ネットワーク技術雑誌レビュー

NETWORK WORLD 2008.6 『テストセンターレポート UTM』

Wed, 07 May 2008 13:47:00 +0900

NETWORK WORLDは販売形態が変わって、これまでの書店などでの一般販売からクローズドサーキュレーション方式というものに変わりました。

http://www.networkworld.jp/mag/

クローズドサーキュレーション方式は、モニター読者への無償配布だそうです。
モニター読者の募集はもう終わっているみたいですが、IDGの直販サイトでの購入もできるようです。

さて、今回取り上げる記事は、UTM(Unified Threat Management)の比較レポートです。インターネットの普及に伴って、とても便利になったんですが、便利になるとその分、セキュリティの脅威が増加。ネットワークのセキュリティを確保することが、以前にもまして重要になっています。
ネットワークのセキュリティを確保するには、

・ファイアウォール
・IDS/IPS
・VPNゲートウェイ
・認証サーバ

などなど多数の機器があります。それぞれどのような脅威からネットワークをどのように保護するかが違っています。どれか1種類だけ導入すればいいっていうものじゃないんですね。
いろんなセキュリティ機器の機能を統合して、ネットワークのセキュリティを確保するための機器がUTMです。
この記事では、大規模エンタープライズネットワーク向けのUTM製品のテストを行い比較しています。

製品は次の13製品です。

・IBM System x3650
・IBMインターネットセキュリティシステムズ　Proventia MX5010 Multi-Function Security Gateway
・アスタロー ASG425a
・ウォッチガードテクノロジーズ Firebox X8500e
・クロスビームシステムズ C25
・フォーティネット Fortigate-3600A
・シスコシステムズ ASA5540
・ジュニパーネットワークス ISG 1000
・ジュニパーネットワークス SSG 520M
・セキュアコンピューティング Sidewinder Model 2150D
・ソニックウォール PRO 5060
・チェックポイントソフトウェアテクノロジーズ UTM-1 2050
・ノキア IP290

これらの製品について、10項目のテストを行っています。

・管理機能
・パフォーマンス
・IPS性能
・VPN機能
・高可用性
・ハードウェアアーキテクチャ
・動的ルーティング
・IPv6サポート
・消費電力
・ウィルス対策

Part3でテスト結果のスコアと各機種のレビューがあります。総合スコアトップは、ジュニパーの「ISG 1000」でした。
ま、コストや既存のネットワーク機器との親和性などもあるので、単純にスコアが高いものがベストとは言えないでしょうけどね。
エンタープライズネットワークでUTMを導入する際にとても参考になる比較記事でしょう。

なお、この記事はIDGの「TECH WORLD」サイトでも公開されています。

http://www.techworld.jp/topics/utm/101439/

日経コミュニケーション 2008.4.15 『企業ケース・スタディ大全』

Wed, 16 Apr 2008 18:14:50 +0900

今回の日経コミュニケーションの付録？です。
日経コミュニケーションの連載に、いろんな企業のネットワーク構築事例を紹介している「ケース・スタディ」があります。この付録は、ケース・スタディの事例をそのポイントごとにカテゴライズしてまとめたものです。51社の事例があります。毎号2社の紹介があるので、約1年分のケース・スタディの連載が一冊にまとまっているわけですね。

事例のポイントとして、次の5つにカテゴライズしています。

・携帯電話活用
・IPコミュニケーション
・セキュリティ対策
・LAN/WAN構築&刷新
・Web/ビデオ会議システム

事例数としては、ネットワークのインフラそのものであるLAN/WAN構築&刷新が 16社として最多です。でも、それ以外の事例紹介が全体の3分の2を占めているんですね。当然、LAN/WANのインフラがあってこそ、「携帯電話活用」や「IP コミュニケーション」、「セキュリティ対策」、「Web/ビデオ会議システム」があるわけです。最近のネットワークはつなげるだけじゃダメなんだなぁってあらためて感じます。インフラ作って「つなげて通信できる」って言うのは当たり前のことで、それを前提にして、いろんなアプリケーションとの連携を考えていかないといけないわけです。
だからといって、LAN/WANやTCP/IPネットワークのインフラの重要性が低くなったわけじゃなくて、なお一層、より信頼性の高いインフラをどうやって作り上げていくかも合わせて考えていく必要がありますね。

この付録を一通り全部目を通しておけば、効率的なインフラ構築とそのインフラ上でのさまざまなアプリケーションの連携について、とても勉強になることでしょう。技術の引き出しを増やすためにとてもよい内容だと思います。

日経コミュニケーション 2008.4.1　『ケーススタディJTBグループ』

Wed, 02 Apr 2008 18:32:55 +0900

見出しに「シンクライアント」とあったので、セキュリティの対策のためにシンクライアントを導入した事例かなぁと思いながら記事を読んだら、ぜんぜん違っていました。

JTBグループで支店の会計情報や顧客情報を管理する「POPS」というシステムは、これまで各支店に配置したサーバを中心としたクライアントサーバアプリケーションだったそうです。

そのため、サーバの運用管理が大変・・・シンクライアント導入の一番の目的はTCO(Total Cost of Ownership)の削減です。
そのために、サーバをセンターに集約してWindowsターミナルサービスでシンクライアント機能を実現する構成にしています。
ここで、面白いと思ったのが「単一のアプリケーションのみをシンクライアント化」していることです。
クライアントはこれまでのPOPSアプリケーションの代わりに、WTSクライアントをインストールしている以外は、普通のパソコン。わざわざ専用端末を新しく導入していないんですね。

これで、

・サーバの集約による運用コスト削減
・クライアント側のアプリケーションのバージョン管理も楽に

というメリットが出ているようです。

汎用的なアプリケーションはローカルで実行し、カスタマイズされたアプリケーションだけをシンクライアント化するという考え方はとても興味深いものでした。
システムの設計においては、やっぱり目的を明確にすることがとても大事なんだなぁとも感じました。目的を明確にすれば、今はいろんなソリューションがあってとても面白い組み合わせができるようになりますね。

詳しいシステム構成などは、実際の記事を読んでみるとさらによくわかります。

日経NETWORK 2008.2　『IPマルチキャスト』

Wed, 30 Jan 2008 22:56:03 +0900

IPマルチキャストは、技術的にはかなり昔からありますが、地上デジタル放送をIPネットワークで配信する「IP再送信」で、ここのところ注目を集めています。

ぼくがはじめてマルチキャストについて勉強したのは、もう7年ぐらい前でしょうか。以前のCCNP BCMSNでマルチキャストがちょっと入っていたので、そのときに勉強しました。でも、そのころははっきり言ってぜんぜんわかってませんでした。そのころは、日本語で読めるマルチキャストについて解説書はほとんどなくて、あってもだいたい翻訳されてもの。翻訳もなんかわかりにくかった印象があります。
何より、断片的な情報ばかりで全体像がとらえられなかったので、とても難しいイメージがありました。
その後、CCIEの勉強でも必要になって、もっと深く勉強していくと、最初に思っていたほど難しくないなぁと考えるようになりました。ポイントは、マルチキャストの通信の全体像を把握することでした。
マルチキャストの通信をするためには、なにが必要で、それを実現するためにはどうやっているか？という全体の流れを把握すれば、とてもすんなりと理解が進んだことを覚えています。個々の詳細な内容はかなり難しいこともあるのですが、全体像をとらえておくとその部分もよく理解できるようになります。

で、今回取り上げた日経NETWORKのIPマルチキャストについての記事は、まさしくIPマルチキャストの全体像を把握するためにぴったりの内容です。ページ数は少ないので、IPマルチキャストのほんのさわりだけなのですが、

・概要
・マルチキャストアドレス
・IGMP
・PIM

と4つのパートでマルチキャストの通信の全体像はしっかりとつかめる内容です。ぼくがはじめてマルチキャストについて勉強した当初に、日本語でこんな風にまとめてくれていたら、最初はあんなに苦労しなかっただろうなぁって思います。

ちなみに、今回の日経NETWORKの記事についてマインドマップを書いてみました。

マインドマップ：IPマルチキャストの概要

マインドマップを書いてみると、全体像はよりわかりやすくなります。

「ネットワークのおべんきょしませんか？」でも、2007年にBSCIテキストのサンプルとしてマルチキャストの章をWebに公開しています。日経NETWORKの記事よりももっと深い部分のお話も含めていますので、興味がある方はぜひご覧ください。

マルチキャストに興味がある方は、今回ご紹介した日経NETWROKの記事で、全体像を把握してから、詳細な内容を勉強していかれることをオススメします。

NETWORK MAGAZINE 2008.2『マネージドVPN 成功への道』

Wed, 23 Jan 2008 21:48:27 +0900

企業の拠点間を接続するには、さまざまな選択肢があります。いまでは、専用線やIP-VPN、広域イーサネットが多いんじゃないかなぁと思います。
今回、取り上げたNETWORK MAGAZINEの記事は、拠点間接続の歴史をふまえて、「マネージドVPN」に注目しています。

拠点間接続というと古くから、専用線があります。ただ、専用線は基本的にポイントツーポイント(1対1)の接続なので、多数の拠点を接続するには拡張性の問題があります。
そこで、1990年代からフレームリレーやATMで多数の拠点を効率よく接続するようなサービスが登場し、普及してきました。
フレームリレーやATMでは、拠点間の接続トポロジはコストを考えると、フルメッシュはなかなか難しいです。拠点が増えるほど、拠点間の仮想回線(VC)をたくさん設定する必要があり、そのため、コストが増加するからです。
2000年前後から、IP-VPNや広域イーサネットが登場し、基本がフルメッシュの拠点間接続サービスが増えてきました。いくつの拠点を接続しても、追加のコストなしに、フルメッシュで接続することが可能です。
それとともに、ブロードバンドインターネットアクセスの普及によって、インターネットVPNによる拠点間の接続も増えてきています。ADSLなど月額数千円程度の高速なインターネットアクセスを利用して、インターネットVPNを構築し、拠点間を接続する形態です。

IP-VPNや広域イーサネットは通信キャリアの提供するWANサービスで、それなりのコストはやはり必要です。また、ADSLなどのブロードバンドインターネットアクセスほどは速度が出ません。
ところが、ADSLなどを利用してインターネットVPNを構築すれば、驚くほど低コストで高速な拠点間接続ができてしまいます。
そのため、特に中小拠点を接続するのに、インターネットVPNはよく利用されるようになっています。

ただ、ネックはインターネットVPNの構築や運用管理は基本的にすべて自前で行うことです。VPNを構築するためのVPNゲートウェイの選定、設置、設定と稼働時の運用管理はとても大きな負荷になってしまうことがあります。

このようなインターネットVPNの構築や運用管理をアウトソーシングするサービスがマネージドVPNです。
マネージドVPNを利用すれば、VPNゲートウェイの選定や設置、設定と稼働時の運用管理をすべて通信事業者に任せることができます。当然、そのためのコストは必要ですが、自社で専任の管理者を割り当てると思いの外コストがかかります。たいていマネージドVPNを利用すれば、専任の管理者を割り当てるよりもコスト的なメリットがあります。
インターネットVPNをより手軽に、リーズナブルなコストで安心して運用できるのがマネージドVPNの特徴だと思います。

で、いったいどの通信事業者のマネージドVPNを選べばいいんだろう？というときに参考になるのが、今回のNETWORK MAGAZINEの記事でしょう。

・IIJ SMF sxサービス－IIJ
http://www.iij.ad.jp/service/system/IIJ-SMF_sx.html
・マルチポリシーVPN for OCN－NTTコミュニケーションズ
http://www.ocn.ne.jp/business/vpn/mpvpn/index.html
・ダイナミックリンク－ソニー Bit Drive
http://www.bit-drive.ne.jp/vpn/dynamiclink/
・GOLマネージドVPN Secrure－フュージョン・ネットワークサービス
http://www.gol.com/biz/vpn/index.html

といったマネージドVPNサービスについて、その特徴をまとめています。

いま、インターネットVPNを自前で構築、運用管理しているけど、けっこう大変・・・いい方法がないかなぁと悩んでいる管理者の方に、特にオススメです。

「NETWORK MAGAZINE」の詳細と購読お申し込みはこちらから

日経コミュニケーション 2008.1.15 『トラフィック爆発を次世代イーサネットが救う』

Thu, 17 Jan 2008 15:07:41 +0900

10Mbps、100Mbps、1Gbps、10Gbpsとどんどん高速化してきたイーサネット。ついに、100Gbpsイーサネットの規格実現に向けて動き出したようです。
今回取り上げた記事では、インターネットのバックボーントラフィックの現状とその解決策として期待されている100Gbpsイーサネットについて紹介されています。

ブロードバンドインターネットアクセスが広く普及して、インターネットのバックボーントラフィックは爆発的に増えています。JPIXで、2007年10月についにトラフィック量が100Gbpsを超え、これからもさらに増えていく傾向です。現状では、大量のトラフィックをさばくために、10Gbpsイーサネットを複数束ねたリンクアグリゲーションを行い、なんとかしのいでいるようです。最近、新しくパソコンを購入された方はお気づきでしょう。たいていのパソコンは、オンボードでギガビットイーサネットのポートを持っています。ノートパソコンでもギガビットイーサネットを搭載しているモデルが増えています。これからもどんどんトラフィックは増えていくでしょう。10Gbpsのリンクアグリゲーションだけでは限界が見えてしまうので、100Gbpsイーサネットが求められています。
実際に標準化されるのは2010年頃の見込み。製品としては2009年頃のようです。

それにしても、ネットワークの高速化、特にイーサネットの高速化ってあらためて考えるとすごいペースですよねぇ。

1983年6月 10BASE5
1990年9月 10BASE-T
1995年6月 100BASE-TX
1998年6月 1000BASE-X
1999年6月 1000BASE-T
2002年6月 10GBASE-X/R/W
2006年9月 10BASE-T/LRM
2010年5月？ 100Gイーサネット/40Gイーサネット

10Mbpsから100Mbpsまで12年。100Mbpsから1Gbpsまで3年。1Gbpsから10Gbpsまで4年。10Gbpsから100Gbpsまで8年です。10Gbpsから100Gbpsまではちょっと間が開いているものの、30年足らずで10Mbpsから100Gbpsまで1万倍の高速化です。さらには、テラビットLANも検討されているようです。

ま、10Gbpsや100Gbpsは、一般ユーザにはまったく縁がない話ですが、今年ぐらいには一般ユーザもギガビットイーサネットが当たり前になりそうです。いまのところ、ギガビットイーサネットが必要になるようなアプリケーションは見当たりませんが、高速な環境があれば、それを有効に活かすような新しいアプリケーションが出てくるでしょう。どんなものが出てくるか楽しみです。

これからイーサネットがどこまで高速化されるんだろう？という興味を持っている方は、ぜひ今回の記事を読んでみてください。

日経コミュニケーション 2007.11.1『インターネットとはここが違う NGNの潜在能力』

Sun, 11 Nov 2007 18:04:19 +0900

いよいよ、NGN(Next Generation Network)の商用サービスのスタートが始まろうとしています。NGNは、次世代のネットワークインフラで、IPをベースにしています。NGNには、インフラにQoS機能や回線レベルの認証などの機能を備えて、ハイビジョン映像の伝送や音声通話などのさまざまなアプリケーションの利用が可能になります。

今回の日経コミュニケーションの特集記事では、NGNの能力として、

品質保証
セキュリティ
網機能の解放

の3点にまとめて紹介しています。

まず、NGNで通信の品質保証を行うことで、テレプレゼンスのインフラとして十分に利用できるレベルになるようです。テレプレゼンスとは、複数の大型ディスプレイを組み合わせて、あたかも遠隔地の人がその場にいるかのようにコミュニケーションをとることができる高品質のビデオ会議システムです。
Ciscoの「Cisco TelePresence」では、15Mbps以上の帯域を必要とするそうです。フルHDの1080pでも問題なくNGN上でTelePresenceのシステムを利用できるとのこと。
インターネットは、ベストエフォートの転送で、品質保証はとても難しいのですが、NGNではかなりのレベルの品質保証が可能ということですね。インターネットは、通信をする相手によってさまざまなISPを経由しますが、NTTのNGN インフラはインターネットに比べるとホップ数が少なくシンプルな構成で、転送の制御を行いやすいわけです。

また、セキュリティとして回線認証機能を挙げています。NGNの網の回線認証機能を利用すれば、VPNの構築を簡単に行うことができます。網の回線認証でクライアント端末や企業の拠点が接続できるネットワークを制御して、VPNを構成することができます。

回線認証と品質保証の機能を組み合わせれば、他の企業との間でエクストラネットを構築してテレプレゼンスで会議したりもできますね。

そして、3点目の能力が網機能の解放です。NGNの機能を他のベンダーが利用できるように次のようなインタフェースを定義しています。

ANI/SNI
アプリケーションサーバとNGNを接続するためのインタフェース
UNI
端末とNGNを接続するためのインタフェース
NNI
NGNと他のネットワークを接続するためのインタフェース

NTTがNGNを利用して提供するサービスだけでなく、他のベンダーがNGNを利用してユーザにさまざまなサービスを提供できるようになるわけですね。

NGNは、キャリアさんやベンダさんで騒いでいますが、一般ユーザにとってはわざわざ追加でコストをかけてNGNを利用したいというようなキラーアプリケーション/サービスはまだ無いような感じですねぇ。
どれだけの人が安定したハイビジョン画像の伝送を求めるかというと、そんなに多くないでしょう。テレプレゼンスによる会議もシステム自体がまだまだ高価なので、しばらくは一部の大企業ぐらいしか利用しないんじゃないかなと思います。
サードベンダーがNGNを利用して、一般ユーザに「使いたい！」と思わせるようなキラーアプリケーションが提供されるかどうかが、NGNの注目が普及していくかどうかのポイントですね。さて、どんなアプリケーションやサービスが出てくるでしょう？？？

日経コミュニケーション 2007.3.1『第4の携帯事業者イー・モバイル参戦』 by Gene

Sat, 17 Mar 2007 22:37:39 +0900

携帯事業者と言えば、NTTドコモ、au、ソフトバンク(旧ボーダフォン)の3事業者でしたが、新しく周波数帯域の割り当てにともなって、イー・モバイルとアイピーモバイルが参入しました。
新規事業者のイー・モバイルがいよいよ2007年3月31日にサービスを開始します。

日経コミュニケーション 2007.2.15『「IP同時再送信」の真のインパクト』 by Gene

Sat, 24 Feb 2007 09:32:24 +0900

新しいCCNP BSCI用にマルチキャストルーティングの解説を書いているところに、日経コミュニケーションにIP同時再送信の特集が載っていたので、興味深く読みました。IP同時再送信はIPマルチキャストによって実現されるからです。
特集は、IP同時再送信をめぐるサービス提供事業者のせめぎあいの観点が強く出ているような気がしましたね。

「NETWORK WORLD 2007.3」『プロトコル解析で学ぶ！トラブルシューティング術』 by Gene

Sun, 11 Feb 2007 01:20:20 +0900

LANアナライザ(ClearSight)を使って、TCP/IPの主要なプロトコルの動作を詳しく解説する連載です。毎回、楽しみに読んでいて知識の確認にすごく役に立っている連載です。今回はTCP/IPのプロトコルの主役であるTCPについて扱っています。

日経NETWORK 2007.2『Windows Vistaネットワーク完全ガイド』 by Gene

Sat, 27 Jan 2007 22:08:53 +0900

来週(1/30)、Windows Vistaのコンシューマ向けパッケージの発売です。Vista 発売に合わせて、日経NETWORKで特集があったのでレビューのネタにしてみました。

日経コミュニケーション 2007.1.15『企業を熱くする最新テクノロジ Windows Vista』 by Gene

Sat, 20 Jan 2007 12:26:00 +0900

Windowsの最新版、「Windows Vista」がいよいよコンシューマ向けでも発売されます。Vista搭載の春モデルのパソコンがいっせいに発表されています。面白そうなのは、富士通のFMV-TEOです。

「富士通、HDMIでTVとつなぐリビングPC「FMV-TEO」など2007年春モデルを発表」

http://arena.nikkeibp.co.jp/news/20070109/120448/?from=leftrank

リビングの薄型テレビにHDMIでつなげるっていうのがいいですね。いま、自宅のリビングには2005年の富士通の32インチの液晶一体型PCがあって、テレビ・ HDD/DVDレコーダー・PCの1台三役にしているんですが、使い勝手を考えると、テレビはテレビの方がいいなぁって思いました。最初のころは、さくさく動いていたんですけど、なんか使っていくうちにもっさり感が出てきてしまったので・・・
また、Amazonなどのネット通販でもVistaの予約を受け付けています。

「Microsoft Windows Vista Ultimate アップグレード版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQHPW6/networkstudy-22/
「Microsoft Windows Vista Ultimate 通常版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQJP88/networkstudy-22/
「Microsoft Windows Vista Home Premium アップグレード版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQFUFA/networkstudy-22/
「Microsoft Windows Vista Home Premium 通常版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQHPVM/networkstudy-22/

「日経コミュニケーション 2007.1.1」『2010年の通信ネットワーク』 by Gene

Sun, 14 Jan 2007 18:20:12 +0900

2007年が明けた早々に『2010年の通信ネットワーク』というタイトルで少々気が早いように思う日経コミュニケーションの特集です。でも、2007年はネットワーク技術においてすごく大きな転換点になる年なんじゃないかと思っています。それは、有線ブロードバンドがかなり浸透し、無線ブロードバンドのサービスも開始されようとしていて、いつでもどこでも高速にネットワークに接続できる環境が整ってきているからです。2007年の大きな転換点から3年が経過した2010年の通信ネットワークは非常に興味深いです。

日経NETWORK 2007.1 『2007年版注目のネットワーク技術』 by Gene

Wed, 27 Dec 2006 20:10:06 +0900

ネットワーク技術をはじめとするIT技術の進歩はすさまじいものがあります。そして、技術の進歩にともなうさまざまなサービスの開発もすごい勢いです。 2007年も新しいネットワーク技術がたくさん現れて、それを活用したいろんなサービスが出てきそうです。

今回レビューで取り上げた日経NETWORKの特集は、編集部が選んだ2007年注目のネットワーク技術を紹介しています。

NETWORK MAGAZINE 2007.1 『完全解剖最新スイッチ』 by Gene

Tue, 05 Dec 2006 20:14:56 +0900

企業ネットワークでも家庭内ネットワークでも、スイッチはネットワークにはなくてはならないネットワーク機器です。

スイッチというと、以前は、たくさんのイーサネットポートで複数のコンピュータを集線し、単純にデータリンク層レベルでイーサネットフレームを高速に転送するという役割を果たすだけにすぎませんでした。
でも、イーサネットの高速化やさまざまなネットワーク要件の変化にともなって、スイッチは単純にデータリンク層レベルのフレーム転送だけを行う機器ではなくなってきました。
最も大きな変化は、VLANとVLANによって分割されたネットワーク間でのIPルーティングに対応したことだと思います。ルータで行っていたネットワークの分割とIPルーティングがスイッチでできるようになったのがレイヤ3スイッチですね。レイヤ2からレイヤ3へとスイッチの階層があがっていきました。
いろんな機能が追加されるに従って、スイッチでデータを取り扱う階層がどんどん上がってきます。

ネットワーク技術雑誌レビュー

NETWORK WORLD 2008.6 『テストセンターレポート UTM』

日経コミュニケーション 2008.4.15 『企業ケース・スタディ大全』

日経コミュニケーション 2008.4.1 『ケーススタディJTBグループ』

日経NETWORK 2008.2 『IPマルチキャスト』