VitalQIPのご紹介

Transcription

1 による 次世代ネットワーク管理 2006 年 7 月 NEC NEC ソフト 1

2 非効率 危険因子を含む IP アドレス管理 ( 管理者 ) Excel シート テキストファイルで管理 管理者による手動での IP アドレス払い出し管理 IP アドレスをホスト名 MAC アドレスでの管理 ユーザからの申請に依存した IP アドレスの管理 一部の有識者による DNS/DHCP サーバの運用管理 DNS/DHCP サーバの運用ポリシーの未設定 このような状態では IP アドレス使用状況の管理に時間がかかる マシンの所在が不明もしくは特定に時間がかかる 新規端末購入時の対応に苦慮 時間がかかる 障害が発生した場合の対応に時間がかかる 端末廃棄時の IP アドレス未返却 有識者の異動 退職により 管理不能な状態になる危険性がある 2

3 非効率 危険因子を含む IP アドレス管理 ( 利用者 ) Excel シート テキストファイルで管理 管理者による手動での IP アドレス払い出し管理 IP アドレスをホスト名 MAC アドレスでの管理 ユーザからの申請に依存した IP アドレスの管理 一部の有識者による DNS/DHCP サーバの運用管理 DNS/DHCP サーバの運用ポリシーの未設定 このような状態では 端末使用場所を移動するごとに管理者への申請が必要になる 端末使用場所を移動するごとに設定変更が必要になる IP アドレス入力ミスによる ネットワーク使用不可になる可能性がある 効率的な IP アドレス管理が必要 VitalQIP による DHCP サービスにより解決 3

4 VitalQIP の機能の紹介 1. IP アドレス一元管理機能 IPアドレス使用状況をGUI 画面から一元管理可能 複数台のDHCP DNSサーバの設定をGUI 画面から一元管理可能 2. DNS サーバ管理機能 BINDに準拠したDNS 機能を使用可能 Windows DNS Serverとの連携も可能 3. DHCP サーバ管理機能 DHCPによる効率的なIPアドレスの配布 管理が可能 MACアドレス登録によるMACアドレス制御が可能 高性能かつ安定したIPアドレス払い出しが可能 効率的な IP アドレス管理が可能 4

5 GUI による容易な IP アドレス管理 管理は容易な GUI 操作 サブネット内の利用状況を簡易表示 サブネット内のオブジェクト情報を一覧表示 GUI の設定情報から DNS/DHCP サーバの構成情報を自動生成生成した DNS/DHCP サーバの構成情報をネットワーク経由で自動反映 5

6 オブジェクト詳細情報画面 オブジェクトに関する様々な情報を一元管理 オブジェクト名 オブジェクト種別 ロケーション情報 管理者情報 資産情報 資産購入日 DNS 情報 ユーザ定義情報 注 : 日本語の入力はできません 6

7 PネットワークIP アドレス管理機能概念図 IP アドレス管理機能 DNS DNS DHCP サーバのコンフィグレーション情報の自動作成 配布が可能 VitalQIP DB Server アドレス利用状況のモニタリングが可能IVitalQIP 管理者 ( 一元管理 ) DHCP サブネットの追加削除があった場合の 変更処理が容易 サブネット追加 7

8 VitalQIP による問題解決 管理者の利点 - IP アドレス使用状況の管理に時間がかかる マシンの所在が不明もしくは特定に時間がかかる 新規端末購入時の対応に苦慮 時間がかかる 障害が発生した場合の対応に時間がかかる 端末廃棄時の IP アドレス未返却 有識者の異動 退職により 管理不能な状態になる危険性がある VitalQIP 活用により GUI 画面を用いて容易にIPアドレス管理が可能 異動などによるネットワーク再構築が容易 DHCP/DNSサーバの一元管理が可能 オブジェクト詳細情報の管理によりマシン所在 特定が容易 DHCP 機能により 新規端末 廃棄端末への対応も容易 許可された端末のみへのIPアドレス払い出しが可能 DHCP/DNSのコンフィグの生成に特別な知識は不要 管理しやすく有識者に依存した管理体制から逸脱可能 IPアドレスの枯渇の事前通知により問題発生前に対応可能 利用者に意識させないネットワーク管理が実現可能 8

9 VitalQIP による問題解決 利用者の利点 - 端末使用場所を移動するごとに管理者への申請が必要になる 端末使用場所を移動するごとに設定変更が必要になる IP アドレス入力ミスによる ネットワーク使用不可になる可能性がある VitalQIP 活用により 端末使用場所を変更するごとの管理者への申請が不要 端末使用場所移動後の設定変更不要 IP アドレス取得不可による業務停止の心配なし IP アドレス入力ミスによる業務停止の心配なし 9

10 VitalQIP による問題解決 経営者の利点 - 管理工数減少による人件費の削減 拠点管理者が不要になることによる人件費削減 ネットワーク利用不可による業務停止の心配なし 高性能かつ安定した IP アドレス払い出しによる IP Phone 環境の構築などネットワーク利用の拡張が可能 10

11 VitalQIP の特徴 1. import/export 機能 設定の保存及び障害発生時の復旧が容易 2. 高信頼性 冗長構成により 信頼性の高いサービスを提供 IP アドレス枯渇の事前通知による問題発生の回避が可能 3. スケーラビリティ / 高性能 大規模な環境にも高性能な IP アドレス払い出しが可能 4. 運用性の飛躍的向上 お客様のネットワーク利用状況に合わせたポリシー設定が可能 5. オプション製品との利用により利便性の向上 VitalQIP オプション製品との併用が可能 11

12 VitalQIP の特徴 (1) import/export 機能 import/export 機能 QIP Enterprise Server VitalQIP DB Server VitalQIP 設定データの export 可能 VitalQIP 設定データの import 可能 VitalQIP データ export 機能により VitalQIP 設定データをファイル形式にてバックアップ可能 障害発生時には import 機能により VitalQIP 設定データの復旧が容易に可能 12

13 VitalQIP の特徴 (2) 高信頼性 DHCP サーバでフェイルオーバ DNS サーバでセカンダリサーバを利用することにより無停止サービスを実現 DHCP サーバ DHCP Primary Server で稼動 フェイルオーバ機能により DHCP failover Server に切り替え 稼動 DHCP Primary Server DHCP failover Server 障害発生 切り替え 障害 DHCP Primary Server DHCP failover Server DHCP Primary Server に障害発生 稼動 DHCP failover Server で稼動 13

14 VitalQIP の特徴 (3) スケーラビリティ ネットワーク全体を 1 台のマシンで管理可能最大 500,000IP アドレスまで対応可能 高性能 大企業のネットワークや ISP で管理するネットワークを 1 台の VitalQIP で 一元管理することが可能です DHCP DNS 処理をマルチスレッド化することにより高速化を実現 DHCP サーバ DNS サーバに複数の要求があった場合にも 要求を並列に処理することにより高性能で動作することが可能です DHCP サーバは 84,000 ( 件 / 分 ) のアドレス払い出しを処理することが可能です DNS サーバは 100,000( 件 / 分 ) の DNS 要求を処理することが可能です 14

15 VitalQIP の特徴 (4) 運用性の飛躍的向上 ポリシーベースネットワーキングの基盤となる IP アドレス管理が可能 ポリシーに基づいたネットワークの構築 / 運用を容易に実現 Dynamic DNS による運用コストの低減 DHCP 環境にセキュリティ機能を追加 IP 電話端末に SIP サーバのアドレスを通知することが可能 IP 電話端末と業務用端末で異なる IP アドレスを払い出すことが可能 登録された MAC アドレスの端末のみに IP アドレスを払い出すことが可能 15

16 VitalQIP の特徴 (5) オプション製品 Registration Manager グループ分けすることにより グループごとに払い出すアドレスレンジを分ける機能 ユーザごとに運用に適したIPアドレスを払い出すことが可能 Audit Manager DHCPでの払い出し履歴をGUI 画面にて確認する機能 万が一のVirus 感染や不正アクセス時にも履歴による端末特定が可能 Services Manager DNS DHCPの活動状況をモニタ 制御する機能 DNS DHCP その他サービス停止時にも管理者への通知 及び自動機能可能 SNMP Module SNMP プロトコルを用いた DNS/DHCP の情報提供及び異常時のトラップ表示機能 SNMPプロトコル準拠のManager 製品による VitalQIPDNS/DHCPサービスのMIB 情報を取得管理可能 16

17 Registration Manager DHCP 環境下でユーザ登録により 利用者にポリシーベースネットワーク基盤機能を提供します ユーザ登録 ポリシーに基いた特定 IP アドレス払出し Registration Manager デフォルトのスコープからの IPアドレス払い出し 特長 グループごとに払い出す DHCP スコープを分けることが可能 L3SW のアクセス制御を行い グループごとのアクセス制限が可能 ロケーションを移動しても 移動先のサブネットにおけるグループのスコープから IP アドレスの払い出しが可能 ユーザ登録画面 17

18 標準提案構成例キャンパスネットワーク Internet 情報処理センタ L3SW IP8800/S3600 講義棟 教室 A Group: 学生 教室 B Group: 教員 VitalQIP サーバ 事務棟 教員用サーバ 研究棟 研究室 A Group: 学生 研究室 B 未登録ユーザの L3 スイッチを越えたネットワークアクセスを遮断 事務棟ネットワークへの講義棟 研究棟からのアクセスを制限 無線 LAN Group: 学生 Group: 教員 教員グループで登録した時のみ 教授用サーバにアクセス可能 無線 LANとQIPの連携により 建物内外からでも任意のLANへの安全な乗り入れを実現 未登録 情報コンセント ( 誰でも端末を接続可能 ) 18

19 Audit Manager Audit Manager( ( オプション製品 ) による容易な履歴監査 ログイン ID ホスト名 IP アドレス MAC アドレス日付等範囲を指定 利用者を指定して容易に利用履歴をチェックすることができます 誰が どのマシンで どこで どの IP アドレスを使用したのか? の履歴管理が容易に可能! GUI で簡単に IP アドレスの履歴監査ができるので 問題発生時の原因追究追究における強力なツールとして活用!! 19

20 Services Manager サービスの統計情報 履歴を表示 QIP Enterprise Server QIP 管理者 VitalQIP DB Server Services Manaer Director 異常を管理者にメール通知 Services Manaer Agent DHCP サーバ Services Manaer Agent DNS サーバ サービスの監視 サービスがダウンした場合の自動起動 統計情報収集と Director への通知 20

21 Services Manager(DHCP DNS 統計情報 ) 統計情報 各 DHCP サーバ DNS サーバごとの統計情報が表示可能 DNS DHCP 共通 要約または詳細 DNS DHCP サーバで処理を行った情報の統計情報が表示可能 履歴 DNS DHCP サーバでの処理の履歴が表示可能 サーバ活動状況の確認 DNS DHCP サーバの現在の状態が表示されるので状態確認がリアルタイムで可能 DNS Services Manager の DHCP サーバ統計画面 サーバごとの処理数が統計的に表示されるので サーバ配置を統計的に決定可能 DHCP 現在使用中のアクティブリース状態や 提供可能アドレスの参照が可能 21

22 SNMP Module ネットワーク管理製品 Ex. HP OpenView HP OpenView 等のネットワーク管理製品から DNS DHCP の情報を管理可能 MIB SNMP Module VitalQIP が提供する DHCP DNS サーバは稼動状況や統計情報を追跡するために MIB(Management Information Base) に定義可能 VitalQIP が提供する SNMP Module は SNMPv1 SNMPv2c SNMPv3 に対応 MIB DHCP サーバ MIB DNS サーバ DHCP,DNS サーバの起動 停止 使用可能な DHCP スコープの減少を SNMP trap により通知可能 22

23 VitalQIP の実績 QIP はすでに世界中で 650 社以上のお客様に使用されている実績のあるシステムです IP アドレス管理システムの中でもトップシェアを確保しています 業界トップの実績 - フォーチュン 500 企業の 20% 以上が QIP のお客様です フォーチュン 500 企業の製薬会社の 70% 以上が QIP のお客様です テレコミュニケーション企業の 50% 証券会社の 33% が QIP のお客様です IP アドレス管理システムの中で QIP のシェアは 50% 5000 以上の IP 数のお客様を対象にすると 70% 以上になります VitalQIP は次世代ネットワーク構築に欠かせない製品です 23

24 VitalQIP の主なユーザ 3Com Corporation ABN Amro Air Products & Chemicals Al American Express Amoco Astra Merck AT&T Bank of America Ban BASF Bear Stearns BellSout Beta Systems Boeing Brigham Young University Bristol-Myers Squibb Canada Tr Champion Cincinnati Bell Corning Incorporated Dow Chemical Dow Jones Telerate DuPont Eli Lilly Epicor Fan First Florida Power & Light Georgia Pacific Grant Medical Center Harley Davidson HUD Kentucky Utilities Mack Trucks MBNA MCI Mellon Bank Merck Manufacturing Division - Stonewall Mobil Monsanto Motorola Nations Bank Newmont Gold Company OSF Healthcare Payless Cashway PG&E Texas Philips Electronics Plant Putnam Investments R&V Insurance Rohm & Haas Royal Ban South Hills Texas Instruments United Healthcare University of Miami Medical Center UPS USAA Verifone Wells Fargo Bank Yale University 24

25 NEC の実績 日本国内の導入実績は 84 システム 100IP アドレスから 5 万 IP アドレスまでの動作実績あり 数万 IP アドレス規模の IP 電話システムへの導入事例あり 大規模 / 高性能 / 安定性の要求から VitalQIP を選択されるお客様が増えています NEC では VitalQIP を活用したシステム設計 構築 運用をサポートする各種プロフェッショナルサービスを提供しています 25

26 END 26