MLAG、vPC、STP、それぞれの意味とは | FS コミュニティ
MLAGとは MLAG（Multi-chassis Link Aggregation）とは、複数の物理リンクでスイッチングハブ同士を束ね、１台のスイッチのように振る舞ってもらうようにする技術です。ちなみに、MLAGは「MC-LAG」とも呼ばれます。「注：物理リンクでは、LANケーブル、光ファイバー、DACケーブルなどが用いられる」 下図の示すように、スイッチングハブのGigabit Ethernetポートを２つずつ束ね、そのリンクアグリゲーションによって、回線の帯域幅は1Gbps x 4＝4Gbpsまで拡張できます。 図1：MLAG vs STP（スパンニングツリー） 帯域幅の拡大に伴い、基幹部分の負担が分散され、ネットワーク全体の冗長化が実現されます。１本の物理リンクが障害しても、残りのリンクは肩代わりしてくれるため、システムの耐障害性が更なる向上します。 図2：トラフィックの負荷分散
GCP の細かすぎて伝わらないハイブリッドネットワーキング
ベルギーの St. Ghislain にあるグーグルのデータセンターの冷却塔からの蒸気こんにちは、Google Cloud Platform (GCP) でネットワークプロダクトを担当しているカスタマーエンジニアの有賀です。この記事ではクラウドとオンプレミス環境の間や、クラウドとクラウド間のハイブリッドネットワークを構成する時に便利な GCP のサービスをご紹介したいと思います。 TL;DR (というか目次)GCP にはオンプレミス環境とクラウドのハイブリッド環境や、他のクラウドとのマルチクラウド環境を、簡単・効率的に作れる色んなサービス・機能があるので、以下のようなサービス・機能をさくっと(?)ご紹介します。 Cloud VPNVPC ルーティングモードVPC ピアリングカスタム経路 import/exportPrivate Google Access for オンプレミスホストDNS
EC2再作成時にプライベートIPアドレスとMACアドレスを引き継いでみる | DevelopersIO
Elastic Network Interfaceの再利用で、プライベートIPアドレスとMACアドレスを引き継ぐ設定をしました！ はじめに こんにちは、AWS事業本部のニシヤマです。はいマスキュラー。 何らかの理由でEC2インスタンスのリストアをする際など、EC2インスタンスを削除して再作成する際にネットワークインターフェイスの項目で指定すれば削除前と同じプライベートIPアドレスを利用することは可能です。ただし、マネジメントコンソールでこの方法を実施するとMACアドレスに関しては再作成時に自動で割り当てられる為、MACアドレスをソフトウェアのライセンス認証に利用している場合など問題が発生してしまいます。 今回はそんな時に以前と同じプライベートIPアドレスとMACアドレスを利用する方法をご紹介したいと思います。 やり方 こちらのドキュメントに記載の通り、ENI（Elastic Network
NVIDIA Workshop: The SONiC Experience - Lab Guide for attendees
NVIDIA Workshop: The SONiC Experience - Lab Guide for attendees
インターネットをよりロバストに。RPKIはじめます | IIJ Engineers Blog
はじめまして。IIJでバックボーンの設計や運用をしているhoriです。 この秋(2020/11予定)、IIJ/AS2497としてRPKIで広報元検証(Origin Validation)を始めることにしました。 予定していたIIJ保有アドレスへのROA作成、ピア/アップストリームへのROV導入は完了しました。 引き続き、サービス利用顧客への導入を進めていきます。 なお、導入にあたっての顛末は来年1月のJANOG47で発表予定です。 IIJ/AS2497 has deployed RPKI signing allocated to us and filtering for peers/upstreams. We keep on deploying for customers! RPKIとはIPアドレスやAS番号の割り振りを電子証明書で検証できるようにする仕組みで、これを利用することで経路(≒
How AWS is helping to secure internet routing | Amazon Web Services
Networking & Content Delivery How AWS is helping to secure internet routing The internet works reliably, in large part, on the basis of a key technology called Border Gateway Protocol (BGP). BGP is a means by which all junction points on the internet (routers) communicate with each other to dynamically establish the correct (and correctly weighted) paths that network packets should follow to trave
セグメントルーティング、あらためてどのようなメリットを持つ技術なのか
セグメントルーティング、あらためてどのようなメリットを持つ技術なのか：Interop Tokyo 2019直前特集（1） コアネットワークの関係者に知られるようになってきた技術として、「セグメントルーティング」がある。標準化および製品の対応が進み、通信事業者やクラウド事業者、Webデータセンターの間で、導入が広がりつつある。本記事では、2018年11月に東陽テクニカが開催した「Core Router Summit in TOKYO 2018」における講演をダイジェストする形で、この技術の仕組みやメリットについてお届けする。 コアネットワークの関係者にはよく知られるようになってきた技術に、「セグメントルーティング」がある。2013年に生まれたもので、標準化および製品の対応が進み、2017年以降、通信事業者やクラウド事業者、Webデータセンターの間で、導入が広がりつつある。例えばソフトバンクは
5G時代の新技術「SRv6」の正体は？
5G（第5世代移動通信システム）などのネットワークで期待されているIPv6の新技術が「SRv6▼」だ。「セグメントルーティング（SR）」という従来とはまったく異なるルーティングを実現する。 従来のルーティングでは各ルーターがパケットの宛先を見て転送先を判断する。これに対し、SRではルーターやルーター同士をつなぐリンクなどをまとめて「セグメント」として定義する。ネットワークの入り口にあるルーターがパケットに宛先を示す「セグメントID」を付けるだけで、途中のルーターには何も設定せずに自動的にパスが決まる。SRv6では、セグメントIDは拡張ヘッダーとしてIPv6パケットに格納される。 セグメントIDには宛先の情報となる「Locator」に加え、宛先で実行する動作を示す「Function」や、そのための引数である「Argument」などが埋め込まれる。これにより「ネットワーク全体を1つのコンピュー
Nutanix AHV の仮想スイッチ入門。(Meetsup #33) - NTNX＞日記
東京での Nutanix Community Meetup #33 で話した内容です。 AHV の仮想スイッチの実態は GUI で確認しにくいので、図示してみました。 ちなみに Nutanix の新機能には AHV の仮想スイッチに依存するものもあります。 Nutanix バイブルでは下記のあたりです。 https://nutanixbible.jp/#anchor-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF-112 AHV の仮想スイッチ構成 AHV でも他のハイパーバイザと同様に、VM の vNIC を接続する仮想スイッチが必要です。 AHV では Open vSwitch を利用しています。 VM が接続する仮想スイッチとして、Open vSwitch による「br0」という名前のブリッジが作成されます。 br0 ブリ
AHVのネットワーク設定について[第二弾] - LTN Blog 〜 Lenovo Technology Network 〜
皆さん、こんにちは レノボ・エンタープライズ・ソリューションズ 小宮です。本日はAHVのネットワーク設定についてお話したいと思います。 以前にもこちらのトピックについてはお話しておりますが、前回は仮想スイッチのみのお話で終わってしまいましたので、今回は全般的なお話をしたいと思います。 前回の内容は以下のURLから確認ができます。 https://blog.lenovojp.com/entry/2018/09/09/162719 １．AHVのネットワーク概要 AHVはOpen vSwitchを利用してネットワークを構成します。OVS（Open vSwitchを略します）のサービスはそれぞれコンポーネントがありますのでそれぞれ説明したいと思います。 ２．Open vSwitch Open vSwitchはLinuxカーネルで実装されており、マルチサーバーの環境環境で動作するように設計されており
![AHVのネットワーク設定について[第二弾] - LTN Blog 〜 Lenovo Technology Network 〜](https://cdn-ak-scissors.b.st-hatena.com/image/square/0253d3d6203f18052a1e9dfec0f090586838fba5/height=288;version=1;width=512/https%3A%2F%2Fcdn-ak.f.st-hatena.com%2Fimages%2Ffotolife%2Ft%2Ft_komiya%2F20190504%2F20190504130925.png)
[AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 | Amazon Web Services
Amazon Web Services ブログ [AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 先日 (2020/02/19) 開催しました AWS Black Belt Online Seminar「オンプレミスとAWS間の冗長化接続」の資料を公開しました。当日、参加者の皆様から頂いた QA の一部についても共有しております。 20200219 AWS Black Belt Online Seminar オンプレミスとAWS間の冗長化接続 AWS クラウドサービス活用資料集（すべての過去資料が閲覧できます） Q. リージョンをまたいだ冗長構成（Act/Act、Act/Sby）のベストプラクティスはありますでしょうか？ A. 多くの場合、オンプレミス拠点から一番近くにある Direct Connect ロケーションへ
![[AWS Black Belt Online Seminar] オンプレミスとAWS間の冗長化接続 資料及び QA 公開 | Amazon Web Services](https://cdn-ak-scissors.b.st-hatena.com/image/square/9c4613f2f4d1140fa90ab9685da233d1acfaeb4c/height=288;version=1;width=512/https%3A%2F%2Fd2908q01vomqb2.cloudfront.net%2Fb3f0c7f6bb763af1be91d9e74eabfeb199dc1f1f%2F2020%2F02%2F21%2Fthumbnail-1129x630.png)
Linux（CentOS 7）でルータを構築する最も簡単な手順
検証環境 本記事の検証環境は上図のようになっている。 CentOS のバージョンは7.4（Minimal）を使用する。 CentOS のバージョン確認方法 CentOS のバージョンは以下のコマンドで確認できる。 ※以降、わかり易いようにコマンド・設定変更箇所はこの色で記述する。 ネットワークの基礎になるが、”192.168.1.1″ の Windows 10 端末と “192.168.2.2” の Windows 10 端末は相互に通信が通らない。本記事では CentOS 7.4 のIPアドレスの設定から手順を紹介していくが、例え CentOS 7.4 に適切なIPアドレスを設定したとしても、それは同様だ。 なお、IP アドレスの設定方法など、 Linux の操作方法に問題がない場合は「IP フォワーディングの有効化」から読んでいただければ、すぐにでも CentOS をルータにすることが
tcpdump の見方を勉強
例として www.example.com への HTTP GET のパケットキャプチャをやってみる。 $ sudo tcpdump host www.example.com and port 80 tcpdump: verbose output suppressed, use -v or -vv for full protocol decode listening on en0, link-type EN10MB (Ethernet), capture size 65535 bytes 09:36:20.760358 IP 10.0.1.23.65428 > 93.184.216.119.http: Flags [S], seq 2250708012, win 65535, options [mss 1460,nop,wscale 4,nop,nop,TS val 938288017 ec
MPLS-VPN - MP-BGPとは
◆ MPLS-VPNとは IP-VPNでは、ラベルスイッチングのためのMPLS、VPNのためのVRFの技術が使われていると説明しました。 そしてカスタマーごとのVRFの経路情報を交換するために、PEルータ間でMP-BGP (Multi Protocol BGP) が 使用されています。これでようやく点と点の情報が線となり、MPLS-VPNという技術の全貌が見えてきます。 ※ 以下のページのMPLS-VPN解説は、前提として MPLSをはじめから を最初から読んでいないと理解できない内容になっています。 ◆ MP-BGPとは BGPの拡張であるMP-BGP (Multi Protocol BGP) では、拡張コミュニティを使用してVRFのルーティング情報 を通知できます。MP-BGPの特徴は以下の3つでBGPとMPLSそれぞれの利点を組み合わせたプロトコルです。 ※ 以下 ① ～ ③ は内容
【レポート】 EC2インスタンス ネットワークパフォーマンス最適化 (Optimizing Network Performance for Amazon EC2 Instances) #reinvent #CMP315 | DevelopersIO
はじめに 本記事は AWS re:Invent 2017 のセッション「CMP315 - Optimizing Network Performance for Amazon EC2 Instances」のレポートです。 スピーカー Nick Matthews - Partner Solutions Architect, Networking 概要 Many customers are using Amazon EC2 instances to run applications with high performance networking requirements. In this session, we provide an overview of Amazon EC2 network performance features—such as enhanced networking,
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
第21回 Tokyo Jazug Night
SONiC: The networking switch software that powers the Microsoft Global Cloud - Azure のブログ - Microsoft Azure
パブリッククラウドの課題 – パート1：ネットワークパフォーマンス | Nutanix Community
BGP with Microsoft Azure Virtual Networks & Firewalls | Aidan Finn, IT Pro
SS7 network security analysis report