NTT東西：フレッツ・グループをバックアップに

　NTT東西の場合も、前述のGroup-VPNのような安価なブロードバンド回線と閉域IP網を組み合わせたエントリーVPNのメニューが人気だ。バックアップ回線の構築に利用できるサービスとして、NTT東日本は「フレッツ・グループアクセス プロ」「フレッツ・グループアクセス ライト」、NTT西日本は「フレッツ・グループ ベーシックメニュー」「フレッツ・グループ ビジネスメニュー」を用意している。これらはフレッツアクセス回線の利用者同士でグループを構成し、グループ内通信を可能にするVPNサービスだ。

　前述のDual Active VPNと同様に、フレッツ・グループアクセスによって、企業の基幹系と情報系のデータ網を分離することも可能だ。例えば、基幹系データ用には信頼性の高い広域イーサネットサービスとして「Business Ether」を使用し、情報系のメイン回線を分散してフレッツ・グループを使う。ここで、もし基幹系の回線が通信断になっても、情報系のフレッツ・グループがバックアップ回線として切り替わる構成にすれば、コストと効率面の問題を解決できるわけだ（図2）。

図2●Dual Active VPNと同じような構成でバックアップ回線に「フレッツ・グループアクセス」や「フレッツ・グループ」を利用。ルータなどの機器は自前で調達する

　フレッツ・グループアクセスやフレッツ・グループは1契約当たり5000円以下（10拠点まで、インターネットアクセス費用は別途必要）という安さが特徴だが、事業者網（地域IP網）内の拠点間プライベートアクセス手段の提供が主となり、ルータや拠点同士の接続設定などはユーザー側で行う必要がある。機器の選択やネットワーク設計、セキュリティ設計の自由度は高いが、Group-VPNのようにルータのレンタルや、運用・保守まではサポートしていない点は頭にとどめておこう。

KDDI：広域イーサで二重化、運用部隊も分離

　KDDIでも、NTTコミュニケーションズと同様にキャリアダイバシティ相当の環境を提供するサービスがある。ダイバシティサポートプログラムの「デュアルネットワーク」がそれだ。こちらもKDDIが保有する物理的に異なる収容局、バックボーンネットワーク、運用部隊を組み合わせることで、キャリア分散レベルの信頼性を保証する。例えば、同社の広域イーサネットの「KDDI Powered Ethernet」と「KDDI Ether-VPN」を組み合わせれば、キャリアダイバシティと同様の環境を構築できる（図3）。

図3●キャリアダイバシティ相当の環境を提供するKDDIのサービス。広域イーサネットサービスの「KDDI Powered Ethernet」と「KDDI Ether-VPN」を組み合わせる

　さらにKDDI Powered Ethernetのオプションとして、アクセス回線を二重化する「デュアルアクセス」を併用することも可能だ。これは、広域イーサネット網内のエッジスイッチから利用者宅内に置かれたSPU（Select Port Unit）と呼ばれる回線切り替え装置までを二重化するもの。物理的には1本のケーブルだが、同じケーブル束に含まれる未使用の心線をバックアップ用として使う。回線が2本になるだけでなく、エッジスイッチまでが二重化される。故障時にはSPUがそれを感知し、自動的にメイン回線からバックアップ回線へ切り替える。デュアルアクセスの料金は回線速度によって変動するが、おおむねシングル構成で利用する場合の1.2倍程度に抑えられる。うまく利用すれば、投資対効果の大きいネットワークを構築できるだろう。

　一般的にはバックアップ回線を用意しても、障害時に発生するルータの経路切り替え作業によって、数分程度の復旧時間が必要になるケースが多い。しかし、このオプションを利用すれば、わずか2、3秒程度にまで復旧時間を短縮できる。アクセス区間のホットスタンバイ化により、万が一の故障でも回線を自動的に切り替えられるため、エンド・ツー・エンドでネットワークの信頼性を向上できる。

　また、広域イーサネット同士による二重化だけでなく、IP-VPNと広域イーサネットなどの異種ネットワークによる冗長構成も考えられる（図4）。例えば、前述のKDDI Powered Ethernetなどの広帯域VPNをメインで利用し、そのバックアップとして「KDDI IP-VPN ブロードバンドValueパック」を追加するといったケースだ。

図4●IP-VPNと広域イーサネットなどの異種ネットワークによる冗長化構成。KDDI Powered Ethernetなどの広帯域VPNをメインで利用し、そのバックアップとして「KDDI IP-VPN ブロードバンドValueパック」を追加

　KDDI IP-VPN ブロードバンドValue パックは、中堅企業のバックアップ用として最適なエントリーVPNサービスだ。企業向けデータ通信サービス「KDDI IP-VPNサービス」のアクセス回線に、NTT東日本・NTT西日本の「Bフレッツ」や「フレッツ・ADSL」を利用することで、ルータのレンタル料を含めて1回線当たり月額7000円台から導入できる。拠点に設置するルータもレンタルで提供され、設定をKDDIが行ってくれるので、手間いらずでスムーズな導入が可能になる。

　さらにKDDI IP-VPN ブロードバンドValueパックとISDNを組み合わせた「ISDNバックアップII」もある。拠点側だけでなく、センター拠点の障害時にもISDNへ自動的に回線を切り替え、双方向のバックアップを実現する。

ソフトバンクテレコム：IP-VPNとインターネットVPNを分散運用

　ソフトバンクテレコムは、同社のブランド「ULTINAシリーズ」として、「ULTINA IP-VPN」「ULTINA Wide Ethernet」「ULTINA Managed Ether」「ULTINA Managed VPN」という4種のWANサービスを用意し、ビジネスニーズに幅広く対応している。これらのうち、バックアップ用途としてお勧めなのは、インターネットVPNの設計・導入・運用をワンストップで提供するマネージド型インターネットVPNサービス「ULTINA IP-VPNマネージドCPE」だろう。

　このサービスは、ULTINA IP-VPN回線とネットワーク機器をバンドルで提供し、セキュアで柔軟な広帯域WAN回線を構築できるもので、2タイプのバックアップオプション（分散あり／分散なし）が用意されている。NTTコミュニケーションズやKDDIのサービスと同様に、バックアップ回線を有効利用する分散構成が可能だ。例えば分散ありのタイプでは、基幹系にULTINA IP-VPN、情報系にインターネットVPNを採用し、双方のネットワークの分散運用を行う（図5）。基幹系に障害が起きた場合には、情報系のインターネットVPN側へと切り替える。また、通常時は基幹系と情報系を分散せず、メイン回線としてULTINA IP-VPNのみで運用し、ネットワーク障害時にバックアップ回線へ切り替える構成も選択できる。ただし、バックアップ時の効率面を考慮するならば、前者の方がよいだろう。

図5●マネージド型インターネットVPNサービス「ULTINA IP-VPNマネージドCPE」のバックアップオプション。回線を有効利用する分散有りのタイプ

　さらに、ネットワーク監視サービスも用意されており、メイン回線とサブ回線の状態を能動的に監視することも可能である。ルータだけでなく、ULTINA IP-VPNに接続されたユーザーのネットワーク機器を常時監視し、トラブル発生時には専門スタッフが迅速に対応してくれる。運用管理コストの削減と、障害対応時の負担軽減を同時に実現するサービスだ。

　このように、大手通信事業者のメニューには有用なバックアップ回線用のサービスが用意されている。特に安価なエントリーVPNを利用したバックアップ回線の構築は、中堅・中小企業にメリットがあるだろう。基幹系と情報系とで分散して同時運用し、基幹系に障害が起きた際に、情報系のエントリーVPNをそのバックアップ用途に使用すれば、回線を眠らせずに有効利用できる。エントリーVPNは、専用線並みの回線品質と閉塞性をシビアに求めなければ、バックアップ回線としても十分に活用できるはずだ。ぜひ一度、こうしたリーズナブルなバックアップ回線の導入を検討してみてはいかがだろうか。