さくらの夕べ in すごい広島さくらのセキュアモバイルコネクトの裏側

0.9K Views

January 24, 18

#セキュアモバイルコネクト #さくらインターネット #フルMVNO #IoT #EPC

スライド概要

さくらの夕べ in すごい広島でさくらのセキュアモバイルコネクトの裏側について発表した資料です

Yuya Kusakabe

@higebu

スライド一覧

@higebu

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 1.79MB)

関連スライド

ENOG63 モバイルネットワークのデータプレーンをXDPで作る話

xdp ebpf enog

Yuya Kusakabe 5K

Open Mobile Network Infra Meetup #4 XDPのテストとCI

xdp ebpf test ci go omni_jp

Yuya Kusakabe 3K

JANOG42 GoでEPC作って本番運用している話

go epc janog

Yuya Kusakabe 1.5K

Zabbixを利用した仮想環境監視 - Zabbix Conference Japan 2013

zabbix vmware

Yuya Kusakabe 563

VyOS 概要とデモ - VyOS Users Meeting Japan #1

vyos

Yuya Kusakabe 463

Zabbixによる大規模仮想基盤の監視 - Zabbix Conference Japan 2014

zabbix vmware

Yuya Kusakabe 339

各ページのテキスト

https://www.sakura.ad.jp/services/sim/

料金 • 初期費用 – SIM本体価格: 2,160円/枚 • 月額費用 – SIM基本利用料: 12円/枚 – データ通信料: 6円/MB – モバイルゲートウェイ: 4,320円 • 500MB分の無償データ通信料を含む – スイッチ: 2,160円 https://www.sakura.ad.jp/services/sim/ (C) Copyright 1996-2018 SAKURA Internet Inc 5

https://www.sakura.ad.jp/services/sim/

料金の例毎分500バイトのデータを送信さくらのクラウド閉域網 100台のデバイスモバイルゲートウェイスイッチお客様のサーバー合計 17,640 円/月（税込）（サーバーを除く）内訳（税込）基本料金 • SIM: 12 円/月 x 100 台 = 1,200 円 • モバイルゲートウェイ : 4,320 円/月 x 1 台 = 4,320 円 • スイッチ: 2,160 円/月 x 1 個 = 2,160 円 • データ通信料金 • 1 台あたりの送信データ量： 500 バイト x 60 回/時間 x 24 時間 x 30 日 = 21.6 MB • 100 台あたりの通信料金： ( ( 21.6 MB/月 x 100 台 ) - 500 MB ) x 6 円( 1 MBあたりの通信料金 ) = 9,960 円 ※初期費用: SIM 2,160 円 x 100 = 216,000 円 • 6

https://www.sakura.ad.jp/services/sim/

最初は法人限定 ● リリース時は法人限定でスタート ● 個人対応準備中 ● 個人対応すると下記の義務が発生する ○ 提供条件概要説明義務（電気通信事業法第26条） ■ 口頭説明 ○ 書面の交付義務（電気通信事業法第26条2） ■ 紙か電子交付か選択 ○ 青少年インターネット環境整備法関連 ■ オプションでフィルタリングサービス提供？ (C) Copyright 1996-2018 SAKURA Internet Inc 9

10.

11.

12.

13.

14.

15.

さくらがフルMVNOになる件 • IIN: 89 81 04 • ITU-T OB No. 1132 (15.IX.2017) 参照 • PLMN: 440 06 • ITU-T OB No. 1134 (15.X.2017) 参照 15

16.

17.

18.

19.

20.

スポンサードローミングのアーキテクチャ VPLMN Roaming Sponsor IPX/GRX HPLMN MME DEA DRA HSS Router Router Router Router SGW ● ● ● ● IPX DNS PGW インターネット同様、事業者間はBGPでルーティングされている DNSもモバイルネットワーク内のルートDNSサーバがいるスポンサードローミングサービスをやっている事業者はたくさんある IPX/GRXサービスとしてはBBIXのSmart IXなどがある (C) Copyright 1996-2018 SAKURA Internet Inc 20

21.

セキュアモバイルコネクトの仕組みさくら MNO S6a S1-MME UE HSS S11 eNB LTE-Uu MME PGWC PGWのC-Planeを分離したもの GTPv2-C S1-U SGW GTPv1-U GTPR MGW SGi S8 GTP Router GTPトンネルをMGWまで延伸する SGWと似たようなことをしている (C) Copyright 1996-2018 SAKURA Internet Inc モバイルゲートウェイ GTPトンネルの終端 PGWのU-Planeを分離したものなので社内では PGWUと呼んでいる 21

22.

セキュアモバイルコネクトの仕組み • • • • • • HSS、PGWなどは独自開発（Go製） PGWをC-PlaneとU-Planeに分離 GTP Routerでユーザ毎のMGWまでGTPトンネルを延伸 MGWはC-PlaneがgRPCになったPGW的なものさくらのEPC内部のAPIは全部gRPC 図には載せなかったがPCRFみたいなやつもいて、SIMの IP、DNSサーバ、GTPのルート情報などを持っている • 他にクラウドと連携するためのAPIサーバなどもいる (C) Copyright 1996-2018 SAKURA Internet Inc 22

23.

24.

セキュアモバイルコネクトができるまでにやったこと • • • • • • • • • • • • • • • • • 2016/08/01: PGW開発開始（日下部Join） 2016/10/01: （日下部妻Join） 2016/11: HSS開発開始 2016/11/09: 検証環境（実機）構築開始 • 実機のeNodeB/MME/SGW 2017/01: キャリアと交渉開始、海外の総務省的なところと相談開始 2017/02/16: 検証環境（実機）との間で接続OK • 実機側の設定があれで時間がかかった 2017/05: セキュアモバイルコネクト向けEPC改変開始 • クラウドにつながるSIMもやろうという話になった 2017/06/20: AS23702取得 2017/09/06: IIN(898104)取得 2017/09/19: PLMN(44006)取得 2017/09/04: キャリアと契約締結 2017/09/29: SIMのプロファイルなど確定、SIMベンダーと契約 2017/10: セキュアモバイルコネクトバックエンドAPI開発開始 2017/10/11: AS23702、国際ローミング網に接続 2017/11/20: 独自SIM、独自EPCで実網接続テスト完了 2017/12: クラウド側開発開始 2018/02/01: セキュアモバイルコネクトリリース 24

25.

26.

つらかったこと • 3GPPのドキュメントが • 詳細はこっち→詳細はこっち→。。。 • キャリアとの交渉に9ヶ月くらいかかった • 検証環境を動かすのが大変だった • 検証と本番で対向機器のベンダーが違うので • 石狩データセンター3号棟2Fでソフトバンクの電波0 • 3Fでかろうじてつながった東京にあるシールドボックス東京にあるPico RRU 3Fで接続検証中の様子 26

27.

28.

さくらの夕べ in すごい広島 さくらのセキュアモバイルコネクトの裏側