全国の拠点や支店に、カメラなどのIoTデバイスを新たに設置し、既存の広域LANに接続したい場合はどうすればよいでしょうか?SORACOMではプライベートネットワークを構築できる閉域網接続サービスをご提供しています。
本セッションでは、これらのサービスを使って、実際に既存の企業内ネットワークにIoTデバイスをつなげる際の冗長化やルーティングの設計、既存ネットワーク側で必要な準備や作業を詳細にご紹介します。
株式会社ソラコム ソリューションアーキテクト 松本 悠輔
اۀωοτϫʔΫʹ*P5σόΠεΛͭͳ͛ΔͨΊͷઃܭํ๏ιϦϡʔγϣϯΞʔΩςΫτদຊ༔ีʢZTLʣ
View Slide
ຊͷϋογϡλάTPSBDPN!403"$0.@13IUUQTXXXGBDFCPPLDPNTPSBDPNKQ
ຊηογϣϯͷత*P5σόΠεΛاۀωοτϫʔΫʹଓ͢Δࡍͷ՝ํ๏Λཧ͠403"$0.ͷωοτϫʔΫαʔϏεΛ׆༻ͯ͠ηΩϡΞͳ*P5ωοτϫʔΫΛઃܭɾߏங͢Δ
ࣗݾհদຊ༔ีʢ:VTVLF.BUTVNPUPʣιϦϡʔγϣϯΞʔΩςΫτܦྺɿ• ΠϯϑϥΤϯδχΞ• 8FCΤϯδχΞ• *P5ΤϯδχΞ͖ͳαʔϏεɿ403"$0.+VODUJPO403"$0.ຊͷҰ෦ࣥචΛ୲͍ͯ͠·͢ʂ
اۀωοτϫʔΫͱʁڌ"ڌ$ڌ#ڌ%ڌ' ઐ༻ઢଓʢ*171/ʣΠϯλʔωοτ71/ʢ*14FDʣڌ&
*P5σόΠεͱاۀωοτϫʔΫͷଓʁ*P5σόΠεΛͲͷΑ͏ʹاۀωοτϫʔΫʹଓ͢Δ͔ʁ
*P5σόΠεଓͷ՝• ੈքதͷ*P5σόΠε͔Βଓ͞ΕΔ• ຊࠃ͚ͩͰͳ͘ੈքதͷσόΠε͔ΒͷଓΛαϙʔτ͢Δඞཁ͕͋Δ• *P5σόΠεͷ͕ଟ͍• Πϯλʔωοτܦ༝ͷ*14FDଓͰσʔληϯλʔଆͷଓड͚ೖΕ͕ϘτϧωοΫʹͳΔ߹͕͋Δ• ଓઌαʔό͕ดҬܦ༝Ͱ͔͠ଓͰ͖ͳ͍• ๏ྩۀքΨΠυϥΠϯͷద߹• ߴ͍ηΩϡϦςΟج४͕͋ΓΠϯλʔωοτܦ༝ͰଓͰ͖ͳ͍
اۀωοτϫʔΫͱͷجຊଓΞʔΩςΫνϟڌ"ڌ$ڌ#ڌ%ڌ& ઐ༻ઢଓʢ*171/ʣΠϯλʔωοτ71/ʢ*14FDʣطଘωοτϫʔΫʹιϥίϜΛڌͱͯ͠Ճ4*.͔Β͓٬༷ڌ·ͰηΩϡΞଓ
اۀωοτϫʔΫͱͷଓํࣜ• ઐ༻ઢଓ 403"$0.%JSFDU• Πϯλʔωοτ71/ଓ 403"$0.%PPS• "84ดҬଓ 403"$0.$BOBM
403"$0.ͱ͓٬༷ͷγεςϜΛઐ༻ઢͰଓઐ༻ઢଓ 403"$0.%JSFDU͓٬༷γεςϜ͓٬༷403"$0.ʹͯઃఆ͓٬༷ʹͯ͝खઐ༻ઢଓαʔϏε403"$0.ʹͯଓड͚ೖΕ403"$0.%JSFDU
403"$0.%JSFDUΛ࠾༻͠ɺดҬͰͷηΩϡΞͳσʔλૹ৴ΛϚϧνςφϯτڥ্Ͱ࣮ݱͨ͠ʮ/&$ ηΩϡΞϞόΠϧωοτϫʔΫαʔϏεʯΛ։࢝/&$ͷΫϥυڥʹ݁ͨ͠4*.Λఏڙ͓٬༷ࣄྫ/&$༷
403"$0.%JSFDUػೳ֓ཁ͓٬༷γεςϜઐ༻ઢଓαʔϏε403"$0.%JSFDU• #(1Ͱͷܦ࿏ަ• 403"$0.͔Β*414IBSFE"EESFTTʮʢͷ͏ͪͷҰ෦ʣʯΛΞυόλΠζ͠·͢• ܦ࿏ԽՄೳ• ར༻Մೳͳઐ༻ઢଓαʔϏεઐ༻ઢଓαʔϏεఏڙࣄۀऀ༷ʹ֬͝ೝ͍ͩ͘͞• 403"$0.͔ΒωοτϫʔΫଓύʔτφʔΛ͝հՄೳͰ͢#(1Ͱͷܦ࿏ަઐ༻ઢ
403"$0.ͱ͓٬༷ͷγεςϜΛΠϯλʔωοτ71/ʢ*14FDʣͰଓΠϯλʔωοτ71/ଓ 403"$0.%PPS͓٬༷γεςϜ͓٬༷403"$0.ʹͯઃఆ͓٬༷ʹͯ͝खઃఆΠϯλʔωοτ403"$0.%PPS*14FDτϯωϧ
͓٬༷ࣄྫατʔϗʔϧσΟϯάε༷403"$0. "JS%PPSͰઃஔઌͷΠϯϑϥʹґଘ͠ͳ͍ηΩϡΞͳαʔϏε͕ఏڙՄೳʹϦϞʔτࢹͰػثఀࢭΛ༧҆͠શՔಇɺݟ͑ΔԽʹΑΔޮԽ࣮ݱ4"500OMJOF4FSWJDFT༧อकͰ҆ఆՔಇ ϓϦϯλͷݟ͑ΔԽͰޮԽ
403"$0.%PPSػೳ֓ཁ• #(1Ͱͷܦ࿏ަ·ͨ੩తϧʔςΟϯά• #(1ͷ߹ɺ403"$0.͔Β*414IBSFE"EESFTTʮʢͷ͏ͪͷҰ෦ʣʯΛΞυόλΠζ͠·͢ʢ#(1Λਪ͠·͢ʣ• ੩తϧʔςΟϯάͷ߹ɺ͓٬༷ωοτϫʔΫѼͷܦ࿏ΛҙʹࢦఆՄೳͰ͢• ܦ࿏ԽՄೳ• 403"$0.ଆͷ*14FDଓͷάϩʔόϧ*1ΞυϨε͕͍ͭग़͞Ε·͢• αϙʔτ͢Δ͓٬༷σόΠεٕज़తͳৄࡉԼه63-Λࢀর͍ͩ͘͞• IUUQTEPDTBXTBNB[PODPNKB@KQWQOMBUFTUTTWQOZPVSDHXIUNM͓٬༷γεςϜΠϯλʔωοτ403"$0.%PPS
"NB[PO8FC4FSWJDFT "84্ʹߏஙͨ͠ԾϓϥΠϕʔτΫϥυڥͱଓ"84ดҬଓ r 403"$0.$BOBM͓٬༷γεςϜ͓٬༷ʹͯ͝खઃఆVPCVPC5SBOTJU(BUFXBZ71$1FFSJOHAWS Cloud403"$0.$BOBM
͓٬༷ࣄྫɿڠΤΫγΦ༷"JS4*.ͰࢪίετΛׂݮɺ403"$0.$BOBMͰηΩϡΞʹଓࣨԹΛΫϥυͰੳɺۭௐ੍ޚܕলΤωαʔϏεΛސ٬ʹఏڙ
403"$0.$BOBMػೳ֓ཁ• 71$1FFSJOHͱ5SBOTJU(BUFXBZͰͷଓΛαϙʔτ• γϯϓϧͳωοτϫʔΫଓͰ͋Ε71$1FFSJOHͷར༻Λਪ• ෳࡶͳωοτϫʔΫଓͰΑΓॊೈͳ5SBOTJU(BUFXBZͷར༻Λਪ• Ϧʔδϣϯؒଓαϙʔτ• ݱͷ*P5σόΠε͔Β͓٬༷71$ͷϦιʔεʹดҬΞΫηεՄೳάϩʔόϧ"84όοΫϘʔϯ403"$0.$BOBM VPC͓٬༷γεςϜ
403"$0.ͷωοτϫʔΫΛͻͱ͘• 71(ͱʁ• ͓٬༷τϥϑΟοΫΛίϯτϩʔϧ͢Δ403"$0.αʔϏεͷཁ• 403"$0.ଆͷ͓٬༷ઐ༻ͷଓͰ͋Γɺ͓٬༷ͷ4*.ΛاۀωοτϫʔΫʹଓ͢Δ• ΠϯλʔωοτଓͷՄ൱Λ੍ޚՄೳ• 71(͔Βͷ&HSFTTΛ͓٬༷͕ίϯτϩʔϧՄೳ• 4*.اۀωοτϫʔΫͷ௨৴͕$(/"5͞ΕΔ• ύέοτΩϟϓνϟͷωοτϫʔΫαʔϏεΛར༻Մೳ͓٬༷ڌ͔ΒΈΔͱ ͔Β௨৴͕͖͍ͯΔΑ͏ʹΈ͑Δʢ*1ϚεΧϨʔυʣاۀωοτϫʔΫʹʮ*414IBSFE"EESFTTʢʣʯΛଓͰ͖Δ͔֬ೝ͓٬༷γεςϜ71(ΠϯλʔωοτηΩϡΞଓ
ΞυϨεઃܭͷϙΠϯτσόΠεαϒωοτɺ71(ΞυϨε͕طଘڌͷ$*%3ͱॏෳͷແ͍Α͏ΞυϨεઃܭ͢Δڌ"ڌ$ڌ#ڌ%ڌ&71(ΞυϨεσόΠεαϒωοτ
71(ϨϕϧͰͷύέοτͷௐࠪσόοά403"$0.1FFL·ͨ403"$0.+VODUJPO.JSSPSJOHΛ׆༻ͯ͠ΑΓਂ͍ϨϕϧͷύέοτௐࠪΛ࣮ݱ͓٬༷γεςϜ71(403"$0.+VODUJPO.JSSPSJOH403"$0.1FFL403"$0.+VODUJPO.JSSPSJOHIUUQTEFWTPSBDPNJPKQTUBSUKVODUJPO@NJSSPSJOH403"$0.1FFLIUUQTEFWTPSBDPNJPKQQFFLXIBUJTQFFL
͓٬༷ڥ͔Β*P5σόΠεʹଓ͢Δʹʁ• 4*.ͷϓϥΠϕʔτ*1ΞυϨεΛࢦఆͯ͠௨৴͍ͨ͠• 44)3%1ͰσόΠεʹϦϞʔτΞΫηε• 71(ͷ$(/"5Λ͑Δඞཁ͕͋Δ͓٬༷ڥ71(ΞυϨεσόΠεαϒωοτ71( *1ϚεΧϨʔυɺ$(/"5ʁ
403"$0.(BUFͱ• 4*.ؒ௨৴ʢ%%ʣ• ͓٬༷ڥʹσόΠεαϒωοτωοτϫʔΫΛ֦ு $%• ࠓճͪ͜Βͷ͓71(ΞυϨεσόΠεαϒωοτ71( *1ϚεΧϨʔυɺ$(/"5૬ޓ௨৴Մೳ
403"$0.(BUFͰͷ$(/"5͑• ͓٬༷ڥʹ79-"/Λαϙʔτ͢ΔσόΠεʢ75&1ʣΛඋ• -JOVYϘοΫεܕͷ/8σόΠεͰαϙʔτ͞ΕΔ• 403"$0.ͷ71(ʢ75&1ʣͱ79-"/τϯωϧΛߏ71(ΞυϨεσόΠεαϒωοτ71(ʹ75&1෦తʹԽ79-"/τϯωϧ 79-"/τϯωϧ 75&1͓٬༷ڥσόΠεαϒωοτ
*P5σόΠεͷ௨৴ݩ͕75&1ͷઌͷ߹403"$0.+VODUJPO3FEJSFDUJPOͰ4*.ͷσϑΥϧτϧʔτΛ͓٬༷75&1ʹઃఆՄೳ71(ΞυϨεσόΠεαϒωοτ79-"/τϯωϧ 79-"/τϯωϧ 75&1ʢʣ͓٬༷ڥσόΠεαϒωοτ宛先NW Next Hop0.0.0.0/0 お客様VTEP(10.128.0.254)※VXLANでカブセル化192.168.0.0/24 お客様環境接続回線向け(BGP)403"$0.ϓϥοτϑΥʔϜͷϧʔςΟϯάςʔϒϧ ͓٬༷75&1ͷϧʔςΟϯάςʔϒϧ ͓٬༷αʔόͷϧʔςΟϯάςʔϒϧ宛先NW Next Hop100.64.0.0/10 SORACOM接続回線向け(BGP)10.128.0.0/9 VXLANでカブセル化宛先NW Next Hop100.64.0.0/10 SORACOM接続用回線向け(BGP)10.128.0.0/9 VXLAN ※カブセル化
ߋʹൃలతͳ༰ اۀωοτϫʔΫͷதͰ&&*14FDྫɿดҬͷதͰ*14FD /"5USBWFSTBM71(ΞυϨεσόΠεαϒωοτ71(*14FDϧʔλ͓٬༷ڥ*14FDτϯωϧ
ߋʹൃలతͳ༰ *P5σόΠε͔ΒΠϯλʔωοτѼͷ௨৴Λͯ͢*14*%4Λܦ༝ͤ͞Δߏ71(ΞυϨεσόΠεαϒωοτ79-"/τϯωϧ 79-"/τϯωϧ 75&1ʢʣ͓٬༷ڥσόΠεαϒωοτ*14*%4宛先NW Next Hop0.0.0.0/0 お客様VTEP(10.128.0.254)※VXLANでカブセル化192.168.0.0/24 お客様環境接続回線向け(BGP)403"$0.ϓϥοτϑΥʔϜͷϧʔςΟϯάςʔϒϧ͓٬༷75&1ͷϧʔςΟϯάςʔϒϧ *14*%4ͷϧʔςΟϯάςʔϒϧ宛先NW Next Hop100.64.0.0/10 SORACOM接続回線向け(BGP)10.128.0.0/9 VXLANでカブセル化0.0.0.0/0 IPS/IDS宛先NW Next Hop100.64.0.0/10 SORACOM接続用回線向け(BGP)10.128.0.0/9 VXLAN ※カブセル化0.0.0.0/0 インターネット接続回線
ಋೖͷίετײ• 71(ͷॳظඅ༻ʢ5ZQF'ʣ• ηοτΞοϓྉۚɿԁճʢ64%ճʣ• ͝ར༻ྉۚʢʙճઢ·Ͱʣ• 71(ɿԁ࣌ؒʢ64%࣌ؒʣ• ԁ݄ʢ64%݄ʣ• 403"$0.%JSFDUɿԁ࣌ؒʢ64%࣌ؒʣ• 403"$0.%PPSɿԁ࣌ؒʢ64%࣌ؒʣ• 403"$0.$BOBM• 71$1FFSJOHɿԁ࣌ؒʢ64%࣌ؒʣ˞• 5SBOTJU(BUFXBZɿԁ࣌ؒʢ64%࣌ؒʣ˞71$ϐΞϦϯά ଓجຊྉۚʹؚ·Ε·͢ɻଓҎ͔߱Β71$ϐΞϦϯάྉ͕ۚൃੜ͠·͢ɻࢀߟɿIUUQTTPSBDPNKQTFSWJDFTWQHQSJDF
403"$0.ͷئ͍Ϋϥυ 㱺ଟ͘ͷϏδωεɺ8FCαʔϏε403"$0. 㱺ଟ͘ͷ*P5ϏδωεɺγεςϜͨ͘͞Μͷ*P5ϓϨΠϠʔ͕ੜ·Ε·͢Α͏ʹ
ੈքதͷώτͱϞϊΛͭͳ͛ڞ໐͢Δࣾձ