高セキュアなIoT/M2M向けSIM「さくらのセキュアモバイルコネクト」 紹介資料
0 likes2,344 views
高セキュアなIoT/M2M向けSIM「さくらのセキュアモバイルコネクト」 の紹介資料です。 https://www.sakura.ad.jp/services/sim/
高セキュアなIoT/M2M向けSIM「さくらのセキュアモバイルコネクト」 紹介資料
- 1. 1 DATE COMPANY SERVICE VERSIONSERVICE VERSIONSERVICE VERSIONDATE COMPANYDATE COMPANY |No.2 構成例 |No.5 設定手順 |No.1 概要 |No.6 Q&A・リファレンス 2018/02/01 さくらインターネット株式会社 さくらのクラウド |No.4 機能と仕様 S a k u ra C l o u d S e c u r e M o b i l e C o n n e c t さくらのセキュアモバイルコネクト 1.0 |No.3 料金
- 2. 2 ✓ SIMからさくらのクラウドへLTE閉域網で直結 ✓ モバイルゲートウェイを経由し、さくらの他サービスとも接続 ✓ 安全で安価なSIMが月額12円から さくらのセキュアモバイルコネクト概要 2 |No.2 構成例 |No.5 設定手順 |No.6 Q&A・リファレンス |No.4 機能と仕様 No.1 セキュアモバイルコネクト概要 |No.3 料金
- 5. 5 さくらが提供するIoT用途製品群 5 IoTに必要な基本機能 プラットフォームの提供 SIM付き通信モジュールをコアとした IoTプラットフォームの提供 通常SIM 〜 eSIMまで単体方式 LTE ゲートウェイ方式 LoRa 接続方法開示 ＋ SIM供給 新規 製造製品向け セキュアモバイルコネクト IoT向けSIMの提供 クラウドにダイレクトに接続し、任意のネットワークへ 接続可能なSIM。セキュリティを担保し、 国内で最も安価な通信を提供 つなぐ 保存する 連携する 既存 製品向け新サービス IoTに求められる通信機能 安全 安価 高速通信
- 6. 6 sakura.ioとセキュアモバイルコネクト 6 sakura.io は基本機能 つなぐ 貯める 連携する デバイス さくらインターネット データセンター 専用線閉域網 クラウド/インターネット オンプレミス環境 （外部サービス） SSL/TLS 通信 セキュアモバイルコネクトは通信機能 SIM モバイルゲートウェイ デバイス 専用線閉域網 スイッチ サーバ SIMからモバイルゲートウェイを通し、さくらのクラウドのスイッチへ直結 デバイスのセキュアな通信を実現 モジュール セキュアモバイルコネクト
- 7. 7 ▌さくらのクラウド直結 セキュアモバイルコネクトが提供するSIMは、 インターネットを経由せず、専用線を通して 直接さくらのクラウドに接続し、外部からの アクセスを受けず、安全に利用できます。 ▌他サービスが利用可 さくらのクラウドの潤沢なリソースを使えるのはもちろん、VPCルータ等の接続サービスを利用し、さくらのクラウド 以外のサービスや、他社のクラウドサービスとの接続も可能です。 ▌安全安価なSIM ご利用料金は 12円/月。クラウドのネットワークとの接続料金（モバイル ゲートウェイ）には 500MB 分の通信料金を含みます。機器が何台あったとし ても、月間 500MB 以下の通信量であれば、通信環境の維持に必要なのは基本料金のみです。 セキュアモバイルコネクトの特長 7
- 9. 9 ✓ 接続は３パターン ✓ プライベート専用ネットワーク ✓ インターネットにもアクセス ✓ マルチリソース構成 構成例 9 No.2 構成例 |No.5 設定手順 |No.6 Q&A・リファレンス |No.4 機能と仕様 |No.1 セキュアモバイルコネクト概要 |No.3 料金
- 11. 11 ▌基本構成は３パターン セキュアモバイルコネクトの基本接続先は、さくらのクラウドのプライベートネットワークのみです。 SIM に対しても、お客さまで固有のIPアドレスを設定できます。そのため、 SIM を搭載したデバイスを社内 ネットワークと接続したり、インターネットにアクセスできるようにしたり、さくらインターネットの他サービスや、他の クラウド事業者への接続もできます。 セキュアモバイルコネクト構成例 11 他社サービスさくらのVPS IoT/M2M デバイス プライベート専用 インターネットにもアクセス可 マルチリソース構成 SIM
- 12. 12 ▌構成例１：プライベート専用 デバイス上で取得したデータを、クラウド上で安全に処理・保管するためには、モバイルゲートウェイのプラ イベート側に、ローカルネットワーク用の「スイッチ」を接続します。スイッチと、スイッチと接続するサーバや VPCルータ等の費用は別途必要です。また、スタティックルート設定で径路設定を行えば、さくらの専用 サーバやさくらVPSとのローカル接続など、複雑なネットワークにも活用できます。 セキュアモバイルコネクト構成例 12 IoT/M2M デバイス スイッチ モバイル ゲートウェイ デバイスが扱うデータのセキュリティ要件上、 安全にデータを取り込みたい場合 さくらのクラウドの内部ネットワークだけで、 データの処理が完結する場合 さくらの専用サーバ、ハウジング、VPSの各 サービス環境とローカルで接続したい場合 （ハイブリッド接続またはブリッジ接続） こんな場合におすすめ データ処理用 サーバ ローカルネットワーク LTE閉域網 さくらのVPS ブリッジ 接続 ハイブリッド 接続 SIM
- 13. 13 IoT/M2M デバイス ▌構成例２：インターネットにもアクセス可 さくらのクラウド以外のネットワークと、インターネットを通して接続する構成です。 モバイルゲートウェイは パブリック・インターフェースを持っており、SIMからの通信はグローバル・インターフェースを経由し、インター ネットと接続する構成です。ただし、サーバなどとはローカル接続を通した安全な接続ができないため、 デバイス側でSSL/TLS通信を行うなど対策が必要です。 セキュアモバイルコネクト構成例 13 インターネット モバイルゲートウェイ デバイスからSIMを経由してデータを取得するが、 さくらのクラウドではない外部ネットワークに対して データを送りたい場合 試験・評価用として、デバイスと既存システム間で データ処理を行えるか確認したい場合 こんな場合におすすめLTE閉域網 SIM
- 15. 15 ✓ セキュアモバイルコネクトの初期費用と月額利用料 ✓ 料金例 ✓ 提供するSIM 料金 15 |No.2 構成例 |No.5 設定手順 |No.6 Q&A・リファレンス |No.4 機能と仕様 |No.1 セキュアモバイルコネクト概要 No.3 料金
- 17. 1717 ▌デバイス100台が毎分500バイトを送信する場合 モバイルゲートウェイ SIM × 100台 SIM内蔵デバイス スイッチ サーバ 閉域網 毎分500バイト データ送信 2,160 円 x 100 台 = 216,000 円 月額基本料金 12 円 x 100 台= 1,200 円SIM SIM モバイルゲートウェイ 4,320 円 x 1 = 4,320 円 スイッチ 2,160 円 x 1 台= 2,160 円 合計17,640円/月(税込) 初期費用 ※料金はすべて税込みです。 ※サーバ利用料をのぞく データ通信料金 500バイト x 60 回/時間 x 24 時間 x 30 日 = 21.6 MB1台あたりの送信データ量 (( 21.6 MB/月 x 100台 ) – 500 MB ) x 6 円 = 9,960 円100台あたりの通信料金 1MBあたりの通信料金月間無料枠 料金例１
- 18. 1818 ▌デバイス100台合計で500MB/月を送信する場合 モバイルゲートウェイ SIM × 100台 SIM内蔵デバイス スイッチ サーバ 閉域網 月間合計500MB データ送信 2,160 円 x 100 台 = 216,000 円 月額基本料金 12 円 x 100 台= 1,200 円SIM SIM モバイルゲートウェイ 4,320 円 x 1 = 4,320 円 スイッチ 2,160 円 x 1 台= 2,160 円 合計 7,680円/月(税込) 初期費用 ※料金はすべて税込みです。 ※サーバ利用料をのぞく データ通信料金 (( 500 MB – 500 MB ) x 6 円 = 0 円100台あたりの通信料金 1MBあたりの通信料金月間無料枠 料金例２
- 19. 1919 ▌VPCルータでVPN接続をする場合 モバイルゲートウェイ SIM × 100台 SIM内蔵デバイス スイッチ VPCルータ スタンダード 閉域網 月間合計500MB データ送信 2,160 円 x 100 台 = 216,000 円 月額基本料金 12 円 x 100 台= 1,200 円SIM SIM モバイルゲートウェイ 4,320 円 x 1 = 4,320 円 スイッチ 2,160 円 x 1 台= 2,160 円 合計 10,251円/月(税込) 初期費用 ※料金はすべて税込みです。 データ通信料金 (( 500 MB – 500 MB ) x 6 円 = 0 円100台あたりの通信料金 1MBあたりの通信料金月間無料枠 料金例３ ※ デバイス100台合計で 500MB/月を送信する場合 VPN 接続 お客さまの 既存システム VPCルータ スタンダードプラン 2,571 円 x 1 = 2,571 円 インターネット
- 22. 22 基本機能と注意点 22 ▌SIM機能 セキュアモバイルコネクト用のSIM管理機能です。 さくらのクラウドにSIMの情報を登録し、モバイル ゲートウェイに接続対象のSIM設定を追加すると、 お客さまのデバイスからさくらのクラウドのネットワーク へ通信できるようになります。 LTE通信専用 当初はSoftBank 4Gエリア内で利用可能です。 データ通信専用 通話はできません。 SMS送受信機能なし SMS機能はご利用できません。 IMEIロック可能 設定した機器以外からの通信を不可にします。 アクティブ、非アクティブ切替可 コントロールパネルで操作できます。 ログ確認 SIMのセッションを確認できます。 基本機能 SIMの作成数は、１アカウントあたり500枚 の上限があります。上限以上の登録をご希望 の場合は、お問い合わせください。 １つのSIMを複数のモバイルゲートウェイに対 して登録できません。
- 23. 23 基本機能と注意点 23 ▌モバイルゲートウェイ SIMを通したモバイルネットワークと、さくらのクラウド のネットワーク間を閉域網を通して接続する、お客さ ま専用のネットワーク・ゲートウェイです。 モバイルゲートウェイをスイッチ（新規または既存） に接続し、SIMの設定を追加することで、お客さま のデバイスからさくらのクラウドのネットワークへ通信で きるようになります。 また、簡易的なルータ機能としてスタティックルート機 能を備えているため、モバイルゲートウェイと直接接 続したスイッチ上のネットワーク通信に加え、その他 のネットワークとも通信できます。 プライベートネットワーク設定 どのスイッチに接続するか指定できます。 スタティックルート設定 指定したIPアドレスのネクストホップを指定します。 SIM追加・削除・IPアドレス設定 モバイルゲートウェイに接続するSIMの設定です。 ログ・アクティビティグラフ確認 セッションログや通信トラフィックを表示します。 DNSサーバ設定 SIMのデバイスがが参照するDNSサーバ指定です。 インターネット接続設定 モバイルゲートウェイ経由の接続設定を変更します。 基本機能
- 24. 24 基本機能と注意点 24 ▌モバイルゲートウェイの仕様 トラフィック転送性能目安 100Mbps ※ベストエフォートでの提供です。 グローバル側インターフェース IPアドレスは固定、グローバル側との通信はIPマスカレードです。 プライベート側インターフェース 接続可能なスイッチは1つです。 ※接続できるのは「スイッチ」のみで、「ルータ＋スイッチ」は接続できません。 障害時の挙動 障害時は自動復旧プログラムにより、自動で再起動します。 ※復旧時間目安は10～15分程度です（モバイルゲートウェイの再起動完了まで）。 リソース作成上限 SIM … 200個/モバイルゲートウェイ ※変更希望の方はお問い合わせください。 ※標準値は将来的に拡張予定です。 スタティックルート … 30エントリ
- 25. 25 ✓ ご利用の流れ ✓ SIMの登録 ✓ モバイルゲートウェイ作成 ✓ ローカルネットワーク設定 設定手順 25 |No.2 構成例 No.5 設定手順 |No.6 Q&A・リファレンス |No.4 機能と仕様 |No.1 セキュアモバイルコネクト概要 |No.3 料金
- 27. 27 ▌コントロールパネルからSIMの新規作成 モバイルゲートウェイで使用する SIM の情報を、コントロールパネルで登録する必要があります。登録には、 クラウドのホームから【 IaaS 】を選択し、メニュー一覧から【 セキュアモバイル 】→【 SIM 】をクリックします。 それから、画面右上の【 追加 】ボタンをクリックします。 SIM登録の手順 27
- 28. 28 ▌SIMの追加 SIMの新規追加画面では、SIMカード裏面に記載の【 ICCID 】と【 PASSCODE 】を入力します。 SIM登録の手順 28 その他の項目は、必要に応じて選択・入力し ます。詳細は SIM のマニュアルページをご覧 ください。 それから画面右下の【 作成 】をクリックします。 作成が完了すると、一覧画面に登録情報が 表示されます。 SIM新規作成
- 29. 29 ▌モバイルゲートウェイの新規作成 モバイルゲートウェイを新規に作成し、利用するためには、「モバイルゲートウェイ」アプライアンスを新規に作成 し、ネットワーク作成のインターフェース設定を行った後、SIM を割り当てます。 まず、メニュー一覧から【 セキュアモバイル 】→【 SIM 】をクリックします。それから、画面右上の【 追加 】ボタ ンをクリックします。 モバイルゲートウェイ新規作成 29
- 30. 30 ▌モバイルゲートウェイの追加 必須項目の【 名前 】を入力し、【 作成 】をクリックします。 モバイルゲートウェイ新規作成 30
- 32. 32 ▌プライベートインターフェースの追加 モバイルゲートウェイと接続するスイッチ指定します。既にあるスイッチに対して接続したい場合は、【 既存ス イッチを接続 】から選択します。あるいは、モバイルゲートウェイ接続用の新たなスイッチを作成する場合は 【 新規スイッチ 】を選びます。 既存スイッチの場合、【 接続先スイッチ 】 を選択します。それから、このプライベートインターフェースに割り当 てる【 IP アドレス 】と【 ネットマスク 】をそれぞれ入力し、【 更新 】ボタンをクリックします。 モバイルゲートウェイ新規作成 32 ネットマスクとして設定可能な IP アドレス範囲のプリフィックスは /8 〜 /28 です。
- 34. 34 ▌SIM設定の追加 モバイルゲートウェイに対して、どのSIMと通信するのか、SIMのIPアドレスは何かを指定します。 対象モバイルゲートウェイの設定画面を開き、【 SIM 】 タブをクリックします。この画面では、モバイルゲートウェ イに設定されている SIM 一覧を表示します。初期状態では設定がないため、新しく追加するには【 追加 】 をクリックします。 設定では接続する「SIM」を選択し、SIMに割り当てる【 IPアドレス 】を入力し、【 追加 】をクリックします。 モバイルゲートウェイにSIM設定 34
- 36. 36 ✓ Q& A ✓ 関連情報 Q&A・リファレンス 36 |No.2 構成例 |No.5 設定手順 No.6 Q&A・リファレンス |No.4 機能と仕様 |No.1 セキュアモバイルコネクト概要 |No.3 料金