---
title: ネットワーク運用×AIエージェント： セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
tags: 
author: [ぼいど](https://www.docswell.com/user/void_tech3)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/LJ1YGG8YEG.jpg?width=480
description: Serverless Days 2026の登壇資料です
published: September 19, 26
canonical: https://www.docswell.com/s/void_tech3/5Y8L6D-serverless-days2026
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/LJ1YGG8YEG.jpg)

ServerlessDays Tokyo 2026
ネットワーク運用×AIエージェント：
セキュアなオンプレ環境と固定費の壁を乗り越える
pull型サーバーレスアーキテクチャ
平地浩一
電気通信大学大学院 修士2年
矢崎研究室
monomi
1


# Page. 2

![Page Image](https://bcdn.docswell.com/page/GJWGKKZ172.jpg)

AS38649 / UEC-EXP
自己紹介
平地浩一
電気通信大学大学院 修士2年 ／ 矢崎研究室
自宅サーバー・オンプレが好き
自分で機器を組み、ネットワークをつなぎ、動かす
運用チーム（AS38649）
UEC-EXP
ネットワーク運用自動化の研究
とそのエコシステムを活用
Kubernetes
同人サークル おうちクラウド研究部
VOID / @k1h_tech
自宅でクラウドを作ることを目標に活動
著書『Proxmoxで始めるおうちKubernetes超入門』など
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
2


# Page. 3

![Page Image](https://bcdn.docswell.com/page/4EZLZZ1X73.jpg)

スピードテストに表示されるAS番号
速度だけでなく、接続元のネットワーク名とAS番号も表示。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
3


# Page. 4

![Page Image](https://bcdn.docswell.com/page/Y76WZZLP7V.jpg)

AS38649 / UEC-EXP
インターネットとASの仕組み
：自分たちの方針で管理・運用するネットワークの単位。
AS
クラウドのASの例
AWS
AS16509（⼀例）
SDCC
AS38074
SoftEther
国内ISPの例
IIJ
UEC-EXP
Home NOC
BIGLOBE
KDDI
Lumen
SoftBank
NTT GIN
AS38649
AS59105
AS150363
AS2518
TelHi
AS150369
Transit
Peer
AS2497
AS2516
AS17676
接続種別は未確認
Tier 1の例
Arelion
AS1299
AS3356
AS2914
Cogent / AS174
AS38649周辺の接続から抜粋
間ではBGP（Border Gateway Protocol）で経路情報を交換。
AS
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
4


# Page. 5

![Page Image](https://bcdn.docswell.com/page/G75MWW1P74.jpg)

AS38649 / UEC-EXP —
電気通信大学の実験ネットワーク
学内の本番インフラとは分離した、教育・検証用のネットワーク。 as38649.net
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
5


# Page. 6

![Page Image](https://bcdn.docswell.com/page/9J29QQ1ZER.jpg)

AS38649 / UEC-EXP
のネットワーク構成
AS38649
Transit
インターネットへの接続
ENTERNET
SDCC
HomeNOC
AS38649 / UEC-EXP
ASBR
ASBR
AS Border Router（AS境界ルータ）× 2
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
TelHi
IX
他のASとの相互接続
JCIX
ENTERNET IX
6


# Page. 7

![Page Image](https://bcdn.docswell.com/page/DEY4WWZNJM.jpg)

のネットワーク機器
AS38649
自分たちのネットワークを、
インターネットへ接続
ルータを設置し、他のASと通信経路を交換。
接続後の設定・監視も自分たちで担当。
機器も通信経路も、自分たちで管理
設定の変更、接続状態の確認、
障害時の切り分けまで。
本物のネットワークで、
接続・自動化の実験。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
7


# Page. 8

![Page Image](https://bcdn.docswell.com/page/VJNY993V78.jpg)

他のASとの相互接続・ピアリング
「お互いにつなぎませんか？」
他のASと接続し、互いのネットワークへの
通信を交換するのがピアリング。
IXは、複数のネットワークが
接続できる共通の場所です。
接続してからが、運用の始まり
接続先ごとの状態監視と、
障害時の通信経路・影響範囲の確認。
接続先の増加に伴う、調査対象の増加。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
8


# Page. 9

![Page Image](https://bcdn.docswell.com/page/YE9P229VJ3.jpg)

AS38649 / UEC-EXP
の監視項目とアラート例
Zabbix
アラートの例
ピアの切断：接続相手とのBGP接続が停止
フラップ：接続と切断の繰り返し
CPU・メモリの高使用率
サーバーの異常
初動で確認すること
意図した停止か、通信への影響はあるか
いつから、どの接続で繰り返しているか
一時的な上昇か、継続的な負荷か
対象サーバーの状態とサービスへの影響
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
9


# Page. 10

![Page Image](https://bcdn.docswell.com/page/GE8D5594ED.jpg)

AS38649 / UEC-EXP
人運用での調査負担
3
深夜・移動中にも発生する障害。
商用ISPでは、24時間365日の監視・対応体制
小規模な3人運用では、同じ体制の維持が困難
機器の状態・設定・監視履歴の照合にかかる初動の負担
初動の情報収集を、AIエージェントで支援。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
10


# Page. 11

![Page Image](https://bcdn.docswell.com/page/LELMYYWV7R.jpg)

monomi
ネットワーク運用の初動調査を支えるAIエージェント
11


# Page. 12

![Page Image](https://bcdn.docswell.com/page/4JMYNN9NJW.jpg)

AS38649 / UEC-EXP
の主な機能
monomi
オンプレの情報を集め、初動調査を支援するAIエージェント。
から調査を依頼
Slack
・ などの状態を、自然文で照会
CPU BGP
の障害通知から調査
Zabbix
通知を受け付け、条件に合うイベントを調査
結果の確認と、人への引き継ぎ
で結果・履歴を確認
条件に応じてSlackで担当者へ通知
Web
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
例：CPU使用率の照会結果
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/PJR9DDG479.jpg)

AS38649 / UEC-EXP
からの調査依頼と回答
Slack
へ自然文で依頼
「受信している経路数は？」
同じスレッドで結果を確認
接続先ごとの経路数・観測時刻
@monomi
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
13


# Page. 14

![Page Image](https://bcdn.docswell.com/page/PEXQ11XZJX.jpg)

AS38649 / UEC-EXP
の
で会話・調査履歴を確認
monomi Web UI
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/3EK922WVED.jpg)

AS38649 / UEC-EXP
イベントの調査とSlack通知
Zabbix
状態を確認できない場合
障害なしと判断せず、自動メンションを省略
以上・未復旧・抑制なしを確認した場合
担当者へメンションし、確認を依頼
High
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
15


# Page. 16

![Page Image](https://bcdn.docswell.com/page/L73W44WQ75.jpg)

AS38649 / UEC-EXP
サーバーレスの採用理由
エージェントに管理ネットワークを直接触らせたくない
複数拠点やクラウドの情報を、一か所に集約したい
AWSの受付・配送・待機の仕組みを使い、保守・管理の運用コストを削減
オンプレのサーバ基盤は未冗長化。調査基盤はクラウドに配置したい
サーバーレスでサクッと作ってみたかった
教員に提案してみたところ、
「検証として、月2万円くらいでやってみよう」とOKをもらった。
AI
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
16


# Page. 17

![Page Image](https://bcdn.docswell.com/page/87DKQQKWJG.jpg)

の全体アーキテクチャ
monomi
返信Lambda
結果を返信
Slack
⼿動の調査依頼
状態・投稿済みを確認
受付Lambda
Step Functions
Standard
調査終了イベント
AWS
認可・重複排除
受付SQS
planner
依頼SQS
Zabbixイベント
外向きHTTPSで通知を送信
調査全体の終了を検知
結果SQS
long polling
結果を送信
オンプレ / 管理ネットワーク
Webhook
通知受信コネクタ
保存・再送／送信権限のみ
Bedrock
操作の選択
callbackで再開
調査の進⾏・callback待機
dispatcher
incident Lambda
条件判定後に調査
AWSとの通信は
オンプレから開始
EventBridge
調査ID
返信SQS
オンプレエージェント
Zabbix APIで監視データを照会
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
許可された読み取り操作
SSH
ASBR
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/VJPKLLKXE8.jpg)

AS38649 / UEC-EXP
を使ったpull型の調査依頼
SQS
配送対象は、機器と取得情報を指定した調査依頼。
AWS側からSQSへ依頼を投入
オンプレエージェントによるHTTPSでの取得
許可された操作の実行と、結果SQSへの送信
外向きHTTPSが使えれば、オンプレ・他クラウドなどへ展開可能
固定コマンド・許可リストによる、実行内容の機械的な制限
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/2EVVQQV3EQ.jpg)

AS38649 / UEC-EXP
による非同期調査の仕組み
Step Functions
Step Functions Standard
Planner：計画・再評価
オンプレエージェント
ルータ・Zabbixを照会
Lambda → Bedrock
価評再てっ持を果結
はい
調査完了？
追加観測
接続の開始はオンプレ側
回答・終了
pullで取得
Dispatcher：依頼投⼊
対象・固定操作・期限
依頼SQS
観測結果
結果待ち
SendTaskSuccess
Callback
結果SQS
Lambdaは投⼊後に終了
waitForTaskToken
結果・依頼の照合
の実行時間をなるべく削減
Lambda
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/57GLWWLYEL.jpg)

AS38649 / UEC-EXP
結果配送と完了確認による応答遅延
ある調査で時間を使っていた場所
モデル4回の処理
観測済みの結果がcallbackへ戻るまで
workflow完了後、Slackに投稿するまで
記録
合計 約4秒
約120秒
約48秒
約120秒：SQSへの結果送信時にDNSエラー。依頼の再配信まで待機
約48秒：workflow完了後、Slack返信処理の定期確認まで待機
の 件。Slack受付から投稿まで約183秒。表は主な区間の抜粋。
2026-09-15 1
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/4EQY33Y6JP.jpg)

AS38649 / UEC-EXP
の挙動
Worker
で実装。コンテナとしてオンプレ・クラウドへ配置可能。
Go
オンプレエージェント / Worker
依頼SQSから取得
機器を照会
対象・操作・期限を確認
ルータ・Zabbix
依頼を削除せず残す
⾮表⽰期間終了後にSQSから再取得
再送も失敗
結果をディスクへ保存
結果SQSへ送信
送信前に永続化
2秒・4秒待って再送
保存済みの同じ結果を使⽤
1回の送信は最⼤10秒
失敗
送信成功？
成功
保存済みなら機器を再照会せず、結果を再送
初回を含め最⼤3回の送信。再取得時も依頼の期限を確認。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
依頼メッセージを削除
結果はCallbackが受信
21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/KJ4W11WM71.jpg)

AS38649 / UEC-EXP
調査完了からSlack返信までの待ち時間を減らす仕組み
当初は60秒間隔の完了確認。終了後に約48秒の返信待ちが発生。
AWS
Step Functions
調査全体の終了
EventBridge
終了イベントを検知
返信SQS
調査IDを受信
通知漏れの回収：60秒ごとの定期確認も継続
返信Lambda
実⾏状態を確認
投稿済みかも確認
Slack
結果を投稿
終了イベントを合図に、次の定期確認を待たずに返信処理を起動。
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/LE1YGGYY7G.jpg)

AS38649 / UEC-EXP
による機器の鍵管理
Secrets Manager
初期方針：機器の鍵はローカルのみに保存。
課題：鍵・接続設定の更新と配布に伴う運用負担。
今はSecrets Managerで管理し、workerだけが機器の鍵を取得。
AI側には、機器の鍵やSSH権限を渡さない
AWSからの設定でも、ローカルの許可範囲を越えられない
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
23


# Page. 24

![Page Image](https://bcdn.docswell.com/page/GEWGKKG1J2.jpg)

AS38649 / UEC-EXP
モデル選択と調査品質・費用の課題
とか贅沢を言ってると、AI破産してしまう
Nova 2 Liteを使用。必要な情報の整理・要約に残る課題。
1調査6回、月1,000回まで。呼ぶ前に回数枠を予約
入出力サイズや操作数も制限する
回数を増やす前に、渡す情報やツールの仕様を見直す方針でデバッグ
Oputs
なお、いつもフロンティアモデルで開発してるので結構苦しい...
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
24


# Page. 25

![Page Image](https://bcdn.docswell.com/page/47ZLZZLXJ3.jpg)

モデルの入出力ログを使った調査
での呼び出し履歴をCloudWatchに保存して、デバッグできるように
Bedrock
入力：履歴と最新の依頼
出力：モデルのツール選択
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
25


# Page. 26

![Page Image](https://bcdn.docswell.com/page/YJ6WZZWPJV.jpg)

AS38649 / UEC-EXP
今後の展望
通知から始まる調査の検証
実際の障害発生から、調査・Slack通知までの一連確認
限られた予算での調査品質の改善
文脈・ツール契約の見直しと、モデル費用・応答時間の継続計測
3人で維持できる運用へ
SQS・Step Functionsを活用し、初動調査と基盤保守の負担を軽減
Zabbix
ネットワーク運用×AIエージェント：セキュアなオンプレ環境と固定費の壁を乗り越えるpull型サーバーレスアーキテクチャ
26