ネットワーク管理
NESICより以下の質問がありました。それぞれの回答を本ページにまとめる形で、ネットワーク管理の全体像を整理していきます。
■NW観点での確認事項 ・アドレスが必要な端末台数 ※DHCPはないのでアドレス固定になります。 ・通信要件：共通マネージャに接続する端末はどれで、 何のプロトコル（例：http(tcp80))で通信するのか（FWに設定するので）
目的
各ゾーンのネットワーク接続を整理し、ネットワーク基盤側（NESIC）・共有マネージャ側（NES）への依頼・FW 設定に必要な情報をまとめる。
本ページの目的は、各ゾーンについて次の 2 点に答えられる状態にしておくこと。
- アドレスが必要な端末台数
- 通信要件（FW 設定用）
1.アドレスが必要な端末台数
顔登録LAN 上で IP アドレス払い出しが必要な端末数（演出チームで接続する端末を対象に集計。)
| ゾーン | アドレス必要台数 | 内訳 |
|---|---|---|
| Z-1 レセプション顔登録 | 6 | タブレット ×3、演出用PC ×3 |
| Z-2 ホスピタリティ | 2 | ホスピタリティPC ×1、演出操作タブレット ×1 |
| Z-3 イマーシブ | 3 | イマーシブPC ×2、演出操作用iPad ×1 |
| Z-4 アクセラレーション | 2 | アクセラレーションPC ×1、演出操作タブレット ×1 |
| Z-5 クリエーション | 2 | クリエーションPC ×1、演出操作タブレット ×1 |
| Z-6 コリドー | 0 | 照明制御は DMX（IP 不要） |
| 合計 | 15 | — |
2. 共有マネージャ（ME-2）接続・FW 設定用
| # | 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|---|
| 1 | 演出用PC MD-2（レセプション顔登録） | 共有マネージャ ME-2 HTTPS（REST）／ TCP/443 想定 | API-1／API-2（訪問グループ・訪問者取得）、API-3（顔画像取得） |
| 2 | 演出用PC MD-2（レセプション顔登録） | ゲートウェイ ME-1 ・ZeroMQ REQ/REP ／ TCP/5555 ・ZeroMQ PUB/SUB ／ TCP/5556 | 撮影開始・キャンセル・リトライ・削除要求（REQ/REP） 撮影進捗・登録イベント受信（PUB/SUB） |
ME-2／ME-1 へ接続するのは MD-2 のみ。他ゾーンの演出 PC・端末は ME-2 へ直接接続せず、演出用PC MD-2 経由でデータを取得する。
MD-3／MD-4 を ME-2 へ接続可能とするか？（要検討）
3. 顔登録ステータスの共有
顔登録ステータス状況・顔情報を共有するための、演出用PC MD-2（データストア＝MF-1、物理的に MD-2 に該当）と各端末のゾーン内通信。プロトコルは REST を主体に利用予定（リアルタイム連動が必要な箇所は他通信手段を検討）。
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| 演出用PC MD-3／MD-4（レセプション顔登録） | 演出用PC MD-2（データストア＝MF-1） プロトコル 未定 | タブレットごとの状況（他端末で選んだ名前は選べないようにする？など）。必要可否は 要検討 |
| タブレット MA-1〜MA-3（レセプション顔登録） | 各タブレットのレーン演出用PC（MA-1↔MD-2／MA-2↔MD-3／MA-3↔MD-4） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス状況の共有 |
| ホスピタリティPC MD-5 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報（顔パラメータ・名前・visitor_id 等）の取得。登録完了後に逐一アイデンティティを表示するため、リアルタイム通信が必要か？ 要検討 |
| イマーシブPC MD-7 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報の取得 |
| アクセラレーションPC MD-6 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報の取得 |
| クリエーションPC MD-8 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報の取得 |
4. 時刻同期（NTP）
顔登録NW 内の機器の時刻同期方針（想定）。
- 共有マネージャ（ME-2）内に NTP サーバサービスを起動 し、顔登録NW 内の機器（NW 機器・AV 機器・タブレット等）がそこを参照する構成にできればベスト。
- 前提として、共有マネージャの時刻は正確である。
- 各端末の NTP サーバー設定には、共有サーバーにつながるファイヤーウォールの IP アドレスを指定する。
- ファイヤーウォール経由で共有マネージャ（ME-2）の NTP を参照できるようにする。
- 上記構成が可能であれば、FW のフィルター設定で NTP を通す。
- ポーリング間隔は Windows デフォルトの 1 週間。
Z-1 レセプション顔登録
参照: レセプション顔登録全体仕様（システム構成図・通信プロトコル一覧）／API 仕様／機材管理
アドレスが必要な端末
| 機材ID | 名称 | 台数 |
|---|---|---|
| MA-1〜MA-3 | iPad（タブレット） | 3 |
| MD-2〜MD-4 | 演出用PC | 3 |
共有マネージャ（ME-2）との通信
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| 演出用PC MD-2 | 共有マネージャ ME-2 HTTPS（REST）／ TCP/443 想定 | API-1／API-2（訪問グループ・訪問者取得）、API-3（顔画像取得） |
| 演出用PC MD-2 | ゲートウェイ ME-1 ・ZeroMQ REQ/REP ／ TCP/5555 ・ZeroMQ PUB/SUB ／ TCP/5556 | 撮影開始・キャンセル・リトライ・削除要求（REQ/REP） 撮影進捗・登録イベント受信（PUB/SUB） |
顔登録ステータスの共有
顔登録ステータス状況を共有するための、レセプション顔登録ゾーン内（MD-2 と各端末）の通信。
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| 演出用PC MD-3 | 演出用PC MD-2 プロトコル 未定 | タブレットごとの状況（他端末で選んだ名前は選べないようにする？など）。必要可否は 要検討 |
| 演出用PC MD-4 | 演出用PC MD-2 プロトコル 未定 | タブレットごとの状況（他端末で選んだ名前は選べないようにする？など）。必要可否は 要検討 |
| タブレット MA-1 | 演出用PC MD-2 REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス状況の共有 |
| タブレット MA-2 | 演出用PC MD-3 REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス状況の共有 |
| タブレット MA-3 | 演出用PC MD-4 REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス状況の共有 |
Z-2 ホスピタリティ
参照: ホスピタリティ全体仕様／機材管理／顔情報のやり取り
アドレスが必要な端末
| 機材ID | 名称 | 台数 |
|---|---|---|
| MD-5 | ホスピタリティPC | 1 |
| MB-3 | 演出操作タブレット | 1 |
共有マネージャ（ME-2）との通信
- 通信なし。
顔登録ステータスの共有
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| ホスピタリティPC MD-5 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報（顔パラメータ・名前・visitor_id 等）の取得。登録完了後に逐一アイデンティティを表示するため、リアルタイム通信が必要か？ 要検討 |
- 演出操作タブレットは ME-2 へ直接接続しない。
Z-3 イマーシブ
参照: イマーシブ全体仕様（入場情報取得の方法について）／機材管理／顔情報のやり取り
アドレスが必要な端末
| 機材ID | 名称 | 台数 |
|---|---|---|
| MD-7 | イマーシブPC | 2 |
| MB-2 | 演出操作用 iPad | 1 |
共有マネージャ（ME-2）との通信
- 通信なし。
顔登録ステータスの共有
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| イマーシブPC MD-7 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報（顔パラメータ・名前・visitor_id 等）の取得 |
- 演出操作用 iPad（MB-2）は ME-2 へ直接接続しない。
Z-4 アクセラレーション
参照: アクセラレーション全体仕様／機材管理／顔情報のやり取り
アドレスが必要な端末
| 機材ID | 名称 | 台数 |
|---|---|---|
| MD-6 | アクセラレーションPC | 1 |
| MB-4 | 演出操作タブレット | 1 |
共有マネージャ（ME-2）との通信
- 通信なし。
顔登録ステータスの共有
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| アクセラレーションPC MD-6 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報（顔パラメータ・名前・visitor_id 等）の取得 |
- 演出操作タブレットは ME-2 へ直接接続しない。
Z-5 クリエーション
参照: クリエーション全体仕様／機材管理／顔情報のやり取り
アドレスが必要な端末
| 機材ID | 名称 | 台数 |
|---|---|---|
| MD-8 | クリエーションPC | 1 |
| MB-5 | 演出操作タブレット | 1 |
共有マネージャ（ME-2）との通信
- 通信なし。
顔登録ステータスの共有
| 接続元（端末） | 接続先 / プロトコル / ポート | 用途 |
|---|---|---|
| クリエーションPC MD-8 | 演出用PC MD-2（データストア＝MF-1） REST 主体（リアルタイム連動は別手段検討） | 顔登録ステータス・顔情報（顔パラメータ・名前・visitor_id 等）の取得 |
- 演出操作タブレットは ME-2 へ直接接続しない。
Z-6 コリドー
アドレスが必要な端末
- アドレスが必要な端末なし。照明は MD-7 から DMX 制御で IP 不要（PC⇔DMX 変換機も含め顔登録LAN 上のアドレスは不要）。
共有マネージャ（ME-2）との通信
- 通信なし。