アプリエンジニアでもできる閉域網構築のススメ！

Copyright © 2016. All rights reserved.
Copyright © 2017 All rights reserved.
2017/04/20 ハンズラボ株式会社
平井俊之
if-up2017 IoT Technology Conference
アプリエンジニアでもでき
る閉域網構築のススメ！

Copyright © 2017 All rights reserved.1
自己紹介
• 名前：平井俊之
• 所属：ハンズラボ株式会社
• 入社：2016年1月
• 担当：外販案件（現在はIoT）
• バックグランド：アプリケーションエンジニ
ア（業務システムやBtoC向けサービス）

ハンズラボ
• 情シス部門
 東急ハンズの各種システムの内製開発と運用保守
• 外販
 自社開発の経験を活かした受託開発、内製支援
東急ハンズのシステム子会社

目次
Ⅰ．システムのご紹介
Ⅱ．セキュアな環境に関しての課題
Ⅲ．SORACOMを利用した課題解決
Ⅴ．補足・まとめ
Ⅳ．構築時のTips

ショッピングセンター向けポイントカード基盤システム
• ポイントカードの展開は4施設。
• 約300テナントでポイントが付与される
• AWS上に構築
関東に5店舗、他に1店舗のショッピングモール

Amazon SES
ﾒｰﾙ送信
Amazon SNS
処理ｴﾗｰ通知
管理者会員
Internet
ﾏｲﾍﾟｰｼﾞWEBｻｰﾊﾞ
Internet
ﾎﾟｲﾝﾄ基盤ｻｰﾊﾞ
管理画面WEB ﾏｲﾍﾟｰｼﾞAPI
ユーザー
WEB
アプリ
データアプリデータ
Bucket
保存データ
Bucket
セッション
DynamoDB

Ⅱ ．セキュアな環境に関しての課題
• タブレットのアプリを使って、簡単にポイント付与をし
たい
• セキュアな環境で利用したい
• アプリはキャンペーンの時に使いたい(≒毎日使わない)
• 費用(初期/ランニング)はできる限り安く抑えたい
■お客様の要件
ある日、機能追加依頼が発生

■エンジニアリングな課題
• インフラ構築〜アプリ開発〜本番導入まで約一ヶ月の期
間しかない
• 屋外等WiFiが届かない(不安定な)場所で利用される可能
性がある
• セキュリティ上、ポイント付与処理は、全世界に公開は
したくない(IPを制限しての利用や認証された通信から利
用するようにしたい)

■エンジニアリングな課題
• キャリアからの通信は、一般的に動的IPなため、システ
ム側で接続するIPを制限することは難しい
• 端末に証明書のインストールをする場合、認証する処理
の開発作業の増加や運用するサーバーが増えるので、ス
ケジュールやコストの面で難しい
そもそも閉域網なら上の2つの課題は発生しないのだけど
なぁ・・・

■エンジニアリングな課題/解決方法
• インフラ構築〜アプリ開発〜本番導入まで約一ヶ月の期
間しかない
SORACOMへ申し込んだらスピーディーにサービス
が使えるようになる

• 屋外等WiFiが届かない(不安定な)場所で利用される可能
性がある
DoCoMoの回線を利用しているので、WiFiが届きにく
い所でも使える

• セキュリティ上、ポイント付与処理は、全世界に公開は
したくない(限られた場所からの利用や認証された通信か
ら利用するようにしたい)
• キャリアからの通信は、一般的に動的IPなため、システ
ム側で接続するIPを制限することは難しい
• 端末に証明書のインストールをする場合、認証する処理
の開発作業の増加や運用するサーバーが増えるので、ス
ケジュールやコストの面で難しい

SORACOM Canalを利用すれば、SIMの通信IPレンジ
帯を制限することができる
許可した通信のみが自分達のシステムに到達することが
できる=閉域網を構築することができる

Amazon SES
ﾒｰﾙ送信
Amazon SNS
管理者会員
Internet
Internet
ユーザー
WEB
アプリ
データ
アプリデータ
Bucket
保存データ
Bucket
セッション
DynamoDB

アプリデータ
Bucket
Amazon SES
ﾒｰﾙ送信
Amazon SNS
管理者会員
Internet
Internet
保存データ
Bucket
ユーザー
WEB
アプリ
データ
セッション
DynamoDB
ｷｬﾝﾍﾟｰﾝ担当者
ｷｬﾝﾍﾟｰﾝ用
WebView
SORACOM
Canal
SORACOM

目次
Ⅲ．SORACOMを利用した問題解決

• SORACOMからの通信を閉域網化するには、AWS内部
ネットワークの通信経由で行う必要があるので、ELBを使
う場合は、内部向けのロードバランサーを用意する必要
がある
■構築時にハマったこと

アプリデータ
Bucket
Amazon SES
ﾒｰﾙ送信
Amazon SNS
管理者会員
Internet
Internet
保存データ
Bucket
ユーザー
WEB
アプリ
データ
セッション
DynamoDB
ｷｬﾝﾍﾟｰﾝ担当者
WebView
SORACOM
Canal
SORACOM

Subnet
WebViewｷｬﾝﾍﾟｰﾝ端末 DoCoMo
通信網
SORACOM
Virtual Private
Gateway
(VPG)
SORACOM
Canal
期待する通信経路

Subnet
通信網
SORACOM
Virtual Private
Gateway
(VPG)
SORACOM
Canal
意図しない通信経路
(外部向けロードバランサー)

Subnet
通信網
SORACOM
Virtual Private
Gateway
(VPG)
SORACOM
Canal
意図した通信経路
(内部向けロードバランサー)

• インフラ(SORACOM Canal/AWS設定)に関する作業がス
ピーディーに（約2営業日程度）で完了した
• 毎日利用する訳ではなく、従量課金のため、ランニング
費用が安い
• 端末側の特別な設定は不要
■SORACOM Canalを利用して感じたメリット

• SORACOM Canalの料金の説明がイマイチ解りにくいで
す。社内から他の案件で利用を検討しているメンバーか
ら時々金額の規模感を聞かれます・・・
■ソラコムさんへの要望
SORACOM版のAWS Simple Monthly Calculator
があれば嬉しいです

目次
Ⅲ．SORACOMを利用した問題解決

補足・まとめ
■SORACOMの学習方法(サービス編)
• SORACOM公式ページの各サービスのGetting Startedを
活用する
例(Canalのページ)：
https://dev.soracom.io/jp/start/canal/acom.io/j
p/docs/api/
• SORACOM公式のFacebookページで不定期でオンライン
セミナーが行われているので、それを視聴する
https://www.facebook.com/soracom.jp/

補足・まとめ
■SORACOMの学習方法(API編)
• APIリファレンスを活用する
https://dev.soracom.io/jp/docs/api/
• SORACOM API Sandboxを活用する
https://dev.soracom.io/jp/docs/api_sandbox/

補足・まとめ
SORACOM や AWSを使えばネットワークの専門家
じゃなくても閉域網を構築することができます
クラウドを活用をすればスピーディーかつ手軽に
年齢や経験に関係なく、誰でも簡単に挑戦ができる
世の中になっています
ぜひ皆さん、クラウドを活用して新しいことへ
挑戦して行きましょう！

アプリエンジニアでもできる閉域網構築のススメ！

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Similar to アプリエンジニアでもできる閉域網構築のススメ！

Similar to アプリエンジニアでもできる閉域網構築のススメ！ (20)

アプリエンジニアでもできる閉域網構築のススメ！

Editor's Notes