【ShowNet Stage 2025】堅固にコラボレーションするShowNetのExternal

2025年6月に幕張メッセで実施されたInterop Tokyo ShowNetブース内ステージでのNOCチームメンバーによる講演資料

SS3-10 【堅固にコラボレーションするShowNetのExternal】
External分科会

NOCチームメンバー
池上 謙一

Transcript

1. Copyright © Interop Tokyo 2025 ShowNet NOC Team External Stage ShowNet 2025 1
2. Copyright © Interop Tokyo 2025 ShowNet NOC Team External 2
3. Copyright © Interop Tokyo 2025 ShowNet NOC Team External 3 AS290 ShowNet External 分科会 対外接続に関わる 全てを担当！
4. Copyright © Interop Tokyo 2025 ShowNet NOC Team ShowNet 2025 External 構成 合計 2.33 Tbps の回線 + Mobile External さらに広がる接続の輪 堅牢で安心な対外防御 Software Defined External クラウドインターコネクトの活用 External 4 高性能な専用線 及び 7波1.2 Tbps の波長提供 広帯域・低遅延を実証 商用・学術系IXと共に、今年はコミュニティIXも参加！ フロー監視と連携した DDoS 攻撃対策 TCP-AO によるピアリング認証 の試験導入 Cisco NSO + NOC お手製ポータル によるPeering 自動化 各分科会にコンピューティング環境を提供 External 図は N-1/N-2 ラック前の床にも展示中！
5. Copyright © Interop Tokyo 2025 ShowNet NOC Team 対外接続回線の提供 会社・組織名 サービス名 帯域 NTTコミュニケーションズ APN 専用線プラン powered by IOWN 100 Gbps NTTコミュニケーションズ IOWN Open APN 1.2 Tbps (7波) IPA UltraCircuit XG 400 Gbps x2 KDDI KDDI 国内イーサネット専用サービス 100 Gbps ソフトバンク SoftBank 広帯域専用線サービス 100G 100 Gbps NTTドコモ キャリア 5G エッジ UPF 引き込み回線 20 Gbps NTTドコモ docomo MEC 1 Gbps NTTドコモ アクセスプレミアム FMA 4 Gbps ネクシオン 国内イーサネット専用線サービス 10 Gbps External 5 ※敬称略、開通順 ShowNet 史上最高値、合計 2.335 Tbps の External 接続
6. Copyright © Interop Tokyo 2025 ShowNet NOC Team トランジットの提供 External 6 ※敬称略、開通順 会社・組織名 サービス名 AS番号 NTTコミュニケーションズ Super OCN Flexible Connect AS4713 KDDI KDDI インターネットゲートウェイ AS2516 ソフトバンク SmartInternet AS17676
7. Copyright © Interop Tokyo 2025 ShowNet NOC Team IXポートの提供 External 7 会社・組織名 IX名 インターネットマルチフィード JPNAP 東京サービス JPIX IX ポートサービス 100Gigabit Ethernet(JPIX メトロ IX サービス） BBIX BBIX 東京 IX コネクトLite サービス 100G（BBIX Tokyo） BBIX BBIX SmartIX 香港（BBIX Hong Kong） BBIX BBIX SmartIX シンガポール（BBIX Singapore） Japan Community IX Japan Community IX ENTERNET 研究会 ENTERNET IX WIDE Project DIX-IE ※敬称略、開通順
8. Copyright © Interop Tokyo 2025 ShowNet NOC Team インターコネクトサービスの提供 External 8 ※敬称略、開通順 会社・組織名 サービス名 種別 NTTコミュニケーションズ Flexible Inter Connect クラウドインターコネクト NTTコミュニケーションズ docomo business RINK 統合型ネットワークサービス
9. Copyright © Interop Tokyo 2025 ShowNet NOC Team DDoS攻撃対策 • DDoS攻撃はShowNetでも観測され、対策が必須 • 対外接続ルータ全てに対し攻撃を検知・遮断する装置を導入 ◦ 監視機器ごとに異なるフロー監視＆ DDoS 対策を実施 ◦ 実物は#N-1, #N-2ラックに搭載＆ホワイトボードにも記載中！ External 9 各装置の詳細や実際のダッシュボードは出島ラック横の サイドビュー に展示中！
10. Copyright © Interop Tokyo 2025 ShowNet NOC Team Peering with ShowNet 2025 External 10 nso ncs57c3.noc cisco8712.noc Peering Portal Rest API mx204.noc • 各接続IXでのピア申請を専用ポータルサイトで受付 • NSOによりShowNetルータへのBGPピア設定を自動で投入
11. Copyright © Interop Tokyo 2025 ShowNet NOC Team Peering Portalを使用したピアリング状況 • JPIX 34 • JPNAP 34 • BBIX tokyo 34 • BBIX Singapore 3 • BBIX hong kong 4 • JCIX 20 • ENTERNET IX 21 11 接続いただいた皆様 ありがとうございました！
12. Copyright © Interop Tokyo 2025 ShowNet NOC Team TCP-AO (Authentication Option) • トランスポート層の認証を行うためのTCP option ◦ RFC5925,RFC5926で標準化 • 認証アルゴリズムを選択可能 ◦ 認証の危殆化を防ぐアーキテクチャ ◦ ShowNet では AES-128-CMAC-96 を採用 • 2社 3種の External ルータで相互接続を実施 ◦ 接続状況は次ページを参照 12
13. Copyright © Interop Tokyo 2025 ShowNet NOC Team ピアリングへのTCP-AO利用状況 • MX204.noc(to JPIX): ◦ 35AS中 1AS • ncs57c3(to JPNAP・DIX-IE): ◦ 39AS中 1AS • cisco8712(to BBIX3拠点・ENTERNET IX・JCIX) ◦ 75AS中 5AS 13 まだまだこれからといった状況 コミュニティIX経由の小規模なASが敏感に反応した印象
14. Copyright © Interop Tokyo 2025 ShowNet NOC Team RPKIによるOrigin Validation • Resource Public Key Infrastructure (RPKI) ◦ IPアドレスリソースの正当な保有者を公開鍵基盤(PKI)で証明する仕組み • Route Origin Authorization (ROA) ◦ IPアドレスの保有者がアドレスを広告するASを指定 • Route Origin Validation (ROV) ◦ 受信したBGP経路がROAに適合するかを検証 14
15. Copyright © Interop Tokyo 2025 ShowNet NOC Team ShowNetのRPKIセッションとValidation状況 15 IPv4/IPv6 それぞれの フルルートを 全External Routerで検証 • 各トランジットから受けた経路に対してValidationを実施 • 今年もValid経路がIPv4/IPv6ともに50％を突破 ◦ IPv4は昨年度比+3.8ポイント増加