学校用ルータ（Cisco 3600相当）必要理由

１．学校内LANの構成

　本プロジェクトでは少なくとも以下の4サブネットが構成できる必要があります。管理や保守の面からこれらは１つの筐体で提供されることが望ましく、１筐体にEthernetインターフェースを最低限4ポート以上備えたローカルルータが必要となります。

• 教室系サブネット・職員室系サブネットの分離
  　教室系には生徒が使用するシステムのみを収容し、職員室系に接続された教職員用のサーバや管理用機器を設置してネットワークを分離します。ルータにはアクセスリストの記述、３層レベルのフィルタルールの設定等を行いネットワークセキュリティを向上させます。例えば、成績データ等を教室系からアクセス不能にするような構成です。これらはサーバ単位で行う方法もありますがルータ部分での制御のほうが管理・運用面で優位性が高く保てます。
  　同時に、教員へネットワーク運用・管理に関する研修を行える環境を提供します。
• アクセス（対外）系サブネット
  アクセス系はCATV用ケーブルモデム等が接続される外部ネットワークとの対外用サブネットです。2Mbps以上の通信速度（ダウンリンク）が使用される場合があります。
• 実験系サブネット
  実験系は、今後NATを用いた実験用ネットワークを構築する予定があります。本プロジェクトで用いられるプライベートアドレスとKIUのグローバルアドレスの変換を行い、グローバルアドレスを割り当てます。ここではVPNの技術を用いた保護者への公開用サーバ構築実験を行いたいと考えています。また、一部の学校には定点カメラ等を設置しての実験運用も行おうとしています。

　CATVを使用したネットワークでは、WAN側インターフェースとして通常の同期シリアルではなく、ケーブルモデムを介したEthernetインターフェースが使用されます。

　1.5Mbps程度までの速度での専用線接続の場合、Cisco社製2500シリーズ等のルータが使用されることが多くあります。この場合であっても、例えば、組織内に複数のサブネットを構成する場合、Cisco 2514（Ethernet×2）が使われることがありますが、Cisco 2514の仕様ではEthernet<->Ethernet間の通信であっても、通信速度はルーティング方式、アクセスリストの構成にもよりますが、最大1.5Mbps〜2Mbps程度に過ぎません。

• 動画・音声等のマルチメディア情報をストレスなく転送可能であること
• 双方向通信に対応したLAN対応テレビ会議システム（KIU所有）等を用いた実験が可能となる帯域を持った通信経路が確保されること
• 学校内LANにおけるサブネット間通信においてルータ部分がボトルネックとならないこと
• 学校外への接続にはダウンリンクで2Mbps以上の通信速度となる場合があること
• 最低限、4サブネットが構成可能であること

　これらの要件を満たすためには、最低限Cisco 3600シリーズ程度の内部処理速度、転送速度、ポート構成を持つルータが必要となります。

　学校内に設置されるネットワーク機器は、学校内に専門のネットワーク管理者を確保することが困難であることから、遠隔からの管理が可能であることが条件となります。セキュリティーが確保されたtelnetサーバ機能を持ち、遠隔から操作可能であることが必要ですが、いわゆるSOHOルータでは不可能であることが多くなります。

　加えて、地域センター側に設置された管理ソフトにより、ルータ・コンフィグレーションなどのルータの設定を行ったり、地域センター内のルータを含めた機器管理を集中管理方式で一元管理できることが望ましく，要求仕様のルータ（Cisco 3600相当）であれば、これらの機能を実現できます。