Translate

2014年1月17日金曜日

オフィスにある情報機器の概要(その2)

 こんにちは、稲田商会です。

 本題に入る前に、少し雑談をします。
 投稿された記事は、後から変更することがあります。
 特に、デザインなどについては記事を書きながら覚えている状態ですので、よく変更すると思います。
 勿論、記事の内容のうち技術的な事柄を変更する場合は、変更したことを明示するように書換ではなく追記となるようにしたいと考えています。

 では、「オフィスにある情報機器の概要」のつづきです。

スイッチングハブ:

 LANケーブルを枝分かれするのに使うものです。
 同じ様な形状でQoSやVLANなどの設定の出来るレイヤ3スイッチとそれらの無いレイヤ2スイッチがあります。(すみません、用語が正しく無い可能性があります。)
 レイヤ2スイッチとレイヤ3スイッチの差ですが、イメージ的にはレイヤ2スイッチは送られるデータをそのまま流すのに対してレイヤ3スイッチは優先順位の高低(QoSの設定)やデータの流す範囲(VLAN)などの設定をすることで、データの流れをコントロールする機能が付加されています。
 小規模のオフィスでQoSやVLANが必要とはあまり思われませんが、無線LAN経由で接続する携帯機器や外部とのデータのやり取りがあるPCなどを隔離するためには必要となります。
 一部のスイッチにはsnmpによるモニタリング機能があり、データ流量の監視が可能です。
 これらから、オフィスの情報機器を結線するための道具としてのみではなく、データの流れをコントロールする機器として捉えられます。
 「ここで枝分かれが必要だからハブを置いて」と考えるだけでなく、「ここはこちらからあちらに向かって重要なデータが流れて、そちらには外部からの通信が入るから通信の分離のためにレイヤ3スイッチを置いて」などデータの流れも考えることが望まれます。

サーバ(Web、メール、DB、アプリケーション等):

 社内向けのサービスをするサーバについての話です。
 当たり前ですが、サーバは、その上で動作するソフトウェアの種類、設定によって全く異なる動作をします。
 管理する立場から言えば、出来るだけサーバ1台に1機能のようにシンプルにしたいですし、購入する立場から言えば、1台で出来るだけ使い回して欲しいとなります。
 今ならクラウドなどで外部にサーバを立てて、それにアクセスするのも一つの手と思いますが、私は実体のサーバに機能単位で仮想サーバを複数立てて運用することが良いのではないかと考えます。
 理由として、外部サーバの設定ミスによる情報漏洩が懸念されること、小規模のオフィスであれば、それほど1つの機能で必要となるサーバのリソースは限られており仮想サーバでも十分と思われること、が挙げられます。
 Webサーバは社内に何かを見せる時に必要なのでほぼ必要になると思います。
 メールサーバはほとんどのオフィスでプロバイダのメールサーバを利用しているでしょうから、それからの移転の手間やセキュリティ対策を考えると、わざわざ社内に設置する必要はないと思います。
 メールのバックアップは会社にとって必要でしょうから、その点をどうするかが問題となります。メールのバックアップの例として、「通常のプロバイダのメールサーバを利用しながら、社内サーバからメールを取り出しDBに書き込むプログラムを作成し、DBにバックアップする」方法が考えられます。
 DBサーバは、1台をまとめて作成するのか、機能毎のサーバに含めてしまうのか検討する必要がありますが、バックアップ時の手間と容量、速度が主な検討課題かと思います。
 私は、小規模オフィスで容量、速度はあまり要求されないこと、仮想サーバではHDDイメージファイルでバックアップ出来ることから、機能毎のサーバにDBを含めるように運用するので良いと思います。
 アプリケーションサーバは、名の通りアプリケーションの動作するサーバですが、私の設定したのは、グループウェアと監視ツール、(先ほど触れた)自作のメールデータの取得と表示ツールのサーバです。
 監視ツールは、小規模のオフィスではあまり必要性が無いと思われるかもしれませんが、監視ツールでファイルサーバの容量やデータの流量、CPU使用率などを監視しておくと、「あと○○ヶ月でファイルサーバが一杯になる」とか「あそこの部署でデータが多く作成されているから、ファイルサーバの割り当てを変更しよう」とか「CPU使用率が高いのでファイルサーバを更新しましょう」とか、定量的な議論が出来る様になります。

UPS(無停電電源装置):

 UPSは、日本語で無停電電源装置のことですが、機能として、「電源遮断時の電力供給」機能に加えて、「電圧のレベリング」機能、「電源遮断の検知」機能を持つものが多いです。(名称はメーカーで違うので、カタログなどを参照してください。)
 「電圧のレベリング」機能は、電圧の変動を抑えて一定電圧で動作させるもので、ファイルサーバなど重要な機器には是非とも施して欲しい機能です。
 「電源遮断の検知」機能は、UPSとサーバ、個人PCなどをUSBケーブルかLANケーブルで接続し設定しておくと電源遮断時に「停電状態」をサーバや個人PCに通知してくれる機能です。
 UPSの電力供給能力は長くても30分から1時間程度と思いますが、電力供給能力の限界になったときサーバ側からは停電したのと同じ状態になってしまいます。
 「電源遮断の通知」機能があれば、電源遮断状態になった段階でサーバを自動でシャットダウンさせることが出来ます。(サーバ側に適切な設定が必要です。)

無線アクセスポイント:

 無線アクセスポイントは、オフィスの有線LANに無線LANを接続するための装置になります。
 LANケーブルで明らかに接続されていることが判る有線LANにくらべ、無線LANは部外者が接続する可能性についても検討し、対策しておくことが望ましいと考えます。

 以上、オフィスにある情報機器について大まかに触れながら、私の意見を書いてみました。

2014年1月15日水曜日

オフィスにある情報機器の概要

 こんばんわ、稲田商会です。

 サーバの設定等を書いていきたいとしていますが、まずオフィスにある情報機器について整理してみたいと思います。

 オフィスにある情報機器などとして思い浮かぶものをあげてみます。

  • 社員用の個人PC
  • ファイルサーバ(NAS)
  • (ブロードバンド)ルータ
  • 複合機(コピー、スキャン、プリンタ、ファクシミリ)
  • スイッチングハブ
 ここまでは、ほぼどのオフィスにもあるでしょうか。
 その他に思いつくものとして次のものがあります。
  • サーバ(Web、メール、DB、アプリケーション)
  • UPS(無停電電源装置)
  • 無線アクセスポイント
 こんなところでしょうか。
 以下、各項目について私の意見などを記していきます。

社員用の個人PC:

 特にありませんが、ウイルス対策ソフトは必ず入れるようにしましょう。

ファイルサーバ(NAS):

 私はLinuxOSのNASでも良いと思いますが、WindowsServerなどのOSを入れたサーバをファイルサーバとするのが速いようです。
 ポイントとしては、“HDDの故障は必ずある”と考えてミラーリングやRAID5、RAID6などが掛かる構成にすることと、保存データの増加量などから何年で満杯になるのかを考えておくことです。
 それから、保存データのバックアップについては別途検討してください。
 私は、RAIDのような“単一の筐体に納められたHDD群間での情報の冗長性”だけでは十分なバックアップとは言えないと考えます。
 企業であればBCP(事業継続計画)を考えられていると思いますが、“単一筐体内の冗長性”は火事による焼失、停電によるデータ欠損、盗難などに対しては全く意味を為しません。
 例えば、「DVDにこまめに焼いてメディアを金庫に保管する」などを検討する必要があります。
 あと、UPSを接続するべきです。(UPSの項で詳しく説明します。)

(ブロードバンド)ルータ:

 前の会社では、ルータはルータ本来の「インターネットへ接続するための装置」としてだけではなく、ファイアウォールすなわち「外部からの不要な接続を遮断する装置」として考えていました。
 ルータ本来の機能は、プロバイダから送られた設定を入れればよく、個人PCからネットが見えることで確認できますが、ファイアウォールとしての機能はLAN内の状況や外部からのアクセスなどを考えて設定する必要があります。
 私はYAMAHAのルータを設定したのみで他社のルータは判りませんが、ファイアウォール機能やTELNETログインなどの設定を色々悩んで決めていました。
 もし、ルータのファイアウォール機能を確認されていないなら、出来るだけ速やかに確認されることをお薦めします。

複合機(コピー、スキャン、プリンタ、ファクシミリ):

 昔はコピー機と呼んでいましたが、最近は複合機の呼び方が相応しいと思います。
 私は、スキャンとプリンタとしてのみ使用していました。
 ファクシミリとして使用されている場合、ファクシミリの内容をファイルサーバ等の外部に保存する機能を設定することをお薦めします。
 良くあることですが、「ファクシミリが届いたものの他の人がコピーと一緒に持って行ってしまい行方不明になった」「(印刷した紙が無いので)ファクシミリが届いたかどうかが判らない」などの問題の対処方法となります。
 その他に、ファクシミリが届いたらメールを送る機能を設定しておけば、届いたことが直ぐに判るようになり望ましいと考えます。

 文章が長くなったので、続きは改めて投稿します。

はじめまして、稲田商会です。

 はじめまして、稲田商会です。

 “備忘録的なもの”として、色々なことを書き残すためにブログを始めました。
 もし何らかの形で読んで頂いた方の役に立てば、望外の幸せです。

 初めての記事として、タイトルの「稲田商会」の説明と、これからどんなことを書いていきたいかについてを記します。

「稲田商会」の説明:

「稲田商会」としていますが、法人として登記されている訳ではなく、“個人が名乗っている”だけのものです。
 それなので、後日“会社の屋号とかぶるから名称変更をしろ”などの話が出てきた場合変更することになると思われます。
(今Google先生にお聴きしたところ、数社の「稲田商会」様が見つかりますね。先輩の“稲田商会”の皆さん、これからよろしくお願い致します。)

 この「稲田商会」は前の会社に居たときに同僚が「稲田商会で商売したら?」と言われたことから来ています。(その意味でその同僚には感謝しています。)
 今はしていませんし予定もありませんが、もし将来起業するとしたら「稲田商会」の名称を使いたいと考える位に気に入っている名称です。

これからどんなことを書いていきたいか:

ブログで書きたいと思っていることの一つはサーバの設定等についてです。
 私は、“(自分以外の)他の方に喜んで貰う”のが嬉しいと思う質なので、出来れば読んで貰った方の役に立つ情報を書きたいと思っています。
 そして、今までで一番私が他の方に役に立てていたのは、前の会社でPC等の設定やサーバの管理をしていたことではないかと考えます。
 前の会社では、小規模(20人程度)のオフィスでサーバを導入し社内用WEBサーバの稼働させたりしていました。
 そのときに得た知識などを整理して、書いていきたいと思います。