【ShowNet Stage 2026】ルーティングセキュリティと広帯域化で具現化する対外接続の未来

2026年6月に幕張メッセで実施されたInterop Tokyo ShowNetブース内ステージでのNOCチームメンバーによる講演資料

NOC チームメンバー
菅野 麻子

Transcript

1. ルーティングセキュリティと 広帯域化で具現化する対外接続の未来 Interop Tokyo 2026 ShowNet NOCチーム External分科会 Copyright © Interop Tokyo 2026 ShowNet NOC Team
2. External External 分科会 対外接続に関わる全てを担当 2
3. External ShowNet 2026 Externalの取り組み 合計4Tbpsを超える 対外回線・Mobile 接続 高性能な専用線 及び 6波の波長提供 広帯域・低遅延を実証 さらに広がる接続の輪 商用・学術系IX・コミュニティIXが今年も参加 堅牢で安心な対外防御 フロー監視と連携したDDoS攻撃対策 TCP-AOによるピアリング認証 最新のルーティングセキュリティ RPKIによる広告経路へのROA・受信経路へのROV対応 RFC9234(BGP Role)のIXピアへの試験導入 Software Defined External Cisco NSO + NOCお手製ポータルによるPeering自動化 クラウドインターコネクトの活用 External図はN1/N2ラック前の床にも展示中！ 各分科会にコンピューティング環境を提供 3
4. External ShowNet 2026のExternal構成 4
5. External 対外接続回線の提供 ※敬称略、開通順 会社・組織名 サービス名 帯域 NTTドコモビジネス docomo business RINK セキュアドWAN 2 Gbps ソフトバンク SoftBank 広帯域専用線サービス 400G 400 Gbps NTTドコモビジネス APN Plus Powered by IOWN 400G 400 Gbps IPA UltraCircuit XG 800 Gbps x3 NTTドコモビジネス IOWN Open APN 800 Gbps (6波) KDDI KDDI 国内イーサネット専用サービス 100 Gbps NTTドコモ キャリア 5G エッジ UPF 引き込み回線 10 Gbps x2 NTTドコモ docomo MEC/MEC Direct 6.6 Gbps NTTドコモビジネス docomo business SIGN Value 6.6 Gbps ソニービズネットワークス NURO閉域アクセス 1 Gbps ShowNet史上最高値、合計 約4.1Tbps のExternal接続 5
6. External トランジットの提供 ※敬称略、開通順 会社・組織名 サービス名 AS番号 ソフトバンク SmartInternet AS17676 NTTドコモビジネス Super OCN Flexible Connect AS4713 KDDI KDDI インターネットゲートウェイ AS2516 6
7. External IXポートの提供 ※敬称略、開通順 会社・組織名 IX名 サービス名 BBIX BBIX Tokyo BBIX 東京 IX コネクトLite サービス BBIX BBIX Hong Kong BBIX SmartIX 香港 BBIX BBIX Singapore BBIX SmartIX シンガポール Japan Community IX Japan Community IX Japan Community IX ENTERNET 研究会 ENTERNET IX ENTERNET IX WIDE Project DIX-IE DIX-IE インターネットマルチフィード JPNAP 東京 JPNAP 東京サービス JPIX JPIX Tokyo IXポートサービス 100Gigabit Ethernet(JPIX メトロIXサービス) 7
8. External インターコネクトサービスの提供 ※敬称略、開通順 会社・組織名 サービス名 種別 NTTドコモビジネス docomo business RINK 統合型ネットワークサービス NTTドコモビジネス Flexible Inter Connect クラウドインターコネクト ソニービズネットワークス AWSコネクト クラウドインターコネクト 8
9. External 拠点間接続回線の提供 ※幕張ShowNet会場に入線しないものが対象、順不同、敬称略 会社・組織名 サービス名 帯域 NTTドコモビジネス IOWN Open APN 100 Gbps x7 NTTドコモビジネス APN Plus Powered by IOWN NaaSプラン 10G 10 Gbps x2 NTTドコモビジネス APN Plus Powered by IOWN 10G 10 Gbps x1 ソニービズネットワークス NUROアクセス10GB 10 Gbps x4 ソニービズネットワークス NUROアクセススタンダード 2 Gbps x7 オプテージ All-Optical Connect サービス 100 Gbps x1 オプテージ イーサ専用線 10 Gbps x5 9
10. Peering with ShowNet 2026 • 各接続IXでのピア申請を専用ポータルサイトで受付 • NSOによりShowNetルータへのBGPピア設定を自動で投入 Peering Portal Rest API nso 左のQRコードより Peering 受付中！ mx301.noc ptx10002-60mr.noc cisco8712.noc 10 10
11. Peering Portalを使用したピアリング状況 29 • JPNAP 26 • BBIX Tokyo 30 • BBIX Singapore 5 • BBIX hong kong 5 • JCIX 11 • ENTERNET IX 19 • DIX-IE 4 • JPIX 6/11 9:00時点 11 11
12. External DDoS攻撃対策 • DDoS攻撃はShowNetでも観測され、対策が必須 • 対外接続ルータ全てに対し攻撃を検知・遮断する装置を導入 A10ネットワークスさま DDoS Protection Solution シスコシステムズさま Secure DDoS Edge Protection 12
13. A10 DDoS Protection Solution オーケストレータ・ディテクタ・ミチゲータの3製品が連携し防御 • A10 Control Ado（N-1ラック） • A10 Defend DDoS Mitigator, TH7465（N-2ラック） • A10 Defend DDoS Detector, TH7465（N-2ラック） a 1 0c on t r o l - a do 検知 指示 Th u n de r 74 6 5- 2 IPFIX監視 t h un de r 74 65- 1 BGP FlowSpec 13
14. Cisco Secure DDoS Edge Protection コンテナとして動作する DDoS 対策アプライアンス Cisco 8712 上で DDoS 対策中！ c i s c o- d do s - e p ① DDoSを検知 ② ACLを設定 c i s c o8 7 12 14
15. External TCP-AO (Authentication Option) • トランスポート層での認証を行うためのTCP Option • RFC5625, RFC5926で標準化 • 認証アルゴリズムを選択可能 • 認証の危殆化を防ぐアーキテクチャ • 今年は aes-128-cmac-96, hmac-sha-1-96 から対応状況に応じて選択可能！ • 2社 3種のExternalルータでTCP-AOによるピア認証を実施 • 接続先 絶賛募集中！！！ 15
16. External RPKIによるOrigin Validation • Resource Public Key Infrastructure (RPKI) ◦ IPアドレスリソースの正当な保有者を公開鍵基盤(PKI)で証明する仕組み • Route Origin Authorization (ROA) ◦ IPアドレスの保有者がアドレスを広告するASを指定 • Route Origin Validation (ROV) ◦ 受信したBGP経路がROAに適合するかを検証 Trust Anchor RIR (APNIC) 署名 NIR (JPNIC) 署名 アドレス 保有者 署名 ROA → 今年もValidation を実施し、普及状況や昨年からの変化を確認 16
17. External RPKIセッションとValidation結果 • 各トランジットから受けた経路に対してValidationを実施 • 今年もValid経路がIPv4/IPv6ともに大幅に増加 ◦ 昨年度Valid経路 IPv4 : 55.5%、IPv6 : 62.0% IPv4経路 IPv6経路 17
18. External RFC9234 相互接続検証 • BGPにおけるルートリークを防止 ◦ ピア間で役割を合意し、意図しない経路伝搬をプロトコルレベルで防止する • BGP Role ◦ OPENメッセージの中で 今年は一部のExternalルータで導入！ BGPピア間の関係を明示 ◦ Provider/Customer/Peer/RS/RS-Client • OTC(Only to Customer)属性 ◦ 顧客方向のみに経路を伝搬可能 AS AS IX Peer Route Server (OSS) (他社装置) mx301.noc ptx10002-60mr.noc IX経由・ルートサーバでのピアで相互接続を実験
19. External RFC9234 ルートリーク防御検証 • トランジット経由で受信した経路情報をピア先に漏洩 • RFC9234有効化前後で経路情報の差分を確認 ISP RFC9234有効化前 Transit AS ptx10002-60mr.noc Peer RFC9234有効化後 RFC9234を有効化すると経路リークが解消
20. External ご協力いただきましたコントリビューター様 (敬称略) インターネットマルチフィード、ENTERNET研究会、Japan Community IX ソニーネットワークコミュニケーションズ、WIDEプロジェクト 20