OUI / MA-L
OUIとは何か
OUIは、Organizationally Unique Identifier の略称です。 IEEE Registration Authorityが組織へ割り当てる24ビットの識別子で、 Ethernetをはじめとするネットワーク機器の識別体系に広く使用されてきました。
現在、従来OUIと呼ばれてきた大規模割当ては MAC Address Block Large（MA-L）として案内されています。 MA-LにはOUIと、そのOUIを基礎にEUI-48、EUI-64などの拡張識別子を生成する権利が含まれます。
| 要素 | 役割 | 当社での意味 |
|---|---|---|
| OUI | 組織を識別する24ビットの基点 | 00:16:AAが当社に割り当てられています |
| EUI-48 | 48ビットの機器識別子。MACアドレスとして広く利用 | 製品・個体・監視対象を一意に管理します |
| MA-L | OUIを含む大規模な識別子割当て | 自社で識別子を生成・管理する製造者基盤です |
IEEE Registration Authorityは、MA-LがOUIとEUI-48・EUI-64などの識別子を生成する権利を含むと説明しています。 詳細は IEEE SAのMA-L解説 を参照してください。
OUR IDENTIFIER
当社OUI 00:16:AA
IEEE OUI
IEEEの公開登録情報では、Kei Communication Technology Inc.への割当てとして確認できます。
当社にとってOUIは、自社製品のネットワークインターフェースへ 一貫した識別子を割り当てるための基盤です。 機器、監視対象、設定、設置先、保守履歴を対応付ける 長期運用のための技術資産として管理しています。
製品の出荷から、設置後の遠隔監視、障害解析、修理、交換まで 同じ識別体系を維持することで、 「どの機器が、どこで、どのような状態にあるか」を 長期にわたり追跡できます。
自社OUIを基礎とする識別子の割当て、重複防止、記録、保守を 製造者として継続し、機器のライフサイクル全体を管理することが重要です。
LIFECYCLE TRACEABILITY
識別子を、製品ライフサイクル全体へ接続する
MACアドレスはネットワークへ接続するための番号ですが、運用側から見れば、機器の履歴を結び付ける主キーにもなります。 当社はOUIを起点として、機器の製造から保守までを同じ情報体系で管理します。
割当て
製品と個体へ重複しない識別子を割り当てる
出荷
型式、シリアル、MACアドレスを対応させる
設置
ユーザー、拠点、監視対象と結び付ける
監視・保守
状態、設定変更、障害、修理履歴を記録する
交換・廃棄
後継機への移行と識別子の履歴を保持する
IDENTIFY / MONITOR / CONTROL
OUIだけでは、設備は守れない
OUIは「どの組織に割り当てられた識別子か」を示します。 しかし、設備の状態、異常、通信断、電源断を把握するには、管理プロトコル、MIB、監視基盤、保守体制が必要です。
機器を識別する
状態を意味付ける
異常を検知し復旧する
当社は、自社OUI、自社SNMPプロトコルスタック、自社MIB、ユーザー監視基盤を一体として運用しています。 そのため、単にMACアドレスを表示するだけでなく、識別された機器の状態を継続的に把握できます。
自社SNMP監視技術を見る →OPERATIONAL AUTONOMY
機器識別から保守までを自ら統制する、技術的な自律性
当社は、自社OUIを基礎とする機器識別を起点に、 監視、制御、電源、保守履歴までを一つの運用体系として管理しています。
機器の構成と状態を把握し、異常時には原因を切り分け、 復旧方法を判断して運用を継続できることが、技術的な自律性です。
識別から監視、制御、電源、保守までを継続的に統制できる体制は、 重要インフラの安定運用を支え、経済安全保障にも技術面から寄与します。
外部依存を把握する
- 誰が製造・供給した機器か
- どの管理プロトコルとクラウドへ依存しているか
- 障害時にログと設定へアクセスできるか
- 保守停止や事業撤退時に代替できるか
- 通信断と電源断を切り分けられるか
自らの統制力を確保する
- 自社の識別体系で機器を管理する
- 自社の監視基盤で状態を把握する
- 国内で障害判断と保守を継続する
- 電源と通信を一体で監視する
- 非平常時にも最低限の機能を残す
技術的な位置づけ
自社OUIを基礎とする機器識別を起点に、 監視、制御、電源、保守を一つの運用体系として継続することで、 設備の構成と状態を自ら把握し、必要な判断と復旧を行うことができます。
この技術的な自律性が、重要インフラの安定運用、 トレーサビリティー、説明可能性を支え、 経済安全保障にも技術面から寄与します。
内閣府の基幹インフラ制度は、特定重要設備の導入や維持管理等の委託について、 外部からの妨害に利用されるリスクを事前に審査し、 基幹インフラ役務の安定的な提供を確保する仕組みです。 またIPAは、重要情報を扱うシステムについて、 機器構成、サプライチェーン、運用体制を利用者自身が把握し、 非平常時にも統制力を維持できる「自律性」を重視しています。
WHAT OUI DOES NOT MEAN
OUIから分かること、分からないこと
| OUIから確認できること | OUIだけでは確認できないこと |
|---|---|
| 識別子がどの組織へ割り当てられているか | 製品の品質、安全性、セキュリティー認証 |
| グローバルに一意な識別子を生成する基点 | 製造国、部品原産国、全サプライチェーン |
| 製造者側の識別管理能力の一要素 | 現在の機器所有者、設置場所、運用状態 |
仮想化、ローカル管理アドレス、プライバシー保護のためのランダム化などにより、 MACアドレスの先頭24ビットだけで実際の機器メーカーを特定できない場合もあります。 したがって、OUIは資産管理の重要な手掛かりですが、台帳、シリアル、証明書、監視情報と組み合わせて使用する必要があります。
CONCLUSION
機器を識別できなければ、長期運用の責任を持てない
ネットワーク機器を販売することと、その機器を10年、20年単位で識別し、監視し、保守することは別の仕事です。 当社はOUI 00:16:AAを自社の識別基盤として維持し、SNMP監視、電源、保守へ接続しています。
これは創業時のネットワーク技術を示す記録であると同時に、 AI、通信、医療、自治体、防災、産業インフラを自律的に運用するための現在の技術資産です。
参考情報
本ページは、慧通信技術工業株式会社が独自に作成・運営する技術情報です。 IEEEまたはIEEE Standards Associationが運営・承認する公式ページではありません。 IEEE 802、OUI、EUI-48、EUI-64等に関する説明は、 IEEEおよびIEEE Registration Authorityの公開情報に基づいています。
