Cloud  Week  2016

1

SINET5におけるクラウド利利活⽤用⽀支援

合⽥田憲⼈人国⽴立立情報学研究所
クラウド基盤研究開発センター／クラウド⽀支援室
National Institute of Informatics

2

SINET5  学術情報基盤の新展開

National Institute of Informatics

3

クラウド導⼊入・利利⽤用の課題

National Institute of Informatics

⼤大学が抱える課題(1)4

クラウド導⼊入への⼼心理理的な課題

a. 外部のクラウドに対するセキュリティ⾯面、信頼性に対する漠然とした不不安
b. 研究教育にどのようにクラウドを活⽤用できるのかがわからない。
クラウド導入・利用の課題

クラウド導入予定大学数
2018

必要性を感じない
費用面に課題がある

大学数

回答例

セキュリティ面・信頼性に不安がある

学内合意や学内規程の見直しが必要

教育・学習基盤、図書館

14

研究基盤

1210

ネットワーク回線の安定性・帯域の確保が必要

6

その他

2

4

510
大学数

1520

その他ICT基盤

1680

管理運営基盤管理運営基盤，ICT基盤のクラウド導入計画が進む一方で、教育・研究における導入は遅れている。
クラウドをどのように活用できるかわからない。

0平成27年度 平成28年度 平成29年度 平成30年度 平成31年度 平成32年度
導入時期（＝システム更新時期）

文部科学省，クラウドコンピューティングの運用状況及び導入計画等について，2014年
National Institute of Informatics

⼤大学が抱える課題(2)5

クラウド導⼊入⽅方法に関する課題

a. クラウドサービスの導⼊入や⽐比較を⾏行行うための判断基準（安全性、信頼性、契約条件等）がわからない。
b. クラウドサービスに合った調達⽅方法がわからない。

わからない・判
断できない
32%

利用したくない
2%

すでに利用している
2%

利用したい
8%

条件によっては利用したい
56%（『コミュニティで紡ぐ次世代大学ICT環境としてのアカデミッククラウド』最終報告会
資料「セキュリティに係るアカデミッククラウドシステムの調査検討」より．）
http://www.icer.kyushu-­u.ac.jp/sites/default/files/AC_last_report_document_2.pdf

National Institute of Informatics

⼤大学が抱える課題(3)6

技術的な課題a. これまで学内にあったサーバと同等の応答性能の確保
b. クラウド利利⽤用時におけるセキュリティの確保
c. クラウド上でのソフトウェア環境の構築には⾼高度度な知識識と技術が必要。
クラウド
研究
基盤システム管理運営
基盤システム

教育・学習・
図書館
基盤システムICT
基盤システムインターネット
管理運営
ICT
基盤システム基盤システム研究
教育・学習・図書館
基盤システム基盤システム大学• 通信速度が遅くないか？
• データ通信は安全か？
• 大学のポリシーに基づいて、データを学内とクラウドに適切に保存したい。
• 学内サーバが混雑している場合にクラウドのサーバも組み合わせて利用したい。
National Institute of Informatics

7

クラウド導⼊入・利利⽤用にむけた⽀支援（NIIの取り組み）

National Institute of Informatics

⼤大学が抱える課題(1)の解決

8

クラウド利利活⽤用セミナーの実施

研究・教育のクラウド利利⽤用シーンを想定したセミナーをシリーズ化

Ø ハンズオン形式
Ø 講師や実習環境の提供に関してクラウド事業者に協⼒力力いただく

回

⽇日時

第1回 1/29(⾦金金)
第2回 3/23(⽔水)第3回 3/24(⽊木)第4回 5/12(⽊木)
第5回 7/22(⾦金金)第6回 9/26(⽉月)
受付中

テーマ

協⼒力力

ニフティ
クラウドを活⽤用したモバイル
アプリケーション開発実習の実践
Microsoft  Azure  ではじめる⼤大規模計算へのMATLAB マイクロソフト
活⽤用
クラウドを活⽤用したビッグデータ解析
アマゾン
ウェブサービス
Google  のビッグデータテクノロジーを使ってデータ グーグルを有効活⽤用する
⼤大学・研究機関におけるクラウド
型ファイル共有サー Box,  三井情報ビス「Box」活⽤用のポイント  研究・教育分野における「Microsoft  Azure」の活⽤用 マイクロソフトと実践(機械学習/ディープラーニング
編)

National Institute of Informatics

⼤大学が抱える課題(2)の解決

9

学認クラウド 導⼊入⽀支援サービス

⼤大学がクラウドを導⼊入するための⽀支援サービス

a. ⼤大学がクラウドを導⼊入する際に確認すべきチェックリスト（信頼性、セキュリティ、契約条件等）を策定し、チェックリストに基づくクラウド（事業者・サービス）の検証結果を⼤大学に提供。
b. クラウドサービス調達における課題整理理と解決策を検討。

⼤大学・研究機関• チェックリストの策定• チェックリストと調査結果を⽤用いた仕様策定• クラウドの調達チェックリスト検証結果
運営組織• チェックリストの策定• クラウドの検証• ⼤大学･研究機関のニーズを集約

クラウド事業者• チェックリストの策定•⼤大学･研究機関向け商品の提案

National Institute of Informatics

10

実証実験：⼤大学・研究機関n 14⼤大学・研究機関にご参加いただいた。
⼤大学・研究機関名 (五⼗十⾳音順)
京都⼤大学
群⾺馬⼤大学総合情報メディアセンター
慶應義塾⼤大学
佐賀⼤大学
中京⼤大学
東京⼤大学情報システム本部
名古屋⼤大学
広島⼤大学
宮崎⼤大学情報基盤センター
室蘭⼯工業⼤大学情報メディア教育センター
横浜国⽴立立⼤大学理理化学研究所
早稲⽥田⼤大学情報企画部
国⽴立立情報学研究所学術基盤推進部学術コンテンツ課(衆議院CIO補佐官)

National Institute of Informatics

11

実証実験：クラウド事業者

n 15社に27種のチェックリストをご提供いただいた(期間中に20種公開)
社名 (五十音順)
アマゾンウェブサービスジャパン株式会社
サイボウズ株式会社
さくらインターネット株式会社

対象サービスAmazon  Web  Services  (AWS)
cybozu.com（Garoon、Office、kintone、メールワイズ）
さくらのクラウド
さくらのVPS
さくらのレンタルサーバ・リセールサービス
さくらの専⽤用サーバ
Salesforce.comの提供製品(Sales  Cloud,  Service  Cloud,  Marketing  Cloud,  株式会社セールスフォース・ドットコム
Community  Cloud,  Analytics  Cloud,  App  Cloud)SaaS型認証ID管理理サービス SeciossLink
株式会社セシオス
ニフティクラウド
ニフティ株式会社
Oracle  Documents  Cloud  Service
⽇日本オラクル株式会社
Oracle  Process  Cloud  ServiceStorage  Cloud  ServiceおよびStorage  Cloud  Archive  Service
Microsoft  Azure
⽇日本マイクロソフト株式会社
パナソニックインフォメーションシステムズ株式会社 ソフォスアンチウィルスクラウド運⽤用サービス
ソフォスクラウドＵＴＭ運⽤用サービス
Account@Air+ ローカルデバイス認証サービス
⽇日⽴立立電線ネットワークス株式会社
Account@Air+ IdPサービス
TCクラウドサービス
富⼠士通株式会社
FUJITSU  Cloud  Service  S5
FUJITSU  Cloud  Service  K5
FUJITSU  Cloud  Service  A5  for  Microsoft  Azure
Ufinity  研究者業績サービス・学術情報ポータル
SECURE  DELIVER
富⼠士フイルムソフトウエア株式会社
HOTnetクラウドサービス
北北海道総合通信網株式会社
北北海道⼤大学アカデミッククラウド（学際⼤大規模計算機システム）
北北海道⼤大学情報基盤センター
プロジェクトサーバS/M/L/XL、ホスティングサーバ(2016/3/8時点、公開サービス数
0  の事業者はチェックリスト検証中)
北北海道⼤大学アカデミッククラウド（学際⼤大規模計算機システム）
オンラインストレージ、WebDAVストレージ、Amazon  S3互換ストレージMRS  Type-‐‑‒FS
株式会社ミライコミュニケーションネットワーク

National Institute of Informatics

実証実験：関⼼心の⾼高いチェックリストの項⽬目

12n セキュリティ、信頼性に関⼼心 →クラウド導⼊入の不不安要因と⼀一致n データ関連、契約関連にも関⼼心

⼤大項⽬目レベルの回答

セキュリティ
3校回答
信頼性
2校回答
データ管理理
2校回答
契約条件
2校回答
参加条件・成⽴立立条件
学認対応状況
ネットワーク･通信機能
データセンターバックアップ
データの取扱い
動作保証

⼩小項⽬目レベルの回答

セキュリティ
信頼性

第三者認証（セキュリティ）サービス稼働率率率
データ耐久性
データ管理理ログ
ログの利利⽤用契約条件
契約条件・SLAの変更更⼿手続き
参加条件・成⽴立立条件
割引プラン等の成⽴立立条件
2校回答（参考情報）現在の契約⼤大学数
学認対応状況
Shibboleth利利⽤用可否
2校回答
学認対応状況
ネットワーク・通信機能 SINET接続状況
VPN利利⽤用可否グローバルIPの利利⽤用可否
クラウド事業者の信頼性 第三者認証の取得状況
第三者委託の有無
委託先での個⼈人情報保護
契約申込み
⽀支払通貨
⽀支払時期・⽀支払⽅方法
データセンター
第三者認証
データの保存場所
データの引継ぎ契約終了了時のデータの移⾏行行⽀支援
National Institute of Informatics

実証実験：サービス別チェックリスト参照頻度度13n IaaSの参照がSaaSよりも多い傾向
Ø 現システム移⾏行行のためにIaaSのニーズは多い →  継続的に情報を充実Ø ⼤大学・研究機関向けのSaaSが少ないことも⼀一因か→  今後の⼤大学・研究機関向けのサービス商品開発に期待

参照機関数

National Institute of Informatics

14

実証実験：わかりにくかった回答のご指摘
nライセンス体系の回答内容が価格体系になっている。
n基本機能で可能なのか、オプション機能で可能になるのかが区別しにくいところがあった。
n「記述回答」に⻑⾧長⽂文が書かれている場合や外部URLを参照している場合は、チェックリストだけでの⽐比較検討が難しくなる。
n複数のサービスを提供しているクラウド事業者については、それぞれのサービス内容がわからないのでチェックリストだけでは判断できない。
n第三者認証取得状況で、具体的にISMS/BCMS取得状況を知りたい。
n「データ耐久性」に関する回答で、「サービス開始以来1件もデータ消失事故はない」という回答と、「xxという設計によってx%の耐久性(⼀一般的な市販のハード ディスクのx倍の信頼性）を実現している」というように具体的な数字や仕組みまで詳細に述べた回答があり、後者のほうが顧客に安⼼心感を与える説明だと感じた。
National Institute of Informatics

15

実証実験：⼤大学側からのチェックリスト全体評価n様々なサービスを統⼀一された項⽬目で⽐比較でき分かりやすい。また、サービスを選ぶ際に検討すべき情報が広く記載されているため、仕様策定時に検討忘れの項⽬目を防ぐ ことができる。
nチェックリストを参考にすることにより、学内でクラウドサービスを利利⽤用する際の ガイドライン作成に役⽴立立てる ことができると思われる。
nデータ管理理⽅方法など、通常公開してないと思われる部分が⾒見見えた。
n「クラウド化の検討」という概念念の中に機能や契約など多様な考えが含まれているということを 関係者に知らしめる 効果があった。
n⼤大学ということに特化したチェック項⽬目(⽀支払⽅方法やShibbolethに関する項⽬目等)もあるため、我々⼤大学機関にとって⾮非常に有難いチェックリストになっている。

nチェック項⽬目⾃自体が気づき にもなる。
National Institute of Informatics

16

実証実験：⼤大学側からの項⽬目追加のご要望
n利利⽤用者の 監査 の可能性（ISMSなどの取得の際に求められる）nユーザによる セキュリティ脆弱性診断 実施の可否
nサービス不不能攻撃への対策内容
n公開可能な サービスの規模（利利⽤用者数、保有施設の規模、所在地など）

n⽀支払い⽅方法 の項⽬目を詳細化してほしい。クレジット・請求書払いや単価契約が可能かなど

nクラウド事業者が買収された場合に、保管されているデータがどうなるのか。取り出せなくならないような契約条項が盛り込まれているか
National Institute of Informatics

17実証実験：その他のご要望・ご意⾒見見など
n チェックリスト参照の利利便便性【⼤大学】
Ø PDFよりも、Webサービス で回答を検索索したり⼀一括して⾒見見たい。

項⽬目Aと項⽬目Bを満たすサービス⼀一覧を得る、など。
Ø オブジェクトストレージ、CDNなど機能で絞り込めるメニューが欲しいØ 回答としてはすべて必要な項⽬目だが、利利⽤用者によっては細かすぎるので、⾒見見せる項⽬目をピックアップしたい。
Ø Webサイトがあると便便利利。現状は項⽬目が多く、各社のサービスを横断的に⽬目視確認するのは⼤大変。

【事業者】

Ø ⼤大学が求める 要件を⼊入⼒力力したら合致するものが抽出 されるしくみがあるとよい。

nチェックリスト利利⽤用の⽀支援情報の整備に対するご要望Ø ⼤大学における各種サービスをクラウドに移す際にチェックすべき項⽬目を、サービス別にモデルケースのような形で⽰示してほしい(⼤大学)。

Ø ユーザ要件に沿って、どんな項⽬目を特に重視し選定すれば良良いかが分かるサービスがあるとよい(事業者)。
National Institute of Informatics

18

本番運⽤用に向けた取組みn チェックリストの改訂 →  第2版公開済
Ø サービスカテゴリの明確化
Ø 設問や回答⽅方法指⽰示の改善Ø 項⽬目の追加、統廃合n チェックリスト利利⽤用を⽀支援する情報、クラウド導⼊入に役⽴立立つ情報の整備→  「クラウドスタートアップガイド」の作成
Ø
Ø
Ø
Ø
Ø

クラウド導⼊入に関する⼀一般知識識、⼤大学・研究機関における課題チェックリストの解説と活⽤用⽅方法(業務/ワークロード別)
契約・⽀支払・調達関連
クラウド導⼊入事例例
⽤用語集n チェックリスト参照の利利便便性向上Ø Web上でチェックリストの項⽬目の抽出・検索索ができる機能を提供

National Institute of Informatics

19

クラウドゲートウェイ
研究教育に必要なクラウドサービスにワンストップでアクセスするためのポータル機能を提供
クラウドサービス群n ⼤大学管理理者は、⼤大学に所属する教職員・学⽣生（⼤大学利利⽤用者）向けのサービスメニューを作成、⼤大学利利⽤用者に提供可能。
n ⼤大学利利⽤用者は、⾃自分が利利⽤用可能なクラウドサービス（＝⼤大学が法⼈人契約または個⼈人が契約したサービス）をサービスメニューを通じて利利⽤用可能。

大学管理者
大学が法人契約したクラウドサービスを登録

大学利用者（教職員・学生）

n ⼤大学毎のローカライズ（API整備）• 登録されたクラウドサービスにアクセス• 利用者が独自にサービスを登録することも可能
National Institute of Informatics

⼤大学が抱える課題(3)の解決

20

クラウドシステム構築⽀支援（インタークラウド）
SINET5のネットワーク機能を活⽤用することにより、⼤大学キャンパスやクラウドを⾼高速かつ安全に接続するサービス
a. 学内のユーザはクラウドに⾼高速にアクセス可能。
b. ⼤大学とクラウド間の通信は暗号化され、通信の安全性を確保。
c. クラウドにソフトウェア環境を構築する機能を提供。

大学・商用クラウド間ハイブリッドクラウド

大学・研究機関間の共同研究基盤

クラウドのより安全・高速な利用、クラウド化の促進

組織間共同研究・教育の加速
National Institute of Informatics

21

クラウド接続サービス
SINETに直結した商⽤用クラウドサービス（利利⽤用可能16）を 68の加⼊入機関に提供中。（H28.1⽉月現在）Ø 商⽤用クラウドサービスを⾼高速・安全・低価格で利利⽤用可能。
クラウドデータセンタ

直結
高性能セキュア
ネットワーク（L2VPN)

自由に選択可能

National Institute of Informatics

22

ソフトウェア環境配備
クラウドや学内サーバ等にソフトウェア環境を配備する
ユーザの利利⽤用フロー：
1. 仮想ネットワーク作成（SINETのサービスを利利⽤用）• SINETクラウドサービス,  L2OD等
2. ポータル上で計算機環境構築を指⽰示• 計算機環境テンプレート（NIIが⽤用意）の選択、または⾃自作テンプレートのアップロード• クラウド基盤（インスタンス、認証情報等⼊入⼒力力）、学内サーバ等の選択
3. 配備した計算機環境を利利⽤用
計算機環境テンプレート（案）• 講義・演習• データ解析• バックアップ（データ・サービス）

クラウド基盤・オンプレ（大学等）複数可

バックアップ環境

コンテナ配備SINETVPLSサービス

VPLS設定クラウド群連成基盤
サービス
テンプ
テンプ
レート
レート

(1)

プライマリ
(2)
環境

学内VLAN(3)(2)
テンプレートNational Institute of Informatics

23

講義・演習環境の構築

LB

NFS

⼤大学
クラウド

National Institute of Informatics

24

バックアップサイトの構築（DR）
バックアプサイト
オリジナルサイト
databackup
ProxyNational Institute of Informatics

25

まとめn SINET5を活⽤用したクラウド利利活⽤用を促進。
Ø クラウド導⼊入⽀支援Ø クラウドシステム構築⽀支援

H27

H28

H29

H30

セミナー

学認クラウド
導⼊入⽀支援サービス

実証実験

チェックリストVer.2
スタートアップガイド

クラウドゲートウェイ

開発整備

試験運⽤用

クラウドシステム構築⽀支援（インタークラウド）

開発整備

本格運⽤用

本格運⽤用

試験運⽤用

本格運⽤用

National Institute of Informatics

26

http://cloud.gakunin.jp/
学認クラウド

検索索National Institute of Informatics