IoT の現場で使われている Raspberry Pi と
SORACOMの事例
Raspberry Pi industry User Conference 2018 / 秋葉原 UDX カンファレンス
Dec. 5, 2018
株式会社ソラコム
テクノロジー・エバンジェリスト
松下享平 (Max / ma2shita@soracom.jp)
自己紹介
株式会社ソラコム / テクノロジー・エバンジェリスト
松下 享平 (まつした こうへい) “Max”
静岡県民 🗻 新幹線通勤族 🚅
経歴: 東証二部ハードウェア・メーカーで
情シス, EC 事業, 調達部門長, IoT 事業開発 → 現職
登壇数 190以上、保有スライド枚数 7500枚以上
好きなソラコムサービス
• SORACOM Air メタデータサービス
• SORACOM Funnel
• soracom-cli
Facebook, Twitter: ma2shita
10000以上のお客様がご利用に
スタートアップ企業、新規事業でも
以前から、お客様事例が多いカテゴリー
動態管理
コンシューマー
遠隔監視・M2M 決済端末
工場の可視化 農業・漁業・畜産
国内外で広まる SORACOM 活用事例
• えび養殖
• ウィンドサーフィン
• 登山
• エレベーター
• ねぷた祭り
• バスローケション
• 河川
• 水族館
• 空調制御
• 罠
• 風力発電
• 除雪車
• ホームセキュリティ
• はと時計
• ビニールハウス
• ガスボンベ
• 太陽光発電
• スポーツジム
• 二条城
• 郵便
• 工事現場
• 養蜂
• 自動販売機
• 自動車
• ロボット
• 踏切
• 電車
• 製造装置
• 冷蔵庫
• 小売店舗
• ワインセラー
• 鳥避け
• 決済端末 etc…
クラウドネットワーク
センサー/デバイス
“モノ”
「IoT」とは?
モノやコトをデジタル化
クラウドネットワークモノ
IoT (Internet of Things)
小型化
低コスト化
迅速な
データ処理
セキュリティ?
モノ向けの
通信??
クラウド活用?
2015年9月30日発表
IoT 向けプラットフォーム
SORACOM
「どこでも、簡単に、安全につながる」
アクセス
ポイント等
ISP との契約回線工事 クラウド電波検証
配線工事
デバイス
デバイス
管理から調達まで
オンライン
Wi-Fi, BLE, ZigBee
クラウド
デバイスからクラウドまで
一貫したセキュリティ
IoT 向けの
様々な通信回線を
1回線から
Webで回線管理、速度変更、利用量把握、監視
クラウドネットワークモノ
SORACOM とは?
小型化
低コスト化
迅速な
データ処理
デジタル化を行うための
共通基盤
データ通信
セキュリティ
閉域網
クラウド連携
お客様事例:室町ケミカル様
エンドユーザ管理であった水質管
理を自社サービスとして提供し、
ユーザの顧客満足度を向上。
今後もその他自社製品への展開に
よりブランド力向上を目指す。
カートリッジ式純水機に
IoTシステムを加える
ことでビジネスを変革
(協力パートナー:システムフォレスト様)
お客様事例: 日本電産様
協力パートナー:株式会社セゾン情報システムズ
お客様事例:岡崎様
太陽光発電と消費電力低
減デバイスで、電源やNW
敷設なしでIoT活用
海老の養殖池の水温を
遠隔モニタリング
協力パートナー:メカトラックス ”3GPi”、”Pi-field”、”slee-Pi”
イメージ 製品 ネットワーク
利用可能な
サブスクリプション
利用可能国
AK-020 3G plan-D 日本のみ
MS2131i-8 3G plan01s / plan-D
グローバル
(日本含む)
GH-UDG-MCLTEC LTE plan-K / plan-D 日本のみ
MS2372h-607
GSM, 3G,
LTE
plan01s / plan-D
日本/アジア
/EU
RPi で SORACOM を手軽に使う
※ 2018年12月現在
※ MS2372h-607 のフタを開けた状態
Rasbian 用セットアップ `setup_air.sh`
https://soracom-files.s3.amazonaws.com/setup_air.sh
※ サポート OS: Rasbian stretch
※ サポートハードウェア: AK-020, MS2131i-8, MS2372h-607
• udev
• /etc/network/interfaces
• wvdial
• system(ifup@.service)
以上のインストール&セットアップを一括で行ってくれる
Raspberry Pi Zero でも SORACOM
※ AK-020 + Raspberry Pi Zero (W)
https://qiita.com/ma2shita/items/c9d0e5a981c02cf58c5e
Raspberry Pi Zero にも
コネクティビティを!
多数メーカーの組み込み機器に同一の秘密鍵、盗聴攻撃の恐
れ
影響を受ける製品はルータやIPカメラ、VOIP電話など多岐にわたる。HTTPS通信に割り込
む中間者攻撃を仕掛けられて情報が流出する恐れもある。
[鈴木聖子,ITmedia]
http://www.itmedia.co.jp/enterprise/articles/1511/26/news046.html
インターネット
自社システム
他社システム
インターネットに
晒されたIoTデバイス群
攻撃者
SORACOM Air for セルラー
標準のネットワークセキュリティ
10.128.0.0/9
デバイスのIPアドレス
インターネット
3G/LTE(GTP) NAT
侵入経路が無く
デバイスは保護される
SORACOM Gate でリモートアクセス
― SORACOM Air ピアリングパターン
SORACOM Gate
SIM 間通信は
デフォルト NG
インターネット
RPi
管理端末
インターネットからは
経路が無い
USB ドングル
SSH 等 IP ベース
アクセスが可能
SORACOM の閉域網とセキュリティ
― IoT 時代のイントラネット
専用線
基地局
交換局 インターネット
セルラー通信網によるセキュア通信区間
モノ
Amazon VPC ピアリング、
専用線、VPN で直接接続
閉域網を構築
EC2
SORACOM Canal
Amazon VPC ピアリング
プライベートクラウド
データセンタ
Microsoft Azure
Google Cloud Platform
SORACOM Direct
SORACOM Door
専用線
RDS
攻撃者
VPN
SORACOM Gate でリモートアクセス
― 閉域網パターン
SORACOM Gate
インターネット
SORACOM Gate 接続用
インスタンス
《閉域網》
SORACOM Canal
Direct
Door
RPi USB ドングル
インターネットからの
直接アクセスは NG
VPN 等
世界中のヒトとモノをつなげ
共鳴する社会へ

Raspberry Pi Industry User Conference 2018 | IoTの現場で使われている Raspberry Pi と SORACOM の事例