システム構成の変化に対応した
 アクセスルータ環境管理手法の提案と実装
野島沙央里

指導教員：小口 正人

定し直すなどということが出来ない．

はじめに

また，現状ではある設定から他の設定へと切り替える

近年， アクセスルータは高機能化し，これを利用したことは容易ではない．例えば  のマルチルーティン

複雑で高度な通信処理が行われるようになった．複数の

グや  ルーティングなど，それぞれの設定作業は非サーバと複数のストレージ間を接続する 

常に煩雑であり，これらの設定を切り替える作業は極め    を

 ネットワーク上で実現した て困難なものとなる．さらにルータの台数が多い場合に

 がその一例である．  は，        

は，# 台ずつこの作業を繰り返す必要がある．

    アクセスパケット

を  ルータを通じて通信することにより実現される．

これらの問題点を踏まえて，管理者が設定した全体の を広域環境で実現させる際に使用される通信網が    

統合環境管理手法の提案

ネットワーク構成を把握したりその上で変更したりでき    である．近年のルータには，この  を構築する機能や暗号化機能もる仕組みを考案し，$% $ &  % 

含まれることが増えてきた．この他にも，例えば通信性装すれば設定を容易に行えるようになると考えた．すな

能の向上を目的とした  トンネルのマルチルーティ

わち本研究では複雑な機能を持つルータ設定を容易にすング機能や  ルーティング機能なども含まれる場合るため，一元的にネットワークを管理する仕組みを提案がある．このように  ルータの高い利便性や機密性をする．ただし本管理手法における設定作業は詳細な設定利用するためにはシステム構成を複雑に変化させなけを目的とせず，頻繁に使用する設定の切り替えを主な目ればならず，そのような複雑なシステム構成下における的として開発する．

ルータ設定は大変難解なものとなる．

 統合環境管理手法の開発

研究内容

従来のルータ設定作業

設定情報の可視化
switch 0 use on䊁䉨䉴䊃䊐䉜䉟䊦
lan 0 mode autolan 0 ip address 202.168.1.66/16 3
lan 0 ip rip use off v1 0 off
lan 0 ip6 use on
lan 0 ip6 address 0 fec0:0:0:f20::/64 30d 7d c0
lan 0 ip6 ra mode sendlan 1 mode autolan 1 ip address 192.168.1.1/24 3
lan 1 ip dhcp service serverlan 1 ip dhcp info dns 192.168.1.1
lan 1 ip dhcp info address 192.168.1.2/24 253
lan 1 ip dhcp info time 1dlan 1 ip dhcp info gateway 192.168.1.1

以下で現状における典型的なルータの   メニューを使った設定作業方法を示す．
例えばアドレスを設定し， のトンネル設定をするという作業を行う場合，まず設定画面 ! 情報 !"情報

 関連

…

 アドレス情報とページを開き，!"図 #' 構成定義情報ファイル

アドレスを設定する．その後 ! 情報のページまで戻り，!# 情報

 関連    を実

 アドレス情報とページを開

本研究では

 アクセスルータとして富士通 (#)"

き，!# アドレスを設定する．さらにその後設定画面を使用する．本ルータには，図 # に示すように，バッまで戻り，相手情報 ネットワーク情報 接続先情報 接クアップを目的としてルータの構成定義情報をスクリプ

続先アドレス情報とページを開き， のエンドポイ

ト形式で表示する機能が備わっている．そのデータをテントを設定する．

キスト形式で端末にダウンロードし，端末で書き換えた

つまり，設定メニューが階層的になっているため，!" 設定，!# 設定，接続先設定を一度に把握し設データをアップロードして設定に反映させることが可能である．

*+



詳細な設定を行う際は，画面右側の設定パネルを使用

本管理手法の特徴する．ここではアドレスの変更や  トンネルのエン本管理手法では，ルータの構成定義情報を利用し，スドポイント変更，  の使用選択，マルチルーティング

クリプト形式で書かれたテキストデータから設定状況をの使用選択が可能となっている．また，本管理手法では読み取り，一目で設定状況を把握できるように表示させ，容易に設定変更等が行える仕組みを構築する．さらにひ複数台のルータ設定を統合し，画面上のタブによって設定画面を切り替えることが可能となっている．

とつのウィンドウ上で複数のルータに関してこの仕組み

  ルーティングの把握を実現させる．
設定状況を表示させる際にはデフォルト状態の構成定複数台のルータ義情報からの差分を利用することにより，管理者によりの構成定義情報設定された項目を容易に把握できるよう工夫する．さらをすべて読み込むに本実装では切り替えボタンを設置することにより，頻と，..というタ繁に使用する設定の切り替えを可能にする．あらかじブの画面で図 + のよめそれぞれの大まかな構成定義情報を用意することにうに  ルーティ

より，切り替えボタンで選択された設定が構成定義情報

ング状況の把握が可ファイルとして作成される．また，細部の設定のみを変

図 +'  把握画面

更することも可能であるが，頻繁に設定変更を行う重要項目のみを抜粋して作成する．

構成定義情報ファイルの作成

設定変更後，統合環境管理手法の実装能となっている．

ボタンを押す．これにより画面表示内容が読み取られ，構成定義情報ファイルが新たに作成される．この作成された構成定義情報ファイルをルータにアップロードし，設定に反映させることができる．

 まとめと今後の課題
ネットワークは利便性や機密性が高まるにつれて複雑化し，  アクセスルータの管理も困難となってきた．そこで複数台のルータ設定を統合し，設定の切り替えを容易に行うしくみを提案し実装した．
今後はネットワークに接続されるノードの設定を統一

図 ,' 本管理手法の $% 実装して行う仕組みも実装し，両者を統合して一元的にネッ設定状況の把握

トワークシステムを管理する手法を提案し実装したい．

本管理手法の $% 実装の外観を図 , に示す．

 謝辞

まず始めにルータから構成定義情報ファイルをダウン- ボタンを押し，ダウンロード

本研究を進めるにあたり，$% の実装について大変有した構成定義情報ファイルを指定する．指定された構成用なアドバイスをいただいたお茶の水女子大学 理学部

定義情報ファイルから読み取られたデータは画面上にグ

情報科学科の伊藤貴之先生に深く感謝いたします．

ロードする．その後 

ラフィカルに表示され，これにより設定状況が把握可能参考文献となる．

/#0 富士通ルータ ( #)"   設定事例集  1+,設定の切り替え作業/,0 富士通ルータ ( #)" コマンド設定事例集  1+"

本管理手法では，ルータの高機能な設定の例として，/+0 野島 沙央里，小口 正人：.システム構成の変化に対 マルチルーティングの設定と  ルーティング応した  環境管理手法の提案と実装.，情報の設定を切り替えることを可能とした．それぞれは画面

処理学会第 2 回 全国大会，,%)，,""* 年 + 月

左側の選択ボタンによって選択可能である．
*3