 |
|
|
|
| 目次： | キーテクノロジー&ソリューション | 概要 | 導入の背景と狙い | 導入システムと効果 | 導入システム | お客様の声 | プロフィール |
|
||
|
キーテクノロジー&ソリューション | |
|
||
|
||
|
||
キーテクノロジー&ソリューション
IPテレフォニー 無線LAN セキュリティ VPN
ポイント
IPテレフォニー 無線LAN セキュリティ VPN
ポイント
| ・ | セキュリティ対策とIPコミュニケーション拡充を狙ってネットワークインフラを整備 |
| ・ | すべてのエンドユーザをCatalyst3500に直結させ、効率的で安全な運用を実現 |
| ・ | IEEE802.1xベースのユーザ認証やVLAN、IDSなど万全のセキュリティ対策を実施 |
| |
||
|
概要
|
|
|
||
|
||
|
||
セキュアな無線LAN環境で、学生や教職員が自在に活用できるネットワークインフラを整備
| 経営情報学部の機能拡充と少人数による寺子屋式教育の浸透、自由度の高いIPコミュニケーションのいっそうの広がりを狙って既存ネットワーク を見直した結果、今回構築された第3世代にあたる新ネットワークインフラでは、すべてのエンドユーザをCisco Catalyst3500に直結させ、無線LANのアクセスポ イントとしてCisco Aironetが教室や図書館、廊下など18カ所に設置された。 従来から課題となっていたセキュリティ対策として、より安全性の高いIEEE802.1xベースのユーザ認証（PEAP方式）や、経営情報・学生情報など 重要な情報へのアクセスを防止するVLANのほか、学内から外部への不正アクセスを監視するIDS（不正侵入検知システム）、学生が自宅からリモートアクセス 可能なVPNなどを採用。こうして時代のニーズに合致したネットワークインフラが整備され、多くの学生が場所を選ばずに自分のノートパソコンでLANやインターネ ットにアクセスする光景が見られ、自由度の高いネットワーク環境が学生の創造力の育成を支援している。 |
| |
||
|
導入の狙い
|
|
|
||
|
||
|
||
IT教育の現場の声を反映した、万全なセキュリティ対策を施したネットワークインフラの整備
豊橋創造大学は開校9年目の新しい大学として付加価値の高い大学教育を実現するための挑戦を続けている。IT教育の強化もそのひとつであ り、2002年、経営情報学科に加え、メディア・ネットワーク学科を経営情報部内に新設し、同時に経営に精通したネットワーク技術者を養成するシスコネットワー キングアカデミーを開始。2003年夏よりブロードバンド時代に即したネットワークの見直しを始め、物理的な導入済みインフラを活かしつつ、現場からの要望を反 映させた第3世代となる新しいネットワークを構築、2004年秋から本格運用される。そのポイントは以下の通り。
豊橋創造大学は開校9年目の新しい大学として付加価値の高い大学教育を実現するための挑戦を続けている。IT教育の強化もそのひとつであ り、2002年、経営情報学科に加え、メディア・ネットワーク学科を経営情報部内に新設し、同時に経営に精通したネットワーク技術者を養成するシスコネットワー キングアカデミーを開始。2003年夏よりブロードバンド時代に即したネットワークの見直しを始め、物理的な導入済みインフラを活かしつつ、現場からの要望を反 映させた第3世代となる新しいネットワークを構築、2004年秋から本格運用される。そのポイントは以下の通り。
| ・ | ブロードバンド時代に対応しリッチコンテンツでも快適にやりとりできる環境の整備 |
| ・ | 重要な学内の情報の、外部漏えいを防ぐ |
| ・ | ユーザーの立場・権限に見合った、きめ細かいネットワーク設定 |
| |
||
|
導入システムと効果
|
|
|
||
|
||
|
||
すべてのエンドユーザをCisco Catalyst3500に直結、学内から外部への不正アクセス防止策も万全
| ・ | すべてのエンドユーザをCisco Catalyst3500に直結 |
| ・ | RADIUSサーバ(ACS)で有線 / 無線LANのユーザ認証をコントロール |
| ・ | ネットワークポリシーに基づく細かいVLANを実施、学内のセキュアかつ自由なアクセスが実現 |
| ・ | 学内から外部への不正アクセスを防止するPIXファイアウォールとIDS(不正検知システム) |
| すべてのエンドユーザをCisco Catalyst3500に直結させ、アクセスポイントとクライアントの認証はデータの暗号化やアカウントの割当も含めて IEEE802.1xベースで行われ、RADIUSサーバ（ACS）が有線、無線LANのユーザ認証をコントロールしている。すべてのエンドユーザをCisco Catalyst3500に直結 させるのはキャンパスにおいては稀なケースであるが、これは将来IPテレフォニーを導入した際の、Power over Ethernet（PoE）によるイーサネットケーブルからの 電源供給を視野に入れてのものだ。なお、このPoEは、すでに無線LANアクセスポイントであるCisco Aironetで活用されている。 ネットワークの設計にあたってはセキュリティ対策に最も力点をが置き、ネットワークポリシーに基づいて部屋ごとメインユーザごとに細かくVLANを実現 。無線LANによりエンドユーザがパソコン教室、講義室、図書館、廊下などから自由にネットワークにアクセスが可能である。 さらに、不正な侵入者などによる学内から外部への不正アクセスを防止するため、PIXファイアウォールとIDS（不正侵入検知システム）によってエンド ユーザーのアクセスは監視され、通常のファイアウォールでは対応しにくい部分をPIXファイアウォールがしっかりカバーする設計になっている。なお、インターネッ トへの出口はイーサリンク（10Mbps）とBフレッツの2つで用意されている。 |
| |
||
|
導入システム
|
|
|
||
|
||
|
||
| |
||
|
お客様の声
|
|
|
||
|
||
|
||
シスコネットワーキングアカデミーを通じて、我々のIT教育のスキルの高さと特色をアピールしていきます。
| 「我々がシスコネットワーキングアカデミーを実施している関係もありますが、レベルの高いIT教育を行う我々側のスキルの高さを訴 える狙いもあって、シスコのハードとソフトを選びました。シスコネットワーキングアカデミーを開始したことは、豊橋創造大学は文科系の大学ですが、他の大学に はない特色を出すとともに、少人数の寺子屋式教育を推進するのにぴったりだと考えた結果です」 | |
 豊橋創造大学 事務局長 伊藤 晴康 氏 |
さまざまなサービスを実現するには万全のセキュリティ対策が不可欠です。
| 「ネットワーク構成としてはきわめてシンプルで、ネットワークセグメントをスイッチで分け、パケットフィルタリング型のPIXファイアウォ ールを設けています。第2世代は手堅いネットワークでしたが、第3世代は限られた予算の中でチャレンジングな要素を取り入れました。いま、社会的にもセキュ リティ対策が注目されていますが、いろいろなサービスを行おうとすると、やはり万全のセキュリティ対策を施したネットワークインフラが必要となるのです」 | |
 豊橋創造大学 経営情報学部助教授 システム管理室長 鈴田 伊知郎 氏 |
| |
||
|
プロフィール
|
|
|
||
|
||
|
||
豊橋創造大学
住所⁄愛知県豊橋市牛川町松下20-1
設立⁄1996年
学長⁄佐藤勝尚
職員⁄教員約50名・職員約25名
学生数⁄ 学生約1,000名
創造性に富み、変化に対応しうる起業家マインドの育成を主な目的として開設された豊橋創造大学。基本理念は「未来創造」「人間創造」「産業創造」「 地域創造」の4つ。経営情報学部（経営情報学科、メディア・ネットワーク学科）のほか、短期大学部（幼児教育・保育科、実務教育科、専攻科）と大学院（起業・ 経営情報専攻）を併設する。地域に開かれた大学として、社会人教育や市民講座の開催にも積極的。
住所⁄愛知県豊橋市牛川町松下20-1
設立⁄1996年
学長⁄佐藤勝尚
職員⁄教員約50名・職員約25名
学生数⁄ 学生約1,000名
創造性に富み、変化に対応しうる起業家マインドの育成を主な目的として開設された豊橋創造大学。基本理念は「未来創造」「人間創造」「産業創造」「 地域創造」の4つ。経営情報学部（経営情報学科、メディア・ネットワーク学科）のほか、短期大学部（幼児教育・保育科、実務教育科、専攻科）と大学院（起業・ 経営情報専攻）を併設する。地域に開かれた大学として、社会人教育や市民講座の開催にも積極的。
