応用情報技術者 2023年 春期 午後 問05

　F社は、契約した顧客（以下、顧客という）にインターネット経由でマーケット情報を提供する情報サービス会社である。F社では、マーケット情報システム（以下、Mシステムという）で顧客向けに情報を提供している。Mシステムは、Webアプリケーションサーバ（以下、WebApサーバという）、DNSサーバ、ファイアウォール（以下、FWという）などから構成されるWebサイトとF社の運用PCから構成される。現在、Webサイトは、B社のデータセンター（以下、b-DCという）に構築されている。 　現在のMシステムのネットワーク構成（抜粋）を図1に、DNSサーバに登録されているAレコードの情報を表1に示す。

〔Mシステムの構成と運用〕 　・Mシステムを利用するにはログインが必要である。 　・FWb には、DMZ に設定されたプライベートアドレスとインターネット向けのグローバルアドレスを 1 対 1 で静的に変換する NAT が設定されており、表1に示した内容で、WebAPサーバ b 及び DNSサーバ b のIPアドレスの変換を行う。 　・DNSサーバ b は、インターネットに公開するドメイン example.jp と F社の社内向けのドメイン f-sha.example.lan の二つのドメインのゾーン情報を管理する。 　・F社の L3SW の経路表には、b-DC の Webサイトへの経路と①デフォルトルートが登録されている。 　・運用 PCには、②優先 DNSサーバとして、FQDN が nsb.f-sha.example.lan の DNSサーバ b が登録されている。 　・F社の運用担当者は、運用 PCを使用して M システムの運用作業を行う。 　 〔M システムの応答速度の低下〕 　最近、顧客から、M システムの応答が遅くなることがあるという苦情が、M システムのサポート窓口に入ることが多くなった。そこで、F社の情報システム部（以下、システム部という）の運用担当者の D主任は、運用 PCを使用して次の手順で原因究明を行った。 　(i) 顧客と同じ URL である https://a/ で WebAPサーバ b にアクセスし、顧客からの申告と同様の事象が発生することを確認した。 　(ii) FWb のログを検査し、異常な通信は記録されていないことを確認した。 　(iii) SSH を使用し、③広域イーサ網経由で WebAPサーバ b にログインして CPU 使用率を調べたところ、設計値を超えた値が継続する時間帯があることを確認した。 　 　この結果から、D主任は、WebAPサーバ b の処理能力不足が応答速度低下の原因であると判断した。 　 〔Webサイトの増設〕 　D主任の判断を基に、システム部では、これまでのシステムの構築と運用の経験を生かすことができる、現在と同一構成の Webサイトの増設を決めた。システム部の E 課長は、C社のデータセンタ（以下、c-DC という）に Webサイト a を構築して M システムを増強する方式の設計を、D主任に指示した。 　D主任は、c-DCにb-DCと同一構成のWebサイトを構築し、DNSラウンドロビンを利用して二つのWebサイトの負荷を分散する方式を設計した。 　D主任が設計した、Mシステムを増強する構成を図2に示す。

　図2の構成では、DNSサーバbをプライマリDNSサーバ、DNSサーバcをセカンダリDNSサーバに設定する。また、運用PCには、新たにbを代替DNSサーバに登録して、bも利用できるようにする。 　そのほかに、L3SWの経路表にWebサイトcのDMZへの経路を追加する。 　DNSサーバbに追加登録するAレコードの情報を表2に示す。

　表2の情報を追加登録することによって、WebAPサーバb、cが同じ割合で利用されるようになる。DNSサーバb、cにはc転送の設定を行い、DNSサーバbの情報を更新すると、その内容が DNSサーバcにコピーされるようにする。 　WebAPサーバのメンテナンス時は、作業を行う Webサイトは停止する必要があるので、次の手順で作業を行う。④メンテナンス中は、一つの Webサイトでサービスを提供することになるので、M システムを利用する顧客への影響は避けられない。 　（i）事前に DNSサーバのリソースレコードの d を小さい値にする。 　（ii）メンテナンス作業を開始する前に、メンテナンスを行う Webサイトの、インターネットに公開するドメインの WebAPサーバの FQDN に対応する A レコードを、DNSサーバ上で無効化する。 　（iii）この後、一定時間経てばメンテナンス作業が可能になるが、作業開始が早過ぎると顧客に迷惑を掛けるおそれがある。そこで、⑤手順（ii）で A レコードを無効化した WebAPサーバの状態を確認し、問題がなければ作業を開始する。 　 　D主任は、検討結果を基に作成した Webサイトの増設案を、E 課長に提出した。増設案が承認され実施に移されることになった。