NW-JAWS 勉強会#1 LTスライド https://connpass.com/event/43900/

1. Copyright © NHN Techorus Corp.
閉域閉域もう飽きたよ

2. Page 2
自己紹介
岩渕 昇
2010年11月 ライブドア（現NHNテコラス）入社
ビジネスコネクト（法人向け閉域 / IP接続）
livedoor Wireless（終了）
livedoor プロバイダ（終了）
CLOUD CONNECT / CAMPUS4
ネットワーク設計・構築案件など
主にネットワーク案件を担当

3. Page 3
普通に通信できて当たり前
少しの遅延で聞こえる音で舌打ちされ
止まろうものなら Word で時系列での対応記載、再発防止策
上長を伴っての謝罪訪問が待っている
そんなネットワークエンジニアのみなさん！！
おげんきですか！！
今日もIPアドレスをExcelで管理してますか！！
ネットワークといえば

4. Page 4
ネットワークと言ってもいろいろありますよね。
データセンターネットワーク
インターネットバックボーン
閉域接続
IP-VPN
広域イーサネット
専用線
ISP
キャンパス/エンタープライズ
ネットワーク（有線 / 無線)
キャリアNW
（モバイル）
公衆Wi-Fi）

5. Page 5
閉域もうあきたよといいつつ、今日はNGN網での実験
（趣味）の話をしようかとおもいます。

6. Page 6
ややマニアックな話ですが
フレッツのIPv6オプションが有効な状態
で提供されているって気づいてましたか
フレッツでのIPv6折り返し通信が可能な
ことは既に知ってますよね

7. Page 7
NTT 東 / 西フレッツNGN網
IPv6
IPoE
IPv6
IPoE
ONU
HGW
ONU
HGW
IPsec Tunnel (IPv4 over IPv6)
IPv4IPv4
つまりこういうことができちゃうわけじゃないですか

8. Page 8
これって
はかいてきいのべーしょんってやつじゃないですか
ちがいますかそうですか。
閉域拠点間接続サービスをこ◯しにきてるじゃないで
すか。
ちがいますかそうですか。
とにかく盛り上がってまいりました
(周りの反応はイマイチ・・）

9. Page 9
但し弱点
プレフィクスが変わる「可能性がある」
（変わるとはいっていない）

10. Page 10
IPv6 プレフィクス変更への対応(他社例)
NTT 東 / 西フレッツNGN網
IPv6
IPoE
IPv6
IPoE
ONU
HGW
ONU
HGW
IPsec Tunnel (IPv4 over IPv6)
IPv4IPv4
１）IPv6 Prefixが変更される
☓
２）VPNが切断される
ISP
IPv4
PPPoE
IPv4
PPPoE
IPsec Tunnel (IPv4)
現状、ISP契約(またはメンテナンス用のIPv4回線を敷設）をしIPv4でバックアップ用のIPsec接続を行い、且
つIPv6のプレフィクスをIPv4回線側から手動で変更する必要がある
→これはNTTの網仕様上他の手段は現状無い。
３）v4回線側から手動で
IPv6 設定変更３）v4回線側から手動で
IPv6 設定変更

11. Page 11
そこをなんとか
IPv4は使わない方向でいけないかなぁ。

12. Page 12
プレフィクスが変わる「可能性がある」
（変わるとはいっていない）
→Dynamic DNS 的な何かとかでいけん
じゃね

13. Page 13
しかし制約事項
名前解決はネーム
DNSの委譲はなし
→行き詰まり

14. Page 14
そこへ SoftEther社がおもむろにリリース
発表の内容の方法についてはいろいろありますが、コレができたのは凄い
なと

15. Page 15
(ﾉ∀`)アチャー
おわり
→ まだ続ける

16. Page 16
・・とそこへ、フレッツ網とAWSがダイレクトコネクトしました
クラウドゲートウェイアプリパッケージ

17. Page 17
サブドメインでDNSの委譲ができます
*******.hikaricloud.cast.flets-east.jp

18. Page 18
！？

19. Page 19
せっかくなので
Route53 Private DNSでいけるか実験

20. Page 20
機種選定
Dynamic DNS的ななにかができそうな
機能を実装したルーター
→Luaでほげほげできそうな
変態 すごいルーター
みんな大好き YAMAHA の RTX1210

21. Page 21
とりあえずDNS使えるかの構成はこんな感じで
NGN網
RTX1210 RTX1210
フレッツキャスト
ダイレクトコネクト
AWS
dns(forwarder)
on EC2
VPC
Route53
拠点間VPN(v4 over v6 IPsec)
DNS
hikaricloud.cast.flets-east.jp
委譲
*******.hikaricloud.cast.flets-east.jp
転送
*******.hikaricloud.cast.flets-east.jp
対向のアドレス(IPv6)
を問合せ
対向のアドレス(IPv6)
を問合せ
IPv4 IPv4
router1.******.
hikaricloud.cast.flets-east.jp
router2.*******.
hikaricloud.cast.flets-east.jp
Route53 Private DNS

22. Page 22
あとはDynamic DNS的なやつの実装ですが
YAMAHAから自身のIPアドレスを定期的に
EC2上に立てたHTTPサーバーにPOSTさせて
IP代わってたらRoute53のアドレスを変更する
くらいのことを・・・

23. Page 23
あとはDynamic DNS的なやつの実装ですが
まにあいませんでした

24. Page 24
つまり
何の成果も！！
得られませんでしあぁぁぁぁ

25. Page 25
ありがとうござ
いました