SINET6が400G対応、耐障害性を強化し、日本の研究・教育を支援

SINET6には、4つの主要なアップグレードがおこなわれました。400Gbpsの導入、接続ポイントの拡大、冗長性の強化、そしてリアルタイムDDos攻撃緩和によるセキュリティの強化です。

SINET5では通信に100Gbps通信を使用していましたが、新技術に対して不慣れな面もあることから、当初、導入には困難が伴いました。400Gbpsはさらに最先端の技術であり、また市場でも一部にしか出回っていないため、詳細な技術仕様を把握することから始める必要がありました。

日本では、研究内容や地理的条件の性質上、遠隔地に開設されている研究所や観測所があります。SINET5では、すべての都道府県に接続ポイントが設置されていましたが、SINET6では、接続ポイント数が約1.5倍に増されて70カ所となり、接続性が向上しました。当初はL2スイッチを使用しての拡張が検討されましたが、研究や機器によっては100Gbpsでも不十分であることがわかったため、すべてを同じ仕様にする案が採用されました。

「400Gの最先端技術を採用しながら、コスト効率を優先して、高い信頼性を確保する製品を選ぶ必要がありました。ジュニパーネットワークスの製品は、SINET5で高い信頼性とコストパフォーマンスを示しており、最新モデルは400Gbpsに対応しています。これらの理由から、SINETAS6に対しても重要な候補として検討しました。」と、栗本氏は述べています。

SINET5では、各接続ポイントにルーターが1つ設置されていたため、保守などが実施されるたびにサービスを提供できなくなっていました。ネットワークをシャットダウンできない加入機関は、バックアップ回線を別のSINET接続ポイントまで延長するか、SINET以外のネットワークにバックアップ回線を接続する必要がありました。この問題を解決するため、SINET6では、接続ポイントに冗長な機器を導入することが重要な要件となりました。しかし、各接続ポイントにルーターを2つ設置するとコストが高くなるため、より効率的な方法が必要でした。

国立情報学研究所がこの問題に対応するにあたって注目したのが、Juniperの新技術であるPseudoWire Headend Termination（PWHT）でした。PWHTでは、冗長ルーター（MXシリーズ）の代わりに、小型回線マルチプレクサ（ACXシリーズ）を設置することができました。これにより、別の接続ポイントにあるSINETルーターに接続できるようになります。接続速度は低下しますが、コストを押さえながら接続を維持することができます。

回線やサービスの拡充に伴い、SINETの研究ネットワークとしての価値も高まりましたが、その一方で、サイバー攻撃の標的となる可能性も強まりました。SINET6には、超高速インターネット接続回線が備わっており、より大規模なDDoS攻撃も想定されます。加入者の接続回線の速度も高速化されているため、DDoS攻撃で受ける影響も大きくなります。SINET6には現在、MXシリーズと連携して、高速、低負荷、高精度で攻撃トラフィックを検出し防止するJuniperのCorero（現TDD）が適用されています。