ふくおかクラウドアライアンス５周年記念セミナー SORACOMが実現する簡単でセキュアなIoTシステム 株式会社ソラコム テクノロジー・エバンジェリスト 松下享平

1. SORACOMが実現する
簡単でセキュアなIoTシステム
ふくおかクラウドアライアンス 5周年記念 セミナー
「IoTのビジネス活用を考える！」
Aug. 23, 2017@福岡県Ruby・コンテンツビジネス振興センター
株式会社ソラコム
テクノロジー・エバンジェリスト
松下 享平

2. 自己紹介
松下 享平 (まつした こうへい)
• 静岡県民
• 前職: 東証二部ハードウェア・メーカーで
IoT事業のコーディネート
• 2017年3月より「テクノロジー・エバンジェリスト」
• IoTエンジニア養成読本 共同著者
• 好きなソラコムサービス
• SORACOM Air メタデータサービス
• SORACOM Funnel
• SORACOM Air for LoRaWAN
• Facebook, Twitter: ma2shita

3. アジェンダ
•「報告書」～5か月のアップデート
•SORACOMについて
•なぜ今IoTなのか？
•IoTの通信セキュリティの課題と
SORACOMが提供する解決策

5. ５ヶ月間のアップデート
2017年3月 → 8月

6. ご利用いただけるIoT無線通信
2 → 3
セルラー(3G/LTE), LoRaWAN, Sigfox

7. IoT活用を促進するSORACOMのサービス数 / 機能数
9 → 15(+6)
37 → 45(+8)

8. IoTシステム構築や運用を担えるパートナーの数
270 → 350以上 (+80)

9. お客様の数
5000 → 7000以上

11. 株式会社ソラコム 概要
商号 株式会社ソラコム / SORACOM, INC.
代表取締役社長 玉川 憲
本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階
資本金 37億2755万4044円(資本準備金含む)
社員数 約40名
事業概要 IoT/M2M向けの通信プラットフォームの提供

12. スマホ/タブレット/その他デバイスに
SIMカードを挿す

13. IoTの基本要素とネットワークの課題
クラウド
アプリケーション
ネットワーク
センサー/デバイス
“モノ”
接続方法 セキュリティ
通信の管理
有線LAN、無線LAN
場所・配線の制約、事前設定、人が介在する
前提
3G/LTEの通信は便利
人向けプラン、割高の通信費、長期固定契約
暗号化、認証
デバイス単価の高騰
通信の管理
運用などのビジネスプランに影響

14. 2015年9月30日発表
1日10円〜、モノ向け通信サービス
SORACOM Air for セルラー

15. SORACOM Air ― あらゆる無線をサポート
インターネット
3G/LTE
基地局
セルラー
デバイスSORACOM Air
for セルラー
(Japan / Global)
LoRa
ゲートウェイ
LoRa
デバイス
LoRaWAN (長距離)
SORACOM Air
for LoRaWAN
Sigfox
デバイス
SORACOM Air
for Sigfox
Sigfox
基地局
Sigfox
プラットフォーム

16. IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
ライブラリ & SDKs
CLI, Ruby, Swift
Web インターフェース
User Console
データ転送支援
SORACOM
Beam
クラウドアダプタ
SORACOM
Funnel
データ収集・蓄積
SORACOM
Harvest
プライベート接続
SORACOM
Canal
デバイスLAN
SORACOM
Gate
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox)
専用線接続
SORACOM
Direct
仮想専用線
SORACOM
Door
API
Web API, Sandbox
データ通信
ネットワーク
アプリケーション
インターフェース
認証サービス
SORACOM
Endorse
デバイス管理
SORACOM
Inventory
透過型
トラフィック処理
SORACOM
Junction

17. 7000以上のお客様がSORACOMを利用

18. 7000以上のお客様がSORACOMを利用

19. 申込 約3,000名
来場 約2,000名

20. ITベンチャーが
モノ向け通信を
どうやって提供しているのか？

21. 通信キャリアとMVNO
インターネットモノ 基地局 データセンター
MVNO(L2卸契約)
MVNO
ISP
パケット交換
帯域制御
顧客管理
課金・・・
ブランド
販売網
通信キャリア
専
用
線
接
続

22. インターネットモノ 基地局 データセンター
ISP
パケット交換
帯域制御
顧客管理
課金・・・
セルラー基地局 ＋ AWSクラウド
仮想的な通信設備を実現
SORACOMが実現したこと

23. クラウド
SORACOMのパラダイムシフト
モノ インターネット クラウド
モノ インターネット

26. IoTInternet of Things
モノのインターネット

27. https://ja.wikipedia.org/wiki/%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB:JR_East_Kamoi_sta._Turnstile_2013-12.jpg#/media/File:JR_East_Kamoi_sta._Turnstile_2013-12.jpg

28. すごいデータセンター
なぜ今IoTなのか？
すごいモノ
？ ？ ？
すごいネットワーク

29. Ａｍａｚｏｎ Web Services
34%
+1%
Microsoft Azure
11%
+3%
Google Cloud Platform
5%
+1%
IBM Bluemix
8%
±0%
58%https://www.srgresearch.com/articles/leading-cloud-providers-continue-run-away-market

30. クラウドの特徴
•必要な時に
•すぐ調達できる
•必要なだけ
•使った分だけ、使わなければ減らせる
•誰でも使える
•個人から大企業まで、同じ技術が使える

31. 一台からの検証目的でも

32. 本番における数万台も
クラウドとIoTはビジネス的な相性がいい

33. 誰でも等しく同じ機能が使える
構築済みのサービスが使える
プログラムでインフラが構築でき
る

34. すごいデータセンター
なぜ今IoTなのか？
だれでも使える
クラウド
？
すごいモノ
？
すごいネットワーク

35. OpenBlocks IoT (オープンブロックス アイオーティー)
45000円～
Armadillo-IoT (アルマジロ アイオーティー)
50000円～
プロトタイピングが容易に
価格は税抜き、概算
Arduino (アルディーノ)
3300円
Raspberry Pi Zero (ラズベリーパイ ゼロ)
650円
STM32 Nucleo (ニュークレオ)
1500円～
ESP-WROOM-02
600円

36. 3Dプリンタによるデジタル・ファブリケー
ション
https://commons.wikimedia.org/wiki/File:AW3D_HDL.jpg#/media/File:AW3D_HDL.jpg http://newswitch.jp/p/8923

37. すごいデータセンターすごいネットワーク
なぜ今IoTなのか？
だれでも使える
クラウド
すごいモノ
？だれでも使える
モノづくりの道具

38. 2015年9月30日発表
1日10円〜、モノ向け通信サービス
SORACOM Air for セルラー
必要な時に
すぐ調達できる
必要なだけ
使った分だけ、使わなければ減らせる
誰でも使える
個人から大企業まで、同じ技術が使える

39. すごいデータセンターすごいネットワーク
なぜ今IoTなのか？
だれでも使える
クラウド
すごいモノ
だれでも使える
モノづくりの道具
だれでも使える
モバイル・ネットワーク

41. 無線通信のセキュリティ課題
モノ
センサー、デバイス
クラウド
アプリケーション
• クラウドが受け付けられるプロトコルを優先的に採用
• HTTPやMQTTといったTCPベースのL7プロトコル
• DCからクラウドまでのセキュリティを確保するためにTLSが必
須
• Kbyte単位でのデータサイズ増
• デバイス⇔DC間は本来必要が無い
セキュア セキュアでない
DC基地局
この区間のために
デバイスでTLSが必要
HTTP REST等

42. IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
ライブラリ & SDKs
CLI, Ruby, Swift
Web インターフェース
User Console
データ転送支援
SORACOM
Beam
クラウドアダプタ
SORACOM
Funnel
データ収集・蓄積
SORACOM
Harvest
プライベート接続
SORACOM
Canal
デバイスLAN
SORACOM
Gate
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox)
専用線接続
SORACOM
Direct
仮想専用線
SORACOM
Door
API
Web API, Sandbox
データ通信
ネットワーク
アプリケーション
インターフェース
認証サービス
SORACOM
Endorse
デバイス管理
SORACOM
Inventory
透過型
トラフィック処理
SORACOM
Junction

43. クラウド
SORACOMのパラダイムシフト
モノ インターネット クラウド
モノ インターネット

44. SORACOM Beam / SORACOM Funnel
モノ
センサー、デバイス
アプリケーション
• クラウドの受信可能プロトコル制約が無くなる
• SORACOM Beam / Funnel が変換してくれる
• UDPですら選択肢に入れられる
• セキュアでない区間のセキュリティを確保はSORACOM Beam / Funnelが負
担
• デバイスでのTLS化は一切不要
セキュア セキュアでない
基地局 SORACOM Beam
SORACOM Funnel
簡素なプロトコル
が利用可能
SORACOMが
TLS化

45. SORACOM Canal
SORACOMとAmazon VPCによってプライベート接続
インターネットを介さず、セキュアにデータ通信
SORACOM Canal
専用線
交換局
AWS
閉域網(VPG)
インターネット
セルラー通信網によるセキュア通信区間

46. お客様事例: 東急不動産様
iPad端末での
ポイント付与情報を
閉域網でセキュアに送信
SORACOM Canalで端末から
システムまで閉域網で接続

48. お客様システム
SORACOM Gate
デバイスとクラウドを１つの大きなプライベートLANに
クラウドからのリモートアクセスを可能にするサービ
ス
SORACOM Canal
SORACOM Direct
SORACOM Door
SORACOM Gate
SORACOM Gate接続用
サーバ
10.x.x.x
10.x.x.y

49. お客様事例: IHI様
SORACOM Gateで
閉域網でセキュアに通信
ガスタービン発電プラントの
グローバル遠隔運用支援

50. リモートアクセスのアンチパターン
グローバルIPアドレスによるリモート保守
• デバイスにサーバ並みのセキュリティを
施す必要あり
• フィルタリング
• DDoSアタック対策
• グローバルIP割り当て可能なMVNO限定
• グローバルIP≠固定IP
• IP確認に外部サービスが必要な
ケース
• オプション料金の場合も
簡単ではあるが、運用コストが高い
インターネット
グローバルIP

51. パケットのコピーを指定
の宛先に転送
SORACOM Junction：
VPGに追加される3つのトラフィック処理機
能 Inspection Mirroring Redirection
パケットフローを解析し
て統計情報を出力
パケットを指定の
ゲートウェイ経由で転送
VPG
Ｄ
VPG VPG

52. IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
ライブラリ & SDKs
CLI, Ruby, Swift
Web インターフェース
User Console
データ転送支援
SORACOM
Beam
クラウドアダプタ
SORACOM
Funnel
データ収集・蓄積
SORACOM
Harvest
プライベート接続
SORACOM
Canal
デバイスLAN
SORACOM
Gate
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox)
専用線接続
SORACOM
Direct
仮想専用線
SORACOM
Door
API
Web API, Sandbox
データ通信
ネットワーク
アプリケーション
インターフェース
認証サービス
SORACOM
Endorse
デバイス管理
SORACOM
Inventory
透過型
トラフィック処理
SORACOM
Junction

53. SORACOM Air ― あらゆる無線をサポート
インターネット
3G/LTE
基地局
セルラー
デバイスSORACOM Air
for セルラー
(Japan / Global)
LoRa
ゲートウェイ
LoRa
デバイス
LoRaWAN (長距離)
SORACOM Air
for LoRaWAN
Sigfox
デバイス
SORACOM Air
for Sigfox
Sigfox
基地局
Sigfox
プラットフォーム

54. 複数のIoT向け 施策を
安価に組み合わせることができる
セキュリティ
無線ネットワー
ク

56. IoT通信プラットフォーム SORACOM
SORACOMのグローバルなインフラ
120以上の国・地域で利用可能
ライブラリ & SDKs
CLI, Ruby, Swift
Web インターフェース
User Console
データ転送支援
SORACOM
Beam
クラウドアダプタ
SORACOM
Funnel
データ収集・蓄積
SORACOM
Harvest
プライベート接続
SORACOM
Canal
デバイスLAN
SORACOM
Gate
IoT向けデータ通信
SORACOM Air
Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox)
専用線接続
SORACOM
Direct
仮想専用線
SORACOM
Door
API
Web API, Sandbox
データ通信
ネットワーク
アプリケーション
インターフェース
認証サービス
SORACOM
Endorse
デバイス管理
SORACOM
Inventory
透過型
トラフィック処理
SORACOM
Junction
必要な機能を
必要なだけ利用

57. SORACOM Partner Space(SPS)
デバイス
パートナー
ソリューション
パートナー
インテグレーション
パートナー
ネットワーク
パートナー
申請パートナー
350社超
認定済パートナー
74社

58. デバイス(22社) ソリューション(41社)
インテグレーション
(8社)
ネットワーク
(3社)
SPS認定済パートナー (2017/7/5 現在)

59. 次のステップは？
SORACOM、クラウド、mrubyを使う
• 今すぐ、使い始めることができます！
• SORACOMは請求書払いも対応
• IoT体験キット
• セットが揃うだけでなく、資料や有用な使い方も公開
ムック本で自習
• Kindleでも販売中
イベントへの参加
• セミナーやハンズオンへの参加
• 参加者で「上長からの指示や紹介」も増えてます

61. SORACOMの願い
クラウド ⇒ 多くのビジネス、Webサービス
SORACOM ⇒ 多くのIoTビジネス、システム
たくさんの
IoTプレイヤーが生まれますように

62. 世界中のヒトとモノをつなげ
共鳴する社会へ