(以下、神戸高専)における取り組みです。vSphereを導入し、物理サーバの統合・集約を実施。Horizonを導入し、教職員のPCをVDI(デスクトップ仮想化)環境に移行するなど、校内ITインフラの仮想化を進めてきました。そこで課題として残っていたのがネットワークの運用管理です。システム」「学生用教育システム」「校務系システム」といった業務内容に応じての4台のホストサーバに振り分けると共に、それぞれを異なるネットワークセグメントに分割して運用しています。各セグメントに設置されたファイアウォールはセキュリティポリシーの個別管理が必要で、その操作は専門的なITスキルを要する手作業となります。加えて、試験対策用や学生の実習用など一時的に払い出した仮想マシンに対するポリシーの設定・変更なども、情報系学科のネットワークに詳しい1人の教員に頼っているのが実情でした。「このような属人化を解消するためにも、ネットワーク運用管理をもっとシンプルにすることが急務でした」と小泉氏は説明します。Centerをベースとしたネットワーク仮想化の導入へと踏み出しました。Centerの導入は、大きく2つに分けて行われました。Gatewayを活用したネットワークセグメントの分割です。vSphere上で稼働している任意の仮想マシンに対してファイアウォールおよびロードバランサーの機能を提供する仮想アプライアンスです。これにより、従来のルーターに依存したセグメント分割とは何が変わるのでしょうか。Serverで一元管理することが可能となるのです。vSphere環境を構成するオブジェクトの識別名をそのまま利用できます。新たなオブジェクトが追加されたり変更されたりした場合も、それぞれに該当するポリシーが自動的に追加されるなどネットワークの動的な運用管理を実現します」と萩原氏は説明します。Server上で完結できます」と強調します。(2)マイクロセグメンテーションの実装2つ目は、マイクロセグメンテーションの実装です。マイクロセグメンテーションとは、セキュリティゾーンを従来のネットワークセグメント単位から仮想マシン単位に最小化し、分散ファイアウォールを配置するものです。システム」「学生用教育システム」「校務系システム」の各ホストサーバ上で運用している仮想マシン間の不必要な通信をシャットアウトすることで、万一マルウェアに侵入された場合でもその拡散を防止します。ThinAppの概要、インストール、運用まで〜ニュースレターを購読IT価値創造塾の更新情報や、VMwareの最新情報、セミナーやイベントなどの情報を不定期でお届けします。Inc.本サイトに掲載されているコンテンツの内容、製品・ソリューションやスポンサーなどの情報は、予告なく変更となる場合があります本サイト内に記載されている社名、製品名またはサービス名は、各社の商標または登録商標ですTOP。