ソリューション・サービス・プロダクトネットワークのファイアーウォール設定を自動化し作業品質を向上する SDNコントローラ「VNP-DC」「データセンター向け仮想ネットワーク基盤ソフトウェア（VNP-DC）」は、仮想ネットワークの複雑な機器設定を自動化します。今回「ファイアーウォール設定自動化機能」を強化し、より速く確実な運用と品質を提供します。対象ユーザーデータセンター事業者、クラウドサービス事業者のお客さま。プライベートクラウドを構築している企業・自治体・大学などのお客さま。特徴マルチベンダーのファイアーウォール製品に対し、管理マスター情報と機器設定情報の同期を支援。ファイアーウォールの運用フローを自動化することで、設定工数を削減しながら作業品質を向上できる。日立が提供する「データセンター向けた。そして今回のエンハンスで新たに提り、マルチベンダー機器ごとの設定コマン仮想ネットワーク基盤ソフトウェア」供するのが「ファイアーウォール設定自動ドに変換した上で自動設定します。また、（VNP-DC）は、既存のネットワーク機器上化機能」です。機器の設定後に双方の設定内容を比較（ネットワークスイッチ、ルータ、ファイアー ※1 Virtual Private Network ※2 Software Deﬁned Networking ※3 Application Programming Interface して、一致していることを確認できます。ウォール、ロードバランサー、 VPN※1装置など）で仮想ネットワークの設定や構築を自動化し、作業の効率化とサービス品質の ※2 本ソフトウェアを導入すれば、これまでファイアーウォールの設定ルールを自動的に同期ネットワークエンジニアが個別に手作業でこの機能は、ネットワーク管理者が ® 設定していた複雑なファイアーウォール向上を実現するSDN コントローラです。 Excel などで作成した管理マスター情報設定を自動化できるため、設定工数の従来VNP-DCは、ネットワーク機器を設と、稼働中のファイアーウォール機器の削減によるサービスデリバリーの高速化を定するための各種ウェブAPI によって、ルール（ポリシー）を照合し、差分を自動的実現できます。具体的にはシステム設計、プログラムから複数のネットワーク機器をに検出・可視化します。さらに、管理マス作業手順書作成・レビューから実際のシ一括して設定できる機能を提供してきましター情報からルールの変更内容を読み取ステム変更作業まで従来なら延べ8時間 ※3 程度かかっていたところを、システム設計ネットワークセキュリティ運用セルフサービスポータル、セルクラウド管理ソフト（API呼び出し）などの事前作業とシステム変更作業を（事前準備）ファイアーウォール管理マスター情報差分可視化・同期（設定変更作業）データセンター向け仮想ネットワーク基盤ソフトウェア Virtual Network Platform for Data Center （VNP-DC）（プビジョニング）ング）（プロビジルール生成ると日立では試算しています。ルール投入ここでは、単に機器設定の自動化だけでルール検証なく設定確認も自動化できるので、従来、手（情報同期）設設定情情報動や目視によって行っていた煩雑な確認設設定情情報作業の運用負荷を軽減できます。これによ広域ネットワークロロードバランサー外部ファイアーウォール外接ルータ外 VNP-DCのシステム構成例公開サーサバ公開サーバあわせて1時間程度へと大幅に短縮できロロードバランサー内部ファイアーウォールり、設定ミスも削減できるため、作業品質が内部サーサバ内部サーバ大幅に向上し、セキュアで止まらない安定的なネットワークサービスを実現できます。お問い合わせ先（株）日立製作所通信ネットワーク事業部 http://www.hitachi.co.jp/network/contact/ ■ 情報提供サイト http://www.hitachi.co.jp/products/it/network/vnpf/ はいたっく 2014.12 All Rights Reserved,Copyright ©2014,Hitachi,Ltd. 16