Question 1

設計書が残っていない、誰が設定したか分からない機器を更改するには？

Accepted Answer

いまの設定を一つずつ読み解くところから始めます。何のための設定か分からないものほど、外したときに止まる通信があるかもしれず、簡単には消せません。どの通信が通っているかを確かめ、残すべき設定と使われていない設定を分けてから、新しい構成を設計します。分からない箇所は、自社の検証環境で近い構成を組んで動きを確かめます。資料がない環境では、この読み解きに時間の多くを使うため、調査の範囲と期間を先にご相談します。

Question 2

保守の期限が迫っていて、多くの拠点の機器を短い期間で入れ替えたいときは？

Accepted Answer

期限から逆算して工程を組みます。自社の検証エリアに実際の構成を組み、全拠点分の機器の設定と検証をまとめて済ませてから、各拠点へ送ります。現地での作業を設置と切り替えに絞れるため、拠点が多くても工程が読めます。機器の保守が切れる日だけが決まっていて、ほかは何も決まっていない、という段階でのご相談も珍しくありません。

Question 3

会社の分割や統合に合わせて、ネットワークを分けたり、つなぎ直したりするには？

Accepted Answer

新しい会社のネットワークを組むだけなら、難しくはありません。手間がかかるのは、元の会社のファイルサーバーや業務システムはしばらく使い続けたい、けれど別の会社としてセキュリティは分けたい、という両立しにくい要件です。どの通信をいつまで残し、どこで止めるかを、移行の段階ごとに決めます。分社化や合併で複雑になった端末認証の組み直しも担当します。

Question 4

社内LANと無線LANを、端末認証まで含めて組み直したいときは？

Accepted Answer

いまはWi-Fiがつながれば終わり、という案件はほとんどなく、Microsoft 365などのセキュリティ強化と一体で求められます。スイッチ、無線LAN、802.1Xによる端末認証とRADIUSをひとまとめに設計し、証明書で認証する場合は、Microsoft IntuneなどでPCへ証明書を配る仕組みまで組みます。無線LANはJuniper Mist、Cisco Meraki、HPE Aruba、アライドの構築を担当しており、802.1XとRADIUSの構築は10年ほど前から手がけてきました。クラウド管理型を選ぶときは、インターネットが切れたときに何が動き続けるかも確かめます。

Question 5

直すべきだと分かっているのに、止められない機器はどうする？

Accepted Answer

止める時間を短くする手順を、先に設計します。更新の前に、近い構成を検証環境で組んで手順と切り戻しを確かめ、作業にかかる時間を見積もれる状態にしてから、時間帯を決めます。弊社は検証環境を自社で保有しています。あわせて、管理用の入口をインターネットから届かない場所に置き、更新を急がなければならない機器そのものを減らします。

Question 6

サポートが切れた機器を、すぐに入れ替えられないときは？

Accepted Answer

入れ替えまでの間、その機器に届く経路を絞ります。インターネットから直接届かない場所へ移し、社内からも必要な相手だけが通信できるように分けます。そのうえで、入れ替えの順番と時期を、業務への影響が小さいところから段階で決めます。いまの構成を前提にした移行と更改の設計も担当します。

Question 7

アラートは届くのに、対応する人がいないときは？

Accepted Answer

通知を受けたあとの対応を、誰がどこまで行うかを先に決めます。監視、原因の調査、設定の変更、機器の交換のうち、弊社が引き受ける範囲と、事前の承認が要る作業を、保守の要件として導入時に取り決めます。外から機器に入る経路には、自社開発のITかんしBOXを使えます。リモート保守の経路は必要なときだけ時間を区切って開き、期限が来ると自動で閉じ、開閉の操作は監査ログに残ります。受託は月額保守が前提です。

Question 8

セキュリティ運用を、AIにどこまで任せてよい？

Accepted Answer

観測した内容の整理まではAI、対応の実行と原因の確定は人、という分担から始めるのをおすすめします。守る側では、AIの誤った操作がそのまま業務の停止につながるためです。任せる範囲は、承認の挟み方と合わせて決めます。自社開発のForceJOSYSはこの分担で設計しており、AIは原因の候補と根拠、未確認の事項を示すところまでを担い、機器の操作や設定変更は行いません。ForceJOSYSは検証段階の製品で、企業ごとに個別に導入します。

Question 9

社内にどんな機器があるか分からないとき、何から始める？

Accepted Answer

台帳づくりから始めます。機器がいくつあり、誰が使い、誰が更新を見るのかに答えられる状態を先につくります。自社開発のForceJOSYS（検証段階、個別に導入）は、承認いただいた範囲の社内LANを観測して端末台帳をつくります。各PCへのソフトの導入は要りません。ITかんしBOXは、サーバーやネットワーク機器の稼働を監視します。機種や更新の状況を台帳にどう載せ、誰が見直すかは、運用の決めごととして導入時に整理します。

Question 10

侵入されたとき、ネットワーク側で被害を止められるようにするには？

Accepted Answer

通信を断つ場所を、あらかじめ設計に入れておきます。サーバーまで侵入されて管理者の権限を取られてからでは、そのサーバーの上で攻撃者を追い出すことは難しくなります。ネットワークを用途ごとに分け、どこで通信を断てば業務のどこが止まるかを決めておくと、いざというときに遮断の判断が速くなります。この備えは、スイッチやファイアウォールといった下の層の設計で決まります。

Question 11

相談してから構築に入るまで、どう進む？

Accepted Answer

いまの構成と任せたい範囲をうかがい、必要に応じて既存の機器の設定や現地を調べてから、要件定義と設計に入ります。設計した構成は自社の検証環境で確かめ、手順と切り戻しを用意してから、構築と切り替えを行います。導入後は月額保守で運用を引き継ぎます。どの段階から入るかは、案件ごとに相談して決めます。

Question 12

見積もりを頼む前に、何を用意すればいい？

Accepted Answer

構成図、機器の一覧と型番、いまの設定、切り替えたい時期、任せたい範囲が分かると、見積もりが早く正確になります。資料が揃っていなくても構いません。何が分かっていないかを整理するところから、ご相談いただけます。

Question 13

ネットワーク構築の費用は、何で決まる？

Accepted Answer

機器の台数と拠点の数、業務を止められる時間、既存の資料の有無、現地での作業の量、導入後の保守に求める範囲で変わります。費目の内訳と相場の考え方は、社内ネットワーク構築の費用相場の記事にまとめています。弊社では、初期の作業と月額保守を分けてお見積もりします。

Question 14

協力会社として、元請けのもとで設計・構築に入ってもらえる？

Accepted Answer

お受けしています。要件定義や設計といった上流から入ることが多く、構築と切り替えまで担当します。導入後は、二次対応やエスカレーション先、設定変更、定期点検と更新前の検証、監視のうち、担う範囲を元請けと分けて月額保守で引き受けます。構築だけで終わる形ではなく、導入後の月額保守と組み合わせる形が基本です。

Question 15

どのメーカーの機器に対応している？

Accepted Answer

Cisco、Juniper、F5、Fortinet（FortiGate）、HPEの実績が多く、Palo Alto Networks、A10、アライド、ヤマハ、H3C、NETGEARなども扱います。特定のメーカーの機器を売るための提案はせず、要件と予算、導入後の保守の続けやすさから機種を選びます。

Question 16

AWSやAzureなど、クラウドとの接続も頼める？

Accepted Answer

お受けしています。オンプレミス側の接続機器の設置から、クラウドへの回線の接続、経路の設計まで担当します。AWS、Microsoft Azure、Google Cloudなどに対応します。サーバーのIPアドレスを変えずにクラウドへ移したい場合は、自社開発のL2延伸BOX Neoも使えます。

Question 17

業務を止められる時間が短いとき、切り替えはどうする？

Accepted Answer

切り替えの手順を、先に検証環境で確かめます。近い構成を組んで手順と切り戻しを試し、作業にかかる時間を見積もれる状態にしてから、作業の時間帯を決めます。一度に切り替えず、拠点や機能ごとに段階を分けることもあります。

Question 18

機器はどちらで調達する？持ち込みの機器でも構築してもらえる？

Accepted Answer

どちらでも対応します。弊社で機器を調達することも、お客様や元請けが調達した機器で設計・構築することもできます。持ち込みの機器は、構成と保守の条件を事前に確認します。

Question 19

拠点が一つだけの小さな構成でも頼める？

Accepted Answer

お受けしています。拠点が一つのオフィスから、データセンター、通信キャリアの設備まで、規模にかかわらず担当しています。規模より先に、何を実現したいか、どこまでを任せたいかをうかがいます。

Question 20

構築したあと、設計書や構成図は残してもらえる？

Accepted Answer

設計書、構成図、設定内容の資料を、どこまで納品物に含めるかを見積もりの段階で取り決めます。次に更改するとき、資料がなくて設定を読み解くところから始める、という状態を繰り返さないための資料です。

Question 21

いまの保守会社から、ネットワークの保守を切り替えられる？

Accepted Answer

ご相談いただけます。現行の契約の終了時期、対象の機器、設定の資料、障害時の連絡手順を確かめ、引き継ぎの時期と範囲を決めます。資料が足りない場合は、いまの設定を読み解く調査から始めます。

Question 22

東京以外の拠点でも対応できる？

Accepted Answer

リモートでの対応は全国で行っています。現地での構築作業も、条件により全国でお受けします。現地への駆けつけを含む保守は、拠点の場所と条件を確認して個別にご相談します。

Question 23

床下や天井の配線工事まで含めて頼める？

Accepted Answer

ラックへの機器の設置と機器間の配線は自社で行います。床下や天井を通す配線工事は、協力会社の工事会社と連携して手配します。

初めての構成も、最後まで組み上げます。

設計して、組んで、実機で確かめる。

設計・構築

実機検証

運用・保守

相談から、月額保守まで。

ネットワーク構築の進め方

いまの構成と、任せたい範囲をうかがう

設計して、検証環境で確かめる

導入後は、月額保守で引き継ぐ

費用を決めるもの

協力会社としても

フォースネットは多様なお客様にご利用いただいています。

通信キャリア、官公庁、データセンターの現場を担ってきました。

設計できる人が、現場まで担当します。

代表は CCIE #16004

マルチベンダーで対応

実機で確かめてから入れる

機器側から手を入れられる

対応ベンダー

資料はない。期限は動かない。そこから始まる案件の話です。