導入事例

学校法人酪農学園 酪農学園大学 様
無線LAN の拡大に際し「サイバー攻撃自動防御ソリューション」を採用
次世代ファイアウォールとの連携により脅威からネットワークを守る
北海道の広大なキャンパスで約3,500名の学生・大学院生が学ぶ酪農学園大学では、無線LANエリアの拡大を検討していたが、個人端末の利用にあたってセキュリティ面の不安があった。そこで同大学はネットワークの更新に合わせ、トラフィックを監視するツールの導入を決断。アラクサラネットワークス（以下、アラクサラ）のスイッチと「サイバー攻撃自動防御ソリューション」を採用した。次世代ファイアウォールと連携することでトラフィックを常時監視し、攻撃があった際は即座に対象端末を切り離して自動的に防御するしくみを実現。端末の接続箇所を特定するトレーサビリティも確保した。

無線LANの拡大に伴い、不正通信を即座に発見するしくみが必要に

企業概要
About 学校法人酪農学園
酪農学園大学1933 年、「日本酪農の父」と呼ばれた黒澤酉蔵が前身である北海道酪農義塾を開校。
「農・食・環境・生命」
を基軸に、自然との調和の取れた循環農業の維持・発展を図り、人と動物の生命の存続と福祉に貢献し、かつ世界的活動に参加する人材の育成を使命としている。学士課程は農・食・環境・生命をテーマにした「農食環境学群」と、獣医学や獣医保健看護学を学
ぶ「獣医学群」の2 学群からなる。
キャンパス面積は135ヘクタールで、私大トップクラス。
敷地内には「酪農学園大学附属とわの森三愛高等学校」が併設されており、学生数は大学と高校合わせて約 4,300 名、教職員は約 600 名。
https://www.rakuno.ac.jp/

キュリティホールとなりかねません。
また、本学にはキャンパス内に附属高校の生徒も含め600人以上が生活している学生寮が――酪農学園大学の特色を教えてください。
中村

当大学は、1933年に北海道酪農義塾として開 校しました。以 来、キリスト 教に基づく「神を愛し、人を愛し、土を愛する」三愛精神を建学の精神とし、創設 者の黒 澤酉蔵が唱えた「健土健民」の理念のもと、一人ひとりの個性を磨き、身に付けた知識や技術を社会で活かす力を育む「実学教育」を行っています。
学群は、農食環境学群と獣医学群の2つに分かれています。農食環境学群は、循環農学類、食と健康学類、環境共生学類の3つの学類があり、農・食・環境・生命について実習を交えた教育・研究を行っています。獣医学群は生産動物に強みを持つ獣医学類と、動物の看護を学ぶ獣医保健看護学類の2つの学類があり、NOSAIオあり、ここにも学内ネットワークが敷設されています。学生寮では、私用のPCやスマートフォン、タブレットの他、ゲーム機などもオンラインで利用されており、セキュリティレベルの低い状 態で不正なサイトを含むさまざまなサイトにアクセスする可能性が高いと考えられます。

学校法人酪農学園
事務局 施設課課長

竹下 善史 氏（前 情報システム課長）

端末がウイルスに感染し乗っ取られてしまうと、踏み台にされて学内ネットワークに侵入されたり、情報を盗まれたりするリスクが高まります。
そこで今回の更新においては、ネットワークを監視し、不正な通信があれば即座に検知するしくみを導入することで、学生・生徒および学内ネットワーク全体を守りたいと考えました。

安定性と国内製というメリットを評価し、アラクサラを採用

学校法人酪農学園
事務局 情報システム課課長

中村 隆文 氏

ホーツクにおける臨床実習など、北海道という立地を活かした教育環境が整っています。
――製品の選 定から導入までのスケジュール――導入の背景をお聞かせください。

を教えてください。

竹下

竹下

きっかけは、2012年9月に導入した既2018年3月から仕様の検討を開始し、存ネットワークの更新です。これまでもアラク9月に正式な仕様書を公開しました。3社の入サラのスイッチをベースに学内ネットワークを札を経て9月末にアラクサラのスイッチと「サイ構成していたのですが、近年はスマートフォンバー攻撃自動防御ソリューション」の採用を決などの利用増と共に、無線L ANへのニーズが定。そこから導入プロジェクトがスタートし、急激に高まっていました。そこで更新に合わせ2019年2月に新しいネットワークへの切り替てキャンパス全 体に無 線L ANを拡 大して、教えが完了。3月から本稼働を開始しました。

育・研 究 のため の 環 境 を 整 備 すると共 に、セキュリティの強化も図ることにしたのです。

――どの点を評 価しアラクサラを選 んだのでしょうか。

――大学ならではのセキュリティ上の課題とし

三井てはどのようなものがあるのでしょうか。

ネットワークもアラクサラのスイッチを使って安定性が高く、壊れないことです。既存

竹下学生や教職員が私用デバイスを使っていましたが、故障によるトラブルは一切ありま学内ネットワークに接続するという点ですね。

せんでした。国 内 メーカーであ るゆえに何か学内外でシームレスな利用ができる反面、マルあった場合のレスポンスが早く、各種機能や仕ウェアが 簡 単に持ち込まれる恐 れもあり、セ様についても日本での運 用に適したキメの細学校法人酪農学園
事務局 情報システム課

三井 友秀 氏

学校法人酪農学園 酪農学園大学 様

導入事例

サイバー攻撃10Gbps 接続（太線）
1Gbps 接続（細線）INTERNET

マルウェアなど

サイバー攻撃自動防御ソリューション

SINET
脅威検知
次世代ファイアウォール

遮断

AX-SC ポリシーを設定することで、該当端末を遮断可能

いつ・どこで・ なにが接続されていたか
AX8308S

校

コアスイッチ10 月 1 日
8:50 に接続

3F

10Gx2で高速化
規模や用途で使い分け

スタック

非PoE：AX2530S/AX2130SS
PoE：AX2130SS/AXprimo

AX2530S…

AX2530S

スタック

2F
1F

建屋スイッチ（多数）

10 月 1 日
15:10 に接続…

端末トレーサビリティソリューション

AX2130SS
AXprimoM210
フロアスイッチ舎

PC教室（ネットブート型シンクライアント）を収容

感染

監視対象を全学に拡大し、端末がどの建物で使われどこに移動したというトレーサビリティを確保していくことも検討中

かさを感じたことも理由の一つです。
マニュアや人数に応じて「AX2530S」と「AX2130Sされると共に、PC教室などは10Gへと高速ルも日本語ですので安心感がありますね。

S」を採用しています。無線LAN用には、PoE化されました。さらに、プロキシサーバを廃止

対応の「AX2130SS」と「AXprimo」を導入し次世代ファイアウォールへ置き換えたこと

機能面ではループ検知ですね。今回導しました。
AX2130SSは24ポート、AXprimo

で、通信のボトルネックがなくなると共に、ス入予定であった全てのスイッチにおいて、（BPは8ポートと、どちらもコンパクトで小回りがマホアプリの通信にも柔軟に対応できるようDUではない独自の）監視フレームを送信し島効くところを評価しています。さらにAX213になりました。これらの施策により、利用者のハブ配下までループを検知する仕組みを持っ0SSとAXprimoは8年間の無償保証に対応

満足度は大幅に向上したと思います。ているのは、アラクサラだけでした。その他、しているので、コスト面のメリットもあります。

細かいところですが、コマンド体系が統一さまた、無線APは、1台に最大40台の端末が接――今後の展望とアラクサラに対する期待をれて い たり 、コア スイッチ が 堅 牢 性 の 高 い

続する前提で、ネットワークを利用するすべてお聞かせください。

シャーシ型だったりと、アラクサラ製品は私の建物＋屋外に約630台を設置しています。

中村 将来的にはコアスイッチのVRF機能（※2）

竹下たちが求める要素をすべて網羅していました。

を利用し、附属動物医療センター（動物病院）――サイバー攻撃自動防御ソリューションはにおける電子カルテ用ネットワークなどを学――導入・切り替え時に苦労はありましたか。

どのように活用されていますか。

内ネットワークに統合し、一元管理していくこ

竹下

ネットワーク全体を止めることなく移竹下 パロアルトネットワークスの次世代ファとを考えています。また、「インテリジェント牛行するのが大変でしたね。エッジスイッチは平イアウォール（※1）でトラフィックを常時監視し、舎」における飼養管理や「ガラスハウス」におけ日に順次切り替えを進めましたが、設置場所異常な振る舞いを検知するとアラクサラの制る温湿度管理などでもIoT技術の活用が進めが広 範囲に点在しており、さらに真冬だった

御ソフト「AX-Security-Controller（ 以下、られており独自のネットワークが導入されてこともあって、設置作業だけでも大変でした。

AX-SC）」へ通知されるようになっています。

います。これらと連携しながらネットワークのまたDHCPサーバやDNSサーバを含めて、新今のところ、学生寮のネットワークに限定して効率的な運用を模索していきます。

旧環境を混在させながら切り替えを進める必

情報を収集しモニタリングしており、アクセス要があったため、双方の通信に支障が出ない制御は行っておりません。今後、不正な通信が竹下よう注意して進める必要もありました。
この際、増えるようなら、AX-SCでポリシーを設定し、える」サポートをいただき、高く評価していまアラクサラにはかなり助けていただきました。

該当端末をネットワークから遮断・隔離するす。今回の更新においても、提 案段階から柔などの対策を取る予定です。また、過去のログ

軟かつスピーディに動いてもらい感謝してお無線LANの拡大により、PoEスイッチを参照することが可能になっていますので、ります。引き続き、フットワークの軽い対応をの数も増えています。アクセスポイント（AP）

監視対象を全学に拡大し、端末がどの建物で期待しています。

を設 置するためのサーベイ（電 波状 況調査）使 わ れどこに 移 動したというトレ ーサビリにも苦労しました。特に先生方との調整や調ティを確保していくことも考えています。

――ありがとうございました。

スイッチの統合で一元管理が実現し、運用効率も向上※1 次世代ファイアウォール：従来のファイアウォールの機能を拡張し、アプリケーションを制御したり、脅威をブロックしたりする機能を搭載したファイアウォール。

三井

アラクサラさんには以前から「顔の見査日程の組み立てがしんどかったです。

次世代ファイアウォールと連携しトラフィックを常時監視――新しいネットワークの構成についてお聞かせください。
中村

コアスイッチはシャーシ型の「A X8300S」、配下のフロアスイッチには建物の規模※2 VRF機能：1台のスイッチの中に複数のルーティングテーブルを持たせることで仮想的に複数のスイッチとして動作させる機能。

――今回の導入で得られたメリットについてお聞かせください。
竹下

スイッチがすべてアラクサラ製に統一されたことで一元管理が実現し、運用効率も向上しました。また、無線L ANが全学に拡大〒212-0058
神奈川県川崎市幸区鹿島田1丁目1番2号 新川崎三井ビル西棟13階

URL：http://www.alaxala.com/