• Home
• コーポレートブログ
• モバイルインターネットをバックアップ回線にしてみた！

私たちが住む山陰地方では冬季前後に自動車のタイヤ交換をするのが普通です。
毎年2回ずつ行うので、それなりに慣れて手順に迷うことはあまり無いのですが、それでもそれなりに時間がかかってしまいます。
なかなか休日も時間を確保することができず、今年はまだ夏タイヤに交換できていません。夏タイヤのがっちりした感じがとても好きなのですが、当分の間休日も予定が詰まっていて、交換できるのはまだ先になりそうです。

インターネット接続

弊社は原則として社内にサーバを配置せず、社内向けのサービスもクラウド上のサービスやホストを使用しています。 このため、インターネット接続はとても重要です。社員数が10名程度のため、超高速な通信は必要ありませんが、インターネットが利用できなくなると、業務へ少なからぬ影響が予想されます。

インターネット不通時の対策

以前、情報セキュリティ活動の一環でインターネット不通時の業務処理について、手順の検証のため訓練を行ったことがありました。スマートフォンのテザリング機能などを使用し業務を行なってみましたが、結果として机上で策定した手順には課題が多く見つかり、繁忙時には相当の混乱が避けられないであろうことがわかりました。

その訓練の結果を経てインターネット不通時の代替回線の必要性を検討しました。

本来であれば、普段使用しているインターネットと同じ程度のスペックの回線を別経路で準備しておくのが理想です。しかしながら、普段利用しないインフラに対してのコストはできるだけ抑えたいことや、回線経路を別に設けることの難しさなどもあり、低コストの回線をバックアップ回線とし最低限必要な業務に絞ってインターネット接続を確保することを考えました。

10年以上前の話ですが、バックアップ回線というとISDNを用いたソリューションが多かったと思います。残念ながら今時の回線速度では無いため（例えばNTTさんのINS64では基本64kbps!!）いくら必要な通信を絞り込んでもバックアップ回線として成立しない可能性があります。しかもINS64については2020年にはサービス提供終了とのことで、これからのインターネットバックアップ回線としては採用することができません。

モバイルインターネット

思案した結果、経路を異にするそれなりの速度のインターネット回線として、LTE等のモバイルインターネット回線を使用することにしました。通常使用する光回線とは経路が全く違うため、物理的な仕様としてはもってこいです。また提供企業のプランによっては、使用しない時には低価格で提供するプランもあり、普段使用しないバックアップ回線としてはコストの面でも都合が良いです。

インターネット接続の不通を認知してから手動で接続変更などを行うのは異常事態の対応としては問題があります（先の訓練でもそう感じました）。ネットワーク機器を用いて自動的に回線バックアップが実行されるようにしたいところです。

回線バックアップ設定

弊社の業務用ネットワークはYAMAHA RTX1200という機器を用いてインターネットに接続しています。
RTX1200 - ルーター - ヤマハ株式会社

この機種は比較的簡単にバックアップ回線の設定が可能です。通常のインターネット回線が切れた際に自動的にバックアップ回線に接続を変更する設定を行いました。

下記のような設定で、LAN2の上位接続が不通となった際にLAN3のxxx.xxx.xxx.xxxというゲートウェイ（モバイルルータ）をバックアップとして使用します。LAN2の接続が復旧したのち60秒たってから接続は元に戻ります。

lan backup lan2 lan3 xxx.xxx.xxx.xxx
lan keepalive use lan2 icmp-echo yyy.yyy.yyy.yyy
lan backup recovery time lan2 60

これにより業務用社内ネットワークは以下のような接続系統になりました。

平常時	バックアップ時

通常のインターネットが復旧すると、自動的に接続が元に戻ります。

モバイルルータ

このような接続を実現するために、モバイルルータを選定する際には、

• LTE対応機種であること
• 本体かクレードルに内部ネット用の有線LANポートを備えていること
• （モバイルルータなので当たり前ですが）いざという時持ち出ししやすいこと

という条件をあげ、NECのAterm MR04LNを調達しました。

Aterm MR04LN | 製品一覧 | AtermStation

LTE回線を社内で使ってみた感覚としては、PC1台で使うには全く問題なく、人によっては切り替わり前後の差に気がつかないレベルの差です。同時に使用する人数が増えるとさすがに、 「すこし遅いね」 という感覚を皆が持ちますが、動画や音声などの常に通信が途絶えない内容の業務はほとんど無く、たとえばRedmineの操作などではそれほど問題を感じませんでした。ただし、優先すべき重要な業務があれば、やはりその他の通信はできるだけ避けるべきだと感じられました。

バックアップの通知

前々項の内容で自動的に接続が切り替わるようになりましたが、切り替わるだけでは優先すべき業務・後回しにすべき業務のトリアージの判断や指示ができません。不通や復旧を知ることが必要です。

RTX1200ルータはこう言ったバックアップなどのイベント発生時にメールを送信する機能を持っています。メールを適切な相手（システム管理者や業務指示者など）に送付し、トリアージや平常業務へのきっかけにすることができます。

以下のような設定で、LAN2とLAN3のバックアップに関するイベントの際に、mailserver-hostというメールサーバを経由して、メールを送信することができます。 （コマンドの記法や詳細についてはYAMAHAさんのマニュアル配布サイトをご確認ください）

mail server smtp 1 mailserver-host port=smtp-port smtp-auth mail-id mail-pass plain
mail template 1 1 From:from-address To:to-address notify-wait-time=10
mail notify 1 1 trigger backup lan2 lan3

課題・その他

バックアップが行われた場合、使用するインターネット接続が変わることから当社側のインターネットグローバルIPアドレスが変わるため、IPアドレスで通信を制限しているサービスには接続ができなくなります。モバイルインターネットのグローバルIPアドレスは、一般的にアドレス固定型では無いため、IPアドレス制限によるアクセス制御をあらかじめ施すことは難しいです。

そのほかにも優先する業務の順位付けの合意やバックアップ回線が想定より多く使用された場合のコストの問題など、バックアップ回線を用意したから全て何も考えず手放しに安心というわけにはいきません。

しかし、この対策により異常時でも大幅な業務フローの変更を伴わずに業務の継続ができることになりました。

最後に

業務を止めない というのは、とても大きな価値です。

大規模な組織では大規模組織なりの対策方法が、小規模な組織では小規模組織なりの対策方法があるかと思います。インターネットを業務で使用されている小規模のオフィスでは、今回のようなトライは有効だと感じています。