SORACOM Bootcamp Rec10 - SORACOM Gate
0 likes486 views
SORACOM Bootcamp - SORACOM Gate 動画はこちらをご覧ください：https://youtu.be/iCU_NgOmygY 株式会社ソラコム シニアエンジニア 松井 基勝
SORACOM Bootcamp Rec10 - SORACOM Gate
- 4. SORACOM Gate プライベート LAN 接続サービス
- 6. SORACOM Canal AWSのVPC同士をPeeringして閉域接続 SORACOM Direct 専用線を利用してデータセンタ等へ閉域接続 SORACOM Door インターネットVPNを利用してデータセンタ等や AWS以外のクラウドへ閉域接続 SORACOM Gate Canal/Direct/Door を利用時に サーバからデバイスへの直接接続が可能 SORACOM 閉域接続サービスまとめ
- 8. • SORACOM Virtual Private Gateway (VPG)と お客様のVPCをPeering接続 SORACOM Canalによる接続詳細 SORACOM Virtual Private Gateway (VPG) お客様のVPC AWS region VPC Peering
- 10. • SORACOM Virtual Private Gateway (VPG)と お客様のシステムをAWS Direct Connectで接続 SORACOM Directによる接続詳細 AWS Tokyo region SORACOM Virtual Private Gateway (VPG) お客様の IoTバックエンド SORACOM Direct AWS Direct Connect (専用線)
- 12. • SORACOM Virtual Private Gateway (VPG)と お客様のシステムをAWSのVPN Connectionで接続 SORACOM Doorによる接続詳細 AWS Tokyo region SORACOM Virtual Private Gateway (VPG) お客様の IoTバックエンド SORACOM Door AWS VPN Connection (インターネットVPN)
- 13. • SORACOM Air SIM とお客さまの バックエンドを仲介するゲートウェイ • AWS VPC上に構築 • 接続先との重複可能性の低い IPアドレスレンジを使用 • 100.64.0.0/10から割当 • Internet Gatewayの有無を選択可 • 無し – 完全閉域網 • 有り – インターネットにも接続可 SORACOM VPGとは SORACOM Virtual Private Gateway (VPG) 100.x.y.0/24 (*) * 但し、x は 64から127の整数 Internet Gateway (Optional) Peering Connections
- 20. お客様のシステム SORACOM Gate Internet 1つのLANに繋がっているかのように自由に双方向通信 - サーバからデバイス - デバイスからデバイス デバイスとクラウドを１つの大きな仮想サブネットに
- 22. SORACOM Gate 構成図
- 23. Gate 構成手順 Raspberry Pi USBドングル SORACOM Air VPG PC Internet Canal Gateway Server Customer VPCSORACOM VPC カメラ Tablet SORACOM Air 直接アクセス Gate経由 VXLAN sshリモートアクセス可能 Gate有効化 NAT有効化 経路設定 https://dev.soracom.io/jp/start/gate/ 「SORACOM Gate を使用してデバイスにアクセスする」
- 24. お客様事例: アロバ 様 APIを活用した回線速度管理 で通信コストを最適化 SORACOM Gate でセキュアなリモートアクセ スも可能に ネットワークカメラのリモート コントロール 顔/感情解析マーケティングソ リューションも提供
- 25. お客様事例: ケイズデザインラボ 様 SORACOM Gateを利用し切 削加工機とリモートにある タブレット端末のSIM同士 をセキュアに通信 ものづくり試作のための切削加 工機でリモートアクセス・操作 機能を提供 切削加工機「3D-Mill K-650」
- 26. •VPGを作成しなくても、手軽に SIM 間の通信を試 したいという場合に使える 共有ゲートウェイ •デバイスの緊急メンテナンス時などに一時的に Gateを利用したい場合に有効 Public Gate
- 27. デモ
- 30. •サーバーから Air SIM 搭載デバイスへの直接通信、 または Air SIM 搭載デバイス同士の通信が可能 •グローバルIPを必要としないため、IoT デバイスに 対するインターネットからの攻撃を完全に遮断可能 •利用するには VPG が必要となるため、基本的には Canal/Direct/Door 等と併用する形となる (ただし、デバイス間通信のみも可能) •Gate自体は無料 SORACOM Gate のまとめ
Editor's Notes
- #26: 「3D-Mill K-650」