NII

Transcription

1 平成 29 年度 SINET 学術情報基盤サービス説明会 SINET5 の現状 第 1 版 平成 29 年 10 月国立情報学研究所 0

2 NII が提供する学術情報基盤の全体像 全都道府県を網羅する超高速ネットワークを基盤として 認証 セキュリティ クラウド コンテンツ流通機能を具備し 全国の大学や研究機関等の研究教育環境を高度化 クラウド活用支援 クラウド利活用による IT 経費削減 研究教育環境の高度化 直結クラウドによる利用の促進 コンテンツ流通 学術情報流通とオープンアクセスの推進 オープンサイエンスの推進 学術認証 電子証明書による安全な認証の推進 大学間認証連携による各種資源の相互利用の促進 セキュリティ強化 情報セキュリティ体制の基盤構築 高性能 VPN によるセキュアな通信環境の提供 学術情報ネットワーク (SINET) 全ての都道府県を超高速の100Gbps 回線で網羅 諸外国と高速国際回線 ( 米国は100Gbps) で接続 多様な通信サービスを最新ネットワーク技術で提供 1

3 学術コミュニティからのご支援 国立大学協会 ( 国公私大学団体連名 ) 文部科学大臣への SINET の強化と予算確保にする要望書 ( 平成 26 年 7 月 24 日 ) 日本学術会議 学術の動脈として SINET の強化が必須と提言 ( 平成 26 年 5 月 9 日 ) 現会長里見進東北大学総長 現会長大西隆豊橋技術科学大学長 文部科学省学術情報委員会 SINET の在り方に関するとりまとめ ( 平成 26 年 8 月 26 日 ) 主査西尾章治郎大阪大学総長 世界最高水準のネットワーク構築に取り組むべき 情報流通ニーズに応える帯域の確保 クラウド基盤構築のためのネットワーク技術 最新のサイバーセキュリティ対策 情報コンテンツの相互利用を可能にする技術 2

4 国内ネットワークの状況 全都道府県を 100Gbps で結ぶ SINET5 を平成 28 年 4 月より安定的に運用中 主として東京 ~ 神戸間のトラフィックの増加が大きく 今後逼迫が予想される区間の 400Gbps 化を検討中 加入機関数 国立大学公立大学私立大学短期大学 86 (100%) 76 (86%) 368 (61%) 72 (21%) 高等専門学校 55 (97%) (2017 年 3 月 31 日現在 ) 大学共同利用機関 16 (100%) その他 合計 ロンドン : SINETノード : 国内回線 (100Gbps) : 国際回線 (100Gbps) : 国際回線 (10Gbps) シンガポール ロサンゼルス ニューヨーク 3

5 国際接続環境の状況 各種研究プロジェクトや国際的な 100Gbps ネットワークの発展による国際回線の需要の伸び ならびに未来投資会議等における期待などを踏まえ 国際回線の増強を検討中 London Beijing Seoul Hong Kong Taiwan 100G Tokyo Guam Hawaii Singapore Fortaleza Cydney Sao Paulo Auckland Santiago :100G 回線 :10G 回線 H29 年 9 月末時点 :SINET( 日本 ) :TANet/TWAREN/ASNet/ASGCNet( 台湾 ) :Internet2( 米国 ) :JGN( 日本 ) :AARNET( オーストラリア ) :TransPAC( 米国 ) :KREONET( 韓国 ) :SingaREN( シンガポール ) :AmLightEXP( 米国 )/RedCLARA( 中南米 )/RNP( ブラジル )/REUNA( チリ ) :CERNET( 中国 ) :ESnet( 米国 ) :GEANT( 欧州 ) 4

6 クラウド接続の状況 SINET に直結した商用クラウド事業者数は現在 21(90 以上の加入機関に提供中 ) クラウドデータセンタ 高性能セキュアネットワーク (L2VPN) 直結 大学 研究機関等 自由に選択可能 学認クラウド導入支援サービスチェックリスト回答の検証結果を提供中の事業者 NTT 東 HOTnet CTC 伊藤忠 さくらインターネット ( 満杯中 ) NTT 東 ( 満杯中 ) NTT-SmC NTT データ九州 富士通 ミライネット 富士通 UQ NTT コム 佐賀 IDC NHN テコラス AWS NCJ ( 平成 29 年 10 月 1 日現在 ) : 提供中 21 社 (25 拠点 ) : 調整中 2 社 K-OPT NTT-SmC IIJ CTC 中部テレ NTT 西 NEC ねこじゃらし さくらインターネット富士通クラウドテクノロジーズ GMOインターネット日本 MS 5

7 SINET5 のネットワークサービス 皆様方からの要望を基に 共考共創で新サービスを開発し ご提供しています サービスメニュー備考 インターネット接続 (IP Dual) フルルート提供 L3サービス IPマルチキャスト (+QoS) アプリケーション毎 QoS L3VPN(+QoS) L2VPN/VPLS(+QoS) 仮想大学 LAN 提供開始 L2サービス L2オンデマンド ( 基本 ) 提供開始 L2オンデマンド ( 国際連携 :NSI) 試行運用中 ( 利用のご相談受付中 ) L2オンデマンド ( クラウド連携 :REST) 提供開始 L1サービス 波長専用線 アクセス回線冗長化対応 マルチホーミングリンクアグリゲーション冗長トランクグループサービス 提供開始 ネットワーク運用安定化 DDoS Mitigation 機能 加入機関からの申告に基づき設定 次世代ネットワーク機能 NFVサービス トライアル中 転送性能向上 パフォーマンス計測提供開始 100G 対応高速ファイル転送一部機能提供中 6

8 多様なVPNサービスの提供 一つの物理ネットワーク上で インターネットに加え インターネットと完全 に切り離されたVPNサービスを各種提供 VPN: Virtual Private Network, VPLS: Virtual Private LAN Service, VLAN: Virtual Local Area Network 大型実験施設 スパコン 観測器 国際連携施設 地震観測 LHD LHC 天文 VLBI HPCI J-PARC Belle II ITER L2オンデマンド L2VPN, VPLS, 仮想大学LAN 測地 SPring-8 Neutrino はやぶさ2 VLBI &SACLA 国際回線 L3VPN 直結クラウド インターネット プロジェクト毎のVPNでセキュア 高性能に接続 分離 VLAN 大学等 7

9 仮想大学 LAN サービス 物理的に離れた複数のキャンパス間で 複数 VLAN を疎通させることで 一つの仮想的なキャンパスネットワーク環境を実現 現時点では ストームコントロール機能は未サポート ( ベンダへ働きかけ中 ) クラウド DC 大学 A キャンパス 4 DC-LAN 大学 A 専用ハ ーチャルスイッチ 大学 LAN を自由に拡張可能 大学 A 専用ハ ーチャルスイッチ VLAN-ID の範囲を指定するだけ SINET 上で VLAN 数の制限なし 大学 A 専用ハ ーチャルスイッチ キャンパス LAN 運用者 大学 A キャンパス 1 大学 A キャンパス 2 大学 A キャンパス 3 8

10 L2 オンデマンドサービス (1) から接続対地や開始 終了時間等を指定して VPN 設定や帯域確保が可能 L2VPN(1 対 1): 帯域確保 や 通過ルート指定 も可能 VPLS( 多対多 ): 接続対地の追加や削除 も可能 外部連携 : クラウド連携等のためのRESTや国際連携のためのNSIも実装 :L2VPN(2 地点 ) :VPLS( 多地点 ) クラウドコントローラ REST NSI Global Requester 通過ルート指定 L2OD サーバ 動的設定 帯域確保 設定要求 SINET 利用機関 SINET 利用機関 SINET 利用機関 SINET 利用機関 9

11 L2 オンデマンドサービス (2) L2OD サービスは現在以下のような場面で活用されています 1 NICT-JGN による利用 (2016 年 10 月 ~) JGN バックボーン拠点 (8 拠点 ) 間の VPN 設定として利用 2 国際会議 SC16 ( 展示期間 :2016 年 11 月 14 日 ~17 日 ) 国際接続 IF(NSI) を用いた欧州 ~ 日本 ~ 北米間の VPN 設定および動画配信のデモを実施 3 雪まつりイベント (2017 年 2 月 ) 100G 超の 8K 映像配信を行うため 大阪 ~ 北海道 東京 ~ 北海道区間の L2VPN を設定 4 NFV トライアル (2017 年 4 月 ~) NFV 拠点との L2VPN 接続に利用 8K 映像撮影 ( 札幌 ) 雪まつりイベント NSI を用いた国際間 VPN 8K 映像投影 ( 大阪 ) 10

12 冗長トランクグループサービス 某大学様のご要望に基づき 冗長トランクグループ (RTG) サービスを試行提供中 大学側スイッチと SINET ルータとの間を複数インタフェースで接続し 障害時に自動的に Active/Standby 切り替え VPLS インターネット DC1 DC2 VPLS instance 論理ルータ (VPLS) 論理ルータ (IP dual) VPLS instance Bridge Domain 故障時切り替え 商用 NW ( 低速 ) 故障時切り替え 障害時に自動的に Active/Standby 切り替え キャンパス2 RTG 設定キャンパス1 11

13 DDoS Mitigation 機能 ( 仮 ) DDoS 攻撃やネットワーク輻輳時に 当該トラフィックフロー流量を制限し ネットワーク負荷の緩和を図る機能を開発 BGP FlowSpec 機能を検証環境ならびに実フィールドで確認 からの申告に基づき 適宜利用していく予定 BGP FlowSpec:RFC5575 緩和制御フロー 1DDoS 攻撃の通知受信 2 攻撃元の調査 FW フィルタ設計 FW フィルタ情報 東京ルートリフレクタ FW フィルタ コントローラ FW フィルタ情報 NETCONF FW フィルタ情報 MP-iBGP 大阪ルートリフレクタ FW フィルタ情報 FW フィルタ情報 特定サイトに負荷が集中 検知と運用 被害サーバ 3 コントローラからルートリフレクタへ FW フィルタを投入 4BGP Flowspec により FW フィルタを広告 5FW フィルタを受信 アクティベイト 6Action(Discard, ratelimit, Redirect など ) の実行 7DDoS 攻撃の緩和 12

14 NFV サービス ( トライアル中 ) NFV(Network Function Virtualization) 技術による新サービス創出の検討を開始 NFV 基盤の運用 : 2016 年 6 月からNII 内部での検証開始 需要調査 : 回答した166 機関の約 9 割から興味ありとの回答を受領 トライアルサービス : トライアルを徐々に展開中 図は一例 学内 LAN WiFi-AP Internet クラウド上の NFV サービス vr vportal vfw vmail 仮想化ネットワーク機能 L2 スイッチ vdns vntp MOOC / アクティブラーニング 遠隔講義 VPLS/L2VPN VM vlb VM ルータ (R) ファイアウォール (FW) ロート ハ ランサ (LB) DNS NTP 等 汎用サーバ汎用サーバ汎用サーバ 13

15 100Gbps対応高速ファイル転送 NII開発のソフトウェア 無償で提供 により 高速回線をフルに活用した高速のファ イル転送が可能 現時点での提供ソフトウェアは15Gbpsまでの対応 SC16にて 日米間データ転送を実験し 世界最速の150Gbpsを達成 14