学校ネットワークアクセス管理装置 
NetSHAKER W-NAC ICT環境の運用・管理を支援

ルータ

インターネットと校内LAN など 異なるネットワーク間を中継するための機器。

UTM

統合脅威管理(Unified Threat 装置。ファイアウォール、 Webフィルタリン グ、アンチウイルスなど、複数のセキュリティ機能を１台で行う装置。それぞれの機能を有効にするために、個別のライセンスが必要になる場合がある。

（UTMの機能）ファイアウォール

ネットワークの境界に設置し、内外からの不正な通信を制御する機能。ファイアウォール単独の機能をもつ装置もある。

（UTMの機能）Webフィルタリング

内部からWebサイトへの接続を制御する機能。ジャンルやキーワード、個別URLなどを指定して、禁止または許可をすることが出来る。

（UTMの機能）アンチウイルス

コンピュータウイルスを含む通信を制御する機能。

（UTMの機能）アンチスパム

スパムメール（迷惑メール）を排除する機能。

外部回線の種別ギャランティ／ベストエフォート

ギャランティ：帯域を保証または確保された回線。1Gbps帯域保証であれば、回線終端間は、ほぼ1Gbpsでの通信が可能。

ベストエフォート：理論的上限を示されているが、実際の利用可能帯域は、回線の混雑状況に左右される回線。1Gbpsでも、数百Mbps程度の速度の場合もある。

公衆網接続

通信キャリアが提供する、ベストエフォート回線でのインターネット等への接続。

動的IP（アドレス）

インターネットサービスプロバイダISPとの契約において、接続時に割り当てられるグローバルIPアドレスが、接続のたびに異なるIPアドレスが割り当てられるタイプ。
メニューの中では安価であるが、同時セッション数の上限が低い場合があり、上限に達することで、帯域に関わらず、端末からのインターネット利用が出来ないか、待ち時間が発生する場合がある。

固定IP（アドレス）

インターネットサービスプロバイダとの契約において、接続時に割り当てられるグローバルIPアドレスが、固定であるタイプ。通常、動的IPよりは高額であるが、同時セッション数の上限は高い。

センター集約

学校からのインターネット接続を、一旦、教育委員会など市町村の建物にあるサーバー室等や、データセンタに集め、そこからインターネットに接続する方式。
セキュリティの観点からは、インターネットへの出入口が一箇所にまとまるため、外部からの攻撃に対し監視や防御がし易い。また、機微情報を扱うシステムなどを、自治体管理下に置くため、センターにサーバーを設置し利用している場合もある。
学校－センター間、センター内のネットワーク機器、センターからインターネットへの回線などの性能・帯域が不十分だと、通信が集中した際にボトルネックになりやすい。

学校個別接続

学校から直接インターネットに接続する方式。センター集約と比較して通信が分散されるため、ボトルネックが生じにくい。一方、インターネットへの出入口が学校毎になるため、攻撃からの防御は学校毎に行う必要があり、UTMまたはファイアウォールなどセキュリティ機器を設置考慮する必要がある。

ローカルブレイクアウト（インターネットブレイクアウト）

センター集約の回線は残しつつ、学習系など、特定の通信を学校から直接インターネットに接続する構成。
児童生徒の端末をすべて直接インターネットに接続する方法や、OSのアップデートや動画視聴、帯域やセッション数に負荷がかかる通信のみを直接インターネットに接続する方法がある。
直接インターネットに接続するため、学校個別接続と同様に、UTMやファイアウォールなどの設置（または同様のクラウドサービスの利用）が必要となる。

PPPoE接続/IPoE接続

プロバイダへの接続方式。PPPoEは従来の接続方式で、回線設備側で混雑が発生しやすいと言われている。IPv6を使ったIPoEは新しい方式で、同じベストエフォート回線でも、速度が出やすいと言われている。
IPoE接続でも、校内LANが一部でもIPv6に対応していなかったり、IPv6に対応していないWebサーバーやクラウドサービスを利用する場合は、IPv4overIPv6という技術で接続することは出来るが、同時セッション数の上限により通信が停滞する場合が想定されるため、プロバイダの提供条件の確認が必要である。

必要帯域の算定

ルータやUTM 、ファイアウォールは、必要なスループット 、セッション数により選定する。
なお、機器の性能上限は有効とする機能によって異なるため、必要な機能に応じ、ボトルネックとならないように注意する。