コネクテッド交通システムは、安全性、効率、モビリティを高めるためにリアルタイムで継続的にデータをやり取りする、車両、インフラ、サービスの統合ネットワークです。例として、公共交通（バス、路面電車、鉄道）、緊急車両（救急車、消防車、パトカー）、フリート管理システム（物流・配送トラック）、自動運転車、コネクテッドインフラ（信号機、道路標識）、プラトゥーニング（トラック隊列）、ドローン配送、コネクテッドカーがあります。大きく次のように分類できます。
- 固定設置デバイス: CCTV カメラ、信号機、路側センサーなど、固定位置から中央ゲートウェイへデータを送るシステムです。
- 移動デバイス: トラック、配送車両、緊急車両、ドローン、自動運転車など、リアルタイム通信と制御のために継続的な接続が必要なものです。
これらのシステムは、安全かつ効率的に動かすために、セキュアで信頼性の高いネットワーク接続が必要です。緊急車両は遅延なく対応するため、安定した安全な接続に依存します。バスや鉄道などの公共交通は、ダイヤを守り乗客の安全を保つためにリアルタイムデータが必要です。フリート管理、自動運転車、ドローン配送も、機密データを守り運用の信頼性を確保するためにセキュアな接続が必要です。
これらのシステムはサイバー攻撃の標的になりやすく、サービス停止、公衆安全への影響、機密データの漏洩につながる可能性があります。安全性と信頼性は、現代のモビリティにとって不可欠です。
このリファレンスアーキテクチャ図は、コネクテッド交通システムの通信でレイテンシを抑え、高い信頼性を確保し、強固なセキュリティを維持するために使う主要な Cloudflare コンポーネントと技術を示します。各コンポーネントは、データの処理、ルーティング、最適化、保護において役割を持ち、重要なデータが効率よく安全に届くようにします。
デバイスは Cloudflare の anycast ネットワークに接続し、受信データを検査・フィルタして DDoS 攻撃、悪意のあるボット、不正アクセスから保護します。コンテンツ配信ネットワーク、負荷分散、エッジコンピューティング、ストレージなど、Cloudflare の統合サービスが連携し、データ配信、スケーラビリティ、耐障害性を高めます。これによりデータは処理・最適化され、効率よく配信されてレイテンシを下げ、トラフィックを適切に分散し、ユーザーに近い場所でリクエストを処理します。さらに、広大なグローバルネットワークとスマートルーティングにより、オリジンへの経路を最適化し、最短で効率の良いパスを選びます。セキュリティ、スケーラビリティ、パフォーマンス、ルーティングを組み合わせることで、デバイスと宛先サービスのあいだをより安全で高速にします。
-
Mutual TLS (mTLS): 強力な認証のため、Cloudflare は mutual TLS (mTLS) でクライアントとサーバーの両方を検証します。これにより最初の信頼層が加わり、許可されたデバイスだけがアプリケーションと通信できます。
-
Cloudflare anycast ネットワーク: Cloudflare は anycast ↗ ネットワークを使い、世界でもっとも接続性が高く地理的に分散したネットワークの 1 つです。トラフィックは最寄りの Cloudflare データセンターへルーティングされ、ホップ数を減らし、ネットワーク状況の変化に動的に対応し、宛先までの最短経路を取ることでレイテンシを抑え、信頼性を最大化します。
-
セキュリティサービス:
- API Shield: Cloudflare の API Shield は、重要な API を不正アクセスや悪用から守り、コネクテッドシステム間の安全なデータ交換を確保します。
- Web Application Firewall (WAF): Cloudflare の WAF は悪意のあるトラフィックをブロックし、アプリケーションや API の脆弱性の悪用を防ぎ、ネットワーク、デバイス、アプリケーションを保護します。
- DDoS 対策: Cloudflare の DDoS 対策 はネットワーク、トランスポート、アプリケーション層をカバーし、コネクテッドシステムの可用性を脅かすボリューム攻撃を防ぎます。多層防御により、幅広い DDoS 脅威を緩和します。下位層では SYN フラッド、UDP フラッド、その他プロトコルベースの妨害など、ネットワークリソースを圧迫する大量攻撃を防御します。アプリケーション層では、サーバー資源を枯渇させユーザー向けサービスを止める HTTP フラッドなど、より洗練された攻撃を、大規模な DDoS 試行 ↗ でもブロックします。
- DNS セキュリティ: Cloudflare の DNS セキュリティ ↗ は名前解決を保護し、悪意のある攻撃者がリクエストをハイジャックできないようにします。
- TLS 暗号化: TLS 暗号化 により、ネットワーク上でやり取りされるデータを傍受から守り、データの完全性とプライバシーを維持します。
-
パフォーマンスと信頼性のサービス:
- コンテンツ配信ネットワーク (CDN): コンテンツをネットワーク全体に効率よく配信 ↗し、データをユーザーの近くにキャッシュしてエンドユーザーのレイテンシを下げます。
- 負荷分散: 受信トラフィックを複数のサーバーやデータセンターに分散し、リソースの最適利用、単一障害点の回避、コネクテッドシステムの性能向上を実現します。
- Cloudflare Workers: サーバーレスコンピュートプラットフォームの Cloudflare Workers はエッジでデータを処理し、長距離転送の必要性を減らし、レイテンシを大きく下げます。Workers KV や D1 ↗ などの関連サービスと組み合わせると、ユーザー近くで効率的にデータを管理できます。Workers KV は読み取りが多いデータへの高速アクセスに向き、設定やよく使うデータのキャッシュに適しています。D1 はより本格的なストレージ向けのサーバーレス SQL データベースです。さらに Cloudflare の Durable Objects ↗ はエッジでステートフルなやり取りを管理し、リアルタイムの一貫性を助けます。これらのツールを組み合わせることで、データの処理・保存とコアサービスへの遅延更新がスムーズになり、中央サーバーとの往復を減らし、より速く効率的な性能を実現します。
- Workers AI: Workers AI は、Cloudflare のグローバルネットワーク上で機械学習モデルを実行できるサーバーレス AI 推論プラットフォームです。リアルタイム分析、異常検知、予知保全に使え、エッジでインテリジェンスを提供し、コネクテッドシステムの信頼性を高めます。
- Argo Smart Routing: Argo Smart Routing はリアルタイムのネットワーク状況を分析して経路を最適化し、データパケットが最速で最も信頼性の高いルートをたどるようにします。
- Cloudflare R2 Storage: R2 はテレメトリやセンサーログなどのデータ向けに、エグレス料金なしで頻繁にアクセスできる、コスト効率の良い高性能ストレージを提供します。
-
オリジン接続: Cloudflare はオリジンに依存せず、オリジンサーバーのホスト場所に関係なく、さまざまな場所へ安全に接続できます。オリジンにはオンプレミスサーバー、データセンター、AWS、Azure、Google Cloud などのクラウドサービスプロバイダー (CSP) が含まれます。パブリッククラウドでも独自のプライベートシステムでも、Cloudflare は安全な接続を確立し、効率的なデータ交換を助けます。
これらのオリジンへの接続は、構成の要件に応じてさまざまな方法で行えます。単純なパブリック DNS から、Cloudflare Network Interconnect (CNI) や cloudflared トンネル などの高度なオプションまであります。CNI はオリジンと Cloudflare のあいだにプライベートで直接の接続を作り、ネットワークを横断するデータを保護します。cloudflared トンネルはオリジンから Cloudflare ネットワークへ暗号化トンネルを直接作り、パブリック露出を避け、セキュリティと信頼性の両方を高めます。オリジンに依存せず複数の安全な接続オプションをサポートするため、既存の独自システムとインフラを使い続けながら、Cloudflare のパフォーマンス、セキュリティ、スケーラビリティを活用できます。
これらのコンポーネントは連携し、固定設置と移動デバイスの両方に対応する、コネクテッド車両およびその他の交通システム向けの最適化された安全で信頼性の高いソリューションを提供します。たとえば、ナビゲーション、追跡、リアルタイムの顧客対応にデジタルタブレットを使うコネクテッド配送トラックのフリートを想像してください。タブレットは配送更新を表示し、署名を受け取り、その場での支払いもできます。Cloudflare のネットワークはデバイスとのデータの更新を低レイテンシで行い、ドライバーは遅延なく効率よくナビゲートできます。Cloudflare の API Shield はタブレットとバックエンドのやり取りを保護し、顧客情報を守り、支払いデータが安全に送信されるようにします。エッジで動く Workers は、顧客署名を AI で検証するなど、すべてを中央サーバーに送らずにリアルタイム処理できます。Cloudflare のコンポーネントをこのように組み合わせることで、運用効率と顧客満足の両方を高めます。