|
|
 |
|
Users' Cases ネットワーク管理・監視 PNDDA
|
|
|
３つの研究所と共通研究施設の末端までをＰＮＤＤＡで一元管理。
トラブルシューティング時間の短縮と管理工数の削減に大きな効果。
|
大学共同利用機関法人 自然科学研究機構
|
|
 |
平成１６年４月の法人化で発足した４つの大学共同利用機関法人の１つ。文部科学省の大学共同利用機関であった国立天文台（東京都三鷹市ほか）核融合科学研究所（岐阜県土岐市）基礎生物学研究所（愛知県岡崎市）生理学研究所（愛知県岡崎市）分子科学研究所（愛知県岡崎市）の５つの研究所が連携し、天文学、物質科学、エネルギー科学、生命科学その他の自然科学に関する研究の推進を目指している。
所在地（岡崎地区）：〒444-8585 愛知県岡崎市明大寺町字西郷中38
|
自然科学研究機構の岡崎地区には基礎生物学研究所、生理学研究所、分子科学研究所と岡崎共通研究施設が集結。その全域をカバーする情報通信インフラとして、ギガビットネットワーク「ＯＲＩＯＮ２００１」が稼働している。広大な敷地に約２,０００台のコンピュータが配備され、約２００のＶＬＡＮ網が張られているＯＲＩＯＮ２００１。その管理、整備、保守を担う岡崎情報ネットワーク管理室に、ＰＮＤＤＡの活用状況、導入効果等をお伺いした。
■レイヤー３レベルからレイヤー２レベルでの管理へ
大野氏：岡崎地区では２００２年３月に従来のＡＴＭベースのネットワークシステムをリプレースし、新たにギガビットネットワークシステム「ＯＲＩＯＮ２００１」が稼働を開始しました。その際にネットワーク管理システムもリプレースし、現在、ＰＮＤＤＡを活用しています。以前の管理システムはレイヤー３レベルでの障害検知でしたが、障害が発生しているポートや情報コンセントをレイヤー２レベルで特定することはできませんでした。そのため、オリジナルツールを作成したり、手作業で台帳を管理したり、さらには記憶に頼ったりというような対応をせざるを得ませんでした。
- ―― 従来の管理システムではどうにもならないことは明らか。ネットワーク更新を控えた大野氏は、新たな管理システムの検討を開始した。
大野氏：レイヤー２ベースで管理でき、さらにレイヤー３の情報が付加されているシステムでないと使えないという実感がありましたので、そのようなシステムを探しましたが、マルチベンダー環境でレイヤー２ベースで統一的に管理できるシステムはなかなか見つかりませんでした。そんな時、他の共同利用研究機構がＰＮＤＤＡを使っていてすごく良いという話を聞き、紹介してもらうことになったのです。
- ―― ＯＲＩＯＮ２００１へのリプレースにあわせてＰＮＤＤＡも稼働を開始。約２,０００台のコンピュータを含む約４,０００ノードが一元管理されている。稼働情報はＷｅｂを介して、管理室メンバーがリアルタイムに共有できる。
■ORION2001概念図
|
|
■トラブルシューティングが大幅に効率化
大野氏：ＰＮＤＤＡは主にトラブルシューティングに活用しています。例えばファイヤウォールが通信できなくなった場合でも、ＰＮＤＤＡでセッション数を調べることで、原因がクリエイトセッションパワーのオーバーフローなのかどうかを切り分けることができます。オーバーフローが発生している場合は、そのトラフィックがどこから出ているのかを調べ、該当する部局にフィルタリングを依頼することで、トラブルシューティングが行えます。このように、通常のトラフィック量を把握した上で異常なトラフィックを検知し、分析や発生箇所の特定に役立てています。
吉村氏：ＰＮＤＤＡはＭＲＴＧの様に事前に設定をしなくても、自動的にネットワークの稼働情報を収集してくれますので、パケットロスやブロードキャスト等のトラフィックデータ等を後から必要な時にいつでも見ることができるので便利です。
- ―― 基礎生物学研究所では、ウィルス感染時の対応はもちろん、例えば無線ＬＡＮでＤＨＣＰを大量に配布するというようなトラブルの対応にも活用。この障害が発生するとエリア内の端末がどんどん接続できなくなっていくので、一刻も早く発生源を突き止める必要がある。
三輪氏：この障害が発生した場合、まず問題の無線ＬＡＮ基地局のＭＡＣアドレスをＰＩＮＧで調べ、そのＭＡＣアドレスの接続場所を特定するのですが、この作業にＰＮＤＤＡが役に立ちます。ＰＮＤＤＡの「Ｆｉｎｄ」機能でＭＡＣアドレスを検索すると該当する端末の情報が表示され、さらに上流のポートを順繰りに見ることができます。この情報を主認証システムで得られる台帳と照らし合わせることで問題の基地局がどの部屋のどのコンセントに接続しているかがわかりますので、接続箇所に赴いて対処することができます。いかに短時間でトラブルに対応できるかということが研究所内で求められますが、一連の作業を１０分程度で実行することができ、たいへん重宝しています。
- ―― ＰＮＤＤＡの導入により、従来コマンドレベルで人手で対応していた障害対応が自動化。障害対応の短時間化とともに、管理工数の削減にも効果があがっている。
大野氏：端末の特定、場所の特定が大幅に効率化しました。以前はＡＴＭネットワークの動的なパスを見て手作業で接続先を探さなければならず、障害箇所にたどりつくのが大変でした。今はＰＮＤＤＡで簡単に障害箇所がわかりますし、主認証システムの台帳と照らし合わせることで、どの部屋の情報コンセントかを特定することもできます。
大野氏：部局の管理者はサーバーの管理やヘルプデスクなど多くの業務を持っていますが、ネットワーク管理にかかる業務負荷が大きく軽減した分、他の業務に時間を割くことができるようになりました。その結果、業務が増えているにもかかわらず、以前と変わらない体制で管理ができています。また、何かあってもＰＮＤＤＡを見ればいいと、ＰＮＤＤＡを拠り所にできるのも心理的には大きな効果。よくできているシステムだと思います。
■構成管理への活用
大野氏：ＰＮＤＤＡはポート単位での接続状態を物理マップで表示してくれますので、不適切な接続経路をチェックしたり、構成変更をする際にその前後の接続を確認することができます。また、現在約２００のＶＬＡＮが設定されており、中にはキャンパス間をまたいだり研究所の中のほとんど全てのスイッチに割当てられているものもあります。そのため、レイヤー３レベルで管理するのは限界ですし、覚えておくのも不可能です。ＰＮＤＤＡにはＶＬＡＮの構成監視機能もありますので、何か問題や調べたいことがある時に活用しています。
- ―― ＰＮＤＤＡはＰＣ等の機器種別毎の接続台数を自動集計し、統計情報として提供。この情報をもとに、ウィルス対策の促進にも活用されている。
大野氏：岡崎ネットワーク管理室では、ウィルス対策ソフトのライセンスを一括購入し、申請に応じて部局に配布しているのですが、ＰＣの増加数に対してライセンスの申請が足りない場合があります。そのような場合には、各部局の管理者に広報の徹底を依頼します。また、ライセンスが足りているのか、追加が必要なのかを判断する際にも活用しています。
三輪氏：主認証システムに登録されている機器の中には、既にリプレースされて存在していないＰＣが残っている場合があります。明らかに古い機種が残っている場合は、ＰＮＤＤＡで存在の有無を確認した上で、担当者に連絡しリストからの削除を行っています。
■ORION2001の物理マップ表示例
|
|
|
■今後の展望
大野氏：マップをもっと活用したいと考えています。マップにつきましては、ユーザー毎に分けて管理できるとか、マップを階層構造にしてそれぞれの階層の背景に画像を貼り付けるなど、これまで要望したことが改善されていますので、さらに一歩進んで、岡崎地区全体から各研究所、さらに各研究所のフロア図というようにイメージ画像を伴ってマップが展開できるようになれば、さらに直感的に見やすくなると思います。また、アラート機能を活用し、対外接続部分などの重要なラインについては管理者の携帯電話にメールで通知されるようにしたいと考えています。
※主認証システム
ＯＲＩＯＮ２００１に接続される機器が正規に登録されているかどうかをＭＡＣアドレスをもとに認証。未登録機器の場合は接続を許可されない。機器の新規登録はＷｅｂブラウザから簡単に行うことができる。登録された情報は構成管理やトラブルシューティングにも活用されている。
|
|
