計算機システム

サイエンスクラウドシステム構成図（計算機とストレージ）

　NICTサイエンスクラウドのデータ処理計算機とストレージ構成（現状と計画）を紹介します。データ処理計算機は、1台または2台以上でクラスタ構成されており、DC（データセンター）に分散配置されています。ストレージは、100~600TBのNAS（RAID構成）で構成されており、複数のデータセンターに配置されています。クラウドIDを有するユーザが利用する基本システム（計算機およびストレージ）は仮想化されており、データやプログラムは多地点間で冗長化されています。それ以外に、ビッグデータ研究用の分散クラスタシステムおよび分散ストレージシステムがあります。これらのリソースは、クラウドリソースゾーンに配置されています。
　ユーザは、申請することにより独自の計算リソースをNICTサイエンスクラウド内にハウジングすることもできます。

go to Top

ネットワークセグメント（ゾーン）

NICTサイエンスクラウドは、全体がネットマスク/22のLayer2構成になっています。
サイエンスクラウドが提供する主なリソースは、ネットマスク/23のクラウドリソースゾーンに集約されています。クラウドID取得者は、リソースゾーンへのアクセスが許可されます。利用できるリソースについてはこちらをご覧ください。

その他のネットワークは、目的に応じて、ハウジングゾーンやサーバゾーンなどのセグメント（ネットマスク/25～/29）に切り分けています。

ゾーンについて

クラウドリソースゾーンは、サイエンスクラウドによる研究開発を行うためのリソース（計算機、ストレージなど）用ネットワークセグメントです。 ID取得直後から利用できるリソース（クラウド共通リソース）と、クラウドID取得者が研究テーマに応じた利用申請をすることで利用できるリソース（クラウド拡張リソース）があります。詳細はこちらをご覧ください。
アプリケーション・サービスゾーンは、サイエンスクラウドが研究者（利用者）に提供するアプリケーションやサービスリソースを配置したセグメントです。クラウドID取得者は、研究テーマに応じた利用申請をすることで各リソースを利用できます。
ハウジングゾーンは、クラウドID取得者が研究テーマに応じた利用申請をすることで独自のリソースを設置できるハウジング用のネットワークセグメントです。

ファイアウォール・ネットワーク管理ポリシー

上位のFW管理を含め、すべてのネットワーク管理はサイエンスクラウドが行います。
全てのゾーンは、内部から外部へのアクセスを許可してません。許可が必要な場合には、希望するポート/プロトコルを申請してください。
クラウドリソースゾーンは、外部ネットワークから直接はアクセスできない安全な運用を行っています。
サーバ・サービスゾーン、ハウジングゾーンは、目的に応じて機構外部、機構内部、クラウドリソースゾーンおよびサーバ・サービスゾーンに公開可能です。外部からのアクセスが必要な場合は、希望するポート/プロトコルをNICTサイエンスクラウド事務局に申請してください。

ネットワークセグメントとサイエンスクラウドリソース

ネットワークセグメントとサイエンスクラウドリソースの関係は図のようになります。

back to Uplevel　｜　go to Top