MULTI CLOUD NIGHT! IoTの事例から紐解くマルチクラウドと SORACOM Funnelの活用 株式会社ソラコム テクノロジー・エバンジェリスト 松下享平

1. IoTの事例から紐解くマルチクラウドと
SORACOM Funnelの活用
MULTI CLOUD NIGHT!
Oct. 23, 2017@コワーキングスペース茅場町 Co-Edo
株式会社ソラコム
テクノロジー・エバンジェリスト
松下 享平

2. 自己紹介
松下 享平 (まつした こうへい) “max”
• 静岡県民
• 前職: 東証二部ハードウェア・メーカーで
IoT事業のコーディネート
• 2017年3月より「テクノロジー・エバンジェリスト」
• まぁそれなりに全国飛び回ってます
• 好きなソラコムサービス
• SORACOM Air メタデータサービス
• SORACOM Funnel / AWS IoTアダプタ
• SORACOM Air for LoRaWAN
• Facebook, Twitter: ma2shita

4. 株式会社ソラコム 概要
商号 株式会社ソラコム / SORACOM, INC.
代表取締役社長 玉川 憲
本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階
社員数 約45名
事業概要 IoT/M2M向けの通信プラットフォームの提供

5. IoTの基本要素とネットワークの課題
クラウド
アプリケーション
ネットワーク
センサー/デバイス
“モノ”
接続方法 セキュリティ
通信の管理
有線LAN、無線LAN
場所・配線の制約、事前設定、人が介在する前提
3G/LTEの通信は便利
人向けプラン、割高の通信費、長期固定契約
暗号化、認証
デバイス単価の高騰
通信の管理
運用などのビジネスプランに影響

6. 2015年9月30日発表
1日10円〜、モノ向け通信サービス
SORACOM Air for セルラー

7. SIMスロットにSORACOM Air SIM
※スマートフォン、タブレットなど

8. 専用線
インターネット
SORACOM Air ― 無線通信サービス
通信キャリアの
の交換局
お客様
① SIMを購入して
モノに挿す
Webコンソール②Webから
コントロール
③APIでコントロール
API

9. APIによるSIMの制御

10. 専用線
モノをクラウドにつなげる今までの仕組み
基地局
交換局 インターネット
セルラー通信網によるセキュア通信区間
モノ
Amazon Kinesis
AWS IoT
EC2 / システム
プライベート・クラウド
データセンタ
インターネットを経由
利用者が通信に介在できるのは
インターネット通過後
通信キャリアの
データセンタ
パケット交換
帯域制御
顧客管理
課金…
Microsoft Azure
Google Cloud Platform

11. セルラー基地局 ＋ AWSクラウド
仮想的な通信設備を実現
専用線
SORACOMの仕組み
基地局
交換局 インターネット
セルラー通信網によるセキュア通信区間
モノ
Amazon Kinesis
AWS IoT
EC2 / システム
プライベート・クラウド
データセンタ
Microsoft Azure
Google Cloud Platform
API
利用者

12. SORACOMプラットフォームの構成要素
パケット転送
帯域制御
アクセス制御
アプリケーションサービス
Polaris
回線・セッション管理
認証
課金
イベント通知
API
コンソール
Dipper
Hubble
監視・デプロイ

13. PolarisとDipper
― APIで連携するコンポーネント群 ―
パケット
パケット
パケット転送
帯域制御
…
Polais
API
API Gateway
セッション管理 認証 課金
Dipper API

14. SORACOMは
バリバリの
AWSっ子

15. 【再掲】

16. 【再掲】

17. 多数メーカーの組み込み機器に同一の秘密鍵、盗聴攻撃の恐
れ
影響を受ける製品はルータやIPカメラ、VOIP電話など多岐にわたる。HTTPS通
信に割り込む中間者攻撃を仕掛けられて情報が流出する恐れもある。
[鈴木聖子，ITmedia]
http://www.itmedia.co.jp/enterprise/articles/1511/26/news046.html
インターネット
自社システム
他社システム
インターネットに
晒されたIoTデバイス群
攻撃者

18. 専用線
SORACOM Canal / Direct / Door ― 閉域網
基地局
交換局 インターネット
セルラー通信網によるセキュア通信区間
モノ
EC2 / システム
Amazon VPC ピアリングや
専用線・VPNで直接接続
閉域網を構築
SORACOM Canal
Amazon VPC ピアリング
プライベート・クラウド
データセンタ
Microsoft Azure
Google Cloud Platform
SORACOM Direct
SORACOM Door
専用線
VPN

19. お客様事例: 東急不動産様
iPad端末での
ポイント付与情報を
閉域網でセキュアに送信
SORACOM Canalで端末から
システムまで閉域網で接続

20. お客様事例: 小森コーポレーション 様
世界中のデバイスを
SORACOM Airで接続
SORACOM Doorで
データ解析基盤にセキュアに
収集
リモートからの稼働データ分析に
よる適切なソリューション
提供をセキュアな環境で
グローバルに実現

21. お客様事例: コマツ様
ICT建機との高速で
セキュアな通信を実現
SORACOM Gateにより
ICT建機とクラウドシステムを
シームレスに接続
施工現場のIoT活用に貢献

22. お客様事例: NEC様
NECのクラウド環境に
直結したSIMを提供
SORACOM Directを採用し、閉
域網でのセキュアなデータ送信
をマルチテナント環境上で実現
した「NEC セキュアモバイルネッ
トワークサービス」を開始

23. 新規のIoTシステム構築
モノ
Google Cloud Platform
Microsoft Azure
AWS
デバイス数、データ量が予測しづらい
センサー制御、エッジ処理
バッファリング、エラー処理
直接収益にならない実装工数が存在
バックエンドに
スケーラブルなメガクラウドを使わないと損
バッファリング、エラー処理
暗号化・プロトコル実装
認証処理(SDK)
認証情報

24. SORACOM Funnel ― クラウドアダプタ
モノ
Google Cloud Platform
Microsoft Azure
AWSSORACOM Funnel
認証情報
センサー制御、エッジ処理
バッファリング、エラー処理
SORACOM Funnelで
メガクラウドを活用しつつ
モノの開発を最小限に
バッファリング、エラー処理
暗号化・プロトコル実装
認証処理(SDK)

25. お客様事例: ダイドードリンコ株式会社様
SORACOM Funnelを活用し
安全かつ容易にデータを送信
毎日、明日が楽しみになる。
未来型自販機！

26. なぜ提供してるのか？

27. https://www.srgresearch.com/articles/amazon-dominates-public-iaas-paas-ibm-leads-managed-private-cloud
1st 🎖
1st 🎖
いろいろな環境で
使ってもらいたい

28. SORACOMは
あらゆる無線とクラウドをセキュアにつなぐ
セルラー
Sigfox
AWS, Azure, GCP
パートナークラウド
プライベートクラウド
データセンター
インターネット
パブリック IaaS/SaaS
Wireless Agnostic Cloud Agnostic
LoRaWAN

29. そこに必要としてくれている
人（お客様）がいるから

30. 実装工数、見合うの？

31. SORACOM Funnel Partner Hosted Adaptor
SORACOM Funnel
エンドポイント
Amazon Kinesis Streams
Amazon Kinesis Firehose
Microsoft Azure EventHubs
AWS IoT
Google Cloud Pub/Sub
SPSパートナーのクラウドサービス
SPSパートナーによって
開発されるアダプター
2016年1月 対応
2016年1月 対応
2016年1月 対応
2016年4月 対応
2016年6月 対応
2016年5月 対応

32. まとめ
通信事業者として
• 複数のクラウドを対象としたサービスを提供
• つながりの数 ＝ 顧客の数
マルチクラウド対応開発
• マルチになることを前提とした構成

33. 世界中のヒトとモノをつなげ
共鳴する社会へ