나고야 공업 대학의 공통 기반 세븐럭 카지노 솔루션 도입 사례

2010년 10월 29일 게재

• 
• 
• 

설치 서비스:공통 기반 솔루션

학내 유비쿼터스와 고급 보안 환경을 양립한 캠퍼스 네트워크를 목표로

대규모 인증 네트워크 세븐럭 카지노 구축

고객의 목소리

7년 전에 구축되어 본학의 세븐럭 카지노 기반 시스템을 지원해 온 MAINS(Meikoudai Advanced lnformation Network System)의 특징은 국내 최대급의 MAC 주소 기반 동적 VLAN의 거대한 레이어 2 네트워크였습니다.
새 MAINS는 MAINS의 특징인 다이나믹 VLAN을 이어가면서 10년 후를 예측한 2만대 규모를 견딜 수 없는 네트워크로 삼았습니다. 세븐럭 카지노 구성입니다.
이번 세븐럭 카지노 도입에 대해서, NTT 서일본에는 기간 네트워크를 2일간으로 전환하는 등, 멈출 수 없는 네트워크의 갱신에, 전면적인 협력을 받았습니다.향후도 한층 더 세븐럭 카지노의 발전을 위해 지원을 요청하고 싶습니다.

신규 MAINS는 편의성, 가용성 및 보안 향상으로 고급 네트워크를 구현했습니다.
특히 이번에 크게 업데이트된 보안 강화에서는 새로운 UTM의 도입으로 가상 네트워크마다 다른 정책을 설정했습니다. 또한 P2P 대책이나 침입 탐지 기능도 도입했습니다. 크래킹이나 발판에 의한 다른 사이트에의 공격 등의 위험성을 배제할 수 있었습니다.
일본을 대표하는 국립 공과계 단과대학으로서 학내외로부터의 기대에 부응할 수 있는 새로운 MAINS의 도입은 매우 가치가 있었습니다.
세븐럭 카지노는 설계부터 구축에 이르기까지 다양한 요구에 대해 만족스러운 대응을 해 주셔서 감사합니다.

이전 MAINS에서는 케이블의 오연결로 인한 루프가 자주 발생하며 모든 캠퍼스 네트워크가 다운된다는 큰 문제가 있었습니다. 그러나 새로운 MAINS에서 중요한 과제였습니다.
올해부터 새로운 MAINS의 본격 운용을 시작했지만, L2 루프에 의한 학내 네트워크 전체의 다운이 없어져, 최소한의 영향으로 극소화할 수 있게 되었습니다.또, 발생 장소도 용이하게 특정 가능한 구성이 되어 관리자와 이용자 모두에게 매우 의미있는 세븐럭 카지노으로 평가되고 있습니다.
세븐럭 카지노는 구축을 위한 정기적인 회의나 운용 후의 서포트 등 섬세한 대응을 해 주셔서 감사하고 있습니다.

세븐럭 카지노 개요

세븐럭 카지노 배포 배경 및 개요

나고야 공업 대학 캠퍼스 세븐럭 카지노 네트워크 시스템(MAINS:Meikoudai Advanced lnformation Network System)은 학내에서 자신의 실험실 네트워크를 이용할 수 있는 구조로 되어 있으며, 교육 연구 시스템뿐만 아니라 사무 씬 클라이언트 시스템이나 포털 시스템 등 많은 시스템을 지원하는 통신 인프라가 되고 있습니다.
7년 전에 구축된 캠퍼스 세븐럭 카지노 네트워크 장비의 유지 보수 종료가 가까워졌고, 학내 유비쿼터스와 고급 보안 환경의 양립을 목표로, 새로운 네트워크의 요건을 아래와 같이 정하여 시스템의 검토를 개시했습니다

• 연결되는 단말기 수를 늘리려는 동적 VLAN 환경 확장
• 교육 연구 및 사무의 중요한 서비스를 높은 보안 및 안정적으로 제공
• 학내 유비쿼터스 환경 실현을 위한 무선 LAN 네트워크의 충실
• 향후 트래픽 증가에 대비한 네트워크 가속화

세븐럭 카지노 배포에 대한 노력

나고야 공업 대학까지, 학외 공개용 웹 서버 및 메일 서버 등 정지할 수 없는 서비스가 있었습니다。그 때문에, 프로젝트내에서 사전 검증이나 이상 발생시의 대응 검토를 충분히 실시해 전환 순서를 확립했습니다. 전환 예정대로 새로운 네트워크 운영을 시작했습니다.

세븐럭 카지노 특징

(1)편리성 추구

전학 학생과 교직원(약 7,000명)이 보유한 계산기 20,000대가 동시에 인증할 수 있는 대규모 동적 VLAN 환경을 실현했습니다。이것으로 약 1,000종류의 VLAN 중에서 인증 성공과 동시에 학내 네트워크의 어느 곳에서나 자신이 속한 VLAN을 이용할 수 있습니다.
또한 약 400대의 무선 LAN 기지국을 설정하고 학내 거의 모든 장소에서 IEEE802.11a,b,g,n 등 다양한 무선 LAN 표준을 통해 인터넷에 액세스할 수 있는 학교 내 유비쿼터스 환경을 구현했습니다.

(2)안정성 확보

이전 세븐럭 카지노에서 과제가 되고 있던 L2 루프, 브로드캐스트 폭풍에 대한 대책 및 침입 탐지 기능의 도입을 통해 높은 안정성을 확보했습니다.

(3)보안 강화

사용자 인증 및 단말 인증 등 각 인증 장면에 대응할 수 있는 트리플 인증 기능을 채용해, 보안과 편리성의 양립을 실현했습니다。

(4)네트워크 가속화

기간 장치를 10Gbps화함과 동시에 각 실험실에서 데이터를 고속으로 전송할 수 있는 모든 포트 1Gbps의 에지 스위치를 도입했습니다。

도입 세븐럭 카지노 소개

전학의 동적 VLAN 환경

각 에지 스위치는 트리플 인증을 통한 동적 VLAN 기능을 작동합니다.。

L2 루프 브로드캐스트 폭풍 방지

네트워크 케이블의 인위적인 연결 실수로 인한 L2 루프 브로드캐스트 폭풍을 각 에지 스위치에서 감지하여 해당 포트를 차단합니다.

가상화 네트워크 세븐럭 카지노

네트워크 파티션 수평^※1있는 중앙 스위치와 여러 가상 방화벽으로 사용할 수있는 UTM을 채택하여 공간 절약 및 절전을 실현합니다。

• ※1 네트워크를 가상적으로 분할해, 분할한 각 부분간의 보안이나 독립성을 유지하면서 네트워크의 설비를 효율화하는 기능。

집중 관리형 무선 세븐럭 카지노

약 400대의 무선랜 기지국을、컨트롤러에서 중앙 집중식으로 관리、기기 관리 및 설정 변경 관리와 같은 운영 관리 가동을 줄였습니다。

HTTP 액세스 로그 관리

HTTP 액세스 로그 관리에 패킷 캡처 방식을 채용함으로써 프록시 서버에 의한 병목 현상을 해소하고, 웹 브라우징 속도의 고속화를 실현했습니다. 또한 클라이언트에 프록시 설정을 필요로 하지 않는 구성으로 되어 비용 절감。

MAC 주소 관리 세븐럭 카지노

교육·연구·사무 등에서 이용하는 단말을 관리하는 세븐럭 카지노으로서 NTT 서일본에서 개발한 MAC 주소 관리 세븐럭 카지노을 도입하고 있습니다.고정 IP 주소의 취득 신청 등 각종 처리나 장기간 미사용 단말의 삭제 등이 자동화되어 세븐럭 카지노 관리자의 부담을 경감했습니다。

통합 위협 관리

종래 서브넷마다였던 액세스 컨트롤을, 계산기 1대마다, GUl 베이스로 간단하게 설정 변경할 수 있는 환경을 구축했습니다. 이것에 의해, 학외에 공개하는 IP 주소를 필요 최소한으로 했습니다. 또, 외부로부터의 공격이나, 학내로부터의 P2P 파일 교환을 자동적으로 차단하는 세븐럭 카지노을 도입했습니다.

세븐럭 카지노 구성도

도입 서비스

공통 기반 솔루션

대학에서 도입된 다양한 세븐럭 카지노、편안하고 안전한 환경에서 사용할 수 있는 공통 기반 제공