GSSとは

GSSはガバメントソリューションサービスの略で、デジタル庁が提供する政府職員のための政府共通の標準的な業務実施環境（業務用PCやネットワーク環境）を提供するサービスのことを指します。デジタル庁のサイトには以下のように記載がされています。

GSSでは行政機関職員のIT環境向上のために、政府共通の標準的な業務実施環境として業務用PCやネットワーク環境の、大きく2つのサービスが提供されます。今回は、業務用PCについては割愛し、ネットワーク環境について解説します。

ガバメントクラウドとGSSネットワーク

通常のクラウドとガバメントクラウドの違いはなにか、と質問された際に、最も違いが分かりやすいものがガバメントソリューションサービスネットワーク（GSSネットワーク）との接続です。GSSネットワークとは政府機関を接続するための閉域ネットワークのことを指します。GSSネットワークに接続可能なクラウドサービスはガバメントクラウドのみ（※1※2）であり、通常のクラウドは接続ができません。

※1 AWS上で稼働している第二期政府共通プラットフォームも接続可能ですが、2024年11月現在新規受け入れは終了しています
※2 ガバメントクラウドに認定されたクラウドかつデジタル庁から払い出されたクラウドアカウント環境のみが接続可能です

GSSネットワークといっても、ガバメントクラウド側に専用設備があるわけではなく、クラウドサービス事業者が提供するクラウドへの一般的な閉域ネットワーク接続サービスを利用しています。例えばAWSであれば、AWS Direct Connectサービスを利用します。

新たな府省間ネットワーク

政府は今後どのように政府機関のネットワーク環境を整備していく予定なのでしょうか。デジタル社会の実現に向けた重点計画（2023年（令和５年）６月９日）には、次のように示されています。

「政府共通ネットワーク」（旧、霞が関WAN）を廃止し、新たに府省間ネットワークを構築すると示されており、GSSはそのネットワークを提供するとされています。ここで注意したいのは、GSSが提供するネットワークは、「新府省間ネットワーク」、「ガバメントクラウドへの接続」等、政府機関等全体のネットワーク環境を整備するものとしている点です。つまり、GSSネットワークは、これらネットワークの総称であり、ガバメントクラウドとの接続は、GSSネットワークが提供するサービス/機能の一つということです。

ところで政府共通ネットワークの後継となる、新府省間ネットワークについては、現時点では様々な呼ばれ方をしています。デジタル庁資料では「新府省間ネットワーク」「GSS G-Net」といった表記が見られます。また、デジタル庁以外の資料では「新政府共通ネットワーク」や「新G-Net」という表記も見られます。本コラムでは、「政府共通ネットワーク」の後継呼称は「新府省間ネットワーク」と呼称します。

GSSネットワークの構成

GSSネットワークは、クラウドや庁舎と具体的にどのように接続するのでしょうか。「令和６年（2024年）第１回政策評価・行政事業レビュー有識者会議」の資料をもとに、ガバメントソリューションサービスの全体像を整理すると以下のようになります。

「ガバメントソリューションサービス」資料
「ガバメントソリューションサービス（GSS）とは」より抜粋、NECにて加筆

また、上記資料ではGSSネットワーク構造のポイントとして以下3点が示されています。

さらに、クラウドとの接続などGSSネットワークの概要についても記載されており、資料から引用してまとめると以下のようになります。

「ガバメントソリューションサービス」資料
「GSSネットワークの概要」より抜粋、NECにて加筆

お待たせしました、ようやくガバメントクラウドとの接続の姿が見えてきました！（個人的には図中のガバメントクラウドに認定されたクラウドサービスの並び順も興味深いですが…）新府省間ネットワークと各ガバメントクラウドは閉域ネットワークで接続されます。

AWSの場合の閉域ネットワーク接続構成

AWSを例にすると、AWSとの閉域ネットワーク接続にはAWS Direct Connectを利用します。AWS Direct Connectを利用する際に意識することの一つに、仮想インターフェース（VIF）があります。GSS G-Netとの接続に利用可能なVIFは何でしょうか。デジタル庁 GCASガイドに利用可能なVIFが記載されています。
GCASガイド「リファレンスアーキテクチャ（第５章 AWS）」＞「5-2. 非機能ブロック」＞「5-2-12. ネットワーク」には、以下２つの例が記載されています。

（AWS Transit Gateway利用ケース 構成イメージ）

（AWS Transit Gateway未利用ケース 構成イメージ）

AWS Direct Connectを利用し、AWS Transit Gatewayに接続するには「Transit VIF」が必要です。また、Transit Gatewayを利用しない場合はVirtual Private Gateway(VGW)に接続します。この場合には、「Private VIF」が選択可能です。（「Public VIF」については言及がなく、GSS G-Netの構成などを踏まえるとGSS G-Net経由での「Public VIF」接続はできないものと思われます。）「Transit VIF」と「Private VIF」のどちらを選択するかは、情報システムの構成やGSSネットワークとの通信要件によって変わります。

接続の優先順位

締めくくりに、ガバメントクラウドでの回線選択の優先順位ついて触れます。
ガバメントクラウド概要解説（全編）（https://guide.gcas.cloud.go.jp/general/overview-explanation/）
「3.3.3 ネットワークの全体像」には次のように示されています。

取り扱い情報や情報システムの要件考慮は前提ですが、ガバメントクラウドではインターネット経由での接続が基本と記載されています。これまでは閉域網/閉域ネットワークが大前提となることが多かった官公庁システム開発においては新しい試みだと感じています。

さいごに

今回は、ガバメントクラウドとGSSネットワークについてご説明しました。GSSネットワークだけでなく、GSSについても皆さまのご参考になれば幸いです。

NECの「ガバメントクラウド運用支援サービス」では、GSSネットワーク接続用に「GSS接続テンプレート」をご用意しています。ガバメントクラウドとGSSネットワークを接続する際にご利用いただけるテンプレートとなっています。ご質問やご相談など、お気軽にお問い合わせください。

また、今回触れなかったガバメントクラウドとLGWANとの接続については、今後のコラムで解説します。