ShowNet 2021　スタジオ講演 今年の見どころ ShowNet NOCチームメンバー 渡邊 貴之

1. 今年の見どころ
2021/04/14
Interop Tokyo ShowNet 2021
ShowNet NOC ジェネラリスト
渡邊 貴之

2. Interop History
• 1986年米国モントレで開催されたカンファレンスイベ
ント「TCP/IP Vendors Workshop」がその歴史の始まり
• 日本では1994年に初開催
• 今年で28回目の開催
• 「Interop」はInterOperability（相互接続性/相互運用性）
からきています
Interop と ShowNetについて

3. Interop History
Interop と ShowNetについて
I know it works, because I saw it at Interop

4. ShowNetとは？
Interop と ShowNetについて
• 産業界、学術界、研究機関から集まるトップエンジニア実施する世界最大級の
ライブデモンストレーションプロジェクト
• 2年後、３年後に業界に浸透する技術を先駆けて挑戦
• 世界、国内で初披露（実稼働）される新製品も実装
• 最新技術を実装しながら安定したサービスを出展ブース・来場者に提供
• Interop Tokyoが唯一、開催当初のスピリットを継承
• 産学官から集まったNOCチームメンバーと、機器やサービスを提供するコン
トリビュータ、一般から公募するボランティア「STM」の三位一体で構築

5. ShowNet 2021 のテーマ
ShowNetとは？
5

6. 6

7. ShowNet 2021 エクスターナル図
ShowNetとは？
7

8. ネットワークの規模
今年の見どころ紹介
• コントリビューション機器/製品/サービス台数：約1500台
• 動員数（のべ） ：368名
• NOCチームメンバー ：30名
• STM/STM-C ：33名
• コントリビュータ ：305名
• UTP総延長：約17.5km 光ファイバー総延長：約3.5km
• NOCラック及びPOD総電気容量 100V:約70.0kW 200V:約82.0kW
• 内訳(NOC 100V:約48.0kW 200V:約82.0kW、Pod 100V:約22.0kW)
• NOCラック及びPOD総コンセント数（100V,200V含む):約210個
• 内訳(NOC 約150個、POD 約60個)

9. ShowNet Free Wi-Fiを提供しています！
• 「触れるShowNet」をご体験ください
• Interop Tokyo 会場全域で利用可能です
SSID WPA2/3パスフレーズ
2021shownet
[ 会場内Wi-Fiサービス ]
from-messe
2021shownet-ax
[ Wi-Fi6 (802.11ax)によるサービス]

10. Wifi

11. 2021年のテーマ: Wi-Fiにおける生活様式の変化
• 遠隔地に分散したWi-Fiネットワークの統合運用
• テレワークで求められる広帯域設計
• 多種多様なデバイス接続への対応
• Wi-Fiネットワークとクラウドの連携による
運用管理の高度化

12. 遠隔地に分散したWi-Fiネットワークの統合運用
CAPPORT
TEP TEP TEP TEP TEP TEP TEP
CAPPORT
Wi-Fi TEP L3
出展者収容L3
Wi-Fi L2 Network
Wi-Fi L2 Network
センター
拠点
各リモート
拠点
TEP TEP TEP TEP TEP TEP
poe poe poe poe poe poe
TEP
L2VPN
センター拠点ユーザ
リモート拠点ユーザ
poe
講演者

13. セキュリティ

14. SDPによるリモート端末の検証とアクセス制御
守るべきリソース保護のための継続的な検証と評価
• ShowNetをリモートから安全に
構築・管理・運用するためのアク
セス方法の一つとして、
AppGate SDP(Software-
Defined Perimeter)を採用
• SDPでは、リモート端末が保護さ
れたリソースにアクセスする際、
コントローラ側で定義されたポリ
シーによって動的に接続の可否を
判定、セッション情報を記録
• これにより、アクセスできるリ
ソースをユーザや端末の状況から
動的に制御でき、適切なセキュリ
ティポリシーを継続して適用可能
The Internet
SDP Controller
on Microsoft Azure
②資格情報・ユーザ・環境によるポリシーの判定
⑥継続的なポリシーの
検証と適用
SDP Gateway
SDP Client
※ユーザの認証フローについては後述

15. SASEによるセキュアアクセスサービスの提供
リモートワークとマルチクラウド環境に一貫した動的セキュリティポリシの適用
• リモートからShowNetへ安全にアク
セスするための方法の一つとして、
Prisma AccessによるSASE(Secure
Access Service Edge)を用いたリモー
トアクセスを提供
• リモート端末からのインターネット及
びShowNetへの通信をSASEに集約し、
セキュリティ機能を適用することによ
り、端末を脅威から保護すると同時に、
通信トラフィックを継続的に監視
• セキュリティ上の問題が発生した場合、
SASE側で通信を制御することにより、
リソースを不正なアクセスから保護す
ることが可能
The Internet
Prisma Access
SASE
VPNトンネル
※ユーザの認証フローについては後述
PaloAlto Firewall

16. モニタリング

17. 監視運用の省人化と高レジリエンスな監視システムの提供
• テレメトリを用いたトラフィック分析・アノマリ検知に
よる運用の高度化
FlowInspector-10g
Apresia22000-
24X2C8X-BR
Vision X
MirrorTrrafic
asr9904
FlowInspector-100g
トラフィック詳細解析
バースト検知
asr9904
paragon-insight
asr9902
c8201
ncs55a1
OpenConfigベース
Telemetry

18. テスタ

19. 攻撃シミュレーション
Tester
Breach & Attack Simulationによる攻撃者疑似
Agent in Windows10
Agent in Linux
Attack Simulator
in Cloud Service
Agent in Windows10
Exploit
Installation
Command & Control
攻撃の流れ（キルチェーン）を再現
エンドポイントセキュリティのチェック
ファイアウォールのポリシーチェック
Cymulate Threat Simulator

20. ShowNet Studio
• 各セッションの後

21. ShowNetウォーキングツアー
【ウォーキングツアー参加までの流れについて】
ホール4入り口わきのShowNetウォーキングツアーブリーフィングルーム前で当日ツアーの参加チケットを購入してください。
参加ツアーの、開始10分前までに再度受付に集合ください。ブリーフィングルームにご案内します。
入室の際に、来場者バッジをスタッフにご提示ください。ツアー終了後、アンケートにご記入いただき、解散となります。
【ツアースケジュール及びチケット販売時間】
参加費：1000円（税込み）
※学生の方は学生証提示で参加費500円(税込み)
4/15(水)
•11：30～12：40
•12：10～13：20
•13：40～14：50
•14：00～15：10
•15：30～16：40
•16：00～17：10
※チケットの販売開始時間はそれぞれのツアー開始の1時間前となります。
※すべてのツアーは先着順となります
※チケットはおひとり様1枚までとさせていただきます。(他人への譲渡、転売はできません)