分散システムの耐災害性・耐障害性の検証・評価・反映を行うプラットフォームの設計
•
8 gefällt mir•2,222 views
岩手県立大学アイーナキャンパスで開催された第 27 回インターネットと運用技術・第 11 回セキュリティ心理学とトラスト合同研究会 (IOT27/SPT11) で発表した「分散システムの耐災害性・耐障害性の検証・評価・反映を行うプラットフォームの設計」の資料です。
Empfohlen
Weitere ähnliche Inhalte
Ähnlich wie 分散システムの耐災害性・耐障害性の検証・評価・反映を行うプラットフォームの設計
Ähnlich wie 分散システムの耐災害性・耐障害性の検証・評価・反映を行うプラットフォームの設計 (20)
Mehr von Hiroki Kashiwazaki
Mehr von Hiroki Kashiwazaki (20)
分散システムの耐災害性・耐障害性の検証・評価・反映を行うプラットフォームの設計
- 1. 分散システムの 耐災害性・耐障害性の 検証・評価・反映を行う プラットフォームの設計 A design of a platform that examine, evaluate, and reflect a disaster-resistance and a disaster tolerance on a distributed system IOT27/SPT11@岩手県立大学アイーナキャンパス 柏崎 礼生 Hiroki Kashiwazaki
- 2. the Internet
- 4. 世田谷区 Setagaya city http://ja.wikipedia.org/wiki/%E6%9D%B1%E6%80%A5%E4%B8%96%E7%94%B0%E8%B0%B7%E7%B7%9A#mediaviewer/File:Tokyu-80.jpg
- 8. 2011.3.11 The aftermath of the 2011 Tohoku earthquake and tsunami
- 10. ：回線（現用系；被災） ：回線（現用系；被災なし） ：回線（予備系；被災） ：回線（予備系；被災なし） ：回線系切り替わり ：回線両系切断 ：停電エリア （数字はDCでの発電時間） ：コアノード（DC設置） ：エッジノード（DC設置） 仙台96h 山形28h 金沢 東京 弘前17h 札幌 郡山 東日本大震災時の回線状況 大震災により、仙台＝東京間と仙台＝金沢間の 回線が切断されたが、仙台＝札幌間の回線が使 えたため、札幌を迂回することでSINET4 の機 能は維持されていた。停電したデータセンター （DC）は、非常用電源で持ちこたえた。なお、 コアノード・エッジノード間の回線は全て異経 路によって二重化されている。
- 11. SPEEDI System for Prediction of Environmental Emergency Dose Information 緊急時迅速放射能影響予測ネットワークシステム
- 12. 東京電力福島原子力 発電所における事故 調査・検証委員会 最終報告書
- 13. 免震重要棟
- 14. 研修棟
- 16. 岩手県釡石市 Kamaishi city, Iwate prefecture
- 17. 釡石市 盛岡市
- 18. 釡石の奇跡 The Kamaishi miracle
- 19. 津波てんでんこ
- 20. 山下文男 Humio Yamashita (1924～2011)
- 21. 釡石市小中学校 児童数3000人 生存率 99.8%
- 25. 釡石の“奇跡” いのちを守る 特別授業 (NHK 2012)
- 26. 釡石の悲劇
- 27. 釡石市鵜住居(うのすまい)町
- 28. 釡石 鵜住居う の す ま い
- 29. 釡石の悲劇 ～残された家族 4年目の春～ (NHK 2014)
- 30. 釡石市鵜住居地区 防災センター
- 31. 防災センター (標高4m) 市指定津波避難場所 (標高20～30m) 市指定津波避難場所 (標高20～30m) 200m
- 33. 現実と異なる 防災訓練
- 34. 200人以上の 犠牲
- 35. 増強だけ ではダメ
- 37. 菊池 豊 Yutaka Kikuchi @ nine layers
- 39. 34t,St'*o-X6BMHg_asO0DQj o-X6W:;b9m] 9Z]!#lI)hUGVJ+ B 1GJdB€DC 2GJdB€5V 31%w‰ˆGJ*3s†IC)Q ‘©¬œ§ Ke W:N(RcdDKE5o- $%o qZi[L2GV /r1Hg_as A jFIX 2PoP `33 C U; P.C u^=`78 F?@F?@k jF# U; D E jFIX jFPoP jFIX PoP jFE 'HW NICT JGN1X NII SINET4 `32t‡ Eƒ (com.’¬œ (§¬™DNS’¬œ (DNS’¬œO?~ ~aS DNS §¬™’¬œ STEP1 STEP2 STEP3 com.’¬œ sample.com. DNS’¬œ U;x}Lx{ «•¬›—™ ™¥«”—™ «•¬›—™ ™¥«”—™ «•¬›—™ ™¥«”—™ N€œ—‹—Ÿ P™¥žŒ—g 平時は低トラ フィックで 低維持コスト 被災時には、 コストを抑えた ままバースト・ トラフィックが 通過可能 h@p://www.sample.com/ ; .€ “š¦Š* U; X@|}p Cf ŠB= i€ 6^Š0 !MŠ4Yxp-ŠTr iŠ ‹¦«‘ Zc –Ž—1 –Ž—2 –Ž—3 … Zcxp7S…X@u 8xvq}qˆtH[ 運用計画の 妥当性を 平時に確認 _,$R ©”—£˜§+9 i6^Š W 2014.05.28 高知工科大学 菊池豊 19
- 40. DNSサーバ! の不調 ロジックモデル手法で可視化 インターネットに接続できない 上流回線の断線 土砂崩れ ドロップ線の断線 火災 中ビルの浸水 停電 系統の不具合 上位サイト! のトラブル 耐災性が低い UPSが故障 迅速に復旧できない 不正確な対応 復旧経験! がない! 保守業者の! 技術不足 予防できてない 実行・判断! できない! 他人任せ 縦割り 人不足 人員整理 復旧人員! が来ない 夜間 道路の寸断 出張 アラートが! ならない 携帯が不通! 責任を負いたくない! 権限がない! 外部・スタッフと! 連絡できない 電話がたくさん! かかってくる 連絡先を! 知らない 電話網! が不調 いつもメール! で連絡 機器の落下! 復旧方法! がわからない NTが複雑! 広範囲 NT構成・設定! PWがわからない 故障 水漏れ! 水没 ラック・床の破損 揺れ 構造物の倒壊 空調トラブル 電圧変化 火災 線が抜ける! 断線 停電 電源回路! を間違える 図面がなくなる! 事務局が3年でかわる logic 建物が古い model 設定ミス 機器更新 障害に! 気づかない 監視漏れ 監視サーバの不具合 • 線の二重化 • 発電機・大型UPS • 衛星データ通信 • configのバックアップ • ラックの足の固定 • 全ポート監視ソフト • 常駐管理者 • 外部サーバ・ルータ • NT構成の可視化 • テスト • 手軽環境 • 大学間の接続 • ルール作り • 衛星携帯電話 • アナログ回線 • サーバ室の移設 • バックアップ機の用意! • ML管理者 • 耐災性の確認 • 連絡網の整備
- 41. Kochi IX Kochi PoP Kochi IX Matsyama PoP 高知情報 ハイウェイ Kochi IX Nankoku PoP
- 44. 北海道大学 Hokkaido Univ. 金沢大学 Kanazawa Univ. JAIST 国立情報学研究所 National Institute of Informatics NAIST mfeed JAXA 稼働拠点 H26年度稼働予定拠点 稼働予定拠点 広島大学 Hiroshima Univ. 京都大学 Kyoto Univ. 大阪大学 Osaka Univ. 高知工科大学 Kochi Institute of Technology 九州工業大学
- 45. スプリット ブレイン シンドローム split brain syndrome
- 46. 総務省 Ministry of Internal Affairs and Communications
- 47. SCOPE Strategic Information and communication RD Promotion Program 戦略的情報通信研究開発推進事業
- 48. 分散システムの耐災害性・ 耐障害性の検証・評価・反映を行う プラットフォームとビジネスモデルの開発 A development of a platform and business models that examine, evaluate, and reflect a disaster-resistance and a disaster tolerance on a distributed system.
- 49. 破壊的 ネットワーク disruptive network application
- 50. VM¢¬” ネットワーク防災訓練プラットフォーム ¡‘¨¬“¤« ’™¡‘¨¬“¤« 災害シナリオ ・高知DCサイトダウン ・福岡DC回線障害 ・大阪DCサーバ負荷増 災害時挙動の定義と検証 ・高知DC機能を東京DCで起動 ・福岡DC, 大阪DCのVMを他拠点に分散 etc. O]/b ネットワークエンティティ障害 ・高知 Ƭサーバ等ダウン, 回線遮断 ・大阪 Ƭサーバ負荷増, 通信データ増, パケットロス増 etc. SW R f B= •« 'g@h 菊池豊: 障害ネ発生 ットワークをぶっ壊せ ～作るためのSDNonePK から壊すためのSDNへ～ UI syslog SNMP EEM SW SW SW R R R reply f :
- 51. query A; B= onePK SDN over JGN-X u^=`78fTk 2014.05.28 56
- 52. 採択 accept
- 57. onePK Application Config OSPF Process RIB App Process (Routing Table) Config OSPF Process RIB App Process (Routing Table) R1 R2 R2 Config OSPF Process RIB App Process (Routing Table) R9 Administrative distance of ApplicHaatioyna rkoauwte ais Khioguhehre pir:i oornitye tPhKan o OnS PNFI.C T/JGN-X Testbed Experiment demonstration in Sapporo SnowFestival © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8
- 58. router Cisco ASR1001 Sapporo router Cisco ASR1004 Sendai router Cisco ASR9006 Otemachi 1 router Cisco ASR9006 Otemachi 2 router Cisco ASR9006 Doujima router Cisco ASR1001 Otemachi 3 router Cisco ASR1004 Nagoya router Cisco ASR1004 Okayama router Cisco ASR1004 Hiroshima router Cisco ASR1004 Fuuoka router Cisco ASR1001 spare equipment (experimental)
- 59. Inter-Process Communication Web GUI onePK Application (Keihanna) Hokkaido Television Broadcasting Co., Ltd. (HTB) Asahi Broadcasting Company Sapporo Snow Festival Baseball Camp Okayama ASR1k Nagoya ASR1k Sapporo ASR1k Fukuoka ASR1k Osaka ASR1k Otemachi ASR1k Okinawa Osaka Tokyo Otemachi Hayakawa Kouhei: onePK on NICT/JGN-X Testbed Experiment demonstration in Sapporo SnowFestival
- 61. switch Cisco onePK virtual switch router Cisco onePK virtual router External Lan (Internal) Lan
- 62. Network Application Network controller Element session config TLS get_interface get_address shut_down … ① ② ③ ④ ⑤
- 63. switch Cisco onePK virtual switch router Cisco onePK virtual router External Lan (Internal) Lan
- 64. Future Works
- 65. 災害の表現 expression of disaster disorders
- 66. 災害の再現 reproduction of disasters
- 67. シナリオの作成 generation of disaster scenarios
- 68. 発生する現象要求される対応 A システムが3つ以上のパーティションに 分割される 障害の原因となる複数の 回線の冗長化ほか B 2つのパーティションに分割され、かつ リンク回復後もサービス品質が低下 障害の原因となる回線の冗長化と 帯域の増大あるいはTE C 2つのパーティションに分割される障害の原因となる回線の冗長化 D パーティションの分割を生じない 回線障害回線の冗長化 E 一箇所以上の輻輳の発生による サービス品質の低下 障害の原因となる回線の冗長化と 帯域の増強あるいはTE
- 70. SC14 2014/11/16～21 @Ernest N. Morial Convention Center
- 71. VM
- 72. 大I 事なsay なのtwice こと because で it is 二度important. 言います
- 73. 2011.3.11 The aftermath of the 2011 Tohoku earthquake and tsunami
- 76. go on to the next stage