VLANの全面導入

一橋大学には、建物や部屋の割り振りが「長屋」的である、という特徴があります。すなわち、大学内での行政的な組織構成と物理的なレイアウトがあまり一致していません。今後もこのような状況が改善される見込みはありませんので、この「長屋」に柔軟に対応するため、情報コンセント単位での VLAN (Virtual LAN) を構築できるようなネットワーク構成にしました。

$\scalebox{1}{\includegraphics{vlan.eps}}$

これにより、物理的なレイアウトにとらわれることなく、必要に応じて自由にサブネットを作ることができるようになりました。

VLANはサブネット化しなくてもかまいませんので、いくつかの情報コンセントをまとめて、キャンパスネットワークとは分離されたイントラネットとして使うこともできます。

また VLAN 単位でのアクセスリスト適用や NA(P)T の運用も可能になっています。したがって特に機器を新調しなくても設定しだいで簡易なファイアウォールの運用が可能です。すなわち

VLAN外からの NetBIOS のアクセスを停めたい
VLAN内で勝手にサーバを立てられないようにしたい
VLAN外からのWWWサーバ閲覧を拒否したい

といった要望に簡単に対応することができます。

Footnotes

... きるようなネットワーク構成にしました: IEEE802.1Q VLAN Tagging
... うこともできます: あくまで論理的に分離されているだけで、物理的には接続していますので、入試業務のような極秘(？)なイントラネットには向きません。