［速報］「25年以上の歴史を持つIOSを書き直した」シスコCEO。新戦略「Intuitive Network」は機械学習を用いてネットワーク運用やセキュリティ対策を自動化。Cisco Live US 2017 － Publickey
［速報］「25年以上の歴史を持つIOSを書き直した」シスコCEO。新戦略「Intuitive Network」は機械学習を用いてネットワーク運用やセキュリティ対策を自動化。Cisco Live US 2017 シスコシステムズは先週、新戦略「Intuitive Network」に基づく 「Cisco Digital Network Architecture」（Cisco DNA）と呼ばれるアーキテクチャの製品群を発表しています。 この製品群はネットワークを流れるトラフィックの意図を読み取って自動的にネットワーク構成を変更するという、高度な学習機能と自動化機能を備えたもの。 例えば、ネットワークを流れるトラフィックの意図が何らかの悪意を持ったマルウェアの感染に関するものと判断された場合には、それを自動的に遮断。一方で、ECサイトにおける注文に関するトラフィックだと判断されると優先的に通す、と
EdgeRouter X がすごい | yabe.jp
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
プログラマーが「ネットワーク怪しくない？」と思った時に覚えておくと便利なことまとめ - LIVESENSE ENGINEER BLOG
インフラエンジニアの中西です。 最近プログラマーからこのような話を耳にします。 「ネットワークって難しい/よくわからない」 最近ではAWS,GCPをはじめとするクラウドサービスが充実しているのでWeb界隈のエンジニアはなおさら気にするシーンが少なくなったように思います。 今日は最低限これだけ覚えていたら有事の際にちょっとは役に立ちますよという話が出来たらなと思います。 書式統一のため sudo を省略しています。ご容赦下さい。 コマンド編 ping ping です。疎通確認を行う時のコマンドです。 さすがに分かると聞こえてきそうですね。 例えば、192.168.1.1 というサーバに通信を確認したい場合はこうです。 $ ping 192.168.1.1 繋がる場合はこうなります。 $ ping 192.168.1.1 PING 192.168.1.1 (192.168.1.1): 56 d
ANAシステム障害の原因判明、シスコ製スイッチの「世界初のバグ」でDBサーバーがダウン
同期処理が失敗した原因は、4台をつなぐスイッチの不具合。具体的には、スイッチが故障状態であるにもかからず、故障を知らせる「故障シグナル」を発信しなかった。国内線システムは故障シグナルを検知するとスイッチを予備機に切り替えるが、今回はその機能そのものを作動できなかった。 スイッチは完全に停止したわけではなく、「不安定ながらも動作していたようだ」（同）。そのため、DBサーバー間の同期は順次失敗し、停止していったと見られる。 ANA広報によると、スイッチは米シスコシステムズ製「Catalyst 4948E」という。「2010年6月の発売開始以降、世界で4万3000台、うち日本で8700台を販売しているが、今回の不具合は初めての事象と聞いている」（ANA広報）。なぜ「故障シグナル」が発信できなかったかは分かっていない。 1台での縮退運転を決断 4台の完全停止から37分後、ANAは1台のDBサーバー
Home NOC Operators' Group
AS59105 Home NOC Operators' Group インターネットが広く一般に普及し、我々の生活にとって無くてはならない「インフラ」の一つとなった現在、インターネットに接続する自律システム（AS）の設計、構築、運用をはじめとする、インターネットの基幹技術に関われる機会は非常に限られているのが現状です。 関わる機会が比較的多いと思われるインターネットサービスプロバイダのエンジニアであっても、当然ながら安定した運用が求められる商用サービスを提供しているネットワークを自由に触るのは難しく、それをゼロから設計、構築をする機会は限られています。 その一方で、BGPによるルーティングや、低レイヤーのインターネットの基幹技術の中には、実際にトラフィックの流れるネットワークを設計、構築、運用することによって見えてくる、検証環境だけでは分からないノウハウがあります。 当社は、自由に検証を行え
ITmedia エンタープライズ：How-To：特別企画：PPTPによるVPNの構築
「Windowsで，ローカルのLANと同じくインターネットを介し，遠隔地のLANへアクセスしたい」。従来であれば，セキュリティを確保しつつ社内LANへ安全にアクセスするためには，ISDNや専用線を用意してダイヤルアップ接続することが普通であった。 しかし，インターネットの常時接続が普及している現在，回線品質の格差はあるもののコストパフォーマンスに優れるインターネットを利用してLANとLANをつなぐことも現実的な手段となりつつある。このためには，暗号化の技術を利用し，極力インターネットの危険にさらさないよう努力する必要があるのだ。 そこで使われるのが「VPN」（Virtual Private Network）と呼ばれるものだ。今回は，このVPNを構築するための手段の1つとして「PPTP」を利用する手順を解説していこう（PPTPについては，詳細を後述） 最近ではハイエンドルータなどでも見られる
本当は楽しいインターネット
2. 注意書き n この資料料は2014年年9⽉月14⽇日に開催された「情報科学若若⼿手の会2014」における 若若⼿手特別講演での発表に使⽤用した資料料です n 誤記の修正や補⾜足の追加、内容の削除、順序の変更更など、発表時の資料料と異異な 2014 (c) INTERNET MULTIFEED CO. 2 るところがあります n この資料料は初学者向けにわかりやすく説明することを⽬目的としたものであり、 厳密には正しくない内容が含まれている可能性があります n この資料料は全て公開されている情報に基づいて作成されています n この資料料に含まれるデータは、2014年年9⽉月13⽇日時点において取得可能であった ものを利利⽤用しています n この資料料の中で引⽤用している画像の著作権は元の著作者に帰属します n この資料料を利利⽤用することによって発⽣生した、いかなる損害や
NICTERWEB 2.0
Home | Atlas | Cube | Stats | Top10 | NICTER Blog | Help | Contact | English | Atlas ⁄ Cube Information ・ NICTER 観測レポート2019 (2020-2-10) ・ NICTER 観測レポート2018 (2019-2-6) ・ NICTER Blogを始めました (2018-2-27) ・ NICTER 観測レポート2017 (2018-2-27) ・IoT製品の脆弱性を悪用して感染を広げる Mirai の亜種に関する活動 (2017-12-19) Stats Top 10 List 2020/08/07のデータを表示中 国別ユニークホスト数 Top 10 国名（国コード） ホスト数 割合 ブラジル（BR） 34,733 9% 中国（CN） 31,312 8% インド（IN） 24
MQTTについてのまとめ — そこはかとなく書くよん。 ドキュメント
注釈 MQTT As a Service: sangoをリリースしました 2014年8月に、GitHubアカウントで簡単に登録できてMQTTを使い始められる sango を 時雨堂 がリリースしました。 無料プランもありますので、MQTTを一度使ってみたいという方はsangoを使うことをお勧めします。 最近voluntasさんが 活動 してお り、にわかにMQTT関連が熱くなってきました。たぶん観測範囲が狭いからだと は思いますが。 とはいえ、M2M (Machine to Machine)やIoT(Internet of Things)というバズワー ドもあり、モノがインターネットにつながる時代になってきて、MQTTの価値が 高くなってきている気もします。また、モバイル時代に適したプロトコルとい う意味でも注目されているのかもしれません。 ということ、MQTTについて一旦ここでまとめてみ
ChordアルゴリズムによるDHT入門
Chordアルゴリズムの解説ページです。 掲載コンテンツへのリンク先を変更する可能性があるので、ブックマークやリンクは、このページにお願いします。 Chordは、DHT（Distributed Hash Table）と呼ばれる種類のPeer-to-Peerアルゴリズムです。 特に、構造化オーバレイ（Structured Overlay Network）と呼ばれるルーティング手法に特徴があります。 解説スライドでは、そもそもDHTとは何なのかという初歩的なことから、successorやpredecessor、finger tableと呼ばれるChordの有名な経路表の解説や、多くの解説ではあまり触れられることがないけれどもきわめて重要である、ネットワークの構築方法（join・stabilize）についても詳細に解説しています。 スライドのページ数は多いですが、１ページ当たり平均数秒で読めるは
Snort - Network Intrusion Detection & Prevention System
Snort is the foremost Open Source Intrusion Prevention System (IPS) in the world. Snort IPS uses a series of rules that help define malicious network activity and uses those rules to find packets that match against them and generates alerts for users. Snort can be deployed inline to stop these packets, as well. Snort has three primary uses: As a packet sniffer like tcpdump, as a packet logger — wh
VXLAN
VXLAN（ブイエックスラン）は、Virtual eXtensible Local Area Networkの略で、データセンターなどの大規模ネットワーク上でレイヤー2（L2）のマルチテナント環境を柔軟に実現するための技術の一つ。主にサーバー仮想化環境での利用を想定する。 マルチテナントとは、物理サーバーやネットワーク機器などのリソースを論理的に分割し、複数の組織のシステムで共用するための環境のことである。サーバー仮想化を導入した今日のデータセンターでは、IEEE 802.1QなどのVLANを使ってL2ネットワークのマルチテナントを構築するのが一般的だ。しかし大規模ネットワークでは、VLANを使ったマルチテナントにいくつか課題が出てきた。一例として、VLANの数に限界がある点が挙げられる。802.1Qでは、1つのL2ネットワーク上に4094個のVLANしか作成できない。ところが大規模なデー
高専カンファレンス5周年パーティの会場ネットワーク – BLOG.KAWATASO.NET
高専カンファレンス5周年パーティの会場に勝手に無線LAN環境を持ち込んで提供しました。こんな感じのネットワーク構成です。 会場で懸念だったのは以下の2点 無線LAN APに対する接続の飽和 NATルータの各種テーブルの飽和 実際に会場で伺った限りではAPに対する接続自体が飽和するとのことでした。持ち込んだ無線APは今までの実績があるものではなくて余り物なのですが、まあ大丈夫だろうと予定通り来場者向けのAPを設置しました。 来場者向けにはAPを2つ立てました。2.4GHzと5GHzをそれぞれひとつ、同じSSIDを飛ばしました。実際は多くの端末は5GHzで接続していました。2.4GHzはルータも兼任したX40の無線LAN IFで、5GHzはBuffalo WLAE-AG300Nに最新のDD-WRTをインストールしたものを使いました。 ルータは上記の通りX40を使っています。Vyatta Cor
RubyKaigi 2013 Organizing Team
ヤマハの無線LANアクセスポイント「WLX302」により RubyKaigi 2013での高速かつ安定的な無線LAN接続を実現 導入前の課題 無線LANの接続状況を可視化する「見える化」機能で不具合対処が容易に。 2013年5月30日から3日間、東京・台場で開催された「RubyKaigi 2013」で、ヤマハの無線LANアクセスポイント「WLX302」と、スマートL2スイッチ「SWX2200-8PoE」が採用され、会場内の高速・安定的な無線LAN接続に大きく貢献しました。2006年から開催されているRubyKaigiは、Rubyコミュニティが主催する年次イベントで、毎年数百人規模の参加者を集める大規模な国際カンファレンスです。2013年は参加費を高額に設定したにもかかわらず約580人が出席し、大きな盛り上がりをみせました。以前のRubyKaigiでは、ネットワークに不具合が生じたり、また不
20110927-hbstudy.pdf - 「さくらのクラウド」を例に見るネットワーク仮想化の設計と実装
「さくらのクラウド」を例に見る ネットワーク仮想化の設計と実装 さくらインターネット研究所 大久保修一 <ohkubo@sakura.ad.jp> Agenda • クラウドとは？IaaSとは？ • さくらのクラウドの目指すところ • ネットワークの設計と実装 • 将来の構想 • 仮想アプライアンス • まとめ 自己紹介 • 2003年4月 さくらインターネット入社 – 以後、ネットワークの運用に携わる • 2009年7月 さくらインターネット研究所 – 発足と同時に異動 – クラウド、IPv4アドレス枯渇について研究活動 • 2011年3月 クラウドサービスの開発に従事 – 主にネットワーク部分を担当 ところで、、 • 昨日(9/27)、PublickeyさんからPR記事を公開 いただきました。 • PR：「さくらのクラウド」のアーキテクチャは、意 外なほどシンプルだった • http:
先輩と覚える HTTP ステータスコード
gistfile1.md 先輩に学ぶ HTTP Status Code 超雑にまとめました。修正してください。 登場人物 アプリケーション先輩: いつも忙しい。横に広がるのが得意(デブじゃない)。 後輩: 頼んでばっかしで役に立たない。 サーバー先輩: アプリケーション先輩と仲がいい。Unix Socket でつながるくらい仲良し。 プロクシ先輩: アプリケーション先輩とかサーバー先輩と後輩の間を取り持って代わりに伝えたりしてくれる。たまに勝手にレスポンスを書き換える。 1xx 系 100 Continue 後輩「あ、先輩！お願いが！」 アプリケーション先輩「おー、聞いてやる。詳しく話せ」 101 Switching Protocols 後輩「せんぱーい、お願いなんですけどー」 アプリケーション先輩「ちょっと待て、お前 HTTP 1.0 で喋るな、 HTTP 1.1 か TLS 1.0 で
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仮想ネットワークアプライアンスで実現するネットワークエンジニアのためのDevOps #JTF2016
WiFi の電波の話
JANOG | JApan Network Operators' Group
WiFiの電波の弱さを改善！ コンセントに挿すだけの無線LAN中継機 - 週刊アスキー
