マルチプルVLAN【ネットデイで校内LAN】学校づくり：Ｙ･ＹＮＥＴ

マルチプルVLANhubで学習用ネットワークからPTA用ネットワークを分離します。

分離する理由

校内のネットワークを利用してPTA、またははまっ子ふれあいスクールがWeb等を利用する場合、校内の学習用のセグメントから分離する必要があります。それぞれの用途が違うため、情報を保護する観点からの対処です。なお、職員(室)用のセブメントを利用して接続することはできません。

確認事項

VLANｈubによる分離は、あくまでも不用意にそれぞれのグループ内のデータにふれないための対策です。個人情報等の取り扱いについては、従前通り、インターネット等に接続しない機器での取り扱いとなります。

マルチプルVLANについて

１．マルチプルVLANの機能

hubの接続ポートごとにグループを設定し相互のグループへの接続を制限し、互いが重なっているマルチプルポート（オーバーラップポート）からルーターへ接続でき、インターネットへの接続ができます。

２．マルチプルポート（オーバーラップポート）

３．マルチプルVLANhub設定概念図

【切り分けの例】
ポート１～４と９～１２をPTA用にポート６～８と１４～１６学習用に、間のポート５と１３をルータ接続用としてVLANを３グループ作成します。

VLANグループの設定手順

・VLAN１グループ：ポート１～１６
・VLAN２グループ：ポート１～５と９～１３
・VLAN３グループ：ポート５～８と１３～１６

VLANグループの各グループについて

・VLAN１はVLAN２，３からインターネットにつながったルーターにアクセスするために必要となります。

IPアドレス等の設定について

・PTA向けに割り振られたものを利用します。はまっ子ふれあいスクールについても同様です。

４．VLANhuｂの特徴

分離されたグループ間のアクセスはできませんが、同じグループ内でのアクセスは可能です。

また、ルータに接続される上流のポートからは、それぞれのグループの中へアクセスすることができます。

５．注意すべき点

上記の特徴からもわかるとおり、VLANhubから下流の分離は可能ですが、上流からのファイヤーウォール機能はありません。

VLAN対応ハブの設置位置は、BBルータ　→　メインハブ直下を推奨します。

コンピュータ、部材、ソフトウェア等は別途調達する必要があります。教育用は利用できないので注意が必要です。

PTA等から直接学校サポートデスクへ相談することはできません。