SORACOM UG 東海 #1 | SORACOM 紹介
0 likes•326 views
20170723 SORACOM UG 東海 #1 SORACOM 紹介 株式会社ソラコム テクノロジー・エバンジェリスト 松下 享平
SORACOM UG 東海 #1 | SORACOM 紹介
- 1. SORACOM紹介 SORACOM-UG 東海 #1 July 23, 2017@アイレット株式会社 名古屋オフィス 株式会社ソラコム テクノロジー・エバンジェリスト 松下 享平
- 2. 自己紹介 松下 享平 (まつした こうへい) • 東証二部のハードウェア・メーカーで社内の ネットワークインフラ、ERP刷新、EC事業 責任者を経てIoT事業のコーディネートに従 事。2017年3月よりソラコムにてテクノロ ジー・エバンジェリストとして、全国飛び 回ってるよ！ • 好きなソラコムサービス • SORACOM Air メタデータサービス • SORACOM Funnel • SORACOM Air for LoRaWAN • Facebook, Twitter: ma2shita 祝！増刷！！ http://amzn.to/2gSvEB8
- 3. 目次 •なぜ今IoTなのか？ • IoTシステム基本構成 • これから何が起こるのか？ •SORACOM概要のご紹介 • お客様事例と提供サービス
- 6. Ａｍａｚｏｎ Web Services Microsoft Azure Google Cloud Platform IBM Bluemix 63%https://www.srgresearch.com/articles/amazon-dominates-public-iaas-paas-ibm-leads-managed-private-cloud
- 8. 一台からの検証目的でも
- 12. OpenBlocks IoT (オープンブロックス アイオーティー) 45000円～ Armadillo-IoT (アルマジロ アイオーティー) 50000円～ プロトタイピングが容易に 価格は税抜き、概算 Arduino (アルディーノ) 3300円 Raspberry Pi Zero (ラズベリーパイ ゼロ) 650円 STM32 Nucleo (ニュークレオ) 1500円～ ESP-WROOM-02 600円
- 22. 人間の歴史の中で、何かを始めるのに今ほど最高の時は ない。 今こそが、未来の人々が振り返って、 「あの時に生きて戻れれば！」という時な のだ。 まだ遅くはない。 ― 〈インターネット〉の次に来るもの P40 KEVIN KELLY / 25 July, 2016 http://amzn.to/2ulULQ8
- 24. Amazon Dash Button 実現したこと •ボタンが押せるだけ •設定はスマートフォン任 せ •押下後のロジックは すべてクラウド 徹底した単機能化による 低価格化 物販をサービスに変貌
- 25. 異業種からのハードウェア参入
- 28. 目次 •なぜ今IoTなのか？ • IoTシステム基本構成 • これから何が起こるのか？ •SORACOM概要のご紹介 • 提供サービスとお客様事例
- 29. 株式会社ソラコム 概要 商号 株式会社ソラコム / SORACOM, INC. 代表取締役社長 玉川 憲 本社 東京都世田谷区玉川四丁目5番6号尾嶋ビル3階 資本金 37億2755万4044円(資本準備金含む) 社員数 約40名 事業概要 IoT/M2M向けの通信プラットフォームの提供
- 32. インターネットモノ 基地局 データセンター ISP パケット交換 帯域制御 顧客管理 課金・・・ セルラー基地局 ＋ AWSクラウド 仮想的な通信設備を実現 SORACOMが実現したこと
- 34. PolarisとDipper ― APIで連携するコンポーネント群 ― パケット パケット パケット転送 帯域制御 … Polais API Gateway セッション管理 認証 課金 Amazon DynamoDB Dipper API API
- 35. SORACOM Air ― あらゆる無線をサポート インターネット 3G/LTE 基地局 セルラー デバイスSORACOM Air for セルラー (Japan / Global) LoRa ゲートウェイ LoRa デバイス LoRaWAN (長距離) SORACOM Air for LoRaWAN Sigfox デバイス SORACOM Air for Sigfox Sigfox 基地局 Sigfox プラットフォーム
- 37. IoT通信プラットフォーム SORACOM SORACOMのグローバルなインフラ 120以上の国・地域で利用可能 ライブラリ & SDKs CLI, Ruby, Swift Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal デバイスLAN SORACOM Gate IoT向けデータ通信 SORACOM Air Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API, Sandbox データ通信 ネットワーク アプリケーション インターフェース 認証サービス SORACOM Endorse デバイス管理 SORACOM Inventory 透過型 トラフィック処理 SORACOM Junction
- 41. お客様事例: テプコシステムズ様 安価でスピーディな導入を実現 SORACOM Air 認定デバイス（OpenBlocks® IoT EX1）、 AmazonWebServicesの活用 少量のセンサーデータに合わせた速度クラスを選択 デバイスの通信状況SIMを一元管理 会議室利用状況分析サービス 人感センサーによる会議室利用状 況の見える化・稼動率の分析
- 43. IoT通信プラットフォーム SORACOM SORACOMのグローバルなインフラ 120以上の国・地域で利用可能 ライブラリ & SDKs CLI, Ruby, Swift Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal デバイスLAN SORACOM Gate IoT向けデータ通信 SORACOM Air Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API, Sandbox データ通信 ネットワーク アプリケーション インターフェース 認証サービス SORACOM Endorse デバイス管理 SORACOM Inventory 透過型 トラフィック処理 SORACOM Junction
- 45. SORACOM Canal SORACOMとAmazon VPCによってプライベート接続 インターネットを介さず、セキュアにデータ通信 SORACOM Canal 専用線 交換局 AWS 閉域網(VPG) インターネット セルラー通信網によるセキュア通信区間
- 48. お客様システム SORACOM Gate デバイスとクラウドを１つの大きなプライベートLANに クラウドからのリモートアクセスを可能にするサービ ス SORACOM Canal SORACOM Direct SORACOM Door SORACOM Gate SORACOM Gate接続用 サーバ 10.x.x.x 10.x.x.y
- 50. リモートアクセスのアンチパターン グローバルIPアドレスによるリモート保守 • デバイスにサーバ並みのセキュリティを 施す必要あり • フィルタリング • DDoSアタック対策 • グローバルIP割り当て可能なMVNO限定 • グローバルIP≠固定IP • IP確認に外部サービスが必要なケース • オプション料金の場合も 簡単ではあるが、運用コストが高い クラウド グローバルIP
- 52. パケットのコピーを指定 の宛先に転送 SORACOM Junction： VPGに追加される3つのトラフィック処理機 能 Inspection Mirroring Redirection パケットフローを解析し て統計情報を出力 パケットを指定の ゲートウェイ経由で転送 VPG Ｄ VPG VPG
- 53. IoT通信プラットフォーム SORACOM SORACOMのグローバルなインフラ 120以上の国・地域で利用可能 ライブラリ & SDKs CLI, Ruby, Swift Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal デバイスLAN SORACOM Gate IoT向けデータ通信 SORACOM Air Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API, Sandbox データ通信 ネットワーク アプリケーション インターフェース 認証サービス SORACOM Endorse デバイス管理 SORACOM Inventory 透過型 トラフィック処理 SORACOM Junction
- 54. デバイス開発の課題 • システムAに対する設定の保存 接続先情報 ID/パスワード • 暗号化実装 オンプレ システムA クラウド システムB インターネット • 保存領域の準備 • 設定変更が困難 • 経路上のセキュリティリ スク • デバイス単価の向上
- 55. プロトコル選定の課題 モノ センサー、デバイス クラウド アプリケーション • クラウドが受け付けられるプロトコルを優先的に採用 • HTTPやMQTTといったTCPベースのL7プロトコル • DCからクラウドまでのセキュリティを確保するためにTLSが必 須 • Kbyte単位でのデータサイズ増 • デバイス⇔DC間は本来必要が無い セキュア セキュアでない DC基地局 この区間のために デバイスでTLSが必要 HTTP REST等 慣れない実装を 強いられる
- 56. SORACOM Beam ― データ転送支援 SORACOM Funnel ― クラウドアダプタ 本来デバイスに実装するべき接続先設定や暗号化等を SORACOMへオフロード(負荷を移動) インターネット LoRaWANの場合 送信先設定すら不要 オンプレ システムA クラウド システムB SORACOM Beam SORACOM Funnel beam.soracom.io funnel.soracom.io へ送信する実装のみでOK SORACOM BeamやFunnel上に • 接続設定 (認証情報や接続先) • 暗号化 / プロトコル変換 を保管
- 58. お客様事例: 日置電機様 電力計・多CH電圧計 の 遠隔監視に SORACOM 5分ではじめられる計測器の遠隔監 視サービス “GENNECT Remote” で 現場の業務プロセスを効率化 SORACOM Beamでデータ通信量を 抑えてセキュアに送信
- 60. SORACOM Beam / Funnel による プロトコル選定の自由化 モノ センサー、デバイス クラウド アプリケーション • クラウドの受信可能プロトコル制約が無くなる • SORACOM Beam / Funnel が変換してくれる • UDPですら選択肢に入れられる • セキュアでない区間のセキュリティを確保はSORACOM Beam / Funnelが負 担 • デバイスでのTLS化は一切不要 セキュア セキュアでない 基地局 SORACOM Beam SORACOM Funnel 簡素なプロトコル が利用可能
- 61. セルラーネットワークにおけるUDPの信頼 性 NTT DOCOMO テクニカル・ジャーナル Vol.19 No.1 高速・大容量・低遅延を実現するLTEの無線方式概要 ＮＴＴドコモ 無線アクセス開発部 大久保尚人 ウメシュアニール 岩村幹夫 新博行 P17 図9 より https://www.nttdocomo.co.jp/binary/pdf/corporate/technology/rd/technical_journal/bn/vol19_1/vol19_1_011jp.pdf DC基地局デバイス 下位レイヤにて再送等の信頼性が確保 実際のデータ 基地局⇔DC間が UDP伝送
- 63. SORACOM Harvest ― データ収集・蓄積 サーバをセットアップすることなく データ収集・蓄積・可視化を行えるサービス SORACOM Harvest SORACOM Harvest上に データが蓄積 デバイスは harvest.soracom.io へ送信する実装のみでOK • SORACOM Web コンソールで可視 化 • APIで蓄積済みデータの取得
- 65. IoTデバイス運用の課題 • 回線状態はSORACOMで分かるけど デバイス自体の監視はしないといけない • コマンドを実行したい。そのためだけに リモートログインの仕組み入れてる • デバイス管理の仕組みを導入するために 新たに認証情報を配布するのは大変
- 66. SORACOM Inventory エージェント READ バッテリー残量、メモリ空き容量、現在位置 etc. WRITE 設定値、更新パッケージデータ etc. 専用エージェントを通じて デバイスの状態管理・設定更新・コマンド実行を可能に EXECUTE パッケージ更新、再起動 etc. SORACOM Inventory OMA DM LwM2M HTTP Rest API
- 67. 検証事例：日置電機様 / SSH接続の確立 SSH 1. HTTP POST /v1/devices/<deviceId>/14/0/3/execute 2. CoAP POST /14/0/3 4. Establish SSH tunnel 管理者 3. SSHの実行
- 68. IoT通信プラットフォーム SORACOM SORACOMのグローバルなインフラ 120以上の国・地域で利用可能 ライブラリ & SDKs CLI, Ruby, Swift Web インターフェース User Console データ転送支援 SORACOM Beam クラウドアダプタ SORACOM Funnel データ収集・蓄積 SORACOM Harvest プライベート接続 SORACOM Canal デバイスLAN SORACOM Gate IoT向けデータ通信 SORACOM Air Cellular (2G, 3G, LTE) / LPWA (LoRaWAN, Sigfox) 専用線接続 SORACOM Direct 仮想専用線 SORACOM Door API Web API, Sandbox データ通信 ネットワーク アプリケーション インターフェース 認証サービス SORACOM Endorse デバイス管理 SORACOM Inventory 透過型 トラフィック処理 SORACOM Junction
- 70. 登録先のアカウントで 利用開始＆管理が可能 に！ SORACOMコンソール “発注” Amazon.co.jp等 2. 登録 SORACOMコンソールアカウント https://console.soracom.io アカウント作成 (最初の1回のみ) SORACOMを 始めるまで 1. 入手 モダンブラウザ メールアドレス クレジットカード ※請求書払いもOK ※PC推奨ですがタブレット等もOK ※古いブラウザは未サポート