しくじり職員 俺のようになるな！〜ネットワーク運用管理補助者の調達〜

Transcript

1. しくじり職員 俺のようになるな！ 〜ネットワーク運用管理補助者の調達〜
2. 祝！#2
3. 本セッションの対象とする人 地方自治体職員様 事業者様 関係省庁様 本内容はnote「本庁～ガバクラ（AWS）間の業者間調整がなんとかなった話」で綴った （愚痴った）内容をセッション用にまとめたものです。 note これからネットワーク回線／ネットワーク運用管理補助者を調達し始める方 ネットワーク回線業者／ネットワーク運用管理補助者から何を聞かれるか不安な方 いつかLGCSから独自調達回線に切り替えたい方 LGCS以外で接続する際に自治体職員とのやり取りに何を気を付けるべきか気になる方 専門部署のない、小規模自治体の実態を知りたい方
4. 井口 和也 民間社内SE 6年（経理・営業システム構築・サーバ構築） 兵庫県たつの市 ２年（教育委員会情シス担当） 兵庫県太子町 ８年目（庁内情シス担当）兼選管 基本、応用、セキマネ 支援士、ネスぺ CLF、SAA ANS受験する時間くだちい R7年度 担当業務 標準化、ガバクラ ３層分離β切替 M365移行 窓口改革 マイナンバー施策 職員研修（IT関連） 庁内無線化 職員介護担当 その他デジタルとつくもの 趣味：技術書積み ：Xで愚痴 自己紹介 Traffic mirroring 好きなのはこれ→
5. 兵庫県太子町 兵庫県揖保郡太子町 人口 33,５77人(R6.1.1） 面積 22.61㎢ 職員数 179人 情シス人数 2人（未経験1） 標準化指数 約2.7倍 人員減！
6. どうせ誰も覚えられない！ 兵庫県太子町
7. 四国じゃないよ 肖像権の関係で 用意できたYoutuber ★ ゲームアイビス太子店 あの大物Youtuberが関係している町 兵庫県太子町
8. 町の構成（現在）
9. 16業務 2業務 町の構成（現在） 1機能
10. ...と思ったのも束の間 ぼく マルチベンダでつらい... マルチCSPでつらい...
11. 町の構成（現在） 担当＆元健康管理業者「ガバクラ移行しますww」
12. 町の構成（概要） 2.6倍 １０倍↑ 1人 50人
13. ガバクラまでのネットワーク構成 庁内ネットワーク機器の冗長化＋適正化 VRRP/HSRPによる自動切換え 庁外ネットワークの冗長化 LGWAN帯域との分離
14. ＬＧＣＳ vs 独自調達 価格 LGCS 独自調達 帯域 耐障害性 ※長期利用割引前 ※QoS使用不可 ※死活監視なし ※ping監視禁止 サポート ※メール 事前説明 ※メール そのほか県WAN経由など... ※事業者説明会 ネットワーク構成 ※シンプル ※ネットワーク追加
15. 町の構成（概要） 主ベンダ NW回線 事業者 戸籍 (治外法権) これから 「お話」する業者
16. 回線事業者 ｖｓ 住記ベンダ 構築価格 回線事業者 住民記録ベンダ 保守価格（月額） サポート AWS利用料 ※ガバクラ構築パッケージに内包 ？
17. 回線事業者 ｖｓ 住記ベンダ 住民記録ベンダがNW管理をすれば楽になるに違いない！
18. 町の構成（概要） 主ベンダ NW回線 事業者 戸籍 (治外法権) これから 「お話」する業者
19. LGCSの場合
20. LGCSの場合 第5次LGWAN NWセグメント BGPピアIP ASN VPC CDIR
21. ヒアリング 住民記録ベンダくん NW回線事業者くん ｼﾞｰｷｬｽ!!アカウントID TGW ASN 東京大阪 決めてください TGW相互通信はあるか 予算額とアラート閾値決めて PravateLinkを使いますか TGW Peeringを使いますか Route53 Resolverを使いますか PrivateCAを使うか DXGWのASN決めて NW回線事業者から コネクションID教えて DirectConnectVIF のIP決めて DXGWの対向のASN決めて FWのVIP教えて CR物理IP1,2を決めて CR対向のBGPピアIP 庁舎ASNは指定のもの を使用してください AWSのASNを決めてください ただし、範囲を指定します DCのASNは指定のものを 使用してください 介護認定業者 総合・NW運用管理補助者は そちらでやってくれるんですよね CIDR払い出ししてくれ Resolverくれ
22. ヒアリング 住民記録ベンダくん NW回線事業者くん ｼﾞｰｷｬｽ!!アカウントID TGW ASN 東京大阪 決めてください TGW相互通信はあるか 予算額とアラート閾値決めて PravateLinkを使いますか TGW Peeringを使いますか Route53 Resolverを使いますか PrivateCAを使うか DXGWのASN決めて NW回線事業者から コネクションID教えて DirectConnectVIF のIP決めて DXGWの対向のASN決めて FWのVIP教えて CR物理IP1,2を決めて CR対向のBGPピアIP 庁舎ASNは指定のもの を使用してください AWSのASNを決めてください ただし、範囲を指定します DCのASNは指定のものを 使用してください 介護認定業者 総合・NW運用管理補助者は そちらでやってくれるんですよね CIDR払い出ししてくれ Resolverくれ
23. ヒアリング 各事業者の言葉の違い コネクションID 接続ID DirectConnectID どこを指しているかわからないヒアリング項目 AWSのASN 間違ってるんじゃね？疑いのヒアリングシート 「埒があかないので全員集まれー！」 30分ほどで全員の認識合わせ完了
24. 「IP重複してました（テヘッ）」 住民記録ベンダくん
25. 「NW運用管理補助者の予算が足りません」 心の声 「すいません...」 財政「は？当初に想定できなかったのか？ そんないい加減な業者でこの先どうすんだ！」 （うちの職員よりはマシです） （Resolver急に要るって言われたんだもん！） ぼく
26. 最終系（現行）
27. 主系R 主系回線 副系R 副系回線 単一障害点のデパート やってよかった点 心残り・・・平常時の副系回線がもったいない やっと基幹系NWを冗長構成にできた
28. やってよかった点 LGCSよりコストを抑えつつ、基幹系専用ネットワークを構築できた 副回線の帯域を減 数千円/月のコスト削減 <<<<<ガバクラ使用料
29. 大変だった点とこうすれば良かった点 各ステークホルダ（回線業者、ネットワークアカウント、ASPアカウント）間を調整する業者を 契約に含める・誰かにお願いする 関係者全員を集めて調整の場を設ける 各ステークホルダからの五月雨ヒアリングと双方の整合性の調整 各ステークホルダの言葉の違い 自治体→営業→NWエンジニア→営業→自治体 ネットワーク設計（VRRP・CIDR・BGP・ASN） 片手間に標準化をやっている小規模自治体にはつらい 調達ガイドライン0.9版では足りない？ ※未だに来ます
30. 今後の課題 主系ルータ、主系回線、東京R障害時のシミュレーション （標準化全般に言えるが）ネットワーク構成の引き継ぎ ANS相当、ネットワークスペシャリストのレベル相当の知識が必要なものを 小規模自治体職員で育成！？ 標準化をただのシステム更新と思っているXX人事
31. 障害対応 庁内機器の故障 自動切替 (VRRP)
32. 障害対応 主系NW断 VRRP シャット ダウン （自動）
33. 障害対応 東京R全体障害時 東京R障害時 にアタッチ
34. 障害対応 東京R DXGW-TGW間障害時 東京R障害時 にアタッチ TGWPeering
35. LGCSからの移行 回線事業者の指定するASNの重複対応もしくは範囲内への変更 LGCSにはない機能の検討（QoS、ジャンボフレーム等） 各ステークホルダからのヒアリング対応 ネットワークの切り替え方法 LGWAN 主 副 DXLocation DXLocationまでの回線調達 DXLocation選択 庁内ルーティング オンプレ/DC NW運用管理アカウント
36. ご清聴ありがとうございました 俺（自治体）のようになるな！