ユーザー事例

部局ごとのIT管理から脱却し、集中管理の実現へ

〜発端はセキュリティ対策の不備〜

〜ネットワーク構成把握と障害の見える化〜

洞田氏：

ネットワークセンター設立と前後してキャンパス内の基幹LANであるキャンパスネットワークシステムの更新を行うこととなりましたが、当時はネットワーク全体の構成把握や、障害やトラブルの迅速な発見／対処、障害履歴の定量的な把握もできておりませんでした。そこで、最初の課題として挙がったのが「ネットワーク構成の把握」と「障害／トラブルの見える化と迅速な対応」でした。この課題に対応するために導入したのが、ネットワークの末端までを対象とした「構成管理／障害監視／性能監視」をエージェントレスで実施するネットワーク統合管理アプライアンスPNDDAです。これにより、ネットワーク構成の把握と、障害の見える化は可能となりました。

〜多目的に活用可能なデータベースの必要性が浮上〜

洞田氏：

しかしながら、PNDDAで管理可能な範囲はスイッチやPCなどの物理結線であり、パッチパネルやローゼット単位までを覆うことはできません。そのため、トラブルシュートを的確かつ迅速に行うためには、PNDDAだけでは不十分でした。実際のトラブルシュートでは、「エラーが発生しているスイッチポートが、どの部屋のどの情報コンセント（ローゼット）に紐付いているか」を的確に把握せねばなりません。この情報の把握のためには、一般的には表計算ソフト等によりポートアサイン表などを作成して行うことになりますが、本学では、今後のユーザ端末の増加やポートアサイン表などの管理情報の散逸という問題を意識してデータベースを導入することを検討しました。平行してキャンパスネットワークの更新として動的認証VLANの整備を進めており、ネットワーク利用申請書や認証に必要な源泉情報を処理するための仕組みも検討しなければならかなったため、データベースにて統一的に解決を図ろうと計画しました。データベースによって、PNDDAから得られる端末情報やスイッチのポート番号を校舎内にある情報コンセントの位置と紐付けることで、認証データの源泉管理からトラブルシュートまで幅広く活用できると考えました。

――ITの集中管理を始める切っ掛けはセキュリティ対策の強化だった。しかし、洞田氏はセキュリティ対策に留まらず、学内に散在する様々な課題をトータルに解決する手段の模索を始めた。

業務のコアとして選定されたEQWAC

洞田氏：

データベースの導入検討を始めた当初、その活用目的として、具体的になっていたことは、「機器と情報コンセントの紐付け」と「動的認証VLANに対する利用者端末の申請処理」の２点でした。しかし、それ以外にも問題は残されており、例えば「ソフトウェア資産管理」や「サーバや機器の障害対応」、「サーバ室等の電気計画」など、ネットワークセンターが担当する多くの業務上の観点においてデータベース化やシステム化が必要と考えておりました。そのため、冒頭の２点に対応するだけではなく、広く活用することを視野に入れ、データベースの選定を行いました。始めに検討したのは、スクラッチによるシステム開発でした。しかし一品物では、定期的なバージョンアップが望めず、保守の困難性だけでなく、近い将来に環境等の変化に対応しきれなくなり、期待した機能を発揮できなくなる可能性を危惧しました。また、今後課題が増えていく中で、カスタマイズを行っていくことも大きな障害として残りました。そんな中で出会ったのがEQWACです。EQWACはHewlett-Packard社のAssetManagerをコアとして、ダイキン工業が本学の運用に合わせて構築するシステム。これが優れていたことは、第一に「高いカスタマイズ性」でした。本学の現状に合わせて構築されてはいますが、コアはあくまでもAssetManagerであり、インタフェースを含めて自由なカスタマイズが可能で、目的に合わせた入力／管理が可能になります。第二に、「他システムとの連携」です。AssetManagerに対してPNDDAと連携することで機器と申請書を対応させることができますし、LDAPと連携することで、動的認証VLANに必要な源泉データを提供することが可能となります。このように、我々の業務のコアとなることを想定し、EQWAC導入に至りました。

――カスタマイズにより、数々の課題に対応できる可能性を期待され、選定されたEQWAC。導入後、どのような課題解決をもたらしたのか。

EQWAC導入による様々なメリット

〜動的認証VLANでの利用者申請のスムーズな処理〜

〜IT資産管理とコスト最適化〜

〜グリーン診断に伴う迅速な報告と、電力要求根拠の明確化〜

洞田氏：

例えば国土交通省が掲げる「グリーンIT」などにあるように、本学においても学内の設備における電力の使用状況や、電力使用量の削減余地の把握などの要求が高まり、計画性を持ってサーバやスイッチなどの電力需要を把握し適切に計画するしくみが必要となってきましたが、ここでもEQWACが活用できました。電源需要や、リプレースの計画やライフサイクルなど管理ができることから、必要な情報を追加し管理できます。例えば各資産情報に消費電力を紐付けておくことで、「現状必要な電力」から、「今後必要とされる電力」、「削減可能な電力」などの洗い出しを行うことができます。サーバ室の電源需要を正しく迅速に行えることができるようになり、新たに電力要求をする際にも、なぜ必要なのかを明確に提示することが可能になりました。

〜ライセンス管理への対応〜

洞田氏：

ソフトウェアライセンスの管理にもEQWACを活用しています。ネットワークセンターでは事務職員が利用するソフトウェアについて、購入・インストールを一括して行っていますが、どの機器にいつインストール・アンインストールしたのかを管理するのにデータベースの活用は有効でした。また、インストールメディアの管理を開始し、配布メディアや破損も把握できるようになり、ネットワークセンターでソフトウェア管理の方針を定めていく土壌が形成されつつあります。近日中には、学内に所在するソフトウェアについて管理方針を定めていこうと考えています。

――EQWACの高いカスタマイズ性と管理者の意欲により、数多くの課題をシームレスに解決可能なEQWAC。洞田氏は今後、どのような課題に取り組むのか。考えを伺った。

今後の展望

――これまでの成果に留まらず、一層の改善を目指す洞田氏。EQWACは、管理者の熱意に育てられ、その可能性を引き出されるという側面も持つ。

取材年月日　2010年4月7日
* 記載されている製品名、会社名は各社の商標もしくは登録商標です。

国立大学法人　総合研究大学院大学