ロードバランサーを設置してネットワークをまるごと吹っ飛ばした - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2024 の14日目です。 ここで書くできごとは、私が12年前に招いたネットワーク障害の話です。 書くにあたって当時の資料やメモを見たのですが、「あああああああああ! 何を考えているんだこのお馬鹿さんは」という気持ちにしかなりませんでした。 こういうことに気を付けねばならない、こういうことをしてはいけないと自戒の碑として、書いておく次第です（ご迷惑をおかけした関係者の皆様、本当にすみませんでした）。皆様の参考になれば幸いです。 背景 担当していたサー

[circled]

直接関係は無いが、stackoverflowのロードバランサーは余ってたPCにcentos入れて、大した設定もしてない状態で1日2〜3億アクセスを捌いてたようなので、この手の装置に金かけるの辞めた。実際割と余裕で高トラフィックを捌く

[khtno73]

“ネットワーク専任でないのにレイヤ3以前の事項が出てきたら止まれ”

[hunglysheep1]

ぎひゃぁ…って昔を思い出した。私も若い時にデータセンターでやったことある。L2層の失敗の知見は表に出にくいような印象あるよ…でも一度体験すると接続する時の順番とかめっちゃ慎重になる

[yuangao]

はるか昔にアプリ担当なのにBIG-IPの設定させられて、英語のマニュアル見ながら悪戦苦闘したの思い出した。LBは使いこなそうとするとL2からL7まで理解がいるので難しい。ネットワーク機器でもありサーバでもある。

[daishi_n]

AWS上でF5 BIG-IPアプライアンスを入れた時は心臓に悪かった。要件上NATが組めないのでEC2上のOSルートテーブルで行き先ごとに設計するハメに(ミスったらAMIからやり直し)

[keidge]

複数のトランクポートで複数のVLANを渡しているような環境で、新しいケーブルを接続する時はいつも「これループしないよな？」と警戒しながら設計している。L2以下を理解しているエンジニアは少なくなったね。

[napsucks]

可愛らしいな。L2や論理ワンアームで入れるのは切り分け大変だからお勧めしない。特にDSRとかもってのほかね。

[yamadar]

テック系アドベントカレンダーではこういうのが読みたい

[ot2sy39]

L4以上がメインの人って、L3まではちょっと調べて適当に設定すればまあ繋がるでしょと思ってるよね。

[prograti]

まだ使ったことないですがネットワークの検証にContainerlabを上手く活用できないかなと https://qiita.com/taijijiji/items/e7bde54174931e969f12

[JULY]

自分はサーバ寄りのインフラエンジニアだけど、L2 はシンプルにして、基本、L3 で考えるようにしているから、L2 で機器を挟む、という構成は直感的に避ける気がする。

[ocaesar]

刺さりポイント：パブリッククラウドはこの視点から定義すると、「L2以下意識不要でL3まで分かればネットワークを運用できるサービス」 ネットワークエンジニアには頭が上がらない。

[pixmap]

こういうのって、実際に失敗しながら理解を深めていく側面があると思う。とはいえ本番環境でやらかしたくはない...

[rgfx]

そうだよね…おれもL2よくわかってない…

[nP8Fhx3T]

L2スイッチなんかも端末が直接接続されるので触る頻度が高いからネットワークエンジニアじゃなくてもL2の基礎知識やトラブル例は知っとくべきよね。

[hdampty7]

過去にロードバランサじゃないけど、apacheのhtaccessのエラーリダイレクトした時に動的エラーページを設定してて、そのエラーページがエラーを返して、リダイレクトループが発生してサーバを落としました。

[washable-mikan]

こ、怖い

[dorapon2000]

“①ネットワーク専任でないのにレイヤ3以前の事項が出てきたら止まれ⛔”

[SUZUSHIRO]

ロードバランサーがレールガン的な何かに見える見出しだ

[sharp_m]

専門家抜きで自力で設定するのすごいL2までなら何とか…

[hatebu_admin]

閃いた絵が何故これで上手く行くと思うんだ？な絵なので本当にL2以下を知らなかったんやねとしか。UTMはFortiGateとかだろうし負荷によってはそっちで分散でもええような/検証環境といえばGNS3だがOSの入手に難がある

[shikiarai]

経路が長いほど慣れてないと気付かないからな

[tohokuaiki]

ホント、この辺りは全くわからない。

[turanukimaru]

セッション管理の話とか https 対応の話では無くて簡単に解決して良かった。今はロードバランサが対応してくれるけど大学生の頃はLinux入れてランダム型のロードバランサを作ってみてシステム障害を起こしたりしたものよ

[beerbeerkun]

SWとの間を2アームで構成したってことかな。DSRは動画配信とかだとやらんとLBがカツカツになるとは聞く。

[eos2323]

これで発注して通っちゃうのか

[m10i]

嵐きてんね

[agricola]

貴様は本物の底辺ITエンジニアを知らないからそんなことが言えるのだ！

[Wafer]

12年前でクラウドじゃなかったんやなあ

[moritata]

ロードバランサーは色々あったなぁ…運用任せてても高額とっててもデフォルト設定だったり、セッション管理を理解してないところが運用してたり、今からするとショーもない話がいっぱいあった

[hobbiel55]

「ネットワーク専任でない人がネットワークをさわったとき、レイヤ3までは案外分かる」