Network system operation for J-PARC accelerators

上窪田 紀彦*; 山田 秀衛*; 佐藤 健一郎*; 菊澤 信宏; 山本 昇*; 吉田 奨*; 根本 弘幸*

Proceedings of 16th International Conference on Accelerator and Large Experimental Physics Control Systems (ICALEPCS 2017) (Internet), p.1470 - 1473, 2018/01

https://doi.org/10.18429/JACoW-ICALEPCS2017-THPHA047

J-PARC加速器制御用のネットワークシステムは、2005年以来10年以上運用されてきた。加速器制御ネットワークは、J-PARCの3加速器(リニアック, 3Gevシンクロトロン, MR)と3実験施設(物質・生命科学実験施設,ニュートリノ実験施設,ハドロン実験施設)をカバーし、エッジスイッチの総数は約250である。その全体構成(光ネットワーク網)、冗長機能、VLAN構成、について現状を説明する。次に、オフィスネットワーク(JLAN)と加速器制御ネットワークとの関係について説明する。2つのネットワークの間にFirewallを導入して直接通信を禁止する一方で、双方から制限付きで通信できる別ネットワークを設定した。この手法で、アクセス制限(セキュリティ)と接続性(利便性)の両立を図っている。また、J-PARC加速器制御システムのセキュリティ運用について説明する。オフィスネットワークからのウィルス感染を防ぐための複数のアクセス制限や、アンチウィルスソフトの端末への適用状況について解説する。