SINET及び学認説明会

SINET4の新サービスについて

平成25年11月
国立情報学研究所© 2013 National Institute of Informatics

1

SINET4の多彩なサービスメニュー
 世界最先端のサービス群の提供を継続するとともに、オンデマンドサービスなどを拡張中

提供インタフェース

L3サービス

L2サービス

L1サービス

ユーザ支援サービス

サービスメニュー
E/FE/GE (T)GE (LX)
10GE (LR)
インターネット接続
IPv6
マルチホーミング
フルルート提供
IPマルチキャスト
L3VPN
アプリケーション毎QoS
IPマルチキャスト (QoS)
L3VPN (QoS)
高速ファイル転送ソフト
L2VPN/VPLS
L2VPN/VPLS (QoS)
L2オンデマンド仮想L2サービス
L1オンデマンド

SINET4
◎
◎◎
◎
◎
◎◎◎
◎
◎◎
モニタ中
◎◎
モニタ中

国際連携予定モニタ中◎◎

トラフィック利用状況
商用クラウド接続◎：モニタ/開発中の新サービス

native/dual stack/tunnel◎

パフォーマンス計測/改善

その他

備考スループット/RTT情報提供、Proxyサーバ利用による性能改善(モニタ中）

◎
モニタ中
開発中

DDoS検出・通知、プログラマブルネットワーク開発環境
SINET利用ポータル© 2013 National Institute of Informatics2

0
平成25年06月

平成25年03月

平成24年12月

平成24年09月

平成24年06月

平成24年03月

平成23年12月

平成23年09月

平成23年06月

平成23年03月

平成22年12月

平成22年09月

平成22年06月

平成22年03月

平成21年12月

平成21年09月

平成21年06月

平成21年03月

平成20年12月

平成20年09月

平成20年06月

平成20年03月

平成19年12月

平成19年09月

平成19年06月

平成19年03月

ネットワークサービス利用の伸び クラウドサービスやキャンパス間LANなどの利用増により、各サービスの利用数や活用領域も増えている。
活用事例：http://www.sinet.ad.jp/case を参照願います。

接続対地数600500L2VPN/VPLS
L3VPN

400

300

200

100
移行に伴い不要なL3VPNを解除© 2013 National Institute of Informatics

3新サービスの紹介とモニタ利用について
 SINTE4において開発していた下表の新サービスについて、モニタ利用を開始しました• ご興味・ご利用検討のサービスがございましたら、SINET利用推進室（support@sinet.ad.jp）にご連絡下さい。
• 利用環境によって制限がある場合があります。
• 提供ユーザ数に制限があり、全ての希望者に提供できない場合があります。

新サービス名概要

L2オンデマンドオンデマンドでレイヤ２のVPN（VPLS)提供（モニタ実施中：1機関）

仮想L2ネットワーク

仮想的なレイヤ２VPN提供、複数の仮想L2VPNに参加可能（モニタ実施中：3機関）

DDoS検出・通知

ルータのフロー情報を元に、DDoSを検出・通知（モニタ実施中：1機関）

Proxy利用による性能改善

Web(http)アクセス時の性能改善（モニタ実施中：1機関）

高速ファイル転送

転送速度を指定できる高速ファイル転送（モニタ実施中：1機関）プログラマブルネットワー
ク開発環境

SINET4上のルータにユーザ独自のアプリケーションを動作させるプログラム開発環境提供（モニタ実施中：1機関）

SINET利用ポータル(開発中）

自機関の運用情報（接続情報、担当者情報など）提供や、ノード入館、各種申請のWeb対応© 2013 National Institute of Informatics

4L２オンデマンドサービス概要
 オンデマンドでレイヤ２のVPN（VPLS)を提供するサービス
 事前に使用するポート、VLANを登録しておき、予約した時間だけ指定拠点間（多対地接続、QoS設定も可）でのL2VPNが利用可能
 前日予約でQoS設定のL2VPNを利用可能

 利用方法①事前申請：接続する拠点の利用ポート、VLAN範囲の申請②予約登録：Web画面から予約を設定 →予約結果のメール通知③利用時刻：パス確立～利用～パス解放 →設定、解放実施のメール通知

VPN2(13:00-15:00)
VPN1(10:00-12:00)①ポート登録
②予約登録
③設定
他の研究
ネットワークL2ODサーバ
NSI

設定画面例© 2013 National Institute of Informatics

5

仮想L2ネットワークサービス概要
 より簡易に使用可能なVPN環境を提供するサービス
 仮想L2NWとDaaSサービスを組み合わせることにより、複数組織にまたがる仮想ネットワーク環境を実現
 仮想L2NWサービス： 複数のNWにまたがるユーザのグループ単位で、NIIのクラウド上のサーバを共有し、仮想的なL2NWを構築
 DaaSサービス： ユーザが利用する端末のデスクトップ環境をネットワークのクラウドで提供
 仮想L2NWと既存のL2-VPNとの接続が可能
 仮想NW終端装置（GW）を既存LANに設置することで、既存LANとの接続も可能
研究者に対して、仮想デスクトップを提供
A大学

接続先仮想NWを簡単に切り替え可能
B研究機関

C大学
大学研究室LAN

PJ-Y

PJ-X

サーバ

SINET
VD
仮想NW

実験用LAN

サーバ

インターネット等

SINET

VD

GW

VD

VD
切替

仮想NW

既存VPNと接続可能＝仮想Ｌ２ＮＷから既存VPNにアクセス可能

共有サーバ

共有サーバ

実験設備

スパコンストレージ

SINET L2/L3VPN
DaaS：Desktop as a Service
VD：仮想デスクトップ
STT:Stateless Transport Tunneling Protocol

プロジェクト毎に仮想NW環境を提供

D研究機関

研究機関
© 2013 National Institute of Informatics

6

Proxyサーバ利用による性能改善の概要
 Proxyサーバのキャッシュを活用した性能改善
 アクセスする側のより近いところにProxyサーバを設置するのがより性能改善につながる。
 Proxyサーバを利用した性能改善効果の評価/性能改善チューニング等に、ご協力を頂ける加入機関（モニタ利用者）を募集。

 評価例
直接(Proxy利用なし）よりもキャッシュする/しないに係らずProxy利用方がダウンロード時間が短い（性能が良い）。
キャッシュしない場合の性能が改善されるのは、TCP性能チューニングの効果。
キャッシュする場合は、しない場合よりもさらに性能が良い（キャッシュ効果）。
ダウンロードするPCの近く（遅延が小さいこと）のProxyを利用した方が性能が良い。
性能改善に関して、Proxyサーバを導入する効果は大きいと考える。

Linuxミラーサイト（富山大）

695MBデータのダウンロード時間

金沢DC
東京DC
Proxy東京
サーバ※Proxyサーバは、TCPソケットバッファなどのチューニングをしています

評価例の構成SINET4FW
LAN
ProxyNII
PC-A NII

Proxyサーバを統合した性能改善ソフトも配布可能
性能改善ｿﾌﾄｳｪｱ
VMwarePlayer
Windows OS

配布ソフトパッケージ(Linux仮想マシーン）
プロキシサーバLinux

ダウンロード時間(秒）

300

直接250

a:キャッシュしない
b:キャッシュする

200
150
100
50
0

①

②

③

通信経路

© 2013 National Institute of Informatics

7高速ファイル転送方式概要
 転送速度を指定できるファイル転送方法



ネットワークが混雑していても，指定した転送速度を守る→ 共有回線を使っても，時間制約のあるファイル転送が可能

ネットワーク遅延が大きくても，指定した転送速度を守る→ 遠距離高速ファイル転送が可能
今年度の目標現在の到達点１．高速化
10Gbps超の転送速度に対応（従来は1Gbpsまで）
２．方式拡張方式を応用し、多様なデータ転送形態に対応
３．普及促進試行ユーザ拡大のため、動作環境を拡張

１．指定速度の上限を10Gbps以上に拡張
模擬網での転送実験で、10Gbps転送（300ms遅延）を達成
実網（SINET4）での転送実験に向け、環境整備中
２．ディジーチェーン転送をサポート
多地点への同時転送を実現
下図環境での実験により、800Mbps転送を達成
３．Linux版の試作を開始（従来はWindows版のみ）

ディジーチェーン転送
2.8GB File, 800Mbps

TokyoLos Angels EC2- N.Virginia

Round Trip Time (RTT): 190-200ms

EC2- Ireland
ディジーチェーン転送
2.8GB File, 800Mbps

RTT: 90-100ms

8

DDoS検出・通知サービス概要
 ルータからのフロー情報を基にDDoSを検知するシステム
 事前にユーザが利用しているSINET側インタフェース情報を登録することでIPv4のDDoSを検知可能
 モニタ期間中なので、提供できる地域に制限有り ご興味がありましたらご連絡ください。

Application, IP header, IP location, Flow情報, Top talker
等の情報を確認いただけます。

現在、過去のアラート
情報の表示© 2013 National Institute of Informatics

9プログラマブルネットワーク開発環境概要
 SINET4上のルータにユーザ独自のアプリケーションを動作させる環境を提供するサービス
 MS-DPC（プログラム可能なサービスカード）、RE(Routing Engine)およびVEE（Virtual Execution Environment）上での独自処理（特定フローに対するルーティング、Qoｓ、統計情報収集、他）の実現等が可能

 提供内容 ユーザのプログラム開発環境（JUNOS SDK)を、NII edubaseCloud上で提供
 プログラム開発環境利用セミナ資料の提供
 オンライントレーニング環境の提供

プログラム開発環境（NII）（JUNOS SDK）
MS-DPC、REまたはVEE
IPルータ （NII実験室）
金沢

広島

博多

名古屋
大阪

仙台

札幌

東京

遠隔利用、オンライントレーニング© 2013 National Institute of Informatics

10

SINET利用ポータル（仮称）概要
 自機関の運用情報（接続情報、担当者情報など）提供や、ノード入館、各種申請のWeb対応に向けて現在開発中

イメージ© 2013 National Institute of Informatics

11