（一部でApple Configuratorの活用）
総合メディア基盤センター管理は25台

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

40

⑤

ペーパレス会議用iPad収納ケース
26台のiPadへの充電が可能
USB HUBへの接続ではないため
Apple Configuratorは利⽤不可

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

41

今後の課題多様化するクライアント端末への対応

必携パソコンとしてどこまで可能とするか
スマートフォンなどのBYODに関する議論
学⽣の利⽤スタイルの変化への対応

IEEE 802.11acへのマイグレーション

⼆系統の無線環境をどのように再整備して⾏くか課題
段階的な展開 or 一括リース
継続的な無線インフラ維持に関する検討

SS研究会

Copyright © 2015 Yoshiaki Kitaguchi, All rights reserved.

42