こんにちは！ネットワークやガジェットの裏側にある「見えない仕組み」を紐解くのが大好きな、技術ライターの私です。
みなさんは普段、海外旅行や出張に行ったとき、現地の見知らぬ通信キャリアの電波を掴んでスマホが何食わぬ顔でインターネットに繋がる瞬間を体験したことがありますよね。「あれ、日本の契約のまくなのに、なんで海外でもデータ通信ができるんだろう？」って、ちょっと不思議に思ったことはありませんか？
そう、これが「ローミング」という魔法です。
そして今、モバイル通信の主役が5Gへとシフトする中で、このローミングの裏側にある仕組みも劇的な進化を遂げています。特に、私たちが海外で動画を見たり、メッセージを送受信したりするときの「データの通り道（トラフィック制御）」には、LBO方式とHome Routed方式という2つのアプローチがあるんです。
今回は、インフラの世界に一歩足を踏み入れたばかりの初学者の方に向けて、小難しい英語の仕様書をパッと脇に置き、身近な「郵便配達」の仕組みに例えながら優しく紐解いていきたいと思います。一歩ずつ、リラックスして理解していきましょう！
—
1. ローミングの世界旅行：H-PLMNとV-PLMNってなに？
まず、5Gのローミングにおける基本的な登場人物を確認しておきましょう。ここをクリアしておくと、この後の話がスルスルと頭に入ってきますよ。
- H-PLMN（Home Public Land Mobile Network）：あなたのスマホの「本籍地（契約している日本のキャリア）」です。
- V-PLMN（Visited Public Land Mobile Network）：いまあなたが足を踏み入れている「旅先（海外で接続している現地のキャリア）」です。
あなたがフランス・パリを旅行中だと想像してください。あなたのスマホ（SIMカード）は日本のドコモやソフトバンクといった「H-PLMN」のものですが、現地のオレンジ（Orange）やボーダフォン（Vodafone）といった「V-PLMN」の電波を借りて通信しています。
さて、あなたがパリのカフェから「日本の家族へ写真を送りたい！」とボタンを押したとき、そのデータ（パケット）は、一体どのルートを通って日本（またはインターネット）へ向かうのでしょうか？ここに、ローミングのルート選びの核心があります。
—
2. 郵便配達で例える「Home Routed方式」と「LBO方式」
データの通り道を決めるアプローチとして、5Gでは大きく分けて2つの方法が用意されています。身近な「海外からの郵便物」に例えて考えてみましょう。
① Home Routed（ホーム・ルーテッド）方式 ＝「一度実家を経由する安心ルート」
- 仕組み：パリから送った手紙（データ）は、一度わざわざ日本の実家（H-PLMNのコアネットワーク）に送り返され、そこからインターネットの海へと漕ぎ出します。
- メリット：日本のキャリアがすべての通信を監視・管理できるため、セキュリティや課金のコントロールが非常に確実です。昔からの国際ローミングは基本これでした。
- デメリット：パリから日本にデータを送って、また世界に向けて送り返すわけですから、どう考えても遠回り（レイテンシーの悪化）になりますよね。
② LBO（Local Breakout / ローカル・ブレイクアウト）方式 ＝「現地から直行便で飛ばすスピードルート」
- 仕組み：パリ（V-PLMN）でスマホから発せられたデータは、日本の実家を経由せず、現地の出口（V-PLMNのネットワーク）からそのまま直接インターネットへ飛び出します。
- メリット：圧倒的に物理的な距離が短いため、通信の遅延（レイテンシー）が少なく、5Gの持ち味である「超低遅延」を海外でも活かせます。
- デメリット：現地のネットワークにデータ処理を大きく依存するため、セキュリティの担保や課金の仕組みをどう連携させるか、キャリア同士の綿密な取り決めが必要です。
—
3. 5Gローミングの要！「SEPP」という名の超厳重なセキュリティ関所
「ちょっと待って！LBO方式で現地のネットワークから直接インターネットに出るなんて、セキュリティ的にめちゃくちゃ危なくない？」
そう気づいたあなたは、すでに立派なセキュリティ・エンジニアの視点を持っています！その通り、他国のキャリア同士がダイレクトに通信し合うのですから、悪意ある攻撃者から守るための「堅固な関所」が絶対に必要です。
そこで登場するのが、5Gのサービスベースアーキテクチャ（SBA）におけるSEPP（Security Edge Protection Proxy：セキュリティ・エッジ・プロテクション・プロキシ）です。
SEPPは、V-PLMNとH-PLMNの国境（ネットワークの境界線）にドンと構える「国境警備隊の司令塔」のような存在です。
SEPPがやっていること（ざっくり言うと）
1. 相互認証：「お前は本当に信頼できる隣国のキャリアか？」とお互いの身元を厳密に確認します。
2. メッセージの暗号化と保護：国境を越えて飛び交う制御信号（HTTP/2ベースのAPI通信）をガチガチに暗号化し、途中で悪意ある書き換え（改ざん）がされないように守ります。
3. トポロジー隠蔽（トポロジー・トランスレーション）：自国のネットワーク内部のIPアドレスやサーバー構成（トポロジー）が、海外のキャリアから丸見えにならないよう、きれいにマスクして隠します。
身近な例えで言うと、外国の空港の入国審査で、パスポートを確認し、怪しい荷物を持っていないか厳重にチェックした上で、国内用の専用レーンに案内してくれる「超優秀なイミグレーション・オフィサー」のようなものですね。
—
4. 実務の現場から：トラフィック制御をイメージする設定パラメーター
インフラエンジニアや初学者の方が「おっ」と手を動かせるように、ここからは5Gのコアネットワーク（5GC）やルーティング制御の現場でどのような概念や設定が扱われているのか、シミュレーションしてみましょう。
実際の通信事業者（MNO）のシステムでは、加入者データベースであるUDM（Unified Data Management）や、加入者プロファイルを管理するHSS/UDRにおいて、ローミング時にどちらの方式（Home RoutedかLBOか）を適用するかの「ルーティング方針」が加入者ごとにプロファイルとして保持されています。
以下のPython風の疑似コードと設定イメージを見て、パケット制御のデータ構造の雰囲気を掴んでみてください。
# 【設定サンプル】5Gローミングにおける加入者プロファイルとルーティング制御の概念モデル
# インフラエンジニアがUDM/UDR等のデータベースに登録する加入者制御情報のイメージです。
class RoamingProfile:
def __init__(self, msisdn: str, imsi_prefix: str, home_plmn_id: str):
self.msisdn = msisdn # ユーザーの電話番号
self.imsi_prefix = imsi_prefix # SIMの識別子（MCC+MNC）
self.home_plmn_id = home_plmn_id # 所属するホームキャリアのID
self.allowed_roaming = True # ローミング許可フラグ
def determine_traffic_routing(self, visited_plmn_id: str, service_type: str) -> dict:
"""
訪問先（V-PLMN）とサービスの種類に応じて、LBOかHome Routedかを動的に判定するロジック
"""
routing_decision = {}
# 例：VoICE通話（IMS）は品質と規制の観点から安定の Home Routed を強制
if service_type == "IMS_VOICE":
routing_decision["routing_mode"] = "HOME_ROUTED"
routing_decision["gateway"] = "H-SMF (Home Session Management Function)"
routing_decision["security_proxy"] = "SEPP_H (Home SEPP)"
# 例：通常のモバイルデータ通信（インターネットアクセス）は低遅延重視で LBO を許可
elif service_type == "MOBILE_BROADBAND_DATA":
# 提携している信頼できるパートナーキャリア（V-PLMN）の場合はLBOを適用
trusted_v_plmns = ["440-10", "208-01", "310-410"]
if visited_plmn_id in trusted_v_plmns:
routing_decision["routing_mode"] = "LBO"
routing_decision["gateway"] = "V-SMF (Visited SMF) & Local UPF"
routing_decision["security_proxy"] = "SEPP_V (Visited) <--> SEPP_H (Home)"
else:
# 信頼度が未知のエリアでは安全のためにHome Routedへフォールバック
routing_decision["routing_mode"] = "HOME_ROUTED"
routing_decision["gateway"] = "H-SMF"
routing_decision["security_proxy"] = "SEPP_H"
return routing_decision
# --- 実行シミュレーション ---
# 日本のユーザーがフランスのキャリア(208-01)でインターネット通信を行う場合
subscriber = RoamingProfile(msisdn="819012345678", imsi_prefix="44010", home_plmn_id="440-10")
result = subscriber.determine_traffic_routing(visited_plmn_id="208-01", service_type="MOBILE_BROADBAND_DATA")
print("--- ローミング・トラフィック制御結果 ---")
print(f"適用方式: {result['routing_mode']}")
print(f"データゲートウェイ: {result['gateway']}")
print(f"経由するセキュリティ関所: {result['security_proxy']}")このように、ネットワークの裏側では、ユーザーがどんなサービス（音声なのか、動画なのか、通常のブラウジングなのか）を、どの国のどのキャリア（V-PLMN）のエリアで使っているかによって、パケットの行き先やセキュリティの適用方法が細かくプログラミング・制御されています。
—
5. まとめ：パケットの旅を見守るエンジニアの視点
今回は、5Gのローミングアーキテクチャにおける「LBO方式」と「Home Routed方式」、そしてそれらを安全につなぐ「SEPP」の役割を、郵便配達や国境の関所に例えて解説しました。
- Home Routed方式は、遠回りだけど日本の実家を通るから安心で確実。
- LBO方式は、現地から直行便でインターネットに出るから超スピーディー。
- SEPPは、国境のセキュリティを守る頼もしい関所。
普段私たちがスマホを片手に海外の街を歩き、何気なく地図アプリを開いたり、旅の写真をSNSにアップしたりするその裏側では、これほどまでに緻密でダイナミックなトラフィックのルーティングと、鉄壁のセキュリティ制御がリアルタイムで行われているんです。
ネットワークやインフラの世界は、一見すると見えないものばかりで難しく感じられますが、身近な世界に置き換えて考えてみると、エンジニアたちの知恵と工夫の結晶であることに気づかされます。
この記事が、あなたのネットワーク学習の小さな道標になればとても嬉しいです。それでは、また次回のガジェット＆ネットワークの深掘り記事でお会いしましょう！
コメント