1月17日午前5時46分、WIDEプロジェクトの京都NOC（WNOC-KYO）で、バックボーンを構成している4本のケーブルが同時に引き抜かれた。
ほぼ同時に生存者情報データベースシステムが動作を開始し、ネットワークからの安否情報の登録と検索を受け付け始めた。
第1回インターネット防災訓練の開始である。防災訓練といってもかけ声ひとつかかるわけではなく、すべてが電子的に処理される。静かな静かな訓練の始まりであった。

「普段使っていないシステムがSSSS SS非常時に使えるわけがない」『第1回インターネット防災訓練』の裏側
篠田陽一・宇夫陽次朗
WIDEプロジェクト/北陸先端科学技術大学院大学 情報科学研究科

S

災害時にインターネットは役に立つ!?

かりだった。そんな中、3月下旬に開かれ現時点で実現可能な「災害に強いネットワたWIDEプロジェクトの合宿で災害とインークシステム」の仕様書。

ターネットに関する全体セッションが開か

Red book：Pink bookに定めたシステムを兵庫県西宮市で生まれ育った著者（篠れ、「災害時に本当に役に立つインターネ非常時にどう使うかの行動マニュアル。

田）は、ちょうど1年前、CNNが流し続けット」の構築を目的とするライフライン・Black book：Pink bookに書かれたシステムを用いた訓練の計画および評価。

る大規模火災の映像に不安をかきたてられタスクフォース（Lifeline-TF）が発足した。

ながら、シアトルから親戚に連絡をとろう懐中電灯から防災無線、救援体制を含と努力していた。数日後にはインターネッ

め、多くのシステムが非常時にうまく機能トで死亡者の名簿にアクセスできるようにしなかった経験を踏まえ、Lifeline-TFのモなったが、日を追うごとに増えていく新しットーは、「普段使っていないシステムが非い名前を目にしたときほど気が滅入ること常時に使えるわけがない」になっている。

Lifeline-TFが設立されてから約1年が経はなかった。同時にネットワークの研究にしたがって、その研究成果には、われわれ過したが、議論ばかりが先行し、モットー携わっている者として、ネガティブな情報が通常要求される理論的な展開やそれに基に反する状態になりつつあった。何しろ対を運ぶだけのネットワークに憤りをおぼえづくプロトタイプの作成に加え、実用規模象としている領域が大きく、あれもこれもた。また、そのさらに1年前には、ロサンゼでのシステム運用が不可欠になる。そこでやらなければならないと気ばかりが先行しルスに住む家族に連絡をとろうと苦労してLifeline-TFでは、次のような4部構成の報たのが原因である。

いたことを思い出し、災害時における情報告書を作成することによって、これらの課伝達の手段や形態にほとんど進歩が見られ題を明確にすることにした。

たときは「けつかっちん」方式を採用してないことに改めて驚いたりもしていた。

Blue book：技術的、社会的な側面から、これを達成することになっている。WIDE

非常時に役に立つネットワークの構築方法

プロジェクトの用語集バージョン1.0によれ

インターネットがいかにも役に立ったかのについて理想的な方針を提言。

ば、「けつかっちん」とは「自ら納期を設ような話が巷に溢れており、不満は募るばPink book：Blue bookの方針に沿った、定し宣言することにより仕事を敢行するこやがて帰国すると、阪神・淡路大震災で210 INTERNET magazine 1996/4

S

WIDEプロジェクトでは、仕事が停滞しインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

インターネット防災訓練を実施しますと」である。今回の宣言は11月29日と30意味である。たとえば、能力を超える要求は、直接インターネットに接続できない人

日に催されたIPミーティング'95のパネルデを受けても処理を続行でき、一部の障害がが、パソコン通信などを利用して訓練に参ィスカッション中に行われた。

システム全体に広がらないことである。そ加できるようにするための配慮でもある。

「1月17日に第1回のインターネット防災して、もう1つは『いかなる手段をとっても訓練を実施します。今回の訓練は、安否入力された情報を処理すべし』という意味

IAAシステムの仕組み...............................

情報データベースの構築と運用を行い、非である。実際に安否情報が入力される場面

図1にIAAシステムの全体像を示す。IAA

常時のシステムに関する経験を積むと同時を考えると、入力者側に余裕があるとは考のサービスを行う計算機（以降「IAAクラに、一般の方にも参加してもらうことによえ難い。その際に入力された情報は決してスター」と呼ぶ）を各地に分散して配置しり、災害時の情報収集において、1対1の紛失したり、処理に失敗することが許された。IAAクラスターの基本構成は、2台の通信以外の形態があることを認識してもらない。いかに計算能力やマンパワーが要求

SparcStation2で、1台がデータベース、もうことを目標にします。」

されようともそれを登録するべきである。今う1台が入出力の処理用である。このよう回の実装では、第一の意味の頑健さは、シなIAAクラスターが北陸先端科学技術大学ステム全体を冗長に構成し、負荷を分散す院大学、奈良先端科学技術大学院大学、ることで実現することにした。第二の意味

WIDEプロジェクト京都NOC、慶応義塾

においては、計算機の手に追えない状況で大学湘南藤沢キャンパスに配置された。

この瞬間からけつかっちんが始まった。

S

IAAデータベースシステム

同一機能をもつ要素を物理的に離れた地は必ず人間のオペレーターに連絡し、フォ地震などの大規模災害が起きると、被災点に分散することで、一部分が欠けても全ローを期待する仕組みを導入した。

地域への通信が集中して輻輳（ふくそう）

2に挙げた『悪用とは防ぐ』ということ体では動作可能なシステムとなる。ユーザと呼ばれる状態が生じ、電話がかかりにくが意味するものは何だろうか？ 安否情報はーから見ると、DNSのラウンドロビン機能くなる。インターネットの大きな特徴であ個人情報の集合体である。そのような情報が自動的に各クラスターへの振り分けを行る蓄積性を生かして安否情報データベースを無制限に解放することは非常に危険であうため、情報の入力・検索を行う際にIAAを構築すれば、安否を問い合わせる1対1のるという指摘があった。問題となるのは広システム全体の構成を意識する必要はない。

通信を削減でき、本当に必要な場所に空い範囲で無差別な検索である。その対策とした通信チャネルを投入できる。今回の訓練て、検索には『ある一個人を特定するようでは、ポジティブな情報を扱いたいというな検索以外は許可しない』という条件をつ入力された安否情報データの流れを図2思いから、IAA （I Am Alive）、すなわち生けることとなった。今回の訓練は初回といに示す。ユーザーは電子メールを送るか、存情報を主に扱うことを想定したデータベうことで厳しい条件をつけることはできなあるいはWWWブラウザーを用いて情報をースシステムを構築・運用することになっかったが、今回収集した検索パターンは、入力する。入力された情報は、まず入力解た。次に、訓練で使用されたIAAシステム最適な条件を実装するために利用できる。

析器で標準形に整形される。特に電子メー

電子メールによるシステムの利用を重視

ルで入力されたデータはフォーマット的なしたことも、大きな特徴の1つである。これゆらぎが大きく、正確に内容を解釈するこについて簡単に説明しよう。

入力系 ....................................................

IAAシステムの設計思想...........................
DNS A recordのラウンド
ロビン機能で各IAAクラスターに振り分けられる

IAAシステムが実際に稼働したときには、非常に重要な情報を保持し、提供することWWWになるということは容易に想像がつく。し登録要求
SS2

かも、設計者が想定した以上の利用者があるかもしれないし、予想できない使われ方がされるかもしれない。様々な議論の結果、

SS2
北陸先端科学技術大学院大学（JAIST）

SS20
SS2

SS2

奈良奈良先端科学技術大学院大学(aist-nara)

SS2E-mail

IAA
IAA Transport
Transport

最低限の条件として、登録要求

1 できる限り頑健（ロバスト）なシステム
2 悪用を防ぐことができるシステムを構築しなければならない

SS2

WNOC京都

慶応大学湘南藤沢キャンパス（SFC）

SS2

SS2
検索結果ということになった。

SS2

DNS MX recordのラウンド
ロビン機能で各IAAクラスターに振り分けられる検索系（WWW/E-mail）

1でいう『頑健』は、2つの意味で使われている。1つは、システム的に強いという
図1：IAAシステムの全体像
全国4か所の拠点で生存情報データベースの実験が行われた

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1996/4

211入力系
サーバーはDNSのラウンドロビンの機能によって選択される
修正入力

蓄積系

E-mailWWW

SMTP

HTTP/CGI

S

入力解析

データベース

入力正規化

インデックス生成

WISHBONE実験

失敗
失敗
失敗

暗号化

暗号復号化

IAA-NetNews

IAA-NetNews

IAAデータベースシステムは、複数のシステムを用いることで負荷分散をし、ネットワークの区画化などの障害に強いシステムを目指している。WIDEプロジェクトでオペレーター
NNTP

は通信衛星回線のインターネットへの融合

NNTP
IAA-transport

図2：IAAシステム登録系構成
入力された情報がデータベースに蓄えられるまでを目 的 として、 WISH（ WIDE Internetwith Satellite Harmonization）タスクフォとが非常に難しかった。電子メールによるあるクラスターに入力された安否情報を、ースを運営している。衛星回線の特徴の1

登録・検索用のテンプレートを用意したが、他のクラスターに配送することが必要になつに、地上回線と比較して災害の影響を受正しく使用されなかったケースが多かった。

る。今回は、配送系には過去の実績を考けにくいことが挙げられ、WISHタスクフォ

インターネット上の電子メールに伝統的に慮してNetNews用のシステムを流用した。

ースの行動計画にも「地上網のバックアップ」がリストされているが、適当な機会が利用されている書式を利用したために様々なかったこともあり実施されないでいた。そな暗黙の約束事が入ってしまい、それらを蓄積系 ....................................................

知らない人たちが戸惑ってしまったようだ。

配送されてきた入力データから検索用のこで、今回の防災訓練では、WISHタスク

次に、整形されたデータを正規化する。

インデックス情報を取り出してデータベー

フォースおよび日本サテライトシステムズ

日本語では同一文字でも複数の表現が可能ス化する。各IAAクラスターのデータベー社の協力を得て、運用状態にあるネットワなのでそれらを統合し、さらに内容を解析スが同一だったわけではなく、訓練当日はークのバックボーンを故意に切断して一定して同じ意味ならば同じ表現を用いるよう2種類のデータベースが利用された。それぞの時間ネットワークから孤立した部分を発にしなければならない。整形され正規化され特性が異なり、異なる検索結果が生成さ生させ、データベースシステムへの影響をれたデータは、DES方式で暗号化される。

れることもあったようである。

調べるとともに、衛星によるバックアップリンクを用いて全体の接続性を回復すると安否情報は個人のプライバシーに触れる情報なので、インターネットを通って配送さ検索系 ....................................................

いう実験も併せて実施することになった。

れる部分での安全性を追及したものである。

図3に検索の流れを示す。ユーザーは入日本におけるインターネットの接続トポ

力系と同様に電子メールかWWWブラウザ

ロジーは、東京地域を中心とするスター状配送系（IAA transport）.......................

ーで安否情報を検索する。入力解析器とになっている。WIDEプロジェクトが運用分散配置されたIAAクラスターでは、そ入力正規化器も入力系とほぼ同等の動作

れぞれ独自に安否情報の入力を受け付け、をする。検索パターンが正規化されるとデ検索要求に応じている。全体として一貫しータベースに接続し、検索を始める。検索た動作をするには、各クラスターが参照す結果が得られると返答を生成して電子メーるデータを一致させる必要がある。つまり、ルを送付する。図4は返答結果の例である。

図3：IAAシステム検索系構成
データベースから生存者情報を検索するまでの流れ。返答は電子メールで行う

検索系
サーバーはDNSのラウンドロビンの機能によって選択される

蓄積系

E-mailWWW

SMTP

HTTP/CGI

入力解析

データベース

入力正規化
サーチエンジン
サーチドライバー
返答生成

TCP

検索サーバー

IAA データベース検索結果 データ2件
接続サーバはap.aist-nara.ac.jpです。
===検索キー===【年令】1..30【名前】宇夫【郵便番号】923-12-----うお ようじろう
宇夫 陽次朗 （19〜29歳の男性）
状況:起きていた。
【通称】 yuo【住所】 〒923-12 石川県能美郡辰口町【確認】 [1996/01/17 07:00] 本人【所属】 北陸先端科学技術大学院大学
この内容は<北陸先端科学技術大学院大学>から<96
年1月17日13時24分41秒>に<本人>によって発信されました。
-----うお かめかめ
宇夫 かめかめ （1〜3歳の男性）状況:起きていた。
【通称】 かめかめ,かめ【住所】 〒923-12 雲の上【確認】 [今] 飼い主【所属】 JAIST【備考】 かわいい?きゅ。
この内容は<JAIST>から<飼い主>によって発信されました。
-----以上です。御協力ありがとうございました。
----------------------------------------------

図4：安否情報の検索結果例
E-mail212 INTERNET magazine 1996/4

返答はすべてmailで行う

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

するWIDEインターネットも、例に洩れず

WISHBONEの本番 .................................

集することができた。また、登録フォーム

東京NOCへの集中が激しい。WISHBONE

衛星リンクは、実際のダウンタイム（オに用意された「ご意見欄」には、「定期的実験は、当初東京NOCの障害を想定するペレーターが反応して衛星リンクを起動すに実施すべきである」や「こんな安否情報計画であったが、実験規模が大きくなりするまでの時間）をシミュレートするために、の形態が可能なことを初めて知った。きわぎることから、次に集中が激しい京都NOC

京都NOCへの経路が消失したことを各リめて興味深い」といった肯定的な意見が圧を対象とすることになった。

ンクで独自に確認してから数分間の待ち時倒的に多く、災害時に役に立つネットワー

京都NOCには、慶応大学湘南藤沢キャ間を置いて起動された。約2〜3分でOSPF

クへの期待を改めて感じるとともに、ネッ

ンパス（SFC）、九州大学、広島市立大の経路データベースが同期して代替経路がトワーク技術の研究開発に携わっている者

学、奈良先端科学技術大学院大学への4本確立し、全体としては実験開始後約15分としての責任を再確認した。また、このよのリンクが接続されている。これらのリン経過した午前6時に一見安定した状態にな

うな反響は徹夜続きのシステム開発に引きクを切断すると、WIDEインターネットは4ったように思われた。しかし、すみずみま続いて40時間を超えるオペレーションと過つの部分に分割されるが、これらを3本ので完全な接続性を取り戻すまでにはさらに負荷にあえぐシステムの改良をほぼ不眠不1.5Mbps衛星リンクでつなぎ、全体の接続1時間程度の時間を要した。予想していた休で戦い抜いたTFメンバー達にとって大き性を回復しようというわけである（図5）。

とおり（？）予想していなかった現象がいな励みとなった。

ただ単に衛星リンクを起動し、人手で経くつか出現し、原因を究明して障害を取りその一方で、多数の提案や批判的な意見路情報を設定して回るのでは、ネットワー除かなければならなかったからである。こも寄せられた。その中には、準備期間の都クの研究者の集団であるWIDEプロジェク

れらの現象には、ネットワーク構成に関す合で今回は作り込めなかった機能やシステトの名がすたる。WIDEインターネットのるわれわれの直観の誤りを指摘するようなムの不備を指摘する声もあったが、われわバックボーンではOSPFを用いて経路制御ものも含まれていた。

れの気付いていないポイントを指摘する意を行っているが、普段は存在しない衛星にこのようにして安定稼働に入ったWISH-

よるリンクの情報を組み込んでおき、衛星BONEは、その後、午前9時まで約2時間リンクを起動するだけで経路が自動的に再安定した運用を行った。

見も多数寄せられた。今後のシステム構築の参考にしたいと思っている。
Lifeline-TFでは、「普段使っていないシステムが非常時に使えるわけがない」をモ構成されるようにした。また、運用ネット

Sワークを故意に切断するのであるから、各リンクの動作は衛星リンクを受け持つルー

みなさんありがとうットーに、今後も規模や機能を拡大し、可--- 次回もよろしくお願いします

能であればパソコン通信や他のネットワー
ク運用組織（Lifeline-TFでは、どれくらいターシステムを含めて事前に個別にテストが行われた。こう書いてしまうと簡単だが、今回の訓練では広報不足だったことが否の経験を積めばNSPIXPが訓練対象にできすべてのリンクを同時に切り替えると、かめないが、IAAデータベースには予想をはるかが話題になることもある）、防災技術なり大規模なトポロジーの変更が起こる。

るかに超える6千人以上の方々からの登録の研究機関などと協力しながら訓練を定期

さらにWIDEインターネットは複数の地点があり、このような特殊な要求を持ったシ的に実施していきたいと考えている。すでで他のネットワークと接続しており、これステムの構成、オペレーションおよびヒュに、衛星アンテナを搭載した「インターネらの要素がネットワークの挙動にどのようーマンインターフェイスなどに関して、単ット出前号」（今回、これがあれば広島まな影響を与えるのかは、実験本番になってなるシミュレーションやプロジェクト内の小でアンテナを担いでいかなくてもすんだ）と、みないとわからなかったわけである。

規模な実験では得られない貴重な情報を収臨時のアクセスポイントを設営するための機材を満載した「インターネット モービ

Satellite Earth Station

ル カフェ」（普段は歩行者天国などでBackbone cut-off有料で営業できる）の2車両が設計台を離れている。次回の訓練では、ぜJAIST

ひこれらのガジェットを投入したい
WNOC-Fukuoka

WNOC-Hiroshima

WNOC-Kyotoと考えている。

WNOC-SFC

WNOC-Nara

WNOC-Tokyo

図5：WISHBONEの構成図
地上局はリンクの両端に2局ずつの計6局。広島市立大学では衛星の地上局の設備が建設中であったため、75センチのポータブルVSATアンテナを持ち込んだ

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1996/4213

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.