平成10年度 研究報告 大分県産薬科学技術センター

センター内ネットワーク環境の更新と性能評価
後藤和弘
機械電子部

Upd．atesoftheNetworkEnvironmentandEvaluationofitsPerhrmance
Ka2；uh迂oGOTO壬i
Mechanics＆ElectronicsDivision

1．はじめに

2．現状把握大分県産業科学技術センターでは，施設を建設した当2．1WWWサーバの利用状況

初から光ファイバなどの情報通信設備を整備し，（1）地元当センターのWWWサーバへのアクセス状況をFlg．1

企業や大学，他研究機関等への情報提供，（2）他研究機関に示す．図中の縦軸はサーバへのファイル転送要求数で，との共同研究における情報交換などの効率化，（3）センタ各年における1ケ月当たりの平均要求数を計算している．

ー内の情報交換や事務連絡，施設予約といった諸作業の図から，ファイル転送要求は年々増加しており，外部か効率化などに活用してきた．近年では，大学や研究機関

ら情報を閲覧する需要が増えていることがわかる．

だけでなく，一般企業や個人でもインターネットを利用

ファイルの転送要求数とは，インターネットブラウザする機会が増し，研究員とのメ←ル交換やホームページからⅥⅦⅤサーバへ，ホームページを構成するファイルによる業務内容や研究成果の検索，企画展示内容の閲覧，を転送するように要求した回数を表す．通常，要求元の研究活動など公開情報の閲覧など，センターと外部とのブラウザから「llttpニ〟www．oita−ri．go．jp」のようなURL

あいだでインターネットによる情報提供，情報交換を行を指定する場合，ブラウザはそのページを構成する文字う機会が増えてきている．

情報ファイル（HTML）や複数の画像ファイル（GIFなど）

しかし，センター内の情報通信設備は導入から5年がを転送するよう，WWWサーバへ要求している．

経過し，比較的低速な通信を行うための規格を採用して一方，センターで研究を進める際には，他の研究機関いるので，多くの利用者が同時にアクセスしたり，一度の研究状況などを調査する必要があり，従来は学会発表に大量の情報を受け渡すには十分でない．さらに，センや刊行誌などが主な情報収集の手段であった。しかし，ターと外部とは低速で狭帯域の回線で接続されているた

最近では学会や研究機関でもインターネットでの情報提め，「センターのホームページにはなかなかつながらな供が広まってきたことに加え，各種商用検索サイトや，い」といった苦情も多く，外部へ広く情報を提供するこ

科学技術振興事業団が提供している研究開発支援総合デとが困難な状況になっている．

ィレクトリ（bttp：聴ead．jst．卯．jp）の活用などによって，

そこでき 地元企業や大学，他研究機関などへの円滑な広範囲にわたる研究情報を容易に検索。収集できるよう情報提供を実現するとともに，共同研究や情報交換の効になり，インターネットを利用して情報を収集する機会率化，センター内の諸手続きや研究活動などの効率化等が増加してきた．Fig．2にセンター内からの外部WWWを目的として，ネットワーク設備の更新を行った．また，サーバの利用状況を示す，縦軸は1ケ月あたりのファイ情報の転送性能を評価し，その効果を確認した．さらに，ル転送要求数の平均値を表していて，年々，利用件数がⅥ耶サーバの設定により，回線上の負荷やサーバの増加していることがわかる．
このように，インターネットによる情報提供，情報収CPU負荷を軽減し，利用環境の改善を試みた．

集は，センタr内外から積極的に活用されている．

00200000︑nし000 00000︵回︶養併願掴遮

00
こJ︵底︶顛併願相通

80，0000．．﹁

300060，000

2000

40．0001000

20，00000199＄

1997

1996

1998 （年）

Fig．1外部からWWWサ】バヘの転送要求（月あたり平均）

1997

1998

Fig．2 外部WWWサーバヘの要求状況（月あたり平均）−ごさ・−一†999（年）平成10年度 研究親告 大分県産業科学技術センター

O

00

ながりにくく，円滑な情報提供を実現することができなハリかった。センター内から外部サーバを利用する場合も同∧U様の状況でありク 研究のための情報収集に活用するにはOOた．このため，外部からセンターのホームページにはつ0いた。また，外部とは伝送速度64Kbpsで接続されてい︵U

送速度10Mbpsのカテゴリー3UTPケーブルを採用して不十分であった．

■■■0︵0むS＼Sむ宝qご堪憎相 恩センター内のネットワークは低速狭帯域の規格で構成され，各研究室を接続するイーサネットケーブルには伝00O O︵＝UO￠U︷0ヰ22．2問題点

更新前

更新後

Fjg．3ファイル単五送達魔の比較

更新の前後で比較した．

また，セキュリティ手段についても十分とは言えず，一般的に，ネットワークの性能を測定する場合には，導入の要望が高まっていた．

機器や回線上の負荷が一定では無いために厳密に評価することが困難となる。特にj 企業内や特定の室内といっ3．ネットワ】ク設備の更新た小規模な対象ではなく，インターネットのように大規

今回の更新では，通信の高速化，セキュリティ強化5模な場合には，途中経路のネットワークやサーバ機器等利便性の向上，運営管理手段の導入，などに主眼をおいの負荷が大きく影響するために，常に同一の条件の下でて各種機器や設定内容を検討した．設備の更新内容，お測定を行うことはほぼ不可能と言える。

よび従来との比較をTablelに示す．

そこで，今回はセンター内に限定し，サーバ（ワーク伝送ケーブルを高速な伝送に対応したUTP5に変更すステーション）とクライアント（パソコン）間でのファるとともに，センターと大分大学間，そして大分のセンイル転送速度を評価基準とする．ただし，この場合も負ターと日田・別府の各産業工芸試験所間をそれぞれ高速荷の違いなどから厳密には同一条件と言えない．測定結

広帯域な専用線接続に変更した．幹線部には，内部での果はFig．3に示すようになり，設備更新後はファイル転ネットワークの利用や外部からの技術情報D≡∋の利用な送速度が以前の約3．5倍に改善できたことがわかる暮どが相互に干渉しないようにするとともに，今後の拡張

実際の利用では，地元企業や大学など，外部からセン性を考慮して，レイヤ3スイッチを導入した。

ターの情報にアクセスする場合に，WWWサーバと技術

また，大分のセンターだけでなく日田・別府の各産業情報検索DBサーバとのあいだでのデータの受け渡しが工芸試験所にもダイアルアップのアクセスポイントを設

高速になることで利用環境が改善される．また，センタ

置し．出張先などからネットワークを介してメールや受ー内にて，技術情報DBを利用する場合や研究員相互で信FAXの確認，各種情報の利用ができるようにした．

測定データなどを受け渡しする場合などについてもヱ 以更新したネットワーク構成の概略図を，付録として本前よりも高速に処理できることになり，各種作業の効率報告の最後に添付する。

化につながるぅ と考えられる．

卑．性能の評価

5．HTTPサ仙バの設定導入した設備を評価するため，FTPを利用してファイ更新によって以前よりも高速にデータを送受信できる

ルをダウンロードした場合のファイル転送速度を測定し，ようになったが，センター内のWWWサーバ（以下，サ了ab∃e7 設備の更新内容と旧設備との比較
1）接続回線

支線

レイヤ3高速ルーティングSW FDD 王
SWハブ（10／100M自動認識） シニアハブ（10M）3）セキュリティ（旧設備に加え）パケットフィルタリング
Firewallの導入
Proxy機能RADIUS認証の導入
4）利便性
アクセスポイント（回線数） 大分（2），日田（1），別府（1）大分（1）（ダイアルアップ） 対応回線種別ISDN，PIAFS，K56Flex
アナログ（28．8Kbps）
5）運用管理ネットワーク監視ソフト導入 特になし
6）その他
クライアントパソコン
Windows98対応マシン
ⅥrindoⅥ7S3．1対応マシン
2）接続機器幹線部
ハブ−ご〔ミー平成10年度 研究部告 大分県産業科学技術センターーバとする）にアクセスした時に時間がかかることがあできる．これを防止するにもも サーバのプロキシ機能をった．また，同時期にサーバのアクセス記録（ログ）フ停止させることで対応できる，当センターではサー／〈にァイルのサイズが異常に早く増大し，サーバのディスクApacbeを利用しているので，httpd、COnでファイルの設容量が不足するという状況があった．そこで，サーバの定を変更した．

アクセスログを詳細に調査したところ，外部から不正にプロキシ機能を停止し，約1ケ月が経過した後にアク利用されている形跡があった．ここでは，その内容と対セスログを再確認したところ，Fig．6のように外部からの策，そして対策後の結果について説明する．

不正利用は37．3％にまで減少した．現在でも不正な転送要求があるが，対策後はそのような要求に対しては「4030前−SVO．oi由一ri．goJp − −［20／Apr／柑99：17：29：02 −0900〕 ′GET／Forb土dden（禁止動作）」という200（Byte）程度の回答をHTTP／1．て ′200−

192．168．0．1− −［20／Aprパ999：17：ほ44 −0900］′′GET／rntr0．htm】
HTTP／1．0′′2005964
192．168．0．2 一 一［20／Apr／1999：17：28：39 −0900］ ′′GET
h軸ノ／www．dummy．net／index．htm＝1TTP／1．0′′200226

返信するだけになっている。従来のように大きなサイズをもつファイルを要求どおりに転送していた場合に比べ，回線上の負荷やサーバのCPU負荷はかなり軽減される

Fさg．4サーバのアクセスログ（例）ので，以前ほどの影響はない．

通常サーバのアクセスログには，Fig．4に示した例の理外部サーノ

内部サーバのファイルを要求

ように要求元クライアントのr Pアドレスまたはホスト調査期間

名5 日付，メソッド，要求されたURL（ファイル名），3／23〜4／21

サーバの応答結果，サーバが転送したファイルのサイズ（対策前）などが記録される．例において，1，2行目はセンター内のサーバ上に置いているファイルを転送するように要求

4／22・〉5ハ4

しているが，3行目では外部のサーバ（www，dummy皿et）（対策後）から index．btml ファイルを転送するように要求してい0％

20％

40％

60％80％る．このように，アクセスログを調査することで，外部100％要求割合

Fig．6対策前後でのファイル転送要求割合の比較のブラウザからセンター内のサーバを経由して外部のサーバ上に置いているファイルを転送するように要求してこのようなことから，当センターのⅥⅦⅤサーバへのいたことが分かった。このような経由を伴なう転送機能

正常なアクセスについては，対策以前に比べて改善されは，一般的に広く利用する目的で提供される「公開プロたと考えられる．

キシ」と呼ばれるサーバで利用されている。今回の場合問題となったプロキシ機能は，サーバの立ち上げ時ににはセンター内のサーバを外部のブラウザからプロキシ注意して設定するべきであったが，検討や確認が不十分（代理）として利用されていたことで，ネットワーク回であったためにこのような状況になってしまった．最近

線の負荷，およびサーバのCPU負荷などが影響を受けてでは各種商用プロバイダの常時接続サービスやNTTのいたことになる。最近のサーバのアクセス状況をFig．5

OCNサービスなどを利用してインタ←ネット上にに示す．約1ケ月のあいだに約38万件のファイル転送要

WWWなどの各種サーバを公開する企業が増えているが，求があり，このうちの91，3％（約35万件）が外部サーバ

今回の事例を参考にして各種設定の検討，確認を十分にのファイルを要求するという不正利用であった。

行っていただきたいと感じる。

このような不正利用を行う目的は，サーバをアクセスする際に自分の情報を隠すためだと考えられ〉 他のサ｝

6．まとめ

バに対してさらに不正なアクセスをしていることが予想

当センターにおけるネットワーク設備の更新とヱ その性能評価について報告した。
更新した設備についてファイル転送速度をもとに評価し，従来の約3．5倍程度高速に情報を伝送できるようになったことを確認した．これにより，企業や大学などへこれまでよりも円滑に情報を提供できると考えられる．

また，FirelVallや認証機能を導入してセキュリティ面を強化するとともに，出張先などの外部から利用する場合の利便性を向上したことで，企業や大学，他研究機関

昏内部サーバのファイルを要求

Fig．5センタ山脚サーバヘのファイル肇云送要求状況ー27−平成10年度 研究報告 大分県産業科学技術センター

等との共同研究やセンター内業務の効率化，迅速化にも繋がると予想できる一
さらに，外部からのネットワークの不正利用を防止するためにⅥWVサーバの設定を変更し，回線やサーバの負荷を軽減させることで，利用環境を改善した．

今後は，更新したネットワーク設備を十分に活用し，マルチメディアやネットワいク等の新技術を取り入れつ
つ，動画のリアルタイム配信による講演会の中継など，新たな情報提供の手法を検討するとともに，県内企業の情報化推進などにも貢献していきたい．

研究棟南側

付録 ネットワ…ク構成概略図−28−