Copyright © Interop Tokyo 2016 ShowNet NOC Team
Interop Tokyo 2016
ShowNet みどころ
Copyright © Interop Tokyo 2016 ShowNet NOC Team
ShowNetとは?
InteropとShowNetについて
• 産業界、学会、研究機関から集まるトップエンジニア実施する世界最大
級のライブデモンストレーションプロジェクト
• 2年後、3年後に業界に浸透する技術を先駆けて挑戦
• 世界、国内で初披露(実稼働)される新製品も実装
• 最新技術を実装しながら安定したサービスを出展ブース・来場者に提供
• Interop Tokyoが唯一、開催当初のスピリットを継承
• 産学官から集まったNOCチームメンバーと、機器やサービスを提供する
コントリビュータ、一般から公募するボランティア「STM」の三位一体
で構築。
Copyright © Interop Tokyo 2016 ShowNet NOC Team
BGP FlowSpecでトラフィックフィルタ
バックボーン
3
対外接続ルータ
インターネット
インターネットからやってくる様々な攻撃をフィルタして
ShowNetのネットワーク機器を守っています!
ルートリフレクタ
総当りログイン
などの攻撃
フィルタの経路を
RRからBGPで広告
フィルタをルートリフレクタで集中管理
対外接続ルータにBGP FlowSpecで広告
攻撃トラフィックをフィルタしています
総当りログインやSNMPスキャンなどの攻撃…
今年からは実験ではなく
基本の機能として導入!
4Copyright © Interop Tokyo 2016 ShowNet NOC Team
Service Chaining@ShowNet
SDN/NFV Service Chaining
• BGP Flowspecで”乗り換え”、OpenFlowで”連結”
• バックボーン上で、BGP Flowspecを用いて
狙ったユーザのトラフィックをNFV網へ乗り換える
• Data Center内に構築されたNFV網
では、OpenFlowでよりきめ
細かなFunctionの連結を行う
4
NFV網内は
OpenFlowで
制御
BGP
Flowspecで
NFV網へ
乗り換え
5Copyright © Interop Tokyo 2016 ShowNet NOC Team
EVPN/MPLS
バックボーン
5
MPLSバックボーン上でL2VPNを提供するEVPN/MPLSの
相互接続実証実験を行っています!
Core
EVPN/MPLS
DC West
EVPN/VXLAN
DC East
EVPN/VXLAN
データセンタ間をつなぐキャリアバックボーン上でL2接続性を提供します
MP-BGPでMAC制御を行う事によりフラッディングパケットを抑制します!
L2セグメントの
延伸
6Copyright © Interop Tokyo 2016 ShowNet NOC Team
TAP
ベンダを越えたセキュリティ機器連携
ShowNetを守るセキュリティ
A社
B社
C社
オーケストレータ
エクスターナル
ルータ群
インラインFW
(有線/無線)
BGP Flowspec
REST API/NETCONF/CLI
PA7050
FG3200D
SRX1500
ThreatARMOR
nirvana改
vMX
ASR9904
MX2010
①タップ/ミラートラフィック
を集約し検知装置に分配
②検知結果をsyslogで通知し集約
③各種装置にフィルタを設定
7Copyright © Interop Tokyo 2016 ShowNet NOC Team
Simple & Tough Wireless
ワイヤレス
• More Tough
 特殊アンテナ/APを活用し、無線空間の柔軟なデザインを実現
 サービス提供を重点的に行いたいエリアに展開し、カバレッジにメリハリをつ
ける
 セキュリティデバイスと連携した、攻撃的Trafficへの対策
スタジアムAP(表) LCX(漏洩同軸)ケーブルスタジアムAP(裏)
8Copyright © Interop Tokyo 2016 ShowNet NOC Team
モニタリングツールのInteroperability
監視対象
監視対象
監視対象
監視対象
監視対象
ポーリング
ポーリング
トラップ
トラップ通知
連携
データ連携
アラート通知連携
アラート
通知連携
syslog
トラップ通知
連携
9Copyright © Interop Tokyo 2016 ShowNet NOC Team
次世代NIC
ShowNetを支えるサバセグ
• 100G
• Mellanox ConnectX-4
• QLogic QL45611H
• 25G
• ConnectX-4 Lx
• QL45212H
9
•40G
• Mellanox ConnectX-3
Pro
•10G
• QLE8442-SR
10Copyright © Interop Tokyo 2016 ShowNet NOC Team
ShowNet ステージ
2016年6月10日(金)
• 10:30 - 10:50
ShowNetを守るセキュリティ
~ 機器連携による自動防御への取り組みと運用 ~
• 13:30 - 13:50
ShowNet Ethernet VPN 相互接続検証レポート
~ データセンターネットワークの次の一手 ~
• 15:00 - 15:20
ShowNetが提唱する「IoTを融合したマルチクラウドファブリック」
~ モノのインターネットを支えるセキュアなバックボーンモデル ~
• 16:30 - 16:50
ShowNetを監視するモニタリングシステム群
~ システム間のInteroperabilityの実現とクラウドを使った通知連携 ~
10
11Copyright © Interop Tokyo 2016 ShowNet NOC Team
ツアーコース
ShowNet NOC ツアー
バックボーン エクスターナル
PTPセキュリティ
アクセス
ネットワーク
マネジメント/モニタリング/
テスタ/ワイヤレス
クラウド/データセンタ
Pod 4へ
12Copyright © Interop Tokyo 2016 ShowNet NOC Team
ツアースケジュール
ShowNet NOC ツアー
• 11:30 ~ 12:40
• 12:00 ~ 13:20
• 13:30 ~ 14:50
• 14:00 ~ 15:10
• 15:30 ~ 16:40
12
受付は、ホール4入口脇
参加者が多い場合には
抽選となります。
13Copyright © Interop Tokyo 2016 ShowNet NOC Team
Simple & Tough Wireless
ワイヤレス
• 是非、ShowNet Free Wi-Fiを体験してください!
 ご利用可能な場所
 展示ホール4~7
 2F通路
 国際会議棟
 ShowNetアクセスコーナー
(展示ホール4)
HALL
8
HALL
7
HALL
6
HALL
5
HALL
4
HALL
3
HALL
2
HALL
1
(2F)
中央
エントランス
国際会議棟
1F/2F/3F 幕張イベント
ホール
国際展示場
1-8ホール(1F)
★現在地
Copyright © Interop Tokyo 2016 ShowNet NOC Team

2016-ShowNetステージ-ShowNetのみどころ

  • 1.
    Copyright © InteropTokyo 2016 ShowNet NOC Team Interop Tokyo 2016 ShowNet みどころ
  • 2.
    Copyright © InteropTokyo 2016 ShowNet NOC Team ShowNetとは? InteropとShowNetについて • 産業界、学会、研究機関から集まるトップエンジニア実施する世界最大 級のライブデモンストレーションプロジェクト • 2年後、3年後に業界に浸透する技術を先駆けて挑戦 • 世界、国内で初披露(実稼働)される新製品も実装 • 最新技術を実装しながら安定したサービスを出展ブース・来場者に提供 • Interop Tokyoが唯一、開催当初のスピリットを継承 • 産学官から集まったNOCチームメンバーと、機器やサービスを提供する コントリビュータ、一般から公募するボランティア「STM」の三位一体 で構築。
  • 3.
    Copyright © InteropTokyo 2016 ShowNet NOC Team BGP FlowSpecでトラフィックフィルタ バックボーン 3 対外接続ルータ インターネット インターネットからやってくる様々な攻撃をフィルタして ShowNetのネットワーク機器を守っています! ルートリフレクタ 総当りログイン などの攻撃 フィルタの経路を RRからBGPで広告 フィルタをルートリフレクタで集中管理 対外接続ルータにBGP FlowSpecで広告 攻撃トラフィックをフィルタしています 総当りログインやSNMPスキャンなどの攻撃… 今年からは実験ではなく 基本の機能として導入!
  • 4.
    4Copyright © InteropTokyo 2016 ShowNet NOC Team Service Chaining@ShowNet SDN/NFV Service Chaining • BGP Flowspecで”乗り換え”、OpenFlowで”連結” • バックボーン上で、BGP Flowspecを用いて 狙ったユーザのトラフィックをNFV網へ乗り換える • Data Center内に構築されたNFV網 では、OpenFlowでよりきめ 細かなFunctionの連結を行う 4 NFV網内は OpenFlowで 制御 BGP Flowspecで NFV網へ 乗り換え
  • 5.
    5Copyright © InteropTokyo 2016 ShowNet NOC Team EVPN/MPLS バックボーン 5 MPLSバックボーン上でL2VPNを提供するEVPN/MPLSの 相互接続実証実験を行っています! Core EVPN/MPLS DC West EVPN/VXLAN DC East EVPN/VXLAN データセンタ間をつなぐキャリアバックボーン上でL2接続性を提供します MP-BGPでMAC制御を行う事によりフラッディングパケットを抑制します! L2セグメントの 延伸
  • 6.
    6Copyright © InteropTokyo 2016 ShowNet NOC Team TAP ベンダを越えたセキュリティ機器連携 ShowNetを守るセキュリティ A社 B社 C社 オーケストレータ エクスターナル ルータ群 インラインFW (有線/無線) BGP Flowspec REST API/NETCONF/CLI PA7050 FG3200D SRX1500 ThreatARMOR nirvana改 vMX ASR9904 MX2010 ①タップ/ミラートラフィック を集約し検知装置に分配 ②検知結果をsyslogで通知し集約 ③各種装置にフィルタを設定
  • 7.
    7Copyright © InteropTokyo 2016 ShowNet NOC Team Simple & Tough Wireless ワイヤレス • More Tough  特殊アンテナ/APを活用し、無線空間の柔軟なデザインを実現  サービス提供を重点的に行いたいエリアに展開し、カバレッジにメリハリをつ ける  セキュリティデバイスと連携した、攻撃的Trafficへの対策 スタジアムAP(表) LCX(漏洩同軸)ケーブルスタジアムAP(裏)
  • 8.
    8Copyright © InteropTokyo 2016 ShowNet NOC Team モニタリングツールのInteroperability 監視対象 監視対象 監視対象 監視対象 監視対象 ポーリング ポーリング トラップ トラップ通知 連携 データ連携 アラート通知連携 アラート 通知連携 syslog トラップ通知 連携
  • 9.
    9Copyright © InteropTokyo 2016 ShowNet NOC Team 次世代NIC ShowNetを支えるサバセグ • 100G • Mellanox ConnectX-4 • QLogic QL45611H • 25G • ConnectX-4 Lx • QL45212H 9 •40G • Mellanox ConnectX-3 Pro •10G • QLE8442-SR
  • 10.
    10Copyright © InteropTokyo 2016 ShowNet NOC Team ShowNet ステージ 2016年6月10日(金) • 10:30 - 10:50 ShowNetを守るセキュリティ ~ 機器連携による自動防御への取り組みと運用 ~ • 13:30 - 13:50 ShowNet Ethernet VPN 相互接続検証レポート ~ データセンターネットワークの次の一手 ~ • 15:00 - 15:20 ShowNetが提唱する「IoTを融合したマルチクラウドファブリック」 ~ モノのインターネットを支えるセキュアなバックボーンモデル ~ • 16:30 - 16:50 ShowNetを監視するモニタリングシステム群 ~ システム間のInteroperabilityの実現とクラウドを使った通知連携 ~ 10
  • 11.
    11Copyright © InteropTokyo 2016 ShowNet NOC Team ツアーコース ShowNet NOC ツアー バックボーン エクスターナル PTPセキュリティ アクセス ネットワーク マネジメント/モニタリング/ テスタ/ワイヤレス クラウド/データセンタ Pod 4へ
  • 12.
    12Copyright © InteropTokyo 2016 ShowNet NOC Team ツアースケジュール ShowNet NOC ツアー • 11:30 ~ 12:40 • 12:00 ~ 13:20 • 13:30 ~ 14:50 • 14:00 ~ 15:10 • 15:30 ~ 16:40 12 受付は、ホール4入口脇 参加者が多い場合には 抽選となります。
  • 13.
    13Copyright © InteropTokyo 2016 ShowNet NOC Team Simple & Tough Wireless ワイヤレス • 是非、ShowNet Free Wi-Fiを体験してください!  ご利用可能な場所  展示ホール4~7  2F通路  国際会議棟  ShowNetアクセスコーナー (展示ホール4) HALL 8 HALL 7 HALL 6 HALL 5 HALL 4 HALL 3 HALL 2 HALL 1 (2F) 中央 エントランス 国際会議棟 1F/2F/3F 幕張イベント ホール 国際展示場 1-8ホール(1F) ★現在地
  • 14.
    Copyright © InteropTokyo 2016 ShowNet NOC Team