Upgrade to Pro — share decks privately, control downloads, hide ads and more …

【swonet.conf_ 2026】SC2-06_多様なネットワーク試験を柔軟に支えるテスト...

Avatar for ShowNet ShowNet PRO
September 09, 2026
42

【swonet.conf_ 2026】SC2-06_多様なネットワーク試験を柔軟に支えるテスト基盤の構築と実証

テスター分科会では、ShowNetを構成する多様なネットワーク技術に対し、プロトコル試験、性能評価、セキュリティ検証を実施しています。単にトラフィックを流して動作を確認するだけでなく、限られた期間で効率よく試験を進め、障害発生時には迅速に原因を特定できるテスト基盤が求められます。今年のShowNetでは、試験内容に応じてハードウェアテスターとソフトウェアテスターを適材適所で活用し、それぞれを連携させることで、試験効率と障害切り分けのしやすさを両立しました。また、1.6テラビットイーサネットの相互接続試験やAI推論パフォーマンス試験など最新技術にも取り組み、多くの知見を得ました。本セッションでは、今年の試験内容と、それを支えたテスト基盤の設計・構築・運用のポイントを紹介します。

SPEAKER
ShowNet NOCチームメンバー
西形 渉(キーサイト・テクノロジー)

Avatar for ShowNet

ShowNet PRO

September 09, 2026

More Decks by ShowNet

Transcript

  1. Tester フォーカスエリア 詳細 対象 キーワード プロトコル (コントロールプレーン) バックボーンを構成する主要 プロトコルが正しく動作しているか ルーター,

    スイッチ SRv6, EVPN/VXLAN, SSL-VPN パフォーマンス (データプレーン) 主要パスにおける帯域や 遅延/ジッターに問題がないか ルーター, スイッチ, ファイアウォール, CGN L2-L3(800GE, 400GE) L4-L7(HTTP/HTTPS, Application) DataCenter(1.6TE, RoCEv2) AI/ML(LLM Inference), WiFi 防御性能 セキュリティを担保する仕組みが 正しく機能しているか ファイアウォール、 NDR, EDR, XDRなど Malware/Exploit AI/ML(Security for AI) MITRE & ATT&CK Breach & Attack Simulation(BAS) 堅牢性/リスク評価 提供しているサービスに 脆弱性がないか 各種セキュリティサービス Fuzzing Test, Vulnerability Assessment パフォーマンス試験に使用するシナリオのベー スデータの作成 ルーター, スイッチ, ファイアウォール, CGN ネットワーク試験 セキュリティ試験 トラフィック パターン解析 3
  2. Tester コントリビューション機器 コントリビューター 提供機器 プラットフォーム カテゴリ 用途 NTTアドバンステクノロジ様 ROME mini

    -- L1-SW ファシリティ TestCenter B3 ハードウェア L2-L3 800GE, 400GE 東陽テクニカ/ Viaviソリューションズ様 TestCenter A2 ハードウェア L2-L3 400GE, SRv6, EVPN/VXLAN CF30 ハードウェア L4-L7 / Security HTTP/HTTPS, Malware/Exploit, Security for AI, AI Inference 東陽テクニカ様 Defensics ハードウェア Security Fuzzing Viaviソリューションズ様 TeraVM Security ソフトウェア L4-L7 / Security SSL-VPN アイビーシー様 tenable.one ソフトウェア Security Vulnerability Assessment INPT-1600GE ハードウェア L2-L3 1.6T Ethernet IxNetwork VE ソフトウェア L2-L3 400GE, 100GE, SRv6, EVPN/VXLAN BreakingPoint VE ソフトウェア L4-L7 / Security HTTP/HTTPS, Malware/Exploit CyPerf ソフトウェア L4-L7 / Security HTTP/HTTPS, Malware/Exploit, SSL-VPN, WiFi Security for AI, AI Inference Threat Simulator ソフトウェア Security Breach and Attack Simulation Keys Application Server -- Server MX109030PC ソフトウェア L2-L3 100GE MT1040A ハードウェア(ポータブル) L2-L3 400GE MT1000A ハードウェア(ポータブル) L2-L3 100GE パロアルトネットワークス様 Prisma AIRS Red Team SaaS Security Security for AI F5様 AI Red Team SaaS Security Security for AI キーサイト・テクノロジー様 アンリツ様 4
  3. Tester ShowNet 2026 1.6TE 100GE 800GE 10GE 400GE 1GE 凡例

    Robot Optical Patch Hardware Testers Portable Hardware Testers Software Testers SaaS Testers Software Testers in Keys-AppServ 5
  4. Tester HONDO ehg-0-0-34.ptx10002-60mr.noc ehg-1 ehg-0-0-34.ptx10002-36qdd.noc ehg-2 hg-0-0-3.mx301.noc to Contributor Booth

    hg-34.s9610-36d.5g hg-0-0-13.qfx5200.5g sm-11 sm-19 sm-55 sm-56 sm-57 sm-58 xg-1-1 xg-1-2 xg-2-1 xg-2-2 cyberflood-30.tester hg-0-0-0-31.cisco8711-48z.moip hg-0-0-30.acx7100.moip hg-5-1.sys-222ha-tn(kamuee) hg-0-0-0-33.cisco8711-48z.moip sm-12 sm-13 sm-23 sm-24 sm-59 sm-60 xg-3-1 xg-3-2 teravm-security.tester sm-61 fhg-1 sm-62 fhg-2 sm-63 hg-1 sm-64 sm-65 sm-66 sm-67 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-1.teseter sm-68 sm-69 sm-70 sm-71 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-2.teseter sm-72 sm-73 xg-2-1 xg-2-2 cyperf-1.tester sm-74 sm-75 xg-2-1 xg-2-2 cyperf-2.tester POD (Hall5) xg-1-54.nexus93108tc-fx.pod5u DEJIMA ENERGY sm-21 DC 16hg-1.inpt-1600ge.tester 16hg-0-0-28.qfx5250-oe-l-m.dc 16hg-2.inpt-1600ge.tester 16hg-0-0-32.qfx5250-oe-l-m.dc sm-8 sm-9 SVC Head SVC hg-71.s9600-72xc.svc xg-1-1-104.fh10.svc ROME mini sm-49 fhg-3 sm-50 fhg-4 sm-51 fhg-1 sm-52 sm-53 sm-54 fhg-2 hg-3 hg-4 800G-DR8 (2DR4) 400G-FR4 100G-LR4 10G-LR 1G-T SMF testcenter-a2.tester mt1040.tester mt1000a.tester DC Head hg-0-1-55.ne8000-f1a.dc hg-0-0-0-31.cisco8201-32fh.dc INPT-1600GE testcenter-b3.teseter hg-0-3-0-15.cisco8712.noc fhg-0-0-0-31.cisco8711-32fh.noc hg-0-0-35.ptx10002-36qdd.noc fhg-0-1-66.ne8000-f2c.noc hg-0-1-71.ne8000-f2c.noc xg-0-0-0-12.cisco8712.noc xg-0-0-0-13.cisco8712.noc xg-0-0-0-14.cisco8712.noc xg-0-0-0-15.cisco8712.noc MOBILE MoIP 1.6T-DR8 (2DR4) sm-1 sm-2 sm-3 sm-28 sm-5 sm-6 sm-7 sm-14 sm-15 sm-16 sm-17 fhg-0-0-35.ptx10002-60mr.noc CORE テスターラック sm-10 sm-18 to Kamuee ge-1 virtual products cyperf-controller ixnetwork ve breakingpoint ve tenable-one Defensics mx109030
  5. Tester HONDO ehg-0-0-34.ptx10002-60mr.noc ehg-1 ehg-0-0-34.ptx10002-36qdd.noc ehg-2 hg-0-0-3.mx301.noc to Contributor Booth

    hg-34.s9610-36d.5g hg-0-0-13.qfx5200.5g sm-11 sm-19 sm-55 sm-56 sm-57 sm-58 xg-1-1 xg-1-2 xg-2-1 xg-2-2 cyberflood-30.tester hg-0-0-0-31.cisco8711-48z.moip hg-0-0-30.acx7100.moip hg-5-1.sys-222ha-tn(kamuee) hg-0-0-0-33.cisco8711-48z.moip sm-12 sm-13 sm-23 sm-24 sm-59 sm-60 xg-3-1 xg-3-2 teravm-security.tester sm-61 fhg-1 sm-62 fhg-2 sm-63 hg-1 sm-64 sm-65 sm-66 sm-67 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-1.teseter sm-68 sm-69 sm-70 sm-71 hg-3-1 hg-3-2 xg-2-1 xg-2-2 keys-appserv-2.teseter sm-72 sm-73 xg-2-1 xg-2-2 cyperf-1.tester sm-74 sm-75 xg-2-1 xg-2-2 cyperf-2.tester POD (Hall5) xg-1-54.nexus93108tc-fx.pod5u DEJIMA ENERGY sm-21 DC 16hg-1.inpt-1600ge.tester 16hg-0-0-28.qfx5250-oe-l-m.dc 16hg-2.inpt-1600ge.tester 16hg-0-0-32.qfx5250-oe-l-m.dc sm-8 sm-9 SVC Head SVC hg-71.s9600-72xc.svc xg-1-1-104.fh10.svc ROME mini sm-49 fhg-3 sm-50 fhg-4 sm-51 fhg-1 sm-52 sm-53 sm-54 fhg-2 hg-3 hg-4 800G-DR8 (2DR4) 400G-FR4 100G-LR4 10G-LR 1G-T SMF testcenter-a2.tester mt1040.tester mt1000a.tester DC Head hg-0-1-55.ne8000-f1a.dc hg-0-0-0-31.cisco8201-32fh.dc INPT-1600GE testcenter-b3.teseter hg-0-3-0-15.cisco8712.noc fhg-0-0-0-31.cisco8711-32fh.noc hg-0-0-35.ptx10002-36qdd.noc fhg-0-1-66.ne8000-f2c.noc hg-0-1-71.ne8000-f2c.noc xg-0-0-0-12.cisco8712.noc xg-0-0-0-13.cisco8712.noc xg-0-0-0-14.cisco8712.noc xg-0-0-0-15.cisco8712.noc MOBILE MoIP 1.6T-DR8 (2DR4) sm-1 sm-2 sm-3 sm-28 sm-5 sm-6 sm-7 sm-14 sm-15 sm-16 sm-17 fhg-0-0-35.ptx10002-60mr.noc CORE テスターラック sm-10 sm-18 to Kamuee ge-1 virtual products cyperf-controller ixnetwork ve breakingpoint ve tenable-one Defensics mx109030
  6. Tester 実施した内容 ネットワーク  プロトコル(コントロールプレーン) • • • • ①

    UDP/IP:エッジルーター(PE)<-> エッジルーター(PE) ② SRv6:コアルーター(P)<-> エッジルーター(PE) ③ EVPN/VXLAN:出展社収容ルーター(PE)<-> エッジルーター(PE) ④ SSL-VPN:リモートアクセス  パフォーマンス(データプレーン) • • • • • ⑤ バックボーン:プロトコル試験で利用した構成 ⑥ DC:DCインターコネクト ⑦ AI(推論パフォーマンス):AIインフラ(vLLM) ⑧ サービスエッジ:仮想出展社(POD) <-> バックボーンルーター ⑨ WiFi:仮想出展社(POD) <-> バックボーンルーター 8
  7. Tester 実施した内容 セキュリティ  防御性能 • ⑩ エクスプロイト/マルウェア:仮想出展社(POD) <-> バックボーンルーター

    • ⑪ AI(Security for AI):AIインフラ(AI Guardrail)  堅牢性/リスク評価 • ⑫ 脆弱性アセスメント:管理ネットワーク • ⑬ ファジングテスト:暗号化装置 ShowNet活用デモ コントリビューション機材の性能検証 9
  8. Tester 実現にあたり考慮したこと  試験の効率化 物理的な移動やトラブルはできる限り避ける 障害発生時は素早く原因を特定する ① ⑤ ② ③

    A B 試験カテゴリ 試験内容 試験区間 プロトコル Stateless Traffic UDP/IP:エッジルーター(PE)<-> エッジルーター(PE) パフォーマンス Stateless Traffic UDP/IP:エッジルーター(PE)<-> エッジルーター(PE) プロトコル SRv6 コアルーター(P)<-> エッジルーター(PE) プロトコル EVPN/VXLAN 出展社収容ルーター(PE)<-> エッジルーター(PE) ④ C プロトコル SSL-VPN リモートアクセス ⑥ D パフォーマンス Stateless Traffic DCインターコネクト ⑦ E パフォーマンス AI(推論パフォーマンス) AIインフラ(vLLM) パフォーマンス サービスエッジ 仮想出展社(POD) <-> バックボーンルーター パフォーマンス WiFi 仮想出展社(POD) <-> バックボーンルーター 防御性能 エクスプロイト/マルウェア 仮想出展社(POD) <-> バックボーンルーター ⑧ ⑨ F ⑩ ⑪ G 防御性能 AI(Security for AI) AIインフラ(AI Guardrail) ⑫ H 堅牢性/リスク評価 脆弱性アセスメント 管理ネットワーク ⑬ I 堅牢性/リスク評価 ファジングテスト 暗号化装置 10
  9. Tester ネットワーク試験  プロトコル(コントロールプレーン)  バックボーンルーターやリモートアクセスの接続性に問題がないことを確認する • ① UDP/IP:エッジルーター(PE)<-> エッジルーター(PE)

    ⁃ テスターからUDPトラフィックを生成し、エッジルーターがEncap処理をする。 • ② SRv6:コアルーター(P)<-> エッジルーター(PE) ⁃ テスターからSRv6 Encapトラフィックを生成し、エッジルーターがDecap処理をする。 ⁃ テスターはSRv6プロトコルエミュレーションを使用して、トラフィックを自動生成する。 • ③ EVPN/VXLAN:出展社収容ルーター(PE)<-> エッジルーター(PE) ⁃ テスターからVXLAN Encapトラフィックを生成し、出展社収容ルーターでVXLAN Decap/SRv6 Encap されたトラフィックを、エッジルーターがDecap処理をする。 ⁃ テスターはEVPN/VXLANプロトコルエミュレーションを使用して、トラフィックを自動生成する。 • ④ SSL-VPN:リモートアクセス ⁃ (DCサーバー内のVMからExternalを抜けて)ShowNetのVPN Gatewayにリモートアクセスする。 11
  10. Tester バックボーン試験  エッジルーター(PE)<-> エッジルーター(PE)  コントロールプレーンの正常性確認  エッジルーター間のパフォーマンス試験 IMIX

    + Jumbo Frame ixnetwork-ve testcenter Router-A Router-B Router-C Router-D エッジルーター間でトラフィックを 送受信することで複数の試験を同時進行 ixnetwork-ve testcenter プロトコル - ① ルーター間のプロトコル正常性 ixnetwork-ve testcenter Router-A Router-B Router-C パフォーマンス - ① スループット測定 Router-D ixnetwork-ve testcenter 12
  11. Tester バックボーン試験 + α  エッジルーター(PE)<-> エッジルーター(PE)  ソフトウェアテスターとポータブルテスターの組み合わせ お台場

    クラウドにソフトウェアテスターを配置して ポータブルテスターから5G回線の品質測定 rome-mini mx109030pc mt1000a mt1040a mt1000a mx109030pc バックボーン試験 5G 回線品質測定 幕張 Special Thanks mt1000a mt1040a テスターポートを常設していない場所からでも ポータブルテスターを持ち運んで簡単に試験可能 mt1000a 13
  12. Tester バックボーン試験  エッジルーター(PE)<-> エッジルーター(PE)  エッジルーター(PE)<-> コアルーター(P)  プロトコルエミュレーションによるテストパスの細分化

    • SRv6 • EVPN/VXLAN EVPN/VXLAN ixnetwork-ve testcenter SRv6 テストパス 1 テストパス 2 テストパス 3 Loss Zero Frame Loss Loss Zero Distribution Router-A Router-B プロトコル - ③ EVPN/VXLANの接続性確認 EVPN/VXLAN Emulation ixnetwork-ve testcenter Router-C プロトコル - ② SRv6の接続性確認 ixnetwork-ve testcenter SRv6 Emulation 15
  13. Tester リモートアクセス試験  VPN Gateway and SASE  テスターによるSSL-VPNクライアントアプリケーションのエミュレーション •

    Paloalto Networks GlobalProtect • Fortinet FortiClient 終端装置 リモートアクセスサービス teravm-security cyperf GlobalProtect FortiClient Agent Free Agent Free Agent Free Prisma Access FortiSASE AXIS SMART Gateway Keeper PAM SASE SASE ZTNA PAM PAM pa3430.sec fgt200g.sec p72175.sec ShowNet マネジメントネットワーク smart-gw.sec keeper.sec 16
  14. Tester ネットワーク試験  パフォーマンス  各サービスにおけるパフォーマンスに問題ないことを確認する • ⑤ バックボーン:プロトコル試験で利用した構成 ⁃

    テスター間でトラフィックを送受信し、想定される帯域が確保できていることを確認する。 • ⑥ DC:DCインターコネクト ⁃ テスターを複数のリーフスイッチに接続し、合計1.6Tbpsのデータレートに達成することを確認する。 • ⑦ AI(推論パフォーマンス):AIインフラ - vLLM ⁃ テスターよりvLLMにプロンプトを送信し、 プロンプトに対する応答性能(推論レスポンス)を測定する。 • ⑧ サービスエッジ:POD <-> バックボーンルーター ⁃ テスターをPODとバックボーンに接続し、ステートフルトラフィックを送受信する。 ⁃ ステートフルトラフィックに加えて、攻撃トラフィックを混在させてもパフォーマンスに影響ないことを 確認する。 ⁃ また、攻撃トラフィックが検知/遮断されていることを確認する • ⑨ WiFi:WiFi AP <-> バックボーンルーター ⁃ PODに配置したテスターのWiFiを用いて、④と同様のトラフィックをAP経由で送受信する。 ⁃ ④の結果に加えて、映像/音声の受信品質レベルを測定する。 17
  15. Tester データセンター試験  DC Interconnect  1.6T Ethernet  3rd

    Party Transceivers Interoperability Testing • Performance:Bi-Directional 3.2Tbps • Temperature: ⁃ ⁃ 水冷:36度(QFX5250-64OE) 空冷:64度(INPT-1600G) Special Thanks qfx5250-64oe-l Syphix 1.6T-DR8(2DR4) Transceiver 3.2Tbps Syphix 1.6T-DR8(2DR4) Transceiver Juniper 1.6T-DR8(2DR4) Transceiver inpt-1600ge 18
  16. Tester AI(推論パフォーマンス)試験  LLM Models and GPU Server  AI推論パフォーマンスにおけるKPI(Key

    Performance Indicator) • TTFT(Time To First Token) • TTLT(Time To Last Token) • Prompts/Sec, Tokens/Sec • GPU Utilization, Tokens/Watt .5g LLM Server Prompt cyperf cyberflood-30 Generated Text ShowNet vLLM .dc and .5g Cyberflood 30 .dc LLM Server CyPerf 19
  17. Tester AI(推論パフォーマンス)試験  Objective = 30 prompts / sec Avg.

    Time To Last Token: プロンプトの送信からレスポンスの 最終トークンを受信するまでの平均時間 Max Request Latency: プロンプトを送信してから セッションが完了するまでの合計時間 Events Per Second: LLMから受信した1秒あたりの応答イベント数 (reasoningやcontentなどを含む) Test Average Token Rates: LLMから受信した1秒あたりの応答トークン数 (推論の最終回答を表すcontentに含まれるトークン数から計算) ※ 本資料のページサイズの都合によりグラフ表示は割愛します Prompts Sent Per Second: 秒間あたりのプロンプト送信数 Layer 4/7 Throughput: クライアントのスループット合計 (Downstream/Upstream) Connection Per Second: 1秒あたりのコネクション生成数 スループットと秒間コネクション数 20
  18. Tester サービスエッジ試験  パフォーマンス試験とセキュリティ試験の統合  パフォーマンス試験(スループット / 秒間コネクション / 同時コネクション)

     セキュリティ試験(エクスプロイト / マルウェア) N-9(Hall 4) cyberflood-30 Hall 5 Core Security Exhibitor Distribution cyberflood-30 22
  19. Tester サービスエッジ試験  これまでの試験構成 Hall (POD) ShowNet Rack 試験を実施したい構成 Core

    Security Exhibitor Distribution 光パッチ (昨年までの構成) PDOには物理的にテスターの 設置が難しいため、 ファイバーをPODまで敷設する Core Security 光パッチ Exhibitor Distribution テスタートラフィックを 各ホールまで延伸させる 光パッチ 長距離ケーブル (加えて、近年は) 伝送を経由する場合もあり リンク障害が発生した場合、原因 特定に時間を要する Transport 伝送 Transport 24
  20. Tester サービスエッジ試験  複数の試験を単一の機材と少ない稼働で実現  パフォーマンス試験(スループット/秒間コネクション/同時コネクション)  セキュリティ試験(エクスプロイト/マルウェア)  WiFIのユーザー体感品質測定(QoE)

    小型PCにインストールした エージェント型テスターをPODに直接配置 Hall 3/6/7/8 無線側のVideo/Voice QoE測定 N-9 有線側のHTTPスループット WiFi AP OSが認識しているインターフェイスをテストポートとして使用できるため、 同じテスターからWireline/Wirelessの試験が実現可能 cyperf cyperf Core Security Exhibitor Distribution ソフトウェアテスターの進化に伴い ミニワークステーション程度でも10Gbps以上のトラフィック生成が可能 25
  21. Tester セキュリティ試験  防御性能 各種セキュリティ機能に問題がないことを確認する • ⑩ エクスプロイト/マルウェアの検知/遮断:POD <-> バックボーンルーター

    ⁃ 昨年のインタロップ終了後から試験当日までに発見された攻撃トラフィックを生成する。 ⁃ 試験自体は、ネットワーク試験/パフォーマンス:⑧と同時進行する。 • ⑪ AI(Security for AI):AIインフラ - AI Guardrail ⁃ ShowNetのAI基盤に対して攻撃プロンプトを送信し、AI Guardrailの動作状況を確認する。 26
  22. Tester AI(Security for AI)試験  AI Guardrail  AIインフラの健全性を確認する様々な試験手法 AI

    Guardrail AI Guardrails prisma-airs-aired-teaming cyberflood-30 Two-Arm : 現実的なトラフィックによる試験 AI Agent LLM Models cyperf AI Guardrail Red Team : AIエージェントに直接プロンプトを送信 f5-ai-red-team One-Arm : AI Guardrailの対応APIを直接エミュレーション 27
  23. Tester AI(Security for AI)試験  Red Team  AIエージェントに直接プロンプトを送信 

    Red Team AIが応答を解析して攻撃合否を判定 会話による連続した攻撃 難読化による攻撃プロンプトの送信 28
  24. Tester AI(Security for AI)試験  Two-Arm 悪性プロンプトを含むAIトラフィックをエンドツーエンドでエミュレー ション(インライン型のガードレール向け) AI Security

    Infrastructure Client Application テスターのクライアントポート Proxies AI Security Gateway LLM Server Load Balancer テスターのサーバーポート 29
  25. Tester セキュリティ試験  堅牢性/リスク評価 提供するサービスに対して脆弱性がないかを確認する。 • ⑫ 脆弱性アセスメント:管理ネットワーク ⁃ 管理アドレスに対して既知の脆弱性が存在しないことを確認する。

    • ⑬ ファジングテスト:暗号化装置 ⁃ ファジングテストを実施して未知の不具合が存在しないこと、サービスに影響がないことを確認する。 31
  26. Tester まとめ  多様なネットワーク試験を柔軟に支えるテスト基盤の構築と実証 試験項目:13 使用機材:8社18機材  ハードウェア/ソフトウェアテスターの使い分けと連携 • 800GE/1.6TEなど、高速インターフェイスはハードウェアテスターで性能を確認

    • 柔軟な試験構成が組めるようにポータブル/ソフトウェアテスターを併用 • POD向けの長距離光ファイバーの敷設を排除し、障害回避と試験効率化  AIワークロードにおけるパフォーマンス測定とセキュリティ検証 • 推論性能はPrompts/SecやTokens/Secなど、新しいKPIで捉える必要あり • AIセキュリティ基盤の実装形態や試験目的に応じてテスターを使い分ける必要あり  トラフィック特性の違いによるユーザー体感品質の測定 • 単一のテスターで有線と無線を扱えるハイブリッドな試験構成 • スループットからQoEまで一気通貫で測定し、データ通信と映像/音声通信の品質を可視化 34