ASANOシステム

ASANOシステムは、東京大学におけるキャンパスネットワークでの利用を念頭に、東京大学情報基盤センターで開発されたSD-WANのシステムです。ASANOシステムは、離れた拠点に設置された複数のASANOデバイス間でオーバーレイネットワークを構成し、任意のデバイス間でVLANを延伸することができます。

現在の大学のキャンパスは、いくつかのメインキャンパスや、遠隔研究拠点など、複数の拠点を持つ場合が多くあります。キャンパスネットワークは、こうした地理的に分散した複数の拠点へと延伸されなければなりません。

また、ひとつの組織が複数のキャンパスにまたがっている場合や、ある研究リソースにアクセスできる限られたセグメントを複数の拠点の研究者が使いたいなど、結果的にVLANを多拠点にわたって伸ばすケースが多々あります。

さらに遠隔地の研究拠点では、インターネット越しに、キャンパスネットワークのVLANを延伸しなければなりません。このとき、VLANを伸ばすと同時に、 NAT越えや、通信の暗号化を行う必要があります。

ASANOシステムでは、そうした遠隔研究施設やVLANを伸ばしたい建物、居室などにASANOデバイスを設置し、ASANOデバイス間で自動で構成されるマルチポイントのオーバーレイネットワークを使って、セキュリティを保ちながらVLANを延伸することができます。

各ASANOデバイスは、オーケストレータによって集中管理されます。ASANOデバイス自身に保存されている設定は、自身のbootに必要な情報、そしてオーケストレータに接続するための情報のみです。それ以外の、例えばどのポートにどのVLANを出すか、といった設定は全てオーケストレータ上に存在します。このように複数のASANOデバイスのVLANなどの設定を一元管理することで、設定変更などの日々の運用を簡単に行うことができます。

また、ASANOシステムのオーバーレイは、内部的にVirtual eXtensible LAN (VXLAN)も用いているため、VLANの限界である4000個以上のセグメントの作成や、管理上プライベートなVLAN番号を使っているセグメントでも、ひとつのASANOシステム上で他の組織のセグメントと一緒に延伸することができます。

技術移転について

2020年10月、ASANOシステムのライセンス契約を日本ラッド株式会社と締結し、商用版のASANOシステムの発売が決まりました。

主な関連論文

中村　遼, 関谷勇司, 工藤知宏,“オープンソースソフトウェアを用いたキャンパスSD-WANの検討”, 電子情報通信学会, 信学技報, vol. 117, no.354, IA2017-64, pp. 67–72