わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48
大規模サービスを支えるネットワークインフラの全貌
わかる！metadata.managedFields / Kubernetes Meetup Tokyo 48
Necoのネットワーク - アーキテクチャと設計編 - Cybozu Inside Out | サイボウズエンジニアのブログ
こんにちは。「Neco」の @ueokande です。 サイボウズでは、cybozu.comのアーキテクチャ刷新プロジェクト「Neco」を実施してます。 その思いについては以下の記事からどうぞ。 アーキテクチャ刷新プロジェクト「Neco」の紹介 運用本部長を退任して Neco プロジェクトに専念します 今回は、Necoにおけるネットワーク設計についてお話します。 ネットワークの方針 ネットワークの耐障害性は必須の条件です。 Necoでも同様で、ネットワーク機材の単一障害点が無いネットワーク構成にする必要があります。 具体的には以下のような要件です。 ホストマシンのNICを二重化して、片方のNICが故障しても通信が行えること ネットワークスイッチを冗長化して、スイッチが故障してもスイッチ下のホストが停止しないこと スイッチを冗長化する方法は、以下のような選択肢があります。 STP (Span
TCAMと同等以上の性能をソフトウェアで実現したBGPルータ＠Interop Tokyo 2018:Geekなぺーじ
Latency Numbers Every Programmer Should Know より 今回、Kamueeで使われている機材でのCPUキャッシュ参照にかかる時間は、上記値とは異なりますが、メインメモリ参照がCPUキャッシュ参照と比べて著しく遅いことは変わりません。 （Intel 64とIA-32アーキテクチャのCPUでの値(単位はサイクル)は、「Intel 64 and IA-32 Architectures Optimization Reference Manual」のp.54参考にしてください。） 100Gbpsの性能をPCアーキテクチャの機材で稼働するソフトウェアで実現するために、CPUキャッシュに収めることが非常に大事なのです。 そして、CPUキャッシュに収まるようなサイズに経路情報を扱うデータを圧縮して収めることで高速化ができるのは、メインメモリからの読み込みが頻繁に発生
ISPを構築してみる (1) - 朝日ネット 技術者ブログ
朝日ネットで業務システムを開発しているkakoです。以前からやりたかったテーマに取り組んでみたいと思います。 やりたいこと モチベーション 本気でISP事業者を立ち上げるには なんちゃってISP（KakoNet）の概要 採用情報 やりたいこと ISPの機能を持ったシステムを構築してみたい。 後述しますが、本気でISP事業者を立ち上げるのではなく、AsahiNet内のプライベートASになんちゃってISP（KakoNetと命名）を構築することを目標に取り組んでいきたいと思います。 モチベーション 筆者は業務システム開発のエンジニアとして勤務していますが、ISPって何をやってるの？どういう機能を持ってたらいいの？と考えてみたら、抽象的／概念的なことしか理解できていないなと…。ISP事業者で働き始めて数年が経っているのだから、自信を持って誰かに説明できるくらいにはなりたい…。じゃあイチからISPを
AmazonのDNSトラフィック乗っ取り 仕組みについて解説 - orangeitems’s diary
Route53のトラフィック乗っ取り AmazonのRoute53がトラフィック乗っ取りの被害に遭った、と聞くとぎょっとした人が多いのではないでしょうか。AWSの利用者は多いですからね。攻撃の仕組みについて解説します。 www.itmedia.co.jp AWSのクラウドベースのDNSサービスである「Route 53」のDNSトラフィックが何者かに乗っ取られ、「MyEtherWallet.com」のユーザーが仮想通貨を盗まれる事件が発生した。 解説 まず、この問題に関して利用された攻撃手法は「BGPハイジャック」という名前であることをおぼえてください。BGPとはネットワークの中で、ルーティング情報（経路情報）を交換するためのプロトコルです。BGPにて世界中のルーターが会話をすることによって、世界中どんなところにでも、インターネットがつながっていればパケットを届けることができるのです。例えば
BGPハイジャックの怖さを、目で見てみよう
本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。初回である本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。 本連載では、ツールによる可視化を通じ、WANの世界を垣間見てみます。本記事では、インターネット接続を支える役割を果たしているものの、脆弱性が指摘されるBGPプロトコルを扱います。なお、本連載では、ThousandEyesのWAN可視化／テストサービスが取得したデータを、同社のジャック・マーティン氏の協力により利用しています。 2017年8月、日本のインターネットで大規模な通信障害が発生 2017年8月25日の正午過ぎから、日本のインターネットで大規模な障害が発生しました。NTTコミュニケーションズ（以下、NTT Com）のOCNをはじめ、KDDIなど、日本国内の複数通信サービスで通信障害が確認されました
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Katsushi Yamaguchi on Twitter: "一昨日ICTSC9の開通作業やった時に、学生がBGP経路をOSPFにそのまま再配布する設定をしていて、OSPFに化けたフルルートが配下のL3SWを全滅させてたのは面白かった。"
Masayuki Kobayashi on Twitter: "ロシアの不審なASにBGP経路ハイジャックされ経路が吸い込まれていく瞬間と、それを本来のOriginが可能な限り奪い返していく様子。 IRR整備しようが経路監視しようがやられるときはやられるし、ROAの登録をしてもアクションは他の… https://t.co/cyowZePep7"