セキュリティ対策虎の巻（第8回）かゆいところに手が届くVPNが使いやすい

　企業がVPNサービスを選ぶ場合、IP-VPNはリーズナブルな料金で利用できるものの課題もある。ネットワークの遅延だ。テレビ会議や監視カメラ映像のリアルタイム通信を拠点間でやり取りする場合、遅延が発生すると映像がスムーズに送受信できず、業務に支障が出かねない。

　高速・低遅延の広域イーサネットサービスを利用すれば、遅延を気にせずテレビ会議などを快適に行える場合が多い。ただ、IP-VPNサービスに比べてコストが割高になり、導入をためらう企業も少なくない。

　そこで、IP-VPNでありながら、安定した通信環境で広域イーサネットより割安に利用できる、いわば「かゆいところに手が届く」IP-VPNサービスが注目されている。

　従来のIP-VPNと何が違うのか。フレッツ・VPN ワイドなど従来のIP-VPNでは、ユーザー認証の仕組みに「PPPoE」と呼ばれる仕組みを使っている。これは、各拠点に接続するフレッツ回線の回線終端装置の先に企業が購入したVPNルーターを設置し、このルーターからID、パスワードを送ることにより認証を行う。これは従来のダイヤルアップ接続にも使われていた。認証を行うことによって、他の拠点との通信が可能になるわけだが、この際、拠点同士の通信は必ず通信事業者網内のVPN接続装置を経由する。そのため、拠点が多数になったり、大容量データの送受信をしたりして通信するデータ量が増えるとVPN接続装置に通信が集中し、結果として帯域が圧迫されてしまう。遅延が発生して通信品質が低下するケースもある。

　一方、「かゆいところに手が届く」IP-VPNサービスとは一体何か。通信事業者が回線終端装置と専用ルーターをセットで提供し、「IPoE」と呼ばれる仕組みを使う。この方式では、データを送信する前に専用ルーターが通信事業者網と認証を行う。拠点からデータを送る際は、通信事業者網内のVPN接続装置を介さずにデータをやり取りする。従来のPPPoE方式とは異なり、IPv6アドレスによるダイレクトな通信を行うため、大容量の映像などが低遅延でスムーズに送りやすい。

低遅延で安定した通信が可能

　IPoE方式のIP-VPNサービスは、IPv6対応VPNルーターや、次世代ネットワーク（NGN）と呼ばれるバックボーン、フレッツ網などを組み合わせる。例えば、ITベンダーの大塚商会ではIPv6やNGNに対応するVPNサービスとして「O-CNET SMILE VPN SPEEDタイプ」を提供する。

　NTT西日本では「フレッツ・VPN プライオ」の名称でIPoE方式のIP-VPNサービスを提供開始する。「フレッツ 光ネクスト」を利用する企業の拠点に設置する専用ルーター間でIPv6通信を用いてダイレクトにつなぎ、低遅延で安定したVPNを構築できる（※3）。

　料金はフレッツ・VPN プライオに必要な専用ルーターの利用料も含まれ、1契約当たり月額7000円（税別）だ。自前でVPNルーターを用意するフレッツ・VPN ワイドより割高だが、映像などの大容量データも比較的安定してやり取りできそうだ（※4）。

　また、オプションの「東西接続サービス」を利用すれば、NTT東日本が提供するフレッツ・VPN プライオと接続でき、全国に拠点を展開する企業のVPNとして利用できる。

　リモート拠点に専任のIT担当者を配置しにくい企業にとって、障害発生時のスムーズな対応も重要になる。フレッツ・VPN プライオは24時間365日の故障受付に対応。別途、オプションサービスの「24時間出張修理オプション」を利用すれば、専用ルーターの24時間365日の現地保守対応も可能だ。

　NTT西日本のフレッツ・VPN プライオは、リアルタイム通信や緊急性の高いデータをセキュアにやり取りするユーザーに適している。複数拠点を結ぶテレビ会議や監視カメラなどの映像を本社に集約する企業や、遠隔授業を行う学習塾、お天気カメラの映像配信や緊急性の高いデータを各拠点で共有するマスコミ、校務系システムで扱う個人情報やデジタル教材などの大容量データをやり取りする教育機関、電子カルテや医用画像などを病院間でやり取りする医療機関など、さまざまな分野での利用が見込まれている。すでにVPNサービスを利用している企業も、NTT西日本のフレッツ・VPN プライオを検討してみてはどうだろうか。

※1 フレッツ・VPN ワイドの利用には、VPN管理者の場合はフレッツ 光ネクストもしくは一部のコラボ光、VPN参加者の場合はフレッツ 光ネクスト、フレッツ・ADSL、フレッツ・ISDN、一部のコラボ光のいずれかの契約・料金が必要。フレッツ 光ライトは利用できない。なお、契約できるフレッツ 光ネクストの品目はプランにより異なる
※2 別途、フレッツ光などの月額利用料が必要
※3 別途、「フレッツ・v6オプション」の契約が必要
※4 同サービスはベストエフォート型のため、通信速度や通信品質、常時接続性を保証するものではない

※掲載している情報は、記事執筆時点のものです