Speedtest CLI: Internet speed test for the command line
Speedtest® CLIInternet connection measurement for developers Speedtest CLI brings the trusted technology and global server network behind Speedtest to the command line. Built for software developers, system administrators and computer enthusiasts alike, Speedtest CLI is the first official Linux-native Speedtest application backed by Ookla®. With Speedtest CLI, you can easily: Measure internet conn
NTT フレッツ光における通信速度などの現状について、背景や仕組みから正しく理解する 2020
会社でフルリモート体制が築かれるにつれ、各スタッフの自宅の回線などについての相談を受けることが増えてきました。ということで、筆者 sorah の見解として 2020 年の NTT フレッツ光網について、主に通信速度や輻輳についての問題を理解するための背景と仕組みを説明しようと思います。 理解が間違っていたら教えてください。なるべく総務省や NTT の資料からソースを集めてきた上で説明していますが、出典不明の情報も混ざっているかもしれません。できるだけ具体的な出典を文単位で示していますが、複数の資料に渡る複雑なトピックに関しては文末に纏める形になっています。 技術的な意味での細かい解説よりも複雑な事情や背景の説明が中心です。フレッツ光とか NGN とか IPoE とか IPv6 とか v6 プラス・アルファみたいな言葉を聞いて、なんでそんな難しいんだと思った人も多いんじゃないでしょうか。エン
未知の領域でのSYNパケット処理
Cloudflareは、インターネットの未知の領域でのサーバー運用に関して豊富な経験があります。それでも、常にこの黒魔術の腕に磨きをかけています。まさにこのブログで、FIN-WAIT-2の理解やバッファチューニングを受けるといったインターネットプロトコルの影の部分についてこれまで言及してきました。 CC BY 2.0 イメージ 作成者 Isaí Morenoただし、これまで十分注目されてこなかったテーマが一つあります。それがSYNフラッドです。当社はLinuxを使用しており、LinuxのSYNパケット処理は実に複雑です。今回はこれをテーマに取り上げます。 2列の物語まず、TCPの｢LISTENING｣状態のバインドされた各ソケットには、2 つの別個のキュー（待ち行列）があることを理解しなければなりません。 SYN キューAccept キュー文献ではこれらのキューには、｢reqsk_queu
Use the Proxy Protocol to Preserve a Client’s IP Address
In this blog post, you’ll learn how the Proxy Protocol preserves a client’s IP address when that client’s connection passes through a proxy. You will also find resources for how to integrate the protocol into your own proxy or web server software. What is the Proxy Protocol? It is a network protocol for preserving a client’s IP address when the client’s TCP connection passes through a proxy. Witho
Proxy Protocolを知りました - まーぽんって誰がつけたの？
Proxy ProtocolはL4におけるx-forwarded-forみたいなもの 2010年ごろからあるみたいだったけどお恥ずかしながら知らずに生きてきた。 HTTPヘッダが覗けるロードバランサー（L7ロードバランサー）ならx-forwarded-forとかx-real-ipとかにIPを追記していくことでclientのIPアドレスを保持することができる。 HTTP通信以外のL4ロードバランサーの場合はそれができないので、Proxy Protocolというプロトコルを使ってclient ipを保持するという仕組み。 もとは、ロードバランサーのソフトウェアであるHAProxyが策定したものだが、それをAWSなど有名どころが採用したため標準的なものとして採用されている。 AWSのELBはどうなってたか AWSの場合は、ELBでHTTPリスナーにすれば自動的にL7ロードバランサーになっているの
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ
海外からDDoS攻撃してくるカメラをシャットダウンしてしまうのは不正アクセスなのか?自首してみたが返答がない!そして泥沼のDDoSへ 顛末を記録した雑多なログになっているので整理されていない部分が多々あります. 2万文字を超えているので気合を入れて読むか適当に読み飛ばしてください. これでも不要な調査データを省いたりしてスリム化したのですが超巨大化してしまいました. 2018-11-07から自宅のネットワークの調子が悪すぎる 自宅のネットワークが死んでいました. J:COMの回線現在98%パケットロスするという状態になっています pic.twitter.com/Vfe0O3p5j2 — エヌユル (@ncaq) 2018年11月7日 今日の私 14時 サーバが落ちていることが通知される,サーバにDHCPがアドレス振ってくれてない 15時 ucomがついに死んだかと思いjcomに移行する 1
【資料公開します】AWS Dev Day Tokyo 2017 にて登壇しました／choconの簡単なご紹介 | メルカリエンジニアリング
こんにちは。SREの @kazeburo です。2017年5月31日から6月2日にAWS Summit Tokyo 2017と同時に開催された「AWS Dev Day Tokyo 2017」に登壇しました。 登壇する機会をいただき、また数あるセッションの中から会場に足を運んでいただいた皆様、ありがとうございました。 発表内容 「Cloud connect the world as Glue」というタイトルにて、メルカリのインフラストラクチャの概要および変遷、そして現在のAWSをはじめとするクラウドの利用について紹介しました。 資料はこちらになります。 chocon について スライド中で触れた chocon について少し紹介したいと思います。 choconはクラウドのRegionあるいはデータセンター外との通信を効率良く行うためのミドルウェアになります。HTTPS、HTTP/2の通信をKe
Amazon Linux 2017.03で新しいTCP輻輳制御アルゴリズムBBRを試してみた | DevelopersIO
ども、大瀧です。 AWSが提供するLinuxディストリビューション Amazon Linuxの最新版であるAmazon Linux 2017.03がリリースされました。このリリースで採用しているLinuxカーネル バージョン4.9では、新しいTCP輻輳制御アルゴリズムBBRのサポートが追加されています。 しかしながらAmazon Linux 2017.03.0のカーネルパッケージではBBRモジュールが無効なため、今回はカーネルを再ビルドして試す手順をご紹介してみたいと思います。 お断り : 一般的にカーネルを再ビルドして利用することはディストリビュータのサポート範囲外になります。自己責任の元、検証用途にとどめ本番環境への適用はビルド済みカーネルパッケージのリリースを待ちましょう。 ビルド環境の準備 まずは、カーネルを再ビルドするための環境を整えましょう。一般的にカーネルの再ビルドにはローカ
「エキスパートに質問」特別版 IOS ソフトウエアについて
無料ライブ Expert Webcast 参加登録者の皆様、 10/25 に開催いたしましたセッションにおきまして、セミナー登録管理システムの不具合のため多くの皆様が ご参加いただけませんでしたことをスタッフ一同、心よりお詫び申し上げます。 原因究明および再発防止の対策と並行しまして、Expert Webcast の録画および Q&A を ご提供いたしておりますので、特にご参加いただけませんでした皆様、 ご活用いただけますようご案内申し上げます。 プレゼンテーション資料、および Q&A 掲載ページ https://supportforums.cisco.com/community/csc-japan/ask-the-experts/webcast -----------------------------------------------------------------------
TCPサーバのテスト用に、空きポートを見つける方法 - kazuhoのメモ置き場
Perl でサーバをテストするためのモジュール Test::TCP の作者 id:tokuhirom が言ってたことだけど、テスト用に空きポートを見つけるのは、bind の port 番号に 0 を渡すのが一番簡単。Perl で書くなら、こんな感じ。 my $unused_port = do { my $l = IO::Socket::INET->new( Listen => 5, LocalHost => '127.0.0.1', LocalPort => 0, Proto => 'tcp', ReuseAddr => 1, ) or die $!; $l->sockport; }; これで確保されるのは emphemeral port なので、取得したポート番号を再び使おうとする間に他のプログラムが (outgoing TCP connection のために) 使っちゃう可能性は論理的
CentOS の bonding の arp_validate オプション
CentOS 5 および CentOS 6 の bonding で ARP 監視を行う場合、arp_validate というオプションを利用できます。 以下、その処理内容についてのメモです。 Bladeサーバ Blade収納ユニット ┌──────────┐──────────────┐ │ active│ ┌───┐Blade │ Blade外部switch │ ┌──┐ ┌──┤ │ │内部switch ┌───┐ │ │ ├─┤eth0├─────┤ SW1 ├─────★┤ │ │ │ │ └──┤→…………………………………………┐ │ ┌───┐ │ bond0 │ │ARP要求 └───┘ │ │：SW3 │ arp_ip_target │ │192.168.50.111│broadcast ┌───┐ │ │： ├─┤192.168.50.222 │ │ │ ┌──┤←……
10月1日、インターネットが大きく変わりました:Geekなぺーじ
世界中のほとんどの人々は気にしていませんが、米国時間の2016年10月1日(土曜日)、インターネットが大きく変わりました。これまで米国政府が保持していたインターネットの重要資源に対する監督権限を手放したのです。 JPNIC: 米国政府がインターネット重要資源の監督権限を手放しました JPNIC News & Views vol.1439【臨時号】2016.10.3 NTIA: Statement of Assistant Secretary Strickling on IANA functions contract インターネットそのものは、世界中の多くの組織が分散しつつも協調することで成り立っています。 しかし、世界中のみんなが単一の「共通意識」を持って運用する必要がある、IPアドレスやポート番号などの番号資源、ドメイン名、プロトコルパラメータの3つに関しては、IANA（Internet
TCPだけでDNSサーバにqueryできるようになってた:Geekなぺーじ
DNSメッセージといえばUDPの53番というイメージの方々も非常に多いと思いますが、1987年に発行されたRFC 1035の時点でDNSメッセージのトランスポートとして利用できるのはUDPとTCPであると記述されています。 しかし、これまでDNSにとってはUDPが基本でした(ゾーン転送を除く)。「RFC 1123: Requirements for Internet Hosts」には、以下のようにあります。 DNS resolvers and recursive servers MUST support UDP, and SHOULD support TCP, for sending (non-zone-transfer) queries. Specifically, a DNS resolver or server that is sending a non-zone-transfer
ネットワークポートの冗長化：プログラマー社長のブログ：オルタナティブ・ブログ
今回は技術ネタです。 あるシステムを開発していて、ネットワークポートの冗長化の実験をしてみましたので、様子を紹介しましょう。 今どきのホストには1つ以上のネットワークポートがついていると思います（有線LANポートがないものもありますが）。サーバ機ですと2個以上ついていることも多く、そのような場合、片方だけ使うと、せっかくあるもう一つのポートがもったいない感じですよね。 素人考えでも、「せっかく2個ついているなら、2個ともつないでしまおう」→「2個になれば片方壊れても大丈夫」「性能も2倍になる？」と考えますね。 実際にはつなぐだけではうまくいかないのですが、リンクアグリゲーションまたはポートトランキングなどと呼ばれる技術で実現できます。 Linuxの場合、ボンディングと呼ばれる技術で、複数のネットワークインターフェースを束ねることが簡単にできます。 RHEL系ですと、 /etc/syscon
tagged VLAN を仮想マシンの NIC まで引き込む方法 - ..たれろぐ..
tagged VLAN を仮想マシンの NIC まで引き込む設定方法。 要は外から入ってきた tagged パケットを、そのまま仮想マシンの NIC まで渡したいということ。 (tagged packet) -> Host:eth -> VM:eth -> (tagged packet) 結論から書くと、普通に bridge すると、すんなり VM まで tagged パケットが上がった。 環境 CentOS 6.2(64bit) + KVM + 標準Linux bridge。 ホストも仮想マシンも CentOS 6.2(64bit) ホストマシンの eth0 は管理アクセス用。eth1 は tagged VLAN なネットワークにぶら下がる用。 仮想マシンのNICの対応も同 eth0 系は設定済が前提 パケットの流れはこんな感じ。 (tagged packet) -> Host:eth1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
"lacp rate fast" in Catalyst 3750?
what is enhanced hashing mode in a lag | DELL Technologies
はてなにおけるLinuxネットワークスタックパフォーマンス改善 / Linux network performance improvement at hatena
RHEL6のマルチキューで効率的なネットワークの付加分散
Nmapの真実
