わかるネットワーク図の書き方
心得3 ルールを決めよ シンプルを追求し例外を記録する わかりやすいネットワーク図を作るには，今あるネットワークを忠実に図にするだけでは十分ではない。場合によっては，ネットワーク図をわかりやすくするためにネットワークそのものを直すくらいの心構えが必要になる。本末転倒のようだが，そうではない。きちんとしたルールに従って作ったネットワークは，ネットワーク図… 2009.11.27 心得2 大胆に省略せよ 要素を厳選して重要なところを際立たせる ネットワーク図には要素を詰め込んでしまいがち。関係のある情報をすべて盛り込もうとすると，重要なところがわからなくなってしまう。そこで覚えておきたいのが省略の考え方。うまく省略すればずっと見やすいネットワーク図が書けるようになる。論理構成図の中でクライアント・パソコンは大きな面積を占めがちだ。そこで… 2009.11.26 心得1 論理構成と物理構成を分け
「当たり前に動いている」ネットワークを支える技術 - 冗長性を生み出すバックボーンの構成を、さくらインターネットに聞く - はてなニュース
レンタルサーバーやクラウド、ハウジングサービスといった、ネットワークの基盤を支えるサービスは、どんな時でも当たり前に稼働し続けることが求められます。しかし、この「当たり前」を実現するには、地震や台風といった、予測のつかないリスクへの備えが不可欠です。 さくらインターネットは、2018年9月に発生した北海道地震の際にも安定した運用を継続し、利用者に安心感をもたらしました。同社のサービスが安定運用を続けることができるのはなぜか？ 先日紹介したデータセンター運用に続き、今回はネットワークの安定運用に焦点を当て、同社の技術本部ネットワークグループの3名に聞きました。 ※この記事は、さくらインターネット株式会社によるSponsoredContentです。 石狩、東京、大阪を結ぶトライアングルネットワークが冗長性をつくりだす ネットワークの中の人が見る、トラフィックのいま ネットワークを「湯水のように
「在宅」で通信量急増 ネット接続、遅延懸念も 広がるテレワーク、遠隔授業（時事通信） - Yahoo!ニュース
新型コロナウイルスの影響に伴う臨時休校や在宅勤務を背景に、国内のインターネットのデータ通信量が急増している。政府の緊急事態宣言に基づく外出自粛要請を受け、家庭の通信需要は一段と高まる見通し。遠隔授業に一時的に切り替える大学も多く、ネットがつながりにくくなる状況が懸念される。 ネット接続サービス大手NTTコミュニケーションズ（東京）によると、4月6～10日の平日5日間の日中通信量は、自宅でパソコンを使う勤務や動画配信サイト視聴の拡大を背景に2月中旬までと比べ最大40％増えた。広報担当者は「現在の倍以上の通信量に耐えられるインフラを備えている」と強調するが、既に在宅勤務の導入企業側や動画配信といったサービス運営側の回線混雑などから、一部で接続遅延が起きている。 企業も対応を急いでおり、中外製薬ではテレワークなど外部から社内システムに接続する際の回線数を2倍の5000に増やした。セブン―イレブン
[翻訳]”URL”の歴史 — Cloudflare Blog
こちらは翻訳記事となります。原著者の許諾を得て翻訳・公開しております。 英語記事: The History of the URL原文公開日: 2020/03/05著者: Zack BloomURL: https://blog.cloudflare.com/the-history-of-the-url/ 1982年1月11日、22 人のコンピュータ科学者が「コンピュータメール」(今日の電子メール）の問題を議論するために集まりました。議論の参加者にはサン・マイクロシステムズを作った人、Zork の開発者に NTP の開発者、そして政府に Unix の支払いをするように説得した人も含まれていました。 問題は単純で、 ARPANET にある455台のホストが制御不能に陥っていたのです。 この問題は、ARPANET がもともとの NCP プロトコルから、今日の”インターネット”と呼ばれる TCP/I
![[翻訳]”URL”の歴史 — Cloudflare Blog](https://cdn-ak-scissors.b.st-hatena.com/image/square/3d08fa716709e9ce713da4039682c4ddc6011178/height=288;version=1;width=512/https%3A%2F%2Fmiro.medium.com%2Fv2%2Fda%3Atrue%2Fresize%3Afit%3A514%2F0%2AvGh9FcrsUeIMw0DK.gif)
LANケーブルをニッパーで切断し５秒でネットワークへ侵入・盗聴できるか実験してみました
サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか？本稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか？ 本記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入？ 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず
800ギガビットイーサネット（GbE）の仕様をイーサネットテクノロジーコンソーシアムが発表
Ethernet Technology Consortium（イーサネットテクノロジーコンソーシアム）は、現在標準化されているイーサネットの最高速度である400ギガビットイーサネット（GbE）を上回る、800GbEの仕様を発表しました。 イーサネットテクノロジーコンソーシアムは、45社以上の企業で構成される業界団体で、主要メンバーとしてArista、Broadcom、シスコシステムズ、Dell Technologies、 Google、Mellanox、マイクロソフトなどが加盟しています。 800GbEの技術的特徴は次のように説明されています。 The 800 GbE specification introduces a new media access control (MAC) and Physical Coding Sublayer (PCS). It essentially re-
お客様の事象の切り分けのための参考情報 ~MTRを取得する~｜Engineers' Blog｜SBクラウド株式会社 - SBクラウド株式会社
はじめに 今回は、クラウド含めシステム環境に予期せぬ事象が発生した際のお客様ご自身の情報整理等のために役立つ方法の一参考とし、「MTRの取得方法」を簡単にご紹介しようと思います。 この記事を読まれた方の参考となり、お客様の情報整理にお役立て頂けますと幸いです。 ※本記事の情報は、2020年3月31日（火）時点のものとなります。 MTRとは 「mtrコマンド」とは、ネットワークの経路と応答を調べるためのコマンドとなります。 「pingコマンド」と「tracerouteコマンド」が合わさったようなコマンドとなり、ネットワーク上の目標に向け、近傍の1ノードから徐々に疎通確認していき、疎通が取れた場合、次のノードへと繰り返していきます。 MTRの使い所 クライアントからアプリケーションに疎通が取れなくなった場合等、 どの箇所でネットワークの疎通が取れていないのかを確認することができ、 ネットワーク
【図解】コレ１枚でわかるゼロ・トラスト・ネットワーク・セキュリティ：ITソリューション塾：オルタナティブ・ブログ
「いつでも、どこでも働ける」環境を整えることは、いまや働き方改革の要件となっています。そうなると、社外に持ち出したデバイスで、社内システムやクラウドを活用して仕事をするのは当たり前となり、ネットワークにおける社内と社外の境界は意味を持たなくなります。また、ウイルスに感染したパソコンから社内ネットワークを介して感染を広げ被害をもたらす事故や、内部の悪意あるユーザーが機密情報を漏洩してしまうといった事件も後を絶ちません。 「社内は"善"、社外は"悪"」という前提に立ち、ファイヤーウォールで「社内外の境界を守る」従来の「境界防衛セキュリティ」は、もはや役に立たなくなってしまいました。 また、クラウドの利用拡大により、インターネットを介した外部へのアクセスは益々増大します。これらアクセスの全てを、ファイヤーウォールで守ろうとすれば、処理能力が追いつかずスループットの低下は避けられません。高速・大容
リモートワークで実機が無くてもネットワーク機器ベンダーの製品を体験できるサイト - Qiita
はじめに 昨今の事情でリモートワークを余儀なくされているケースも出てきているのでは思うのですが、そんな時だからこそ自分が触ったことのないネットワーク機器がどんなもんか調査するチャンスでもあります。 とは言いつつも最近はクラウド上にベンダー製品のコンパネがあって機器検証とか普通にできるよ!!って人も多いと思いますが・・・。 ※自分もCisco Merakiあたりは普通に設定したり見たりしてます。 本記事では実物の機器が無くてもどんなものか調査したり確認できるよってサイトを記載してみます。 Cisco Devnet CiscoSystems社の製品に特化した内容以外にもPython等の技術の基礎コース等も無償で提供してくれているサイト。 Cisco.com IDを持ってなくともGithubやGoogleのアカウントを持っていれば入れたりする。 自分はCisco.com ID持っているのでそれを
GIGAスクールにおけるインターネット接続 ローカルブレイクアウトのススメ｜稲田友
今回のGIGAスクールで求められている校内LAN環境はCAT6が基本です。現行の校内LANの多くはCAT5eで張られているので、そこを高速化しつつ、無線LANを入れようね、と。 ※CAT6の説明などは以下あたりをご覧ください では「CAT5eで速度的問題があったのか」と言われると、実態はそうではないはずです。勿論、校内LANを新しく張り替えるのであれば、GIGAスクールのように将来を見据えてCAT6にするのはより良い選択ですが、現時点のボトルネックはそこではないです。 校内LANを高速化しつつ無線LANを整備するのは必要ですが、校内だけ高速化してもダメです。 ボトルネックは学校の外多くの学校で「インターネットが遅い」という声をたくさん聞きますが、問題を大別すると以下の3点に集約されます。 ① 無線LANの設計・設定 ② 校内LANのネットワーク機器 ③ 校外ネットワーク・システム ①は無線
ウィンドウサイズに合わせて表示される情報も変わるオープンソースのネットワーク監視ツール「bandwhich」を使ってみた
PCのネットワーク使用状況を確認するツールはWindowsのリソースモニターやLinuxのiftopコマンドなどが有名です。そんなネットワーク監視ツールの一つである「bandwhich」は、CLI上でプロセスごとにネットワークを監視できるコマンドで、ウィンドウサイズに合わせて表示される情報が変化していくツールです。GitHubにソースコードが公開されているので、実際に使ってみました。 GitHub - imsnif/bandwhich: Terminal bandwidth utilization tool (formerly known as "what") https://github.com/imsnif/bandwhich 今回はUbuntuにbandwhichをインストールしてみます。まずはパッケージマネージャーのCargoをインストールするため、下記コマンドを実行します。 cu
Windows 10ミニTips(459) コマンドラインからネットワーク上の共有フォルダーにアクセスする
「cd」ではなく「pushd」を使う コマンドプロンプトは古い設計で構築しているため、ネットワーク周りの機能が弱い。歴史をさかのぼれば、Microsoftがネットワークに積極的でなかった背景もあるが、とかく困るのが共有フォルダーへのアクセスだ。 コマンドプロンプトはUNCパスをサポートしていないためエラーになる UNCパス（いわゆる「¥¥マシン名¥共有名¥……」という記述方式）をサポートしていないコマンドプロンプトから共有フォルダへアクセスするのは、一見すると手詰まりに思えるが、Unix/Linuxユーザーであればおなじみの「pushd」コマンドを使って容易に解決できる。同コマンドで共有フォルダーにアクセスすると、自動的にネットワークドライブを割り当て、カレントディレクトリーとして利用可能になる。さらに割り当てたネットワークドライブは「popd」コマンドを使えば自動解除する仕組みだ。 「c
[AWS Transit Gateway] マネージドサービスだけでオンプレミスからS3にプライベートアクセスしたい！ | DevelopersIO
こんにちは、菊池です。 2019/12/26追記：構成によるアクセス可否についておよび、リージョンの注意点について追記しました。 「オンプレからインターネットに出ず、プライベートなネットワークのみを経由してS3にアクセスしたい」という要望はよくあります。しかし、Direct Connectから直接S3エンドポイントにアクセスするには、敷居の高いパブリック接続が必要だったり、VPCを経由する場合はプロキシを挟む必要があったりと、かなり構築・運用のハードルが高い要件でした。 Direct Connectプライベート接続でS3へアクセスする高可用性な構成 上記のエントリではプロキシをマルチAZ構成で構築することで実現していますが、EC2の構築・運用が必要です。可能ならば、構築・運用面での負荷が小さいマネージドサービスだけで実現したいところです。 その、要望が多かった、マネージドサービスによるS3
![[AWS Transit Gateway] マネージドサービスだけでオンプレミスからS3にプライベートアクセスしたい！ | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/3b7063b7c43b501d8c9745ef2f6817e9a959c4d2/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-transit-gateway.png)
組織はツリーではない - Jim Coplien さんのスケールフリーネットワーク論 - kawaguti’s diary
RSGT2020の基調講演をやっていただく Jim Coplien さんによる、大規模組織のお話がありました。 この話を聞くのは実は三回目(飲み屋、ウィーンでのScrum Gathering、今回)ですし、ありがたいことに、色んな人に日本語で説明することもあるので、周りの人とも話しながら自分なりの認識がまとまってきました。 いや、お前のまとめなんていらないんだよ、とは思いますが、全体をちゃんと書くのは難しいので(ビデオとっとくべきでした)、ざざっと書いておきます。 人々は組織をツリー構造*1で考えがちで、実際に公式な組織アサインはそのように運営されがちだが、末端のノード間やたすき掛けのようなつながりは自然に起きていて、それによって情報流通の効率性が維持されている。これは、兼務をつけて複数部署にマネージャーを頭出しさせるのとも違うし、マトリックス型組織でプロジェクト運営するのともちょっと違う
現用ボーダールータを（社長が）ふっとばした話
アーカイブ2022年8月 (1)2022年2月 (1)2021年11月 (1)2021年9月 (1)2021年5月 (1)2021年3月 (1)2021年1月 (1)2020年12月 (1)2020年11月 (2)2020年10月 (3)2020年9月 (1)2020年8月 (3)2020年7月 (1)2020年6月 (2)2020年5月 (4)2020年4月 (2)2020年3月 (2)2020年2月 (1)2020年1月 (1)2019年12月 (4)2019年11月 (3)2019年10月 (5)2019年9月 (4)2019年8月 (5)2019年7月 (6)2019年6月 (7)2019年5月 (7) はっきり覚えていないのだが、たぶん20年前のことだと思う。S・アール・エスとIフォレストが協業を始め、Sくらインターネットができた直後ぐらいの話だ。 土曜日だったか、日曜日だったか
オンプレとクラウドのネットワークの話 | BLOG - DeNA Engineering
IT基盤部エンジニアブログリレー第4回目。 こんにちは、IT基盤部ネットワークG torigoe です。 オンプレとクラウドのネットワークをどう繋げるのか、クラウド内のネットワークをどうするのか考えた話を書きます。 多くの内部サービスを持っていて、オンプレからクラウドに移行を検討しているネットワークエンジニアの人に読んで頂ければと思います。 はじまり 2018年ある日、mtgに呼ばれて急に DeNAのインフラ全てをオンプレからパブリッククラウド(しかもマルチ)に変えようと思うがどうよ？ と言われました。正直その日まであまりパブリッククラウドサービスを触った事がありませんでしたが、説明された内容には納得できたのでそんな事は噯にも出さず同意し、次の日からオンプレ-クラウド移行の為に必要なネットワークの検討を開始する事になりました。(元々Openstackは触ってました) まずはAWSを色々と触
携帯電話ネットワークのハッキングは簡単か？
携帯電話ネットワークのハッキングはさほど難しくなく、確実に防げる手段もありません。通信事業者には早急な対策が求められます。 携帯電話ネットワークに対する新しい攻撃方法が発見されたのは、2014年のことです（英語記事）。高価な無線スキャナーも高性能PCも不要で、誰でも手に入れられる機器があれば攻撃できます。しかも、通信事業者はこうした攻撃を防御する実用的な対策を講じていません。 その手口はSS7を攻撃するというものです。SS7は携帯電話ネットワークで使用される信号方式であり、電話交換機の黎明期ともいえる1970代に開発されました。 驚くことに、SS7には基本的な防御機能が実装されていません。トラフィックは暗号化されず、正規のコマンドと不正なコマンドの判別もできない始末です。発信元に関係なく、すべてのコマンドが処理されます。 理由はとても単純です。40年前にSS7プロトコルを開発した人たちは、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワーク構成図を考える: NW図の基本とモデル指向NW図のススメ / OSC_2020_Tokyo_Spring
機器の設定を読み取り扱いやすいデータに整形
10Gbpsが最大10kmまで延長できる光コンバーターなど、サンワサプライが発売 
