多少の薄雲がありますが、富士山がよく見えます。
2018-10-01
2018-09-04
PSTN 網と インターネット
PSTN：Public Switching telephony Network、公衆交換電話網（一般加入回線電話網）は「Common Channel Signaling System No.7、SS7」という世界共通の信号方式で接続されています。
発呼すると、自電話が登録されている交換器から STP（Signal Transfer Point）へ、着呼側電番が登録されている交換機を問い合わせます。
このときに SS7 を使って問い合わせます。
交換器には固有の「ポイントコード」が割り振られていて信号制御はこのポイントコードで行われます（IP アドレスに似ています）。
着呼側交換機のポイントコードが得られると、その交換機と自交換機の間で通話用のトランクが開かれて呼び出し・通話、ということになります。
この仕組みはインターネットの仕組みと非常に似通っています。
つまり、通信相手の IP アドレスを DNS（Domain Name Server）に問い合わせて、IP アドレスを得て、その IP アドレスで相手と通信しているわけですが、DNS は位置づけが PSTN における STP と同じです。
もちろんインターネットよりも電話交換網の方がずーっと古くからあり、Arpa ネットから発展したインターネットが交換網の仕組みを参考にしたのではないかと思っています。
インターネットには表のラインと裏のラインがあって、表が IP アドレスならば裏は DNS と言えるでしょう。
電話網の電番とポイントコードの関係と同じ仕組みです。
シグナリングプロトコルはそのバージョンが SS5、SS6、SS7 のようにアップしてきて最終バージョンが SS7です。
NTT の場合「D70改」という交換機が最後に開発された交換機で実に２５年間も使われました。
そこで、すべての交換網をインターネット交換網に置き換えてきたわけです。
現在 NTT はバックボーンはすでに IP 網になっています。
ラスト１マイルを完全 IP 化したいようですが、容易ではありません。
ひかり電話になっていればすでに IP 電話ですが、いわゆる黒電話がまだ残っており、これをどうするかなのですが、モデムを無償貸与することでこれを解消しようと考えているようです。
黒電話は交換局から電源を得ており、自宅が停電でも電話は使えますが、モデムになるとこれが使えなくなります。
こういうこともキチンと説明しなければなりませんが、逆にモデム設置を躊躇する方もでてきてそれが大変なわけですが、どこかで半強制的に移行せざるを得ないと思われます。
さて、完全 IP 化ができたとして、インフラはインターネットプロトコルになりますが、サービスはどうでしょうか。
実はここが問題です。
例えば、米国ではいろいろなサービスが試行または実用化されており、SMS は固定電話でも使えますが、日本ではできるのに携帯電話網にしか開放していません。
こういうことがまだまだサービス面の課題なわけですが、一向にサービス面の議論がされているようには感じません。
インフラの IP 化だけが議論されているように感じています。
IP 電話も、一部の 050 扱いのままですが、地域性のない、個人に割り当てた電番、という本来の「ワンナンバー」 にならないものでしょうか。
発呼すると、自電話が登録されている交換器から STP（Signal Transfer Point）へ、着呼側電番が登録されている交換機を問い合わせます。
このときに SS7 を使って問い合わせます。
交換器には固有の「ポイントコード」が割り振られていて信号制御はこのポイントコードで行われます（IP アドレスに似ています）。
着呼側交換機のポイントコードが得られると、その交換機と自交換機の間で通話用のトランクが開かれて呼び出し・通話、ということになります。
この仕組みはインターネットの仕組みと非常に似通っています。
つまり、通信相手の IP アドレスを DNS（Domain Name Server）に問い合わせて、IP アドレスを得て、その IP アドレスで相手と通信しているわけですが、DNS は位置づけが PSTN における STP と同じです。
もちろんインターネットよりも電話交換網の方がずーっと古くからあり、Arpa ネットから発展したインターネットが交換網の仕組みを参考にしたのではないかと思っています。
インターネットには表のラインと裏のラインがあって、表が IP アドレスならば裏は DNS と言えるでしょう。
電話網の電番とポイントコードの関係と同じ仕組みです。
シグナリングプロトコルはそのバージョンが SS5、SS6、SS7 のようにアップしてきて最終バージョンが SS7です。
NTT の場合「D70改」という交換機が最後に開発された交換機で実に２５年間も使われました。
そこで、すべての交換網をインターネット交換網に置き換えてきたわけです。
現在 NTT はバックボーンはすでに IP 網になっています。
ラスト１マイルを完全 IP 化したいようですが、容易ではありません。
ひかり電話になっていればすでに IP 電話ですが、いわゆる黒電話がまだ残っており、これをどうするかなのですが、モデムを無償貸与することでこれを解消しようと考えているようです。
黒電話は交換局から電源を得ており、自宅が停電でも電話は使えますが、モデムになるとこれが使えなくなります。
こういうこともキチンと説明しなければなりませんが、逆にモデム設置を躊躇する方もでてきてそれが大変なわけですが、どこかで半強制的に移行せざるを得ないと思われます。
さて、完全 IP 化ができたとして、インフラはインターネットプロトコルになりますが、サービスはどうでしょうか。
実はここが問題です。
例えば、米国ではいろいろなサービスが試行または実用化されており、SMS は固定電話でも使えますが、日本ではできるのに携帯電話網にしか開放していません。
こういうことがまだまだサービス面の課題なわけですが、一向にサービス面の議論がされているようには感じません。
インフラの IP 化だけが議論されているように感じています。
IP 電話も、一部の 050 扱いのままですが、地域性のない、個人に割り当てた電番、という本来の「ワンナンバー」 にならないものでしょうか。
2018-08-25
V６プラスルーターと PPPoE ルーターを併用する
２０１９年９月現在、ルーターは YAMAHA RTX830 に替えて、１台で V６プラス + PPPoE 設定になっています。
RTX830 は実勢価格で ５万円弱しますので高いと感じられるかも知れませんが、私はなぜもっと早くから買わなかったんだろう、というくらい気に入っています。
信頼性・安定性が一番、機能が大変豊富で一般利用にはもったいないくらいですが、某B社や、某N社、某IO社、某ELE社などのルーターがいかに劣っていたのかを実感しました。
最近の記事にはこの RTX830 に関する記載をしています。
V６プラスの場合、使えるポートの制限から使えないサービスが出てきます。
このブログでも触れた PPTP、L2TP/IPsec や、一部ゲーム、一部の IP 電話（nifty フォンなど）などが使えません。
これらを使うために PPPoE と V６プラスの併用が必要になることがあります。
つまり V６プラスで使えないサービスを PPPoE 接続で使い、V６プラスでネット閲覧やそのほかの（V６プラスで）問題のないサービスを使う、というようにしたいわけです。
NEC Aterm V６プラスルーターにした場合、PPPoE パススルーが使えないために後段に PPPoE ルーターは配置できません。
そこで別途用意した PPPoE ルーターに V６パススルー設定してこれを前段に配置し、後段に V６プラスルーターを配置するのです。
「前段」「後段」というのは、VDSL のすぐ後ろに接続するか、さらにルーターの後ろに接続するかを意味します。
バッファローの V６プラスルーターの場合は PPPoE パススルーがありますから、後段に PPPoE ルーターを置けますが、NEC Aterm の場合は同じ構成ができません。
NEC Aterm シリーズは PPPoE ルーターとして使用の場合に PPPoE パススルーや V６パススルーが使えます。
そこでバッファローとは逆の配置にするわけです。
こうすることで V６プラスと PPPoE を併用できます。
V６プラスルーターが NEC Aterm で PPPoE が他社製の場合もV６パススルーで同じように構成できます。
PPPoE ルーターがバッファロー機の場合は「セキュリティ → VPN パススルー → フレッツIPv6サービス対応機能」や「Internet → IPv6 → IPv6パススルーを使用する」などをチェックオンにします（機種により、微妙に設定方法が異なります）。
PPPoE ルーターが NEC Aterm 機の場合は「基本設定 → IPv6 ブリッジ」を設定します。
その他のメーカー機器も同様の方法で併用することが可能ですが、一部機種はV６パススルーできないものもありますので、当該機種のメーカーサイトのマニュアル等で事前によく調べて確認してからお使いください。
また、この方法の場合 PPPoE ルーター配下の機器は IPv6 アドレスが丸見えなのでセキュリティに配慮が必要です。
PPPoE ルーター配下には IPv6 アドレスのない機器のみを配置します。
できれば機器ごとにファイヤーウォールを設定する、などの対策が好ましい。
後段の V６プラスルーターは ND プロキシ設定しておけば、その配下の機器はインターネット側からは見えません。
PC 等から同じ内部アドレス空間にして PPPoE ルーターも V６プラスルーターもアクセスできるようにお互いの LAN ポートを接続した場合もセキュリティ上の配慮が必要です。
→ これはオススメできません。
なぜなら、IPv6 アドレスを持つ機器が PPPoE ルーターを経由して外部から丸見えに
なってしまうからです。
面倒でもアドレス空間を分けるか、このような接続をしない方がいいと思います。
VDSL から スイッチング Hub （ギガ対応品で 1,000〜2,000円程度です）で分岐するやり方です。
この場合の接続は次のようにします。
V６プラスルーターと PPPoE ルーターの間の LAN は、同一セグメントに置いて PC からどちらも見えるようにするためです。
この方法の場合は V６プラスルーターで ND プロキシによるセキュリティ設定できますし、PPPoE ルーターは V６パススルーを無効化できますので、V６アドレスが外部から見えることはありません。
安全性を考えるとこちらの方がいいでしょう。
ここで記述の３つの方法（バッファローのケース、NEC Aterm のケース、スイッチング Hub でのケース）はいずれも検証済みの方法です。
しかしながら我が家では PPPoE ルーターは必要ありませんので、あくまで接続検証のために試行しました。
PPPoE と V６プラスの速度比較のためにだけ PPPoE 接続を一時的に使用することがあるくらいです。
RTX830 は実勢価格で ５万円弱しますので高いと感じられるかも知れませんが、私はなぜもっと早くから買わなかったんだろう、というくらい気に入っています。
信頼性・安定性が一番、機能が大変豊富で一般利用にはもったいないくらいですが、某B社や、某N社、某IO社、某ELE社などのルーターがいかに劣っていたのかを実感しました。
最近の記事にはこの RTX830 に関する記載をしています。
V６プラスの場合、使えるポートの制限から使えないサービスが出てきます。
このブログでも触れた PPTP、L2TP/IPsec や、一部ゲーム、一部の IP 電話（nifty フォンなど）などが使えません。
これらを使うために PPPoE と V６プラスの併用が必要になることがあります。
つまり V６プラスで使えないサービスを PPPoE 接続で使い、V６プラスでネット閲覧やそのほかの（V６プラスで）問題のないサービスを使う、というようにしたいわけです。
NEC Aterm V６プラスルーターにした場合、PPPoE パススルーが使えないために後段に PPPoE ルーターは配置できません。
そこで別途用意した PPPoE ルーターに V６パススルー設定してこれを前段に配置し、後段に V６プラスルーターを配置するのです。
「前段」「後段」というのは、VDSL のすぐ後ろに接続するか、さらにルーターの後ろに接続するかを意味します。
バッファローの V６プラスルーターの場合は PPPoE パススルーがありますから、後段に PPPoE ルーターを置けますが、NEC Aterm の場合は同じ構成ができません。
NEC Aterm シリーズは PPPoE ルーターとして使用の場合に PPPoE パススルーや V６パススルーが使えます。
そこでバッファローとは逆の配置にするわけです。
こうすることで V６プラスと PPPoE を併用できます。
PPPoE ルーターがバッファロー機の場合は「セキュリティ → VPN パススルー → フレッツIPv6サービス対応機能」や「Internet → IPv6 → IPv6パススルーを使用する」などをチェックオンにします（機種により、微妙に設定方法が異なります）。
PPPoE ルーターが NEC Aterm 機の場合は「基本設定 → IPv6 ブリッジ」を設定します。
その他のメーカー機器も同様の方法で併用することが可能ですが、一部機種はV６パススルーできないものもありますので、当該機種のメーカーサイトのマニュアル等で事前によく調べて確認してからお使いください。
また、この方法の場合 PPPoE ルーター配下の機器は IPv6 アドレスが丸見えなのでセキュリティに配慮が必要です。
PPPoE ルーター配下には IPv6 アドレスのない機器のみを配置します。
できれば機器ごとにファイヤーウォールを設定する、などの対策が好ましい。
後段の V６プラスルーターは ND プロキシ設定しておけば、その配下の機器はインターネット側からは見えません。
PC 等から同じ内部アドレス空間にして PPPoE ルーターも V６プラスルーターもアクセスできるようにお互いの LAN ポートを接続した場合もセキュリティ上の配慮が必要です。
→ これはオススメできません。
なぜなら、IPv6 アドレスを持つ機器が PPPoE ルーターを経由して外部から丸見えに
なってしまうからです。
面倒でもアドレス空間を分けるか、このような接続をしない方がいいと思います。
別の方法もあります。
VDSL から スイッチング Hub （ギガ対応品で 1,000〜2,000円程度です）で分岐するやり方です。
この場合の接続は次のようにします。
V６プラスルーターと PPPoE ルーターの間の LAN は、同一セグメントに置いて PC からどちらも見えるようにするためです。
この方法の場合は V６プラスルーターで ND プロキシによるセキュリティ設定できますし、PPPoE ルーターは V６パススルーを無効化できますので、V６アドレスが外部から見えることはありません。
安全性を考えるとこちらの方がいいでしょう。
ここで記述の３つの方法（バッファローのケース、NEC Aterm のケース、スイッチング Hub でのケース）はいずれも検証済みの方法です。
しかしながら我が家では PPPoE ルーターは必要ありませんので、あくまで接続検証のために試行しました。
PPPoE と V６プラスの速度比較のためにだけ PPPoE 接続を一時的に使用することがあるくらいです。
2018-08-22
夕暮れどきの写真２枚
大きな龍が口を開けているようです。
夕暮れどきに富士山がシルエットになって、夏にはめずらしくくっきりと見えます。
北側は入道雲が雷雨をもたらしそうな気配ですが、南側はよく晴れて快晴、西に富士山です。
自宅のバルコニーからの写真２枚でした。
2018-08-16
惑星縦列
本日８月１７日１９：００頃、南天の空に惑星縦列が見えます。
南東 ：火星
南南東：土星
南南西：木星（すぐ右上に月）
西南西：金星
４つの惑星を結ぶラインが黄道です（地球もこの黄道上です）。
少し前のことですが、８月２日〜４日に帰省中の娘や孫たちを連れて総勢６名で裏磐梯に２泊３日の旅行に行きました。
そのときにも惑星縦列が観測でき、宿泊場所の 25cm反射望遠鏡で少し拡大した惑星も見ることができました。
黄道に沿って４つの惑星が見え、望遠鏡では土星の輪や金星とその衛星のうち４つが見えました。
孫たちも珍しい天体ショーに興奮していましたが、これほどはっきりと見えた惑星縦列には感動しました。
写真がないのは少し残念ですが、肉眼・反射望遠鏡で見た感激は写真では表現できません。
惑星縦列が見えるのは結構珍しい現象らしいですが、今夏は今の時期によく見えています。
まだ暫くは見えると思いますので、１９：００頃の晴れた空を眺めてみてはいかがでしょうか。
娘と孫たちも１３日にはフランスに戻っていきました。
昨日は上の孫の大学合格が決まりホッとしています。
英国では Mathematics four major COWI といってケンブリッジ、オクスフォード、ウォーリック、インペリアルという難関４校の一つです。
トップ合格だったそうで、学長と二人で写った写真が送られて来ました。
その孫たちは４ヶ月後（正月）にまた来る、などといっていましたがどうでしょうか。
学業が忙しくなってとてもそれどころではないだろうと思っているのですが。
南東 ：火星
南南東：土星
南南西：木星（すぐ右上に月）
西南西：金星
４つの惑星を結ぶラインが黄道です（地球もこの黄道上です）。
少し前のことですが、８月２日〜４日に帰省中の娘や孫たちを連れて総勢６名で裏磐梯に２泊３日の旅行に行きました。
そのときにも惑星縦列が観測でき、宿泊場所の 25cm反射望遠鏡で少し拡大した惑星も見ることができました。
黄道に沿って４つの惑星が見え、望遠鏡では土星の輪や金星とその衛星のうち４つが見えました。
孫たちも珍しい天体ショーに興奮していましたが、これほどはっきりと見えた惑星縦列には感動しました。
写真がないのは少し残念ですが、肉眼・反射望遠鏡で見た感激は写真では表現できません。
惑星縦列が見えるのは結構珍しい現象らしいですが、今夏は今の時期によく見えています。
まだ暫くは見えると思いますので、１９：００頃の晴れた空を眺めてみてはいかがでしょうか。
娘と孫たちも１３日にはフランスに戻っていきました。
昨日は上の孫の大学合格が決まりホッとしています。
英国では Mathematics four major COWI といってケンブリッジ、オクスフォード、ウォーリック、インペリアルという難関４校の一つです。
トップ合格だったそうで、学長と二人で写った写真が送られて来ました。
その孫たちは４ヶ月後（正月）にまた来る、などといっていましたがどうでしょうか。
学業が忙しくなってとてもそれどころではないだろうと思っているのですが。
登録:
投稿 (Atom)