基幹ネットワーク事業

キャンパスネットワーク (第5期)

第5期キャンパスネットワークは、2021年9月より運用開始しています

特徴

Firewall強化とL3機能の集約

10GBASEに対応したFirewallにアクセスコントロールとルーティングを集中させることで、広帯域化とコストダウンの両立を図ります。

基幹機能の強化

国立キャンパスでは建物間光ファイバーの広帯域化対応に合わせて、基点ををキャンパス中央１箇所に統合する様トポロージーの見直しを行い、設備コストの削減や災害時の早期復旧に配慮しています。
各キャンパスのコアSwitchはStackによる二重化構成とし、各建物内は10GBASEのRing(MMRP-Plus)構成とするなど、論理構成をシンプルにすることで信頼性を確保します。

lan2016.png

キャンパス間接続

国立・千代田キャンパス間はSINET 仮想大学LANサービスを用いた接続を行っております。特殊な設定・機能を用いなくても業務系システム等の閉域網を両キャンパスに展開できます。

キャンパスLAN 沿革

  • 1994年10月 - (国立) LAN 整備(第1期) 『キャンパス情報ネットワーク - mercury』
    • 基幹 FDDI 100Mbps
    • エッジ Ethernet
  • 2000年 - 神田キャンパス(現: 千代田キャンパス) LAN運用開始 (ICS)
  • 2001年4月 - LAN 整備(第2期) 『超高速キャンパス情報ネットワーク - mercury2』
    • 基幹 GbE 化 : 基幹コアL3 SW(4箇所) + 建物コアL2 SW によるスター型
    • エッジ FastEthernet 化
    • VLAN 運用開始
  • 2008年 - 無線LAN 整備 (第1期)
    • 第一・第二講義棟, 東1号館, 東2号館, マーキュリータワー, 附属図書館
  • 2010年1月 - LAN 整備 (第3期)
    • 基幹 : 建物コア廃止, 東西コアL3SW 10GbEリング(MMRP-Plus) + フロアSW 1GbEリング(MMRP-Plus) による二重リング型
    • エッジ GbE 化 (UTP更新)
    • 千代田キャンパスLANを統合
  • 2011年 - 無線LAN 増備 (第2期)
  • 2012年9月 - 無線LAN 整備 (第3期)
  • 2016年2月 - LAN 整備 (第4期)
    • 基幹 10GbE 化 : 国立コアSWの統合および本館へ移動 (光ファイバ更新)
    • コアSW L2 化, FWへのL3集約
    • 仮想大学LAN (国立―千代田間 L2VPN) 本運用
  • 2021年9月 - LAN 整備 (第5期, 無線:第4期)
    • 有線・無線LAN用フロアSWの集約
    • エッジ PoE 化

対学外接続

国立キャンパスおよび千代田キャンパスからそれぞれ学術情報ネットワーク(SINET)へ接続しています。

各拠点の接続を 10GbE とし、SINET 仮想大学LAN, L2VPN を用いたキャンパス間連携や、学外研究拠点との接続強化に対応できる構成となっています。

各キャンパスの接続 (SINET6)

  • 国立 ― 立川DC : 10GbE x 2
  • 千代田 ― 文京DC : 10GbE x 1

SINET L2VPNの利用実績

  • 業務系グループウェア(ワークフロー)用接続
    • 商用クラウド(北海道) ― 国立
  • eduroam SP用 Radius Proxy(SaaS) および ISP接続
    • 商用クラウド(東京) ― 国立・千代田
  • ネットブート端末・SSO関連サーバのクラウド化
    • 4拠点接続: 商用クラウド(群馬)・ハウジングサーバ(埼玉)・国立・千代田

ネットワーク関連システム

認証ネットワーク

学内の共有エリアでは、学内に持ち込まれた情報機器を迅速にかつ安全にキャンパスLANに接続できるよう、Web認証やIEEE802.1X認証による認証ネットワークを構築しています。エリア内では一橋認証IDを用いた接続許可を行うため、利用者は事前に機器を登録する必要がありません。

DNS・DHCP

IPネットワークに欠かせないDNS、DHCP(動的アドレス割振り)については、アプライアンスの導入と二重化により高い可用性を確保しています。故障時には代替機と入れ替え後即時データ反映できる仕組みを導入しており、停止時間の短縮が可能となっています。