全国での展開を支援するためのプラットフォームであるデータ活用社会創成プラットフォーム「mdx」を、2021年3月8日に千葉県柏市の東京大学柏IIキャンパスに導入しました。関与する様々なデータ活用の取組に提供し、さらにはデータ活用のコミュニティーを形成して分野・セクタを横断した連携を触媒するハブとなることを目指します。mdxは、仮想化技術を用いて利用者に広域網とストレージ、計算機等からなるIT環境を提供します。利用者は、mdxとSINETを用いて広域でデータを収集・集積・解析する情報基盤を容易に構築し、あたかも専用の情報基盤のように使用できます。簡単にデータ分析や共有などの利活用を行えるインタフェースやサービスも提供していく予定です。これによりブラウザだけでも高度なデータ解析を行えるようになります。情報技術に詳しくない利用者も、容易に大量のデータの高度な分析が可能になり、既存の情報学の枠を超え、社会課題に対応してデータを活用する新たな応用と研究領域の創生につながります。5.0の実現には、サイバー空間とフィジカル空間の間でのリアルタイムで安定かつ安全なデータのやり取りと、サイバー空間を支える高性能な情報インフラが必要です。このようなインフラを、規模の大小を問わず企業や自治体、団体等が容易に利用できるようにすることが、だれもがデータ利活用の恩恵を享受できるインクルーシブな社会の実現につながります。データを最大限に利活用するためには、複数の分野、複数のセクタの連携が重要です。従来は分野ごとにデータを共有・活用するプラットフォームを構築することが多く、分野を超えたデータ活用につなげるのは困難でした。分野共通のプラットフォームであり、分野ごとの知見や文化に加えて分野を超えたデータ科学や情報科学の知見、様々なデータやソフトウェアなどを迅速かつ効率的に連携させたデータ活用の実現を目的としています。mdxは、仮想化技術を用いて、他と分離されたネットワーク、計算機、ストレージからなる情報処理環境(テナント)を複数のプロジェクトに提供します。広域ネットワークと連携し、利用者のリクエストに応じて短期間で広域ネットワーク、計算機、ストレージなどから構成される広域にまたがるテナントをプロジェクトに割り当てます。利用する個々のプロジェクトは、テナントをあたかもそのプロジェクト専用のインフラが整備されたかのように使うことができます。Concept)が可能となります。Gbps以上の帯域で接続し、SINETを介してSINET広域データ収集基盤(モバイルSINET)とも接続され、センサや外部データアーカイブなどとの間でリアルタイムデータを広帯域でセキュアなネットワークを介して入出力できます。テナントは常に利用できるため、スパコンで一般的なバッチ処理環境とは異なりいつでもデータを入出力し、処理することができます。多数のセンサからのリアルタイムデータを受け取る必要があるIoTや、観測データの即時活用などの用途での利用が想定されます。AI橋渡しクラウド:ABCI」や東京大学情報基盤センターの次期スパコンシステム「Wisteria/BDEC-01システム」とは直接接続され、データを共有しながらバッチ処理による効率的で高性能な計算処理を行うことも可能です。セキュリティの面では、個人情報等の非常に高いセキュリティレベルが要求される用途での使用も想定し、通常の仮想環境よりもより強固なセキュリティを提供するテナント間の「強い分離」機能を提供します。新規導入されるmdxシステムは、高性能CPUを備えた汎用ノード群と、CPUに加えて高性能GPUを備えた演算加速ノード群を有します。ストレージは、高速内部ストレージ、大容量内部ストレージ、共有ストレージからなり、内部ストレージはテナントの一部として用います。富士通株式会社がシステムの構築を行いました。次期モデル368ノードで構成され、ピーク性能2.1ペタフロップス、総主記憶容量94テビバイトです(*2)。GX2570」の次期モデル40ノードで構成され、ピーク性能6.4ペタフロップス、総主記憶容量10テビバイトです。合計27ペタバイトのストレージシステムを備えています。利用者がmdxを使用する際には、必要なネットワーク、計算、ストレージ資源を要求します。要求に応じてmdx上にテナントが構築されます。利用者からみるとテナントは自分専用の環境に見えます。テナントはSINETに延長可能で、例えばSINETとつながっている研究機関であれば、研究室等の計算機とmdx上の計算・ストレージ資源がインターネットを介さずに直結した環境を構築できます。(NII)が構築、運用している情報通信ネットワークです。VPNサービスや、VPNベースのモバイルサービスがあります。これらのSINETが提供するVPNを用いると、大学や研究機関の実験装置や計算機、モバイルでつながる広域に分散したセンサなどをmdx上に構築するテナントの一部とすることができます。テナント内の通信はインターネットと隔離されているので、センサが第三者によって攻撃されるなどのインシデントを防ぐことができます。Gbps以上の帯域でつなぐなど、非常に広帯域なネットワークで、VPNでは通信帯域を確保するQoSサービスも利用できます。このため、mdxのテナントは国内のほとんどの地域で安全で安定した通信を享受できます。SINETは、米国、欧州、アジアにも100Gbpsの接続を有しており、これを利用してmdxを用いた国際共同研究等が加速することも期待できます。SINETは、2022年4月に現在のSINET5からSINET6に移行する予定です。Gbps以上でつながり、さらにSINETにつなぐことができる接続点も増えるため、より一層高性能なテナントの構築が容易になることが期待できます。2.2.高いレベルのセキュリティmdx上のテナントでは医療データや個人データなどの機微な情報を扱うことも想定されます。そこでmdxでは二段階の分離機能を提供しています。通常の分離では、従来のクラウドと同様に、ソフトウェア機能による分離(*3)が提供されます。「強い分離」では、ソフトウェアによる分離に加えて、ネットワークの設定によっても分離されます。強い分離のテナントが使用する計算機はネットワーク上でも他の計算機から通信できないように設定されます。ストレージも同様に分離されるため、分離に使われるソフトウェアに未知の脆弱性がある場合でも、テナントの分離が破られることはありません。3.運用mdxは2021年3月9日に稼働を開始し、2022年度より正式運用を行う予定です。利用を見込んでいます。運用は9大学2研究機関が共同で行います。利用に関するご相談もこれらの大学・研究機関で受け付ける予定です。5.0とは、サイバー空間(仮想空間)とフィジカル空間(現実空間)を高度に融合させた、経済発展と社会的課題の解決を両立する人間中心の社会(Society)です。おいて我が国が目指すべき未来社会の姿として提唱されました。Things)、ロボット、AI(人工知能)、ビッグデータといった社会の在り方に影響を及ぼすデジタル革新・イノベーションが不可欠です。(実数演算回数)が用いられます。テビバイトとは記憶容量を表す単位です。1テビバイトは2の40乗バイトです。(*3)ソフトウェア機能による分離:ここでは、サーバ仮想化を支えるソフトウェアであるハイパーバイザによってVM(仮想マシン)相互間の通信を制限することで実現する分離を指しています。