ネットワーク技術雑誌レビュー

日経コミュニケーション 2008.10.1『深層クラウドコンピューティング』

2008-10-14T05:14:42Z

「クラウドコンピューティング」。よく耳にするようになったバズワード、いわゆる流行語です。

クラウドは、主にインターネットを指していてます。インターネット上のコンピュータリソースを使いたいときだけ簡単に利用できるようにするというサービス、またはそれを実現するための枠組みがクラウドコンピューティングです。今回レビューで取り上げた日経コミュニケーションの記事には、クラウドコンピューティングの概要とその提供形態、主なベンダの実際のサービスついてまとめられています。

クラウドコンピューティングと似たような考え方は、これまでにも何度も提唱されていますよねぇ。SunとかIBMとか昔似たような考え方を言っていたような記憶があります。昔も似たような考え方があったにもかかわらず、いまあらためてクラウドコンピューティングという考え方が注目されているのは、固定/ 移動通信の高速化や仮想化やグリッドコンピューティング、分散データベースなどの技術が発展してきたことにあります。
インターネット上に分散している膨大なコンピュータリソースを仮想化などの技術で柔軟に利用できるようになり、コンピュータリソースへの通信を高速かつシームレスにできるようになっていることが大きなポイントでしょう。

クラウドコンピューティングの提供形態として、次の3つあるようです。

SaaS(Software as a Service)
PaaS(Platform as a Service)
HaaS(Hardware as a Service)

それぞれ、クラウド上のコンピュータリソースをどういうレベルでまとめてユーザに提供するかの違いです。SaaSはクラウド上のコンピュータリソースをソフトウェアの形でユーザに提供します。PaaSはアプリケーションの実行環境をユーザに提供し、HaaSは仮想的なサーバ環境をユーザに提供します。

記事では、主に米AmazonのHaaS「Amazon Elastic Comupute Cloud(EC2)」や米 GoogleのPaaS「Google App Engine」などアメリカのベンダのクラウドコンピューティングサービスが紹介されています。料金を見ると、ものすごく安い。
Amazon EC2は、普通のWebサーバとしては十分なスペックの仮想サーバ環境を1 時間あたり10セント～で利用できるようです。1ヶ月フルに稼働させても8000円程度。Google App Engineは、Webアプリケーションの月間500万ページビューまで無償。
AmazonやGoogleは、自身のインフラをサービス提供の基盤としているようです。 100万台規模のコンピュータリソースを効率よくまとめてスケールメリットを出すことができているので、ここまでの破格の価格設定にできるんですね。

すべてのシステムをクラウドコンピューティングに移行するのは、まだまだ現実的ではないようですが、クラウドコンピューティングを利用すれば圧倒的なスピードとコストメリットが得られるでしょう。

また、NTT/KDDI/ソフトバンクなど国内キャリアの取り組みについても紹介されています。クラウドコンピューティングによって、自身の通信回線の契約を促すようなユーザの囲い込みを意図しているようです。ただ、AmazonやGoogle ほどのスケールメリットを活かした価格設定はまだ無理のようです。サポートなどを考えると、国内のキャリアのサービスを利用したいと考える企業は多いと思いますが、外資よりも魅力的なサービスを提案できるかがこれからの大きな課題になっていきそうです。

クラウドコンピューティングは、システムのパラダイムシフトといった声まで上がっているとのこと。クラウドコンピューティングの概要と現状について知るためには、今回の記事はとてもオススメです。ぜひ、一読してみてください。

NETWORK MAGAZINE 2008.8　『完全解剖「名前とアドレス」』

2008-07-01T15:33:45Z

ネットワーク上の通信を行うには、通信相手の「名前」といろんな「アドレス」が関係しています。

ホスト名
IPアドレス
MACアドレス

あと、「メールアドレス」や「ポート番号」もアドレスの一部ですね。

いろんなアドレスやら名前やら番号が出てきて、こんがらがってくると、

「なんかネットワークって難しい」

って思うようになるひとつの原因でしょうね、きっと。

ぼくも最初、アドレスやらポート番号、名前がいろんなところに出てきてこんがらがっていたことがあったなぁと思い出しました。
こんがらないようにするためには、

階層モデルで全体像を把握
アドレスや名前、番号の関連性を把握

することがとても大事です。
たとえば、ブラウザで「ネットワークのおべんきょしませんか？」の Webサイト"http://www.n-study.com/"にアクセスする場合は、

"www.n-study.com"というホスト名のコンピュータと通信
HTTPなのでTCP 80番ポートで通信

を行います。
TCP/IPの通信では、最終的にはIPアドレスを指定したIPパケットを相手に送信します。そこで、

www.n-study.comというホスト名のコンピュータのIPアドレスがなんなのかがわからないといけません。www.n-study.comのIPアドレスを調べるための仕組みがDNSですね。
そして、インターネット上のホストと通信するためには、ルータにルーティングしてもらわないとけません。まずは、近くのルータ(デフォルトゲートウェイ)まで、イーサネットフレームでIPパケットを送信します。そのときにMACアドレスが必要です。近くのルータまで送信するためのMACアドレスを調べるのがARPですね。

関連を簡単にまとめると、

ホスト名：ポート番号
↓ (名前解決：DNS)
IPアドレス
↓ (アドレス解決：ARP)
MACアドレス

です。

こんな感じで、アドレスやホスト名、番号の関連が理解できるようになれば、まずは初級レベルをクリアできたといえるでしょう。

今回、紹介しているNETWORK MAGAZINEの記事では、アドレス、名前、ポート番号の関連と、それぞれ個別に簡単な解説が書かれています。
この辺は、ネットワークの基礎の基礎です。この記事を読めば、ざっとアドレス、名前の関連を確認できます。復習にもちょうどよいですね。

日経コミュニケーション 2008.5.15 『ネットワーク「仮想化」の威力』

2008-05-26T09:23:24Z

「仮想化」は、これからのITシステムを考える上でとても大事なキーワードでしょう。さまざまな仮想化技術が提供され、物理的な制約を少なくし効率よくシステムを構築することができるようになっています。また、仮想化技術を利用すれば、運用しやすく拡張性が高いシステムになり、スペースや電力消費を抑えることができるといったメリットもあります。

一口に仮想化技術といっても、さまざまなものがあります。今回取り上げた日経コミュニケーションの記事では、主にネットワーク機器の仮想化技術を次の 3つに大別して解説しています。

ルータ/スイッチ
アプリケーションスイッチ、WAN高速化機器
セキュリティ機器

まずは、ルータ/スイッチのネットワークインフラを構成する機器における仮想化です。ルータ/スイッチにおける仮想化のアプローチを3種類で考えています。

統合
束ねる
プラットフォーム提供

ひとつひとつの機器で提供されていた機能を取り出して集約するという考え方が「統合」ですね。「束ねる」のは、スイッチでよく行われるスタッキングです。各ベンダの実装でより高度なスタッキングができるようになってきつつあります。サードパーティに仮装マシンや仮想OSなどの実行環境を提供するのが「プラットフォーム提供」です。

アプリケーションスイッチの仮想化技術については、クラスタリングを指しているようです。で、WAN高速化機器は結局プロキシ機能ですね。なんかこの辺をみると、仮想化技術といっても何も新しいことじゃないんだってよくわかります。

セキュリティゲートウェイの仮想化は、ほぼ機能統合に集約されるといっていいでしょう。その典型的な例がUTM(Unified Threat Management)です。ファイアウォール、IPS、VPNゲートウェイなどセキュリティを提供する機器をひとつのアプライアンス製品として統合したものがUTMです。

と、以上のようにネットワーク機器を中心に仮想化技術を紹介しています。ただ、システム全体でとらえないといまいち理解しづらいと思います。今後は、サーバの仮想化も含めたシステム全体の仮想化についての記事があるとなおいいでしょうね。

CPUの性能やネットワークの速度の向上によって、よりシステムの仮想化へのインセンティブは高まっていくことになるでしょう。また、電力消費を減少させることでの環境への配慮もできます。今後ますます重要なキーワードになってくる仮想化について知るための入り口の位置づけの記事だと思います。仮想化に興味がある方は、一読してみてください。

この記事をまとめたマインドマップも載せておきます。

NETWORK WORLD 2008.6 『テストセンターレポート UTM』

2008-05-07T04:47:00Z

NETWORK WORLDは販売形態が変わって、これまでの書店などでの一般販売からクローズドサーキュレーション方式というものに変わりました。

http://www.networkworld.jp/mag/

クローズドサーキュレーション方式は、モニター読者への無償配布だそうです。
モニター読者の募集はもう終わっているみたいですが、IDGの直販サイトでの購入もできるようです。

さて、今回取り上げる記事は、UTM(Unified Threat Management)の比較レポートです。インターネットの普及に伴って、とても便利になったんですが、便利になるとその分、セキュリティの脅威が増加。ネットワークのセキュリティを確保することが、以前にもまして重要になっています。
ネットワークのセキュリティを確保するには、

・ファイアウォール
・IDS/IPS
・VPNゲートウェイ
・認証サーバ

などなど多数の機器があります。それぞれどのような脅威からネットワークをどのように保護するかが違っています。どれか1種類だけ導入すればいいっていうものじゃないんですね。
いろんなセキュリティ機器の機能を統合して、ネットワークのセキュリティを確保するための機器がUTMです。
この記事では、大規模エンタープライズネットワーク向けのUTM製品のテストを行い比較しています。

製品は次の13製品です。

・IBM System x3650
・IBMインターネットセキュリティシステムズ　Proventia MX5010 Multi-Function Security Gateway
・アスタロー ASG425a
・ウォッチガードテクノロジーズ Firebox X8500e
・クロスビームシステムズ C25
・フォーティネット Fortigate-3600A
・シスコシステムズ ASA5540
・ジュニパーネットワークス ISG 1000
・ジュニパーネットワークス SSG 520M
・セキュアコンピューティング Sidewinder Model 2150D
・ソニックウォール PRO 5060
・チェックポイントソフトウェアテクノロジーズ UTM-1 2050
・ノキア IP290

これらの製品について、10項目のテストを行っています。

・管理機能
・パフォーマンス
・IPS性能
・VPN機能
・高可用性
・ハードウェアアーキテクチャ
・動的ルーティング
・IPv6サポート
・消費電力
・ウィルス対策

Part3でテスト結果のスコアと各機種のレビューがあります。総合スコアトップは、ジュニパーの「ISG 1000」でした。
ま、コストや既存のネットワーク機器との親和性などもあるので、単純にスコアが高いものがベストとは言えないでしょうけどね。
エンタープライズネットワークでUTMを導入する際にとても参考になる比較記事でしょう。

なお、この記事はIDGの「TECH WORLD」サイトでも公開されています。

http://www.techworld.jp/topics/utm/101439/

日経コミュニケーション 2008.4.15 『企業ケース・スタディ大全』

2008-04-16T09:14:50Z

今回の日経コミュニケーションの付録？です。
日経コミュニケーションの連載に、いろんな企業のネットワーク構築事例を紹介している「ケース・スタディ」があります。この付録は、ケース・スタディの事例をそのポイントごとにカテゴライズしてまとめたものです。51社の事例があります。毎号2社の紹介があるので、約1年分のケース・スタディの連載が一冊にまとまっているわけですね。

事例のポイントとして、次の5つにカテゴライズしています。

・携帯電話活用
・IPコミュニケーション
・セキュリティ対策
・LAN/WAN構築&刷新
・Web/ビデオ会議システム

事例数としては、ネットワークのインフラそのものであるLAN/WAN構築&刷新が 16社として最多です。でも、それ以外の事例紹介が全体の3分の2を占めているんですね。当然、LAN/WANのインフラがあってこそ、「携帯電話活用」や「IP コミュニケーション」、「セキュリティ対策」、「Web/ビデオ会議システム」があるわけです。最近のネットワークはつなげるだけじゃダメなんだなぁってあらためて感じます。インフラ作って「つなげて通信できる」って言うのは当たり前のことで、それを前提にして、いろんなアプリケーションとの連携を考えていかないといけないわけです。
だからといって、LAN/WANやTCP/IPネットワークのインフラの重要性が低くなったわけじゃなくて、なお一層、より信頼性の高いインフラをどうやって作り上げていくかも合わせて考えていく必要がありますね。

この付録を一通り全部目を通しておけば、効率的なインフラ構築とそのインフラ上でのさまざまなアプリケーションの連携について、とても勉強になることでしょう。技術の引き出しを増やすためにとてもよい内容だと思います。

日経コミュニケーション 2008.4.1　『ケーススタディJTBグループ』

2008-04-02T09:32:55Z

見出しに「シンクライアント」とあったので、セキュリティの対策のためにシンクライアントを導入した事例かなぁと思いながら記事を読んだら、ぜんぜん違っていました。

JTBグループで支店の会計情報や顧客情報を管理する「POPS」というシステムは、これまで各支店に配置したサーバを中心としたクライアントサーバアプリケーションだったそうです。

そのため、サーバの運用管理が大変・・・シンクライアント導入の一番の目的はTCO(Total Cost of Ownership)の削減です。
そのために、サーバをセンターに集約してWindowsターミナルサービスでシンクライアント機能を実現する構成にしています。
ここで、面白いと思ったのが「単一のアプリケーションのみをシンクライアント化」していることです。
クライアントはこれまでのPOPSアプリケーションの代わりに、WTSクライアントをインストールしている以外は、普通のパソコン。わざわざ専用端末を新しく導入していないんですね。

これで、

・サーバの集約による運用コスト削減
・クライアント側のアプリケーションのバージョン管理も楽に

というメリットが出ているようです。

汎用的なアプリケーションはローカルで実行し、カスタマイズされたアプリケーションだけをシンクライアント化するという考え方はとても興味深いものでした。
システムの設計においては、やっぱり目的を明確にすることがとても大事なんだなぁとも感じました。目的を明確にすれば、今はいろんなソリューションがあってとても面白い組み合わせができるようになりますね。

詳しいシステム構成などは、実際の記事を読んでみるとさらによくわかります。

日経NETWORK 2008.2　『IPマルチキャスト』

2008-01-30T13:56:03Z

IPマルチキャストは、技術的にはかなり昔からありますが、地上デジタル放送をIPネットワークで配信する「IP再送信」で、ここのところ注目を集めています。

ぼくがはじめてマルチキャストについて勉強したのは、もう7年ぐらい前でしょうか。以前のCCNP BCMSNでマルチキャストがちょっと入っていたので、そのときに勉強しました。でも、そのころははっきり言ってぜんぜんわかってませんでした。そのころは、日本語で読めるマルチキャストについて解説書はほとんどなくて、あってもだいたい翻訳されてもの。翻訳もなんかわかりにくかった印象があります。
何より、断片的な情報ばかりで全体像がとらえられなかったので、とても難しいイメージがありました。
その後、CCIEの勉強でも必要になって、もっと深く勉強していくと、最初に思っていたほど難しくないなぁと考えるようになりました。ポイントは、マルチキャストの通信の全体像を把握することでした。
マルチキャストの通信をするためには、なにが必要で、それを実現するためにはどうやっているか？という全体の流れを把握すれば、とてもすんなりと理解が進んだことを覚えています。個々の詳細な内容はかなり難しいこともあるのですが、全体像をとらえておくとその部分もよく理解できるようになります。

で、今回取り上げた日経NETWORKのIPマルチキャストについての記事は、まさしくIPマルチキャストの全体像を把握するためにぴったりの内容です。ページ数は少ないので、IPマルチキャストのほんのさわりだけなのですが、

・概要
・マルチキャストアドレス
・IGMP
・PIM

と4つのパートでマルチキャストの通信の全体像はしっかりとつかめる内容です。ぼくがはじめてマルチキャストについて勉強した当初に、日本語でこんな風にまとめてくれていたら、最初はあんなに苦労しなかっただろうなぁって思います。

ちなみに、今回の日経NETWORKの記事についてマインドマップを書いてみました。

マインドマップ：IPマルチキャストの概要

マインドマップを書いてみると、全体像はよりわかりやすくなります。

「ネットワークのおべんきょしませんか？」でも、2007年にBSCIテキストのサンプルとしてマルチキャストの章をWebに公開しています。日経NETWORKの記事よりももっと深い部分のお話も含めていますので、興味がある方はぜひご覧ください。

マルチキャストに興味がある方は、今回ご紹介した日経NETWROKの記事で、全体像を把握してから、詳細な内容を勉強していかれることをオススメします。

NETWORK MAGAZINE 2008.2『マネージドVPN 成功への道』

2008-01-23T12:48:27Z

企業の拠点間を接続するには、さまざまな選択肢があります。いまでは、専用線やIP-VPN、広域イーサネットが多いんじゃないかなぁと思います。
今回、取り上げたNETWORK MAGAZINEの記事は、拠点間接続の歴史をふまえて、「マネージドVPN」に注目しています。

拠点間接続というと古くから、専用線があります。ただ、専用線は基本的にポイントツーポイント(1対1)の接続なので、多数の拠点を接続するには拡張性の問題があります。
そこで、1990年代からフレームリレーやATMで多数の拠点を効率よく接続するようなサービスが登場し、普及してきました。
フレームリレーやATMでは、拠点間の接続トポロジはコストを考えると、フルメッシュはなかなか難しいです。拠点が増えるほど、拠点間の仮想回線(VC)をたくさん設定する必要があり、そのため、コストが増加するからです。
2000年前後から、IP-VPNや広域イーサネットが登場し、基本がフルメッシュの拠点間接続サービスが増えてきました。いくつの拠点を接続しても、追加のコストなしに、フルメッシュで接続することが可能です。
それとともに、ブロードバンドインターネットアクセスの普及によって、インターネットVPNによる拠点間の接続も増えてきています。ADSLなど月額数千円程度の高速なインターネットアクセスを利用して、インターネットVPNを構築し、拠点間を接続する形態です。

IP-VPNや広域イーサネットは通信キャリアの提供するWANサービスで、それなりのコストはやはり必要です。また、ADSLなどのブロードバンドインターネットアクセスほどは速度が出ません。
ところが、ADSLなどを利用してインターネットVPNを構築すれば、驚くほど低コストで高速な拠点間接続ができてしまいます。
そのため、特に中小拠点を接続するのに、インターネットVPNはよく利用されるようになっています。

ただ、ネックはインターネットVPNの構築や運用管理は基本的にすべて自前で行うことです。VPNを構築するためのVPNゲートウェイの選定、設置、設定と稼働時の運用管理はとても大きな負荷になってしまうことがあります。

このようなインターネットVPNの構築や運用管理をアウトソーシングするサービスがマネージドVPNです。
マネージドVPNを利用すれば、VPNゲートウェイの選定や設置、設定と稼働時の運用管理をすべて通信事業者に任せることができます。当然、そのためのコストは必要ですが、自社で専任の管理者を割り当てると思いの外コストがかかります。たいていマネージドVPNを利用すれば、専任の管理者を割り当てるよりもコスト的なメリットがあります。
インターネットVPNをより手軽に、リーズナブルなコストで安心して運用できるのがマネージドVPNの特徴だと思います。

で、いったいどの通信事業者のマネージドVPNを選べばいいんだろう？というときに参考になるのが、今回のNETWORK MAGAZINEの記事でしょう。

・IIJ SMF sxサービス－IIJ
http://www.iij.ad.jp/service/system/IIJ-SMF_sx.html
・マルチポリシーVPN for OCN－NTTコミュニケーションズ
http://www.ocn.ne.jp/business/vpn/mpvpn/index.html
・ダイナミックリンク－ソニー Bit Drive
http://www.bit-drive.ne.jp/vpn/dynamiclink/
・GOLマネージドVPN Secrure－フュージョン・ネットワークサービス
http://www.gol.com/biz/vpn/index.html

といったマネージドVPNサービスについて、その特徴をまとめています。

いま、インターネットVPNを自前で構築、運用管理しているけど、けっこう大変・・・いい方法がないかなぁと悩んでいる管理者の方に、特にオススメです。

「NETWORK MAGAZINE」の詳細と購読お申し込みはこちらから

日経コミュニケーション 2008.1.15 『トラフィック爆発を次世代イーサネットが救う』

2008-01-17T06:07:41Z

10Mbps、100Mbps、1Gbps、10Gbpsとどんどん高速化してきたイーサネット。ついに、100Gbpsイーサネットの規格実現に向けて動き出したようです。
今回取り上げた記事では、インターネットのバックボーントラフィックの現状とその解決策として期待されている100Gbpsイーサネットについて紹介されています。

ブロードバンドインターネットアクセスが広く普及して、インターネットのバックボーントラフィックは爆発的に増えています。JPIXで、2007年10月についにトラフィック量が100Gbpsを超え、これからもさらに増えていく傾向です。現状では、大量のトラフィックをさばくために、10Gbpsイーサネットを複数束ねたリンクアグリゲーションを行い、なんとかしのいでいるようです。最近、新しくパソコンを購入された方はお気づきでしょう。たいていのパソコンは、オンボードでギガビットイーサネットのポートを持っています。ノートパソコンでもギガビットイーサネットを搭載しているモデルが増えています。これからもどんどんトラフィックは増えていくでしょう。10Gbpsのリンクアグリゲーションだけでは限界が見えてしまうので、100Gbpsイーサネットが求められています。
実際に標準化されるのは2010年頃の見込み。製品としては2009年頃のようです。

それにしても、ネットワークの高速化、特にイーサネットの高速化ってあらためて考えるとすごいペースですよねぇ。

1983年6月 10BASE5
1990年9月 10BASE-T
1995年6月 100BASE-TX
1998年6月 1000BASE-X
1999年6月 1000BASE-T
2002年6月 10GBASE-X/R/W
2006年9月 10BASE-T/LRM
2010年5月？ 100Gイーサネット/40Gイーサネット

10Mbpsから100Mbpsまで12年。100Mbpsから1Gbpsまで3年。1Gbpsから10Gbpsまで4年。10Gbpsから100Gbpsまで8年です。10Gbpsから100Gbpsまではちょっと間が開いているものの、30年足らずで10Mbpsから100Gbpsまで1万倍の高速化です。さらには、テラビットLANも検討されているようです。

ま、10Gbpsや100Gbpsは、一般ユーザにはまったく縁がない話ですが、今年ぐらいには一般ユーザもギガビットイーサネットが当たり前になりそうです。いまのところ、ギガビットイーサネットが必要になるようなアプリケーションは見当たりませんが、高速な環境があれば、それを有効に活かすような新しいアプリケーションが出てくるでしょう。どんなものが出てくるか楽しみです。

これからイーサネットがどこまで高速化されるんだろう？という興味を持っている方は、ぜひ今回の記事を読んでみてください。

日経コミュニケーション 2007.11.1『インターネットとはここが違う NGNの潜在能力』

2007-11-11T09:04:19Z

いよいよ、NGN(Next Generation Network)の商用サービスのスタートが始まろうとしています。NGNは、次世代のネットワークインフラで、IPをベースにしています。NGNには、インフラにQoS機能や回線レベルの認証などの機能を備えて、ハイビジョン映像の伝送や音声通話などのさまざまなアプリケーションの利用が可能になります。

今回の日経コミュニケーションの特集記事では、NGNの能力として、

品質保証
セキュリティ
網機能の解放

の3点にまとめて紹介しています。

まず、NGNで通信の品質保証を行うことで、テレプレゼンスのインフラとして十分に利用できるレベルになるようです。テレプレゼンスとは、複数の大型ディスプレイを組み合わせて、あたかも遠隔地の人がその場にいるかのようにコミュニケーションをとることができる高品質のビデオ会議システムです。
Ciscoの「Cisco TelePresence」では、15Mbps以上の帯域を必要とするそうです。フルHDの1080pでも問題なくNGN上でTelePresenceのシステムを利用できるとのこと。
インターネットは、ベストエフォートの転送で、品質保証はとても難しいのですが、NGNではかなりのレベルの品質保証が可能ということですね。インターネットは、通信をする相手によってさまざまなISPを経由しますが、NTTのNGN インフラはインターネットに比べるとホップ数が少なくシンプルな構成で、転送の制御を行いやすいわけです。

また、セキュリティとして回線認証機能を挙げています。NGNの網の回線認証機能を利用すれば、VPNの構築を簡単に行うことができます。網の回線認証でクライアント端末や企業の拠点が接続できるネットワークを制御して、VPNを構成することができます。

回線認証と品質保証の機能を組み合わせれば、他の企業との間でエクストラネットを構築してテレプレゼンスで会議したりもできますね。

そして、3点目の能力が網機能の解放です。NGNの機能を他のベンダーが利用できるように次のようなインタフェースを定義しています。

ANI/SNI
アプリケーションサーバとNGNを接続するためのインタフェース
UNI
端末とNGNを接続するためのインタフェース
NNI
NGNと他のネットワークを接続するためのインタフェース

NTTがNGNを利用して提供するサービスだけでなく、他のベンダーがNGNを利用してユーザにさまざまなサービスを提供できるようになるわけですね。

NGNは、キャリアさんやベンダさんで騒いでいますが、一般ユーザにとってはわざわざ追加でコストをかけてNGNを利用したいというようなキラーアプリケーション/サービスはまだ無いような感じですねぇ。
どれだけの人が安定したハイビジョン画像の伝送を求めるかというと、そんなに多くないでしょう。テレプレゼンスによる会議もシステム自体がまだまだ高価なので、しばらくは一部の大企業ぐらいしか利用しないんじゃないかなと思います。
サードベンダーがNGNを利用して、一般ユーザに「使いたい！」と思わせるようなキラーアプリケーションが提供されるかどうかが、NGNの注目が普及していくかどうかのポイントですね。さて、どんなアプリケーションやサービスが出てくるでしょう？？？

日経コミュニケーション 2007.3.1『第4の携帯事業者イー・モバイル参戦』 by Gene

2007-03-17T13:37:39Z

携帯事業者と言えば、NTTドコモ、au、ソフトバンク(旧ボーダフォン)の3事業者でしたが、新しく周波数帯域の割り当てにともなって、イー・モバイルとアイピーモバイルが参入しました。
新規事業者のイー・モバイルがいよいよ2007年3月31日にサービスを開始します。

]]> イー・モバイルのサービス開始は、「定額モバイル・ブロードバンド環境」の普及の第一歩のように思います。
今までモバイルでのインターネットアクセスは、

無線LAN
携帯電話(3G)
PHS

でした。
無線LANはとても高速ですが、接続できるエリアがとても限定されてしまいます。携帯電話のデータ通信は、定額のサービスがないので安心して使えない。
PHSは定額制のサービスがあっても速度が遅い。どれも一長一短で、モバイルの環境では、「つながらないかもしれない」「速度が遅い」「料金を節約するために重たいページは見ない」などという妥協をしているのが現実ですね。
でも、イー・モバイルのサービス開始で、このような状況が一変するきっかけになりそうです。高速で定額で、ある程度のエリアをカバーしているサービスはとても魅力的です。

日経コミュニケーションイー・モバイルのサービスについて記事を読むと、後発の新規参入だからこそのメリットをうまく活かしているなぁと感じました。
特にサービス開始当初はデータ通信のみに絞って、しかも定額の料金制度でシステムコストを下げているのは大きなメリットですね。
携帯電話の複雑怪奇な料金プランを扱うためのシステムコストはとても大きいようで、NTTドコモの設備投資額は数百億円にものぼるとか。でも、定額制だったら、非常にシンプルなシステムで可能になるんですねぇ。また、技術は日々進歩していて、最新設備で基地局を構築できるのもシステム全体のコストを抑えるために大きなメリットがあるのでしょう。

先日、PHSの契約が切れてしまったのでモバイル用にイー・モバイルのサービスに乗り換えようと思っています。まだ、エリアがそんなに広くない点が心配なんですが、モバイルでのブロードバンド環境、使ってみたいです。来週あたりに家電量販店で予約してこようかな。ま、端末は最初はデータ通信のカードでいいかなと思ってます。シャープのWindows Mobile端末も面白そうですけど、この手の端末の出始めはあんまり使い勝手がよくないというイメージがあるので。
イー・モバイルのサービスに触発されて、既存の3事業者がどのような展開を見せるのでしょう？あんまり変わらないかもしれませんが、モバイル・ブロードバンドのサービスの普及に期待したいです。

イー・モバイル
http://emobile.jp/

日経コミュニケーションの詳細、購読申し込みはこちら↓

日経コミュニケーション 2007.2.15『「IP同時再送信」の真のインパクト』 by Gene

2007-02-24T00:32:24Z

新しいCCNP BSCI用にマルチキャストルーティングの解説を書いているところに、日経コミュニケーションにIP同時再送信の特集が載っていたので、興味深く読みました。IP同時再送信はIPマルチキャストによって実現されるからです。
特集は、IP同時再送信をめぐるサービス提供事業者のせめぎあいの観点が強く出ているような気がしましたね。

]]> IP同時再送信は、NGN(Next Generation Network)のキラーアプリケーションとして注目されています。ハイビジョン品質のテレビ番組をIP網を使って伝送するのがIP同時再送信です。
これまでは、通常のテレビ放送と通信では著作権処理が異なっていて、IP網でのテレビ番組の配信は難しかったようです。しかし、改正著作権法によって、 IPマルチキャストのテレビ番組の配信に限り、通常のテレビ放送と同等になったようです。NGN上でのIP同時再送信のサービス開始に向けてのお膳立てが整ってきているわけですね。

家庭の中で、最も大きい画面はほとんどの場合、リビングのテレビ画面でしょう。IP同時再送信のサービス開始に伴って、リビングのテレビ画面をめぐる、さまざまな立場のサービス提供者の競争が始まりそうです。まず、IP同時送信のサービスを提供するNTTなどの通信事業者です。そして、松下やSONYなどの家電メーカとテレビ局の三者です。この三者の思惑が記事にもまとまっています。通信事業者にとっては、単なるインフラの提供だけで終わってしまうと、ジリ賓になるのでNGN上でのいろんなサービスを提供して、収益を上げたいと考えています。そのための切り札としてIP同時再送信を考えています。
家電メーカも単にテレビを作って販売するだけでは、コスト下落の圧力の中、収益を確保するのが難しいわけですね。なんとか、製造・販売しているテレビでいろんなサービスを提供して収益のチャンスを増やしたいと考えているでしょう。IP同時再送信ではなく、独自のサービス提供を狙っています。先日、松下、ソニー、シャープなど手家電メーカが協力して立ち上げた「アクトビラ」です。テレビ局としては、最強のマスメディアのテレビ放送がIPに置き換えられてしまうという不安があります。IP同時再送信でのCMについて、よく知らないのですが、テレビ放送がIPに置き換えられてしまうと、テレビ局の収益源の広告収入の構造が変わってしまうような気がします。

テレビ画面をめぐる、いろんな立場の思惑を抱えながら、IP同時再送信は総務省の後押しの元、推し進められていくようですね。

IP同時再送信によって、今のテレビ広告が大きく変わると思います。特集には、広告のビジネスモデルについては触れていないんですが、テレビ放送と違って IPを利用することで、視聴者の属性にしたがった広告配信や広告の効果をより簡単に計測できるようになっていくと思います。
IP同時再送信では「匿名性の確保」が求められるようですが、この制約がなくなれば、より効果的な広告のビジネスモデルが考えられるようになるでしょう。
広告ビジネスは、今年にはインターネット広告が雑誌広告を超えそうだということです。IP同時再送信のサービスによっても、広告ビジネスは大きく変わっていくんじゃないかなぁと思います。

最近、50インチぐらいのフルHDの液晶かプラズマ欲しいなぁと思っていて、夏ぐらいに買おうかと思っていました。でも、IP同時再送信や家電メーカのポータルサービスの動きがまだあんまり見えないので、もうちょっと待ったほうがいいのかなぁ・・・どうなんでしょ？

技術的な解説はほとんどなかったものの、この特集はNGNのキラーアプリケーションであるIP同時再送信について、興味深く読むことができました。みなさんもぜひ読んでみてくださいね。

日経コミュニケーションの詳細、購読申し込みはこちら↓

「NETWORK WORLD 2007.3」『プロトコル解析で学ぶ！トラブルシューティング術』 by Gene

2007-02-10T16:20:20Z

LANアナライザ(ClearSight)を使って、TCP/IPの主要なプロトコルの動作を詳しく解説する連載です。毎回、楽しみに読んでいて知識の確認にすごく役に立っている連載です。今回はTCP/IPのプロトコルの主役であるTCPについて扱っています。

]]> TCPと言うと、

コネクションの確立(3ウェイハンドシェイク)
信頼性のあるデータの転送
フロー制御

などのいろんな機能を持っている転送プロトコルです。多くのアプリケーションプロトコルはトランスポート層にTCPを利用して、TCPのこういった機能を最大限に活用していますね。
WebアクセスのHTTPやメールのPOP、SMTP、ファイル転送のFTPなど主要なアプリケーションプロトコルは、トランスポート層にTCPを使っています。

ネットワーク技術の勉強をはじめたら、必ずTCPの仕組みは勉強していることだと思います。その過程で、3ウェイハンドシェイクのプロセスやシーケンス番号やACK番号によるデータ転送のプロセスもきっと勉強しているでしょう。
でも、その内容を忘れていたりしませんか？ちょっとあやふやになっていたりしませんか？もし、思い当たったら、この記事は復習にうってつけですね。

実際のパケットのキャプチャを見ながら、3ウェイハンドシェイクのプロセスやシーケンス番号、ACK番号によるデータ転送、SACK(Selective ACK)による選択的再送のメカニズムを確認できます。
シーケンス番号やACK番号は、大きな値の数字なのでひとつひとつ追っていくのがちょっとめんどくさかったりしますが、実際のパケットの様子を見ていくと理解がとても深まりますね。

LANアナライザとして、ぼくはいつもフリーのEtherealを使っているんですが、やはり商用のソフトの方がいろんな機能がありそうで、いいなぁと思いました。
複数のポイントのキャプチャデータをマージして、比較できるのはとても便利な機能ですね。もしかすると、Etherealでもできるのかもしれないんですが。
あと、日本語のインタフェースはやっぱりわかりやすい。ClearSight欲しいなぁと思っても、う～ん、ちょっと手が出る金額じゃないのが残念です。

この記事で、TCPについていい復習になりました。で、自分が作ったコンテンツを見直してみると、書き直したくなりますね。今まで書いたコンテンツも機会を見て、修正したり新しく書いていこうと思います。

NETWORK WORLDの詳細、ご購読はこちら http://www.fujisan.co.jp/Product/5755/ap-survive

日経NETWORK 2007.2『Windows Vistaネットワーク完全ガイド』 by Gene

2007-01-27T13:08:53Z

来週(1/30)、Windows Vistaのコンシューマ向けパッケージの発売です。Vista 発売に合わせて、日経NETWORKで特集があったのでレビューのネタにしてみました。

]]> 『Windows Vistaネットワーク完全ガイド』と題して、Vistaのネットワーク機能にフォーカスした特集です。Vistaのネットワーク機能を

Part1:LAN、TCP/IP編
Part2:Windowsネット編
Part3:セキュリティ編

の3つのパートに大別して紹介しています。

3つのパートの中で、普段からネットワーク技術全般に関わっている立場からすると、Part1のLAN、TCP/IP編が一番気になりました。ネットワーク機能の最も基本的な部分がLANやTCP/IPの実装ですからね。

Part1の内容を見てみると、今まで知らなかったVistaのLAN、TCP/IPの機能がたくさんありました。Vistaの機能はグラフィックやユーザインタフェースに注目されがちで、そういった機能の解説はよく目にしていました。一番目立つわかりやすい機能だからですね、きっと。
でも、LANやTCP/IPの実装はあまり目立たない機能なので、それらについての解説を見かけることは少なかったんでしょう。ネットワーク技術の専門誌の日経NETWORKならではって気がしました。

面白いなと思ったLANの機能が、ネットワークマップ機能です。LAN上の機器を探し出して、ネットワーク構成図を描くことができるそうです。ネットワークマップのためには、LLTD(Link Layer Topology Discovery)、UPnP(Universal Plug & Play)、 WSD(Web services on Devicee)などの複数のプロトコルを利用するようです。
この辺のプロトコルの詳細については、触れられていませんが、どのような仕組みなのか興味深いところです。

他にもTCPの実装を現在のブロードバンド環境に合わせて、少し変更されています。RWIN(Recieve Window)のサイズを最大16Mバイトとしています。TCP通信のスループット向上に備えています。
また、ECN(Explicit Congestion Notification)に対応し、ECNと連携してTCP のフロー制御機能も実装されているようですね。ネットワークの混雑を早期に検出して、回避しやすくなります。

さらに、IEEE802.1Xの動作やデフォルトゲートウェイの切り替えなどの機能も現在よりも強化されています。

ネットワークマップやTCPの実装の変更は、他のデバイスに依存してどの程度使えるかが変わってきます。でも、しばらくすればWindows Vistaの環境がかなり広まって、ネットワークマップ機能やより効率のよいTCP通信などの恩恵をこうむることができそうです。

Vistaの「見た目」以外のネットワーク機能について知りたいなと思っている方には、今回の日経NETWORKの記事はとても参考になるでしょう。

Vistaは、Amazonなどのネット通販でも購入可能です。AmazonでのVistaのページは下記のとおりです。

「Microsoft Windows Vista Ultimate アップグレード版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQHPW6/networkstudy-22/
「Microsoft Windows Vista Ultimate 通常版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQJP88/networkstudy-22/
「Microsoft Windows Vista Home Premium アップグレード版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQFUFA/networkstudy-22/
「Microsoft Windows Vista Home Premium 通常版」
http://www.amazon.co.jp/exec/obidos/ASIN/B000JQHPVM/networkstudy-22/

日経NETWORKの詳細、購読申し込みはこちら↓

日経コミュニケーション 2007.1.15『企業を熱くする最新テクノロジ Windows Vista』 by Gene

2007-01-20T03:26:00Z

Windowsの最新版、「Windows Vista」がいよいよコンシューマ向けでも発売されます。Vista搭載の春モデルのパソコンがいっせいに発表されています。面白そうなのは、富士通のFMV-TEOです。

「富士通、HDMIでTVとつなぐリビングPC「FMV-TEO」など2007年春モデルを発表」

http://arena.nikkeibp.co.jp/news/20070109/120448/?from=leftrank

リビングの薄型テレビにHDMIでつなげるっていうのがいいですね。いま、自宅のリビングには2005年の富士通の32インチの液晶一体型PCがあって、テレビ・ HDD/DVDレコーダー・PCの1台三役にしているんですが、使い勝手を考えると、テレビはテレビの方がいいなぁって思いました。最初のころは、さくさく動いていたんですけど、なんか使っていくうちにもっさり感が出てきてしまったので・・・
また、Amazonなどのネット通販でもVistaの予約を受け付けています。

]]> XPと比べると、Vistaはユーザインタフェースが変わって、Aeroなどのグラフィック面についての話題が多いような感じですが、マイクロソフトによるとセキュリティをずいぶんと強化していることも大きな特徴ですね。

今回レビューで取り上げた記事は、マイクロソフトのシニアプロダクトマネージャによるVistaのセキュリティ技術についてのものです。セキュリティ技術にフォーカスしているのは、企業向けのネットワーク技術雑誌って感じです。

Vistaのセキュリティ機能は、「システム攻撃対策」と「データ保護対策」に大別されています。それぞれ、具体的には下記のようなセキュリティ機能が実装されています。

「システム攻撃対策」

ユーザアカウント制御
Windowsサービスの隔離
Windows Defender

「データ保護対策」

BitLockerによるドライブ暗号化
外部デバイスの接続制御ポリシー
Windows Firewall

記事では、上記のセキュリティ機能についてポイントがまとめられています。 Vistaのセキュリティ機能をざっと知りたいというときに便利な記事ですね。

読んでいて、よさげな機能は「BitLocker」です。BitLockerは、暗号化機能で、 Windowsがインストールされたボリュームを暗号化することができる機能です。
WindowsがインストールされたボリュームをBitLockerで暗号化していると、起動時に暗号化を解除する必要があります。暗号を解除するキーをUSBメモリーに保存しておいて、USBメモリーがささっていないとOSを起動できなくすることができます。パソコンの紛失や盗難時の情報漏えいを防止するために有効な機能ですね。

逆に「めんどくさそう・・・」って思ったセキュリティ機能が「ユーザアカウント制御」です。Vistaでは、管理者権限を持つアカウントでも、通常は一般権限しか与えられなくなっているようです。そのため、アプリケーションのインストールやシステム設定の変更などを行うときは、そのたびごとに確認をしなければいけない仕様になっています。
う～ん、これはきっとめんどくさい。まぁ、ウィルスなどのマルウェアによる被害の拡大を防止するには有効だということはわかるんですがねぇ。

ま、これからビジネスだけでなく、プライベートでもVistaの導入を考えている方は、大まかなセキュリティ機能の概要がわかる記事なので、一読されるといいでしょう。

日経コミュニケーションの詳細、購読申し込みはこちら↓

ネットワーク技術雑誌レビュー

日経コミュニケーション 2008.10.1『深層 クラウドコンピューティング』

NETWORK MAGAZINE 2008.8 『完全解剖 「名前とアドレス」』

日経コミュニケーション 2008.5.15 『ネットワーク「仮想化」の威力』

NETWORK WORLD 2008.6 『テストセンターレポート UTM』

日経コミュニケーション 2008.4.15 『企業ケース・スタディ大全』

日経コミュニケーション 2008.4.1 『ケーススタディJTBグループ』

日経NETWORK 2008.2 『IPマルチキャスト』

NETWORK MAGAZINE 2008.2『マネージドVPN 成功への道』

日経コミュニケーション 2008.1.15 『トラフィック爆発を次世代イーサネットが救う』

日経コミュニケーション 2007.11.1『インターネットとはここが違う NGNの潜在能力』

日経コミュニケーション 2007.3.1『第4の携帯事業者 イー・モバイル参戦』 by Gene

日経コミュニケーション 2007.2.15『「IP同時再送信」の真のインパクト』 by Gene

「NETWORK WORLD 2007.3」『プロトコル解析で学ぶ！ トラブルシューティング術』 by Gene

日経NETWORK 2007.2『Windows Vistaネットワーク完全ガイド』 by Gene

日経コミュニケーション 2007.1.15『企業を熱くする 最新テクノロジ Windows Vista』 by Gene

日経コミュニケーション 2008.10.1『深層クラウドコンピューティング』

NETWORK MAGAZINE 2008.8　『完全解剖「名前とアドレス」』

日経コミュニケーション 2008.4.1　『ケーススタディJTBグループ』

日経NETWORK 2008.2　『IPマルチキャスト』

日経コミュニケーション 2007.3.1『第4の携帯事業者イー・モバイル参戦』 by Gene

「NETWORK WORLD 2007.3」『プロトコル解析で学ぶ！トラブルシューティング術』 by Gene

日経コミュニケーション 2007.1.15『企業を熱くする最新テクノロジ Windows Vista』 by Gene