LGWAN-ASPの運営状況
平成20年2月19日
財団法人地方自治情報センター
総合行政ネットワーク全国センター
1
LGWANの目的
z 地方公共団体における電子政府の基盤として整備
z 地方公共団体の組織内ネットワークを相互に接続し、高
度情報流通を可能とする通信ネットワークとして整備
z 参加団体相互のコミュニケーションの円滑化、情報の共
有による情報の高度利用等を図る
z 地方公共団体、府省及び住民・企業との間の情報交換手
段の確保のための基盤
(総合行政ネットワーク基本要綱第2条)
2
LGWANのメリット
1
行政事務の効率化・迅速化
地方公共団体間、霞が関WANとの相互接続で、より広範な情報交換、
情報共有を実現。
2
重複投資の抑制
LGWANは個別業務にとらわれない汎用的な情報通信ネットワークであり、
ネットワークへの重複投資の抑制、維持・運営費用の削減を図る。
3
住民サービスの向上
行政情報の提供や手続きの電子化など、国と地方公共団体を通じて一体化
された行政サービスを提供することで、住民サービスの向上を図る。
3
・総合行政ネットワーク構築に関する調査研究(1997~1999年度) *政府ミレニアムプロジェクト(電子基盤と位置づけ1999.12.19) ・総合行政ネットワーク構築に関する実証実験(2000年度) *e-Japan重点計画(2003年度までにオンライン申請届出 2001.3.29) ・LGWAN運用開始(2001年度~) ・日本標準時取得開始(2002年1月~) ・地方公共団体組織認証基盤(LGPKI)の運用開始 (2002年2月~) ・霞が関WANとLGWANの相互接続(2002年4月~) ・文書交換システム 霞が関WANとの相互接続(2002年7月~) ・地方公共団体行政事務専用ドメイン名(LG.JPドメイン名)の創設(2002年7月~) ・地方公共団体行政事務専用ドメイン名(LG.JPドメイン名)の登録開始(2002年10月~) ・LGWAN-ASPサービス接続の本格化(2003年度~) ・政府認証基盤(GPKI)とLGPKIの相互認証(2003年12月~) ・公的個人認証サービス(JPKI)のLGWAN-ASP接続(2004年1月~) ・全市区町村の接続が完了(2004年3月) ・LGWAN整備拡充(第一段階)事業の実施(2004年度) ・LGWANの在り方に関する調査研究(2004年度) ・市町村合併対応、LGPKI市区町村認証局設置支援(2004年度~) ・行政サービス用ドメイン名の登録開始(2004年8月~) ・LGWAN整備拡充(第二段階)事業に着手(2005~2006年度) (1) アプリケーション基盤及び電子文書交換システムの集約化及び再構築 (2) 都道府県NOCにおけるネットワーク基盤の可用性対策(二重化) (3) 既存機器の新機器への更新 (4) WebTrustfor CA 認定のためのシステム整備及び認定取得への活動開始 ・LGPKIの地方公共団体認証局をLGWAN全国センターに集約 ・LGWAN整備拡充計画(第二段階・追加事業) (1) 新霞が関WAN対応 (2) LGPKI最適化・新証明書発行等 (3) 新サービス提供設備管理機能追加LGWANの沿革
1997 1998 1999 2000 2001 2002 2003 2004 2005 2007 2006 整備拡充( 第 一段 階) 整備拡充( 第 二 段 階)4
国と地方の行政機関を相互に接続 (迅速な文書交換や法令・統計等の 情報共有) 24時間、 どこから でもアク セス可能インターネット
自宅 企業等 公共施設の端末 全国NOC 都道府県NOC 都道府県NOC 市町村 市町村 都道府県 霞が関WAN インターネットを利用した住民サービスの提供 地方公共団体 (都道府県、市町村) LGWAN サービス提供設備LGWAN-ASP
公的個人認証サービス(JPKI)など 約170のアプリケーション電子申請
電子調達
情報提供等
公的個人認証サービス(JPKI) LGWAN-ASP 接続設備 専用回線を利用したセ キュアなネットワーク 地方公共団体組織認証基盤(LGPKI)
盗聴・改ざん・なりすま し・事後否認の防止 庁内LAN 受付LGWANのネットワーク構成
政府認証基盤(GPKI) その他の認証サービス 相互認証5
LGWANの構成-概念
1 LGWANに参加する地方公共団体のLGWANサービス提供設備 2 都道府県ネットワーク・オペレーション・センター(都道府県NOC) 3 参加団体のLGWANサービス提供設備と都道府県NOCを接続する電気通信回線 4 全国ネットワーク・オペレーション・センター(全国NOC) 5 都道府県NOCと全国NOCを接続する電気通信回線(LGWANバックボーン回 線)1
2
3
4
5
都道府県WAN利 用の場合でも、 サービス提供設備 は、1参加団体1設 備6
LGWANの構成-詳細
府省等国の機関 参加団体内ネットワーク (庁内LAN) 参加団体 主系 従系 主系 従系 ※全国NOCのルータ及び 回線に性能差はない。 CUG B都道府県NOC A都道府県NOC ルータ ルータ 県域アクセス回線 LGWANサービス提供設備 SS 参加団体 都道府県WAN/ その他の回線 1Mbps 10~70Mbps 10~70Mbps 1Mbps SS SS 主系 主系 SW SW FR/CR MDN イーサ ルータ SW SW ルータ 霞が関WAN LGWANサービス提供設備 LGWAN -ASP LGWAN-(セルフASP sw sw 基本 プロトコル sw sw 基本 プロトコル ルータ ルータ sw sw 参加団体内ネットワーク (庁内LAN) 参加団体 参加団体内ネットワーク (庁内LAN) UTC (NICT) サーバ群 LGPKI 公開ネットワーク インターネット JPRS 全国NOC 全国NOC インターネット ISP ISP LGPKI サーバ群 LGPKI 用 バックアップサイト NSPIXPISP ISP ISP
SS SS LGWAN -ASP 独立行政法人情報通信研究機構(NICT) 日本標準時NTPサービス LGWAN -ASP SS LGWANバックボーン回線 B都道府県 参加団体内ネットワーク (庁内LAN) 参加団体 都道府県(遠隔) 市町村 一部事務組合 広域連合等 都道府県(遠隔) 市町村 一部事務組合 広域連合等 A都道府県 ISP ISP SS LGWAN-ASP LGWAN-ASP LGWAN-ASP (主に全国域サービス) LGWAN-(セルフASP (A都道府県自身が ASPをサービス する場合) (参加団体自身が ASPをサービス する場合)
7
LGWAN
LGWAN
Internet
Internet
R ASP-SS WWW SV 兼DNS SV LGWAN公開セグメント 外部ネットワーク公開セグメント その他外部ネットワーク その他外部ネットワーク VPN-R R ゲートウェイ(DB)セグメント サービス用 FireWall サービス用 FireWall DNS SV Mail SV/NTP SV データベース SV Application SV L3SW L2SW L2SW WWW SV 監視 SV L2SW 監視 CL 監視 CL L2SW FireWall L2SW xxxファシリティ コンテンツ 管理CL 監視ネットワーク用 FireWall 監視セグメント 53:DNS 53:DNS L2SW Mail SV 兼NTP SV FireWall L2SW 123:SMTP 123:SMTP 123:NTP 123:NTP
LGWAN
LGWAN
Internet
Internet
R ASP-SS WWW SV 兼DNS SV LGWAN公開セグメント 外部ネットワーク公開セグメント その他外部ネットワーク その他外部ネットワーク VPN-R R ゲートウェイ(DB)セグメント サービス用 FireWall サービス用 FireWall DNS SV Mail SV/NTP SV データベース SV Application SV L3SW L2SW L2SW WWW SV 監視 SV L2SW 監視 CL 監視 CL L2SW FireWall L2SW xxxファシリティ コンテンツ 管理CL 監視ネットワーク用 FireWall 監視セグメント 53:DNS 53:DNS L2SW Mail SV 兼NTP SV FireWall L2SW 123:SMTP 123:SMTP 123:NTP 123:NTP