IPv6summit 2006
パネル 「マルチプレフィックス技術による可能性」

IPv6移行実証実験によるマルチプレフィックスの有効性

2006.11.21
NTT東日本-神奈川
常川 聡

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation

MPMH基盤モデルの概要 -概念• 求められる要件– 多種・多様な機器がユーザLAN内に多数接続しても混乱を生じさせないネットワーク– 機器群ごとにサービス事業者と適切に接続されて、所望のサービスを受けることができるネットワーク– 性質の違うネットワークを同時に利用し、それぞれ必要なセキュリティ・帯域などを確保できるネットワーク

1本のアクセス回線を複数サービスで利用• これらの要件を満たすモデル環境：『マルチプレフィックス（MP）+マルチホーム（MH）』– マルチプレフィックス（拠点内に複数のネットワークが存在）– マルチホーム（同時に複数のサービスプロバイダへ接続）
マルチホーム（MH）+マルチプレフィックス（MP)Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation=IPv6固定アクセス
MPMH環境モデル-1-

MPMH基盤モデルの概要 -基本モデル• ユーザLAN環境内でマルチ・プレフィックス環境をサポート• ユーザダイレクトなマルチ・サービス（複数の事業者拠点を同時に接続）• サービス毎にポリシーを設定(セキュリティ、QoS等)• オープン・プラットホーム(特定のxSPに非依存であり、 NWインフラを持たない仮想サービス事業者に対応)

MPMH
MPMH基盤を利用したプラットフォームモデル
基盤を利用したプラットフォームモデル
Closed network

Open network

ISP

ISP＋α

地域IPネットワーク基盤

ｘSP

マルチホーム環境※複数のネットワーク接続先が存在する
ユーザルータﾕｰｻﾞ～事業者間の接続単位

マルチプレフィックス環境※複数のネットワークが存在する
ユーザネットワーク環境
Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-2-

MPMHにおけるIPv6利用のメリット• IPv6では、多くの組織・事業者、ユーザがアドレスを豊富に利用できる– 拠点毎の複数ネットワーク（アドレスではない）への対応– 独自のIPv6アドレス有するサービス事業者が直接ユーザにアドレスを配布し、サービス提供可能– 異なる複数の組織・事業者が提供するサービスを同時に利用可能• IPv6では、QoSやIPsecなどが標準装備してある– IPで繋がるすべての機器で帯域制御やセキュリティを確保• IPv6では、プラグ・アンド・プレイでNWに簡単に接続できる– PC以外の機器でもプラグ・アンド・プレイの利便性を享受

多くの機器がIPv6で繋がれたユーザネットワーク環境においてIPv6のメリットを最大限活かすためには、マルチプレフィックス+マルチホーム基盤環境が有効
Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-3-

総務省様IPv6移行実証実験• 目的– IPv6の普及促進に貢献• H15年度：各フィールドにおけるIPv6移行のための課題を分析し、取り除くための実証実験• H16年度：H15年度のフィールドを拡大し、より実践的な課題の分析と実証実験を行う（＊NTT東日本はここから参加）• H17年度：2年間で培った技術を実フィールドで効果を測定した• 主管– 総務省総合通信基盤局 電気通信事業部 データ通信課
総務省IPv6移行実証実験Webサイト
総務省IPv6移行実証実験Webサイト
http://www.v6trans.jp/jp/index.html
http://www.v6trans.jp/jp/index.html

総務省からの報道資料（2005.08.25）
総務省からの報道資料（2005.08.25）
http://www.soumu.go.jp/s-news/2005/050825_3.html
http://www.soumu.go.jp/s-news/2005/050825_3.html

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-4-

MPMH基盤モデル -家庭（H16年度IPv6移行実証実験で実証したMPMH構成）（H16年度IPv6移行実証実験で実証したMPMH構成）
IPv6インタネット

企業間エクストラネット
インタネット接続等

IPv6インタネット

ISP #1（移行実験連携）

ISP #2（MPMH検証用ISP）

xR

xR

FW
ASP #1
企業イントラネットxR

吹き出しは、H16
年度の実験で確認ができた項目
吹き出しは、H16年度の実験で確認ができた項目

xR

マルチプレフィックス共存環境の検証

ユーザ設置ルータ

より高度なサービスグレードによるプレフィックス利用移行実験連携例：コンテンツ配信

ASP #2
非PC機器用ASP

同時接続性（マルチホーミング技術）確認

サービスの多重性の確認

既存IPv6サービス・アプリケーションの本モデルへの収容可能性の検証

リモートメンテナンス
センタを想定したASP

非IP系閉域サービス用ネットワークとの連動

IPv6用GW装置

ISPサービス
Web,Mail、カメラ

リモートアクセス
Web,Mail、GW

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation

マルチプレフィックスゲートウエイと、専用プロトコルゲートウエイの連携

非PC機器群へのリモートメンテナンス（遠隔コントロール）デモ-5-

ビル設備管理へのMPMHの適用モデル：空調系prefix

施設内のIPネットワークに遍在する機器毎に、任意のアドレス空間によるVPNを構成可能にするオープン・ネットワーク・プラットホームを提供：ｘＲ-各系毎に独立したprefix(ｱﾄﾞﾚｽ空間)を割当て-各系の機器は自prefixの管理ｾﾝﾀ等に接続し運用・管理する-HQは全てに系の情報を収集し管理-ｲﾝﾀｰﾈｯﾄｱｸｾｽ等一般のISP接続ｻｰﾋﾞｽやOA系とも共存：ＵＲ：照明（ﾋﾞﾙﾒﾝﾃ）prefix：ｾｷｭﾘﾃｨ系prefix：施設管理責任者prefix

ISP
GWを介して各機器とIPv6ｸﾞﾛｰﾊﾞﾙｱﾄﾞﾚｽがﾕﾆｰｸに対応施設内LAN
ｲﾝﾀｰﾈｯﾄｱｸｾｽ系

独自のPrefixを使用してVPNを構成

各種GW

地域冷暖房
集中管理ｾﾝﾀ

空調系
UR単位での移転・移設性（ポータビリティ）の向上

照明系

複数のサービスが共存し、同時提供可能

ﾋﾞﾙﾒﾝﾃﾅﾝｽ
ｾﾝﾀ

ｾｷｭﾘﾃｨ系

ｱﾄﾞﾚｽ認証による接続制御

必要に応じた異なるﾌｧｼﾘﾃｨ系別間の通信制御

Prefix単位にQoSを実現

ｾｷｭﾘﾃｨｾﾝﾀ

複数のPrefixを同時に利用（多重帰属）

ｺﾐｭﾆｹｰｼｮﾝ系・OA系

ビル・施設

MPMH対応IPv6ネットワーク基盤
MPMH対応IPv6ネットワーク基盤

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation

HQ（全体管理ｾﾝﾀ）-6-

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-7-H17年度IPv6移行実証実験①-学校セキュリティ【ゲート監視センタ】【監視カメラセンタ】

MHポイントMHポイント【メンテナンスセンタ】

設備管理系ネットワーク（閉域）
設備管理系ネットワーク（閉域）・照明監視サービスNW（閉域）・照明監視サービスNW（閉域）・気象センサーNW（閉域・データは公開）
・気象センサーNW（閉域・データは公開）
セキュリティサービスNW（閉域）セキュリティサービスNW（閉域）・ゲートコントロールNW（閉域、端末認証）
・ゲートコントロールNW（閉域、端末認証）
・監視カメラNW（閉域、時間で接続制御）
・監視カメラNW（閉域、時間で接続制御）

ライブカメラ公開中

ライブカメラ公開中■環境データ■お天気カメラ■プール利用状況
利用者数：60人
待ち人数：12人

気温：28℃
湿度：56%
風速：2m/s
雨量：0hPa■テニスコート利用状況■体育館利用状況

入退場情報
管理機器類のメンテナンス

カメラ映像の蓄積

設備管理系サービスプロバイダ
Facility-Maintenances ASP【区民センタ】
B-1

MPMH対応NW基盤
MPMH対応NW基盤

セキュリティサービスプロバイダ
Security-ASP

B-2
B-3

A-1 A-2

E

遠隔からの照明コントロール

2F通路
C-1
C-3

C-4

C-2
2Fテニスコート出入り口

B-3 B-4【A：セキュリティゲート】【B：ドアゲート】【C：エリアゲート】

A-3【首都圏内学校施設】

F

赤外線センサーを使った、双方チェックのタイプ

マグネットを使った、双方チェックのタイプ

リーダ

リーダ
リーダ

リーダ

セキュリティゲート

赤外線センサーを使った、片方向チェックのタイプ

×○
リーダ

ドア

警備解除用
赤外線ビームセンサ

アラーム発報用
赤外線ビームセンサ

許可なし 許可あり【D：NWカメラ】【E：照明制御】【F：気象センサー】■セキュリティ監視
遠隔地から、現地の様子を監視および録画を行う。
■リモートメンテナンス
画像は閲覧しないが、機器自体の状態を監視する。保守業者や、機器メーカなどのセンターに接続。

遠隔から照明のON、OFFおよび状態確認

温度、湿度などの環境
データを収集監視カメラ：上記ゲートに連動し、アラート発呼のタイミングで映像を録画
Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-8-

H17年度IPv6移行実証実験②-セキュリティタウンインターネット接続【画像公開センタ】【気象センタ】
NWカメラ映像の一般公開

ライブカメラ公開中■環境データ■お天気カメラ【メンテナンスセンタ】【監視センタ】

監視センタ（閉域、帯域制御）
監視センタ（閉域、帯域制御）
画像公開センタ（閉域、帯域制御）
画像公開センタ（閉域、帯域制御）
メンテナンスセンタ（閉域）メンテナンスセンタ（閉域）

・映像監視
・画像録画

機器類のメンテナンス

MHポイントMHポイント

気温：28℃
湿度：56%
風速：2m/s
雨量：0hPa

環境データの一般公開

セキュリティサービスと一般サービスの共存をMPMHで実現
セキュリティサービスと一般サービスの共存をMPMHで実現
MPMH
対応NW基盤
MPMH対応NW基盤

セキュリティレベル：高セキュリティレベル：中【セキュリティタウン】【NWカメラ】【気象センサー】【街灯イメージ】

温度、湿度などの環境データを収集
街 灯■セキュリティ監視
遠隔地から、現地の様子を監視および録画■一般公開
NWカメラの映像を、ポータルサイトで一般向けに公開■リモートメンテナンス
機器自体の状態監視

【拠点２】
【拠点１】
【拠点３】

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-9-

セキュリティタウン実験概要
MPMHプラットホーム配下で、街灯にマルチプレフィックスIPカメラを設置し、以下の３サービス実験を実施■セキュリティ監視サービス実験
特定の人間（警備員、管理組合員）のみがカメラへアクセスし、映像監視およびズーム等のコントロールが可能。映像を録画保存し、万一事故が発生した場合、証拠映像として利用可能■メンテナンスサービス実験
画像は閲覧しないが、機器のステータス等を監視。保守業者や、機器メーカなどのセンターに接続を想定。
また、時刻によるNWカメラのモード変更を実施■一般公開サービス実験
プライバシー保護に配慮し、 画像変換処理（人や車などにモザイク処理、背景などは通常状態）した映像を一般公開■ソリューションのメリットなど
・カメラに複数の役割を持たせることができる（コスト性）
・どこからでもアクセスできる（利便性）
・監視の目を増やすことができる（効果性）
・プライバシー保護を考慮（安全性）
・複数のサービス追加に対応できる（柔軟性）
・直接機器にたどりつける（メンテナンス性）
2
Copyright by Nippon Telegraph and Telephone East-Kanagawa
Corporation-10-

MPMHプラットホームの位置付け

Security
Security&& Safety
SafetyContents
Contents
Delivery
Delivery

SIP(SIP( authentication
authentication && signaling
signaling ))Facility
Facility
control
control &&management
management

RemoteRemoteAccessAccessVoIP
VoIP

OSGi(OSGi( service
service control
control && maintenancemaintenance ))Multi-castMulti-cast

MIP(MIP( authentication
authentication && mobility)
mobility)

Address based Service Oriented Network Platform
Based on MPMH
- multi-prefix & multi-home controlled, QoS, address based Security-AAA platform

HomeHomeApplianceAppliance

地域IP網等IP系サービス
地域IP網等IP系サービス

WiFi
WiFi Access系サービス
Access系サービス

Ether/
Ether/ LAN系専用サービス
LAN系専用サービス

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation

ATM/SDH系専用サービス
ATM/SDH系専用サービス-11-ユビキタス社会実現に向けたIPv6の利活用• ユビキタスNW環境とIPv6を利活用することで、安心・安全・快適・便利な地域サービスをより高度に提供可能！
• IPv6基盤上で多様なサービスを提供
Address
Address Based
Based Service
Service Oriented
Oriented Network
Network– セキュリティ（防犯）サービス– 設備管理サービス– 防災情報サービス– 健康管理・医療情報サービス– 行政サービス– エンターテイメント

これまでばらばらに提供されこれまでばらばらに提供されてきた様々なサービスを、アてきた様々なサービスを、アドレスを識別子とすることで、ドレスを識別子とすることで、１つのセキュアなネットワー
１つのセキュアなネットワー
クプラットホーム上で提供
クプラットホーム上で提供• IPv6が様々なユビキタス技術と融合することで高付加価値を創出• インフラのシェアによる新たなビジネスモデルの可能性
Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-12-

MPMH基盤のもたらす世界
さまざまな情報交換を促進することにより安心・安全・快適な地域密着サービスを支援

情報・サービスはローカルに有効

お買い得情報配信

情報家電
ASP

自治体サービス

ISP

共通サービス提供
共通サービス提供

家庭スーパーマーケット

サニタ
リーサービス多重ｘ S P
家電メーカなどxSPが家電メーカなどxSPが自身でアドレス取得し、自身でアドレス取得し、それをサービスに利用
それをサービスに利用
道路、公園
河川・海岸などのパブリックスペース

プラットフォーム／ミドルウェア提供事業者

ISPサービス
Web,Mail、カメラ

セキュリティ病院MPMH対応NW基盤

Service
Service orientedoriented Net
Net toto Home
Home
サービス毎のアドレス利用でサービス毎のアドレス利用でセキュリティ強化
セキュリティ強化

在宅医療
健康相談

情報リモートメンテナンス
センタ

IPv6インタネット

異業種連携
異業種連携
少ないコストで少ないコストで参入が容易
参入が容易

プロダクト販売からサービス提供へ
プロダクト販売からサービス提供へ
顧客との接点を継続できるビジネス
顧客との接点を継続できるビジネスモデルへの視点の変換
モデルへの視点の変換

リモートアクセス
Web,Mail、GW

街頭全体監視
河川監視
海岸監視
施設管理

学校
学校監視
コンテンツ配信
ファシリティ管理

企業イントラネット
工場など
企業間エクストラネット＆リモートアクセス

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-13-

END

Copyright by Nippon Telegraph and Telephone East-Kanagawa Corporation-14-