[root@localhost ~]# ovs-vsctl set port vnet1 tag=5 [root@localhost ~]# ovs-vsctl set port ovsbr0 tag=5 [root@localhost ~]# ovs-vsctl set port eth0 trunk=5 [root@localhost ~]# ovs-vsctl show fba905c9-89dd-4ca5-8ba6-c873771c3fed Bridge "ovsbr0" Port "ovsbr0" tag: 5 Interface "ovsbr0" type: internal Port "vnet1" tag: 5 Interface "vnet1" Port "eth0" trunks: [5] Interface "eth0"

この辺りを確認すると、802.3ad、いわゆるbondingインターフェイスを使用した場合、RXパケットが増大する、というバグが報告はされているみたいですが、resolvになっていないので、なお顕在するバグなんだと思います。 動作的には問題ないと思うのですが（少なくとも通信が不安定になったりしたことはない）、精神衛生上あまりよろしくなかったので、前々から興味があったOpen Vswitchに入れ替えてみることにしました。 ちなみに作業手順を順に追って行きたかったのですが、途中で色々とつまずいてしまったこと、ネットワークが繋がらなくなりローカルコンソールでの作業が発生してしまい、メモ程度のものしか無いことをさきにお伝えしておきます。 ちなみにbonding構成での設定になります。 確認環境： lsb_release -a No LSB modules are available. Distr

Open vSwitchのブリッジのポートにIPアドレスを割り振る方法について備忘録。 備忘録のため、ざっくりしか書いていませんことはご了承願います。 また、作業中ネットワークの寸断がなんども起きるため、sshなどによるリモートの設定ではなく、ローカルでの設定を行ってください。 Open vSwitchの導入 Open vSwitchをインストールする。 ここではOpenStackのPackStackを利用してインストールする。 # yum install https://repos.fedorapeople.org/repos/openstack/openstack-icehouse/epel-7/rdo-release-icehouse-4.noarch.rpm # yum install openvswitch Open vSwitchを起動する。 # systemctl start

OpenVswitchを構成して現在使用しているワークステーションのKVMゲストにVLANを構成しました。 使用環境 ホスト：Intel Xeon 3110 Memory 8GB OS: Debian 7.1 amd64 ネットワーク構成 VLAN200　172.31.0.190/26 gw 172.31.0.254 VLAN900 192.168.79.0/24 gw 192.168.79.254 tftp-server 192.168.79.253 構築手順サマリ 1.準備 2.openvswitchをインストール 3.bridge+vlan構成 4.KVMインストール 5.KVMゲストをインストール 1.準備 ネットワークワークインターフェイスを準備します。 Network-Mannagerを停止 sudo service network-manager stop NetworkMa

KVM環境で通常はLinux標準ブリッジであるbrctlを利用するが、今回はOpen vSwitchにbridgeの役割をさせてみようと思います。 KVM環境は構築済みとします。 OSはDebian 7.2で、apt-getでinstallしたらOpen vSwitchのバージョンは1.4.2が入ったのでそのまま利用しています。 環境 OS：Debian 7.2 Open vSwitch：1.4.2 参考にしたサイト KVM on ESXi (openvswitch) KVMゲストにOpenvswitchでVLANを構成する（Debian wheezy　編） Configuring Libvirt guests with an Open vSwitch bridge OPENVSWITCH CONFIGURE FROM PACKAGES AND ATTACHING TO A FLOODLI

一連のシリーズで見てきていますが中身が変わるのでちょっとタイトル変更。連番は継続。 これまでは、ポータブルな環境を、という考え方で vmware player 1 KVM Server (OVS+KVM で複数ブリッジ接続環境を模擬) 1 Controller Server (Trema) みたいな構成でどこまでできるか…を見てきました。が、ここからはポータブルってところをいったん捨てて、"N KVM Servers" に変えてみます。単一物理ハードウェアから複数物理ハードウェアへ。 で、計算機リソースの載るプラットフォームを物理的に分割する場合、各計算機リソースを仮想的に接続してやる必要があります。今回は VXLAN を使います。というより、もともと VXLAN 使ってみたくてこういう環境にしようとしているのですが…。 参照: GRE を使って OpenFlow ネットワークを作る -

やりたいこと VMwarePlayer+Ubuntu/KVM/OVSでOpenFlowテスト環境をつくる(1)Add Star http://d.hatena.ne.jp/stereocat/20130116/1358342989 環境 同じく Windows PC (Windows7/64bit) VMware Player Host OS Ubuntu 12.04.1 (64bit) VMware Player Guest OS (KVM Host) VMwareToolsのインストール sudo -i apt-get install gcc mkdir /mnt/cdrom mount -t iso9660 /dev/cdrom /mnt/cdrom cd /mnt/cdrom cp VM*.tar.gz /tmp cd /tmp tar zxvf VMwareTools*.tar.

焦らない 焦ってもいらないミスをするだけです。一度コーヒーでも淹れて落ち着きます。10分程度遅れても誰も文句はいいません。 現象を正確に把握する 発生している現象を可能な限り正確に把握しましょう。 この把握している内容が間違っていると余計に時間がかかります。 A4用紙に簡易な図を書いて大枠を把握します。 資料を用意する 問題が発生しているシステムのネットワーク構成図や、システムの仕様書など、あらゆる資料を用意します。 障害原因の仮説を立てる なぜその障害が発生しているのか、書き出します。 一番可能性が高いと考えられる仮説から順に番号を振ります。 闇雲に多く書き出せばよいというわけではないので、3つ程度にします。 仮説にもとづいて現象を確認する 仮説にもとづき障害原因を特定します。 障害原因が特定したら、要因を書き出します。 対応計画を立てる 要因を取り除くために何をすべきかを書き出します。

CentOS 6.3 をVagrantで再現可能な開発環境としてMac上で構築します。 構築した環境 Mac OS X 10.8 XCode 4.4.1 事前にCommand Line Toolsはインストールしておく Vagrnat 1.0以降はパッケージで提供されています。gemからVagrantを入れる必要ありませんので、最新の場合はインストール部分を省略してください。 Vagrantダウンロード一覧 RVMのインストール bash -s stable < <(curl -s https://raw.github.com/wayneeseguin/rvm/master/binscripts/rvm-installer) source ~/.bash_profile rvm install 1.9.3 rvm use 1.9.3 rvm --default 1.9.3

概要 Dockerコンテナが複数のサーバにデプロイされているときに、コンテナ同士が通信する必要がある。通信させるためには、いくつかの方法がある。 PipeworkでIPを割り当て、ホスト間でブリッジをGRE接続する。 各ホスト間でVPN接続する。 Ambassadorパターンで通信する。 Pipeworkや、VPNを使った通信ではDockerの外部で設定を行う必要があるため、手順が多くなるという欠点がある。 今回は、Ambassadorパターンで通信してみる。 Ambassadorパターンは、各DockerホストにプロキシとなるAmbassadorコンテナ配置する。このパターンを使うと、クライアントやサーバコンテナは具体的なIPを隠蔽することが可能になる。 簡単な概要図を示す。 Ambassadorコンテナも通常のコンテナと同様にOSも含まれているが、docker-ut(docker un

Docker 1.9で新たに導入されたマルチホストネットワーク機能について、これまでのDockerのネットワークと比較しながら、紹介します。 Dockerとはそもそも、dotCloud社（現Docker社）が自社のPaaSを構成するパーツのうち、アプリケーション実行環境をイメージとして標準化し、そのイメージから実際の実行環境を素早く提供するための仕組みをOSS化したものだ。そのため、現在Docker Engineと呼ばれている「アプリケーションの実行環境を、Dockerイメージから素早くコンテナとして立ち上げるDockerのコア機能」には独特のクセがあり、初学者を悩ませる。今回は、代表的な悩みの一つであるDockerのネットワークについて、最新リリース（1.9）で導入されたマルチホストネットワーク機能についても触れながら掘り下げる。 従来のDockerのネットワーク まずは、従来から利用さ

他のホストのDockerコンテナには接続しづらい 1つのホストの上で複数のDockerコンテナを動かす場合、あるコンテナからあるコンテナに接続するためにはコンテナに付けた名前が利用できる。具体的には、コンテナの名前をもとにDockerが環境変数を提供してくれて、そこにアドレスとポート番号が入っている。しかし、複数のホストの上で複数のDockerコンテナを動かす場合、他のホストで動作しているコンテナに接続したいのであればこの方法は利用できない。単純に接続先のホストのアドレスとポート番号をコンテナ起動時に指定する方法もあるが、この方法では他のホストに接続する全てのコンテナに対して逐一指定する必要がある。 ホストごとにリバースプロキシを置く 他のホストのコンテナへ接続するためのリバースプロキシとなるコンテナを各ホストごとに設置する。これにより、他のホストのコンテナに接続したい場合でも、あたかもコ

JS+Node.jsによるWebクローラー/ネットエージェント開発テクニック 作者: クジラ飛行机出版社/メーカー: ソシム発売日: 2015/08/31メディア: 単行本この商品を含むブログ (2件) を見る こんな本を買いました。タイトルを見てもピンと来なかったのですが、目次やレビューを見ると新し目の技術を広く浅く見るのに良さそうと感じた次第です。 当然サンプルコードはJavaScriptで書かれているわけですが、そのまま書き写しても面白くないので、前回記事で作った環境上を使ってCommon Lispで書いてみることにしました。Parenscriptを利用して、Common Lispで書いたコードをJavaScriptコードに変換する方針です。 github.com 結果としては、次の手順で作れるようになりました。単一ファイルのスクリプトのみ対応済みです。 init.ros（Roswe

僕が最近趣味でやるはじめたNode.jsです。 今回はNode.jsでできるスクレイピングの紹介です。 電車の遅延情報の取得をしてみたいと思います。 Node.jsをインストールする yum install epel-release　リポジトリ追加 yum install nodejs npm --enablerepo=epel node.jsをインストール yum install gcc gcc-c++ c++インストール スクレイピングモジュール「cheerio-httpcli」インストール npm install cheerio-httpcli 準備完了。 「cheerio-httpcli」のソースやサンプル スクレイピングして遅延情報を取得する var client = require('cheerio-httpcli'); client.setBrowser('chrome');

会社のインターンでVue.jsを利用するんですが、去年も触ったけど、やっぱりちゃんとサンプルを動かしてみないといけないなと思って写経してみました。 サンプルはこちらのページを利用しました。 日本語ページ去年はなかった気がしますが、今は日本語で読めてとても楽です。 jp.vuejs.org ところで、最近altJSというのが流行ってますね。 TypeScriptやCoffeeScript色々ありますね。 せっかくなので今回はScala.jsを使いました。 Scala.jsとは -> http://www.scala-js.org/ やっぱScalaは型があっていいですよね。 コンパイル時にコーヒー飲めるしすばらしい。 概要 この後の流れ 1. Vue.jsをScala.jsで使うための準備 2. マークダウンエディタサンプル写経 3. マークダウンエディタサンプルを動かしてみる 利用したライ

はじめに The Pragmatic Bookshelf | Node.js the Right Wayを読んでいる時にツール作成の依頼が来たので、勉強がてらNode.jsで作ってみました。 HTMLファイルを読み込んでスクレイピングするところはSlideShareにあった電算部ネットワーク講座03のプレゼンテーション資料を参考にさせていただきました。ありがとうございます。 サンプルソース var baseDir = process.argv[2], baseURL = process.argv[3], outFile = process.argv[4], _ = require('underscore'), fs = require('fs'), path = require('path'), Q = require('q'), jschardet = require('jscharde

2023年08月 （2） 2023年07月 （3） 2023年06月 （2） 2023年05月 （2） 2023年03月 （2） 2023年02月 （10） 2023年01月 （1） 2022年12月 （2） 2022年11月 （1） 2022年10月 （2） 2022年09月 （1） 2022年08月 （2） 2022年07月 （3） 2022年06月 （5） 2022年04月 （2） 2022年03月 （1） 2022年02月 （2） 2022年01月 （2） 2021年12月 （2） 2021年11月 （1） 2021年10月 （2） 2021年09月 （4） 2021年08月 （2） 2021年07月 （1） 2021年04月 （2） 2021年03月 （1） 2021年02月 （1） 2021年01月 （1） 2020年12月 （3） 2020年11月 （4） 2020年10月

さまりー openvswitch-2.0.0を使ってUnicast VXLANネットワークを構築する際のサンプルコンフィグレーション。 環境構成には、GNS3とVirtualBoxを使用します。 また、本記事は以前動かなかったなどと言っておきながら、動いたログを用意していなかったことに対する懺悔とも言えるものである。 Ubuntu-13.10とopenvswitch-1.10.2でVXLANが動かない件: https://www.ainoniwa.net/pelican/wp/1147 環境構成図 図のようなGNS3+VirtualBox環境をもとに、VXLANネットワークを作ります 登場人物: Router-01 : BSDRP 1.4 on VirtualBox node-01 : BSDRP 1.4 on VirtualBox node-02 : BSDRP 1.4 on Virtu

金曜恒例 #魚群 #FFフォローイングフライデー #PR フォローして欲しいアカウントを毎週金曜日に投稿します。 フォローとリポスト（リポスト）をしてもらえると嬉しいです。 @gyogun_official @GTUNE_NEXTGEAR @MadCatz_Japan @mad_catz_online

単に教科書を読むだけではあまり意味がなく、自分の言葉で噛み砕いて咀嚼しないと覚えられません。 メインメモリ メモリインターリブ メモリアクセスの局在性を利用して、複数のメモリバンクに対して並列にアクセスすることで、メモリアクセスを高速化させる方式。 キャッシュメモリ CPUは、キャッシュおよびメインメモリに対してデータの書き込みを行う。この書き込みのタイミングのの違いに基づく２つの方式がある。 ライトスルー方式 キャッシュとメインメモリに対して、両方同時に書き込みを行う方式。 ライトバック方式 まずキャッシュにだけ書き込み、メインメモリには後で書き込みを行う方式。 障害対策 フォールトトレラント 障害が発生しても正常に機能を継続させるシステム設計。 フェールソフトをフォールトトレランとの一部として含む場合もある。 ex. 複数のハードディスクをミラーリングするRAIDシステム、電源の二重化

数学ガール／ガロア理論 作者: 結城浩出版社/メーカー: SBクリエイティブ株式会社発売日: 2014/07/24メディア: Kindle版この商品を含むブログを見る　頭の体操に今年の夏中にガロア理論の概要を理解しようと思う。厳密な数学的証明などは傍においておいて、とりあえずガロア理論のアイデアの概略だけでも理解したい。 第１章 あみだくじ：任意の数を左端に下ろす左下がり階段を複数個繋げることで、任意の順番の並べ替えを実現できる。 ３つの数のあみだくじにおいて どんでん：３つの数の並び替え（回転）。 ぐるりん：２つの数の交換（裏返し）。 すとん：なにもしない。 第３章 巡回群：ただ一つの元からなる群（正三角形の回転操作に相当）。 対称群：並び替え操作の群。 アーベル群：可換な群。 群の部分集合が必ずしも群となるとは限らない。 あみだくじ（３次の対称群）の場合の部分群は、回転操作に対応する群

OpenVSwitchを用いて基本的な設定をするまでの流れをまとめました。リピータハブもしくはL2スイッチとして動作させるのが目的です。 1.「ブリッジを作成」 2.「作成したブリッジにポートを追加」 3.「アクションの設定（リピータハブ or L2スイッチ）」 の順で設定します。 ブリッジの設定 まず最初に行うのがブリッジの作成です。OpenVSwitchではブリッジを単位としてポートの登録やOpenFlowコントローラとの接続を行えます。ブリッジは複数個作成することも可能です。 ブリッジの作成 ブリッジbr100の作成コマンド # ovs-vsctl add-br br100 ブリッジの削除 ブリッジbr100の削除コマンド # ovs-vsctl del-br br100 ブリッジの確認 作成したブリッジの一覧表示 # ovs-vsctl list-br以下のようにブリッジが表示され

t08takechan・・・My Movie Collection.My hobby is taking a picture of scenery.in Japanese all seasons　＾＾♪　enjoy　♪♪♪ 勝手気ままにブラリ・・・四季折々の自然を自己満足撮影したものを中心に、大好きな洋楽にのせて...

こーめいです。 VyOSでBGPのオプションがどの程度使えるか気になって設定してみました。 BGP設定 set protocols bgp <AS番号> neighbor設定 set protocols bgp <AS番号> neighbor <ip address> remote-as <AS番号> nexthop-self設定 set protocols bgp <AS番号> neighbor <ip address> nexthop-self デフォルトルート設定 set protocols bgp <AS番号> neighbor <ip address> default-originate デフォルトルートを配送したい時に設定します。 hello timer設定 set protocols bgp <AS番号> neighbor <ip address> timer keepali

VyOS now supports VXLAN interfaces which allow multiple L2 segments to be multiplexed over a single physical network. VXLAN uses encapsulation to transport Ethernet frames over IP. The VNI field in VXLAN headers maps frames to different L2 segments. VyOS VXLAN interfaces can be configured and used like physical interfaces for routing, bridging, and protocols like OSPF. However, attributes like the

VyOS 1.0.3で起こった OSPFはMTUを揃えないといけないのは周知の事実だけど、VyOSはなんというか全体的にv6を特別扱いしてて、別オプション見て下さいm9m9m9ということが多くて、今回もそういうのにハマったという話。 対向が光Pなところにあるので、mtuが結構削られてしまうし、デフォルトだとそういうことしてくれないのでやるしかない。 例えば address 192.0.2.0/30 address 2001:db8::/126 description tu-1.cisco1.osaka.flast.jp encapsulation gre ip { ospf { network point-to-point } } ipv6 { ospfv3 { } } local-ip 203.0.113.1 mtu 1414 multicast enable remote-ip 203

2021/08/31 · Vyatta(VyOS)で、IPv4とIPv6のOSPF設定をまとめます。vyattaは比較的高機能で様々な設定ができるようですが、このページでは近年のクラウドやSDNと ...

カサンドラ・ウィルソン （Cassandra Wilson、1955年12月4日 - ）は、アメリカ・ミシシッピ州ジャクソン出身の女性ジャズ歌手・シンガーソングライター。1996 ...

OVN（Open Virtual Networking）は、L2、L3、ACLなどの仮想ネットワーキング機能を提供するオープンソースソフトウェアです。OVNは、仮想スイッチとして非常に広く使われているOpen vSwitch（OVS）と連携して動作します。開発もOVSと via http://ift.tt/1QScbtz

2. About OVN ~ Open Virtual Network (1/2) • Open Virtual Network とは？ • 複数の仮想スイッチ（サーバー）を横断する仮想ネットワークを構築するしくみ。 • L2/L3 switch, tunnel, ACL, Security Group 等を提供 Open Virtual Network : OVN Config example | 2015/12/27 2 Server (Hypervisor) VM-1 VM-2 VM-A Server (Hypervisor) VM-3 VM-A Logical Switch Logical Switch Logical Switch VM-1 VM-2 VM-AVM-3 VM-B Logical Router 物理構成 論理構成 OVN利用 3. About OVN ~ Open

【受験日】 2013/7/19(1回目) 748点 不合格 2013/7/26(2回目) 902点 合格 合格点 825/1000点 【何回目の受験か】 2回目 【学習期間】 10か月 【使用テキスト】 1.日経NETWORKの本5冊(はじめてわかる〜系) 2.Cisco CCNA/CCENT ICND1 合格教本 3.Cisco CCNA ICND2 合格教本 4.Cisco CCNA/CCENT 問題集 5.ping-t(プレミアム) 6.CCNAイーグル --特にお勧めを教えて下さい 2.Cisco CCNA/CCENT ICND1 合格教本 3.Cisco CCNA ICND2 合格教本 4.ping-t(プレミアム) 5.CCNAイーグル 【参考にしたサイト】 ネットワークエンジニアとして http://www.infraexpert.com/ --特にお勧めを教えて下さい ネッ

現在のネットワーク構成の中でトラフィック制御やアクセスコントロールなどの重要な部分を担う機器としてスイッチがあります。トラフィックが増大したネットワークでは，スイッチはとても重要です。CCNA試験でもルーティングと並ぶ比重で出題されるのがスイッチングです。今回はスイッチングの基礎とCiscoスイッチの基本的な設定を学習しましょう。 フォワーディングとフィルタリング スイッチはレイヤ2で動作するネットワークデバイスです。レイヤ2で動作するデバイスとしてはブリッジもあります。ブリッジとスイッチの基本動作は同じです。ただし，ブリッジがソフトウエアで処理するのに対して，スイッチはASICによるハードウエアで高速に処理します。さらにポート密度（1つのデバイスに存在するポート数）が高く，ネットワークのトラフィックをより詳細に制御することができます。 スイッチは2つの動作を行います。 フォワーディング

サイバーエージェント公式ブログをご覧の皆さんこんばんは、インフラ＆コアテク本部の須藤(@strsk)です。普段はAmebaのソーシャルゲーム全般のインフラを見つつ、日本語ラップの啓蒙をしながら弊社社員を素材にコラ画像をつくったりしています。好きなAAは麻呂です。 はい、というわけで今回はMySQLインデックスチューニングの基本的な流れについてまとめてみました。 ソーシャルゲームは更新も参照もめちゃくちゃ多いです。数秒のレプリケーション遅延も致命的なので適切なテーブル、クエリとインデックス設計が重要です。（何でもそうですけど）インデックスが多くなると更新コストなどが懸念されますが、インデックスが正しく使われていないクエリを放置している方が悪です。そんなこんなで、割と例も偏ったりしてるかもしれませんがあしからず。 前提としてはInnoDBを想定しています。MyISAMはほとんど使っていません。

はじめに みなさんはじめまして。 アメーバ事業本部ゲーム部門でJavaエンジニアをやってる朝倉です。

サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。

皆様、はじめまして。2010年9月に入社した並河です。 インフラ周りの話題を・・・ということで、今回はサーバの構築やシステム管理作業を楽にしてくれるツールである「Chef」について紹介します。 ■ Chefとは「Chef」は、サーバOSでのインストール・設定・各サービスの状態管理等、諸々のシステム構築や運用作業を自動化してくれるRuby製のシステム管理ツールで、オープンソースとして公開されており、既に、37signalsやEngine Yard、RightScaleなどでも使われており、利用実績も出始めています。 Ruby製のシステム管理ツールといえば「Puppet」を思い浮かべる方も多いのではないでしょうか。ChefはPuppetの競合ソフトウェアとなる位置付けで、出来ることだけでいうと、特別大きな差はないと感じていますが、Puppetは外部DSLとして設定を記載するのに対し、Chefは

CCNA 模擬試験(1) 問題 1スイッチとハブを使用したネットワークにおいて、 正しく説明しているものを選んでください。 ア：スイッチはコリジョンドメインを分割することができる イ：ハブはフレームをフィルターすることができる ウ：ハブはコリジョンドメインを分割することができる エ：スイッチはブロードキャストを転送できない オ：どれも当てはまらない 答え：ア 解説セグメントを分けることが出来る主な機器として「スイッチ」、 「ブリッジ」があります。 スイッチやブリッジには以下のような機能があります。 （以下、スイッチにはブリッジも含んでいることとします） スイッチは各セグメントに固有のコリジョンドメインを持っており、 自分のセグメント内に存在するコンピュータのMACアドレスを記録し、 記録している「セグメント」に対してのみ転送します。 このようにスイッチやブリッジはコリジョンドメインを分割す

以下にUbuntuでWireshark上にOpenFlowのプロトコルを解析するためのプラグインのインストール方法をまとめました。 ただしOpenFlowのバージョン1.0だとうまく表示がされませんでした。バージョン1.2および1.3では正しく表示がされていました。 Wiresharkのインストール ソースコードからインストールする必要があります。 ダウンロード先は http://wiresharkdownloads.riverbed.com/wireshark/srcから選択してください。ここでは1.10.3ですが今はより新しいバージョンのものが使用可能になっています。 # apt-get install bison flex libgtk2.0-dev libpcap-dev gcc libmgl-qt5 # wget http://wiresharkdownloads.riverbe

はじまり !危険! この記事は良い感じに賞味期限切れです。 wireshark v1.12以降、もしくはDevelopment Releaseを使えばOpenflow 1.3のデコードも普通にできるんで、そっちを使いましょう。マジで。 http://www.wireshark.org/download.html 俺「これが俺の全力（主観）ですね」 先生「これがお前の全力だと？とんだロマンチストだな！」 ('A`)... openvswitch-2.0.0をインストール して GNS3を使ってとりあえず動かす ところまでやったわけですよ。 で、引き続きOpenflowの動作確認とか簡単なアプリ開発でもやろうかと思っていたんだけど、まずはデバッグできるようにした方がいいよな、と思うじゃないですか？ スタート 前略、 「windows wireshark openflow 1.3」とかで検索 す

RDO のリポジトリは本来 OpenStack をインストールするのに使われるもの。 ただ、OpenStack が Open vSwitch を使っているため、そのインストールに使うこともできる。 まず、RDO のリポジトリを登録するための RPM をインストールする $ sudo yum install -y https://rdo.fedorapeople.org/openstack/openstack-kilo/rdo-release-kilo.rpm すると、yum を使って Open vSwitch をインストールできるようになる。 $ sudo yum install -y openvswitch systemctl を使って Open vSwitch のサービスを開始する。 $ sudo systemctl start openvswitch $ sudo systemctl

dockerのドライバをlxcに変更 dockerサービスを一旦止めて service docker.io stop 再起動(lxcドライバ指定) docker -d -e lxc 端末一個取られるのでscreenとか使っとくべき OpenvSwitchでブリッジ作成 ovs-vsctl add-br ovs-br0 これだけでOK ポートとかはコンテナが起動した時に作成する Dockerコンテナ起動 起動コマンド docker run -i -t \ --net=none \ --lxc-conf='lxc.network.type=veth' \ --lxc-conf='lxc.network.ipv4=192.168.111.50' \ --lxc-conf='lxc.network.flags=up' \ --lxc-conf='lxc.network.name=eth0' \ -

【SDNチャレンジ】 第28回 WiresharkでOpenFlowを解析しよう！ 2015.11.20 パケットキャプチャツールのWireshark。以前もこのブログで扱った事がありましたが、皆さんは覚えていますでしょうか？ 少しだけおさらいをすると、Wiresharkに代表されるパケットキャプチャツールとは、ネットワーク上に流れるパケットを収集し、視覚的に表示してくれるツールの事です。実際の通信の流れ(がどこまで到達し、どこで止まっているか)を容易に確認できるため、ネットワークに不具合や障害が発生した際の切り分け時に非常に有効となります。 Wiresharkはオープンソースで開発されており、これからご紹介する様に誰でも簡単に準備でき、実際に使用することができます。調べてみると、とてもスタイリッシュな公式ページもありました。パケットキャプチャの対象として、なんと1,000種類以上の通信プ

サマリ Ubuntu 14.04.2 DesktopにGNS3 1.3.1を入れてIOS XRvが起動するところまで書きます。 はじめに GNS3は適当に検索すると、ダウンロードしたけりゃユーザ登録しな、と書かれているのだけど。 普通にGithubから手に入るからね。よろしくね。 https://github.com/GNS3/gns3-gui/releases XRvの準備 IOS XRvはこっちから。 https://upload.cisco.com/cgi-bin/swc/fileexg/main.cgi?CONTYPES=Cisco-IOS-XRv&msg=Download+complete. IOS XRvの扱いについては記述と実態が今一つ合致していないのだけれど、CiscoフォーラムのCisco社員によるCisco Endorsedな発言によれば、: Note that the

また、これらに加えてコンテナの実行やイメージの管理を行うためのDockerや、分散型設定共有サービス「etcd」も必要となる。そのほか、異なるマシン上で稼動しているコンテナ間で通信を行うためにLinuxのブリッジ接続機能や「Flannel」、「OpenVSwitch」といった仮想ネットワーク機構なども利用される。 これらのうち、apiserverやcontroller-manager、scheduler、etcdについてはクラスタの管理を行うマスターサーバーで実行されるコンポーネントとなる。また、proxyやkubelet、dockerはコンテナを稼動させる各ノード（minionとも呼ばれる）上で実行されている必要がある。 マスターサーバーとノードを分けた一般的な構成は、次の図2のようになる。なお、kubectlについてはマスターサーバー上でも、別のクライアント上でも実行が可能だ。 図2

ポート フォワードの後に受信したソケットから、オリジナルの宛先 IP アドレスをユーザー モード側で取得する方法がようやく分かりました。Linux のカーネル デバッグまで持ち出しましたが、結論はとてもあっさりしたものでした。答えは、getsockopt 関数にオプションとして SO_ORIGINAL_DST を渡すというもので、結果としてオリジナルの宛先情報が入った struct sockaddr が返ってきます。これは超便利！ SO_ORIGINAL_DST というオプションは <linux/netfilter_ipv4.h> で定義されているのですが、getsockopt の説明ではなぜか触れられていません。キーワードさえ分かってしまえば検索できるのですが、何も知らないとここまで辿りつくのは難しい、と思います。この前見つけた IP_RECVORIGDSTADDR とか IP_ORIG

[IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes 第64回　いまさら聞けない？ VXLANの仕組みとVTEPの役割 (中井悦司) 2015年4月 はじめに 今回は、Docker環境のオーケストレーションツールである「Kubernetes（クーバーネティス）」の内部構造を紹介する予定でしたが、少しテーマを変えて、VXLANについて解説します。Kubernetesでは、コンテナ通信用の内部ネットワークを構成する際に、FlannelというツールでVXLANによるオーバーレイネットワークを用いるためです。VXLANを知らなくてもFlannelを利用することはできますが、せっかくの機会ですので、まずは、VXLANを基礎から解説しておきましょう。 VXLANの目的 VXLANの目的は、「L2 over L

7. DockerのNetworking ● 確認してみよう！ ● $ ip a ● ifconfigとか使ってるのはおっさんらしいです ＞＜ ● http://opcdiary.net/?p=28500 ● RHEL7ではsystem-config-networkは廃止、 ifconfigやrouteなどのnet-toolsが非推奨 8. $ ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever 2: eth0: <BROA

金曜日にwiresharkをコンパイルしてからのエクストリーム出社をしたので、まとめておきます。なかなか依存するパッケージが見つからず苦労しました。ちなみにwindowsでOpenFlowプロトコルを見たいひとはコンパイルは必要なくて、本家からdevelopバージョンの1.11.xを落としてきて、手順6だけやれば大丈夫です。0.目的OpenFlowのプロトコルを見ようと思って、apt-getしたら安定版のバージョン1.8でまだ対応バージョンじゃなかった。OpenFlowのdissectorはバージョン1.11から徐々に入ってきて、まだリリースされていないバージョン1.12で完全にOpenFlow1.3に対応すると本家に書いてあるので*1せっかくだし最新のソースからコンパイルしようと思ったのです。 1.環境コンパイルした環境を書いときます。OS：Ubuntu 13.04（ホストOSはMacO

Update@2014/06/07 Wireshark で tagVLAN のタグ(VLAN-ID)がうまくチャプチャできない場合の対処法メモ。 （ググればすぐ見つかるけど） 対象は Intel NIC を使ってキャプチャしている場合。 http://wiki.wireshark.org/CaptureSetup/VLAN にあるように Intel NIC のドライバはデフォルトでは 802.1Q の VLANタグを引っぺがしてたデータを OS に渡すとのこと。 このよけいなおせわ機能を停めて Intel NIC でVLANタグまでキャプチャするにはレジストリをいじればいいらしい。 具体的には HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E972-E325-11CE-BFC1-08002BE10318}\00xx の

この記事VyOS AdventCalendar2014の3日目の記事です。 以前にZabbix Agentをインストールしたエントリを書いたのですが、ずっとzabbix senderがうまく使えないか気になっていたところでEvent Handlerという機能を見つけたので、今回はEvent_Handlerとzabbix_senderがVyOSでしっかり動くかを確認してみます。 VyOS Event Handlerとは Event HundlerはVyOSの機能で、ログファイルなどのテキストを監視し正規表現を用いてマッチした場合に任意のスクリプトを実行する機能です。 zabbix senderとは 監視対象から任意の値をZabbix Serverに送信できる仕組みです。Agentを常時起動させる必要もなく、また、定期的にポーリング監視を受け付けることもありません。 概要 Authentica

はじめましてMongoDB #2 MongoDBを建ててみよう k-yamamoriMongoDB2024.04.12 19 GitLab 16.10 製品アップデートニュース #GitLab #GitLabjp GitLab2024.04.11 3 OpenDevin: Devinのオープンソース版 AIChatGPT＆AIIppei Suzuki2024.04.10 19 Devin AI: 世界初のAIソフトウェアエンジニア →ソフトウェア開発の革命 AIChatGPT＆AIIppei Suzuki2024.04.10 2 Mirantis製品リリース&サポート 最新情報（2024年4月）#Mirantis Mirantis2024.04.08 34 はじめましてMongoDB #1 MongoDBに触れてみよう AWSAzureGCPk-yamamoriMongoDBNoSQL20

This document contains configuration files for deploying a CoreOS cluster on Google Cloud Platform (GCP) and running a sample "busybox" application across the cluster nodes using Fleet. It specifies settings for etcd, fleet, SSH keys, and a unit file template for running the busybox container with load balancing. Instructions are provided for initializing the GCP project, launching 3 CoreOS instan

[PR] SoftLayer上のデフォルトゲートウェイをVyattaにて操作することができます。今回はVyattaを最新のVyOSにアップデートして利用する方法を解説します。 はじめに 今回は、SoftLayer上におけるVyOSの始め方を解説していきます。 SoftLayerのネットワーク構成は非常にシンプルで素直な構成となっており、プライベートとパブリックのネットワークを持ちます。簡単な説明については、筆者がユーザーグループで発表している資料を参考にしてください。これらのネットワークをリモートから操作するためのVPN装置として、今回紹介する「仮想ルーター」を利用します。仮想ルーターとして、SoftLayerでは「Vyatta 6.5/6.6」が提供されますが、今回は「VyOS」にアップデートして利用する方法を紹介します。 SoftLayerで仮想ルーターを利用するには、2つの選択肢があ

rbenv: no such command `install'が出た時の対処方法です。 エラー内容の確認 エラーメッセージ確認 [komei@localhost ~]$ rbenv install --list rbenv: no such command `install' コマンド一覧確認 [komei@localhost ~]$ rbenv -h rbenv 0.4.0-129-g7e0e8…

Original Love Jazz TrioとSTUTSが「Mirage」「I WISH」コラボ披露！オリコンタイアップ特集

この記事は、 VyOS Advent Calendar 2014 の16日目の記事です。 VyOSについて VyOSは Vyatta Core R6.6からForkして作成されたオープンソースの仮想ルータです。 仮想化環境におけるVyOSの入れ替え 今回はbrctl コマンドを使用することによる論理的なインターフェイスの付け替えで2台のVyOSを物理マシンのEthernetケーブルを置き換えるかのように入れ替えを行います。 前準備 bridgeを作る $ sudo brctl addbr br0;sudo brctl addif br0 eth0 $ sudo brctl addbr br1;sudo brctl addif br1 eth1 確認 $ brctl show bridge name bridge id STP enabled interfaces br0 8000.90e2

この記事は、VyOS Advent Calendar 2014の記事です。 --- VyOSは、ネットワーク機器のように利用できるLinux distribution。Ciscoルータのようにコマンドで設定し、コンフィグを保持して動作する（JunOSと似ているといわれているが、使ったことがないのでわからない）。Brocadeに買収され、公開されなくなってしまったVyattaをコミュニティで保守している。 このVyOSは、アップグレード等がしやすいように、ディスクにインストールする際も、イメージでインストール(install image)することが推奨されている。install imageでインストールすると、通常の/とswapがあって、必要に応じて/usrや/homeが切れらてて、といったようなパーティションの分割はされず、CDブートするような形になっている。そのため、構造がわからなかった

VyattaがBrocade社に買収されて約２年が経ちました。無償版のVyatta Coreがなくなり、その後継としてVyOSがあるのですが、知ってますか？ wikiからの抜粋ですが、 VyOSは、Vyattaから派生したオープンソースのネットワーク・オペレーティング・システムで、ソフトウェアベースのルーティング、ファイアウォール、VPNなどの機能を提供します。 ユーザ会もあります。 - http://www.vyos-users.jp 商用のBrocade Vyatta vRouterと機能面での大きな違いは、ざっくり言うとWEB GUIとREST APIでしょうか。 Vyatta -> BrocadeについてのOSS側から見た反応の詳細はこちら http://stuff.baturin.org/post/89016735950 今回はFWやインターネットルータの置き換えとして使うであろ

イベント名：設立3周年記念チャリティーセミナー 講師：日本仮想化技術 宮原 日時：2010/2/6 アジェンダ： • KVMの概要 • KVM仮想マシン作成のコツ • KVMベンチマークテスト 概要： リリース直後に異例の速さでカーネルに取り込まれたKVMですが、VMwareやXenに比べて、まだまだ活用術や情報が少ないのが現状です。本セッションでは、KVMの仕組み、活用方法、性能評価の結果について解説いたします。

■ VyOS を触っている ぎょーむで VyOS を触ることになったので、週末にパラパラと http://www.amazon.co.jp/dp/4774165530/ を読んだのを検証するのに、さっと virtualbox に入れて試してみた。 Live CD なので入れると起動する デフォルトユーザーは vyos/vyos, sudo できる インストールは install image コマンド、ボリュームや初期パスワードを聞かれるので Live CD の情報からはとくに変更はせずにバシバシインストール sudo halt で電源落としてから、cd 抜いて起動 インストール自体は簡単。VyOS の注意点というか気をつけるポイント VyOS はメンテモードと実行モードがあり、configure というコマンドを実行するとメンテモードになる vyos/vyos を指定して攻撃するクラッカー

前提 ホストの OS は Ubuntu Server 12.04.4 LTS を使う VyOS には IP アドレスを振らず、透過 FW にする 構成図 構成図を次に示す。 このように、ブリッジ br1 と vybr0 を VyOS でつなぎ、そこに透過 FW を設定する。ゲスト OS は vybr0 に接続する。 手順 ブリッジの設定 まずはホスト OS でブリッジの設定をする。 必要なパッケージを入れる。 $ sudo apt-get install bridge-utils VyOS 用の仮想ブリッジ vybr0 を追加する。 $ sudo brctl addbr vybr0 $ sudo ip link set dev vybr0 up /etc/network/interfaces を編集して、ブリッジの設定をする。 auto eth1 iface eth1 inet manua