―― 管理対象の多くを設計・開発部門が占める航空宇宙カンパニーでは、障害対応やネットワーク性能低下への迅速な対応をはじめ、障害予防やセキュリティ保全にＲ＆Ｄ部門ならではのシビアな管理が要求される。

原氏：メインで使っているＣＡＤシステムが１時間ダウンしても大変な損害になります。半日止まると設計部門は悲鳴をあげることになります。以前はネットワークの保守委託先にリモート保守を依頼していましたが、セキュリティポリシーの強化により制限を行ったこともあり、できなくなってしまいました。そのため、障害箇所の切り分けを社内で行わなければならなくなり、末端までの全体監視ツールが是非とも必要になったのです。

―― ネットワーク管理ツールのリプレースを模索していた原氏は、意外なところから答えを見つけることになった。

原氏：ユーザー部門が試験研究として導入したＰＮＤＤＡの評判が良いということで、見せてもらうことになりました。第一印象はとにかく簡単ということ。簡単に末端までの構成がわかるし、簡単にグラフを出すことができたので驚きました。

原氏：ＣＡＤ系、ＯＡ系双方のネットワーク管理を、企画担当、運用担当各１名で行っていますが、ネットワーク専任というわけではありません。フィールドサポートについては、川重岐阜サービス株式会社の２名が担当しています。管理対象は岐阜工場で６０００デバイスあり、その他に名古屋工場、東京営業所があります。

長縄氏：企画担当は長期的な展望に立って、年度ごとに情報設備計画の策定を行います。その際に、ＰＮＤＤＡで収集された稼働情報を活用しています。

横井氏：ユーザーからの電話連絡やＰＮＤＤＡのメール通知で障害発生を知ると、ＰＮＤＤＡの画面で状況を確認して、ユーザーに説明します。ＰＮＤＤＡの物理マップ上で障害箇所がすぐにわかりますので、交換用のスイッチ等を用意して現地に向かい、復旧作業を行います。以前のように現地でケーブルをたぐって障害箇所を探す手間が無くなった上、必要になると想定されるデバイスを用意して行けますので、対応時間が大幅に短縮できます。

原氏：ＰＮＤＤＡではダムハブに何台接続しているかもわかります。ダムハブの下に数十台接続されるとネットワーク性能が低下しますので、そのようなケースを物理マップで探し、対策を行っています。また、サーバーが原因のトラブルもありますが、その際に、ＰＮＤＤＡから裏づけデータを出すことで、スムーズに対応を依頼することができます。

原氏：運用担当は日々のトラブル対応に活用する他、トラフィック、エラー、コリジョンなどのワースト５を毎月レポートしています。それらをつぶしていくことで、全体のパフォーマンスレベルの向上を図っています。以前は稼働情報の収集自体を外注していたのですが、今は簡単にレポートを作成することができます。

―― ２００２年２月、防衛庁の依託を受け次期大型機を開発するプロジェクトが発足した。開発のために新しいビルが準備され、ネットワークも新たに構築された。システムの安定稼働とセキュリティ確保に万全の対応が求められるこのプロジェクトでもＰＮＤＤＡが活用されている。

原氏：このプロジェクトでは、情報セキュリティが特に重要ですので、ＰＮＤＤＡのＡＤＤ　ＥＶＥＮＴ機能を活用しています。新しい機器がネットワークに接続されると、管理者にメールで通知がきますので、台帳と突き合わせることで、不正接続を早期に検知することができるのです。

原氏：障害対応の効率化やボトルネックの抽出によるトラブルの未然防止により、６０００ノードにおよぶネットワークを運用担当３名で管理できているのが、ＰＮＤＤＡの導入効果だと思っています。

原氏：今年たまたまＰＮＤＤＡが使えなかった時に障害が発生したのですが、ネットワーク構成がわからないために、どこに問題があるのかわからず大変困りました。対応に半日かかってしまったのですが、その時実感したのが、ネットワークの末端までの稼働状況がほぼリアルタイムに見れるという安心感です。これもＰＮＤＤＡの大きな導入効果です。

長縄氏：ＰＮＤＤＡはＩＰアドレスやメーカー情報以外に、Ｗｉｎｄｏｗｓ９５/９８も含めたＮｅｔＢＩＯＳ名まで収集できますので、それらの情報を組み合わせて棚卸に活用しています。ＰＣ登録台数に対してインベントリ収集された台数が足りないことがありがちですが、その場合でもこれらの情報を突き合わせることで、どのＰＣが無いのかを割り出すことができます。

原氏：次期大型機プロジェクトで実施した不正接続検知を工場全体で展開する予定です。新規にネットワーク接続するユーザーには接続申請を出してもらい、アドレスを配布して台帳管理を行います。この台帳とＰＮＤＤＡからの新規接続情報を照合することで、不正接続の早期検出をシステム化することができます。

原氏：資産管理の一元化も図ってまいります。現在はＰＮＤＤＡで収集するインベントリ情報以外に、資産情報、ライセンス情報など各種ツールで収集した情報を組み合わせて管理していますが、ツール間での情報の関連付けは手作業で行っているため、大変な手間がかかります。データ連携を自動化することで、棚卸作業が効率化すると共にセキュリティレベルの向上も実現できると考えています。

原氏：現在ＩＰフォンの導入を進めています。今年一部で導入し、それが成功すればカンパニー内に展開する予定です。そうなると管理業務の激増が予想されますが、ＰＮＤＤＡを内線番号、利用者、利用場所等の構成管理や品質監視に活用することで、現在の体制で対応していきたいと考えています。また、将来的には、各ユーザー部門にＰＮＤＤＡの管理情報を公開することによる部門のＬＡＮ担当者との連携強化や、敷地内に分散しているサーバーを計算機室に集約しＰＮＤＤＡで管理するなど、さらに効率的なネットワーク管理体制を築いていきたいと考えています。