先進事例に学ぶ川口市役所システム強靭性向上に効くネットワークの在り方ファブリックによる運用効率化がカギマイナンバー制度の施行やデータ漏洩問題への対策の観点から、現在全国の自治体では「システム強靭性向上」の要件を満たすためのITの取り組みが急ピッチで進められている。こうした中、先進的なIT活用で知られる埼玉県川口市では、市庁舎をはじめとする、市内22拠点を新しいネットワーク技術であるイーサネット・ファブリックでつなぐ「地域ファブ川口市　企画財政部大山水帆氏このファブリック・ベースのネットワーク基盤とは、いったいどのようなものなのか。キーパーソンに聞いた。埼玉県川口市は、情報通信技術への先フラットでシンプルなネットワーク構などの機器は冗長化しているため、70台進的な取り組みで知られる。いち早く仮成が可能なことや、ソフトウェアでネッ以上のスイッチと7本（1Gビット/ 秒× 川口市　企画財政部情報政策課情報システム係情報政策課長リック」を構築し、システム強靭性向上の要件にも柔軟に対応できる基盤を整えた。2016 年 2 月から稼働を開始した川口市　企画財政部情報政策課情報システム係永瀬結三氏初見卓也氏システム強靭性向上のため柔軟性と信頼性 VDI環境に必要な拡張性もにインターネット接続用セグメントを設同様の方法で、仮想サーバーなどの負け、インターネット専用端末を増設すると荷が高くなれば別拠点に移して負荷分いった対応も可能だが、端末台数の多い散したり、ストレージをミラーリングし想化技術に着目し、2010年にセキュリトワークを制御するSDN（Software 7）の光ファイバー網でネットワークを構マイナンバー制度がスタートし、各自自治体は専用端末の設置が難しく、VDI てデータをバックアップしたりするなど、ティ強化の観点から業務システムに仮想 Defined Network）の仮想ネットワーク成してきた。治体では情報システムの強靭性向上が求の導入が選択肢になる。ただし、多数の BCP（事業継続計画）対策なども柔軟にデスクトップ環境を導入した。2013年の考え方を取り入れること、新・旧のネッ対してファブリックで構成される新められている。例えば総合行政ネットワー職員が業務開始時にVDIサーバーにアク行えるという。にはサーバーの仮想化、2014年にはルートワークを安全に移行できることなどをネットワークは、余剰の光ファイバー2本ク（LGWAN）とインターネットの分離にセスすると遅延が発生することもある。また、地域ファブリックの各拠点の先ターやロードバランサーなどのアプライア技術要件に、川口市では公募型プロポー（10Gビット/秒×2）を利用して仮想的ついて、バーチャルLAN（VLAN）によるファブリックを用いれば、VDI用セグメンには約270カ所の公共施設がある。今はンスに代わるネットワークの仮想化など、ザル方式で提案を募集した。そして、技に3系統の論理ネットワークを構成してセグメントの分割や、仮想デスクトップトと業務システム用セグメントを分離す従来型スイッチで接続されているが、こ庁内の統合仮想基盤の構築を進めてきた。術面と価格面で総合評価した結果、イーいる。「新ネットワークの接続状態を確認（VDI）による安全なインターネット接続るといったネットワーク構成が容易に行れをファブリック・スイッチに置き換え、ファブリックにより運用を効率化そして、市庁舎をはじめ市内22拠点を自営の光ファイバー網で結ぶネットワーサネット・ファブリック技術を用いて全拠後、旧ネットワークから切り替えるといっが例示されている。だが、インターネット点を接続する提案を採用した。た並行稼働をファブリックで実現していメールなどを利用している自治体が新たます」と川口市の初見卓也氏は話す。に庁舎内や拠点のVLANを構成するとなまた、22拠点のスイッチは冗長化されると、複雑なネットワーク設計が必要にた上、ファブリックで可用性が向上した。移行期間は従来の半分以下に短縮える。キャンパス（構内）・ファブリックをつくる計画もある。実現すれば、地域ファブファブリックにデメリットなし自治体にも最適リックとキャンパス・ファブリックを合わなるほか、機器や端末のコンフィグ設定情報政策課では今後、ファブリックとロリモートでの設定変更も可能になると構など運用の手間がかかるといった問題がジカル・シャーシが備える柔軟性や拡張せて23のコンフィグを管理すればよく、ク機器の更新を控え、2014年からその川口市では、ブロケードコミュニケー「従来のネットワークは障害時の経路切り検討を開始。「データセンター事業者の中ションズシステムズのファブリック・ス替えに時間がかかっていましたが、ファブ指摘されている。性を生かしたネットワーク運用を行ってには、既にイーサネット・ファブリック技イッチ「Brocade VDX 6740」を冗長リックは全ポートがアクティブ・アクティこうした課題に対し、大山氏は次のよいく計画だ。想を練っている。「ファブリックのデメリットをよく聞かれますが、デメリットはありません。仮想ネットワークはとっつきにくいイメージも術を用いて仮想ネットワークや仮想デー化して22拠点に44台導入し、拠点間ブに接続され、経路切り替えも瞬時です」うに助言する。「ネットワーク・セグメン例えば、川口市では2016年度から市タセンターに取り組む例もあります。こネットワークである「地域ファブリック」と川口市の永瀬結三氏は説明する。トを分割する場合、従来型のVLANを利うした技術を拠点間のネットワーク接続を構成。2015年9月から各拠点に設置また、44台のスイッチを1台のように用する方法もありますが、バーチャル・庁舎の建て替えが予定されているが、ここでも地域ファブリックと統合仮想基盤に利用できないものか考えていました」と、して順次、旧スイッチと入れ替え、2016 扱えるロジカル・シャーシにより、運用もファブリックを活用することでより柔軟の効果がフルに発揮される。「工事期間中、川口市の大山水帆氏は話す。年2月から新ネットワークによる地域ファ大幅に効率化した。従来は拠点のスイッかつシンプルなネットワークを構成でき市庁舎のサーバールームにある仮想化さブリックが稼働を開始している。この間、チを追加・交換する場合、コンフィグレーます。さらにロジカル・シャーシを活用れたサーバーやストレージ、ネットワーク氏はアドバイスする。わずか6カ月だ。ションを設定し、テストする必要があったしてコンフィグ設定が容易に行えるなど、のファイルをコピーし、地域ファブリックブロケードのファブリック技術とロジ ― ファブリックとは？ ― 複雑で設定・運用に手間のかかる従来のネットワークとは対照的に、高度な自動化機能を実装することで、シンプルで手間のかからないネットワークを実現する技術。特に仮想化環境との親和性が高く、大手クラウド事業者やエンタープライズの基盤として広く採用されている。ありますが、実は高度な自動化機能を備えているファブリック技術は、庁内に専門の技術者やネットワーク管理者がいない自治体にこそ最適だといえます」と大山川口市が構築した地域ファブリックのが、イーサネット・ファブリックなら一つ効率的な運用と拡張性の高いネットワーの別拠点で運用することにより、業務にカル・シャーシを活用して先進の地域ファポイントの一つは、業務を止めることなのコンフィグで全スイッチを管理できる。クを実現できます」。支障を来たすこともありません」と初見氏ブリックを構築・運用する川口市の取りは説明する。組みに学ぶことは多い。く、仮想化による新・旧ネットワークの安「スイッチを交換する場合、ネットワーク全な移行が可能なことだ。従来のネットにつなぎ替えれば自動的に設定が反映さワークは3系統（行政情報、地域情報、学れるので、運用に関わる手間とコストの校情報）のそれぞれに拠点のスイッチと光削減が可能です」と初見氏はブロケードファバー網を用意。22拠点のうち市庁舎のロジカル・シャーシを評価する。また、端末台数の少ない自治体は新たお問い合わせブロケードコミュニケーションズシステムズ株式会社 URL▪ http://www.brocade.jp/ ▪自治体担当者必見！マイナンバー対応のためのネットワーク要件とは? www.brocade.jp/mynumber