ちょっとだけ IPv6

ちょっとだけ IPv6 〜ネットワーク防災訓練より〜
IPv6 Summit in Matsuyama 2014
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
1
突然ですが防災訓練しました�
•  高知学術情報ネットワーク
•  高知県内の高等学術機関のコミュニティ
–  高知大学
–  高知高専
–  高知県立大学
–  高知学園短期大学
–  高知工科大学
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
2
学術ネットを作ってはみたけれど…�
•  安くて速くて冗長になったのはよかった
•  けど
–  ホントになんかあっても大丈夫なんかな…
•  実際に試して技術的に確認したい
•  ヒューマン層 (over L7) も確認したい
–  BCP って機能するのか
–  機能すると思って BCP を作っているのか
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
6
ネットワーク防災訓練だ�
•  防災訓練には懐疑的な意見が多い
–  実際にやってみて結果を見せたら変わるかも
•  本気で切ってみることにした
–  総務省�SCOPE
•  災害時に事業継続性を発揮する情報通信インフラのた
めの運用計画改善手法および冗長化技術の研究開発
•  受付番号：132309010�
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
7
災害時に事業継続性を発揮する情報通信インフラのための 運用計画改善手法および冗長化技術の研究開発 岡村健志 高知工科大学 平成25年度〜平成26年度 A
NICT JGN-‐X 2 研究開発の概要地域の関係機関が一体となって通信環境を復旧させるための技術を研究開発し、有効性を検証する 3 期待される研究成果および社会的意義通信環境の災害対策を、実践的かつ実用的でコスト負担の低い解決手法で提供する B
高知県情報HW 高知IX 松山PoP 国道33 高知IX 高知PoP NII SINET4 1 研究開発の目的災害発生時において、運用担当者が一体となって地域の通信環境を迅速に復旧できること高知市内被災グローバル空間国道32 から県外へ com. サーバ C
インターネットトランジット sample.com. DNSサーバ h@p://www.sample.com/
被災して孤立した地域課題の全体構造を共有対策を検討し、反映を行う平時は低トラ
フィックで
低維持コスト
低予算のバックアップ回線にトラフィック集中 STEP3 D
インターネットインターネットトランジットトランジット被災地域仮想DNSサーバ経由で地域内で到達可能 DNS STEP1 ルートサーバ STEP2 高知IX 南国PoP 仮想 com. サーバ仮想ルートDNSサーバ被災時には、
コストを抑えた
ままバースト・
トラフィックが
通過可能�
問題をヒアリング問題構造を可視化ロジックモデル手法運用担当者 E
記録被災 2014.09.25
災害時のシナリオを作成計画に従って、人為的に障害を発生チェック1 チェック2 チェック3 … 記録し、機能や計画が正しく動いているか確認高知工科大学/ナインレイヤーズ菊池豊
運用計画の
妥当性を
平時に確認
8
ザックリ長期計画を言うと�
•  2013年度は差障りなく切ってみる
–  ハイハイって、当たり前の結果がでるような感じ
•  2014年度はちょっと真剣に切ってみる
–  こんなことが分かるんですよ、って言える様にな
るはずなので
•  2015年度は全国で切る様に勧めたい
–  最終ゴールは義務化
•  電力設備の法定点検の如く強制的な年中行事に
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
9
色々と聞いてみた…�
•  どうやれば何がわかるのか…
–  自由度が高すぎる
•  みんな協力してくれるのか…
–  総意が得られない
•  本当にできるのかしら…
–  半信半疑？
•  営業中のネットワークを止められるか…
–  お客様は神様です
•  大変良いことだから是非やってください…
–  「こっちでもやります」「協力します」とは言ってくれ
ない…
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
10
TEReCo4プロジェクト�
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
福本昌弘：高知工科大学工学部・教授�
豊永昌彦：高知大学・教授�
佐々木正人：高知大学総合情報センター・准教授�
今井一雅：高知工業高等専門学校・電気情報工学科・教授�
山田覚：高知県立大学総合情報センター・教授�
一色健司：高知県立大学地域教育研究センター・教授�
風間裕：高知県立大学総合情報センター・准教授�
名和真一：高知県立大学総合情報センター・助教�
高畑貴志：高知学園短期大学生活科学学科・講師�
栢分正人：株式会社フォーサイトウェーブ・取締役�
井上望美：株式会社新潟通信サービスISP事業部・部長�
柴田祐輔：株式会社愛媛シーエーティヴィ・課長
菊池豊：高知工科大学地域連携機構・教授�
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
11
ネットワーク防災訓練概要�
•  障害を意図的に入れてどうなるかを検証
–  ネットワークの振る舞い
–  管理者（教員、職員）の振る舞い
–  業務委託先の振る舞い
•  第1回�2014.01.05
–  冬休み終了直前の日曜日
•  第2回�2014.09.22
–  夏休み終了直前の飛び石連休の間（月曜日）
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
12
第2回スケジュール�
•  当日までに入念な準備
•  2014.09.22 当日
–  17:00〜21:00 各組織で障害発生
• 
• 
• 
• 
仮想サーバの復旧訓練
電源喪失時の状況確認
アラートが上がった後の復旧活動プロセスの確認
冗長構成のスイッチの片方障害
–  21:00〜前回不調だった BGP の設定変更
–  21:30〜 SINET4リンク断
•  ミーティング 23:00〜ホットなうちに
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
13
SINET4障害 L3
バックアップ側に180s以内に自動で切替る… はず
切替り時間はBGPの設定による。組織によっては障害と復旧を検出する�
インターネット�
トランジット
インターネット�
トランジット
NII
SINET4
AS2907�
高知大学
AS58652
133.97.0.0/16
2014.09.25
インターネット�
トランジット
IXL
高知IX
AS24229�
高知県立大学�
高知短期大学�
AS55912
103.15.39.0/24
2001:df0:2f5::/48
高知高専
AS55909
103.12.158.0/24
2001:df0:2cc::/48
高知工科大学/ナインレイヤーズ菊池豊
切り替わったけど
なんかおかしい
高知工科大学
AS17521
222.229.64.0/20
2404:1b00::/32�
18�
切り替わったけどなんかおかしい�
•  高知高専で見えない web ページが
–  yahoo.co.jp は見える
–  google.co.jp が見えない (IPv6 ready!)
•  高知高専はデュアルスタック
–  参加組織の中では一番 v6 度が高い
•  ping6 は通じる… とすると
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
19
なんかデジャヴュのような…�
•  現象
–  経路によって IPv6 の振る舞いが変わる
–  ショートパケット (ping) は通る
•  ロングパケット (http) が通らない
–  IPv4 にフォールバックしない
•  とすると…
–  Path MTU Discovery のトラブル？
•  ICMPv6 が通らないか嘘をついている… のか
•  ICMPを通しましょう！
2014.09.25
高知工科大学/ナインレイヤーズ菊池豊
20

Download Report