１．高価な専用線
営業所や店舗・工場などの拠点が本社と離れた場所にある場合、本社で稼働しているコンピュータシステムを利用するためには拠点と本社をデータ回線で接続する必要があります。多くの会社では専用線を引いて拠点のパソコンから本社のサーバのデータにアクセスしていますが、この専用線はまだまだ高価で最低でも２拠点接続で月額１０万円近く費用がかかります。ただ、１０万円程度の契約だと回線スピードが遅く、とても本社と同様な感覚でシステム利用することは出来ません。回線速度を早く、しかも複数台のパソコンで利用するためには月額数十万円のコストとなってしまいます。
|
２．安価なインターネットＶＰＮ
そこで、最近注目を集めているのが「インターネットＶＰＮ」です。これは、インターネットを利用して仮想の専用線（Virtual Private Network；見せかけで作った自分だけのネットワーク）を引いてしまおうというものです。インターネット接続回線を利用するので安価に利用できます。たとえばＢフレッツの１００メガタイプ（固定ＩＰ契約）同士で接続すると月額費用は８，４７０×２＝１６，９４０円で最大１００Mbpsの通信速度が得られます。あくまで「最大速度」なので一概に比較は出来ませんが、例えばＮＴＴの常時接続サービス「メガデータネッツ」の最高１０Mbps、一部速度保証５Mbpsタイプだと２拠点接続で３８１，８００円の月額コストです。（下記欄計算例参照）
インターネットＶＰＮの概念そのものはインターネットが普及し始めた９０年代半ば頃から注目されていました。ただ、インターネット接続そのものの不安定さへの対応やインターネットを利用することによるデータの盗み見・改ざんへの対応等に問題があり、なかなか普及しませんでした。それがここへきて「IPsec（アイピーセック）」というプロトコルの確立およびIPsec対応の安価な通信機器の登場により一気に普及し始めたのです。 |
| ２拠点接続の月額費用計算例（いずれも税別） |
◇インターネットＶＰＮの場合
・Ｂフレッツファミリータイプ（ＮＴＴ） ・・ ￥４，９７０−
（通信速度最大１００Mbps；最低保障無し）
・プロバイダー（ぷらら；固定ＩＰ１） ・・ ￥３，５００−
---------------------------------------------------------------
合計 ￥８，４７０ × ２ ＝ ￥１６，９４０−
↑（拠点数） |
|
◇専用線の場合（県内常時接続のＮＴＴメガデータネッツの場合）
・基本料（１２Mbpsタイプ） ・・ ￥１９，３００
・通信料＋ＯＮＵ使用料 ・・ ￥１７１，６００
（通信速度最大１０Mbps；一部速度保証５Mbpsタイプ）
---------------------------------------------------------------
￥１９０，９００× ２ ＝ ￥３８１，８００−
↑（拠点数） |
|
３．インターネットＶＰＮを支えるIPsec
IPsecとは、IP security protocol の略で、インターネットの基盤プロトコルであるＩＰにセキュリティー技術を加えたものです。認証・鍵交換・暗号などの複数のセキュリティー技術が組み合わさり広い範囲をカバーしています。以下要点のみ簡単にまとめてみます。
（１）トンネル
インターネットには多数のユーザーがアクセスし、いろんな種類のＩＰパケットと呼ばれるデータが流れています。IPsecでは、インターネット上の２拠点間に仮想的なトンネルを作り、ＩＰパケットを通します（下図参照）。トンネルは入口と出口が１カ所しかない１本道なので、トンネルに転送されたパケットはほかからじゃまされることなく確実に出口に届き、自分だけの専用線網のように使うことが出来るのです。
（２）暗号化
さらにIPsecでは、トンネルを通すパケットに暗号をかけます。仮想的なトンネルを通すといっても、現実にはトンネルの外のパケットといっしょにインターネットの中を流れるので、そのままだとパケットの中身を誰かに盗聴されるおそれがあるからです。暗号化によってトンネルを流れるパケットの内容を第三者に見えなくします。
上記２つが大きなポイントですが、そのほかにも改ざん検知機能や不正パケット排除機能、回線切断時の再送信機能など安心して利用できる様に多くの技術が盛り込まれています。このIPsecを利用できるルータを拠点に設置し設定をすることで、インターネット網をあたかも専用線のように利用することが出来るようになるのです。
|
 
  |
４．インターネットＶＰＮで出来ること
（１）データの一元管理
ほとんどの会社では販売管理、在庫管理などの基幹業務はコンピュータによりシステム化されています。通常そのデータを管理するパソコンやサーバ等は本社事務所で管理されておりますが、営業所や工場が離れた場所にある場合その拠点内で別管理しているケースがよくあります。拠点間を高速に接続することで管理場所を１カ所にし、どこにいても誰にでも同じ情データが参照出来るようになります。
（２）情報共有
基幹業務以外でも、エクセルやワード、パワーポイント等のアプリケーションファイルも全社で共有できるようになります。ファイルを保存するサーバの場所およびフォルダーなどのルールをあらかじめ決めておき、そこに保存することで全社共通のファイル管理が可能になります。
（３）リモートバックアップ
上記（２）に関連して、重要なファイルのあるフォルダーについてそのコピーをインターネットＶＰＮ利用により別拠点に転送することができます（夜間の自動処理をお奨めします）。そうすることで一方の拠点に万が一の事態が起こっても、別拠点にデータは保存されているので早期に復旧することが可能です。 |
５．インターネットＶＰＮに必要なもの
（１）インターネット接続契約
インターネット接続用の回線は、ＡＤＳＬでも光（Ｂフレッツなど）でもかまいません。ただし、上図ルータＡとルータＢがそれぞれ相手方を特定するために「固定ＩＰ」の契約がプロバイダーに対して必要となります。通常、固定ＩＰサービスはオプション契約になっていることが多いので、現状の契約を見直す必要のある場合があります。
（２）ルータ
インターネットＶＰＮ導入のためには、IPsec対応のルータが必要になります。ビーフラットではヤマハ製の「ＲＴＸ−１５００（定価；１９８，０００円）」をお奨めしています。
インターネットＶＰＮを導入することで、専用線にかかっていたコストを大幅に削減することが可能になります。興味をお持ちの方またはご質問のある方は、ぜひビーフラットまでお問い合わせ下さい。 |
| ＜熊澤 鉄郎＞ |
