大学等におけるクラウドサービス利用シンポジウム
＠広島大学SINET4の商用クラウド
直接接続サービスについて

２０１４年０３月３１日
国立情報学研究所

© 2014 National Institute of Informatics

1

SINET4の現状

© 2014 National Institute of Informatics

2

SINETの歩みu 学術情報ネットワーク（SINET）は、研究教育のインフラとして平成4年から運用を開始
SINET（さいねっと）: Science Information NETwork	
昭和

平成 （年度）

61 62 63 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33

パケット交換網（X.25） クローズドネットワーク
▲S62.1

研究・教育活動を支援する“情報ライフライン”

SINET（インターネット）
▲H4.4

先端研究のための“超高速ネットワーク環境”

ｽｰﾊﾟｰSINET▲H14.1
ネットワーク統合とサービスの多様化

SINET3▲H19.4
高安定化、格差解消、クラウド対応 等

SINET4▲H23.4
• 米欧に伍する通信性能
• クラウド本格化対応
• SDN対応 等

次期SINET▲H28.4

© 2014Today
National Institute of Informatics

3

SINETの現状 ‐ 日本全国の基盤
u 全国７００以上の大学・研究機関等の２００万人以上が利用Ø 現行のSINET4で全県をカバー （SINET3では３４県）
Ø 大学のカバー率は、国立１００％、公立約８０％、私立約５５％
（平成25年3月31時点）
国立大学

高等専門学校大学
共同利用機関

62

55

16

(17%)

(97%) (100%)

公立大学

私立大学

86
65
加入機関数 (100%) (80%)

320(55%)

接続拠点数

368

68

125

72

短期大学

59

18

その他

合計

175

779

223

933

：コア回線 （40Gbps）
：コア回線 （10Gbps）
：エッジ回線 （40Gbps）
：エッジ回線 （10Gbps）
：エッジ回線 （2.4Gbps）
：コアノード：エッジノード

米国・欧州

アジア
© 2014 National Institute of Informatics

4

SINETの現状 ‐ 最先端の基盤
u SINETは、①大型実験施設等の共同利用、②各研究分野での連携力強化、③世界各国との国際連携、④学術情報の発信やビッグデータの収集等、のための学術情報基盤
大型実験施設・スパコン・観測器等

クラウド
学術情報ＤＢ (データセンター)
学術情報
クラウド基盤

地震観測

学術ＤＢ群

天文VLBI

オープンアクセス

LHD

J-PARC

HPCISuperKamiokande

Sping-8&SACLA

LHC

ITER

Belle IIALMA測地VLBI

学術情報連携①実験施設等共同利用
④情報発信・ビッグデータ収集
②大学連携
②教育連携

国際連携施設

SINET国際回線

③国際連携

②産学連携

セキュアな接続

大学等

民間企業

779機関
大学等

大学等

大学等
© 2014 National Institute of Informatics

5商用クラウド直接接続サービス© 2014 National Institute of Informatics

6

経緯
u SINET3時代にメールサービスやストレージサービス等の上位レイヤサービスをSINET側でサービス提供はできないかと言ったユーザニーズがあった。
u 平成21（2009）年11月に、学術情報ネットワーク運営・連携本部の配下に企画作業部会を立ち上げて、SINETにおける上位レイヤサービスについての検討を開始した。
Ø 上位レイヤサービス実現の一つとして、商用クラウドサービスの活用を検討していた。
u 平成23（2011）年3月の東日本大震災以後、大学等のBCP対策としてデータセンター等を活用したクラウドサービスのニーズが急速に立ち上がった。
u これらのニーズに対応すべく、SINETにクラウドサービス提供業者が直接接続できる新たな枠組みを平成23（2011）年7月に整備した。

© 2014 National Institute of Informatics

7商用クラウドの直接接続の概要
u クラウドサービス提供業者がSINETへ直接接続できる枠組み（サービス提供機関として登録）を整備（2011/07）
Ø セキュアで高速なプライベートクラウドの経済的構築がSINETを用いて可能Ø 登録済みの業者：ＣＴＣ、ＩＩＪ、ＵＱコミュニケーションズ、NTTコミュニケーションズ、 NTTデータ九州、         さくらインターネット、 NTTスマートコネクト、データホテル、富士通、NTT東日本、
GMOクラウドWEST、以上11社

参考URL： http://www.sinet.ad.jp/service/other/cloud̲services

サービス提供機関
Ａ社

Ｂ社

Ｃ社

Ｄ社

クラウドサービス提供業者の
商用データセンタ

A大学
専用線で接続SINETのL2VPNで接続

Ｅ社
A大学が契約している
業者のクラウドサービス
B大学が契約している
業者のクラウドサービス

B大学
SINETのL2VPNで接続
（学内LANと同等の扱いが可能）

© 2014 National Institute of Informatics

8

SINET4 商用クラウド直接接続サービスの特徴
（１） 安心・安全Ø SINETのL2VPN接続にて直接商用クラウドサービスデータセンタへ接続
v SINETのL2VPN接続はVLANタグにより、利用者とクラウドサービスデータセンタ間を利用者専用の仮想専用ネットワークで接続して、クラウドサービスの利用ができる。
v インターネット上のアタック、盗聴の脅威の心配がない。

（２） 速い・高品質Ø SINET データセンタ（DC）と商用クラウドサービスDCを高速専用回線で直接接続Ø 商用クラウドサービスをSINETの高速・高信頼ネットワークを利用できる。

（３） 安い・経済的Ø SINET DCと商用クラウドサービスDC間の高速専用回線は、クラウドサービス提供業者が負担
v クラウドサービス利用者は、商用クラウドサービスDCまでの接続経費負担の必要がない。
Ø 高速専用回線は、複数のクラウド利用者で共有利用できるため、低価格でサービス利用ができる。
Ø 利用者とクラウド提供業者間での交渉でアカデミックディスカウントも期待できる。

© 2014 National Institute of Informatics9

（１） SINET4 L2VPNによる安心・安全な利用u 非常に高いセキュア・レベルのクラウドサービス利用ができること。
Ø SINET L2VPNサービスは、加入機関とクラウドサービス提供機関との専用のVLAN番号を用いて、加入機関とサービス提供業者間をSINET内で閉じた専用網で接続できる（クラウドサービスが一つの学内LAN内である様に扱うことができる）。
l インターネット経由の接続がないので、アタックや盗聴等の心配がない。
VLANタグ（番号）による識別でL2VPNを構築するため、暗号化は
特に必要ありません

インターネット

インターネット

SINET4
L2VPN

L2VPN
大学A専用
大学等

アタック

盗聴

クラウドサービス

クラウドのインターネット利用時の脅威の心配がない

大学A

クラウドサービス

学内LAN

クラウドサービス© 2014 National Institute of Informatics10

（２） SINET4の高速・高信頼ネットワークで利用
u SINET4 データセンタ（DC）と商用クラウドサービスDCを高速専用回線で直接接続
u 商用クラウドサービスをSINET4の高速・高信頼ネットワークを用いて利用できるØ 最大で40GbpsのSINET4回線が利用できるØ SINET4 DCに直結なので、インターネット経由の利用より断然に遅延が小さい
Ø 災害時にでも安定なサービス利用ができる（東日本大震災で運用の停止がなかった）
：コア回線 （40Gbps）
：コア回線 （10Gbps）
：エッジ回線 （40Gbps）
：エッジ回線 （10Gbps）
：エッジ回線 （2.4Gbps）
：コアノード：エッジノード

大学等

クラウドサービス提供業者DC

高速専用回線で
SINET4 DCに直接接続© 2014 National Institute of Informatics11

（３） 高速専用回線の共有利用で経済的な利用Ø 商用クラウドサービスDCへの接続は高速専用回線でクラウドサービス提供業者が負担
v 利用者は商用クラウドサービスDCまでの接続経費負担の必要がないØ 高速専用回線は、複数の利用者で共有利用できるため、低価格でサービス利用ができる
Ø 利用者とクラウド提供業者間での交渉でアカデミックディスカウントも期待できる

A大学

高速専用回線
（業者Eが負担）

A大学が契約している
業者のクラウドサービス

SINETのL2VPNで接続

B大学

クラウドサービス業者（E）のDC

SINET4 DC	
SINETのL2VPNで接続
（学内LANと同等の扱いが可能）

B大学が契約している
業者のクラウドサービス
高速専用回線を複数大学で共有
（L2VPNで大学間は完全に独立）

© 2014 National Institute of Informatics

12

サービス提供機関の状況
サービス提供機関

サービス名

接続先SINET4 DC名サービス提供状況

伊藤忠テクノソリューションズ株式会社（CTC）

A-cloud Mailサービス

東京DC

利用可

株式会社インターネットイニシアティブ（IIJ）

IIJ GIO サービス

大阪DC


利用可UQコミュニケーションズ株式会社

モバイルWiMAXキャンパスネット
ワーク接続サービス

東京DC


利用可

NTTコミュニケーションズ株式会社

BizCITY

東京DC

利用可

株式会社NTTデータ九州

学生eポートフォリオサービス

博多DC

利用可

さくらインターネット株式会社

リモートハウジングサービス・
ホスティングサービス

札幌DC

利用可

NTTスマートコネクト株式会社Bizひかりクラウド

大阪DC、博多DC

利用可

株式会社データホテル

アカデミック・クラウド
-クラウドWi-Fiキャンパス-エクスクラウドforアカデミー

東京DC

利用可

富士通株式会社

Fujitsuアカデミッククラウドサービス

東京DC

利用可

東日本電信電話株式会社（NTT東日本）

Bizひかりクラウド

札幌DC

利用可

GMOクラウドWEST株式会社

WADAXプライベートクラウド

大阪DC

調整中

2014/03 現在

最新の情報は http://www.sinet.ad.jp/service/other/cloud̲services/list をご覧ください© 2014 National Institute of Informatics

13参考：利用状況
サービス提供機関

サービス名

接続先SINET4 DC名サービス利用機関名

伊藤忠テクノソリューションズ株式会社（CTC）

A-Cloud Mailサービス

東京DC

東京農工大学（A-Cloud Mail）など

株式会社インターネットイニシアティブ（IIJ）

IIJ GIO サービス

大阪DC

RIST(HPCI利用申請ポータル）、
成蹊大学（ADサーバ）など

UQコミュニケーションズ株式会社

モバイルWiMAXキャンパスネット
ワーク接続サービス

東京DC

京都大、九州大、国立国語研究所、
徳島大学、芝浦工業大学など

NTTコミュニケーションズ株式会社

BizCITY

東京DC

名古屋大学情報科学研究科（ホスティング）など

株式会社NTTデータ九州

学生eポートフォリオサービス

博多DC

九州産業大学（e-ポートフォリオ）

さくらインターネット株式会社

リモートハウジングサービス・
ホスティングサービス

札幌DC

成城大学、埼玉大学など

NTTスマートコネクト株式会社Bizひかりクラウド

大阪DC、博多DC

大分大学、
鈴鹿医療科学大学（教務システム構築）など

株式会社データホテル

アカデミック・クラウド
-クラウドWi-Fiキャンパス-エクスクラウドforアカデミー

東京DC

-

富士通株式会社

Fujitsuアカデミッククラウドサービス

東京DC

聖泉大学（データバックアップ）など

東日本電信電話株式会社（NTT東日本）

Bizひかりクラウド

札幌DC

千葉工業大学（ホスティング）

© 2014 National Institute of Informatics

14

サービス提供業者数/利用機関数推移（2014/03現在）

サービス提供業者数（累計）

利用機関数（累計）

12

35

10

30
25

8

20

6

15
4

10

2

5

0

0
2011年 2012年 2013年 2014年

2011年 2012年 2013年 2014年

© 2014 National Institute of Informatics

15

SINET4 商用クラウド直接接続サービス利用事例

© 2014 National Institute of Informatics

16事例紹介① 東京農工大学のメールサービス
利用機関：東京農工大学

提供事業者：伊藤忠テクノソリューションズu メールサービスをクラウドサービス（伊藤忠テクノソリューションズのA-cloud）に移行。利用者数 約11,000名
u 接続形態はSINET L2VPNで、学内と同じセキュリティを確保
u SPAM対策の強化やメールボックス容量の増大（100MB→600MB(学生は150MB))も実施
u 問い合わせ対応、障害対応、セキュリティ対策を含めてアウトソースしたことで、「パスワード忘れ」等の問い合わせやログ管理から解放u （その他の情報基盤サービスはプライベートクラウドとして構築）
導入に当たっての比較検討資料の一例
自キャンパス
A-cloud Mail

L2VPNを利用して、学内扱い

接続イメージCAUA 第10回合同研究分科会 (2011年11月10日開催）
「アカデミック・クラウドは次のステップへ 〜来るべき『アカデミック・クラウド2.0』を考える〜 」
http://www.ctc-g.co.jp/˜caua/event/10thbunkakai/index̲report.htm
「東京農工大学におけるハイブリッドクラウドの構築と運用の実際」 辻澤 隆彦（東京農工大学総合情報メディアセンター 教授）より抜粋

© 2014 National Institute of Informatics

17事例紹介② 京都大学のキャンパスLAN張り出し
利用機関：京都大学、九州大学、国立国語研究所、
徳島大学、芝浦工業大学など

提供事業者：UQコミュニケーションズ

u クラウド接続の枠組みを利用した、モバイルへのキャンパスLAN張り出しu UQ WiMAXでの接続から、直接キャンパスLANに繋がるサービスu 利用者（学生、教職員）の利用の端末に、京都大学から指定されたIPアドレスが付与されるとともに、学内同等のアクセスu 学術認証フェデレーション（「学認」）による認証を行うことで、京都大学所属であることを担保（京都大学での利用に合せてUQ側でシステムとして対応済み）

京都大学指定のIPアドレスが振られる

UQ網
UQからの通信はL2VPNで学内扱い

ネットワークセンター

京都大学
キャンパスLAN

学内FW

学認のIdP
データセンタまでの回線はUQが整備

学外との通信は、通常（キャンパスにある他）の機器と同じFW経由

© 2014 National Institute of Informatics

12事例紹介③ HPCIの申請ポータル
利用機関：高度情報科学技術研究機構

提供事業者：インターネットイニシアティブ

HPCIの申請ポータル基盤をGIOで構築し、SINETのL2VPNで接続
全国の幅広いハイパフォーマンスコンピューティング（HPC）ユーザ層が全国のHPCリソースを効率よく利用可能とするため
申請者がインターネット上から、計算機リソースの利用を申請するシステムが、2012年9月から本格的に運用開始されています。

利用希望者
利用希望者

インターネット

利用希望者

リソース
割り当て

申請
申請用フロントサーバ群

バックエンドサーバ群

運用管理拠点

SINET-GW	IIJ GIOのクラウドサービスで
基盤の安定運用を実現

SINET4	

SINET4のL2VPN接続でセキュアに運用管理

運用管理拠点

利用者・運用管理者にとって安全・安心な環境でのサービス利用が可能© 2014 National Institute of Informatics

19

事例紹介④ IaaSを用いた教務系システムの構築
利用機関：鈴鹿医療科学大学

提供事業者：NTTスマートコネクト

スマートコネクト VPS 活用事例
ユーザ概要

◎ 学校法人 鈴鹿医療科学大学
◎ 所在地：三重県鈴鹿市
◎ 在学生数：2,200名

システム構成
共用型仮想化プラットフォーム（ハードウェア・仮想化ソフトウェア等）をサービスとして提供
教務系システム

時間割システム

【学生】

案件概要

■お客様要望（課題）
◎ 教務システム（平成20年構築）のリース
アップに伴う更改◎ 東南海地震対策（BCP対策）の実施
◎ SINET4の有効活用
◎ 教務システムの更改に伴うサーバ設置
環境の見直し■提案内容
◎ BCPをトリガーにIaaSサービスを活用した
トータルコストの削減
◎ NTT西日本DC活用によるSINET4の有効
活用

【職員】

NTTスマートコネクト
データセンター（大阪） 採用のポイント◎ IaaSサービス利用とオンプレミスとの比較検討の実施Ø サーバ冗長化対応、電気料金、システム運用
者の稼働等の間接コストを含めたトータルコス
トの削減

◎ SINET4接続による広帯域・高セキュリティな
ＩａａＳサービス利用の提案実施
◎ NTT西日本DC活用によるBCP対策の実現© 2014 National Institute of Informatics

20

事例紹介⑤ ホスティングサービスによる経済的な学内サービスの構築
利用機関：名古屋大学大学院情報科学研究科
＜導入への経緯＞

提供事業者：NTTコミュニケーションズ
＜接続イメージ図＞

【お悩み】
：Web、Mail、ｸﾞﾙｰﾌﾟｳｴｱ等のサーバ運用を、通常業務の片手間で行っている。
⇒片手間の割りに、稼動がかかって困ってる。
：サーバを置いているサーバ室の電気代（空調代）もばかにならない。
⇒電気代 約１００万円/年
クラウド化を検討
NTTComに問合せ

VM セグメント

【クラウド化への課題】
：セキュリティの観点より、学外（ﾊﾟﾌﾞﾘｯｸｸﾗｳﾄﾞ）にサーバを設置するのはNG。
：機密性の高いデータは利用終了後、確実なデータ削除の保障が必要。
：プライベートクラウドの場合、高価かつクラウド接続用に新たな回線が必要。
NTTComのSINET4クラウド
接続サービスをご提案FW	  ポータルサイトセグメント

100Mbps（ベストエフォート）

AP-GW
タグVLANで接続

【NTTComからの提案】
：SINET4直結で、学内NWの一部としてサーバ（仮想サーバ）構築が可能
：サービス終了後確実なデータ削除を約束。（事業者側で責任を持って消去）
：SINET４利用の為、新たな回線の準備が不要。
SINET4 L2VPNサービス
学内LAN

NTTコミュニケーションズのSINET4クラウド接続サービスを採用
ポータルサイト内の設定用コントロールパネルでVM操作

© 2014 National Institute of Informatics

21事例紹介⑥ 九州産業大学工学部のeポートフォリオ
利用機関：九州産業大学

提供事業者：NTTデータ九州

u eポートフォリオ（NTTデータ九州のLiveCampus)をクラウドサービスで運用
u SINET4を利用したセキュリティの高いDC通信
u 教務システムとのシームレスな連携u 大学におけるポートフォリオ運用全般をカバーする豊富な機能u 学生の自己成長促進を図るために、利用者側で自由に設定できる質問項目、回答項目
u 利用者の多様な個別カスタマイズに対応できる開発体制

© 2014 National Institute of Informatics

22事例紹介⑦ 広域災害対策を大学向けアウトソーシングサービスにより実現
利用機関：聖泉大学

提供事業者：富士通株式会社

〜学内重要データをSINETに接続された堅牢なデータセンターへバックアップ〜

ユーザ概要
◎学校法人聖泉学園 聖泉大学
◎所在地：滋賀県彦根市
◎在学生数：516名

利用イメージ
聖泉大学

案件概要

聖泉大学
環境

■お客様要望（課題）
◎遠隔地データバックアップができておらず、広域災害時のデータ保全に不安◎システム運用管理が多岐にわたるため業務負荷が高く、
学生向けサービスなどの新たな取り組みが困難■提案内容
◎富士通データセンターへの接続によるSINETの有効活用
◎『ETERNUS NR1000F』導入によるファイルシステムとバックアップ機能の提供

採用のポイント

導入効果

◎国内最大級のDCを活用したデータバックアップを実施
・同時被災しにくい遠隔地（関東）へ重要データをバックアップ
・クラウドなどの最新サービスを将来的に利用可能
◎SINETで接続されるためデータセンターをキャンパスの一部として安全に、かつランニングコストを抑えながら利用可能
◎他大学での豊富なデータセンター利用実績

◎SINETに接続された共用サービス（回線/データセン
ター設備等）を利用することにより低価格でかつ信頼
性の高い災害対策を実現
◎専用ファイルサーバを活用したバックアップシステムを構築することにより効率的なシステム環境を実現し、担当者様の運用負荷を軽減© 2014 National Institute of Informatics

23

まとめu SINETの商用クラウド直接接続サービスの特徴Ø 安心・安全² L2VPNØ 速い・高品質² データセンター直結・高速回線
Ø 安い・経済的² 商用クラウドサービス提供業者のご協力が大事です。
u 利用機関数およびサービス提供業者数共に増殖中
u 加入機関単位の利用だけではなく、SINET L2VPNを利用できる研究グループ等でもクラウドサービスの利用ができます。

SINETの商用クラウド直接接続サービスの問い合わせ先：
SINET利用推進室
support@sinet.ad.jp
© 2014 National Institute of Informatics

24