SINETのエッジには2つの意図があります。一つは文字通りエッジコンピューティQングで、片道2ms(ミリ秒三1.分の1秒)以内の非常にわずかな遅延を生かしたNotionollnstituteofInformaticsJUりサービスズを提供賠まdaNIITodayについてもう一つがサービス提供基盤です。SINETのルータ]は安定的な動作が必要で、ルータへの機能追加は慎重に行う必要があります。そこで新しい機能をエッジ上ジンに搭載することで柔軟に機能追加することが可能になります。例えば、ローカル5Gバウダッ交換機能や、ルータでは実装していないVPNなどを想定しています。アンケートウまた、高速なファイル転送機能も実装する予定です。ユーザー間双方に専用のソフトを導入することでファイル転送を高速作できますが、エッジンNFVにその機能を持たせることで、ユーザーはウェブブラウザを操作するだけで高速なファイル転送がQ可能になります。最寄りのDCSINETアクセス回線1タークeememedle中ltご1eyアクセス中呆2|本因必il回線多重装置で多重し隣接DCまで接続|5アタSINET6の新たな冗長化構成ー--DDoS攻撃に対する対策機能もちエッジ上で動作させるのですね。DDoS攻撃では大量のデータを送りつけられることで通信ができなくなるなどの不都合が起きます。従来DDoS攻撃に対しては、大学などからの要請を受けて、攻撃のパケットを破棄する設定を人が行なっていたため、時間がかかりました。攻撃通信は、意味のある通信と区別するのが難しいことに加え、短時間でシステムを壊して逃げていくものも増えています。早く検出して、しっかり止めるのが重要です。そこで、事前に指定していただいた宛先への通信を、インターネットとの接続点でサンプリング(1/1.)0し、エッジ上に用意したDDoS検出・制御システムで監視し、攻撃を検知したら10秒程度で攻撃パナケットを破棄する機能を追加しました。実は、SINET5のときから仕込んでいたものですが、これをSINET6で本格導入しま選だ5ただ、大学によってはしっかりとDDoS攻撃の対策、分析されているところもあります。SINET6のDDoS攻撃対策だけで充分というわけでもなく、組み合わせて利用してもらう位置づけと考えています。1]VPNVPNを利用すると、実際に接続しているDCから回線多重装置を介して、あたかも専用線で別のDCに接続しているようになる。[2]DDoS攻撃DistributedDenialofServiceattack。意図的に過剰なアクセスを行うことでサーバーに負荷をかけ利用できないようにしたり、システムの脆弱性を利用し攻撃したりするのがDoS攻撃。これを複数のコンピュータから行うのがDDoS攻撃。[3]ルータネットワークにおいて通信の中継を行う装置。発信元から発信先へどの経路を通して転送するか判断し転送する。SINETでは各DCに設置され、このルータが400Gbpsに対応する必要がある。(取材・構成猪狩友則)リンク<栗本崇-アーキテクチャ科学研究系-研究者紹介

質問: 大学の最寄りのデータセンターで障害が発生し、通信できなくなったときはSINET6ではどうなりますか？
解答: 回線多重装置に接続し、そこから別のデータセンターにVPN接続することで、通信を維持します。