SINET4クラウド接続サービス
利用説明会
国立情報学研究所

作成日：2012年8月2日© 2012 National Institute of Informatics

1目次
1. この説明会での「クラウド」とは
2. 「クラウド」のメリット（一般論）
3. 大学におけるクラウド利用の例（個別構築例）
4. SINET接続されたクラウド利用のメリット
5. SINET接続の種類（L2VPN、別キャンパス扱い）
実際の導入（活用）事例の紹介
1. 東京農工大学のメールサービス
2. 兵庫教育大学のeポートフォリオシステム
3. 京都大学のキャンパスLAN張り出し© 2012 National Institute of Informatics2

この説明会での「クラウド」とは
 最初は、インターネット越しの「どこか」にあるサーバに、データとアプリケーション（サービス）が載っていて、それを手元にある端末のブラウザを使って利用する、というもの
 今では、データセンタにサーバがあれば、なんでも「クラウド」と言われます 今日の「クラウド」とは、データセンタにあるサービスを利用する「クラウド」を想定しています。
なお、今日の事業者さんは個別のカスタマイズも可能とのことです（詳しくは個別相談の時間にお伺いください）

どこかにあるデータセンタのサービスを利用© 2012 National Institute of Informatics

3

「クラウド」のメリット（一般論）
 最近のサーバは高性能であり、能力が過剰であることもあり、仮想サーバを必要な分だけ借りることで、コストダウンに繋がります（特にWebサーバなど）
 データセンタにサーバが設置されているため、地震等の災害にも強く、また、計画停電があっても（原則）止まりません （契約的に難しいこともありますが）必要に応じてサーバの台数を増やしたり減らしたりできます サーバ、アプリケーションの導入、保守、運用を含めての「サービス」で、自機関でこれらを行う必要がなくなります サービスも共通のものを利用することで、コストダウンが期待できます（「学認」の活用もご検討ください） 既存システムがある場合、そのままの方が安いこともありますが、システム（サービス）を見直す機会でもあります
自前運用・サーバの購入から保守、運用は自前で行う必要がある・サービス（アプリケーション）の更新、セキュリティ
アップデート等も必要
・電源、場所の確保が必要
・無停電源装置も自前クラウド運用
・サーバは必要なだけ仮想的に借りるだけ・サービス（アプリケーション）の更新等もおまかせ
・電源、場所も当然おまかせの上、震災にも強い・停電しても止まらない© 2012 National Institute of Informatics4大学におけるクラウド利用の例（個別構築例）
静岡大学
 2010年3月に情報基盤の基幹システムおよび主要サーバ群の商用データセンター内に構築
 データセンターのプライベートクラウドサーバ上に仮想マシンを構築し、各キャンパスの（事務用）端末はシンクライアント化
 廉価な商用クラウドサービス（パブリッククラウド）を情報基盤センターが学内ユーザへ無償提供し、２００台超が稼働中。
 東海地震対策として以前からBCPを検討していたこともあり、データセンタやクラウド、学内サーバ等多くの事前調査を実施【参考】静岡大学情報基盤センター提供 クラウドコンピューティングWebジャーナル http://c-office.ipc.shizuoka.ac.jp/ccwj/
・・・
静岡大学
浜松キャンパス・・・

パブリッククラウド
200台超

静岡大学・・・
静岡キャンパスパソコン
シンクライアント・・・
シンクライアント

パソコン
プライベートクラウド
商用データセンタ（焼津市）

仮想化サーバ群© 2012 National Institute of Informatics5大学におけるクラウド利用の例（個別構築例）
京都教育大学 耐震工事に関連し停電が発生、システムがダウン。計画的なものも、計画外のものもあり、対応に苦労
 自家用発電機を計画するも空調・基幹システム分だけでも経費が高く断念
 地理的に離れた商用データセンタ内にクラウドを構築。2011年9月の運用開始にあわせ第一弾として、メールシステム、認証システム、ファイルサーバ、ホームページサーバをデータセンタに移行 ファイルサーバは京都とデータセンタでミラーリングにより同一内容を保持【参考】
京都教育大学様、富士通のデータセンターにプライベートクラウド構築を決定（富士通のプレスリリース）
http://pr.fujitsu.com/jp/news/2011/06/28.html
商用データセンタ
附属学校

京都教育大学

学内ネットワーク
仮想サーバ
（待機系）

仮想サーバ
（運用系）

© 2012 National Institute of Informatics

6段階的なクラウド化（一般論） 学内に構築しているシステム（オンプレミス・システム）を、クラウドで仮想化
 学内からはリモートデスクトップ等で利用 更に進めて、学術認証フェデレーション「学認」対応することで、ライセンス管理や、大学間連携による共通のサービスの利用（共有化）も可能

段階的なクラウド化（イメージ）© 2012 National Institute of Informatics

7

個別構築例におけるデータセンタ側回線の整備
 いままでの２例は大学独自でデータセンタ内にクラウドを構築した例
 大学（キャンパス）とデータセンタ間の回線は大学側で個別に用意必要な回線は大学で整備

浜松キャンパス

必要な回線は大学で整備
静岡キャンパス

焼津データセンタ

静岡大学の例

データセンタ（群馬県）

京都教育大学（京都府）

京都教育大学の例© 2012 National Institute of Informatics

8

SINET接続されたクラウド利用のメリット
 2011年7月より、クラウドサービス（メールサービス、ストレージサービス等）提供事業者（「サービス提供機関」）がSINETへ直接接続できる枠組みを新たに構築しました。これにより、事業者（データセンタ）から直接SINETに接続することが可能となりました
 SINETに直接接続していることで、SINETのL2VPN（イーサネットレベルの仮想専用線サービス）を用いたセキュアなクラウドの構築をより便利に実現可能となります 事業者が整備する回線を複数の大学で共用できるため、経費の節減になるほか、既に事業者が整備していれば、導入までの期間の短縮に繋がります
参考URL:http://www.sinet.ad.jp/service/other/cloud̲services

サービス提供機関（データセンタ）

A大学
SINETのVPN（L2)で接続することで、学内LANと同等の扱いが可能

A大学が契約している業者のクラウドサービス

B大 学が 契 約 している業者のクラウドサービス

B大学

SINETのVPN(L２）で接続事業者の回線を相乗りして利用 可能 （L2VPNで仮 想的に独立した回線扱いが可能）

L2VPNを活用した利用イメージ© 2012 National Institute of Informatics

9

SINET L2VPN利用のイメージ
 SINETのL2VPNを利用して学内と同等のセキュリティを確保できます
z データセンターがSINETに直接繋がっているため、SINETのサービスであるL2VPN(イーサネットレベルでの仮想専用線)を利用でき、自キャンパスのスイッチに直接繋がっているのと同等の安全性が確保ができます。
z ただし、現在untagの場合、tag化が必要です（tag化するためには、設定の変更が必要となります。1度tag化すると、サービスが増えても単純な追加で利用できます。また、地域IP網接続（Bフレッツ接続）の場合はL2VPNはご利用出来ません（L2VPNを利用するためには接続方法の変更が必要です）。都道府県の情報スーパーハイウェイ経由の場合は確認が必要です）
z （クラウドとは関係ありませんが） tag化して、L2VPNで複数のキャンパス間を結び、キャンパス間ネットワークとしても利用できます
L2VPN接続することで、クラウド事業者内にあるシステムを学内同様に扱えます
自キャンパス自 キ ャ ン パ ス と SINET のL2VPNを利用して接続する
ことで、自キャンパスもDC内の資源も同等の扱いで利用可能SINET4 DC

自キャンパス（平成26年度中にDCに移行をお願います）

他大学等

クラウド事業者
学内FW

L2VPN

仮想的に学内にあるような通信環境が確保される大学(ノード校)

大学接続のままでも利用可能です

クラウド事業者内にあるシステムが、学外とアクセスする場合のイメージ

クラウド事業者
内のシステム商用インターネット

自宅、民間等© 2012 National Institute of Informatics

10

SINET L2VPNを用いない利用「別キャンパス扱い」
 データセンタ内に借りたサーバを、加入機関の「別キャンパス」と見なすもの
物理的なサーバのレンタル（ハウジングサービス）だけではなく、サービス単位でも可能です L3（IP)レベルでの接続のため、グローバルIPアドレスを割り当てる必要があります。別キャンパス扱いとする性格上、大学管轄のIPアドレスを割り当てる必要があります 学外のため（自キャンパスではないため）、セキュリティには「外部」と同等の扱いになります（各機関のセキュリティポリシーに注意してください） ルーティングについてSINET側との調整が必要です（あまり細かいルーティングはSINET側の負荷が増大するため、出来るだけシンプルな構成でお願いします）
クラウド事業者内のサービス（サーバ）を別キャンパスと見なした接続
自キャンパス

別キャンパス扱いで接続した場合の通信のイメージ
自キャンパス

詳細は各事業者にお問い合せください

クラウド事業者
学内FW

FW

他大学等
SINET4 DC
大学(ノード校)

データセンタのサーバを「別キャンパス」とみなします（IPアドレスは大学のものを付与します）

商用インターネット

自宅、民間等© 2012 National Institute of Informatics

11

SINET L2VPN利用＋「別キャンパス扱い」
 SINET L2VPNの利用と「別キャンパス扱い」を組み合わせることも可能です データセンタ内で双方の部分を構内接続することで、データベースの連携等が可能になります 学内扱いにした個人情報データベースをクラウド化しつつ、大学側が停電時にもメールサービスを提供する、などといったことが可能になります

L2VPNを利用した部分と別キャンパス扱いの両方を用いた場合のイメージ

L2VPNを利用した部分と別キャンパス扱
いの両方を用いた場合の通信イメージ
実際は同一のデータセンタ

クラウド事業者

自キャンパス
学内扱い(L2VPN)SINET4 DC
大学(ノード校)

構内でバックエンドで接続

自キャンパス

学内FW

L2VPN

専用線で直接接続しているのと同じ（実際は構内接続）

FW

別キャンパス扱い

自宅、民間等
商用インターネット© 2012 National Institute of Informatics

12

各サービス提供機関と接続先DC
2012年8月時点
NTTデータ九州

IIJ

NTTコム

CTC

UQ

サービス提供機関
九州工業大学

鳥取大学

弘前大学

島根

長崎大学

富山大学
岡山大学

熊本大学

岩手

北見工業大学北陸先端科学技術大学院大学

九州大学

広島大学

福井大学

山形

金沢大学

東北大学

郡山

山口大学

大分大学

秋田

金沢

広島

博多

北海道大学

仙台札幌

鹿児島大学
米国（Internet2),欧州(GEANT)等

琉球大学
JPNAP

宮崎 佐賀

名古屋

JPIX
奈良

滋賀

高知

JPNAP
JPIX

三重

和歌山

愛媛大学

大阪大学

徳島大学

関西大学

JAEA東海研究所

名古屋大学

物性研究所

国立遺伝学研究所

自然科学研究機構（岡崎）

東京大学

筑波大学

栃木

高エネルギー加速器研究機構

東京工業大学

京都大学

神岡宇宙素粒子施設慶應義塾大学
横浜国立大学

同志社大学

新潟大学

早稲田大学

核融合科学研究所

高輝度光科学研究センター

ISP(Level3)
ISP(ODN)

静岡大学

香川大学

神戸大学

アジア(TEIN)

東京

大阪

ＮＩＩ一ツ橋信州大学

医科学研究所
群馬大学

海洋研究開発機構
ＪＡＸＡ宇宙科学研究所

国立天文台

山梨大学

電気通信大学
埼玉大学

東京農工大学：エッジ・コア回線（40Gbps）：エッジ・コア回線（10Gbps）：エッジ回線
（2.4Gbps）：アクセス回線 （10〜40Gbps）：コアノード（ﾃﾞｰﾀｾﾝﾀｰ)

統計数理研究所：エッジノード（ﾃﾞｰﾀｾﾝﾀｰ）

ＪＡＸＡ総合技術研究本部

理化学研究所
千葉大学
ＮＩＩ千葉分館© 2012 National Institute of Informatics

13

SINETクラウド接続サービス 事例紹介

© 2012 National Institute of Informatics

14事例紹介① 東京農工大学のメールサービス
 メールサービスをクラウドサービス（CTCのA-cloud）に移行。利用者数 約11,000名
 接続形態はSINET L2VPNで、学内と同じセキュリティを確保
 SPAM対策の強化やメールボックス容量の増大（100MB→600MB(学生は150MB))も実施
 問い合わせ対応、障害対応、セキュリティ対策を含めてアウトソースしたことで、「パスワード忘れ」等の問い合わせやログ管理から解放 （その他の情報基盤サービスはプライベートクラウドとして構築）導入に当たっての比較検討資料の一例

自キャンパスCTC A-cloud Mail

L2VPN を 利 用
して、学内扱い

接続イメージCAUA 第10回合同研究分科会 (2011年11月10日開催）「アカデミック・クラウドは次のステップへ 〜来るべき『アカデミック・クラウド2.0』を考える〜 」
http://www.ctc-g.co.jp/~caua/event/10thbunkakai/index̲report.htm「東京農工大学におけるハイブリッドクラウドの構築と運用の実際」 辻澤 隆彦（東京農工大学総合情報メディアセンター 教授）より抜粋© 2012 National Institute of Informatics

15事例紹介② 兵庫教育大学のeポートフォリオシステム「ＣａｎＰａｓｓノート」
 すでに導入している学務システムと連携して、NTTデータ九州のeポートフォリオシステムをクラウドサービスで利用
 接続形態は「別キャンパス扱い」
 兵庫教育大学で実践する「教員養成スタンダード」に基づいた資質能力確認（質保証）をシステムでサポート。学生自身が自己評価や振り返りを入力したり、レポート・実習記録などの様々な成果物を記録、蓄積されたデータを確認することが可能。
 専用のサーバ機器を学内に持つ必要が無く、初期投資や運用負荷を大幅に軽減。
 NTTデータ九州のデータセンタ側では、回線を個別にVLANで分けているため、「別キャンパス扱い」以外にL2VPNを利用することも可能

ＤＣ

別キャンパス扱い(L3接続）であっても、データセンタ側はL2VPNで各大学毎に仮想的に別の回線になるように設定。これにより、L2VPN利用の混在も可能。

兵庫教育大学

ＴＯＰ画面

データセンタ までの回線はNTTデータ九州が整備

画面例© 2012 National Institute of Informatics

16事例紹介③ 京都大学のキャンパスLAN張り出し
 クラウド接続の枠組みを利用した、モバイルへのキャンパスLAN張り出し UQ WiMAXでの接続から、直接キャンパスLANに繋がるサービス
 利用者（学生、教職員）の利用の端末に、京都大学から指定されたIPアドレスが付与されるとともに、学内同等のアクセス
 学術認証フェデレーション（「学認」）による認証を行うことで、京都大学所属であることを担保（京都大学での利用に合せてUQ側でシステムとして対応済み）京都大学指定のIPアドレスが振られる

UQ網ネットワークセンター

UQ か ら の 通 信 はL2VPNで学内扱い

京都大学キャンパスLAN

学内
FW

学認のIdP
データ セン タ ま での回線はUQが整備

学 外 との 通 信 は 、 通 常（ キ ャン パ スに ある 他 ）の機器と同じFW経由© 2012 National Institute of Informatics

17

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

契約時の利用資格（実在性・本人性）の確認` 大学構成員であることをどのように確認するか？
`

メールの到達性を使う?
xxx@yyy.kyoto-u.ac.jp の任意のメールアドレス？
` 全学メール xxx@kyoto-u.ac.jp ？
``学内認証基盤にradiusやLDAPで接続する？
`

学外のシステムを、本学が委託する業務以外の目的で、学内認証基盤に接続してよいのか？？

` こういうときこそ学認を使いましょう！

大 学 か ら は 組 織 名 称 (O) と 仮 名 化 さ れ た ユ ー ザ 固 有 情 報(eduPersonTargetedID; ePTID)のみを送出` UQC側は電気通信事業者として契約時に独自に住所、氏名を確認` 定期的な在籍確認およびインシデント発生時はePTIDでやりとりする。
`19

学術情報基盤オープンフォーラム

2012/7/4
18

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

加入者オンライン認証の流れ
大学
IdPサイトDSサイト(IdP選択)大学イントラアカウントによる認証

情報送信の同意確認

Shibboleth

Assertion・組織名称(O)・ユーザ固有情報(ePTID)※※eduＰｅｒｓｏｎＴａｒｇｅｔｅｄＩＤ
SP毎に仮名化されたID(個人を特定できる情報は送出しない)

UQ DB

UQ Webサイト(キャンパスネットワーク接続サービスへの申込み開始)

サービス加入に必要な情報

UQ Webサイト(認証成功)UQ Webサイト(個人情報入力)
サインアップ

提供対象大であることをAssertionより確認できた場合は続行

組織名称(o)ePTID

サービスタイプ(京大)ePTID
本人確認書類(学生証等)• abuse発生時に報告するユーザ特定情報• 加入後定期的なサービス利用権照会を行う際のキー

ユーザ入力情報

20

加入者情報(住所・氏名等)

ユーザ自身が入力

19

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/420-1

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/420-2

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/4
20-3

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/4
20-4

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/4
20-5

2012/7/4 学術情報基盤オープンフォーラム 発表資料より「WiMAX網を活用し、セキュアに学内LANに接続する取り組み」 岡部 寿男（京都大学学術情報メディアセンター）
http://www.nii.ac.jp/service/openforum/forum20121/

21

学術情報基盤オープンフォーラム

2012/7/4
20-6

連絡先

国立情報学研究所
学術基盤推進部 学術基盤課 SINET利用推進室
support@sinet.ad.jp

各事業者（サービス提供機関）
サービス提供機関

サービス名

伊藤忠テクノソリュー
ションズ株式会社

A-cloud Mailサービス

エンタープライズ第2本部
公共システム第2部 （滝島）03-6417-8510
a-cloud@ctc-g.co.jp株式会社インターネットイニシアティブ

IIJ GIO サービス

公共システム事業部 営業部
営業2課 （大野）03-5205-6320
sinet-cloud@iij.ad.jp

UQコミュニケーションズ
株式会社

モバイルWiMAXキャンパス
ネットワーク接続サービス

キャンパスネットワーク接続
サービス担当campusconnect@uqc.jp

NTTコミュニケーションズ
株式会社

BizCITY

第三営業本部 第二営業部門（藤原・徳永）03-3436-1667
sinet4-am-st@ntt.com

学生eポートフォリオサービス

第一ビジネス事業部 公共システム部 公共営業担当

092-475-5129
livecampus@nttdatakyushu.co.jp

株式会社NTTデータ九州

担当者

連絡先

最新の情報は http://www.sinet.ad.jp/service/other/cloud̲services/list をご覧ください© 2012 National Institute of Informatics

21