神戸セキュメロ第４回 ＳＯＨＯネットワークの基礎 運用を考慮しての構築について ２００８年５月ｘｘ日 田中 英敏 －目次－ １．ＳＯＨＯネットワークを取り巻く環境 ２．ＭＳＰの有効利用とセキュリティセグメント分割 ３．冗長化の考え方 ４．保守の考え方 ５．安価な構築のコツ ６．質疑応答 １．ＳＯＨＯを取り巻く環境 情報 伝える価値 伝えない価値 × × ２．ＭＳＰの有効利用とセキュリティセグメント分割 ＳＯＨＯ【小規模拠点】 インターネット 弱 ＰＰＴＰ 拠点間ＶＰＮ等 バリアセグメント ＷＷＷ／Ｍａｉｌ他 ファイアウォール ルータ ＤＭＺ ログ 拠点間連絡用 中 中 ファイルサーバ 内部セグメント ＭＳＰ事業者 ワイドＬＡＮ他 ルータ ファイルサーバ/プリンタサーバ 強 ＳＯＨＯ【中規模拠点】 ３．冗長化の考え方 ルータ ルータ セグメントＡ ルータ セグメントＢ ルータ セグメントＤ ルータ セグメントＣ ルータ ルータ ルータ フロアスイッチングＨＵＢ Ａ系 スイッチングＨＵＢ スパニングツリー 優先順位低 フロアスイッチングＨＵＢ Ｂ系 ４．保守の考え方 安価な製品 保守契約の代わりに代替品を 償却の考え方 5年サイクル 償却 機器導入 償却 機器導入 償却 機器導入 稼動期間 故障率 0～5年と 6～10年は 障害確率が3倍程度 初期障害 0年 5年 10年 障害発生確率 年数 15年 通常はこの範囲内にシステムサイクル を抑える事で障害発生確率を低減する。 ５．安価な構築のコツ （１）安価な家庭用機器の利用 →ＮＡＴ付き簡易ファイアウォール付きルータ等 事前にベンダに利用方法に対して利用可／不可を確認下さい。 （２）安価な中古機器の利用 →例えばギガビットＬ３スイッチで１３０万前後の機器が某ネットオークション の相場で３０００円という事です。これは一般の企業で５年経過した機器が 交換時期を迎えて売買されているためです。 半導体機器の５～１０年の３倍の機器故障を前提で安価に利用可能です。 （２４ポートのＬ３ＨＵＢが冗長構成を取っても６０００円という考え方） （３）一般の個人向けサービスを利用 →例えば社内の内線をＳｋｙｐｅ利用とか、某Ｙサイトをグループウェアとして 社内利用とかで個人向けサービスを有効活用します。 （ＭｙＳＱＬについては販社に問合せ下さい。個人では無償で利用出来ても 企業利用では有償になるケースが有ります） ６．質疑応答
© Copyright 2024 ExpyDoc
