JANOG41.5 Interim Meeting #janog

Yoshikazu GOTO @goto_ipv6

桂田さん：自動化の仕組み： ・2つの Lambda関数 →1分ごとに、特定のタグがあるものを探している →見つけたら、VGW Poller が必要な設定を投入 #janog

Shingo Kitayama @spchildren

#janog こういう運用的に頑張っているScriptを、Lambdaでやってるのは好きである。

Yukihiro Kikuchi @yukihirokikuchi

桂田さん: まとめ： クラウドのツールセットで簡単に自動化。 Ansible ネットワークへの応用。 ツールを上手くつかうと捗る #janog

Yukihiro Kikuchi @yukihirokikuchi

「LT Encryptedデータセンター」 アリスタネットワークスジャパン 土屋師子生さんからです。 #janog

Yoshikazu GOTO @goto_ipv6

ししおさんによる「LT Encryptedデータセンター」です。 #janog

edit login user kado @yuuki_network

qiita.com/shogokatsurada… #janog

Yoshikazu GOTO @goto_ipv6

土屋さん：暗号化されたDC。暗号化のアルゴリズムが決まったので。 #janog

Yoshikazu GOTO @goto_ipv6

土屋さん：FISCとは？： ・知っている方は？ ・JANOGでは金融系の話は聞いたことがなくて ・金融情報システムにおける様々なガイドライン #janog

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: 暗号化されたデータセンター。FISCとは 金融情報システムセンターのガイドラインを提示 背景ではFISCは重要 #janog

ﾆｬｰあおい @aoi__nya

200人ぐらいおんのにFISC知ってる人が10人もいなかった気がする ほんとレイヤーの乖離がはげしいな ＃JANOG

Yoshikazu GOTO @goto_ipv6

土屋さん：昔の金融ネットワーク： ・1997年くらい？ ・結構残っているらしい ・各店舗が T1回線とか専用線 ・専用線の中に暗号化装置を #janog

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: 昔の金融ネットワーク： 1997年ぐらい、 T1回線などの間に暗号化装置を入れてキャリアであったとしても通信を見ることができない（T1でざわつく会場）#janog

ステ猫 @stereocat

T1... #JANOG

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: 昨今：2004-5年。インターネットサービス。広域イーサを金融インフラに。暗号化プロトコルが使われるようになった。 SSL/IPsec 独自イーサネット暗号化スイッチなど #janog

Yoshikazu GOTO @goto_ipv6

土屋さん：昨今の金融ネットワーク： ・2004～2005年位 ・インターネットサービスや広域イーサーネット ・いろんな暗号化プロトコルが ・SSLインターネット ・IPsec や独自のイーサーネット暗号化スイッチ #janog

Miyahan @miyahancom

もしや「T1回線」が通じなくなりつつある世界線..? #janog

tomocha(とも ちゃ)@Job searching/無職＆就職活動中&パパ活中 @tomocha0

DA64?w #janog

Tomoharu Sato @higetomo

T1より前、フレームリレーで設計してたけど、さらに化石かな～ （大汗） #janog

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: いろいろ考慮点が: IPsecルータのパフォーマンス IPsecルータの異機種間の相互接続性: IKEv2? イーサネットスイッチでの暗号化手法（独自だとつらい） DRなど信頼性を高めるためのデータセンターインターコネクト（DCI)での暗号化手法 #janog

Yoshikazu GOTO @goto_ipv6

土屋さん：考慮点： ・トラフィックの増加による IPsec ルーターのパフォーマンス ・異機種間での相互接続性 →IKEv2？ ・イーサーネットスイッチの暗号化 →あくまでも独自のもの →どうしても展開が難しい？ ・DRが求められている →DC間の暗号化の手法 #janog

Yoshikazu GOTO @goto_ipv6

土屋さん： ・スケールアップ →どうやって？ ・プライベートクラウドでの展開 →どうやって？ #janog

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: スケール型のネットワークでどのように暗号化を提供するか？ プライベートクラウドでの展開 #janog

ぱんだ @omachisatoshi

PRIMRRGY RXさんびゃくじゃん！！www おもわず笑った。家庭にあるかーい！ #JANOG twitter.com/saikou9901/sta…

Koji Saiki @saikou9901

とんでもないところに来てしまった #janog pic.twitter.com/Sy9J1gWTMe

2018-04-20 16:06:27

Yoshikazu GOTO @goto_ipv6

土屋さん：IEEE802.1AE(MAC Security)： ・Security TAG →データ部分は暗号化 ・ICVも付与 #janog

Yukihiro Kikuchi @yukihirokikuchi

土屋さん: IEEE MACSecでの標準化 IEEE802.1AEで暗号化 タグが付与され暗号化 #janog