国立大学法人 群馬大学 様

新しいシステムは2013年頃から構想を練り、入札のうえ2015年12月に構築を開始。2016年4月から稼働が始まった。

システムの構築や移行はどのように行ったのだろうか。既存ネットワークを並行稼働させながら新しいネットワークも構築するという難易度の高い作業となった。日中はネットワークを止めるわけにいかないため、その構築作業は夜間と土・日で行ったという。さらに桐生キャンパス、昭和キャンパス、太田キャンパスでは建屋ごとに点在するスイッチを個別に置き換えていくなど、膨大な作業量だった。構築に要した期間はトータル約4か月だが、実際の現場での作業期間はわずか3週間ほどというからかなりのスピード構築だ。

「短い期間で、夜間休日しか作業ができないなど、さまざまな制約のあるなかで、日立電線ネットワークスの皆さんはよくやってくれました」と、齋藤氏はその成果に目を細める。

新たに導入された認証システムの構成は、以下の通りとなっている。群馬大学災害対策用データセンター（以下、災害対策DC）に、Account@Adapter+（VA版）のマスター機とスレーブ機の2台を設置。荒牧キャンパス・昭和キャンパス・桐生キャンパスにAccount@Adapter+（アプライアンス版）を各1台の合計5台設置している。端末のMACアドレス情報は、災害対策DCに設置されたマスター機で登録され、各スレーブ機にレプリケートされる。各キャンパスに設置されたスレーブ機でユーザーはネットワーク認証され、システムを利用できる。万一トラブルが生じた場合は、ネットワーク経由で災害対策DCのスレーブ機でネットワーク認証することが可能な地理的に離れた構成とし、耐障害性を向上させている。

認証の方式は、MACアドレス認証とWeb認証の2通りを使い分けている。原則として、教職員の使用する端末はおおむね固定となるため、MACアドレス認証となる。MACアドレスの登録は、事前に各自で行うセルフ登録システムが導入されており、管理者の手間を省いている。Account@Adapter+には、ユーザーの所属部署情報を登録してあるため、ユーザーがMACアドレスを登録すると、自動的に所属部署のVLAN番号とそのMACアドレスがひも付けされる。つまり、MACアドレスの登録された端末ごとに接続すべきVLAN番号も指定されるため、ユーザーが移動して通常と異なる場所でLANケーブルを挿しても、ユーザーの所属部署ごとに指定されたVLANにつながる動的VLANを採用している。
「従来は、部屋の模様替えや移動の際にはVLAN番号の付け替えをスイッチに対して手動で行っていました。所属が変わらなくても部屋を移動するだけでVLAN番号を変える必要があったので、ユーザーも管理者も設定を変更する手間がかかっていました」と、浜元氏は当時を思い返す。

「昔は、VLAN番号は"建物にひも付いている"感じでした。今は、"人にひも付いている"というイメージとなり、使い勝手がよくなりましたね」と、群馬大学 総合情報メディアセンター 技術職員 小田切 貴志氏は笑顔を見せる。MACアドレスが登録されている機器の台数は約5,000台、当然、プリンターやネットワークストレージなどの周辺機器もMACアドレス認証となる。学生は、私物の端末を持ち込みネットワークに接続するため、Web認証のみでネットワークを利用している。Web認証している端末は、500台程度になるという。

また、スイッチには、アラクサラネットワークス社のAXシリーズを導入し、10Gbpsの高速接続を実現した。これらの機器で、VRF（Virtual Routing and Forwarding）とVDOM（Virtual Domain）を使用し，学外との通信に加え学内の通信にもアクセス制限やUTM機能を適切に適用できるようになった。