キャンパス情報ネットワークシステムの概要
渡辺健次∗

1

はじめに

3

平成 22 年 3 月 1 日より、新しい学内 LAN の運用

Opengate の全学展開
ネットワーク利用者認証システム Opengate を、鍋が始まりました。本庄キャンパスでは平成 13 年以来島キャンパスにも展開しました。

9 年ぶり、鍋島キャンパスでは平成 16 年以来 6 年ぶ

Opengate は、ノート PC を教室などに持ち込んで、りの学内 LAN の更新です。

無線 LAN などに接続してネットワークを利用する際新しい学内 LAN では、最新の機器に入れ替えるだに利用者の認証を行うシステムです。佐賀大学で開発

けでなく、次の各項目の実現を目指しました。

し、既に本庄キャンパスで 10 年間の運用実績がある他、多くの大学等で利用されています。

1. 本庄キャンパスと鍋島キャンパスの LAN の統合

今回の鍋島キャンパスへの展開により、両キャンパスで同じシステムを用いることになり、利便性が向上

2. Opengate の全学展開すると期待しています。また、Opengate は次世代イ

3. シングルサインオンによる利用者認証ンターネットプロトコルである IPv6 に対応している

4. 安全性の向上

ので、今回の新しい学内 LAN により、IPv6 の全学的な展開も実現できたことになります。

5. 最先端技術の導入
本稿の以降の章では、上記の各項目について、概要4を簡単に紹介します。

2

シングルサインオンによる利用者認証
学術情報基盤システム (コンピュータシステム) とも

本庄キャンパスと鍋島キャンパス

関連しますが、LiveCampus などの Web のシステムの LAN の統合を利用する際に、利用者認証を一度で済ますシングルサインオンと呼ばれる技術を、全面的に導入しました。

本庄キャンパスと鍋島キャンパスは、旧佐賀大学、具体的には、Shibboleth というシングルサインオン

旧佐賀医科大学と別々の大学だったこともあって、こ技術を導入し、各種システムを Shibboleth に対応されまでキャンパス LAN は、別々に整備されてきていせました。

ました。今回の更新では、二つのキャンパスの LAN

ま た 、更 新 に 先 立って 、Shibboleth に 対 応 し たを、これまでと同じように使えつつ、可能なかぎり統Opengate を平成 21 年に開発しまた。1 年間のテストを経て、第 3 章で述べた Opengate の全学展開に伴一することを目指しました。
今回の更新により、LAN を構成するスイッチ、ハい、運用を開始しました。

ブ、無線 LAN のアクセスポイントなどが同一メーカ

これまで、何度も何度もユーザ名とパスワードを入の製品となり、運用管理の統合が図られました。

力していましたが、今後は最初の一度だけの入力で済むようになり、利用者の利便性が向上すると期待しています。

∗ 工学系研究科知能情報システム学専攻/総合情報基盤センター,

watanabe@is.saga-u.ac.jp43

5

安全性の向上新世代のファイヤウォールシステムを導入することで、ネットワークの安全性の向上を目指しました。
具体的には、従来のファイヤウォールが TCP/IP のポート単位でセキュリティの制御を行っていたのに対して、今回導入した新世代のファイヤウォールでは、アプリケーションの可視化・分類に基づた通信の制御が可能です。
これにより、帯域の圧迫、P2P ファイル交換ソフトによる情報漏洩の危険、トンネリングや SSL 暗号化を利用した外部からの攻撃などが検知でき、安全性が向上することが期待できます。

6

最先端技術の導入
最近の情報通信技術の最もホットなトレンドである仮想化技術を備えたネットワーク機器を導入しました。
具体的には、仮想スイッチング HUB でネットワークを仮想化した上で、仮想サーバ上で Opengate を動作させ、仮想化したネットワークと接続して運用する、という形態です。
物理的な結線を伴わない仮想ネットワークは、ケーブリングの省力化、スイッチ数やサーバ数の削減に効果を発揮しています。機器を設置するスペースも、従来の 3 分の 1 で済んでしまいました。
仮装ネットワーク、仮想サーバといえどパフォーマンスは十分で、これまでのところ全く問題無く動作しています。

7

おわりに新しい学内 LAN の詳細については、次の記事で紹介します。今回導入した新しい佐賀大学キャンパス LANは、全国でも例を見ない先進的なシステムとなりました。既に多くの大学・企業から、注目を多く集めています。

謝辞
システムの構築、導入は NetOneSystems 社によります。ここに記して感謝します。

44૒⾐ᄢቇ䉨䊞䊮䊌䉴ᖱႎ䊈䉾䊃䊪䊷䉪䉲䉴䊁䊛᭴ᚑ࿑ᧄᐣ࿾඙✚วᖱႎၮ⋚䉶䊮䉺䊷䊶䊜䉟䊮䉶䊮䉺䊷㪨㪫㪥㪼㫋㩷㪈㪇㪇㪤㪹㪆㫊㪭㪣㪘㪥㪪㪠㪥㪜㪫໡↪㪥㪜㪫䍭䍷䍟䍬䍎䍯ㅢାⵝ⟎㪨㪫㪥㪼㫋㩷㪙㪙㪠㪨㪈㪇㪇㪤㪹㪆㫊ᢎ⡯ຬ↪䍰䍎䍷䍚䍛䍡䍯ធ⛯ኾ↪࿁✢㩿㪐᦬੍ቯ㪀੐ോ♽㪣㪘㪥੐ോዪ㪃ቇ↢䍜䍻䍞䍎㪃ቇⴚ⎇ⓥදജㇱ㪃ฦቇㇱ✚ോଥ㪃଻ஜ▤ℂ䍜䍻䍞䍎㪃㒝ዻ࿑ᦠ㙚㪃㜞╬ᢎ⢒㐿⊒䍜䍻䍞䍎ᢎ㙃ᢎ⢒㪈ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪌㪃㪝㪪㪉㪋㪑㪋㩷㪃㪘㪧㪑㪌ᢎ㙃ᢎ⢒㪉ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪋㪃㪘㪧㪑㪋ᢥൻᢎ⢒ቇㇱ㪐ภ㙚㪝㪪㪋㪏㪑㪊㪃㪘㪧㪑㪊⚻ᷣቇㇱ㪈ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪍㪃㪘㪧㪑㪊઒ᗐ䍙䍎䍨䍼䍚䍛䍡䍯⋙ⷞ䍙䍎䍨䍼㪛㪥㪪䍚䍛䍡䍯౉⹜㪮㪼㪹䍚䍛䍡䍯઒ᗐൻ䍙䍎䍨䍼䍚䍛䍡䍯੐ോ♽䍚䍛䍡䍯䍬䍽䍎䍞䍷䍙䍐䍢⴫␜⚻ᷣቇㇱ㪉ภ㙚㪝㪪㪉㪋㪑㪈ᢥൻᢎ⢒ቇㇱ㪋ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪌㪃㪘㪧㪑㪋ᢥൻᢎ⢒ቇㇱ㪏ภ㙚㪝㪪㪉㪋㪑㪈⚻ᷣቇㇱ㪋ภ㙚㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪉ᢥൻᢎ⢒ቇㇱ㪈ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪋㪃㪘㪧㪑㪌ᢥൻᢎ⢒ቇㇱ㪊ภ㙚㪤㪪㪋㪏㪑㪈㪃㪝㪪㪋㪏㪑㪉㪃㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪈ᢎ㙃ᢎ⢒ᄢ⻠⟵ቶ㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪉ᢥൻᢎ⢒ቇㇱ㪌ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪉ᢥൻᢎ⢒ቇㇱ㪍ภ㙚㪝㪪㪉㪋㪑㪉㪃㪘㪧㪑㪈ᢥൻᢎ⢒ቇㇱ㪎ภ㙚㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪈ᄢቇળ㙚㪤㪪㪉㪋㪑㪉㪃㪘㪧㪑㪊࿾ၞቇᱧผᢥൻ⎇ⓥ䉶䊮䉺䊷㪝㪪㪉㪋㪑㪈㪩㪠᫟㪝㪪㪉㪋㪑㪈㪃㪝㪪㪏㪑㪈㪃㪘㪧㪑㪈ਛᄩゞᐶ▤ℂ᫟㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪍㪃㪘㪧㪑㪎ਛᄩᯏ᪾ቶ㪝㪪㪉㪋㪑㪈䉰䊷䊋ቶ䊶੐ോቶ䊶䍘䍻䍩䍽䍋䍎䍞ታ⠌ቶ∛㒮᫟㪝㪪㪋㪏㪑㪈㪉㪃㪝㪪㪏㪑㪈ౝ✢㔚⹤䉰䊷䉪䊦ળ㙚✚ว⎇ⓥ᫟䊶ቇ↢䉶䊮䉺䊷㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪋㪃㪝㪪㪉㪋㪑㪊㪃㪘㪧㪑㪌㍿ፉ࿾඙࿑ᦠ㙚੐ോᬺോേ‛ታ㛎᫟㪝㪪㪉㪋㪑㪊㪃㪝㪪㪏㪑㪈㪃㪘㪧㪑㪈㪊࿑ᦠ㙚කቇಽ㙚㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪋㪃㪘㪧㪑㪏ቇⴚᖱႎၮ⋚䉲䉴䊁䊛䍪䍅䍐䍏䍑䍉䍎䍷㩿౬㐳ൻ㪀ᄢቇળ㙚㪝㪪㪉㪋㪑㪉㪃㪘㪧㪑㪋⋴⼔᫟㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪎㪃㪝㪪㪏㪑㪈㪃㪘㪧㪑㪊㪋⻠⟵᫟NEXUS5010

ቇᄖᢎ⢒੐ോ᳢↪

⚻ᷣቇㇱ㪊ภ㙚㪝㪪㪉㪋㪑㪊㪃㪘㪧㪑㪊ᕲ⺈㙚⻠⟵᫟㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪉㪋㪑㪐㪃㪝㪪㪏㪑㪉㪈㪃㪘㪧㪑㪊㪊㒮↢⎇ⓥ᫟㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪌㪃㪝㪪㪏㪑㪏㪃㪘㪧㪑㪊㪇㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪍㪌㪇㪐䍛䍢䍸䍎䍚䍼䍚䍛䍡䍯NEXUS5010

䍜䍻䍞䍎ౝ㪣㪘㪥ቇⴚᖱႎၮ⋚䉲䉴䊁䊛㪦㫇㪼㫅㪾㪸㫋㪼䍪䍅䍐䍏䍑䍉䍎䍷䍹䍖䍼▤ℂ⛔ว⹺⸽㪃ᢎ⢒䊶⎇ⓥ㪃
੐ോᖱႎ㪃ቇ↢ᖱႎ䍪䍉䍢䍜䍻䍞䍎㪝㪪㪏㪑㪈⥃ᐥ⎇ⓥ᫟
㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪋㪏㪑㪊㪃㪝㪪㪉㪋㪑㪌㪃㪝㪪㪏㪑㪈㪈㪃㪘㪧㪑㪊㪉ή✢㪣㪘㪥▤ℂⵝ⟎䍰䍎䍷䍚䍛䍡䍯ቇⴚᖱႎၮ⋚䍚䍛䍡䍯⥃ᐥ⻠ၴ㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪐䊖䉴䊃䊙䉲䊮䊶㪣㪘㪥▤ℂቶ౉ㅌ▤ℂ䍙䍎䍨䍼㪮㪼㪹ᡰេ䍙䍎䍨䍼㒝ዻ࿑ᦠ㙚ᧄ㙚㪘㪧㪑㪉ၮ␆⎇ⓥ᫟
㪤㪪㪊㪈㪉㪑㪈㪃㪝㪪㪋㪏㪑㪊㪅㪝㪪㪉㪋㪑㪊㪃㪝㪪㪏㪑㪈㪎㪃㪘㪧㪑㪉㪈㒮↢⎇ⓥ᫟ㇱዪ╬⸳⟎䍙䍎䍨䍼㪤㪚

㍿ፉ࿾඙

✚วᖱႎၮ⋚䉶䊮䉺䊷䊶කቇ䉰䊑䉶䊮䉺䊷㪨㪫㪥㪼㫋㩷㪈㪞㪹㪆㫊࿁✢᧲੩੐ോᚲ↪䍷䍎䍞ቇᄖᣉ⸳↪䍷䍎䍞㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪍㪌㪇㪐䍪䍸䍍䍠䍜䍕䍋䍏䍐䍻䍞䍎䍦䍍䍢ℂᎿቇㇱ㪈ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪏㪃㪘㪧㪑㪈㪈ᄢቇ㒮᫟㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪊㪃㪘㪧㪑㪏ℂᎿቇㇱ㪉ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪉㪃㪘㪧㪑㪈ℂᎿቇㇱ㪊ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪉㪃㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪉ℂᎿቇㇱ㪋ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪉㪃㪝㪪㪉㪋㪑㪎㪃㪘㪧㪑㪊࿖㓙੤ᵹળ㙚ℂᎿቇㇱ㪌ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪍㪃㪘㪧㪑㪈ℂᎿቇㇱ㪍ภ㙚㪤㪪㪉㪋㪑㪉㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪊㪃㪘㪧㪑㪌ℂᎿቇㇱ㪎ภ㙚㪤㪪㪉㪋㪑㪈੐ോዪ᫟㪝㪪㪉㪋㪑㪉㪃㪘㪧㪑㪉૒⾐ᄢቇ᧲੩੐ോᚲౝ✢㔚⹤↥ቇቭㅪ៤ផㅴᯏ᭴᫟㪤㪪㪉㪋㪑㪈㪃㪘㪧㪑㪉ㄘቇㇱ㪈ภ㙚㪤㪪㪋㪏㪑㪈㪃㪝㪪㪋㪏㪑㪎㪃㪝㪪㪉㪋㪑㪎㪃㪘㪧㪑㪎ㄘቇㇱ㪉ภ㙚㪝㪪㪋㪏㪑㪈ㄘቇㇱ㪊ภ㙚㪝㪪㪉㪋㪑㪈⪉䈱ታળ㙚㪝㪪㪉㪋㪑㪈㪃㪘㪧㪑㪈ㄘቇㇱ㪋ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪉㪋㪑㪌㪃㪘㪧㪑㪉వ┵ᢎ⢒⎇ⓥᣉ⸳䊐䊧䉾䉿䉫䊦䊷䊒㒝ዻᐜ⒩࿦

㒝ዻዊቇᩞ㒝ዻਛቇᩞ㒝ዻ․೎ᡰេቇᩞ

⾗ḮᓴⅣ䊐䉞䊷䊦䊄⑼ቇᢎ⢒⎇ⓥ䉶䊮䉺䊷䊐䊧䉾䉿䉫䊦䊷䊒⷏਻Ꮊᄢቇᶏᵗ䉣䊈䊦䉩䊷⎇ⓥ
䉶䊮䉺䊷ᶏᵿบ࿾↢‛ⅣႺ⎇ⓥ䉶䊮䉺䊷䉲䊮䉪䊨䊃䊨䊮శᔕ↪
⎇ⓥ䉶䊮䉺䊷㪤㪪㩿ᑪ‛䍰䍐䍻䍛䍐䍍䍟㪀䇮㪝㪪㩿ᑪ‛䍪䍹䍏䍛䍐䍍䍟㪀㪤㪪㪋㪏㪃㪝㪪㪋㪏㪑㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪉㪐㪍㪇㪞㩿㪋㪧㪑㪈㪞㪫㫆㫉㪝㪪㪧㪃㪋㪋㪧㪑㪈㪇㪆㪈㪇㪇㪆㪈㪇㪇㪇㪫㪀㪤㪪㪉㪋㪃㪝㪪㪉㪋㪑㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪉㪐㪍㪇㪞㩿㪋㪧㪑㪈㪞㪫㫆㫉㪝㪪㪧㪃㪉㪇㪧㪑㪈㪇㪆㪈㪇㪇㪆㪈㪇㪇㪇㪫㪀㪤㪪㪊㪈㪉䋺㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪊㪌㪍㪇㩿㪉㪧㪑㪈㪇㪞㪃㪈㪉㪧㪑㪈㪇㪆㪈㪇㪇㪆㪈㪇㪇㪇㪫㫆㫉㪪㪝㪧㪀㪝㪪㪏㪑㪚㫀㫊㪺㫆㩷㪚㪸㫋㪸㫃㫐㫊㫋㪉㪐㪍㪇㩿㪈㪧㪑㪈㪇㪇㪇㪫㫆㫉㪪㪝㪧㪃㪏㪧㪑㪈㪇㪆㪈㪇㪇䌔㪀㪘㪧䋺㪚㫀㫊㪺㫆㩷㪘㫀㫉㫆㫅㪼㫋㪈㪉㪋㪉㩿㪏㪇㪉㪅㪈㪈㪾㪃㪏㪇㪉㪅㪈㪈㪹㪃㪌㪋㪤㪹㫇㫊㪀ᶏᵗ䉣䊈䊦䉩䊷⎇ⓥ䉶䊮䉺䊷ℂᎿቇㇱ㪏ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪈㪃㪝㪪㪉㪋㪑㪌㪃㪘㪧㪑㪉ℂᎿቇㇱ㪐ภ㙚㪤㪪㪉㪋㪑㪈㪃㪝㪪㪋㪏㪑㪏㪃㪘㪧㪑㪎図 1: キャンパス LAN 構成図45