|
 |
 |
 本システム開発の動機
|
日商エレクトロニクスの中国拠点を中国広東に開設することになりました。
日本との通信を行うことになり、 国際間の各方式による通信費用を調査することになりました。
- 国際電話
- 国際ISDN
- 専用線
- IP-VPN
- InternetVPN
InternetVPNを検討することになりました。
|
| 調査後判明したこと
|
| 中国国内のInternetアクセススピードは、そんなに遅くないが日本ほど速くない。
日本から中国大陸に上陸したところから、突然遅くなる。 InternetVPN接続していると、時間帯によっては、
あまりのレスポンス遅さに接続が切れてしまうことがある。
|
|
日本、中国ともに、契約している回線帯域は、太くとも、FTP通信にて、速度を測定すると、
平均66Kbps程度しか速度がでなかった。 停電も良く起こる。(長時間)
|
|
弊社は、日本から大量のデータ(数GByte)を毎日受信する必要がありました。平均66Kbps程度では、とても無理。
|
|
テストをした実測値データ (例え:約8MByte PDF Fileを転送)
|
|
InternetVPNで判明した問題点
|
|
日本-中国の通信において、正攻法でInternetVPNを行おうとしても業務(ファイル転送)では、使用できる状態では無い。
|
InternetVPNを採用する場合、その他関連器械を検討しなくてなら、且つ中国側のシステム管理を軽減させたい(管理者不在)
- FireWallでVPN？
- RouterでVPN？
- FireWallは、どうする？
- 侵入検知(IDS)、防御システム(ISP)
- ウィルス対策は、どうする?（サーバ?ネットワークで対策?）
- 管理者不在の状態で、FireWall, VPN, IDS, ISP, ウィルス対策をどうする？
|
|
解決策としてNetSGXシステムを開発
|
 |
NetSGXを導入した後の速度
|
 |
アプライアンスの導入
|
| InternetVPNを行うために必要な物。 NetSGXは、XTP通信を実施していてもネットワーク内のAntiVirusが
可能 (また、Router、FireWall、VPN、AntiVirus、IDS、ISPの機能を１つの機器にて構成可能) 。 NetSGXは、
FTPファイルサーバも内蔵可能 (つまり、NetSGXとインターネット回線さえ準備できれば、すぐにFTP通信にて日本と中国で
ファイル転送が可能)
|
 |
導入後のメリット
|
InternetVPN回線の高速化、数10Kbps回線速度が、Mbpsまでスピードアップ。
よりセキュアなInternetVPN化、XTP[Not TCP/UDP], Network内でAntiVirus。
中国国内でも調達可能。
InternetVPNを構成する機器(Router、FireWall、IDS、etc)の数を減らすことが出来た為、管理対象機器を削減出来た。
セキュリティ監視サービスにより、Internetと接続している機器のセキュリティの確保・管理を実現。
(パッチあて忘れ、ログ検査忘れ、アタックの状況etc)
|
