ポリシサーバによるネットワーク機器の一括管理手法の提案

摘要

ファイアウォール等のネットワーク機器は，各管理ドメイン毎に独自に管理されているため，複数の管理ドメインを跨る経路でサーバにアクセスするには，複数の管理ドメインにおけるネットワーク機器の設定が必要となる。 この際，複数の管理ドメインで統一的な設定が必要であるが，多数のネットワーク機器を設定するため，ネットワーク機器同士の設定に矛盾が生じることがあった．そこで我々は，ポリシサーバを設け，ポリシに従うことで複数の管理ドメインに跨ったネットワーク機器を統一的に管理する手法を提案する。 さらに試作システムを構築し，本手法の実現可能性を検証した．