Comments
Description
Transcript
市場別ネットワーク構築事例のご紹介
市場別ネットワーク構築事例のご紹介 AGENDA 自治体システム 山口県光市／大分県別府市 医療システム 医療法人和光会 光病院／某県立医科大学病院 文教システム 佐世保市小中学校／学校法人中西学園 企業システム 豊和繊維工業／音楽業界某企業 自治体システム システム要求 システムモデル ・広域接続 ・基幹の広帯域化 ・ダークファイバーの効率活用 ・基幹のルーティング制御 ・セキュリティーの確保 WDM/DWDM GbE/10GbE 県（自治体）イントラネット OSPF/BGP4 Security 市町村イントラネット Security Security 消防署 市町村イントラネット 市町村イントラネット 病院 中学校 情報センター 公民館 小学校 中学校 消防署 中学校 消防署 病院 病院 小学校 公民館 公民館 小学校 自治体事例１ 山口県光市（地域イントラネット） 山口県光市：山口県の東南部、周南工業地帯の東部に位置し、瀬戸内海 国立公園を一部に含む、自然景観の優れた人口約５万人の都市。 システム概要 ・窓口相談支援システム ・海岸・河川環境情報提供システム ・教育情報システム ユーザーニーズ １．広帯域を確保したい ２．止まらないシステム（冗長性）にしたい ３．教育情報システムのセキュリティーを 確保したい ４．将来性・拡張性をもたせたい ・行政情報提供システム ・公共施設予約システム ・図書情報検索システム 山口県光市（地域イントラネット） 設計ポリシー 構成概要 １．幹線は一心光ケーブル＋ WDM にて広帯域を確保 ２．L3 スイッチ＋Dynamic Routing（OSPF) 機能にて幹線を冗長化 ３．学校教育支援システムとその他のシステムは物理的に別 Network ４．全ての施設に光ケーブル(SMF)を敷設 ※機器の置き換えで帯域拡張が可能 教育委員会 市役所 学校教育支援システム ハブ局 TV会議システム 9006T Gigabit WD1004 一心4Gbps 一心4Gbps Gigabit 中学校 WD1004 TV会議システム ハブ局 Gigabit ハブ局 100M 海 川 各施設 Gigabit 小学校 山口県光市（地域イントラネット） 導入効果 ・証明書自動交付システムによる時間外交付が可能になった ・近隣施設での窓口相談支援が可能になった ・不要品交換情報、電子掲示板の市民交流が可能になった ・学校用 Network を活用した学校間交流が可能になった 使用機器 CWDM CentreCOM WD1004 8台 GbEスイッチ CentreCOM 9006T 4台 （GBIC LX ×11、SX × 16） GbEメディコン CentreCOM MC1003 9台 FEメディコン CentreCOM MMC103 63台 ネットワーク管理 CentreNET Swim Manager/SwimView 光インフラを整備することで高速大容量のネットワークを実現 さらに、、、 基幹の帯域が不足したら → WD1004をWD1008Lへ ファイバーの心数を節約するなら → MC1003をMC2001A/Bへ 自治体事例２ 大分県別府市（地域イントラネット） 大分県別府市：九州の北東部、瀬戸内海に接する大分県の 東海岸のほぼ中央に位置している。 システム概要 ・市役所を中心に56箇所を自営光ファイバ (1Gbps帯域)にて接続 ・大分県が運営する「豊の国ハイパーネットワーク」との接続 ・行政・観光・温泉情報配信システムの整備（専用コンテンツ配信、 キオスク端末、住民向け情報端末の設置） ユーザーニーズ １．住民・学校・行政（情報系、基幹系） ネットワークのセキュリティを確保したい ２．庁内インフラの整備を実施したい ３．庁内と出先機関からの高速インターネット アクセス環境を提供したい 大分県別府市（地域イントラネット） 構成概要 庁内ネットワーク 8624XL 8624XL 電算室 8624XL Summit5i-LX Summit5i-LX Summit5i-T 豊の国 ハイパーネットワーク 他市町村 他市町村 中継ポイント 中継ポイント Summit5i-LX 8624XL その他 その他 Summit5i-LX 8624XL 出張所 出張所 設計ポリシー Summit5i-LX 8624XL 中学校 中学校 出先機関５６ヶ所 8624XL 小学校 小学校 １．8624XLが持つFirewall機能を利用し ネットワーク間のセキュリティを確保 ２．庁内ネットワークをESRP、中継ポイント 間をSTPにて冗長化 ３．光ファイバ（1Gbps）による広帯域化 大分県別府市（地域イントラネット） 導入効果 ・地域情報の配信が可能になった ・施設利用の利便性が向上した ・出先機関からの高速接続が可能になった ・セキュリティポリシーを一括で管理できるようになった 使用機器 GbEレイヤー3スイッチ Summit5i-LX 5台 Summit5i-T 3台 FEレイヤー3スイッチ CentreCOM 8624XL 70台 （拡張 LX ×51、T × 20） ネットワーク管理 CentreNET Swim Manager/SwimView セキュリティと冗長性を十分に考慮した広帯域の地域ネットワークが完成！ さらに、、、 さらなるコストダウンを図るためには → Summit5i-LXをCentreCOM 9816GBへ さらなるコストダウンを図るためには → Summit5i-TをCentreCOM 9812Tへ 医療システム システム要求 ・電子カルテの導入 ・データの一括管理/リアルタイム更新 ・ネットワーク回線の広帯域化 ・トラフィック制御 ・セキュリティ確保 ・既存システムとの連携 ・ネットワーク監視 ・冗長化 システムモデル 医療事例１ 医療法人和光会 光病院 群馬県南西部藤岡市に新築された光病院は内科､消化器科など10科、病床数 80床、個人病院としてはトップレベルの機器･設備類を持ち、医療サービスのIT 化にも積極的に取り組んでいます。 システム概要 ・受付システム ・オーダエントリシステム ・画像システム ・医事会計システム ・電子カルテシステム ・看護支援システム ユーザーニーズ １．広帯域を確保したい ２．画像系のトラフィックによる情報系 トラフィックへの負荷を回避したい ３．ネットワーク機器を一括で視覚的 に監視したい 医療法人和光会 光病院 構成概要 設計ポリシー １．基幹LAN、大容量データ転送 を行うサーバラインをGigabit化 ２．画像系と情報系のネットワーク を8624XLでVLAN分割 ３．主要なネットワーク機器にイン テリスイッチを採用、NMSで 一括管理 医療法人和光会 光病院 導入効果 ・紙のカルテレス/画像診断用のフイルムレスなどにより運営コストが 削減できた ・リアルタイムの情報更新により患者さんの待ち時間を大幅に短縮できた ・院内各部門での情報共有が実現でき医療ミスの防止に役立っている 使用機器 GbEレイヤー2スイッチ CentreCOM 9006T 1台 FEレイヤー3スイッチ CentreCOM 8624XL 2台 （拡張 1000T × 2） FEレイヤー2スイッチ CentreCOM 8224XL 3台 FEレイヤー2スイッチ CentreCOM 8216XL2 18台 ネットワーク管理 CentreNET Swim Manager/SwimView レイヤー3スイッチのVLAN分割・ルーティングにより各データ通信（情報系、画像系） の負荷を軽減。ギガレイヤー2スイッチでサーバーラインを高速化。非常にコストパ フォーマンスの高い構成 医療事例２ 某県立医科大学病院 システム概要 病床数 約830床 入院患者数 約700名（1日平均） 外来患者数 約1700名（1日平均） 以前はいくつかのシステムが個別に稼動していたが、新しいネットワーク インフラの導入と共に、新たなシステムの追加及び、個別に稼動していた システムの統合を図った。 ・電子カルテシステム ・医事会計システム ・検査システム ・物品管理システム ・病院−大学間での情報共有システム ユーザーニーズ 1.ノンストップ（24h/365day）で医療業務システムを稼動したい 2.通信遅延のないネットワークを構築したい 3.ネットワークのセキュリティを確保したい 4.ネットワークを一元管理及び監視したい 某県立医科大学病院 構成概要 病院本館１F （放射線科） 設計ポリシー 病院本館 Summit5i 病院本館 B1F∼10F各部門 管理棟２F（マシン室） 部門 画像サーバ 8224XL Summit7i 8224XL 8224XL Summit5i 8224XL Summit7i 8224XL Alpine3808 １．OSPFによる基幹L3 Switch 間の経路冗長化と、ESRPに よるL3 SwitchとL2 Switch 間のデフォルトゲートウェイ の二重化 Summit5i 8224XL ２．業務及び画像データのQoS による優先制御 Summit7i 各種サーバ Alpine3808 Summit7i ３．IPフィルタリングによるセキュ リティ確保 8224XL NW監視端末 Summit7i 8224XL 電子カルテサーバ 9006SX 8224XL 各Alpine3808へ(ESRP) 各Summit7iへ(ESRP) 8224XL 8224XL 別館1 別館2 8224XL 別館3 8224XL 別館4 8224XL 別館5 ４．NMS（SwimManager）による ネットワーク監視 某県立医科大学病院 導入効果 ・システムの統合により業務が高効率化された ・データベース化された事によりコストが削減された （紙のカルテレス／画像診断用のフイルムレス） ・ネットワークの冗長化により医療システムの安全性が向上した 使用機器 シャーシ型レイヤー3スイッチ Alpine 3808 2台 ( 4Port SX GBIC module×10） GbEレイヤー3スイッチ Summit7i-SX 5台 GbEレイヤー3スイッチ Summit5i-SX 3台 FEレイヤー2スイッチ CentreCOM 8224XL 80台 （拡張 GIGA SX module × 160） FEレイヤー2スイッチ CentreCOM 8216XL2 18台 ネットワーク管理 CentreNET Swim Manager Alpine 3808 は SwitchBlade 4000シリーズに置き換えることが可能です！ Summit7i/5i を CentreCOM 9816GBへ置き換えることで大幅なコストダウンが可能 文教システム システム要求 ・広帯域化 -Gigabit Ethernetへの移行 ・校内での情報セキュリティ -生徒、職員間などでのアクセス制御 ・無線LAN ・低コスト システムモデル 教育情報センター 調べ学習 100MLink 学校間交流 Gigabit Link Wireless 文教事例１ 佐世保市小中学校 システム概要 佐世保市教育委員会では、小中学校の情報教育整備を実施中 現在20校のLANが整備され、最終的には、62校全てに順次実施予定 ･校内の情報共有 ･インターネットの活用 ユーザーニーズ 1.将来の情報量を見据え、キガビットネットワークを構築したい（基幹配線は 光ケーブルを使用したい） 2.先生LAN、生徒LAN間のセキュリティを確保したい 3.特別教室は無線LANを使用したい 4.コストパフォーマンスと信頼性を重視したい 5.各教室に先生用と生徒用の PC を設置し、授業だけでなく、休み時間でも インターネットを活用できるネットワークを構築したい 佐世保市小中学校 構成概要 設計ポリシー 先生用PC 9606SX/SC GigabitEthernet １．基幹は、光ケーブルにてギガビットネット ワークを構築 ２． 9606SX/SCにて先生、生徒間のアクセス 制御の実現 職員室 Internet 8224XL+AT-A15 各階廊下収納BOX （先生から生徒へ、片方向通信のみ許可） Router ３．特別教室内は無線LANを使用 ４．コストパフォーマンスを重視 サーバ （ニーズにあった多機能、低コストL3SWを導入） 先生用PC 先生用PC 生徒用PC 先生用PC 生徒用PC 3年1組 3年2組 生徒 PC×40台 ・・・ 共有VLAN 各教室 CentreCOM 8224XL L3S/W 特別教室等へは 移動して利用可能 PC教室 WR211AP 先生用VLAN 先生用VLAN 生徒用VLAN 共通VLAN Gigabit光ファイバ （Tagged Link） WR211PCM 美術室 理科室 図書室 移動が発生する教室 には無線LANを導入 生徒用VLAN 先生用VLANから生徒用VLANへの通信は可能 生徒用VLANから先生用VLANへは通信不可 佐世保市小中学校 導入効果 •インターネットを学習に活用できるようになった •さまざまな情報の共有が可能となった •児童会の連絡、職員の掲示板 •教材の有効活用 •PC教室で作成した作品 使用機器 GbEレイヤー3スイッチ CentreCOM 9606SX/SC （拡張 1000SX × 1） FEレイヤー2スイッチ CentreCOM 8224XL （拡張 1000SX × 2） FEレイヤー2スイッチ CentreCOM 8216XL （GBIC 1000SX × 5） 無線LAN CentreCOM WR211AP （WR211PCM × 7） ※ 上記使用機器の台数は1校の例です。 1台 2台 5台 4台 文教事例２ 学校法人中西学園 学校法人中西学園は、名古屋外語大学、大学院、名古屋学芸大学、愛知女子短期 大学、NSCカレッジ（5つの専門学校）、菱野幼稚園を運営する、半世紀以上の歴史 と伝統を誇る。 システム概要 今回のネットワークリプレイスでは、アプリケーションの使用を考慮 ・外語大学では、語学アプリケーションを使用 ・学芸大学では、CG、音声、CAD、映像の様な大容量データを使用 ユーザーニーズ １ ．教育用のアプリケーションに支障がでないような広帯域化を図りたい ２ ．既存に多数あるMacintosh端末を利用したい為、AppleTalkの使用も考慮したい ３ ．事務、研究、教育間の学内ネットワークにおけるセキュリティーを確保し、 一元管理を行いたい ４ ．将来性・拡張性を考えた機器を選択したい ５ ．大学間は冗長化を図りたい ６ ．学芸大内通信は、大学内で閉じたい 学校法人中西学園 構成概要 外大本館サーバ室 設計ポリシー AppleTalk ルータ Black Diamond 6808 8624XL ･･･ Internet 外大各棟へ GIGA GIGA ロードシェアリンク ･･･ Summit7i GIGA 短大 学芸大 8624XL 8624XL 1. バックボーンのギガビット化 2. AppleTalkをTagにて集約し、BDから 専用ルータへ転送 （Macintosh端末の継続使用） 3. 学内のアクセス制御をBDにて一元管理 4. ミドルスイッチは将来性を考え8624XLを 導入 （ルーティング機能使用を想定） 5. 外大と学芸大間をロードシェアリングで 高速化、冗長化を実現 6. 学芸大内で使用する通信（CG、動画、 音声、CAD）は Summit7i にてルーティ ング、負荷分散を図る（その他の通信 はBDにてルーティング） 学校法人中西学園 導入効果 ・従来問題とされていた語学用のアプリケーションの負荷が軽減され、 ストレスを感じなくなった ・既設Macintoshが、ネットワーク移行後もそのまま利用可能となっている ・アクセス制御の一元化により、ポリシー変更にも柔軟に対応可能となった 使用機器 シャーシ型レイヤー3スイッチ BlackDiamond 6808 1台 （8Port GBIC Module×6、48port10/100 Module×1） GbEレイヤー3スイッチ Summit7i-SX 1台 FEレイヤー2スイッチ CentreCOM 8624XL 119台 （拡張 1000SX × 20、1000LX × 43） BlackDiamond 6808は SwitchBlade 4000シリーズに置き換えることが可能です！ Summit7i を CentreCOM 9816GBへ置き換えることで大幅なコストダウンを実現可能 企業システム システム要求 システムモデル ・WAN回線の高速化 ・回線コストの削減 ・ネットワーク運用・維持の負担軽減化 ・内線通話のIP化 ・本社、拠点の耐障害性 −機器の二重化、回線の二重化 各拠点 OSPF TA Ｍａｉｎ： IPsec Tunnel ＢａｃｋＵＰ： IPsec Tunel OSPF 本社 企業事例１ 豊和繊維工業 愛知県春日井市にある国内の自動車メーカーを主要取引先とした自動車内装 部品製造販売会社。 システム概要 （導入途中） ・設計書や画像付きデータなど技術系データ量の増大を考慮 ・データセンターのサービスを利用した技術データのバックアップシステム ・バックアップデータはアプリケーションと分離、効率良く保管、一括管理 ・中小規模の国内外協力メーカーとのデータ共有 ユーザーニーズ １．データ保管時などの通信コストや通信時間を削減できるWAN環境を整えたい ２．国内外の協力会社からデータストレージへのアクセスを、回線を選ばず安全、 安価に実現したい ３．CADなど技術系の大容量トラフィックによる事務系トラフィックへの負荷を 回避したい ４．社内LANの広帯域化を図りたい 豊和繊維工業 構成概要 設計ポリシー 《豊和》 FTP通信 CAD データ授受 CADシステム 事務系ネットワーク FTPサーバ …6種 A自動車 B自動車 C自動車 LAN-WAN 8624XL ファイル管理システム ルータ GS904SX ＮS5XT VPN 国内協力メーカー ＮS5XT Elite 海外協力メーカー モバイル 8624XL データサーバ 共立コンピュータサービス（株） データセンター １．WAN回線は100Mbpsの ＦＴＴＨを採用 ２．データセンターへのアクセス InternetVPN ３．8624XLのVLAN、フィルタ リング機能により、画像、 事務系のトラフィックを制御 ４．ファイル保管システムは Gigabit、フロアLANはFirst Ethernet 豊和繊維工業 導入効果 （予定を含む） ・レイヤー3スイッチを導入技術系と事務系を分別することで社内LAN のトラフィックを軽減できた ・ブロードバンド回線を使用したVPNの活用により、ランニングコストが 軽減される ・技術系データのバックアップシステムを安価に、簡単な操作で実現する ・相手の回線を選ばず、国内外の協力会社との情報共有が容易に実現 できるようになる ・技術系データの利便性が向上し、開発工程が短くなる 使用機器 セキュリティ・アプライアンス NetScreen 5XT Elite １台 セキュリティ・アプライアンス NetScreen 5XT １台 FEレイヤー3スイッチ CentreCOM 8624XL ２台 （拡張 AT-A35SX/SC 1000SX ×2） GbEレイヤー２スイッチ CentreCOM GS904SX １台 企業事例２ 音楽業界某企業 システム概要 音楽業界の某企業では、各音楽スタジオで作成した、データを センターサーバーに収集し、編集、配信するシステムを構築 ・音楽ビデオ ・音声ファイル ユーザーニーズ 1.回線を広帯域化したい →携帯着メロサービスの開始や音楽画像トラフィック量の 増加を考慮 2.可能な限りコストをかけず冗長化を図りたい 音楽業界某企業 設計ポリシー 構成概要 1.データセンター、音楽スタジオ、画像製作部間は、1Gigabps接続 2.バックアップルートの確保 ・OSPF、Staticルーティングを使用し、メイン・バックアップの切り替えを行う ・既存ルータをバックアップとして使用 ・データセンタ、音楽スタジオ、画像製作部LAN内はESRPを使用 INS64（ﾊﾞｯｸｱｯﾌﾟ回線） INS1500（ﾊﾞｯｸｱｯﾌﾟ回線） 拠点営業所 拠点営業所 LAN AR300V2 8624XL 100Mbit/s AR740 本社 100Mbit/s 9006SX/SC 第二音楽スタジオ Summit1i-T LAN 9006SX/SC 第一音楽スタジオ Black Diamond AR740 DA1.5Mbit/s （ﾊﾞｯｸｱｯﾌﾟ回線） DA1.5Mbit/s （ﾊﾞｯｸｱｯﾌﾟ回線） DA1.5Mbit/s （ﾊﾞｯｸｱｯﾌﾟ回線） 1Gbit/s AR740 Summit1i-T ｽﾄﾚｰｼﾞ/DB/ｻｰﾊﾞ群 1Gbit/s 1Gbit/s AR740 Summit1i-T Black Diamond Black Diamond メトロイーサ網 1Gbit/s 9006SX/SC AR740 LAN 100Mbit/s 社内ﾈｯﾄﾜｰｸへ ﾃﾞｰﾀｾﾝﾀｰ Summit1i-T LAN AR740 Summit1i-T 9006SX/SC 画像制作部 Summit1i-T LAN 音楽業界某企業 導入効果 ・広帯域化により、音楽ビデオを作成する工程時間を短縮できた ・バックアップに低コストな回線を使用し、ランニングコストを抑制できた 使用機器 シャーシ型レイヤー3スイッチ BlackDiamond 6800 3台 （ 8Port SX GBIC module× 14、 48port10/100 module×3） GbEレイヤー3スイッチ Summit1i-SX 1台 FEレイヤー2スイッチ CentreCOM 8624XL 2台 GbEレイヤー2スイッチ CentreCOM 9006SX/SC 4台 BlackDiamond 6800は SwitchBlade 4000シリーズに置き換えることが可能です！ Summit7i を CentreCOM 9816GBへ置き換えることで大幅なコストダウンを実現可能