個人やサークルでのAS運用を議論するBoF(JANOG55)

Slide 1

Slide 1 text

継続的な組織運営について島根データセンター友の会 AS38074 SDCC 資料番号会本部 100-50-20250119-01 1

Slide 2

Slide 2 text

Agenda • 最近の島根データセンター友の会 Update • 継続的な組織運営について Shimane Datacenter Club Confidential 2

Slide 3

Slide 3 text

SDCCONWv3 Update • SDCC Open Network （インターネット接続基盤＋もろもろ） • 2024/09 品川 DC 、埼玉 DC 、川崎 DC へ仮想化基盤を増設、開放開始 • 2024/11 千葉県内に新規拠点開設（ 7 拠点目） • 2024/12 神戸拠点（西側唯一の拠点）急遽の DC 閉鎖！ • 利用者数 38 名 Shimane Datacenter Club Confidential 3 網構成

Slide 4

Slide 4 text

継続的な AS とは • SDCC は 2020 年のリソース割当＆運用開始から 5 年目に突入 • 継続的な活動にどうつなげるか？という課題を持つ方も多いのでは？ • 深夜にチャットで相談したところ、多数の個人・サークル AS オペレーターで議論 Shimane Datacenter Club Confidential 4

Slide 5

Slide 5 text

SDCC の活動課題 • 人的リソース • 2020 年から大体 2 ～ 4 人（入れ替わりあり） • NW ： 2 名 • サーバー： 2 名 • 資機材・回線リソース • HomeNOC 様や SoftEther 様の実験用回線 • 法人スポンサーによる特別回線 • 資金 • きわめてリーズナブルに構築しているものの、運用費は毎年に発生 • 資源維持費、機材、コロケ、回線で年間 100 万円ほどの出費（基本特定メンバの持ち出し） • なんとか 5 年目をむかえたものの、 10 年後をむかえることができるか不安 Shimane Datacenter Club Confidential 5

Slide 6

Slide 6 text

今日のディスカッションポイント • 継続的な組織運用に必要なものとは？ • 成功事例、失敗事例、課題など Shimane Datacenter Club Confidential 6  継続活動に向け各組織、個人で工夫されていること  活動上こまっていること  皆様の組織、個人活動の規模（人数、設備数、 etc ）  （前向きな）失敗事例  組織、個人 AS の活動自体に否定的なコメント  IP ・ ASN リソース割当に関する議論（そもそも不適切な割当など・・・）

Slide 7

Slide 7 text

意見の例 • メンバの課題 • 持続的に活動できるメンバがいない • （新規メンバには）興味をもってもらうところから始める必要がある • 怪しいと思われていて協力者を集めづらい • 技術に関心、興味のあるメンバが集まらない • 教え方がわからない • 利用者は増えるが、運用メンバが増えない • 運用メンバが増えても、実際には活動せず、全体の士気が落ちる • そもそもなぜ個人、組織 AS をとるのか • あいのりできる組織をしらない • なぜ IHANET etc ではだめか？ • 見栄（自分の AS を持ちたい） • 情報不足 • 個人 A Ｓのコミュニティ活動について、 Reddit のような場所がなく、情報交換が少ない • ＩＰ v4 リソースの割当の問題 • 実験 AS は /26 程度で十分だが、細かく割り当てる仕組みがないので、 /24 使うしかない Shimane Datacenter Club Confidential 7

Slide 8

Slide 8 text

Slide 9

Slide 9 text

EoF • SDCC へ興味のある方は、ぜひ下記 QR から当団体の Discord サーバへご参加ください！ • free-chat は自由に会話いただけるので、継続的な組織運営についての議論などもぜひ行いましょう！ Shimane Datacenter Club Confidential 9

Slide 10

Slide 10 text

大学サークルの AS運用とその意義 2025年1月23日(木) JANOG55 「個人やサークルでのAS運用を議論するBoF」京大マイコンクラブ吉川知輝

Slide 11

Slide 11 text

自己紹介 •吉川知輝 (Tomoki Yoshikawa) •所属 • 京都大学工学部情報学科 4回生 • 相互結合網におけるトポロジの研究 • 京大マイコンクラブ(AS59218) • 部室に36Uサーバーラックを導入 • バックボーンや仮想化基盤の構築・運用など • Home NOC からトランジットを受けている • Home NOC Operators‘ Group 正会員 (AS59105) • ピアリング関連の活動など •趣味 • 釣り、アニメ

Slide 12

Slide 12 text

京大マイコンクラブの紹介 •京大マイコンクラブ (KMC) • 1977年設立 • コンピュータを使って何かを創るサークル • ゲーム、音楽、イラスト、Web、インフラ • 京都大学近くに部室を持つ • 普段の活動 • 例会での講座やLT大会 • 学園祭でゲームや音楽展示 • コミケで部誌頒布 • コーディング合宿や春合宿

Slide 13

Slide 13 text

京大マイコンクラブでの活動 •AS59128 運用 • 歴史的PIアドレスの割当を受けている • 2017年～対外接続を開始 • 東西4拠点のバックボーンNW • 4 AS と接続 •仮想化基盤構築 • 5台のマシンで Proxmox クラスタ • 各種サーバーや Kubernetes クラスタ • itamaeやSDN機能を用いた自動化

Slide 14

Slide 14 text

バックボーンネットワーク •構成 • 関西1拠点(部室) • 関東2拠点+VPS1拠点 • すべてLinuxルータ(BIRD, systemd-networkd) • v4/v6 over v6でトンネリング • OSPF+iBGP • 対外接続 • EtherIPでトンネリング • 各拠点にNEC IXを設置 • OPEN網に接続

Slide 15

Slide 15 text

AS運用 • 基本4, 5人で運用 • カスタマー • 部室ネットワーク • 部員自宅 • やりたいことベース • issueを立てて議論 •レビューの仕組み • 構成管理ツール「itamae」を用いたIaC • 設定ファイルはすべてGitHub上で管理 • Pull Requestでのレビュー

Slide 16

Slide 16 text

ASを運用する意義 • 複数拠点ならではの技術 • IGP, EGPの運用 • カスタマーへの提供 • トラフィックコントロール • インターネットへの関わり • インターネットを作る一員となる • インターネット自体へ興味を持つきっかけになる • 業界への貢献・発展につながっていく • BoF発表はその一貫

Slide 17

Slide 17 text

今後の展望 • バックボーンNWにサーバを追加 • ROAキャッシュサーバーやPrometheus等の監視を追加 • これまでバックボーンNWと部室NWを完全に分離 • 部室でのサーバやNWがASへ与える影響を最小限に抑えることによるASの安定運用を目指す • これにより部室NWのサーバはバックボーンで使用できない • IPv6の追加割り当てを受ける • 現在はIPv4 /24、IPv6 /48 • 東西の拠点を持つことを活かすためにIPv6の追加割り当てを検討中

Slide 18

Slide 18 text

まとめ •自由に・若干気を張りつつBGPを扱える環境を守っていきたい • インターネットの一員として自覚と責任を持ち、他 ASへ迷惑をかけない運用を心がける

Slide 19

Slide 19 text

ありがとうございました @KMC_JP kmc.gr.jp HP

Slide 20

Slide 20 text

LC-NET の構築と今後個人やサークルでのAS運用を議論するBoF LinuxClub 副会長村田航志 2025/1/23

Slide 21

Slide 21 text

目次 自己紹介、弊サークルの紹介 LC-NET 概要 構築における制約 今後の課題

Slide 22

Slide 22 text

自己紹介名前: 村田航志所属:東京工科大学コンピュータサイエンス学部２年所属:LinuxClub副会長

Slide 23

Slide 23 text

LinuxClub概要東京工科大学公認サークル 2004年創設学内サービスを開発、運用したり、メンバ間で技術共有を行なっています。

Slide 24

Slide 24 text

LC-NET 概要  AS : 152865  ピアリング先 島根データセンター友の会 Open project 様 HomeNoc 様

Slide 25

Slide 25 text

構築の動機  サークル内で使えるクラウドを構築したいと考えた。  現在クラウドで構築しているシステムを手元で運用できるように。  AS運用を通じて、サークルメンバのインターネットへの興味、技術育成  OB,OGからの強い圧力

Slide 26

Slide 26 text

構築における制約  予算の制約 AS取得費用を交渉の結果、大学から出していただいた。 一方、機材に関してはなるべく最低額で構築したかった。 予算に限りがある

Slide 27

Slide 27 text

構築における制約  VyOSで全てのルータを構築  Openプロジェクト様に機材を設置している  DNSやROAキャッシュ、AS内部用のルータを proxmox仮想化基盤で統合することで、安く構築を目標とした。  監視基盤は現在検討中。

Slide 28

Slide 28 text

構築にかかった費用  BGPボーダールータ用 mini PC 2台 40k円  VM用ルータ HPE ProLiant 16K円  その他スイッチなどなど  約60,000円程度で構築

Slide 29

Slide 29 text

LC-NET の今後の課題  サークルとして、維持管理を続ける方法を確立したい 現状、構築を行っているのが自分一人  監視基盤の構築  iPv6 割当を受け,運用を今後行なっていきたい

Slide 30

Slide 30 text

ご清聴ありがとうございました。

Slide 31

Slide 31 text

Slide 32

Slide 32 text

Slide 33

Slide 33 text

4 Copyright © 2025 Japan Network Information Center IPアドレスの管理構造：インターネットレジストリ IANA(Internet Assinged Numbers Authority)は特定の地域に属することなく、全世界のIPアドレスの管理を行っている組織です。その配下に地域単位で管理を行うRIR(地域インターネットレジストリ)、NIR(国別インターネットレジストリ)、その下にLIR(ローカルインターネットレジストリ)と呼ばれるレジストリが存在し、IPアドレスの分配はこの管理階層に従って行われています。JPNICはアジア太平洋地域のRIRであるAPNIC(Asia Pacific Network Information Centre)からの委任により、NIR (国別インターネットレジストリ)として国内のIPアドレス管理を行っています。 RIR (地域インターネットレジストリ) NIR (国別インターネットレジストリ) LIR (ローカルインターネットレジストリ) （PTI）

Slide 34

Slide 34 text

5 Copyright © 2025 Japan Network Information Center 今日の形に至る経緯 1970s～1990年ごろジョン・ポステル氏ら個人での管理から始まるその後 Internet Assigned Numbers Authority(IANA)での一元管理の時代 1992～2005年米国外でのインターネットの発展や分散体制の必要性からRIRが誕生する RIPE NCC：1992年 ARIN(InterNIC)：1993年 APNIC: 1993年 LACNIC：2002年 AFRINIC:2005年全世界を僕たちだけで担うのは限界だ…

Slide 35

Slide 35 text

6 Copyright © 2025 Japan Network Information Center つまり… ・一元管理できる情報量ではないから、分散しよう。・特定の国に依存している形は良くないよね。 ⇒地域単位で管理をしましょう。 (NIRは歴史的過程や理由により今日の形になっています。) ちなみに… ・公平公正に分配するため、RIRsは非営利組織である。よって… ・アドレス利用者は自分が利用する地域で番号資源を取得する今日の形になっている。

Slide 36

Slide 36 text

7 Copyright © 2025 Japan Network Information Center Q＆A Q: 各RIRで維持料の値段が違うから安い所から買うのは市場原理では？ A: レジストリごとに金額を設定しているのは市場として競争するためではありません。レジストリは基本的にコストリカバリで運営されています。 RIR/NIRにより為替や経済、各組織方針などの要因により差額は発生しますが適切なレジストリから委任を受けてください。 Q: 他のRIRから取得するデメリットは？ A: 各RIRは契約時に管轄地域での利用を前提としていることを盛り込んでいます。契約条件との相違が確認できた場合には契約解除となる可能性があります。悪質な場合は訴訟になる可能性もあります。また位置情報などの技術において混乱を招き、正常に動作しない可能性があります。

Slide 37

Slide 37 text

8 Copyright © 2025 Japan Network Information Center Q＆A Q: APNICとJPNICやAPNICとARINなど複数のレジストリから取得はできますか？ A: できません。APとJPは必ずどちらか一つからの委任となります。 RIRも複数を跨いで単一組織がアドレスを取得することはできません。必ず契約時点で確認が行われます。グローバルカンパニーなどがそう見える場合がありますが、これは別法人、別ネットワークとして運用が行われているためです。 Q: 接続性のない組織からアドレスの分配(リース)をしても問題ないですか？ A: やめてください。LIRが再割振・割当を行う際には接続要件が必要となります。 WHOISの情報が正確性を失い、機能を損なう行為になります。個人の損得はありますがインターネットの一部である自覚を持った対応をお願いします。日本でご利用の番号資源はAPNICもしくはJPNICから委任を受けられますようお願いいたします。

Slide 38

Slide 38 text

Slide 39

Slide 39 text

10 Copyright © 2025 Japan Network Information Center ルールを作るのは…だれ？お金にかかわること ⇒各組織プロセスに違いはあるが、理事・事務局主導 (JPNICの場合：事務局から提言⇒理事会による承認⇒関係者への説明⇒会員総会での承認) ⇒継続的な運用のための経営が必要アドレス管理にかかわること ⇒コミュニティ主導で決めること。事務局はあくまでそれをサポートし、実装する立場。 ⇒ここは今すぐにでも皆さんが参加・変更に動くことができるもの ⇒変えたいことは単純に金銭事情なのか、そうではなく技術等に係る部分なのかを考えるのも非常に重要。

Slide 40

Slide 40 text

11 Copyright © 2025 Japan Network Information Center 番号資源管理のルール「アドレスポリシー」とはグローバルポリシー ⇒全世界に適用されるポリシー。この制定には5つのRIRすべてで合意を得る必要がある。 (直近の例：最後の/8分配ポリシー) 各RIRのポリシー ⇒アドレスの分配サイズや管理に関する規則は各RIR様々。これらは各コミュニティでのプロセスを経て制定される。

Slide 41

Slide 41 text

12 Copyright © 2025 Japan Network Information Center アドレスポリシー策定への参加方法 • RIRのポリシーフォーラム • 提案は公募、提案への議論にも誰でも参加できる • メーリングリストと年に2回カンファレンスを開催 • 国内のオープンポリシーフォーラム(JPOPF)はJPOPF運営チーム(JPOPF-ST)が運営 • 基本的な仕組みはAPNICと同じ • 日本もAPNIC地域の一員として、APNICポリシーに従うことが原則求められるため、APNICフォーラムと連携 JPOPF https://www.jpopf.net/ ip-usersメーリングリストに登録すると各種案内が送られます https://www.nic.ad.jp/ja/profile/ml.html#ipusers

Slide 42

Slide 42 text

Slide 43

Slide 43 text

Slide 44

Slide 44 text

15 Copyright © 2025 Japan Network Information Center IPアドレス管理の5原則 • 一意性の管理 • インターネット通信の実現には不可欠 • アドレスの分配時と分配後どちらも管理が必要一意性登録節約経路集成公平性アドレスポリシーはこの5原則に基づき策定 • 運用への影響への考慮 • 適切に管理されないと通信に影響を及ぼす可能性がある • どう公平に効率よく配分するか • 有限でありながらも通信に不可欠な一意の識別子を、インターネット利用者全体にどう配分するべきか

Slide 45

Slide 45 text

16 Copyright © 2025 Japan Network Information Center 議論された内容(一部) • IPv4アドレスの分配先の変更(移転) • 最後/8からのIPv4アドレス分配方法 • 返却されたIPv4アドレスの再分配方法 • AS番号の分配方法について • IPv6アドレスの割り振り基準簡素化 • IPv6アドレスの割り当て要件の追加 • データベース登録情報の公開内容について • IPアドレスの”リース”について IPv4 分配済アドレスの管理が中心 IPv6 未分配在庫からの新たな分配が中心

Slide 46

Slide 46 text

17 Copyright © 2025 Japan Network Information Center まずは日本語で！JPOPF 2/12(水) 18:00- APNIC 59に向けた事前の意見交換ミーティング 2/19～2/27に開催されるAPRICOT2025/APNIC59で議論されるポリシー提案に関して日本語で解説・議論を行います。オンライン開催(Zoom)/事前登録なし www.jpopf.net からご確認ください！

Slide 47

Slide 47 text

18 Copyright © 2025 Japan Network Information Center APNIC59で議論されるポリシー提案 Prop-162: WHOISプライバシーの強化 ⇒「機能」か「プライバシー」か今求められるものはどちらか？ Prop-163: RWhois導入によるWHOISの透過性/効率性の向上 ⇒RFC2167 Rwhoisの導入でNIRへのリダイレクトを実装！？今回もちょっと面白そうかも…？

Slide 48

Slide 48 text

Slide 49

Slide 49 text

～「みんなのIX」@jcixnet～ JCIX Update JANOG55 Day2 2024年7月5日個人やサークルでのAS運用を議論するBoF Japan Community IX

Slide 50

Slide 50 text

Japan Community IX ● 非営利な“コミュニティベース”のIXとして誕生　　 ● 運営方針 ● みんなの / Community ● ひらかれた / Openness ● 挑戦できる/ Challenging ● つづけることのできる/Sustainable　 2 https://www.peeringdb.com/ix/4448 Japan Community IX

Slide 51

Slide 51 text

JCIX Update！・AS数　7AS(J54時点)→13AS(1/19現在) 　　-Cloudflare/Hurricane Electricと　100G接続を開始・INIXPユーザー向けに vLANセグメントを提供開始　　-将来的(法人化・IX用IP割り当て後に)にマイグレーションを予定・PoPサイトの追加　　　-1サイト(NTT Data/BBT大手町)→5サイト(BBT大手町/CC1/SDC三鷹/堂島大阪第2) 3

Slide 52

Slide 52 text

JCIX今後の計画・法人化　→準備会において、24年度内の一般社団法人化を予定しています　→法人化後、法人の会員でIXおよびそのインフラを運用・共有する形となるため　　現在のJCIX接続者の皆様において継続利用をいただく場合、　　会員(法人/個人)としての加入が必要となります。　→会員においては、運営への参画 (会費の支払い、総会への参加含む )が必要となります。・IX用IPアドレスの割り当てとリナンバリング　→JCIXの法人化に合わせて、JPNICへ特殊用途IPアドレス(IX用途)割り当て依頼を行い、　　割り当てられたアドレスを元に IX用セグメントのリナンバリングをおこないます。　→リナンバリングの際に、JCIX/INIXPのアドレス空間のマージを予定しています。・ルートサーバー /ダッシュボードの立ち上げ　→IXP Managerを使った上記機能の提供を予定しています。　→ルートサーバー構築の有志を募集しています　　　→某DCでのハッカソン等を予定 4

Slide 53

Slide 53 text

(復習)JCIXへの接続方法 1．PoP SWへの収容(1000Base-LX/10GBase-LR) 　BBT　データ大手町DC 　BBT　新大手町DC　(←New！) 　アット東京　CC1　(←New！) 　セコムトラストシステムズ　SDC三鷹本館　(←New！) 　NTT西日本　大阪第二ビル　(←New！) ２．NGN網内トンネリング(GRE-TAP over IPv6、EtherIP over IPv6)を使った接続３．Japan Open Network (JON)経由の接続についてご案内させていただいております。 5 Japan Community IX

Slide 54

Slide 54 text

(復習)JCIXを使うには？ -DC内スイッチへの収容については、当該スイッチへの接続方法 (構内配線費用についてはご利用者様負担になります)についてご確認させていただきます。 -NGN経由での収容についてはご希望のトンネリング方式と、エンドポイント情報 (FQDN) について、確認させていただく必要があります。 -ソフトイーサOPEN網経由の接続については、構成を踏まえ提供の可否を検討させていただく必要があります。何れの場合も詳細は、 [email protected]　までお問い合わせください 6 Japan Community IX