SINET UPDATE平成29年10月13日
国立情報学研究所
漆谷重雄© 2017 National Institute of Informatics

NIIが提供する学術情報基盤の全体像
 全都道府県を網羅する超高速ネットワークを基盤として、認証、セキュリティ、クラウド、コンテンツ流通機能を具備し、全国の大学や研究機関等の研究教育環境を高度化
クラウド活用支援

コンテンツ流通 クラウド利活用によるＩＴ経費削減・研究教育環境の高度化

 学術情報流通とオープンアクセスの推進 直結クラウドによる利用の促進

 オープンサイエンスの推進

学術認証

セキュリティ強化 電子証明書による安全な認証の推進 情報セキュリティ体制の基盤構築

 大学間認証連携による各種資源の相互利用の促進

 高性能VPNによるセキュアな通信環境の提供

学術情報ネットワーク （SINET）
 全ての都道府県を超高速の100Gbps回線で網羅
 諸外国と高速国際回線（米国は100Gbps）で接続
 多様な通信サービスを最新ネットワーク技術で提供© 2017 National Institute of Informatics

1

学術コミュニティからのご支援
国立大学協会 （国公私大学団体連名）
文部科学大臣へのSINETの強化と予算確保にする要望書 （平成26年7月24日）

現会長
里見進 東北大学総長

日本学術会議学術の動脈としてSINETの強化が必須と提言（平成26年5月9日）

現会長
大西隆 豊橋技術科学大学長

文部科学省 学術情報委員会
SINETの在り方 に関するとりまとめ（平成26年8月26日）

世界最高水準のネットワーク構築に取り組むべき• 情報流通ニーズに応える帯域の確保• クラウド基盤構築のためのネットワーク技術• 最新のサイバーセキュリティ対策

主査
西尾章治郎 大阪大学総長• 情報コンテンツの相互利用を可能にする技術© 2017 National Institute of Informatics

2

国内ネットワークの状況
 全都道府県を100Gbpsで結ぶ SINET5 を平成28年4月より安定的に運用中• 主として東京～神戸間のトラフィックの増加が大きく、今後逼迫が予想される区間の400Gbps化を検討中（2017年3月31日現在）
国立大学 公立大学 私立大学 短期大学

加入機関数

高等専門 大学共同その他
学校 利用機関867636872

55

16(100%)

(86%)

(61%)

(21%)

(97%)

(100%)

184

合計

857

ロンドン

： SINETノード： 国内回線（100Gbps）： 国際回線（100Gbps）： 国際回線（10Gbps）

ロサンゼルス
ニューヨークシンガポール© 2017 National Institute of Informatics

3

国際接続環境の状況
 各種研究プロジェクトや国際的な100Gbpsネットワークの発展による国際回線の需要の伸び、ならびに未来投資会議等における期待などを踏まえ、国際回線の増強を検討中

LondonBeijing

Seoul

100G
Tokyo

Hong Kong
TaiwanHawaii

GuamSingapore

Fortaleza

Sao Paulo

CydneyAucklandSantiago：100G回線：10G回線：SINET(日本)：JGN(日本)：KREONET(韓国)：TANet/TWAREN/ASNet/ASGCNet(台湾)：AARNET(オーストラリア)：SingaREN(シンガポール)：internet2(米国)：TransPAC(米国)：AmLightEXP(米国)/RedCLARA(中南米)/RNP(ブラジル)/REUNA(チリ)：CERNET(中国)：ESnet(米国)：GEANT(欧州)© 2017 National Institute of Informatics

4

クラウド接続の状況
 SINETに直結した商用クラウド事業者数は現在２１ （９０以上の加入機関に提供中）
クラウドデータセンタ
HOTnet

直結
高性能セキュア
ネットワーク（L2VPN)

さくらインターネット
（満杯中）
NTT東
（満杯中）

自由に選択可能学認クラウド 導入支援サービス
チェックリスト回答の検証結果を提供中の事業者

大学・研究機関等

NTT東

富士通

富士通

NTTデータ九州

ミライネットNTT-SmC

CTC伊藤忠UQNTTコム
NHNテコラス

佐賀IDC

AWS
NCJ
K-OPT

：提供中 ２１社（２５拠点）：調整中 ２社（平成29年10月1日現在）

さくらインターネット
CTC
中部テレ
NTT西NEC

NTT-SmC

富士通クラウドテクノロジーズ

IIJ

GMOインターネット
ねこじゃらし日本MS© 2017 National Institute of Informatics

5

SINET5のネットワークサービス
皆様方からの要望を基に、共考共創で新サービスを開発し、ご提供しています
サービスメニューL3サービス

L2サービス

L1サービス
アクセス回線冗長化対応
ネットワーク運用安定化
次世代ネットワーク機能
転送性能向上インターネット接続（IP Dual）
フルルート提供
IPマルチキャスト（+QoS）
アプリケーション毎QoS
L3VPN（+QoS）
L2VPN/VPLS（+QoS）
仮想大学LANL2オンデマンド（基本）L2オンデマンド（国際連携：NSI）
L2オンデマンド（クラウド連携：REST）
波長専用線
マルチホーミング
リンクアグリゲーション
冗長トランクグループサービス
DDoS Mitigation機能
NFVサービス
パフォーマンス計測
100G対応高速ファイル転送

備考

提供開始
提供開始
試行運用中（利用のご相談受付中）
提供開始

提供開始
加入機関からの申告に基づき設定
トライアル中提供開始
一部機能提供中© 2017 National Institute of Informatics

6多様なVPNサービスの提供
 一つの物理ネットワーク上で、インターネットに加え、インターネットと完全に切り離されたVPNサービスを各種提供
VPN: Virtual Private Network, VPLS: Virtual Private LAN Service, VLAN: Virtual Local Area Network

大型実験施設・スパコン・観測器
Belle II

国際連携施設地震観測

LHD

J-PARCLHC

ITER

天文VLBI

HPCISPring-8&SACLA Neutrino はやぶさ2

L2オンデマンドL2VPN, VPLS, 仮想大学LAN

測地
VLBI

国際回線

L3VPN
インターネット

直結クラウドプロジェクト毎のVPNでセキュア＆高性能に接続

分離（VLAN）

大学等© 2017 National Institute of Informatics

7仮想大学LANサービス (1) 物理的に離れた複数のキャンパス間で、複数VLANを疎通させることで、一つの仮想的なキャンパスネットワーク環境を実現•現時点では、ストームコントロール機能は未サポート（ベンダへ働きかけ中）
クラウドDC
大学Aキャンパス4

DC-LAN

大学A専用
ﾊﾞｰﾁｬﾙｽｲｯﾁ

大学A専用
ﾊﾞｰﾁｬﾙｽｲｯﾁ

大学LANを自由に拡張可能
大学A専用
ﾊﾞｰﾁｬﾙｽｲｯﾁ• VLAN-IDの範囲を指定するだけ• SINET上でVLAN数の制限なし
大学A
キャンパス1

大学Aキャンパス2

大学Aキャンパス3

キャンパスLAN
運用者© 2017 National Institute of Informatics

8

L2オンデマンドサービス (1) ユーザから接続対地や開始・終了時間等を指定して、VPN設定や帯域確保が可能• L2VPN （1対1）： 「帯域確保」や「通過ルート指定」も可能• VPLS （多対多）： 「接続対地の追加や削除」も可能• 外部連携：クラウド連携等のためのRESTや国際連携のためのNSIも実装：L2VPN

クラウド
コントローラ

：VPLS

LS4

LS4

NSI

REST

GlobalRequester

L2OD
ｻｰﾊﾞ

LS4

動的設定

通過ルート指定

帯域確保
LS4

LS4

LS4

LS4

設定要求

SINET
利用機関

ユーザ

ユーザ

ユーザ

ユーザ

ユーザ

ユーザ

ユーザ

SINET
利用機関

ユーザ

SINET
利用機関

SINET
利用機関

ユーザ

ユーザ

© 2017 National Institute of Informatics

9L2オンデマンドサービス (2) L2VPN/VPLS（固定VPN）と仮想大学LANの中間的な利用
 複数の対地とVLANを10個程度を事前に登録しておき、必要に応じてVPNの追加ができます。
 利用したい期間と接続したい対地を指定して接続しますので、意図しない通信を防ぐことができます。
 バックボーン区間のQoS制御
 バックボーン区間で帯域が充分でない場合、優先させたいVPNにQoSを設定などができます。
 経路指定と実験での活用
 2地点間の接続時に異経路のVPNを設定し安定性を高める、遅延値を変化させてパフォーマンスの検証をする等の各種実験に活用いただけます。
 他にも
 VLANの設定変更が任意のタイミングで可能（通常のL2VPNだと2週間前までに申請が必要、変更作業も平日日勤帯が原則）。
 長期間の設定（SINET5運用終了まで）が可能なので、通常のL2VPNとして利用することもできます（一部オプション制限あり）。
© 2017 National Institute of Informatics

10L2オンデマンドサービス (3) L2ODサービスは現在以下のような場面で活用されています。
① NICT-JGNによる利用 （2016年10月～）
JGNバックボーン拠点（８拠点）間のVPN設定として利用② 国際会議SC16 （展示期間：2016年11月14日～17日）
国際接続IF（NSI）を用いた欧州～日本～北米間のVPN設定および動画配信のデモを実施③ 雪まつりイベント （2017年2月）
100G超の8K映像配信を行うため、大阪～北海道、東京～北海道区間のL2VPNを設定④ NFVトライアル （2017年4月～）
NFV拠点とのL2VPN接続に利用

８K映像撮影（札幌）雪まつりイベント

NSIを用いた国際間VPN

８K映像投影（大阪）© 2017 National Institute of Informatics

11

L2オンデマンド用 REST-IF の提供
 L2ODに対して、REST-IFを介したVPN設定機能の開発を進め基本動作は確認済み。
 L2ODユーザは、GUI、REST-IFからSINET上にVPN設定が可能。
 ご利用を希望される場合はSINET利用推進室までご相談ください。
機能メソッド利用例

パラメータ

VPNグループ情報の取得

GET /reserve/users/:userid/vpngroups$ curl -X GET"https://*****/reserve/users/User01/vpngroups"

useridユーザID

VPN予約情報の一覧を取得する

GET /reserve/users/:userid/reserves$ curl -X GET“https://*****/reserve/users/user01/reserves?vpng
roup=Group01&starttime=201612010000&endtime=20
1612310000"

vpngroup
VPNグループ
starttime
検索開始日時endtime
検索終了日時VPNを予約する

POST /reserve/:userid$ curl -X POST -H “Content-type: application/xml” -data-binary @issue.xml https://*****/reserve/User01

useridユーザID

VPNを削除する

DELETE /reserve/reserves/:reserveid$ curl -X DELETE
https://*****/reserve/reserves/1476771090224

reserveid
予約ID

VPNの予約内容を変更する

PUT /reserve/reserves/:reserveid$ curl -X PUT -H “Content-type: application/xml” -data-binary @issue.xml
https://*****/reserve/reserves/1476771090224

reserveid
予約ID

トークンを取得
する

POST /reserve/token$ curl -X POST -H “Content-type: application/xml” -data-binary @issue.xml https://*****/reserve/token© 2017 National Institute of Informatics

12

冗長トランクグループサービス
 某大学様のご要望に基づき、冗長トランクグループ（RTG)サービスを試行提供中• 大学側スイッチとSINETルータとの間を複数インタフェースで接続し、障害時に自動的にActive/Standby切り替え
インターネット

VPLS

DC B

DC A

VPLS
instance

故障時
切り替え

キャンパス２

論理ルータ（VPLS)
論理ルータ（IP dual)

商用NW
（低速）

RTG設定

VPLS
instance

故障時
切り替え

BridgeDomain

障害時に自動的にActive/Standby切り替えキャンパス１© 2017 National Institute of Informatics

13

DDoS Mitigation機能（Soon）
 DDoS攻撃やネットワーク輻輳時に、当該トラフィックフロー流量を制限し、ネットワーク負荷の緩和を図る機能を開発

緩和制御フロー•BGP FlowSpec機能を検証環境ならびに実フィールドで確認①DDoS攻撃の通知受信•ユーザからの申告に基づき、適宜利用していく予定
BGP FlowSpec：RFC5575

検知と運用

コントローラ東京
ﾙｰﾄﾘﾌﾚｸﾀ

NETCONF
FW
ﾌｨﾙﾀ情報③ｺﾝﾄﾛｰﾗからﾙｰﾄﾘﾌﾚｸﾀへ
FWフィルタを投入

大阪
ﾙｰﾄﾘﾌﾚｸﾀ

FW
ﾌｨﾙﾀ情報④BGP FlowspecによりFWフィルタを広告FW
ﾌｨﾙﾀ情報FW
ﾌｨﾙﾀ情報FW
ﾌｨﾙﾀ情報特定サイトに負荷が集中

被害サーバFWフィルタ

MP-iBGP②攻撃元の調査、FWフィルタ
設計⑤FWフィルタを受信、アクティベイト⑥Action (Discard, rate-limit,Redirectなど）の実行⑦DDoS攻撃の緩和© 2017 National Institute of Informatics

14

NFVサービス（トライアル中）
 NFV （Network Function Virtualization)技術による新サービス創出の検討を開始•NFV基盤の運用：

2016年6月からNII内部での検証開始•ユーザ需要調査：

回答した166機関の約9割から興味ありとの回答を受領•トライアルサービス： トライアルを徐々に展開中
Internet

図は一例

クラウド上のNFVサービス
vR

学内LAN

vPortal

vMail

vFW

WiFi-AP

仮想化ネット
ワーク機能

vDNS vNTP
L2スイッチ

MOOC/アクティブラーニング

SINET
VPLS/L2VPN

VM

VM

遠隔講義

vLB
ルータ（R)
ﾌｧｲｱｳｫｰﾙ（FW）
ﾛｰﾄﾞﾊﾞﾗﾝｻ（LB）
DNS、NTP等

汎用サーバ
汎用サーバ
汎用サーバ

© 2017 National Institute of Informatics

15

100Gbps対応高速ファイル転送 ＮＩＩ開発のソフトウェア（無償で提供）により、高速回線をフルに活用した高速のファイル転送が可能• 現時点での提供ソフトウェアは15Gbpsまでの対応• SC16にて、日米間データ転送を実験し、世界最速の150Gbpsを達成© 2017 National Institute of Informatics

16平成29年度SINET関連説明会
10月下旬から12月上旬にかけ、全国6会場で、説明会を開催する予定です。
SINET、学認、クラウド支援、セキュリティ、オープンサイエンス等について、説明・意見交換・個別相談を予定しています。
日程

会場

共催・後援（予定）

10/26
（木）

京都

キャンパスプラザ京都
5階 第1講義室

京都大学 情報環境機構
京都大学 学術情報メディアセンター

11/2
（木）

札幌

北海道大学
百年記念会館 大会議室

北海道大学 情報基盤センター

11/20
（月）

福岡

JR博多シティ10階 大会議室（A＋B＋C＋D）

九州大学 情報基盤研究開発センター
九州大学 情報統括本部

11/28
（火）

大阪

グランフロント大阪 北館 タワーB 10階
ナレッジキャピタルカンファレンスルーム B05＋B06＋B07

大阪大学 サイバーメディアセンター

12/4
（月）

東京学術総合センター
2階 中会議場

東京大学 情報基盤センター

12/7
（木）

名古屋

名古屋大学
環境総合館 レクチャーホール

名古屋大学 情報基盤センター※東北地区では、TOPIC研修会（9/21～22, 秋田）で、説明・意見交換等を実施© 2017 National Institute of Informatics

6