NEEDLEWORK

代替機（本番機と同一機種）と、本番通信内容を網羅したNEEDLEWORKのテストシナリオを用意します。 代替機に追加予定のポリシー設定を行い、NEEDLEWORKでテストを実施します。 テスト結果が想定通りとなることで、追加したポリシーが既存通信に影響を与えないことを確認できます。 上記テスト実施後に本番機に同じ設定変更を加えることで、想定外の通信影響を限りなく0にします。

最初に、リプレース対象であるA社Firewallの代替機を用意し、NEEDLEWORKでポリシーテストを行います。 次に、移行するB社のFirewallでも同様のテストを行います。 A社FirewallとB社Firewallのテスト結果が同じであれば、設定のコンバートが正常に行われていると判断できるため、 リプレース後に通信障害が発生するリスクを軽減することができます。