アーキテクチャ
アーキテクチャとハードウェア
集中型、地域分散型、ハイブリッド型のアーキテクチャが全国規模の運用を支えます。中央および地域のデータセンターと、遠隔地の条件に適応した安全な現場接続を組み合わせています。
Dell TechnologiesとHPEのエンタープライズサーバープラットフォームを、ワークロード、耐障害性、可用性の要件に合わせて選定・構成します。Microsoft Hyper-Vによる仮想化で、政府が管理するインフラ上で効率的かつ柔軟に拡張できます。
プラットフォーム
プラットフォームとストレージ
Windows ServerとLinuxの環境がActive Directory、DNS、PKIとともに稼働し、Microsoft SQL ServerとPostgreSQLが安全で大量のトランザクション処理を支えます。
Synology、QNAP、Dell PowerVault、HPEのストレージプラットフォームを、容量、性能、保存期間、復旧の要件に合わせて選定します。
ネットワークとセキュリティ
すべての拠点を安全に接続
安全で拡張性の高いネットワークが、中央、地域、仮設の各拠点をつなぎます。FortiSwitchをベースに構築し、Cisco、Juniper、Aruba、Ubiquitiでも豊富な実績があります。Fortinet FortiGateファイアウォールとIPsec VPNが、拠点間、管理経路、現場デバイスの接続を保護し、証明書ベースの認証により信頼性をさらに高めます。
有線、携帯電話網、Starlinkを含む衛星通信の選択肢により、遠隔地での業務にも接続を広げます。常時接続が難しい場所では、地域のインフラを通じてデータを集約します。
拠点ネットワーク
中央、地域、仮設の登録拠点をまたぐFortiSwitchファブリック。
保護された通信経路
FortiGateファイアウォール、IPsec VPN、証明書ベースのデバイス認証。
遠隔地への接続
通信エリアと電力事情に合わせて計画する、有線、携帯電話網、Starlinkを含む衛星回線。
データ保護
保存時と転送時の暗号化、証明書ベースの信頼性、アクセス制御。
設計に組み込まれたレジリエンスと事業継続性
サーバー、ストレージ、ネットワーク、電源の各層での冗長化によりサービスの継続性を守り、定められた目標復旧時間（RTO）と目標復旧時点（RPO）に沿った災害復旧を実現します。
多層的な冗長化
サーバー、ストレージ、ネットワーク、電源の各層を二重化し、単一の障害でサービスが中断しないようにします。
電源保護
スマートUPSシステムが、過酷な環境での停電や不安定な電力供給から保護します。
エンタープライズバックアップ
HPEのテープライブラリ、Dell EMC、Quantumにより、オフサイトでの保管と検証済みの復旧を実現します。
災害復旧
定められたRTOとRPOの目標に基づく、セカンダリサイトの構築と検証済みの手順。
監視とサポート
監視とサポート
Zabbixによる一元監視とベンダー純正ツールを組み合わせ、サーバー、ストレージ、ネットワーク、電源、サービスの可用性を統合的に監視し、しきい値に基づいてアラートを発行します。
高度な3次サポートでは、すべての層にわたるトラブルシューティング、根本原因分析、是正対応を行い、重大インシデント発生時にはメーカーとの調整や復旧支援も提供します。アーキテクチャ図、ネットワーク計画書、運用記録は、セキュリティ、変更管理、復旧計画に関するISO準拠の基準に沿って納品されます。
