NTT西日本 Bフレッツシリーズ及び光プレミアムの裏側
>> TOPに戻る / Docsに戻る
>> NTT西日本 光プレミアムの裏側及び総評 New!!
シェアドアクセスタイプのBフレッツ ファミリー100では、100Mbpsを最大32人で共有しているという噂を聞いたことはありませんか?「 Bフレッツ(フレッツ・光プレミアム)のしくみ」という既に閉鎖されたサイトサイト(2005.07.26 復活確認)が有りますが、このサイトによれば、「ファミリー100タイプが登場したときに“100Mbpsを数人で共有する”といった言説が見られましたが,すでに述べたような理由で誤りです(もっとも,こんなことは誰も言っていないはずですが…)。」とありますが、実際の所、誤りなのです。
Broadband Information Blog - 光プレミアムのしくみ - で指摘さましたので、修正しました。現在は、「Bフレッツ(フレッツ・光プレミアム)のしくみ」という形で復活されております。
詳しい理由としては後述しますが、HITACHI TELECOM 1200 Series B-PONのspec seetには、622Mbit/sec を32人でシェア出来るというのがありますが、そのEthernetのインターフェースには、100Base-TXが4個となっております。現実として、NTT西日本のBフレッツでは、2個のポートが利用されており、内1個はバックアップリンクとなっているため、実質1本(100Mbit/sec)しか、地域IP網のネットワークには接続されておりません。その為、100Mbit/secを最大32人で共有しているのと同じといえるのです。
なぜ、最大32人で共有するのでしょうか。そこにはコストという秘密が隠されています。NTTの局舎から加入者宅まで契約者の数だけ光ファイバーを引き込むと膨大な費用が発生しますが、1本のファイバーから複数本分岐出来ると、加入者宅近辺まで1本のファイバーで補う事が可能になります。これらにより分岐点までの必要なファイバーの本数を減らすことが可能となります。また、電柱上の白い箱(光クロージャー)に設置された分岐点で使用される機器のことを所外用光スプリッターといい、その光クロージャーの中で8分岐されています。話の順番があべこべになってしまいましたが、同様にNTT局舎側で4分岐されているため、4*8分岐で最大32分岐されているという事になります。このことにつきましては、今度、ファイバーの単芯あたりの単価からの文章を書きたいと思います。
イメージ:HITACHI : 通信・ネットワーク−研究開発:成果のご紹介 B-PON型光アクセス装置から転載。
写真: 架空配線用光クロージャ 及び 所外用8分岐光スプリッタおよびその収納技術
(NTTアクセスサ−ビスシステム研究所 マルチメディア・ギャラリ−) から転載。
使用している設備は、HITACHIのB-PON方光アクセス装置を使用されています。諸元は、HITACHI TELECOM 1200 Series B-PONにあります。
設備について説明していくと次のようになります。
情報元:B-PON FTTH System For Ethernet Data Service In Japan (FSAN PON Workshop in Atlanta),
B-PON型光アクセス装置 (株式会社日立コミュニケーションテクノロジー),
B-OLTの主要諸元 (NTTアクセスサ−ビスシステム研究所)
B-PON(Broadband Passive Optical Network)は、全世界で21のキャリアと12のメーカーが参加する業界団体"FSAN" (Full Service Access Networks)で標準化と共同開発に向けた検討が進められている。
PONモジュールには、100Base-TX のポートが4個有りますが、4個同時に使用されていません。良くても2本接続され、内一本はバックアップリンクとなっていると考えられます(関係者談)。すなわち、局側、すなわち地域IP網側は100Base-TXで実質使用されているのは一本で接続されています。その為、加入者宅〜B-OLTまでは上り622Mbit/s、下り156Mbit/s を最大32分岐している事になりますが、B-OLTから地域IP網へは、100Mbit/s を共有していることになります。言い換えれば、100Mbit/s を 最大32人で分岐(share)している事になります。 すなわち、一人のユーザが90Mbit/s 使ってしまうと、地域IP網へ出て行く際、残りのユーザは10Mbit/s以下しか残されていないと言うことになります。(PPPoEオーバヘッド除く) それを防ぐため、B-OLTには、Dynamic Bandwidth Assignment(後述) という機能が付けられ、最低限の速度を保証出来るよう、動的に帯域の割り当てを行うことが出来ますが、そのような設定を行っているかは判りません。
但し、B-OLTの上流バックボーンが、100Mbit/sで接続されているとは限りません。その、上流バックボーンに、ISPが100Mbit/s又は、1Gbit/sで地域IP網に接続し、その先に複数のB-OLTが接続されている可能性があります。→参考
接続形態(ONU側インターフェース)
どこかでインターフェースが100Base-FXという噂が流れましたが、考察として、東日本の行政指導前のBフレッツニューファミリーではないかと考えられます。東日本では、E-PON(Ether Passive Optical Network)を使用しており、それのインターフェースに100Base-FXをベースとし、独自にカスタマイズしたという噂を聞いたことがあります(情報求む)。
HITACHI の B-OLTはQoSをサポートしていますが、コストの懸念の為、施されていません。すなわち、帯域は取った物がちなのが現状です。しかし、さらに上流のISP単位でQoSを施しているかもしれませんし、物理的帯域制限というQoS(謎)がかかっているかもしれません。また、DBAには、ミリ秒単位で各クライアントからの帯域要求を識別し、動的に帯域を割り当てる技術も搭載されていますが、実際に設定され、運用しているかは定かではありません(情報求む)。
Bフレッツ ファミリー100を複数本ひいた場合
よほどのことが無い限り、先ほどの説明した光スプリッタの関係上、同一のB-OLTに収容される可能性があります。同一のB-OLTに収容された場合、B-OLT側のインターフェースが100Base-TXとなりますから、この100Mbpsを自分自身でシェアーすることになります。その為、「帯域が足りないから、もう一本Bフレッツを引き込もう」とした場合、ベーシック等にする方が無難だと考えられます。同じB-OLTに収容されちゃったら、二本以上引く意味がありませんよね。
Bフレッツの工事に来たのは、株式会社コミューチュアという施工業者。事業紹介には、ネットワーク関連事業IIに「通信ケーブル工事(光ファイバー・ADSL・CATV等)」と有ります。なにかあれば、直接文句言うのも良いでしょう。ちなみに、工事に来られた際の写真です。
OLTの後、E-MDXという装置に入っている。E-MDXの資料を見る限り、アクセスポート 100Bast-TX*22とある。考えられる可能性としては、 OLTまでは、1Gbit/sで入ってきているとしても、その先、E-MDXにより、100Mbit/s に絞られていることになり、100Mbit/s を最大32人で共有している可能性もありうる。ただ、ここをL2的に束ねて太くしている可能性は考えられるが、少なくともここがボトルネックになる可能性がすごく高い。
ONUから直接PCに繋ぐと一切パケットが流れてこない。IPSecやらIPv6関係のパケットが来るかなぁと期待したが駄目な様子。media が upしたところでなにも反応が無い。実際に、ダムハブを用意し、CTUとONUの間に設置、パケットをキャプチャしてみないと判らないだろう。これが成功すると、何をつかってトンネリングされているか判明するはずである。答えはIPSecと分かっているが、それ以外の情報を入手出来るかもしれない。また、先ほど光プレミアムの特徴で述べたとおり、認証方式及び鍵が分かれば、責任分界点であるCTUを取っ払い、端末で接続が行うことが可能であるかも知れない。このあたりがNTT的にトップシークレットになっている可能性があり、ベンダーにも情報が流れることはまず無い為、光プレミアム対応IPSecルータをベンダーから出ることがまず無いだろう。
今後(恐らく年内かその前後)、CTU配下でPPPoEが使えるようになるとの情報も各所から入手した為、既存のブロードバンドルータの設置及び、端末に直接グローバルIPを振ることが可能になるかもしれない(現時点でのunnumbered除く)。現在考え得る可能性があるとすれば、over IPSecとして動作するか、はたまたCTUの隠しセッションとして、PPPoEの使えるセッションが現れるか、現時点では不明である。ただし、さらにネットワークが複雑化するため、NTT的にはやりたくはないようだ。PPPoEが利用出来るようになれば、自宅サーバユーザにとって、また、VPNユーザにとって幸せになれるのではないだろうか。また、端末同時利用台数制限が無いため、企業でも安価に導入しやすくなるのではないだろうか。
2006.07.03 追記2006.07.16 にリリースすることになった。尚、CTUがPPPoEサーバ及びRADIUS Proxyを行うとのこと。 IPsecとの兼ね合いも有るためMTUサイズは変わる可能性はある。2006年7月2日にNTT西日本より工事情報(西日本エリア)にて、15日から16日早朝にかけて実施するとのこと。ただ、このメールにはPPPoEの事は触 れられてはいないが、これほど大規模の内容であるため、間違いなく、なくPPPoEの実装を行われるだろう。アナウンスに関して、他の方が掲載されていましたので、リンクしておきます。また、同様にNTT西日本 フレッツシリーズ工事情報にも掲載されています。
下記内容で「フレッツシリーズ」に関わる工事を実施いたします。 ご迷惑をおかけしますが、よろしくお願いします。 対象サービス:フレッツ・光プレミアムサービスをご利用のお客様 対象地域 :西日本サービス提供全地域 工事内容 :IPv6通信網内設備、メンテナンス工事のため 工事日時 :2006年7月15日(土)午後11:00〜 7月16日(日)午前9:00 影 響 :次の影響がございますので、工事時間中はCTUの操作・設定をお控え下さい。 ・CTU設定画面へのログイン及びCTUの設定が出来ません。 【お知らせ】 ・工事完了後、「CTU設定画面のアクセス」「フレッツ・スクウェア」「速度測定サイト」 をご利用頂くいただく場合は、CTUの再起動画面が表示されます。CTU機能追加 (バージョンアップ)のため、CTU再起動の実施をお願いいたします。 同様に、CTU更新ランプが点滅する場合は、CTU設定画面へアクセスし、CTU再起動 の実施をお願いいたします。 ・工事終了後、インターネットへの接続ができない場合、CTU設定画面へログインし、 インターネット等へ再接続して頂くようお願いいたします。 ・CTU再起動終了後、5分間程度経過した後に、ひかり電話がご利用いただけない場合は、 ひかり電話対応VoIPアダプタの電源の抜き差しの実施をお願いいたします。
CTUを設定するには、スタートアップツールを入れないと設定できないとあるが、スタートアップツールはショートカットウィンドウにすぎない。すなわち設定用のURIを知っていたら直接アドレスを叩けば良い。
ホスト名 | IPv4 アドレス | IPv6アドレス |
ホスト名 | IPv4 アドレス | IPv6アドレス |
https://ctu.fletsnet.com/ | 210.247.16.1 | [2001:d70:3:1::3:3] |
security.fletsnet.com | 210.247.16.2 | [2001:d70:101:2::150] |
update.fletsnet.com | 210.247.16.3 | [2001:d70:101:2::151] |
www.square.fletsnet.com | 210.247.16.4 | [2001:d70:3:1::3:1] |
version-up.startuptool.fletsnet.com | 210.247.16.5 | [2001:d70:104::3] |
ninsyou.uketsuke.fletsnet.com | 210.247.16.6 | [2001:a020:100:10::1] |
henkou.uketsuke.fletsnet.com | 210.247.16.7 | [2001:a020:100:12::2] |
moushikomi.uketsuke.fletsnet.com | 210.247.16.8 | [2001:a020:100:12::3] |
sokudo.speedtest.fletsnet.com | 210.247.16.9 | [2001:d70:3:1::3:1] |
尚、CTUから先はIPv6オンリーのネットワークのため、IPv6の使えない端末の場合は、CTUがProxyとして動作する。すなわちCTUのProxy機能を殺してしまうと、IPv4ネットワークからは一切アクセスできなくなってしまうことになる。
静岡から (from TOSHIさん情報サンクス) tracert 2001:d70:3:1::3:3 1 <1 ms <1 ms <1 ms 2001:a090:****:****:****:****:****:**** 2 2 ms 2 ms 2 ms 2001:a090:1:404::3:1 3 2 ms 2 ms 2 ms 2001:a090:1:406::1 4 1 ms 1 ms 1 ms 2001:a090:1:10a::1:1 5 4 ms 5 ms 4 ms 2001:d70:f00:f::1 6 5 ms 5 ms 4 ms 2001:d70:1:10f::1 7 42 ms 15 ms 15 ms 2001:d70:1:109::1 8 17 ms 17 ms 17 ms 2001:d70:1:5::2 9 15 ms 15 ms 15 ms 2001:d70:3::2 10 * * * Request timed out. 11 * * * Request timed out. 12 * * * Request timed out. 13 * * * Request timed out. 14 * * * Request timed out. 15 * * * Request timed out. 16 * * * Request timed out. 17 * * * Request timed out. 18 15 ms 15 ms 15 ms 2001:d70:3:1::3:3
京都から (from Hさん情報サンクス) tracert 2001:d70:3:1::3:3 1 <1 ms <1 ms <1 ms 2001:a030:****:****:****:****:****:**** 2 2 ms 2 ms 2 ms 2001:a030:1:300::3:1 3 2 ms 2 ms 2 ms 2001:a030:1:302::1 4 1 ms 1 ms 1 ms 2001:a030:1:104::1 5 2 ms 2 ms 2 ms 2001:d70:f00:4::1 6 4 ms 3 ms 4 ms 2001:d70:1:5::2 7 2 ms 2 ms 2 ms 2001:d70:3::2 8 * * * Request timed out. 9 * * * Request timed out. 10 * * * Request timed out. 11 * * * Request timed out. 12 * * * Request timed out. 13 * * * Request timed out. 14 * * * Request timed out. 15 2 ms 2 ms 2 ms 2001:d70:3:1::3:3
** から (from りすさん情報サンクス) $ /usr/sbin/traceroute6 ctu.fletsnet.com traceroute to ctu.fletsnet.com (2001:d70:3:1::3:3) from 2001:d71:cc2a:0:211:d8ff:feda:188f, 30 hops max, 16 byte packets 1 2001:d71:****:****:****:****:****:**** (2001:d71:****:****:****:****:****:****) 0.277 ms 0.276 ms 0.148 ms 2 2001:d71:1:c08::3:1 (2001:d71:1:c08::3:1) 5.954 ms 5.91 ms 5.89 ms 3 2001:d71:1:c0a::1 (2001:d71:1:c0a::1) 5.848 ms 6.457 ms 6.022 ms 4 2001:d71:1:28e::1 (2001:d71:1:28e::1) 6.179 ms 6.328 ms 6.558 ms 5 2001:d71:1:222::1 (2001:d71:1:222::1) 5.238 ms 5.405 ms 5.416 ms 6 2001:d70:f00::1 (2001:d70:f00::1) 5.367 ms 5.286 ms 5.456 ms 7 2001:d70:1:5::2 (2001:d70:1:5::2) 7.439 ms 8.171 ms 7.423 ms 8 2001:d70:3::2 (2001:d70:3::2) 6.108 ms !S 5.625 ms !S 5.68 ms !S
また、インターネット側から名前を引いてみると、次のように帰ってくる。IPアドレスがPSI Japanとなっている。(2005.07現在)
$ host ctu.fletsnet.com sokudo.speedtest.fletsnet.com has address 221.249.12.35 $ host 221.249.12.35 35.12.249.221.in-addr.arpa is an alias for 35.32/28.12.249.221.in-addr.arpa. 35.32/28.12.249.221.in-addr.arpa domain name pointer p01.psi-japan.co.jp.
実際にWHOISを行ってみたところ、IPアドレスの管理はPSI Japanとなっており、Registrant は NIPPON TELEGRAPH AND TELEPHONE WEST CORPORATION となっている。尚、連絡先メールアドレスのドメインは `west.east.ntt.co.jp' となっている。噂に寄れば、事業所毎にJPNICハンドルの担当者が居るためなかなか一本化できず、事業所毎に好き勝手にやっているとのこと。
# nmap -sS -sP -p 1-65500 192.168.24.1 Interesting ports on 192.168.24.1: (The 65498 ports scanned but not shown below are in state: closed) PORT STATE SERVICE 53/tcp open domain 2869/tcp open UPnP MAC Address: 00:0B:A2:**:**:** (Sumitomo Electric Networks)
2869/TCPはUPnP情報をXMLでページが表示された。
また、ONUにCTUを接続していない場合は、80/TCPが空いておりWEBアクセス可能な状態だと思われるが接続拒否された。
CTUの負荷に対して、調査を試みてみた。インターネットに接続中に、nmap -sS 192.168.24.1 と同時に8個走らせてみたが平気のご様子。CTUそのものに内側のアドレスからnmapを撃っただけではこけないようだ。ちなみに、RTX1000だと即こける。
次は、テストサーバをあげてネットワーク越しに nessus, nmap 等ためしてみて、NATを埋めるようにいじってみる必要がある。これがクリアできないとペネストレーション等の用途には使えないだろう。尚、フレッツ光プレミアム窓口担当の大塚さんは、NATセッションは設けていない。との折り返しの回答。もし、嘘だと、いじる材料となる。
あと、余談だが、現在使用しているNATのセッション一覧を確認出来ないのは、微妙に萎えた感じだった。コレガの駄目No.1のルータですら確認できますので。(見落としていただけならごめんなさい)
OCN 光アクセス IP8 「フレッツ・光プレミアム」プラン - よくある質問(FAQ) を見ていたところ、次のようにある。
Q12.どのようにしてIPアドレスを固定的に割り当てるのですか?
A12.「OCN 光アクセス IP8『フレッツ・光プレミアム』プラン」の場合、NTT西日本が提供する加入者網終端装置(CTU)よりPPPoE接続を行い、加入者網終端装置の WAN側にIPアドレス(お客さまのネットワークアドレス)を固定的に割当てます。なお、加入者網終端装置のLAN側には予めネットワークアドレスの次のアドレスを設定してください。
結論として、真っ赤な嘘である。これが本当であれば、ONUの先にPPPoEルータを接続すれば最大5セッション使えることになる。また、パケットキャプチャを走らせてみたが、PPPoEのパケットが流れてくることはなかった。先ほど述べたように、中身はIPSecを使用したIPv6網となっているため、設備的に考えても、PPPoEというのは考えられない。尚、地域IP網内に入っている設備はF川電機のとある箱だが、これもまたPPPoEしゃべれないとおもわれる(仕様には、PPPoEの事は書いていなかった。)。そう複数の要素から、「NTT西日本が提供する加入者網終端装置(CTU)よりPPPoE接続を行い」というのは真っ赤な嘘を、堂々とOCNのビジネスサイトに書いていることになる。
尚、9月14日にNTTコミュニケーションズより以下のように連絡があり、修正されたとの連絡が入りました。
OCN 光アクセス IP8 「フレッツ・光プレミアム」プランにおきましては、『PPPoE』とホームページ上に表記させていただいていたことは誤りでございます。ご迷惑をおかけ致しまして大変申し訳ございませんでした。
参考URL及び、私のblogエントリー