CloudStackとネットワーク機器の連携
CloudStackは、オープンソースベースのIaaSクラウド構築・運用ソフトウェア。使いやすく、機能が充実していることなどから、大規模なデータセンター事業者や組織での導入が相次いでいる。本連載では、このソフトウェアをプライベートクラウド構築に活用する方法を紹介する CloudStackのネットワーク構成 今回はCloudStackとネットワーク機器との連携について紹介します。 CloudStackではDHCP、NAT、負荷分散, ポート転送などのさまざまなネットワーク機能をクラウドの利用者に提供可能であり、それらの機能を提供するために使用するモジュールを「ネットワークサービスプロバイダ」と呼びます。 通常はCloudStack標準のVirtual Routerによって、上記のさまざまなネットワーク機能が提供されますが、CloudStack 3.0ではさらにCitrix NetScaler
Source address selection
When a host creates an IP packet, it must select some source address. Correct source address selection is a critical procedure, because it gives the receiver the information needed to deliver a reply. If the source is selected incorrectly, in the best case, the backward path may appear different to the forward one which is harmful for performance. In the worst case, when the addresses are administ
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
lxc dual homed network configuration
Personal weblog about technology, Open Source, perl, GNU etc... Linux containers have network configuration similar to plain Linux. In fact, it is plain Linux network configuration! But, user-space lxc tools hides some of steps from you, but allow all reconfigurability you would need. So, let's have a look how to configure two distinct network interfaces, and some options you really want to set...
LXC with bridged network
I usually show how to re-use libvirt’s bridge for lxc networking. And since generally I have libvirt installed anyway, it’s what I usually do. But if you don’t want to use libvirt, no big deal. If you’re using a wired network, you can instead place that NIC on a bridge, and add your container NICs to the same bridge. In this short post I’ll show how to bridge to a (non-wireless) NIC. In the next,
HOWTO Use Linux Containers to set up virtual networks - Nsnam
One of the interesting ways ns-3 simulations can be integrated with real hardware is to create a simulated network and use "real" hosts to drive the network. Often, the number of real hosts is relatively large, and so acquiring that number of real computers would be prohibitively expensive. It is possible to use virtualization technology to create software implementations, called virtual machines,
Vyattaを2台でタグVLANの環境 | SawanoBlog 2G
ソフトウェアルータのVyattaを仮想環境で2台構築、VLAN機能を試してみる。 Vyatta同士は仮想化ソフトの持つ仮想スイッチ(ネットワーク)で接続します。 3台にしてVLAN間ルーティングまで作ろうと思ったのですが、Vyattaの外で思わぬ時間を取られたのでまずは2台。 それでは設定。 やってみること 2台のVyatta1台目(HostA)とVyatta2台目(HostB)を、 同じVLAN(802.1q)のIDで通信できる 違うVLAN(802.1q)のIDでは通信できない ということの設定例。 環境情報 HostA (VMWareServer2) eth0.100 10.48.100.2 eth0.200 10.48.200.2 HostB (VMWareServer2) eth0.100 10.48.100.3 eth0.201 10.48.200.3 仮想スイ
NETMARKとiproute2でトラフィックを完全掌握 － ＠IT
第12回 NETMARKとiproute2でトラフィックを完全掌握 面 和毅 サイオステクノロジー株式会社 インフラストラクチャービジネスユニット Linuxテクノロジー部 OSSテクノロジーグループ シニアマネージャ 2006/11/21 前回では例を挙げて「NETMARK」を説明しました。今回は、NETMARKと「iptables／iproute2」を組み合わせて、より面白い環境を構築してみましょう。 今回も説明のためにVMwareイメージを用いて解説を行いますので、実際に手元で設定ファイルを確認したい場合には、以下のURLから今回のVMwareイメージを含むファイル「atmarkit_part12.tar.gz」をダウンロードしてください。 ルーティングをコントロールするiproute2 iproute2は、パケットのルーティングテーブルを操作するパッケージです。Linuxに通常入っ
iproute2+tcを使って1台で複数インターネット接続
OCNエコノミーなど低価格の常時接続サービスの開始とともに、インターネット常時接続はいまや当たり前に近い状態になりつつあります。インターネットを利用したビジネスを考えれば、小規模企業－小容量回線、大企業－大容量回線という区分けはしだいに意味をなさなくなってきています。小企業規模企業であっても、インターネットがビジネスに直結すれば大容量回線が必要だし、危機感のない大企業は大容量回線を使いこなす能力もなくただ引いているだけになっています。 さて、そうした背景はともかくとして、OCNエコノミーをうわまわる低価格常時接続サービスも登場し、その勢いは今後も続くことはあっても、停まることはないでしょう。こうした時代では、複数のインターネット接続も近いうちに当然になるのではないかと筆者は想像しています。たとえば、LAN側から出入りするにはIP接続（フレッツISDN）やDSLを使い、インターネットに公開し
hansode.org - このウェブサイトは販売用です！ - hansode リソースおよび情報
このウェブサイトは販売用です！ hansode.org は、あなたがお探しの情報の全ての最新かつ最適なソースです。一般トピックからここから検索できる内容は、hansode.orgが全てとなります。あなたがお探しの内容が見つかることを願っています！
iptablesによるフィルタ設定 - とみぞーノート
1.iptablesとは iptablesコマンドを使用することでLinuxカーネルのIPフィルタやNATを設定できる。 2.テーブルとチェーン iptablesにはテーブルとチェーンと呼ばれるものがある。IPフィルタ、NATなどの各用途に応じてfilter,nat,mangleのテーブルがある(表-1。カーネルのconfigにも依存する)。各テーブルの中にチェーンがありチェーンの中にフィルタなどのルールが連なっている。チェーンは複数ありパケットの種類によってどのチェーンが使用されるかは異なる。例えばfilterテーブルのINPUTチェーンは自システム宛のパケットに対して適用され、OUTPUTチェーンは自システムが送信するパケットについて適用される(表-2)。チェーンは自分で新しく定義して、既存のチェーンから呼び出すこともできる。
第九研究室だより:NVGREを超訳してみた[ 後編 ]
2012年05月14日 NVGREを超訳してみた[ 後編 ] NVGREドラフトを超訳してみた[前編]の続きです。セクション3.3 から始まります。 3.3. Broadcast and Multicast Traffic The following discussion applies if the network operator chooses to support broadcast and multicast traffic. Each virtual subnet is assigned an administratively scoped multicast address to carry broadcast and multicast traffic. All traffic originating from within a TNI is encapsulated an
第九研究室だより:NVGREを超訳してみた [ 前編 ]
2012年05月11日 NVGREを超訳してみた [ 前編 ] 仮想ネットワークの種類にはGREとかOpenflow、VxLANとかありますけども、現在インターネットドラフトとして提案されているNVGREというのがあると聞いて、そのドラフトを読んでみました。英文書を完全に把握するには全文を翻訳するのが一番かと思って訳し始めたのですが、内容があまりに文学的というか、技術的内容に薄い気がするので、翻訳ではなく超訳することにしました。あくまで自分向けの超訳なので、念のため原文を引用しておきます。 NVGRE: Network Virtualization using Generic Routing Encapsulation [訳] NVGRE: GREによる仮想ネットワーク Abstract We describe a framework for policy-based, software
DSAS開発者の部屋:ネットワークパケットを覗いちゃえ
レイヤを問わず (ethernet から HTTP や SMTP まで) 、ネットワーク絡みのトラブルシューティングや挙動の確認をするときにパケットの流れが見られると非常に有益です。 開眼すると「パケットの流れが目で見える」そうですが、私などはまだまだ修行が足りず裸眼では見えないので、tcpdump というツールを使って見ています。 tcpdump はその名前があまりよくないと私は思っていて、"tcp" だけでなく udp やICMP や ethernet フレームまで覗ける超強力ツールです。 というわけで tcpdump の簡単な説明を書いてみます。 tcpdumpについて tcpdump は UNIX 系の OS で使えるツールなのですが、Windows 用にはWinDumpという CUI のツールがあり、tcpdump と同じように使えます。 GUI がお好みの方は、後でも紹介するE
Common Open Research Emulator (CORE)
CORE (Common Open Research Emulator) is a tool for building virtual networks. As an emulator, CORE builds a representation of a real computer network that runs in real time, as opposed to simulation, where abstract models are used. The live-running emulation can be connected to physical networks and routers. It provides an environment for running real applications and protocols, taking advantage o
Linux network namespace Commands - CORE Manual
8.4 Linux network namespace Commands Linux network namespace containers are often managed using the Linux Container Tools or lxc-tools package. The lxc-tools website is available here http://lxc.sourceforge.net/ for more information. CORE does not use these management utilities, but includes its own set of tools for instantiating and configuring network namespace containers. This section describes
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
lxc network usage - Google 検索
第5章 ネットワークの設定
Amazon.co.jp: ルーター自作でわかるパケットの流れ: 小俣光之: 本
JANOG | JApan Network Operators' Group