ベータ版·開発中のサービスです。仕様変更・データの削除を予告なく行う場合があります。
Dit

詳細設計書

★ 0Fork 0DL 51

説明

基本設計書と詳細設計書の境界は、日本のSIで最も曖昧なところです。そのまま作ると基本設計書の焼き直しか、パラメータシートの劣化版になります。この型では「基本設計書=方式と方針/詳細設計書=★設計判断とその根拠、および設定値では表せない動作/パラメータシート=実際の設定値」と境界を置き、その表を1章に入れました。中核は2章の設計判断の一覧で、論点・採用案・却下案・理由を残します。5章は動作を★正常時/片系障害時/復旧時の3状態で書かせ、忘れられやすいフェイルバックを構造として持たせています。責任分界点・制約事項・要件IDのトレース表つき。

使い方

設定値そのもの(IPアドレス・ホスト名・各種パラメータ)は本書に書かず、パラメータシートに書いてください。同じ値を2つの文書に書くと、変更時に必ず片方が古くなります。本書に書くのは「その値にした理由」と「設定値では表せない動作」です。★設計判断には却下案まで書いてください。これが無いと、次に変更を検討する人が同じ比較をもう一度やることになります。「なんとなくこちらにした」しか書けない論点は、まだ判断していないということです。★動作は正常時・片系障害時・復旧時の3つの状態で書いてください。正常系だけを設計して異常時が抜けるのが最も多く、特に復旧時(フェイルバック)は忘れられます。自動で戻るのか人が戻すのかを必ず決めてください。「片系障害時」には劣化の程度(帯域・使用率・切れるもの)を数字で書いてください。「継続する」だけだと、劣化したまま気づかずに次の障害を迎えます。責任分界点は、どちら側かが判断できる物理的な点(ポート・コネクタ・IPアドレス)で切ってください。実現しないことも明記してください——書かないと「できるはず」と思われたまま試験に入ります。

収録内容

全10章の構成です。

  • 1. はじめに
    • 1.1 本書の位置づけ
    • 1.2 本書に書くこと・書かないこと
    • 1.3 関連文書
  • 2. 設計判断の一覧
  • 3. ネットワーク詳細設計
    • 3.1 セグメント設計の考え方
    • 3.2 ルーティングの動作
    • 3.3 帯域制御の考え方
  • 4. サーバー・基盤詳細設計
    • 4.1 起動順序と依存関係
    • 4.2 リソース配分の考え方
    • 4.3 時刻同期
  • 5. 冗長化と障害時の動作
    • 5.1 縮退運転時の制限
  • 6. インターフェース・責任分界点
  • 7. セキュリティ詳細設計
    • 7.1 アクセス制御の実装
    • 7.2 ログの設計
    • 7.3 鍵・証明書の扱い
  • 8. 運用へ引き継ぐ設計
  • 9. 制約・非対応事項
  • 10. 要件との対応

この型で検査する

記入済みのファイルをアップロードすると、この型の必須項目(詳細設計書の組込みルール)を満たしているか検査します。ファイルは保存されません。

関連するテンプレート

同じフェーズ(設計)や業界でよく使われている型です。

@dit-official

基本設計書(方式と方針の型)

「基本設計=方式と方針、詳細設計=具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。

設計基本設計書Word
★ 0DL 56
@dit-official

IPアドレス管理表

セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。★セグメントごとの使用率を数式で出します(80%超で橙、90%超で赤)——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0(ネットワークアドレス)と .255(ブロードキャスト)も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。★v3 では「実体(実機/仮想IP/機器のIF)」の列を追加しました。VIP・フローティングIP・ゲートウェイのSVIは★機器一覧に出てこないのにアドレスを消費するので、台帳に載せ忘れると後から同じIPを別の機器へ払い出して本番で衝突します。実機なのに機器IDが空の行は赤、仮想IPは薄紫で区別し、セグメント一覧に「うち仮想IP」の件数も出します(記入例はサーバー10台に対して使用中が14個になります)。払い出し記録シートつき。

設計IPアドレス管理表Excel
★ 0DL 65
@dit-official

構成図テンプレート(作図ルール+部品集)

雛形・記法ルール・アイコン部品集のセット。新設=赤枠/撤去=グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。

設計構成図PowerPoint
★ 0DL 61
@dit-official

通信要件一覧(FWルール表)

ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。★ゾーン間ポリシーに「≠(この区間はFWを通らない)」の記号を持たせてあります。VLAN間ルーティングをコアスイッチで行う構成では社内セグメント同士の通信がFWまで上がってこないため、ここを「×」と書くと止まっているつもりで素通りします。効かないルールの例と、棚卸しでヒット0からそれを見つける流れまで記入例に入れてあります。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。

設計通信要件一覧Excel
★ 0DL 72