『ShowNet 2018』の
取り組みを紹介

「ShowNetの歴史と2018年度ShowNetのテーマ」

11月13日（火）
ShowNet NOCチームメンバー ジェネラリスト
渡邊　貴之（ジュニパーネットワークス）

11月20日（火）
ShowNet NOCチームメンバー ジェネラリスト
遠峰　隆史（レピダム / 慶應義塾大学）

「IP経路制御技術を最大限に活用した複数拠点間サービスチェイニング」

昨年のShowNetでは利用者の要望に応じてネットワークの機能（ファンクション）を自由に組み合わせたサービスを提供可能な"サービスチェイニング"を実現しました。ShowNetにおけるサービスチェイニングは、各種IP経路制御技術を最大限に活用していることを特徴の一つとしています。ShowNet 2018では昨年の設計をさらに発展させ、オーバーレイ技術を活用することで複数拠点間をまたいだファンクションの組み合わせを可能とするサービスチェイニングを実現しました。

本セッションでは、ShowNetでどのようにサービスチェイニングを実現したか、IP経路制御技術に着目した理由、そしてInterop期間中の構築・運用を通して得られた様々な知見について解説します。

11月13日（火）
ShowNet NOCチームメンバー
上野　幸杜 (NTTコミュニケーションズ）

11月20日（火）
ShowNet NOCチームメンバー
中村　遼（東京大学）

「次世代経路制御アーキテクチャ・セグメントルーティングの相互接続試験」

セグメントルーティングは、従来の経路制御手法が持つ自律分散によると経路計算・障害回避の特徴を維持しつつ，集中制御による経路最適化を同時に達成することを目的としています。IETF SPRING WGにて標準化が進められている新しい経路制御アーキテクチャの一つです。データプレーンにはMPLSラベルやIPv6ヘッダに経由する機能やステート情報を埋め込み，用途に応じてトラフィックを選択的に誘導できます。ShowNetでは2年後、3年後に業界に浸透する技術を先駆けて挑戦することをテーマの一つとしており、今年のShowNetでは今後適用が広がる可能性のある本技術について複数のベンダにご協力をいただき相互接続試験を実施しました。

本セッションでは、セグメントルーティング技術自体を紹介するとともにShowNet2018で行ったセグメントルーティングMPLS/IPv6の相互接続試験の検証内容とその結果について解説します。また，検証を通して得られた様々な知見について紹介いたします。

「クラウドを融合したセキュアでスケーラブルなIoTネットワーク」

あらゆる「モノ」がインターネットに接続されるIoT。
昨今、急速に普及が進んでいるこのIoTですが、デバイスをターゲットとした攻撃による情報漏えいや、それらを踏み台とした大規模なDDoS攻撃が世界中で発生しています。また、個人情報など扱う情報によってはプライバシーの観点から厳重な管理が求められ、セキュリティの課題が存在します。

そのような背景のもと、ShowNetでは、クラウドと連携して様々なデバイス、多数のデバイスをセキュアに収容可能なネットワークモデルを提唱し、実証実験を行ってきました。本セッションでは、ShowNet2018において実施したデモンストレーションの紹介と、技術的な解説をいたします。

「ShowNetにおける大規模・高速な会場無線LANの設計」

ShowNetでは、Interop Tokyoの開催期間中に会場である幕張メッセにおいて来場者及び出展社向けの無線LANを構築しサービスを提供しています。
WiFi基地局 (AP) の乱立によるチャネルの干渉が起きやすい環境で、安定したサービスを提供するために、NOCチームでは毎年さまざまなノウハウを蓄積してきました。今年も「徹底した事前サーベイ」や「設計のシンプル化」など、ShowNetにおいて確立されたベストプラクティスを継承しつつ、最新の標準化技術を用いて高速かつセキュアな無線LAN環境の提供にチャレンジしました。

本セッションでは、実際に無線LAN環境を設計する上で考慮すべきポイントや、最新の技術動向を踏まえた有線・無線区間の高速化手法について解説します。

11月13日（火）
ShowNet NOCチームメンバー
金子　直矢（インターネットイニシアティブ）

11月20日（火）
ShowNet NOCチームメンバー
榎本　淳志（NTTコミュニケーションズ）

「Interop出展社と来場者を脅威から守るためのセキュリティ対策 2018」

ShowNetは、相互接続実証実験の場であると共に、出展社と来場者に安定したネットワーク接続性を提供しています。ネットワークの安定運用を継続するためには、セキュリティ対策も重要なポイントです。ShowNetのセキュリティ対策では、内外からのサイバー攻撃防御と検出、ShowNet内のトラフィック観測から脅威検出、エンドポイント対策も行なっています。今年で、セキュリティ関連製品をインライン構成で構築して3年目になり、より積極的に「出展社と来場者を守る」ための施策を行っています。
本セッションでは、3年前より行っている 1) 多種多様なセキュリティ装置・サービスを用いた異常検出、2) サービスチェイニングによる攻撃の多層防御に加え、3) ShowNet内のトラフィック解析から脅威の検出も行っており、追加で各装置の検知能力検証も行いましたので、ShowNetのセキュリティ設計ポリシーから、運用、検証結果に至るまで、ShowNetセキュリティのすべてを解説します。

11月13日（火）
ShowNet NOCチームメンバー
橋本　賢一郎（ラストライン）

「ShowNetを柔軟に運用監視するためのモニタリング機構の実現」

ShowNetでは多種多様なシステム監視機構やsyslog/xFlow可視化ツールなどが用いられています。
2018年は，膨大な監視対象から通知される大量のアラートの収集と運用者への通知方法の一元化や、ShowNet内部の折り返し通信および外部への経路可視化に挑戦しました。
本セッションでは、総計800台以上の大規模システムの監視を行うオンプレ型監視ソフトウェア群とクラウド型監視サービスのハイブリットな運用、および新しいアラート通知と可視化を加えた監視システムの構築・運用について実データを踏まえてご紹介します。

11月13日（火）
ShowNet NOCチームメンバー
阿部　博（レピダム / ココン / 北陸先端科学技術大学院大学）

11月20日（火）
ShowNet NOCチームメンバー
鈴木　孝規（ニュータニックス・ジャパン）

「ShowNetファシリティ・ データセンタのクイックデプロイメントとその詳細」

ShowNetにおけるファシリティはShowNet全体を支える重要な役割を担っています。基礎のラックや電源、配線の準備できる時間によって全ての構築スケジュールが前後します。その為、限られた人数の中で短時間で構築が行えるようにするための工夫が要所要所に必要となります。今年のファイシリティではファイバの配線を主とした高速な構築 (クイックデプロイメント) に取り組みました。
また今年の同様の取り組みとして、データセンタネットワークについても自動化技術を用いた構築時間の短縮を試みました。ShowNetにおけるデータセンタネットワークは先端のネットワーク技術の実験場の位置づけですが、こちらの環境も限られた人数での構築・設定変更後の組み直し等が発生する環境となり、クイックデプロイメントが役に立つ箇所となります。
本セッションではファシリティ・データセンタのクイックデプロイメントへ取り組みと得た知見と、それぞれの分野の詳細についてを解説いたします。

11月13日（火）
ShowNet NOCチームメンバー
加藤　良輔（ブロードバンドタワー）
岩佐　一樹（ソニーネットワークコミュニケーションズ）

11月20日（火）
ShowNet NOCチームメンバー
加藤　良輔（ブロードバンドタワー）

「ShowNetの作り方」

のべ400名以上のエンジニアによって、たった2週間で幕張メッセに作り出される世界最大のデモンストレーションネットワークであるShowNet。今年で25回を向かえたShowNetでは、この短い期間に多種多様な実験、検証、構築、そしてインターネット接続性の提供と安定運用を行うべく、数多くの知見が生まれ、そして継承されてきました。
本セッションでは、ShowNetの設計段階から短期決戦の構築・運用の現場と全体を俯瞰しつつ、2018年のShowNetそのものがどのような機能を持ち、どのように設計されたのかについて解説します。さらに、これまでのShowNetで得られた様々な運用、構築における知見について共有します。

「2018年度ShowNet全体総括とSTMプログラムのご紹介」

11月13日（火）
ShowNet NOCチームメンバー ジェネラリスト
渡邊　貴之（ジュニパーネットワークス）

11月20日（火）
ShowNet NOCチームメンバー ジェネラリスト
遠峰　隆史（レピダム / 慶應義塾大学）