SINET

Size: px

Start display at page:

Download "SINET"

えのふくだ
5 years ago
Views:

1 平成 28 年度 SINET 学術情報基盤サービス説明会 SINET からの連絡事項第 1 版平成 28 年 11 月国立情報学研究所 2016 National Institute of Informatics 1

2 2 内容 SINETへの接続構成について IP Dual 接続について L2VPN 接続についてアクセス回線の冗長化について加入機関機器設置用ラックスペースの注意事項申請について問い合せ窓口 FAQ

3 IP Dual 接続の構成例インターネット接続を行うための SINET の基本的な接続 (L3) になりますしかしながら SINET が加入機関様の接続用に払い出す xxx.zzz( 接続セグメント用 IP アドレス ) の加入機関様機器での設定及び使用が SINET で認めていない構成になっている実例があります例 ) IP Dual 接続の基本的な構成イメージ SINET5 若番加入機関学内 LAN 学内 LAN 接続セグメント用アドレスは xxx.yyy/30 という形式で払い出されます ( 申請窓口よりご案内します ) 中 2 つのアドレスのうち老番を加入機関機器の WAN 側へ若番を SINET 側へ ( 加入機関機器にデフォルトゲートウェイとして設定 ) それぞれ設定します老番ルータ FW SW 等 2016 National Institute of Informatics 3

4 4 IP Dual 接続の構成例 (1) NG 例 1 SINET/JPNIC 等よりグローバルIPアドレスの割り当てを受けずプライベートIPアドレスのみにて機関内を運用し SINET 接続ルータ等にてNAT/NAPTを行いインターネットに対しては xxx.zzz として通信 NG 加入機関学内 LAN SINET xxx.yyy 接続セグメントルータ /FW/ L3SW 等プライベート IP アドレス *.* 172.1[6-9].*.* 10.*.*.* xxx.zzz NAT/NAPT プライベート IP アドレスを xxx.zzz に NAT/NAPT して通信

5 5 IP Dual 接続の構成例 (2) NG 例 2 SINET/JPNIC 等よりグローバルIPアドレスの割り当てを受けているが SINET 接続ルータ等にてNAT/NAPTを行いインターネットに対しては xxx.zzz として通信 NG 加入機関学内 LAN xxx.yyy SINET5 接続セグメントルータ /FW/ L3SW 等グローバル IP アドレス xxx.zzz NAT/NAPT グローバル IP アドレスを xxx.zzz に NAT/NAPT して通信

6 6 IP Dual 接続の構成例 (3) NG 例 3 SINET/JPNIC 等よりグローバルIPアドレスの割り当てを受けているが DMZにおいてのみ使用し学内の一般端末等にはプライベートIPアドレスを設定し SINET 接続ルータ等にて NAT/NAPTを行いインターネットに対しては xxx.zzzとして通信 NG 加入機関 SINET xxx.yyy 接続セグメント xxx.zzz DMZ グローバル IP アドレスルータ /FW/ L3SW 等学内 LAN プライベート IP アドレス *.* 172.1[6-9].*.* 10.*.*.* NAT/NAPT プライベート IP アドレスを xxx.zzz に NAT/NAPT して通信

7 7 IP Dual 接続の構成例 (4) OK 例 1 SINET/JPNIC 等よりグローバル IP アドレスの割り当てを受け SINET 接続ルータ等にて NAT/NAPT を行わずインターネットに対しては当該グローバル IP アドレスで通信加入機関学内 LAN OK xxx.yyy SINET5 接続セグメントルータ /FW/ L3SW 等グローバル IP アドレス xxx.zzz グローバル IP アドレスを xxx.zzz に NAT/NAPT せずに通信

8 8 IP Dual 接続の構成例 (5) OK 例 2 SINET/JPNIC 等よりグローバル IP アドレスの割り当てを受け SINET 接続ルータ等にて NAT/NAPT を行わず学内のプライベート IP アドレスは DMZ 境界のルータ等にて加入機関のグローバル IP アドレスへ NAT/NAPT を行いインターネットに対しては当該アドレスで通信 xxx.yyy 加入機関 NAT/NAPT 学内 LAN OK SINET5 接続セグメントルータ /FW/ L3SW 等 DMZ グローバル IP アドレスルータ / L3SW 等プライベート IP アドレス xxx.zzz プライベート IP アドレスは DMZ でグローバル IP アドレスに NAT/NAPT するがインターネットに対しては当該アドレスで通信

9 9 IP Dual 接続の構成例まとめ加入機関として SINET/JPNIC 等よりグローバル IP アドレスの割り当てを受けてください SINET から IP アドレスの割り当てを受ける場合加入機関としての SINET を含むインターネットとの通信には割り当てを受けたグローバル IP アドレスのみを使用してください SINET が加入機関接続用に払い出しを行っている接続セグメント用 IP アドレス ( xxx.zzz) を発信元アドレス / 宛先アドレスとする通信は行わないでください接続セグメント用 IP アドレス ( xxx.zzz) を直接設定する SINET 接続用ルータ等自身の通信についてはこの限りではありませんが技術的に可能であるかぎり加入機関が割り当てを受けたグローバル IP アドレスを使用してください ( たとえばルータのループバックアドレスとして設定しルータ自身の通信にはそれを使用する等 ) 接続セグメント用アドレスとして加入機関が割り当てを受けたグローバル IP アドレスを設定及び使用することは認めておりません eduroam.jp より NAT 運用を前提として eduroam 別接続用として割り当てを受けた IP アドレス ( xxx.zzz) についてはこの限りではありません

10 10 L2VPN 接続の構成例 L2VPN は拠点間を同一のセグメントで閉域網を構築する接続になります IP Dual 接続用と L2VPN 接続用の VLAN を分けることで同一の物理回線で両サービスのご利用が可能です VLAN 番号は 2~4094 の範囲で自由に指定できます加入機関の WAN 側をタグ VLAN に設定し SINET と接続します (WAN 側がアンタグの場合は設定変更が必要です ) 例 ) L2VPN 接続の基本的な構成イメージ加入機関 IP Dual インターネット IP Dual SINET 側もタグ VLAN に設定 VLAN A ルータ FW SINET5 VLAN A B L2VPN L2VPN の場合 SINET 機器は L2SW として動作 WAN 側をタグ VLAN に設定 VLAN B L2VPN 学内 LAN

11 11 L2VPN 接続の構成例 (2) 複数のキャンパスからそれぞれ SINET へ接続しキャンパス間通信を SINET 経由の L2VPN で構築する例 1) キャンパス間を L2VPN で接続しインターネットへの出口を A 拠点に集約する例 2) キャンパス間を L2VPN で接続しインターネットへの出口は拠点ごとに別々にするインターネットへは A 拠点経由で出ていく IP Dual インターネットへはそれぞれの拠点から出ていく IP Dual SINET5 SINET5 IP Dual と L2VPN の VLAN を分けるキャンパス間を L2VPN で設定キャンパス間を L2VPN で設定 IP Dual と L2VPN の VLAN を分ける IP Dual L2VPN L2VPN IP Dual L2VPN IP Dual L2VPN A 拠点 B 拠点 A 拠点 B 拠点

L2VPN 接続の構成例 (3) クラウド接続サービスで接続しているサービス提供機関と L2VPN で接続する例 1) クラウド接続サービスの基本的な構成イメージサービス提供機関 L2SW 等 IP Dual 加入機関 VLAN A ルータ IP Dual SINET5 キャンパス間の L2VPN と同様 VLAN B L2VPN 例 2) L2VPN 上で L3

12 L2VPN 接続の構成例 (3) クラウド接続サービスで接続しているサービス提供機関と L2VPN で接続する例 1) クラウド接続サービスの基本的な構成イメージサービス提供機関 L2SW 等 IP Dual 加入機関 VLAN A ルータ IP Dual SINET5 キャンパス間の L2VPN と同様 VLAN B L2VPN 例 2) L2VPN 上で L3 の通信を行う場合の構成イメージサービス提供機関ルータ L2SW 等 L2 のままクラウドリソースにアクセスさせたくない場合等にルータを挟む IP Dual SINET5 拠点間の通信は L3 だが SINET 側は例 1) と同様に L2VPN の設定のみ SINET 機器は L2SW として動作加入機関 VLAN A VLAN B ルータルータ IP Dual L2VPN 2016 National Institute of Informatics 12

13 13 回線の冗長化 (1) アクセス回線の冗長化について SINET で対応している主な方式を以下にまとめます L3 サービスについて (IP Dual 等 ) BGP による冗長化商用 ISP 等とのマルチホーム接続 JPNIC よりグローバル AS 番号の割り当てが必要です JPNIC 等より割り当てを受けた IP アドレス (PI アドレス ) を利用する必要があります SINET のみに複数回線で接続上記に加えて SINET から払い出すプライベート AS 番号を使用した接続も可能です IP アドレスも SINET から割り当てた IP アドレス (PA アドレス ) の利用も可能ですまた異なる SINET5 ノードへそれぞれ接続することも可能です PI アドレス : PA アドレス : Provider Independent Address; プロバイダ非依存アドレス Provider Aggregatable Address; プロバイダ集成可能アドレスリンクアグリゲーション (LAG) による冗長化同一速度 ( 帯域 ) 同一 SINET5 ノードへの接続回線を複数束ねることが可能ですリンクアグリゲーションの設定はスタティックと LACP に対応しています

14 14 L2 サービスについて (L2VPN 等 ) リンクアグリゲーション (LAG) による冗長化回線の冗長化 (2) 同一速度 ( 帯域 ) 同一 SINET5 ノードへの接続回線を複数束ねることが可能ですリンクアグリゲーションの設定はスタティックと LACP に対応しています SINET 機器はスパニングツリープロトコル (STP) 等の冗長化プロトコルは解釈いたしませんさらに SINET5 においては L2VPN/VPLS の通信が行えなくなるということが確認されていますのでご注意ください ( この事象の発生原因および回避策は現在調査中です ) SINET へ複数回線で接続を検討される場合の注意事項接続を希望する SINET5 ノードのポートの利用状況によってはご希望に沿えない場合がございますので必ず事前に申請窓口までお問い合せをお願いいたしますアクティブ / スタンバイによる冗長化をご検討される場合は加入機関側機器のみで実現できるような構成をご検討ください SINET 機器はアクティブ / アクティブな設定となりますのでご注意願います

15 15 SINET5 で利用できるインタフェースついて SINET5 データセンタ (DC) での接続時に提供可能なインタフェースは以下の通りです 100GBase-LR4 40GBase-LR4 10GBase-LR 1000Base-LX 光ファイバケーブルは 2 芯シングルモードファイバ SC コネクタとなります 1000Base-T / 100Base-TX / 10Base-T (RJ45 コネクタ ) 100GBase-LR4 および 40GBase-LR4 が SINET5 より新たにご利用いただけます SINET 加入機関機器設置用ラックスペース ( ユーザラック ) に設置できる機器には条件があります詳細は SINET の Web サイトに掲載しております SINET ラックスペース内設置機器の許容基準についてをご確認ください接続に必要なインタフェースが充分にない可能性がございますので回線調達の前に必ず NII までお問い合せくださいとくに 100G 40G インタフェースをご検討されている場合はできるだけ早い段階 ( 可能でしたら利用開始を想定されている時期の 1 年くらい前 ) に NII までご相談をお願いします

16 16 加入機関機器設置用ラックスペースについて (1) SINET ラックスペース内設置機器の許容基準について 3. 設置機器の形状等 < 平成 27 年 6 月 8 日改訂版より抜粋 > 1 大きさは横置き時高さ 65mm 以内幅 170mm 以内奥行き 260mm 以内であり個数は 1 つであること 2 回線の仕様上必要な場合に限り本研究所と協議の上 2 つまでを上限に機器を設置できるただし事前に本研究所と協議の上設置方法は本研究所の指示に従うこと 3 最大消費電力は合計 100W 以下であることユーザラックに機器設置が必要な場合まず 1 及び 3 の基準に収まる機器でご対応可能かどうか回線業者様にご確認ください 1 及び 3 の基準を満たしている機器については設置いただけますが接続先 DC の状況によっては縦置きで機器を設置いただく場合があります

台の機器が配置できるよう機器の設置およびケーブル配線をしてください耐震バンドを用いる場合

17 17 機器設置の際は必ず最新の許容基準を参照ください他の機器設置方法を参考にした場合最新の許容基準を満たさない場合があります許容基準の改訂 ( 例 ) 加入機関機器設置用ラックスペースについて (2) ( 横置きのスペースの ) 棚板前面に 3 台後面に 3 台の機器が配置できるよう機器の設置およびケーブル配線をしてください耐震バンドを用いる場合割当スペース内のみでバンド固定をするようお願いします設置機器の幅を超える耐震バンド等での固定を行わないでください改訂前の設置機器耐震バンドが干渉して棚板前面に別の機器を配置できません! 改訂後の設置機器

18 18 加入機関機器設置用ラックスペースについて (3) 縦置きの場合は下図のように仕切り板に機器を固定します機器選定の際は縦置き横置き両方に対応しているかご確認いただければ幸いですこの板に固定します機器

19 19 加入機関機器設置用ラックスペースについて (3) 設置基準を満たす機器が用意できない場合設置基準に収まる機器ではご利用予定の回線が利用できない場合は必ず回線のご契約前に NII へご相談をお願い致しますご相談の際にはご利用予定の回線速度設置予定の機器諸元 ( メーカ型番サイズ消費電力等 ) をご提示ください設置の可否については接続先 DC の利用状況などから判断いたしますのでその都度ご相談願います過去に設置が認められた機器であってもそのときの状況により判断いたします過去の設置許可実績は一切考慮いたしませんのでご注意願いますなお NII へのご相談は加入機関様からお願い致します回線業者様から直接ご相談いただきましても対応できませんのでご注意ください回線業者を入札で決定する場合のお願い回線業者様から NII へ設置基準を満たさない機器の設置許可についてご相談いただくことが多くあります入札案件の場合は応札検討業者様間での条件の公平性を担保するため調達機関に対する質問の形態としていただき調達機関から NII にお問い合せをいただく手順にてお願い致します

20 加入機関機器設置用ラックスペースについて (4) SINET ラックスペース内設置機器の許容基準について (3. 設置機器の形状等より ) 2 回線の仕様上必要な場合に限り本研究所と協議の上 2 つまでを上限に機器を設置できるただし事前に本研究所と協議の上設置方法は本研究所の指示に従うこと 2 の回線の仕様上 2 つまでという記載はフレッツ網 + フレッツ VPN のようなケースを想定したものであり機器単体がサイズの基準を満たさないときの救済を想定したものではございませんのでご注意くださいなお機器が 3 台以上必要になる回線はご利用いただけませんのでご注意くださいフレッツ VPN ワイドによる拠点間接続だけでは L3 の疎通性のみ確保終端装置に加えて L2TP 機器が必要な場合が対象になります加入機関 LAN ルータ L2TP 機器 ONU フレッツ網 ONU L2TP 機器 SINET 機器加入機関側フレッツ回線 ( その 1) L2TP で L2 の疎通性を確保フレッツ回線 ( その 2) 責任分界点 SINET ノード側 2016 National Institute of Informatics 20

21 21 利用申請書 / 利用変更届利用申請利用変更時間外作業対応希望日の 2 週間前までに提出ください接続作業は平日 9:00~18:00 で対応いたしますノードへの入館申請は作業の 7 営業日前までに提出ください SINET ラックに設置する加入機関機器の設置場所は利用申請書 / 利用変更届の受理後にお知らせいたします時間外作業対応平日日中帯にネットワークは止められない等の要望に応えるため下記時間帯での接続関連作業が可能です ( 先着順の申請で対応 ) 時間外に接続関連作業を希望する場合は作業予定日の 2 ヶ月以上前にお問い合わせください土日祝 9:00~17:00 又は平日 18:00~22:00

22 22 お問い合せ窓口各種申請手続学術基盤課 SINETチーム ( 平日 9:00~17:00) a p p l s i n e t. a d. j p ( 全般 ) n y u u k a s i n e t. a d. j p ( データセンタ入館 ) TEL: SINETの通信障害 SINETオペレーションセンタ (24 時間 365 日 ) i p n o s i n e t. a d. j p TEL: SINET 利用に関するコンサルティング利用者支援等 SINET 利用推進室 ( 平日 10:00~17:00) s u p p o r s i n e t. a d. j p TEL:

23 FAQ Web に掲載しているものから抜粋 2016 National Institute of Informatics 23

24 24 FAQ(1) IP Dual 接続での経路設定について SINET の IP Dual 接続における経路設定は原則として static となります加入機関アクセス回線部分 ( 加入機関側ルータ等と SINET 側ルータを接続する部分 ) のセグメントに対し SINET から接続セグメント用アドレスを払い出します接続セグメント用アドレスは原則として IPv4 では netmask /30 IPv6 では netmask /64 となりますこのアドレスを以下のように設定しますベースアドレス : 使用しませんベースアドレス +1: SINET 側ルータに設定 ( デフォルトゲートウェイ ) ベースアドレス +2: 加入機関側ルータに設定 (WAN 側アドレス ) ベースアドレス +3 以降 : 使用しません加入機関側のルータではその WAN 側 (SINET 向け ) インタフェースのアドレスとしてベースアドレス +2 を設定するとともにデフォルトゲートウェイのアドレスとして SINET ルータの IP アドレス ( ベースアドレス +1) を設定します SINET 側ルータでは別途加入機関が SINET もしくは JPNIC 等から割り当てを受けているネットワークアドレスについてそのネクストホップアドレスとしてベースアドレス +2 を設定しますなお接続セグメント用アドレスをそのまま使用し NAT/NAPT を用いてインターネットと通信することは禁止しております

25 25 FAQ(2) BGP マルチホーム接続について IP Dual 接続 ( および L3VPN 接続 ) における BGP(BGP4+) の利用は接続オプションとして提供しています接続先が SINET のみの場合 SINET から払い出すプライベート AS 番号を使用しての BGP 接続も可能ですまたこの場合 SINET から割り当てを受けた IP アドレス (PA(Provider Aggregatable) アドレス ) の利用も可能です商用 ISP 等とのマルチホーム接続も可能ですこの場合は JPNIC よりグローバル AS 番号の割り当てを受ける必要がありますまた IP アドレスについても JPNIC 等より割り当てを受けた IP アドレス (PI(Provider Independent) アドレス ) を利用する必要があります

26 26 FAQ(3) 単一物理接続上の複数のネットワークサービスの利用について (VLAN) IP Dual 接続と L2VPN 接続のように複数のネットワークサービスを SINET への単一の物理接続上で利用する場合接続用インタフェースをタグ VLAN モード (trunk モード ) とする必要があります access モード (untag) から trunk モード (tag) への変更は当該インタフェースを access モードにて利用されていたネットワークサービスに対する利用変更届を提出してくださいモードの変更の際には通常短時間 ( 数分から 10 分程度 ) の通信断が発生します当該インタフェース上で利用されるすべてのネットワークサービスに対しの範囲の重複しない VLAN ID を指定頂く必要がありますインタフェースが当初 untag モード (access モード ) となっていた場合その untag モード上で利用されていたネットワークサービスに対しても VLAN ID を割り当てていただく必要があります SINET ではいわゆるデフォルト VLAN(VLAN ID 1) には対応しておりません VLAN ID は利用されるそれぞれのサービスにかかる申請書の該当項目にそのサービスで利用する VLAN ID のみを記載してください同一インタフェース上の他のサービスで利用する VLAN ID は記載しないでください ( そのサービスの申請書の方に記載してください )

27 27 FAQ(4) メーカー独自プロトコルへの対応について加入機関側における SINET へ接続する通信機器の設定では以下の点に注意してください SINET 機器は Cisco 社の CDP 等メーカー独自のプロトコルは解釈しませんので送出しないよう設定を行ってください SINET 機器はスパニングツリープロトコル (STP) 等の冗長化プロトコルは解釈しませんので送出しないよう設定を行ってくださいこれらの注意点については SINET4 以前よりお願いをしていますが特に後者の STP について加入機関側で誤って設定を行っていた場合あるいは利用している機器のデフォルトの設定で有効となっていた場合 SINET4 への接続においては実利用上問題がなかったものが SINET5 においては L2VPN/VPLS の通信が行えなくなるということが確認されています ( 同一物理インタフェース上の他の論理接続には影響はありません ) この事象の発生原因および回避策は現在調査中ですが STP に非対応であることまた送出しない設定については上記の通り従来より案内お願いをしていますので疎通不可の事象が発生している場合には接続機器 (SINET に直接接続されている機器とは限らず当該 L2VPN/VPLS 接続にかかる VLAN セグメント上のすべての接続機器が対象 ) における STP 設定を確認し設定が有効になっている場合には無効化の設定 SINET 側へ送出しない設定を行ってください

28 28 FAQ(5) 接続先ノード等の変更について SINET では加入機関の接続先ノードに制約を設けていません所在が接続元拠点 ( キャンパス等 ) と異なる都道府県のノードに接続することも可能ですまた以下のような接続形態の変更も可能です現在の接続先ノードと異なるノードへの接続変更現在の接続先ノードと異なるノードへの接続の追加 ( 冗長化 ) 現在の接続元と異なる接続元からの接続への変更現在の接続元と異なる接続元からの接続の追加 ( 別拠点接続 ) 物理的接続形態 ( ノード接続からそれ以外の方法への変更あるいはその逆 ) ただしそれぞれに考慮点があり条件等によっては利用いただけない場合もありますので学術基盤課もしくは SINET 利用推進室まで適宜ご相談ください接続元拠点の制限についてノード接続広域 LAN(UNO) 経由接続に関しその接続元拠点として加入機関拠点 ( キャンパス等 ) 以外の拠点たとえば民間のデータセンタを利用することは問題ありません SINET は当該データセンタにおける加入機関調達設備部分を加入機関の拠点 ( キャンパス ) と同様のものとみなして取り扱います既存接続機関経由での接続や地域学術研究ネットワーク経由での接続における接続元拠点の条件についてはそれぞれの既存接続機関ないし地域学術研究ネットワークに問い合せてください

NII

NII オープンフォーラム 2018 SINET 加入から利用開始までの流れ第 2 版 2018 年 6 月 20 日国立情報学研究所本発表の範囲学術情報ネットワーク (SINET) へ加入から接続するまでに必要な申請手続き ( 加入申請 IP アドレスドメイン等 ) や接続するアクセス回線の調達についての注意点等クラウド活用支援クラウド利活用による IT 経費削減研究教育環境の高度化直結クラウドによる利用の促進