とうほぐモバイルミーティング #2 の発表資料です。

1. さくらのセキュアモバイルコネクトの仕組
み
2018/04/21 とうほぐモバイルミーティング #2
2018/04/21 さくらインターネット株式会社 IoTチーム 日下部 雄也
(C) Copyright 1996-2018 SAKURA Internet Inc

2. 自己紹介
2(C) Copyright 1996-2018 SAKURA Internet Inc
日下部 雄也 @higebu
● 2016年8月からさくらインターネット
● セキュアモバイルコネクトの中の人
○ EPC開発
○ バックエンドAPI開発
○ キャリア交渉
○ SIMプロファイル作成
● 2歳の娘がいる
● 小樽市在住

3. 3(C) Copyright 1996-2018 SAKURA Internet Inc
さくらのセキュアモバイルコネクトとは

4. セキュアモバイルコネクトとは
4(C) Copyright 1996-2018 SAKURA Internet Inc
お客様のデバイスからインターネットを経由しない
閉域網でさくらのクラウドと通信できるサービス
https://www.sakura.ad.jp/services/sim/

5. 料金
5(C) Copyright 1996-2018 SAKURA Internet Inc
• 初期費用
– SIM本体価格: 2,160円/枚
• 月額費用
– SIM基本利用料: 12円/枚
– データ通信料: 6円/MB
– モバイルゲートウェイ: 4,320円
• 500MB分の無償データ通信料を含む
• 10000枚までSIMを登録可能
– スイッチ: 2,160円
• さくらのクラウド上のリソースと通信したい場合
https://www.sakura.ad.jp/services/sim/

6. さくらのクラウド
料金の例
合計 17,640 円/月（税込）（サーバーを除く）
内訳（税込）
• 基本料金
• SIM: 12 円/月 x 100 台 = 1,200 円
• モバイルゲートウェイ : 4,320 円/月 x 1 台 = 4,320 円
• スイッチ: 2,160 円/月 x 1 個 = 2,160 円
• データ通信料金
• 1 台あたりの送信データ量： 500 バイト x 60 回/時間 x 24 時間 x 30 日 = 21.6 MB
• 100 台あたりの通信料金： ( ( 21.6 MB/月 x 100 台 ) - 500 MB ) x 6 円( 1 MBあたりの通信料金) = 9,960 円
※初期費用: SIM 2,160 円 x 100 = 216,000 円 6
お客様のサーバー
閉域網
100台のデバイス
スイッチ
毎分500バイトのデータを送信
モバイル
ゲートウェイ

7. 機能
7(C) Copyright 1996-2018 SAKURA Internet Inc
● さくらのクラウドと統合されたUI/API
● SIM管理
– 有効/無効（いわゆるサスペンド）
– IP指定
– IMEIロック
– セッションログ
– 通信量、通信速度表示
● モバイルゲートウェイ
– DNSサーバ設定
– インターネット接続設定
– スタティックルート
– SIM追加/削除

8. 8(C) Copyright 1996-2018 SAKURA Internet Inc
セキュアモバイルコネクトの
仕組み

9. 基本的なLTEのアーキテクチャ
9(C) Copyright 1996-2018 SAKURA Internet Inc
詳細は3GPP TS 23.401参照
eNB
MME
SGW PGW
HSS
UE
S1-MME
S1-U
S5
S6a
SGi
S11
LTE-Uu
Operator
Network

10. 基本的なローミングアーキテクチャ
10(C) Copyright 1996-2018 SAKURA Internet Inc
詳細は3GPP TS 23.401とGSMA IR.88参照
eNB
MME
SGW PGW
HSS
UE
S1-MME
S1-U
S8
S6a
SGi
S11
LTE-Uu
Operator
Network
VPLMN HPLMN

11. スポンサードローミングのアーキテクチャ
11(C) Copyright 1996-2018 SAKURA Internet Inc
MME
SGW
HSS
VPLMN HPLMN
PGW
Roaming
Sponsor
Router Router Router Router
IPX/GRX
DEA
DNS
DRA
IPX
● インターネット同様、事業者間はBGPでルーティングされている
● DNSもモバイルネットワーク内のルートDNSサーバがいる
● スポンサードローミングサービスをやっている事業者はたくさんある
詳細はGSMA IR.88参照

12. セキュアモバイルコネクトの仕組み
12(C) Copyright 1996-2018 SAKURA Internet Inc
eNB
MME
SGW MGW
HSS
UE
S1-MME
S1-U
S8
S6a
SGi
S11
LTE-Uu
MNO さくら
PGWC
GTPR
モバイルゲートウェイ
GTPトンネルの終端
PGWのU-Planeを分離し
たものなので社内では
PGWUと呼んでいる
GTP Router
GTPトンネルをMGWまで延
伸する
SGWと似たようなことをして
いる
GTPv1-U
GTPv2-C
Cache
SIM
MGR
API
UI

13. 13(C) Copyright 1996-2018 SAKURA Internet Inc
SIMの有効化/無効化の
仕組み

14. SIMの有効化/無効化
• UI/APIから有効化/無効化できる（無料）
• 月額は常に12円/月
• 無効化したらすぐに切断される
14

15. E-UTRAN Initial Attachのおさらい
15
UE eNB MME SGW HSS PGW
Attach Request
Create Session Request
Create Session Request
Authentication Information Request
Authentication Information Answer
Create Session Response
Create Session Response
Identity Request
Identity Response
Attach Request
Update Location Request
Update Location Answer
Ciphered Options Request
Ciphered Options Response
Initial Context Setup Request w/ Attach Accept
RRC Connection Reconfiguration w/ Attach Accept
RRC Connection Reconfiguration Complete
Initial Context Setup Response
Direct Transfer
Attach Complete
3GPP TS 23.401

16. SIMの有効化/無効化の仕組み
有効/無効状態の管理
• HSSで管理
• 有効 = ULAのSubscriber-Dataに含まれる
Subscriber-Statusを0にする
(SERVICE_GRANTED)
• 無効 = ULAのSubscriber-Dataに含まれる
Subscriber-Statusを1にする
(OPERATOR_DETERMINED_BARRING)
• 詳細は 3GPP TS 23.401, 29.272
16

17. 有効なときのULA
17

18. 無効なときのULA
18

19. SIMの有効化/無効化の仕組み
無効化の仕組み
• すぐに無効化したい→Detach
• 3GPP TS 23.401 5.3.8.4 HSS-initiated Detach procedure
• 他に、UE-initiated、MME-initiated、SGSN-initiated
が書いてある
19

20. 無効にするときのシーケンス(HSS-initiated Detach procedure)
203GPP TS 23.401
SIM
MGR
Cloud
API

21. SIMの有効化/無効化の仕組み
無効化の仕組み
• 対象のSubscriberの担当をしているMMEに対して
HSSからCLR
• Cancellation-Type: 2 (SUBSCRIPTION_WITHDRAWAL)
• CLR-Flags: 1 (not Reattach-Required)
• MMEは複数いるので現在どのMMEが担当なのかを
HSSが常に保持している(MMEIdentity)
• 詳細は 3GPP TS 23.401, 29.272
21

22. 22(C) Copyright 1996-2018 SAKURA Internet Inc
デモ

23. 23(C) Copyright 1996-2018 SAKURA Internet Inc
質疑応答

24. 24(C) Copyright 1996-2018 SAKURA Internet Inc
終わり