1

（株）NTTＰＣコミュ二ケーションズＶＰＮソリューション推進室

齋藤 壽勝

２００６年２月１日

ブロードバンドＶＰＮによる企業ネットワークの変貌について

～ブロードバンドによる新たなＩＰ－ＶＰＮ／広域イーサネットサービス～

2

１．会社概要

２．企業ネットワークの変化について

３．ブロードバンドＶＰＮサービスについて

４．セキュア・インターネットＶＰＮ

５．ブロードバンド・イーサ

６．ブロードバンドＶＰＮの利用事例

７. ブロードバンドＶＰＮの今後の展開

目 次

31 会社概要

【設立】 1985年 9月4日

【資本金】 40億円

【株主】 エヌ・ティ・ティ・コミュニケーションズ株式会社

【代表者】 代表取締役社長 石田 守

【売上高】 ８４０億円(２００５年３月期実績)

【従業員数】 ４６３名(２００５年３月末現在)

【事業内容】

1.ネットワーク事業

2.データセンター事業

3.インテグレーション事業

4. ＡＳＰ事業

5.電話サービス事業

4

２．企業ネットワークの変化について

5２－１ 変化している企業ネットワーク

利用目的により、ネットワークの使い分け

ネットワークのメリハリ化

従来ＩＰ－ＶＰＮ広域イーサ

本社データセンター

営業所 支社

データセンター

営業所 支社

メリハリ化

本社

ＩＰ－ＶＰＮ広域イーサ

ＧＷ

ブロードバンドＶＰＮ

6２－２ 企業ネットワークの変化②

幹線系（ＩＰ－ＶＰＮ、広域イーサ）は、2005年をピークに減支線系はブロードバンド回線利用へ移行、及び拡大

0

10

20

30

40

50

60

70

2001 2002 2003 2004 2005 2006 2007

ブロードバンド回線

Ｅｔｈｅｒ回線等

回線開通状況

7

３．ブロードバンドＶＰＮサービスについて

8３－１ ブロードバンドＶＰＮの要件

■ 高速性 → ビジネス利用に最適なスピード

■ セキュリティ → インターネットを介さないネットワーク

■ 信頼性 → 専用線と同等の品質

■ コスト → インターネット並の料金

企業ニーズにマッチしたサービスをブロードバンドＶＰＮで実現

9３－２ ブロードバンドＶＰＮとは

＊ブロードバンド回線を使用し、セキュアで信頼性の高いＩＰ－ＶＰＮ／広域イーサを実現

＊補完的に従来のＩＰ－ＶＰＮ／広域イーサ網を利用

ＩＰ－ＶＰＮ・サービス

セキュア・インターネットＶＰＮ

広域イーサ・サービス

ブロードバンド・イーサ

10３－３ ＳＩＶ／ＢＢＥの選択

ＳＩＶの提供条件 ＢＢＥの提供条件①ＡＤＳＬ、ＦＴＴＨで実現 ①ＡＤＳＬ、ＦＴＴＨで実現②網内は冗長化 ②網内は冗長化③網はインターネットを介さない ③網はインターネットを介さない④利用可能プロトコルはIPのみ ④プロトコルはIPに限定されない⑤ネットワーク管理は事業者が行う ⑤ネットワーク管理はお客様（ＳＩベンダー）が行う⑥ルーティングプロトコルは利用不可 ⑥ルーティングプロトコルは利用可能⑦ＳＬＡによる保障 ⑦ＳＬＡによる保障は現在検討中

11

グループＶＰＮ（ＩＰ－ＶＰＮ型）：ＮＴＴＣｏｍ

ブロードバンドValue パック （ＩＰ－ＶＰＮ型）：ＫＤＤＩ

３－４ 他のブロードバンドＶＰＮサービス

フレッツ・グループアクセス（ＩＰ－ＶＰＮ型）：ＮＴＴ東日本

12

４．セキュア・インターネットＶＰＮ

13４－１ セキュア・インターネットＶＰＮ

フレッツ網＋ビジネス専用ＩＰ網のみでＩＰ－ＶＰＮを実現

地域IP網 地域IP網

フレッツ・ADSLＢフレッツ

フレッツ・ADSLＢフレッツ

ビジネス専用ＩＰネットワーク

本社拠点側

IPsecＰＲ

IPsecＰＲ

自動切替

○ネットワークは、異ルートでの 複数トンネル

14４－２ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの特長①

地域IP網

IPSecＰＲ

IPSecＰＲ

Router

○監視サービス

・携帯電話メール対応・レポートメール機能・セルフケア機能の提供・監視結果のスナップショットの表示

ビジネス専用ＩＰネットワーク

インターネット

アラームメール送信

Ping失敗 監視

装置

15

○デフォルトルートは拠点からのインターネット接続や５サブネットを越えるネットワークがある場合有効

４－３ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの特長②

ビジネス専用ＩＰネットワーク

地域IP網

IPSecＰＲ

IPSecＰＲ

Router

internet

defa

ult

ユーザ拠点からインターネット接続することで、コンテンツフィルタ等のアクセス制御が可能。

16

○フレッツ回線を含めた請求のワンストップを実現

４－４ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの特長③

○設計／フレッツ回線の手配を含めた構築のワンストップを実現

○フレッツ回線を含めた一元保守を実現

17４－５ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの特長④

●ＳＬＡ（サービス品質保証制度）の提供

●ＩＳＤＮ回線によるバックアップ提供

通信の信頼性を保証

稼働率９９．９％保証

ＩＳＤＮ通信料金は定額ＩＳＤＮ回線の手配、保守含めて一元提供

18

ＮＴＴ－ＰＣコミュニケーションズ KDDI NTTｺﾐｭﾆｹｰｼｮﾝｽﾞセキュア・インターネットVPN ブロードバンドValueパック Group-VPN

ＮＥＣ　ＩＸ-2015 非公開 アライドテレシス　ＡＲ２６０Ｓ

特に制限無し 最大１００拠点 最大50拠点迄

現場対応 料金プランにより異なる センドバック（追加料金で現場対応）

一括提供 なし 可

Web、ｐｉｎｇによるメール通知 オプション（ｐｉｎｇによるメール通知） Web、ｐｉｎｇによるメール通知

不可

（専用線ベースのIP-VPNへは可）

ＶＰＮ機器の保守対応

不可

（イーサネット回線へは可）

網内の２重化（基本）

ＩＳＤＮ（オプション）

可能

（高機能ルータへ変更）

可能

（高機能ルータへ変更）冗長化

最大拠点数

デフォルトルート対応可否 可能

障害監視・通知

ｷｬﾘｱ名項目／ｻｰﾋﾞｽ名

アクセス回線の一括契約

５セグメントエコノミールータ３セグメント

バリュールータ１０セグメント

1セグメント

ユーザ側でルータ用意すれば５

ＶＰＮ機器

LAN側ｾｸﾞﾒﾝﾄ数

４－６ ブロードバンドＶＰＮの比較

日経コミュニケーション 2005.12.15 記事より

19

５．ブロードバンド・イーサ

20５－１ ブロードバンド･イーサ提供の背景

■ ブロードバンド回線の浸透

■ ＳｏｆｔＥｔｈｅｒの出現

■ 広域イーサネットの拡大

Ｅｔｈｅｒｎｅｔ ｏｖｅｒ ＩＰブリッジの出現

フジクラ センチュリー マイクロ総合研究所

ネットワークサービス

21

地域IP網地域IP網

５－２ ブロードバンド・イーサの概要

ビジネス専用ネットワーク（レイヤ２ネットワーク）

コンバータ コンバータ

Ｂフレッツ フレッツ・ＡＤＳＬ

Ｅｔｈｅｒ ＤａｔａＩＰ

ＤａｔａEther

ＤａｔａEtherＥｔｈｅｒ ＤａｔａＩＰ

ＤａｔａEther

Ｅｔｈｅｒ ＩＰＥｔｈｅｒ ＤａｔａＩＰ

VLAN

22５－３ ブロードバンド・イーサの特長

■ リモート監視機能

■ 自動ファイル更新機能

専用コンバータ

81mm(W)×117mm(D)×32.5mm(H)のコンパクトサイズ

■ 専用コンバータ設置のみの簡単導入

■ 拠点での面倒な設定は不要

23

６．ブロードバンドＶＰＮの利用事例

24６－１ 利用形態①～（株）平和様～

＊幹線系、支線系ともブロードバンド回線で構築＊ブロードバンド回線が導入できない拠点は、専用線を代替で利用

ＭＤＮ ５Ｍ

Internet

データセンタ

本社

営業所・関連会社９拠点

ＤＡ 128k

ＭＤＮ４Ｍ 主要拠点

地域IP網地域IP網Bフレッツ

支社／営業所・関連会社２７拠点

フレッツ・ADSL

ＳｕｐｅｒＥＢＮ

セキュア・インターネットＶＰＮ

セキュア・セキュア・インターネットＶＰＮインターネットＶＰＮ

ＩＰ－ＶＰＮＳｕｐｅｒＥＢＮ

25

メインのネットワークは、ＩＰ－ＶＰＮを利用主要拠点はブロードバンド・イーサでバックアップを実現

６－２ 利用形態➁～ｷﾘﾝﾋﾞｰﾙ様～

（バックアップ用ネットワーク）

ＩＰ－ＶＰＮ

支社等４１ヶ所 データセンタ

切替

回線終端装置

ルータ ルータ

コンバータ回線終端装置

故障

ＥＩＧＲＰＢフレッツ

支店等５６ヶ所

ルータ

ＥＩＧＲＰＢＧＰ ＢＧＰ

26６－３ 利用形態③～Ｃ社様～

＊幹線系、支線系ともブロードバンド回線で構築＊カード決済用ネットワークとして利用＊インターネット接続は本社で管理

各拠点 １３拠点

Ｂフレッツ

Internet

本社 カード決済センタ

地域IP網地域IP網

フレッツ・ＡＤＳＬ

各拠点 ８拠点

ＩＳＤＮ

ＳｕｐｅｒＥＢＮ

セキュア・インターネットＶＰＮ

セキュア・セキュア・インターネットＶＰＮインターネットＶＰＮ

ＩＳＤＮ

データセンタ

Bフレッツ フレッツ・ADSL

Bフレッツ フレッツ・ADSL

Bフレッツフレッツ・ADSL

クレジットカード決済ＮＷ

クレジットカード決済ＮＷ

27

７．ブロードバンドＶＰＮの今後の展開

28７－１ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの展開①

○無線ＬＡＮ認証サービス

A社店舗 NTTPCデータセンタ

A社本社

社内システム

無線LAN‐AP

ＳｕｐｅｒＥＢＮ

セキュア・インターネットＶＰＮ

セキュア・セキュア・インターネットＶＰＮインターネットＶＰＮ

29７－２ ｾｷｭｱ･ｲﾝﾀｰﾈｯﾄVPNの展開②

○内線電話サービス／アプリケーションサービス

VoIPサーバ

アプリケーションサーバ

内線電話

ＳｕｐｅｒＥＢＮ

セキュア・インターネットＶＰＮ

セキュア・セキュア・インターネットＶＰＮインターネットＶＰＮ

ソフトフォン ソフトフォン

30最後に

ＮＴＴＰＣは

セキュアで信頼性の高い

ブロードバンドＶＰＮにより

新たな企業ネットワークを

提供します

31

お問い合わせ(株）NTTPCコミュニケーションズ

VPNソリューション推進室E-mail:superebn@nttpc.co.jpTEL：０３－５２１２－１３８０

URL:http://www.nttpc.co.jp/

＊記載されている会社名・サービス名は、各社の商標または登録商標です。＊「フレッツ」はNTT東日本及びNTT西日本の商標または登録商標です。