このサービスでは、アクセス回線も一括で提供するメニューを用意しており、Bフレッツの契約およびアッカ・ネットワークスのADSL回線の契約とVPNサービスの契約とが一括して行える。故障受付や料金請求もNTTコミュニケーションズがまとめて行うので、回線乗り換えの際はこちらを利用すると便利だろう。

　Group-VPNでは、拠点同士がアクセス回線区間も含めIPsecトンネルで安全に接続する仕様となっており、使用するルータはNTTコミュニケーションズよりレンタルされる「エントリールータ」と、よりスループットが高く、IPフィルタリングや拠点同士でのIPアドレス重複を防ぐNAT（Network Address Translation）／NAPT（Network Address Port Translation）にも対応する「スタンダードルータ」のどちらかとなる。また、「ACCA ADSLプラン」の場合は、専用のレンタルモデムを使う。いずれにしても、自前で用意した機器は利用できない。

初期セットアップについて

　Group-VPNのセットアップは比較的簡単だ。レンタルモデムは、あらかじめIPアドレスや認証ID／パスワードの設定を事前に設定した状態で発送されるので、オフィスに設置してアクセス回線に接続するだけですぐに利用できる。Bフレッツやフレッツ・ADSLのセットアップが自分で行えるユーザーなら、問題なく導入できるはずだ。

　もし、「セットアップに自信がない」というユーザーなら、オンサイト工事を申し込むことも可能だ。エントリールータの場合のオンサイト工事費は1万9215円、スタンダードルータの場合は3万9900円からとなっている。

回線の二重化も可能

　Group-VPNでは、回線二重化サービスを簡単に利用できる。まず注目したいのが、回線バックアッププランである「Group-VPN Plus」だ。このサービスでは、レンタルルータにヤマハの「RTX-1000」を使い、アクセス回線の二重化またはデュアルPPPoE（PPP over Ethernet）セッションによる障害対策を利用できる。

　回線二重化プランでは、メインのアクセス回線に加えて、アッカ・ネットワークスのADSL回線またはISDN回線を併用し、メイン回線の障害発生時にバックアップ回線にスイッチするというものだ。

　月額利用料金は、メイン回線の種類によって異なるが、Bフレッツプラン（ニューファミリー／ハイパーファミリー／ファミリー100／マンション）でADSLをバックアップ回線とした場合は1万2075円（Bフレッツ月額費用は別途必要）＋ADSL利用料3990円（電話共用タイプ）で、1拠点当たり1万6065円となる。ISDN回線を利用する場合は、ユーザーが別途回線を用意する必要がある。

　なお、デュアルPPPoEセッションでの二重化サービスは、レンタルルータにヤマハRTX-1000を使って地域IP網（フレッツ網）の異なる接続点に接続し、接続点に障害が発生した場合はセッションが別の接続点に自動的に切り替わる、というものだ。このサービスは回線の二重化ではないため、地域IP網～拠点間で発生した障害には対処できない。月額料金はBフレッツプラン（ニューファミリー／ハイパーファミリー／ファミリー100／マンション：Bフレッツ月額費用は別途必要）の場合、1拠点当たり1万5015円だ。

　さらに、同じ設定を行ったレンタルルータをもう1台あらかじめ予備機として提供し、万一レンタルルータが故障した場合に迅速に交換できる「コールドスタンバイオプション」も用意されている。ただし、このオプションにはオンサイト保守は用意されておらず、ユーザーが自前で機器を交換する必要がある。

拠点間通話ができるオプション

　また、Group-VPNのオプションサービスとしては、NTTコミュニケーションズのIP電話サービス「.Phone IP Centrex」をGroup-VPNで利用できる「.Phone IP Centrex for Group-VPN」がある。このサービスは、NTTコミュニケーションズ網内にある「.Phone IP Centrex」を経由して、ユーザーの拠点同士をVoIP（Voice over IP）で通話できるようにするものだ。同じGroup-VPNユーザーの拠点間の通話、および、同社のVoIP網に接続するISP、CATVユーザーとのIP電話は無料だ。同社のVoIP網を経由して一般の固定電話、携帯電話、国際電話などへの通話および一般加入電話からの着信も可能だ。

　このサービスでは、IP電話を使う「IP-Phoneプラン」、VoIPアダプタを使って既存の電話をIP電話化する「GW/TAプラン」、PCにIP電話ソフトをインストールし、ヘッドセットなどを使って通話を行う「ソフトフォンプラン」の3つがある。基本サービス料金は、「GW/TAプラン」の場合各拠点で1番号につき420円と、チャンネル当たり630円の基本料金に加えて、さらに外部接続料金（1VPN当たり）1575円が必要だ。これらの月額料金を上回る拠点間の通話料が掛かっているのであれば、.Phone IP Centrexで拠点間の電話代を大幅に削減できるだろう。

　このほか、VPNでアクセスできるオンラインストレージサービス「VPNストレージ」や、クライアントセキュリティ、検疫サービスをASPで提供する「VPNセキュリティ」、さらには、モバイルPC（FOMAカード、NTTコミュニケーションズのモバイルカード、またはAIR-EDGE対応カード利用）や携帯電話を使ってVPN経由で拠点に接続できる「モバイル/リモートアクセスサービス」も提供されている。

フレッツ・グループアクセス プロ／フレッツ・グループ ビジネスメニュー

　NTT東日本が提供する「フレッツ・グループアクセス プロ」、NTT西日本が提供する「フレッツ・グループ ビジネスメニュー」は、フレッツユーザー同士が、地域IP網を使って拠点接続を可能にするサービスだ。現在、NTT東西それぞれの地域IP網の相互接続によるサービスは実施されておらず、双方の網をまたいだ形での拠点接続はできない。

　本サービスでは、ユーザーのPC間、またはLAN間のPPPoEセッションの上に、プライベートネットワーク環境を「グループ」という単位で提供する。もともとPCユーザー間の接続をイメージしてデザインされたものであり、どのようなネットワーク機器を使っていても、誰でも簡単に接続できるよう考慮されている。

　このため、IPsecによる暗号化トンネリング環境はサービスとして提供されておらず、拠点と地域IP網間のデータは暗号化されない。また、網内の仕様は非公開のため、暗号化の有無は不明だ。つまり、地域IP網上のグループ（プライベートネットワーク）におけるセキュリティレベルが不明であるため、ユーザー側で別途VPN対応ルータを用意し、拠点間のVPN接続に必要な設定を自前で行う必要がある。ちなみに、暗号化を行わずにLAN間接続する場合でも、ルーティングやトンネリングなどの設定をユーザーが各拠点ごとに行う必要がある。

　月額利用料金は1拠点4200円、または4725円と安く、NTT西日本の一括契約を申し込むと、1拠点当たり最低2940円にまで抑えられる（Bフレッツビジネスタイプ契約なしで20拠点一括契約の場合）。また、1つのPPPoEにセッションに対して1IPアドレスが割り当てられ、最大10拠点まで利用できる「フレッツ・グループアクセス ライト」「フレッツ・グループ ベーシックメニュー」もあるが、こちらは基本的にPC同士の接続が中心の用途に向いている。

初期セットアップについて

　これらのサービス利用には、1名のグループ管理者とそのグループに参加するメンバーを登録する必要がある。申し込みやメンバーの登録作業はNTT東西が提供する「フレッツ・スクウェア」という地域IP網内のカスタマーサービスサイトにアクセスして行う。

　まず必要な作業は「新規グループ」を作成することだ。フレッツ・スクウェア内の申し込み画面で、契約の種類やグループユーザーID、管理用のIPアドレス／サブネットマスク、グループ暗証番号など、必要事項を設定して登録を行うと、翌営業日から利用可能になる。

　グループが利用できるようになったら、フレッツ・スクウェアのサービス申し込み受付ページにアクセスし、このグループに参加する拠点を追加する。この作業は、基本的にはグループに参加する拠点側で行う。これらの設定が終われば、グループ間で拠点接続する準備は完了する。

　後は利用するルータの設定を行う。当然ながら、ルータが「Unnumbed接続」（※注1）などのフレッツ・グループアクセス、フレッツ・グループを利用するために必要な仕様と、IPsecに対応している必要がある。この詳細については所有するルータのメーカーに問い合わせ、利用可能かどうかを事前に確認しておく。なお、対応をうたった製品の中には、IPsecに対応していない（パススルーのみ対応）ものも多数ある。この場合は暗号化されていない状態で通信することになるので、その点も留意したい。なお、「RT／RTXシリーズ」を販売するヤマハなど、メーカーによっては必要な設定情報をダウンロードできる場合もある。

※注1：2台のルータが1対1で接続されている環境で、WAN側にIPアドレスを割り当てない運用方法。2台のルータを1台だけであるかのように扱え、管理が容易になる。

意外に少ないオプション機能

　フレッツ・グループアクセス プロでは、「フレッツVPNあんしんサポート」というサポートをオプションで利用できる。このサービスでは、24時間365日体制の電話によるサポートが受けられ、迅速な復旧手配が可能だ。ただし、ユーザーが独自に購入した機器は対象外となる。このオプションサービスの利用料金は、導入時の初期費用として1契約ごとに2100円が掛かる。月額料金は10契約までが月額5250円、10契約以上の場合は月額2万1000円だ。

　フレッツ・グループアクセス／フレッツ・グループでは、これ以外に回線の二重化やVoIPサービスといったオプションは特に用意されていないので、こうした機能を利用したいなら、別途自前で回線や機器を調達しなければならない。特に重要な拠点では、別途インターネットVPNやISDN回線を併用して二重化構成にする、自前でpingによる死活管理を行う、などの方策が必要だ。

どちらのサービスを選ぶべきか？

規模やエリア、アクセス回線による違い

　さて、以上を踏まえた上で、ユーザーはいずれのサービスを選択すればよいのだろうか。

　Group-VPNとフレッツ・グループアクセス プロ／フレッツ・グループ ビジネスメニューは、どちらもNTT東西のフレッツアクセスサービスを利用していることが前提条件だ。他事業者の回線を利用している場合は新規に契約、または乗り換える必要が生じ、その分が導入コストとなって跳ね返ってくる。当然、拠点数が多いほど負担は大きくなるだろう。この点は、ランニングコストの安さを勘案して判断したいところだ。

　また拠点数については、最大1000拠点まで対応するGroup-VPNが有利である。一方で、小規模の会社や商店、SOHO主体の接続など、あまり拠点数を気にしないケースであれば、どちらを選んでも特に問題はないだろう。

　なお、フレッツ・グループアクセスとフレッツ・グループをそれぞれ利用する拠点は相互に接続できない。拠点が広く東西にまたがっている場合は、Group-VPNを利用した方がよい。特に、NTT東西の境界となる県（長野、山梨県など）に立地する企業では、隣接した県にある拠点にアクセスできないことがあるので注意が必要だ。

運用管理面での違い

　先述の通りGroup-VPNは、設定済みのレンタルルータで、基本的に設定フリーでの運用が可能だ。拠点の追加や設定変更時に管理者がわざわざ遠方の拠点に足を運んでルータを設定する手間がなく、運用コストも抑えられる。管理者がいないような小さな拠点でも安心だ。しかし、自分でルータを選べず、IPsec以外のVPN方式を選べないといった、自由度に欠ける面もある。

　一方、フレッツ・グループアクセス／フレッツ・グループは、基本的にアクセス手段のみの提供であるため、ルータの選定や設定、ネットワーク設計などはすべて自前で行わなければならない。この点で、ネットワークに詳しい管理担当者がいないような企業では、別途システムインテグレーターやサービスプロバイダーに導入を依頼する必要があり、初期費用がかさんでしまいがちだ。

　しかし、自社でルータの調達や設定、ネットワーク構築ができるのであれば、それなりの運用負荷は掛かってしまうものの、安価なランニングコストでエントリーVPNを運用できるのがメリットだ。また、IPアドレスの設定などネットワーク設計の自由度も高く、VPN方式も自由に選べる。極端な話をすれば、WANのパフォーマンスを優先してIPIPトンネル（※注2）だけで暗号化せずに通信することも可能であり、用途やセキュリティニーズに応じた運用が実現する。

※注2：IP over IP。IPパケットに別のヘッダを付加してカプセル化する技術

　なお、フレッツ・グループアクセス プロ／フレッツ・グループ ビジネスメニューでは、IPアドレスの払い出し方法として1つのグループユーザーIDに対して任意のサブネットマスクを設定すると、LAN型の払い出しとして設定される。例えば、1つの拠点に対してIPアドレスを「192.168.1.1」、サブネットマスクを「255.255.255.0」と設定しておくと、その拠点では「192.168.1.1～192.168.1.255」までのアドレスがLAN内で利用できるようになる。ちなみにGroup-VPNでは、申込時に設定した固定IPアドレスがルータに設定される。この設定はユーザーが変更することはできず、変更が必要な場合はNTTコミュニケーションズに依頼することになる。

総括

　このように、Group-VPNとフレッツ・グループアクセス プロ／フレッツ・グループ ビジネスメニューでは、そのサービス内容に大きな違いがある。ランニングコスト面ではGroup-VPNの方が高いが、回線二重化やIP電話、オンラインストレージなど豊富なオプションサービスが用意されているのが魅力だ。また、無料でping監視サービスを利用でき、ネットワーク異常時と回復時にメールで通知してくれるのもありがたい。比較的拠点数が多く、できるだけ運用管理の負荷を抑えたいと考える企業や、ミッションクリティカル性が高いニーズに向いているといえる。

　一方、フレッツ・グループアクセス プロ／フレッツ・グループ ビジネスメニューは、どちらかといえば、できるだけ安いランニングコストで、比較的小規模の拠点を自由に接続して自前で運用管理したいというニーズに向いている。制約がない分、機器の選択やネットワーク設計、セキュリティ設計の自由度はGroup-VPNより高く、汎用的なインフラとして活用できるはずだ。また、インターネットVPNからの乗り換えを検討しているユーザーなら、既に拠点に配置されているVPNルータをそのまま活用できるメリットもある。

　以上を参考に、最適なサービスを選択していただきたい。