インターネットVPNとマネージドVPNの違いは？

　このような問題を解決するのが、「マネージドVPN」だ。マネージドVPNは、VPNゲートウェイ機器の調達、設置、設定、運用、保守など作業の一切を通信事業者に任せることで容易にVPNを導入できるようにするサービスだ。サービス内容は事業者によって異なるが、基本的にユーザー企業が管理を行う必要はなく、導入・運用の負担を大きく減らせるのがポイントだ。また、ほとんどのサービスにおいて、エンジニアがユーザーのオフィスに訪問して設置や設定などを行う「オンサイトによる設置／保守」に対応している。

　接続形態は、拠点間のエンド・ツー・エンド接続が基本であり、支店、サテライトオフィスなど、数カ所～数十カ所の拠点と本社とを接続する用途に向いている。ただサービスによっては、拠点同士をメッシュ構成あるいはスター型で接続できるものもある。通信速度は足回りとなるインターネット回線の速度や、利用するVPNゲートウェイ機器の種類によって異なるが、光回線なら平均で10M～30Mbps程度の帯域を見込める。

　また、マネージドVPNの特徴として、通信事業者が提供するサービスの場合はその事業者網内でVPN接続を行うことが挙げられる。この点で、さまざまな事業者網（バックボーン）を経由して拠点と接続するインターネットVPNよりも信頼性が高いといえる。さらにサービスによっては、複数のWAN回線を使った冗長構成も可能であり、機器の故障・WAN回線の障害に対応できるものもある。

　月額のランニングコストもさほど高くはない。拠点当たりの月額料金は3000～1万円程度、アクセスが集中する重要拠点でも10万円程度だ。また通常、VPNゲートウェイ機器はレンタルで提供されるので、自前で機器を購入したりライセンス料金を支払う必要はない。

　それでは、具体的なサービスについて見ていくことにしよう。

十人十色？　各マネージドVPNサービスの特徴を知る

「OCNビジネスパックVPN」――リーズナブルなVPNサービス

　NTT東西が提供する、OCN網にアクセス可能なブロードバンド回線を利用してリーズナブルなIPsec VPNが利用できるサービスである。レンタル提供されるVPNルータは、ヤマハの「RT107e」「RTX1100」「RTX1500」が利用できる。従来提供されていたJuniper NetScreen製品は現在、新規申し込みを中止している。また、SSL VPNサービスの提供も終了しており、ヤマハのVPNルータによるIPsecのみのサービスとなる。月額料金も2625～1万2075円（1拠点当たり）とリーズナブルだ。

　基本サポート内容は、機器故障時の代替機交換（センドバック）保守、ビジネスアワーのオンサイト保守、365日24時間のオンサイト保守の3つから選ぶことができ、それぞれ月額料金が異なっている。またオプションとして、VPN機器リソース監視や故障時の能動保守、専用ポータルにアクセスしてのネットワーク稼働状況のリポート出力、VPN機器故障時の保守、リモートでの簡易ポリシー変更などにも対応する。

「UTLINA Managed VPN」――手厚いオンサイト導入／保守が基本

　NECネッツエスアイとの協業によるサービス。VPN機器はNECの「IXシリーズ」をレンタル提供する。インターネット接続回線は「ULTINA Internet」「ODN」のみだ。ULTINA Internetサービスは法人向けのインターネット接続サービスであり、FTTH、ADSLでの接続プランとして「ブロードバンドアクセス　フレッツプラン」を用意している。

　保守についてはオンサイトのみとなっており、平日9～17時の対応か、24時間365日対応かのいずれかを選べる。機器の故障については24時間受け付けを行うが、24時間365日の保守を契約していれば、即座に代替機器の手配などを対応してもらえる。また、保守センターがVPN機器の監視を行っており、通信に障害があった場合は障害切り分けを実施した上で担当者に連絡をする。このように、本サービスは手厚いサポートが特徴だ。

「IIJマネージドVPN PROサービス」――モバイルにも対応するVPNサービス

　本サービスは、NTT東西のフレッツ回線を利用してVPNを構築するサービスだ。1台のVPNルータによるフレッツ網とイー・アクセス回線双方を使ったWAN回線の二重化、および2台のVPNルータによる機器／回線の二重化に対応している。この仕様により、ミッションクリティカルな基幹業務にも対応できる。また、同社の3G通信サービス「IIJ mobile」にも対応し、モバイルPCからのアクセスも可能だ。

　導入に当たっては、送付された設定済みのVPN機器をユーザーが設置、結線する形が基本だが、有償でサポートエンジニアによるオンサイト作業を依頼することもできる。導入後の拠点の変更や増減に伴う機器設定変更については、IIJセンターが拠点に対してリモートで実施する。ハードウェア保守はセンドバック／24時間オンサイト保守のいずれかを選べる。

「InfoSphere ダイナミックVPN」――容易な導入と一元サポートが可能

　NTT東西のフレッツ回線を利用してVPNを構築するサービスである。導入に当たっては、担当者がユーザーの下に出向き、ヒアリングを行った上で最適なプランを提示するので、間違いのないVPN導入ができる。また、事業者センター側からリモートで自動設定が可能な独自の「アクティブスタートアップ」機能により、拠点を新設した場合でもセットアップのコストや手間を最小限に抑えられる。もちろん、オンサイト導入を依頼することも可能だ。

　サポートについては、VPN機器の故障、あるいはNTT東西のフレッツ回線／InfoSphereネットワークのいずれかの障害など、問題の切り分けができない場合でも「一元故障受付」で故障を受け付けてもらえる。このサポート窓口は365日24時間対応しているので安心だ。

「インターネットVPNパッケージ」――オーダーメードで構築できるVPNサービス

　KDDIの法人向けインターネット回線またはそれ以外のインターネット回線を使い、VPNを構築する。レンタルされる機器は古川電工の「FITELnet」シリーズ、ヤマハのRT107e／RTXシリーズ、シスコシステムズのVPNルータなど、多彩な機種の中からユーザーのヒアリングに基づいて導入機種や具体的な接続プランを設定する。

　また、VPNルータの死活監視や回線の監視、異常の通知などについては、同社の法人向けネットワークサービス「ネットワークマネージメントサービス」で対応する。さらに、VPN機器の冗長化やWAN回線の冗長化についても対応可能だ。このように、ニーズに応じてオーダーメード感覚でサービスが導入できるのが特徴である。

「マネージドVPN“ダイナミックリンク”」――独自のマネジメントツールで運用

　シスコシステムズのVPNルータ（拠点ルータ）と事業者側のハブルータとを組み合わせ、DMVPN（ダイナミックマルチポイントVPN）という機能で拠点間通信を行うという、ユニークなサービスである。通常は拠点ごとに機器設定が必要であるが、この機能は拠点ルータとハブルータが接続されると、自動的に全拠点の通信が可能になる。

　使いやすいマネジメントツールを備えており、拠点またはインターネットが利用できる環境から全拠点の設定を行ったり、各拠点のルータの稼働状況やログなどを集中的に監視できる。また、24時間365日のオンサイト保守サポートにも対応している。

マネージドVPNサービス、選択の基準は？

　このように、現在提供中のマネージドVPNサービスには多くの種類があり、サービス内容はそれぞれ細かく異なる。しかし、基本的なサービスそのものには大きな違いがないので、どれを選べばいいのか迷うところだろう。ここでは、サービスを選択する上でのポイントについてまとめてみる。

• 初期導入方法

　マネージドVPNサービスは、オンサイトによる機器の設置・設定が基本であるが、IIJマネージドVPN PROサービスのように設定済みのVPNルータを送付し、ユーザーが作業を行うサービスもある。また、InfoSphere ダイナミックVPNのように、事業者側がリモートで設定を行うものもある。

　これらは、専門的な知識は特に必要とせず、家庭用のブロードバンドルータや無線ルータを設定する程度のスキルがある社員がいれば問題なく設置できることもあり、拠点当たり7万～10数万円のオンサイト設置費用を節約できる。この場合は、あえてオンサイト設置しか対応していないサービスを選ぶ必要はない。

• 対応トポロジ

　本社などサーバが集中する拠点と、ほかの拠点をエンド・ツー・エンドで接続するのであれば、ほとんどのサービスが対応できる。拠点同士を接続するニーズが高いのであれば、メッシュ対応のサービスを選ぼう。また、スモールオフィスやサテライトオフィスなど、拠点の追加・廃止が頻繁に発生することが予想される場合は、マネージドVPN“ダイナミックリンク”のように、VPNルータの設置や設定が容易にできるサービスを選ぶのがよい。

• 冗長化構成

　マネージドVPNは通常のインターネット回線を使うため、コネクティビティーや遅延、帯域に関して100％の保証がなく、機器の故障も心配だ。特に、基幹業務にWAN回線を使っている場合は、重要な拠点に対してVPNルータやインターネット回線の冗長化が行えるサービスを選ぶのが望ましい。今回紹介したサービスの中では、IIJマネージドVPN PROサービス、InfoSphere ダイナミックVPN、インターネットVPNパッケージ、マネージドVPN“ダイナミックリンク”が対応している。

• 運用監視サービス

　運用監視については、ほとんどのサービスでWAN回線や各拠点に設置したVPNルータの死活状態の常時監視メニューを用意している。ただし、OCNビジネスパックVPNやインターネットVPNパッケージのように、運用監視がオプション扱いになっている（OCNビジネスパックVPNの場合はVPNルータの死活監視のみ対応）こともあるので、注意したい。この辺りは導入前に事業者とよく相談し、確認しておこう。

　このほかにも、オプションサービスの充実度や全拠点を含めたランニングコストなど考慮すべき点は多い。これまで述べてきたようなポイントを参考に、最適なマネージドVPNサービスを選んでいただきたい。