Direct Bridgeパッケージが実現する安全・簡単な遠隔接続

はじめに

製造業や社会インフラの現場では、設備の遠隔監視や遠隔保守のニーズが年々高まっています。技術者不足や働き方改革への対応に加え、工場や設備が日本各地、さらには海外に分散する中で、「現地へ行かずにメンテナンスしたい」という要求はもはや当たり前になりつつあります。

しかし、実際に遠隔接続環境を構築しようとすると、VPNルーターの設定、ポート開放、ファイアウォール設計、グローバルIPアドレスの確保など、高度なネットワーク知識が必要になります。特にPLCやHMI、産業用コントローラなどを扱う現場では、「VPNはつながったが機器が期待通りに動かない」というケースも珍しくありません。 こうした課題に対して、アムニモ株式会社が設計して同社のパートナー企業から提供される「Direct Bridge パッケージ」はまったく異なるアプローチを採用しています。公式サイトでは「離れた拠点間をLANケーブルで直接つないだように接続」「専門知識は不要。」「最短5分で拠点間接続が完了します。」と説明されており、従来のVPNとは異なるシンプルさを特徴としています。

Direct Bridge パッケージとは何か

Direct Bridge パッケージは、LTE通信を利用して離れた場所のネットワーク同士を接続し、あたかも同じローカルネットワーク内に存在しているかのような通信環境を構築するサービスです。

技術的にはレイヤ2（L2）の通信を遠隔地まで延伸する仕組みを採用しており、一般的なIPルーティングを中心としたネットワークとは考え方が異なります。簡単に言えば、「遠く離れた場所にあるLAN同士を一本の長いLANケーブルでつないだ」ような環境を実現します。

そのため、現場で動作している既存システムやアプリケーションを大きく変更することなく遠隔化できることが大きな特長です。

Direct Bridgeパッケージでは、この機能を利用するために必要となる通信機（AR10を両端で２台）、それぞれに装着されるSIMカード、LTE通信サービス、VPNサービスをすべてパッケージ化して提供いたします。（Direct Bridgeパッケージの詳細はこちらをご参照ください。）

Direct Bridgeパッケージのお見積り・商談依頼はこちらから

VPNとの違い

Direct Bridge パッケージは技術的にはL2-VPNに近い仕組みと考えることができます。しかし、利用者が感じる操作性は従来のVPN製品とは大きく異なります。

一般的なVPNでは、

• VPNルーターの設定
• ネットワーク設計
• ポート開放
• グローバルIPアドレスの管理
• 通信経路の設計

などが必要になる場合があります。

一方でDirect Bridge パッケージは、あらかじめ登録された親機と子機が自動的に接続される仕組みを採用しています。利用者は対象機器と接続し、電源を投入するだけで基本的な接続が完了します。

そのためネットワーク専門技術者がいない現場でも導入しやすく、「VPNを構築する」というよりも「遠隔地までLANを延長する」と表現した方が実態に近いサービスです。

L2通信だから実現できること

Direct Bridge パッケージの最大の価値は、IP通信だけでなくEthernetレベルの通信をそのまま扱えることです。

製造現場では次のようなケースがあります。

• PLC同士の直接通信
• HMIと制御装置の双方向通信
• ブロードキャスト通信を利用するシステム
• Wake on LAN
• 独自プロトコルを利用する設備

これらは一般的なVPN環境では制約を受けることがありますが、Direct Bridge パッケージでは同一セグメント環境を構築できるため、既存システムを大きく変更することなく利用できます。

特にPLC関連では、ラダーソフトによるメンテナンスやプログラムの書き込みを遠隔地から実施できることが紹介されています。

工場や設備保守との相性が良い理由

Direct Bridge パッケージの主な利用シーンは、工場設備や社会インフラ設備の遠隔保守です。

たとえば、

• 工場の製造設備
• 水処理設備
• ポンプ場
• ビル管理設備
• 太陽光発電設備
• ネットワークカメラシステム

など、現場へ出向かなければ作業できなかった環境を遠隔化できます。

現場に親機を設置し、本社や保守拠点に子機を設置することで、技術者はオフィスからPLCや制御装置へアクセスできます。移動時間を削減できるだけでなく、設備障害発生時の初動対応を大幅に短縮できます。

技術者不足が深刻化する中で、限られた人員で広範囲の設備を管理できることは大きなメリットです。

モバイル回線を活用する強み

一般的な広域イーサネットや企業向けL2-VPNは固定回線を利用することが多く、開通工事や構築期間が必要になります。

これに対しDirect Bridge パッケージはLTE回線を活用しているため、通信エリア内であれば比較的容易にネットワークを構築できます。

そのため、

• 山間部の設備
• 仮設設備
• 建設現場
• 移動体設備
• 通信回線が整備されていない施設

といった環境でも導入しやすいという特徴があります。

また、客先ネットワークに接続できないケースでも独立した通信基盤を構築できるため、導入の自由度が高いことも評価されています。

セキュリティへの配慮

遠隔接続で最も気になるのがセキュリティです。

Direct Bridge パッケージでは認証後にP2P通信へ移行し、中継サーバーを経由しない通信方式を採用しています。さらに暗号化通信やファイアウォールによる保護、ポート非公開の仕組みにより、外部からの不正アクセスリスク低減を図っています。

また、モバイル回線利用時はプライベートIPベースの構成となり、グローバルIPアドレスを公開する必要がありません。

OTネットワークとITネットワークの境界管理が重要になっている現在、こうした設計思想は現場にとって大きな安心材料となります。

さらにDirect Bridgeパッケージとして提供されるIoTルーターAR10はJC-Starレベル1の適合ラベルを取得済みであり、この点でもご安心してご利用いただけます。（IoTルーターAR10の詳細はこちらをご参照ください。

カスタム構成にも対応可能

Direct Bridgeパッケージは、通信機2台による1対1の接続を基本構成として提供するサービスです。一方で、このL2レイヤのP2P接続機能を活用したカスタム構成にも対応可能です。

例えば、以下のような拡張構成をご提供できます。ご要望がございましたら、お気軽にアムニモまでご相談ください。

●例1：LTE通信の冗長化構成
各通信機に、異なる通信キャリアが発行した2枚のSIMカードを装着することで、LTE通信ネットワークを冗長化した構成が可能です。

●例2：固定インターネット回線との組み合わせ
両端または片端の通信回線として、LTEではなく固定インターネット回線を利用することも可能です。この場合、AR10の2つのLANポートのうち1つを通常のIP通信向けに設定し、そのポートにお客様ご用意のインターネット回線を接続する構成となります。

●例3：1対多の接続構成
1台の親機と複数の子機を接続する「1対多」の構成にも対応可能です。この場合、親機となる通信機が複数の子機とのスター型P2P接続を確立するネットワーク構成となります。そのため、子機間の通信も含め、すべての通信が

まとめ

Direct Bridge パッケージは、技術的にはL2-VPNに近い仕組みを採用しながらも、利用者には「VPNを構築する」という意識をほとんど必要とさせないユニークなサービスです。

最大の特長は、

• LANケーブルを延長するような感覚で利用できる
• 設定が非常に簡単
• LTE回線で工事不要
• PLCやHMIなど産業機器との親和性が高い
• L2レベルの通信をそのまま利用できる
• P2P方式によるセキュアな通信

といった点にあります。

ネットワーク技術そのものよりも、「現場の設備をいかに簡単に遠隔化するか」という視点で設計されている点こそが、Direct Bridge パッケージの本質的な価値だと言えるでしょう。製造業やインフラ運営企業にとって、遠隔保守を現実的かつ低負担で実現する有力な選択肢の一つとなっています。

※ Direct Bridgeパッケージの詳細はこちらをご参照ください

Direct Bridgeパッケージのお見積り・商談依頼はこちらから