VPNって？ 





VPNの略であるVirtual Private Network

インターネット上に仮想的な専用線
ネットワーク上に専用のトンネルを構築している。

これを実現するためのプロトコルが　→　「IPsec」

安全に通信するために「暗号化」「パケット認証」「接続先認証」という3つの機能を
提供している。

●暗号化

主に盗聴を防ぐための技術で、伝えたい内容を通信相手だけが理解できるデータに置き換えて送信するという機能。

途中経路で第三者がこのデータを見ても、デタラメな文字列が並んでいるようにしか見えず、これによって機密性を確保することが可能になる。

●パケット認証

続きを読む






簡単！Ｌ３にてＶＬＡＮ！ 





レイヤ３スイッチにて必須機能はＶＬＡＮ

でも、簡単に導入して設定できるのか？

１つのレイヤ３スイッチだけなら、そんなに難しくない。

−−−−−−−−−−−まずＩＰアドレスのサブネット化−−−−−−−−−−−−−−−−−−
　　
　　１０００人ぐらいまでの規模なら

サブネットをすべてクラスＣに統一し、サブネットマスクを２５５．２５５．２５５．０（／２４）でいい

サブネットを１６７７個　　１つのサブネットあたり２５４台割り当てれば、通常の組織であれば十分

−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−

まずレイヤ３スイッチではＶＬＡＮを作成して、それをポートに割り当てる
　* ＶＬＡＮとは、ポートをグループ化して、ブロードキャストセグメントと区切る技術の事

つまり、同一のＩＰアドレスを持ったポートを複数作成できる。
ＶＬＡＮが１つのサブネットとなりＶＬＡＮのＩＰアドレスが所属するホストのデフォルトゲートウェイとなる

実際の設定で、初期状態では全ポートを対象とした「Ｄｅｆａｕｌｔ ＶＬＡＮ」という名称のＶＬＡＮが
設定されている。
　* 何も設定しなければ、レイヤ２スイッチとして使用可能
通常 ポート１番は初期設定のままにしておく

あとは、ポート２に対して、ＶＬＡＮ ＩＤ＝１０　ＶＬＡＮ名＝kaihatu ＩＰアドレス＝１９２．１６８．２０．１/ ２４

ポート３、ポート４　に対して、ＶＬＡＮ ＩＤ＝１１ ＶＬＡＮ名＝ｅｉｇｙｏｕ１　ＩＰアドレス＝１９２．１６８．２１．１/２４
のように設定する

ＶＬＡＮを作成する際には、ＶＬＡＮ ＩＤとＶＬＡＮ名の２つの名称をつける

続きを読む






ネットワーク運用技術にリンク・アグリゲーションしよう！ 





・ネットワークの運用するにあたって大事な事は規格やいろんな方法を考える事

いろいろ、さまざまな規格や方式があり、それはＩＥＥＥ（アイトリプルイー）にて標準化されている。

例えば、ＩＥＥＥ８０２．１Ｄ　これはスパニングのプロトコルを定めており、レイヤ２にて冗長化できる。

あとフレームごとに優先順位を決めるＱｏＳを標準化した　ＩＥＥＥ ８０２．１ｑ

今回は、非常に特に役に立つ　ＩＥＥＥ８０２．３ａｄ

リンク・アグリゲーションについて理解し、導入の役に立てればと思う。

・なぜ必要

ネットワークの冗長性・広帯域性を考えるならこのリンクアグリケーションはとてもいいその働きをしてくれる。

スイッチ間にてボトルネックになるというのはよくある事で、下記の図のように、フロアスイッチに繋がる

端末からサーバーへのアクセスに遅延が生じるようになったとする。その原因の一つとしては，サー

バー集約スイッチとフロアスイッチを接続する100Mビット/秒の回線がボトルネックになっていると考え

られる。フロアスイッチにつながる端末からサーバーへのアクセスがこの回線に集中することがあるか

らだ。


ﾘﾝｸｱｸﾞﾘ１


・これを解決する為に！

続きを読む






ＡＳＰやホスティングを 





最近はＳａａｓと呼ばれる、ＡＳＰから成り立つサービスが出てきている。
そもそもＡＳＰってどんなのか？


ＡＳＰサービス
ＡＳＰサービスとは、ｻｰﾋﾞｽ事業者のｻｰﾊﾞｰを利用して、ｱﾌﾟﾘｹｰｼｮﾝを利用できるというもので、お客様のﾊﾟｿｺﾝにｱﾌﾟﾘｹｰｼｮﾝをｲﾝｽﾄｰﾙすることなく使用できるサービスです。

そのサービスには

・WEB会議ｻｰﾋﾞｽ

・ｸﾞﾙｰﾌﾟｳｪｱｻｰﾋﾞｽ

・IPﾌｫﾝｻｰﾋﾞｽ

などがあります。

ハウジングサービス
WEBｻｰﾊﾞやﾒｰﾙｻｰﾊﾞなどをお預かりし、ｻｰﾊﾞの運用管理や保守作業をお客様に代わって行うというサービスです。耐震・停電・防火・ｾｷｭﾘﾃｨｰなどの安全性の高い対策が行われていて、情報資産を障害からガードします。

ホスティングサービス
サーバーやﾈｯﾄﾜｰｸ回線などのｲﾝﾀｰﾈｯﾄ接続環境を利用できます。
お客様は端末を準備するだけです。

主に

・ﾒｰﾙｻｰﾋﾞｽ

・ﾎｰﾑﾍﾟｰｼﾞｻｰﾋﾞｽ

・自社ﾄﾞﾒｲﾝの取得ｻｰﾋﾞｽ

・運用支援ｻｰﾋﾞｽ

などがあります。


ＡＳＰでの業務は端末に容量の大きいアプリケーションを入れなくても、ＷＥＢから起動できるという利点があり、再セットアップに関しても複雑なインストールはいらないという利点もあります。






スイッチＨＵＢの導入検討になれば（アライド一覧　ｲﾝﾃﾘ有り） 





ＨＵＢの検討の材料になればとアライドテレシスのＨＵＢの一覧を書いて、参考にしてもらえればと思う。

検討の材料はこんな感じかなと思う。
�　。味蛎弍�　もしくはＬ２
�◆。韮稗韮疎弍�　１００Ｍ対応
��　２４ポート　１６ポート　８ポート

あとは、管理機能のインテリジェントか、規模が大きいＬＡＮになれば冗長化されているか、拡張はできるかといった所だろう。

基幹がＧＩＧＡにするほうが、今後の事を考えるといいだろう。でも全てＧＩＧＡは高コストだ。
そこで、各部署にはＬ２の１００ＭのＨＵＢを導入し、拡張スロットにＧＩＧＡを入れてバックボーンのサーバーなどと通信するのがベストだ。

以下はアライドテレシスのＨＵＢ一覧　＊インテリジェント機能有りの機器になります。

レイヤ３　ＧＩＧＡ ２４ポート　はこれ。９４２４Ｔ/ＳＰ−Ｅ　価格は３９８，０００円
L3GIGA24


レイヤ３　１００Ｍ ２４ポート�　複韮稗韮船好蹈奪硲恩蝶板イ任�る　またＧＢＩＣスロットも拡張可）　　８６２４ＥＬ　価格は　１４２，０００円　環境製品のＲｏＨＳは　価格　164,000円
l3_100_24


レイヤ３　１００Ｍ ２４ポート�◆　複韮稗韮船好蹈奪硲恩蝶板イ任�る）　８７２４ＳＬ　価格　１４８，０００円
l3_100_24��



続きを読む