【ShowNet Stage 2026】多様なネットワーク試験を柔軟に支えるテスト基盤の構築と実証

2026年6月に幕張メッセで実施されたInterop Tokyo ShowNetブース内ステージでのNOCチームメンバーによる講演資料

NOC チームメンバー
西形 渉

Transcript

1. 多様なネットワーク試験を柔軟に支える テスト基盤の構築と実証 ShowNet NOC Team Member テスター担当 西形 1
2. Tester 今年のテーマ 多様なネットワーク試験を柔軟に支える テスト基盤の構築と実証 - ハードウェア/ソフトウェアテスターの使い分けと連携 - AIワークロードにおけるパフォーマンス測定とセキュリティ検証 - トラフィック特性の違いによるユーザー体感品質の測定 2
3. Tester フォーカスエリア 詳細 対象 キーワード プロトコル （コントロールプレーン） バックボーンを構成する主要 プロトコルが正しく動作しているか ルーター, スイッチ SRv6, EVPN/VXLAN, SSL-VPN パフォーマンス （データプレーン） 主要パスにおける帯域や 遅延/ジッターに問題がないか ルーター, スイッチ, ファイアウォール, CGN L2-L3（800GE, 400GE） L4-L7（HTTP/HTTPS, Application） DataCenter（1.6TE, RoCEv2） AI/ML（LLM Inference）, WiFi 防御性能 セキュリティを担保する仕組みが 正しく機能しているか ファイアウォール、 NDR, EDR, XDRなど Malware/Exploit AI/ML（Security for AI） MITRE ＆ ATT&CK Breach & Attack Simulation(BAS) 堅牢性/リスク評価 提供しているサービスに 脆弱性がないか 各種セキュリティサービス Fuzzing Test, Vulnerability Assessment パフォーマンス試験に使用するシナリオのベー スデータの作成 ルーター, スイッチ, ファイアウォール, CGN ネットワーク試験 セキュリティ試験 トラフィック パターン解析 3
4. Tester コントリビューション機器 コントリビューター 提供機器 プラットフォーム カテゴリ 用途 NTTアドバンステクノロジ様 ROME mini -- L1-SW ファシリティ TestCenter B3 ハードウェア L2-L3 800GE, 400GE 東陽テクニカ/ Viaviソリューションズ様 TestCenter A2 ハードウェア L2-L3 400GE, SRv6, EVPN/VXLAN CF30 ハードウェア L4-L7 / Security HTTP/HTTPS, Malware/Exploit, Security for AI, AI Inference 東陽テクニカ様 Defensics ハードウェア Security Fuzzing Viaviソリューションズ様 TeraVM Security ソフトウェア L4-L7 / Security SSL-VPN アイビーシー様 tenable.one ソフトウェア Security Vulnerability Assessment INPT-1600GE ハードウェア L2-L3 1.6T Ethernet IxNetwork VE ソフトウェア L2-L3 400GE, 100GE, SRv6, EVPN/VXLAN CyPerf ソフトウェア L4-L7 / Security HTTP/HTTPS, Malware/Exploit, SSL-VPN, WiFi Security for AI, AI Inference Threat Simulator ソフトウェア Security Breach and Attack Simulation Keys Application Server -- Server MX109030PC ソフトウェア L2-L3 100GE MT1040A ハードウェア（ポータブル） L2-L3 400GE MT1000A ハードウェア（ポータブル） L2-L3 100GE パロアルトネットワークス様 Prisma AIRS Red Team SaaS Security Security for AI F5様 AI Red Team SaaS Security Security for AI キーサイト・テクノロジー様 アンリツ様 4
5. Tester ShowNet 2026 1.6TE 10GE 800GE 100GE 400GE 1GE 凡例 Robot Optical Patch Hardware Testers Portable Hardware Testers Portable Hardware Testers Hardware Testers Testers in Keys-AppServ 5
6. Tester HONDO ehg-0-0-34.ptx10002-60mr.noc ehg-1 ehg-0-0-34.ptx10002-36qdd.noc ehg-2 hg-0-0-3.mx301.noc to Contributor Booth hg-34.s9610-36d.5g hg-0-0-13.qfx5200.5g sm-11 sm-19 sm-55 sm-56 sm-57 sm-58 xg-1-1 xg-1-2 xg-2-1 xg-2-2 cyberflood-30.tester hg-0-0-0-31.cisco8711-48z.moip hg-0-0-30.acx7100.moip hg-5-1.sys-222ha-tn(kamuee) hg-0-0-0-33.cisco8711-48z.moip sm-12 sm-13 sm-23 sm-24 sm-59 sm-60 xg-3-1 xg-3-2 teravm-security.tester sm-61 fhg-1 sm-62 fhg-2 sm-63 hg-1 sm-64 sm-65 sm-66 sm-67 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-1.teseter sm-68 sm-69 sm-70 sm-71 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-2.teseter sm-72 sm-73 xg-2-1 xg-2-2 cyperf-1.tester sm-74 sm-75 xg-2-1 xg-2-2 cyperf-2.tester POD (Hall5) xg-1-54.nexus93108tc-fx.pod5u DEJIMA ENERGY sm-21 DC 16hg-1.inpt-1600ge.tester 16hg-0-0-28.qfx5250-oe-l-m.dc 16hg-2.inpt-1600ge.tester 16hg-0-0-32.qfx5250-oe-l-m.dc sm-8 sm-9 SVC Head SVC hg-71.s9600-72xc.svc xg-1-1-104.fh10.svc ROME mini sm-49 fhg-3 sm-50 fhg-4 sm-51 fhg-1 sm-52 sm-53 sm-54 fhg-2 hg-3 hg-4 800G-DR8 (2DR4) 400G-FR4 100G-LR4 10G-LR 1G-T SMF testcenter-a2.tester mt1040.tester mt1000a.tester DC Head hg-0-1-55.ne8000-f1a.dc hg-0-0-0-31.cisco8201-32fh.dc INPT-1600GE testcenter-b3.teseter hg-0-3-0-15.cisco8712.noc fhg-0-0-0-31.cisco8711-32fh.noc hg-0-0-35.ptx10002-36qdd.noc fhg-0-1-66.ne8000-f2c.noc hg-0-1-71.ne8000-f2c.noc xg-0-0-0-12.cisco8712.noc xg-0-0-0-13.cisco8712.noc xg-0-0-0-14.cisco8712.noc xg-0-0-0-15.cisco8712.noc MOBILE MoIP 1.6T-DR8 (2DR4) sm-1 sm-2 sm-3 sm-28 sm-5 sm-6 sm-7 sm-14 sm-15 sm-16 sm-17 fhg-0-0-35.ptx10002-60mr.noc CORE テスターラック sm-10 sm-18 to Kamuee ge-1 virtual products cyperf-controller ixnetwork ve breakingpoint ve landslide virtual tenable-one Defensics mx109030
7. Tester HONDO ehg-0-0-34.ptx10002-60mr.noc ehg-1 ehg-0-0-34.ptx10002-36qdd.noc ehg-2 hg-0-0-3.mx301.noc to Contributor Booth hg-34.s9610-36d.5g hg-0-0-13.qfx5200.5g sm-11 sm-19 sm-55 sm-56 sm-57 sm-58 xg-1-1 xg-1-2 xg-2-1 xg-2-2 cyberflood-30.tester hg-0-0-0-31.cisco8711-48z.moip hg-0-0-30.acx7100.moip hg-5-1.sys-222ha-tn(kamuee) hg-0-0-0-33.cisco8711-48z.moip sm-12 sm-13 sm-23 sm-24 sm-59 sm-60 xg-3-1 xg-3-2 teravm-security.tester sm-61 fhg-1 sm-62 fhg-2 sm-63 hg-1 sm-64 sm-65 sm-66 sm-67 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-1.teseter sm-68 sm-69 sm-70 sm-71 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-2.teseter sm-72 sm-73 xg-2-1 xg-2-2 cyperf-1.tester sm-74 sm-75 xg-2-1 xg-2-2 cyperf-2.tester POD (Hall5) xg-1-54.nexus93108tc-fx.pod5u DEJIMA ENERGY sm-21 DC 16hg-1.inpt-1600ge.tester 16hg-0-0-28.qfx5250-oe-l-m.dc 16hg-2.inpt-1600ge.tester 16hg-0-0-32.qfx5250-oe-l-m.dc sm-8 sm-9 SVC Head SVC hg-71.s9600-72xc.svc xg-1-1-104.fh10.svc ROME mini sm-49 fhg-3 sm-50 fhg-4 sm-51 fhg-1 sm-52 sm-53 sm-54 fhg-2 hg-3 hg-4 800G-DR8 (2DR4) 400G-FR4 100G-LR4 10G-LR 1G-T SMF testcenter-a2.tester mt1040.tester mt1000a.tester DC Head hg-0-1-55.ne8000-f1a.dc hg-0-0-0-31.cisco8201-32fh.dc INPT-1600GE testcenter-b3.teseter hg-0-3-0-15.cisco8712.noc fhg-0-0-0-31.cisco8711-32fh.noc hg-0-0-35.ptx10002-36qdd.noc fhg-0-1-66.ne8000-f2c.noc hg-0-1-71.ne8000-f2c.noc xg-0-0-0-12.cisco8712.noc xg-0-0-0-13.cisco8712.noc xg-0-0-0-14.cisco8712.noc xg-0-0-0-15.cisco8712.noc MOBILE MoIP 1.6T-DR8 (2DR4) sm-1 sm-2 sm-3 sm-28 sm-5 sm-6 sm-7 sm-14 sm-15 sm-16 sm-17 fhg-0-0-35.ptx10002-60mr.noc CORE テスターラック sm-10 sm-18 to Kamuee ge-1 virtual products cyperf-controller ixnetwork ve breakingpoint ve landslide virtual tenable-one Defensics mx109030
8. Tester 実現にあたり考慮したこと  試験の効率化 物理的な移動やトラブルはできる限る避ける 障害発生時は素早く原因を特定する 試験カテゴリ 試験内容 試験区間 プロトコル Stateless Traffic UDP/IP：エッジルーター（PE）<-> エッジルーター（PE） パフォーマンス Stateless Traffic UDP/IP：エッジルーター（PE）<-> エッジルーター（PE） プロトコル SRv6 コアルーター（P）<-> エッジルーター（PE） プロトコル EVPN/VXLAN 出展社収容ルーター（PE）<-> エッジルーター（PE） ③ プロトコル SSL-VPN リモートアクセス ④ パフォーマンス Stateless Traffic DCインターコネクト ⑤ パフォーマンス AI（推論パフォーマンス） AIインフラ（vLLM） パフォーマンス サービスエッジ 仮想出展社（POD） <-> バックボーンルーター パフォーマンス WiFi 仮想出展社（POD） <-> バックボーンルーター 防御性能 エクスプロイト/マルウェア 仮想出展社（POD） <-> バックボーンルーター ⑦ 防御性能 AI（Security for AI） AIインフラ（AI Guardrail） ⑧ 堅牢性/リスク評価 脆弱性アセスメント 管理ネットワーク ⑨ 堅牢性/リスク評価 ファジングテスト 暗号化装置 ① ② ⑥ 10
9. Tester ネットワーク試験  プロトコル（コントロールプレーン）  バックボーンルーターやリモートアクセスの接続性に問題がないことを確認する • ① UDP/IP：エッジルーター（PE）<-> エッジルーター（PE） ⁃ テスターからUDPトラフィックを生成し、エッジルーターがEncap処理をする。 • ② SRv6：コアルーター（P）<-> エッジルーター（PE） ⁃ テスターからSRv6 Encapトラフィックを生成し、エッジルーターがDecap処理をする。 ⁃ テスターはSRv6プロトコルエミュレーションを使用して、トラフィックを自動生成する。 • ③ EVPN/VXLAN：出展社収容ルーター（PE）<-> エッジルーター（PE） ⁃ テスターからVXLAN Encapトラフィックを生成し、出展社収容ルーターでVXLAN Decap/SRv6 Encap されたトラフィックを、エッジルーターがDecap処理をする。 ⁃ テスターはEVPN/VXLANプロトコルエミュレーションを使用して、トラフィックを自動生成する。 • ④ SSL-VPN：リモートアクセス ⁃ （DCサーバー内のVMからExternalを抜けて）ShowNetのVPN Gatewayにリモートアクセスする。 11
10. Tester バックボーン試験  エッジルーター（PE）<-> エッジルーター（PE）  コントロールプレーンの正常性確認  エッジルーター間のパフォーマンス試験 IMIX + Jumbo Frame ixnetwork-ve testcenter mt1000a Router-A Router-B Router-C Router-D ixnetwork-ve testcenter mt103090pc Router-D ixnetwork-ve testcenter mt103090pc エッジルーター間でトラフィックを 送受信することで複数の試験を同時進行 プロトコル - ① ルーター間のプロトコル正常性 ixnetwork-ve testcenter mt1000a Router-A Router-B Router-C パフォーマンス - ① スループット測定 12
11. Tester バックボーン試験 + α  エッジルーター（PE）<-> エッジルーター（PE）  ソフトウェアテスターとポータブルテスターの組み合わせ お台場 クラウドにソフトウェアテスターを配置して ポータブルテスターから5G回線の品質測定 rome-mini mx109030pc mt1000a mt1040a mt1000a mx109030pc バックボーン試験 5G 回線品質測定 幕張 Special Thanks mt1000a mt1040a テスターポートを常設していない場所からでも ポータブルテスターを持ち運んで簡単に試験可能 mt1000a 13
12. Tester バックボーン試験  エッジルーター（PE）<-> エッジルーター（PE）  エッジルーター（PE）<-> コアルーター（P）  プロトコルエミュレーションによるテストパスの細分化 • SRv6 • EVPN/VXLAN EVPN/VXLAN SRv6 テストパス 1 Frame Loss Loss Zero Frame Loss Frame Loss EVPN/VXLAN SRv6 ixnetwork-ve testcenter テストパス 2 プロトコル - ③ EVPN/VXLANの接続性確認 プロトコル - ② SRv6の接続性確認 ixnetwork-ve testcenter ixnetwork-ve testcenter 14
13. Tester リモートアクセス試験  VPN Gateway and SASE  テスターによるSSL-VPNクライアントアプリケーションのエミュレーション • Paloalto Networks GlobalProtect • Fortinet FortiClient 終端装置 リモートアクセスサービス cyberflood-30 cyperf GlobalProtect FortiClient Agent Free Agent Free Agent Free Prisma Access FortiSASE AXIS SMART Gateway Keeper PAM SASE SASE ZTNA PAM PAM pa3430.sec fgt200g.sec p72175.sec ShowNet マネジメントネットワーク smart-gw.sec keeper.sec 15
14. ネットワーク試験  パフォーマンス  各サービスにおけるパフォーマンスに問題ないことを確認する • ① バックボーン：プロトコル試験で利用した構成 ⁃ テスター間でトラフィックを送受信し、想定される帯域が確保できていることを確認する。 • ② DC：DCインターコネクト ⁃ テスターを複数のリーフスイッチに接続し、合計1.6Tbpsのデータレートに達成することを確認する。 • ③ AI（推論パフォーマンス）：AIインフラ - vLLM ⁃ テスターよりvLLMにプロンプトを送信し、 プロンプトに対する応答性能（推論レスポンス）を測定する。 • ④ サービスエッジ：POD <-> バックボーンルーター ⁃ テスターをPODとバックバーンに接続し、ステートフルトラフィックを送受信する。 ⁃ ステートフルトラフィックに加えて、攻撃トラフィックを混在させてもパフォーマンスに影響ないことを 確認する。 ⁃ また、攻撃トラフィックが検知/遮断されていることを確認する • ⑤ WiFi：WiFi AP <-> バックボーンルーター ⁃ PODに配置したテスターのWiFiを用いて、④と同様のトラフィックをAP経由で送受信する。 ⁃ ④の結果に加えて、音声/映像の受信品質レベルを測定する。 16
15. Tester データセンター試験  DC Interconnect  1.6T Ethernet  3rd Party Transceivers Interoperability Testing Special Thanks qfx5250-64oe-l Syphix 1.6T-DR8(2DR4) Transceiver 3.2Tbps Syphix 1.6T-DR8(2DR4) Transceiver Juniper 1.6T-DR8(2DR4) Transceiver inpt-1600ge 17
16. AI（推論パフォーマンス）試験  LLM Models and GPU Server  AI推論パフォーマンスにおけるKPI（Key Performance Indicator） • TTFT（Time To First Token） • TTLT（Time To Last Token） • Tokens/Sec, Requests/Sec • GPU Utilization, Tokens/Watt .5g LLM Server Prompt cyperf cyberflood-30 Generated Text ShowNet vLLM .dc and .5g Cyberflood 30 .dc LLM Server CyPerf 18
17. サービスエッジ試験  POD <-> バックボーンルーター  物理的に離れているため、障害切り分けが非常に難しい 昨年（2025年）の資料 19
18. サービスエッジ試験  パフォーマンス試験とセキュリティ試験の統合  パフォーマンス試験（スループット / 秒間コネクション / 同時コネクション）  セキュリティ試験（エクスプロイト / マルウェア） Hall 5 cyberflood-30 N-9（Hall4） Distribution Exhibitor Security Core cyberflood-30 20
19. サービスエッジ試験  これまでの試験構成 試験を実施したい構成 Core Security Exhibitor Distribution 光パッチ （昨年までの構成） 物理的にPDOにはテスターを 設置しづらいため ファイバーをPODまで敷設 Core Security Exhibitor Distribution 折り返し 光パッチ 光パッチ （加えて、近年は） 伝送を経由する場合もあり リンク障害が発生した場合、原因 特定に時間を要する 長距離 Core N-9（Hall4） Security Transport Exhibitor 伝送 Distribution Transport Hall7 21
20. Tester サービスエッジ試験  複数の試験を単一の機材と少ない稼働で実現  パフォーマンス試験（スループット/秒間コネクション/同時コネクション）  セキュリティ試験（エクスプロイト/マルウェア）  WiFIのユーザー体感品質測定（QoE） Hall 3/6/7/8 PODからWiFiのQoE測定も可能 cyperf エージェント型テスターを用いると OSが認識するインターフェイスがテストポートとして使用可能 Distribution Exhibitor 有線側のHTTPスループット Security Core N-9（Hall4） cyperf ソフトウェアテスターの進化に伴い ミニワークステーション程度でも10Gbps以上のトラフィック生成が可能 22
21. Tester セキュリティ試験  防御性能 各種セキュリティ機能に問題がないことを確認する。 • ① エクスプロイト/マルウェアの検知/遮断：POD <-> バックボーンルーター ⁃ 昨年のインタロップ終了後から試験当日までに発見された攻撃トラフィックを生成する。 ⁃ 試験自体はネットワーク試験/パフォーマンス：④と同時進行する。 • ② AI（Security for AI）：AIインフラ - AI Guardrail 23
22. Tester AI（Security for AI）試験  AI Guardrail  AIインフラの健全性を確認する様々な試験手法 AI Guardrail AI Guardrails cyberflood-30 prisma-airs-aired-teaming Two-Arm : 現実的なトラフィックによる試験 AI Agent LLM Models cyperf AI Guardrail One-Arm : AIエージェントに直接プロンプトを送信 f5-ai-red-team One-Arm : AI Guardrailの対応APIを直接エミュレーション 24
23. Tester セキュリティ試験  堅牢性/リスク評価 提供するサービスに対して脆弱性がないかを確認する。 • ① 脆弱性アセスメント：管理ネットワーク ⁃ 管理アドレスに対して既知の脆弱性が存在しないことを確認する。 • ② ファジングテスト：IPSec装置 ⁃ ファジングテストを実施して未知の不具合が存在しないこと、サービスに影響がないことを確認する。 25
24. Tester 堅牢性/リスク評価  脆弱性アセスメント  管理ネットワークに接続するIPアドレスに対して評価を実施 ④ check vulnerability 脆弱性アセスメントのイメージ ① ssh connect ② banner response ③ get ssh version tenable.one ShowNet Management 26
25. Tester 堅牢性/リスク評価  ファジングテスト  耐量子VPN対応機器の実装に対して、未知の脆弱性を確認 ファジングテストのイメージ ⑥ judge result ① fuzzing data Special Thanks ② receive response ③ ping request ⑤ analyze response Defensics ④ ping reply Kamuee 27
26. ご協力頂きましたコントリビューター様 Special Thanks