オールヤマハが支える国内最大規模のセキュリティ競技会

国内最大規模のセキュリティ競技会「SECCON 2019」では新たなインフラ作りを進めている。その一環としてヤマハ製品を採用し、安定した競技環境を実現。

最近では技術系カンファレンスや学会会場でのネットワーク提供は珍しくない。ただ「通常のカンファレンスはインターネット接続を提供するのが目的です。これに対しSECCONはCTF競技を支える基盤で、ポートスキャンなど、通常ならば流れない通信が多く含まれます。競技環境の内と外、国際大会と国内大会のアクセスコントロールをしっかり行わなければならず、緻密に組まなければなりません」とSECCON実行委員会の美濃圭佑氏は語った。
もう1つの特徴は、会期直前まで構成変更が起こり得ることだ。「インターネットにつなぐだけなら似た構成で実現できますが、SECCONは、並行開発されるCTF問題の特注要望が直前までやってきます。そうした要望に柔軟に対応しつつ、きちんと問題を解き、競技ができる安定したネットワーク環境を提供しなければいけません」と、同じくSECCON実行委員会の野村敬太氏は説明した。
過去のCTF競技ネットワークは基本的にボランティアベースで、自宅で使っている機器を取り外して持ってきたり、中古を購入したりで、突然、原因不明の故障が発生していたという。せっかく参加してくれる競技者に安定したCTF競技環境を提供できないだろうか─そんな模索の中、女性限定の「CTF for GIRLS」で導入したヤマハの無線LANアクセスポイントが安定していたことを機に、機材スポンサーを依頼した。

以前は、トラブル対策を優先してVLAN（LANの仮想化技術）の採用を見送っていたが、2018年にRTX1210でVLANを使っても安定していた。「ヤマハ製品が信頼できると確信が持て、安心して様々な機能を試せるようになり、見通しの良い安定したネットワーク提供にチャレンジできるようになった」（野村氏）。そこで2019年はコアスイッチとしてレイヤ3スイッチ 「SWX3200-28GT」や発売前の「SWX2310-28GT」や「SWX2210P-10G/18G」も導入し、オールヤマハでネットワークを構成することにした。
過去には競技中の問い合わせへの原因切り分けに手間を要し、競技進行の妨げとなるのを心苦しく感じていた。だがヤマハ製ネットワーク機器に切り替えたことで安定性が向上するとともに、「LANマップ」機能によりつなぐだけで状態が把握でき、大いに助かったまたアクセスポイントの設定は、WLX402の無線LANコントローラー機能から一括投入する仕組みにした。ギリギリまで変更が加わる上、限られた時間で構築を完了しなければならないNOCチームにとって、「つなぎさえすれば、勝手に電波を吹いてくれるのは本当に楽でした」（美濃氏）
今回はのべ40ほどのネットワークを運用したが、安定して動作した。発売前の機器まで組み合わせたにもかかわらず「ネットワークのトラブル対策が必要になるような事態は発生しなかった」（野村氏）

図表：SECCON 2019のネットワーク構成

もう一つ大きなチャレンジがあった。これまで物理環境で運用してきたCTF問題サーバーをさくらのクラウドに移したのだ。「機器は故障の可能性も考えなくてはならないし、少ない方がいいですよね」（美濃氏）。それが可能になったのも、ヤマハの機器で足回りが安定してきたからだ。
野村氏は、もっと改善できると考えている。LANマップや無線アクセスポイントが保有している豊富な情報を監視に役立てるため「APIを公開してもらえれば、いろんな情報を活用できる」と、今後のヤマハにさらに期待を寄せた。

PDFダウンロード [PDF 1.84MB]

（2020年1月25日掲載）