国立大学法人東京大学

BIG-IP は情報基盤センターが監督する基幹システムを管理する仮想サーバー群に最初に導入しました。 実際の環境で運用しながら、その活用方法と将来の利用可能性を評価しています。 たとえば、これまでウェブサーバーで管理していたアクセス制御の設定をBIG-IPで簡単に行えるようになり、導入当初から使いやすさを実感いただけます。

■ 柔軟なシステム構成を実現する機能

システムを初めて操作した印象について、関谷氏は「研究のためには自由に操作できるネットワークが必要だと考えています」と話しました。 さらにこう続けました。
「最初に気づいたのは、圧倒的な機能の豊富さです。 BIG-IPは非常に詳細なトラフィック制御が可能で、従来のファイアウォールをはるかに超える制御力を提供しています。 より細かな制御が実現できることに期待しています。」

ファイアウォールの基本機能はすでに確立されています。 それを踏まえ、ネットワークとセキュリティの多様なニーズに対応する包括的なトラフィック制御機能が求められています。 BIG-IPは高度なトラフィック制御を軸に進化してきたため、関谷氏はその期待に必ず応えると確信しています。

必要な部分ではトラフィックを確実に保護し、セキュリティの優先度が下がる環境では自由を優先できる豊富な機能を備えています。 こうした細かく複雑な要件に対応できる柔軟性が、BIG-IPを特に魅力的にしています。

■ 簡単に導入できる仮想アプライアンス

大学では多様な研究が行われており、それぞれの分野でネットワークの要件が異なります。 中にはネットワークやITシステム自体を研究対象にしている部署や研究室もあるため、ネットワークの機能を一律に制限するポリシーを適用することは難しいでしょう。

「私たちが仮想アプライアンスに注目する理由の一つは、お客様の個別の要件に迅速に対応できる点にあります」と関谷氏は述べました。 「また、仮想アプライアンスは柔軟な構成と分散管理を可能にし、これも大きな魅力となっています。」

管理の観点からは、マルチテナント構造内に特殊なネットワークを組み込むよりも、ユーザーが独立して管理できる個別の仮想アプライアンスを提供したほうが効率的です。 この方法では管理するデバイス数は増えますが、関谷氏はBIG-IQのような統合管理ツールを使えば管理の負担を軽減できると考えています。 複数のファイアウォールを集中管理すれば、運用ミスによるセキュリティレベルの低下も防げます。

■ 必要な場所にセキュリティを迅速に展開

「研究には自由に操作できるネットワークが不可欠な分野があります」と関谷さんは話します。 「一方で、ユーザーは初めから管理の手間をかけずに安全なネットワークを求める分野もあります。 大学のネットワークはその双方の要望に応える必要があるのです。」

関谷氏は、企業ネットワークとは違い、一律のネットワークポリシーを押し付けるのは適切ではないと述べました。 教育と研究に必要なリソースを提供するために、「セキュリティ＝不便」ではなく「セキュリティ＝便利」であるネットワークを作ろうとしています。 彼はBIG-IP仮想アプライアンスがこの考えに合致し、必要な場所で適切なセキュリティを確保しながら、使いやすさも追求できると確信しています。

情報基盤センターは必要な場所にBIG-IPをセキュリティ管理の拠点として展開し、ネットワークセキュリティをさらに強化します。 今後はDNS保護などの分野にも展開を拡大していくでしょう。

「大学の多様なネットワークニーズは企業とは大きく異なり、対応できる製品はほとんどありません」と関谷氏は言います。 「高度な機能と迅速な導入が可能なBIG-IP仮想アプライアンスは、情報ベースセンターの期待に最も応えられる解決策です。」