「SDN Japan 2013」レポート～SDNでネットワークは変わる？ 変わらない？
本稿では、最終日にプログラムされた基調講演と2つのパネルディスカッションの模様を紹介したい。 生みの親が明かすSDNの真実 最初の基調講演で登壇した米ヴイエムウェアのマーチン・カサード（Martin Casado）氏は、OpenFlowの生みの親としても知られる。もともと大学で計算物理学を専攻していたカサード氏は、政府情報機関のネットワーク管理に関わり、「コンピュータとネットワークはまったく異なる特性を持ち、非常に難しいということを実感した。プログラミングができないことを実感した」という。 「大学で講義を受けたときは、ネットワークを“冗長性に富み”“拡張性が高く”“管理が容易”なものとして学んでいたが、実際は違った。頭の中の理想的なネットワークと現実のネットワークには大きなギャップがあった」（カサード氏） 冗長性には制限があり、トポロジの制約も非常に厳しい。機器の故障・変更があったら、何日
子供のネット依存、治療に当たる久里浜医療センター院長が「生易しい問題ではない」と警告
「おそらく多くの人たちは『ネット依存』なんて大した問題ではないと思っているのではないでしょうか。それはとんでもない話です。子供たちのネット依存は、そんな生易しい問題ではありません。私は長年、アルコールや薬物に依存する大人たちの治療に携わってきましたが、ここに来る子供たちのネットへの依存度は、アルコールや薬物への依存と変わらない重大なものばかりです」。 ネット依存の子供たちと向き合う独立行政法人国立病院機構久里浜医療センターの樋口進院長は、真顔で私にそう語った（写真）。 神奈川県横須賀市の海沿いにある久里浜医療センターは、日本で最初にネット依存の治療を始めた医療機関だ。それでも開始は2011年7月。実際に患者が来るようになったのは同11月から。まだ1年8カ月ほどである。久里浜医療センター以外で対応できているのは、全国規模で見ても数カ所もないという。そのため久里浜医療センターには全国から悩み相
SDN/OpenFlowの新しい課題：Northbound APIとは何か？
いまSoftware-Defined Network/OpenFlowの新しい課題として、Northbound APIの標準化をどうするのか？ という議論が持ち上がってきています。スイッチを制御するプロトコルとしてOpenFlowという標準がOpen Network Foundationによって作成され、普及しつつありますが、それを実際にアプリケーションから制御するには、何らかのAPIが必要となります。 そのAPIがネットワーク機器ベンダやOpenFlowコントローラごとに固有のものとして定義されてしまったら、OpenFlowが標準化されたとしても意味がないのではないか？ その部分も標準化されるべきではないか？ という議論です。この、ネットワークをソフトウェアで操作するためのAPIが「Northbound API」と呼ばれています。 そのNorthbound APIとは何か？ を解説した、
仮想ルータのいまとこれから～Vyattaを例に～
この記事に興味を持つ皆さんならば、最近注目を集めるようになった「仮想ルータ」という言葉も耳にしたことがあることでしょう。この記事では、仮想ルータを実現する3つの方法ごとに、メリットと最適な利用用途について考察していきます。 仮想ルータとは何か この記事に興味を持ち、読んでいる皆さんならば、最近注目を集めるようになった「仮想ルータ」という言葉も耳にしたことがあるのではないでしょうか。 「仮想ルータ」とは、その名の通り『仮想的にL3ルーティング機能を提供する仕組み』のことです。サーバ仮想化技術の発展と普及に伴い、サーバ／リソースをオンデマンドでデプロイすることが容易になった一方で、それらのサーバ／リソースをつなぐネットワークは依然として用意が面倒です。そこで、ネットワークも同じようにオンデマンドでデプロイできるようにしたいという要求が強くなっています。 仮想ルータはこのような要求に答えるための
パナソニック モバイルコミュニケーションズは、ノキア シーメンス ネットワークスの協力で、NTTドコモのLTE-Advancedネットワーク・ベンダに選定されました | プレスリリース
パナソニック モバイルコミュニケーションズ（本社：横浜市）は、ノキア シーメンス ネットワークス（本社：フィンランド エスポー）の協力で、NTTドコモにより、Long Term Evolution-Advanced（以降、LTE-A）に対応した次世代モバイル・ブロードバンド・ネットワーク装置の開発ベンダに選定されました。両社は複数年契約の下、2015年度の開発完了を目指し、LTE-Aの要件に適合した大容量基地局をNTTドコモに提供します。この基地局は、ノキア シーメンス ネットワークスのLiquid Radioアーキテクチャを採用し、ヘテロジニアスネットワーク（HetNet）で容量拡大とスループット向上を実現します。これにより、ネットワーク内で最大300Mbps（メガビット/秒）の装置能力（初期値）を保証し、新たなクラウドベースのアーキテクチャやサービスを可能にします。また、両社は、LTE
第1回 まずは「クッキー」を理解すべし
Webアプリケーションのぜい弱性がなかなかなくならない。メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションのぜい弱性には，気付かないことが多い。具体的には「クロスサイト・リクエスト・フォージェリ」（CSRF），「セッション・フィクセーション」などである。これらはクロスサイト・スクリプティング，SQLインジェクションといった比較的メジャーなぜい弱性に比べて認知度が低く，対策も進んでいない。 原因の一つは，アプリケーションの開発者が原因を正しく理解していないこと。CSRFやセッション・フィクセーションについて言えば，セッション管理に使うクッキー（cookie）の動作を理解していないと対策が難しい。ところが最近の開発環境では，セッション管理の仕組みが隠ぺいされているため，必ずしもこの知識は要求されない。こうした開発者は容易にはぜい弱性に気
セキュリティアナリストのつぶやき
2022.03.09 Azure AD導入環境に対するペネトレーションテストの資格「Certified Az Red Te...
「VXLAN」入門──VLANを拡張する新標準とその必要性
米Cisco Systemsと米VMwareが9月に提案した「Virtual Extensible VLAN（VXLAN）」標準は、地理的に分散したデータセンター間で仮想マシン（VM）の長距離マイグレーションを行うための論理ネットワーク（拡張VLAN）の構築を可能にする。 CiscoとVMwareは提案中のVXLAN標準を既に製品に組み込んだが、VXLANのドラフトはIETF（Internet Engineering Task Force）による標準認定を待っている段階だ。同ドラフトの作成には、CiscoとVMwareの他、米Arista Networks、米Broadcom、米Citrix Systems、米Red Hatが協力した。 仮想ネットワーク関連記事 仮想ネットワークを拡張するVRF技術 次世代データセンターネットワークを実現、OpenFlowとは何か？ ソフトウェア定義型ネッ
新たなクラウドネットワーキング規格、「VXLAN」とは － ＠IT
2011/09/01 米ヴイエムウェア、シスコシステムズ、シトリックスシステムズなどが8月下旬、クラウドネットワーキングに関する新たな規格「VXLAN」のドラフトをIETFに提出したことが明らかになった。シスコがこれについて8月30日（米国時間）に出したプレスリリースは、同社がヴイエムウェアと2社のみでこの規格を推進するような印象を与えるが、そうではない。ドラフトの起草者としてはヴイエムウェア、シスコのほか、シトリックスシステムズ、レッドハット、ブロードコム、アリスタの関係者の名が掲載されている。 シトリックスもブログなどで、この取り組みの意義を強調している。 VXLANは大規模なマルチテナントクラウド、複数のデータセンターにまたがった仮想データセンター（各テナントの仮想LANセグメント）の構築、複数拠点間の透過的なディザスタリカバリの実現などのために考案された規格。以下では、提出されたド
シスコ資格：CCNAへの道：IT Pro
CCNAはCisco Certified Network Associateの略で，シスコ社のネットワーク機器を扱うエンジニアのスキルを認定する資格試験です。ネットワークの現場で働く技術者や管理者にとって，最も有名な資格試験と言えるでしょう。また，これからネットワーク技術者/管理者を目指す学生などにも人気の資格です。 CCNA試験は，ネットワークの中でも特に，TCP/IPの基礎とルーティング/スイッチングの知識が問われます。そのため，シスコ社の製品を使う・使わないに限らず，「ネットワークの基礎を学習する」ための資格として有名です。と同時に，シスコ製品を操作する方法も問われます。そのためCCNAは，「ネットワークの基本試験」でありながら，自らネットワークを構築・運用するだけの「実践スキルが身についている」ことを証明する資格でもあります。 このサイトは，これまでの「シスコ資格：CCNAへの道」
ファストパス
ファストパスの仕組み ファストパスとは、パケット転送を高速に処理するための仕組みです。ファストパスを使わずにパケットを転送する処理は、ノーマルパス、あるいはスローパスと呼んでいますが、どちらも同じ意味です。 ファストパスでは、パケットを高速に処理するために特別なテーブルを持っています。 フローテーブル ソフトウェア実装の機種、およびRTX1500ではすべての場合で、RTX2000では後述する独自経路テーブルで扱えない場合には、ルーターが処理するパケットを種類別に分類して、フローとして扱います。フローとして分類する際に利用する情報は以下の通りです。 始点、終点IPアドレス プロトコル 始点、終点ポート番号 (TCP/UDPの場合) Identifier (pingの場合) フローの先頭のパケットはノーマルパスで処理しますが、その際にフローをどのように処理するかをフローテーブルに記録しておきま
無印吉澤 - MicrosoftとCiscoがICE対応を表明？ それがどうしたというのか（前編）
吉澤です。このサイトではIPv6やP2Pなどの通信技術から、SNSやナレッジマネジメントなどの理論まで、広い意味での「ネットワーク」に関する話題を扱っていたのですが、はてなブログに引っ越しました。 最新の記事は http://muziyoshiz.hatenablog.com/ でご覧ください。 RSSフィードは http://muziyoshiz.hatenablog.com/feed に手動で変更するか、 Feedly or Live Dwango Reader を使っている方は以下のボタンで変更ください。 ■[NAT][VoIP]MicrosoftとCiscoがICE対応を表明？ それがどうしたというのか（前編） Microsoft と Cisco、『ICE』技術をサポート(Japan.internet.com) http://japan.internet.com/webtech/2
IP電話導入のためのネットワーク必要条件
総務部門の悩み 総務部門が日常行っている業務は多岐にわたっている。このため広範囲な知識を必要とするが、実際には間接部門ということでそれぞれの専門スタッフを置くことはできず、1人で何役もの仕事をこなすのが当たり前の状況である。 そのような中で、ファシリティ、特に通信設備（回線含む）についても、総務部スタッフは専門的な能力を求められる状況となってきている。従来、総務部門での通信設備といえば電話交換機の設定・運用がメインだった。が、この世界もインターネット技術が多く取り込まれてきており、『IP電話』や『IPセントレックス』のキーワードや、コスト削減の情報がはんらんしている。総務部内の限られた人員で日常業務と技術的専門知識を必要とする業務を行っていくことは、技術革新の速い今日の大きな悩みとなっている。 そこで、以降はあるネットワークインテグレーションを主とする会社を例に話を進めたい。この会社では、
カミンスキー氏が発表したDNSアタック手法と対策例 ― ＠IT
カミンスキー氏が発表したDNSアタック手法と対策例：DNSキャッシュポイズニングの影響と対策（前編）（1/4 ページ） 2008年7月に公開されたDNSキャッシュポイズニングの脆弱性。DNSの仕様に深く関係するこの手法に対して、エンジニアはどのように対策を打つべきでしょうか。この脆弱性の本質的な問題と対策、そして私たちが考えなくてはならないセキュリティの心構えなど、2回に分けてお送りします（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク、コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークや
夏が来れば思い出す……
【注】Blasterワームとは？ Blasterワームは2003年7月17日にマイクロソフトから公開された「RPC インターフェイスのバッファ オーバーランによりコードが実行される （823980） 」の脆弱（ぜいじゃく）性を狙って感染を広げるワームです。 この脆弱性が公開されて以降、この脆弱性を悪用する攻撃ツールが次々とリリースされ、ついに8月12日にBlasterワームとして世に登場しました。このBlasterワームは135/tcpでサービスを稼働しているWindowsパソコンに次々と感染を広げていきました。 参考：当時のJSOCのレポート http://www.lac.co.jp/info/jsoc_report/jsocblasterlovsan.html 折しもBlasterワームが大発生したその日、セキュリティ＆プログラミングキャンプの前身であり、幻となったイベント「セキュリテ
「NGNの“次”では日本がイニシアティブを」---JGN2＋AKARIシンポジウム2008開催
情報通信研究機構（NICT）は1月17日，NGNの次のネットワーク・アーキテクチャを議論する「JGN2＋AKARIシンポジウム2008」を開催。前大阪大学総長でNICT理事長の宮原秀夫氏が基調講演を実施し，現行のIPネットワークから離れて白紙の状態から議論を積み上げる“新世代ネットワーク”（NWGN）の設計思想を披露した。 基調講演に先立ち，増田寛也総務相があいさつ（写真1）。今からNGNの次を考える重要性を会場のネットワーク研究者に訴えた。「2008年はNGN構築が本格化する年だが，このNGNを超えるものとして新世代ネットワークを見据えた議論を進める必要がある」（増田総務相）。総務省としては，情報通信分野の「ジャパン・イニシアティブ・プロジェクト」の一つとして新世代ネットワークの策定を後押しする考え。「将来の国際標準化を視野に入れながら，この分野でリードする米国・欧州・中国・韓国と連携・
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Arista Networks Blog
サービス終了のお知らせ
＠network Cisco・アライド実機で学ぶ
UNH InterOperability Laboratory
