小規模（5〜20人）オフィスのネットワーク構築例
背景 株式会社マインディアCTOの@matsubokkuriです。 事業規模の拡大に伴いオフィスの移転がありました。それに伴い社内ネットワークインフラの構築しました。オンサイトで働く人は約10名。エンジニアは私1名なのでインフラ整備を自分でやるか外注するかという選択でしたが、外注するためにはRFP作るのが面倒だし費用がかかるのでDIYしました。 中小企業のネットワーク構築の記事は5年前の@wadapさんの記事が詳しいです。その記事以降、まとまった社内LAN構築の良い感じのノウハウ記事を見つけられませんでした。その5年の差分を埋めるためにも記録を書いておきます。 要求定義 ゲスト用ネットワークの分離（インターネット回線、LAN回線） 将来のシステム監査で指摘されるであろうことなので。 トラフィックのQoS制御のため。 インターネット上のホストにおいてグローバルIPアドレスによるアクセス制限が
いかにしてベンチャーの社内ネットワークを構築するか - UNIX的なアレ
情シス担当者なんていない 現在、nanapiは社員数30名弱くらいの会社規模です。アルバイトさんを含めると70名くらいになりますが、そのうちエンジニアは私を含めて8名。このくらいの会社の規模だと、まだ情シス的な仕事を専門的にやるような人はいません。 当然、ネットワークの専門家もまだ弊社にはいないので必然的にエンジニアの誰かがこのあたりを担当することになります。ベンチャーにおいてだいたいの場合、こういった技術的な行き場の分からない仕事ってのはCTOがやるもんです。 しかし、情シス的な仕事って本当に難儀な仕事。動いてて当たり前、高速で当たり前、ちょっとでもネットワークが遅くなるものならその時点ですでに障害です。 外注するという選択肢もありますが、何かしら社内でネットワークのトラブルがあれば少なくともその瞬間はたぶん僕が対応するなり調査するなりすることになります。どうせそうなるのであれば、自分で
AWS セキュリティグループとネットワークACLの違い - Qiita
はじめに AWS VPC(仮想プライベートクラウド)では、次の3つの機能を使ってセキュリティを強化するが、セキュリティグループとネットワーク ACLの違いがわかりづらいため、違いについてまとめました。 セキュリティグループ ネットワークアクセスコントロールリスト (ACL) フローフラグ ステートフルなファイアウォールのこと。デフォルトで許可されているのは同じセキュリティグループ内通信のみ（外からの通信は禁止）。そのため例えば、WEB公開する場合はインターネット(0.0.0.0/0)から80ポートを許可する。 ネットワーク ACL ステートレスなファイアウォールのこと。サブネット単位で適用され、デフォルトでは全ての送信元IPを許可する。 ※ 前後の状態に依存しないのがステートレス(stateless)で、前後の状態を保持しているのがステートフル(stateful)という意味 比較 セキュリ
静的ルーティングの設定 - Linux - Qiita
はじめに AWSではルートテーブルがあるので設定することはないですが、そう言ったルーティングを管理する機能がない場合は自分で設定を行わなければなりません。 ということでルーティングの設定についてまとめてみました。 事前確認 とりあえずnetstatコマンドで現在のルーティングの状態を確認しておきます。 $ netstat -nr Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 10.13.0.1 0.0.0.0 UG 0 0 0 eth0 10.13.0.0 0.0.0.0 255.255.248.0 U 0 0 0 eth0 ルーティングの追加 ルーティングの追加には一時的または永続的の２通りあります。コマンドでの追加、設定ファイルへ記載しての追加です。 一時的
リアルタイム通信で利用されるプロトコルと手法 - tech.guitarrapc.cóm
NOTE: 本記事はすでに内容が古く、今読んでも役に立つ度合いはほぼないです。 本記事は、先日社内勉強会のために準備した、Webサービスのリアルタイム通信周りのまとめシリーズ の1つを転載して公開するものです。 まだまだわかっていないことが多いので、ぜひぜひ間違っている点などにご指摘いただければと思い公開します。 ぜひぜひ優しくマサカリをいただけると泣いて喜びます！ 目次 目次 はじめに プロトコルと手法 前世代のやり方であるComet について Polling 系 Streaming 系 過渡期といわれてる手法 将来有望といわれてる手法 Polling メリット デメリット 向いているシーン Long Polling (Comet) Polling の発展版 メリット デメリット LongPolling 自体は双方向通信ではない 接続が閉じられるケース 向いているシーン Server S
ipコマンドとnetnsでお手軽なテストクライアント作成 - φ(・・*)ゞ ｳｰﾝ カーネルとか弄ったりのメモ
この記事はLinux Advent Calendar 2014の9日目の記事です。 ネットワークを使う機能でなにかしらテストしたいときに複数のクライアントが欲しい時がありますよね。大量アクセスをしたい場合はjmeterとかありますが、クライアントのIPアドレスも複数あったほうが良いケースもあると思います。kvm等でクライアントを複数作ってbridgeするという方法もありますが、それはちょっと重量級なのでもうちょい手軽な方法がないかなーというところです。 そこでお手軽な方法はなにかというところでネットワークネームスペース（netns）を使って見たいと思います。 ネットワークネームスペースとはなんぞや？という方はten_forwardさんがgihyo.jpで連載している「LXCで学ぶコンテナ入門 －軽量仮想化環境を実現する技術」の「第6回 Linuxカーネルのコンテナ機能［5］ ─ネットワーク
ネットワーク図を作る時に便利なアイコン集のまとめ(2013年度版) - P2P today ダブルスラッシュ
ネットワーク図を作る時に便利なアイコン集のまとめ(2016年度版)を作りました。最新のアイコン集はそちらをご覧下さい。 ネットワークマップなどネトワーク系の作図を行う際、アイコンが無い場合であったり、製品にあったアイコンなどが見つからずアイコンを探すのに苦労をする場合があると思います。サーバやネットワーク機器のメーカによっては、ネットワーク系の作図を行う時に使えるアイコンやVisioのステンシルを提供しているところがあります。今回はそれぞれネットワーク図の作図に便利なアイコンを配布しているサイトをご紹介いたします。 《「INTEROPのトポロジ図アイコン」(2014/06/24追記)》図面とともにあらんことを！：第二面 – ネットワークのゲンバ(2014) | Interop Tokyo 2014の5ページ目にOne more thing…として、ShowNet の図面で使っているアイコン
VMwareで「Device eth0 does not seem to be present, delaying initialization」と表示された時の対処法 その２
無料Linux入門マニュアル無料ダウンロード 今だけ2,200円のLinux入門PDFマニュアルが【数量限定】で無料ダウンロードできます。 Linux入門マニュアル無料ダウンロードはこちらをクリック VMwareを使用してNICを起動しようとした際、 「Device eth0 does not seem to be present, delaying initialization」と表示され、 エラーになった場合の対処法を紹介します。 ■エラーメッセージ Device eth0 does not seem to be present, delaying initialization 上記メッセージが表示されて、NICが起動しない場合、 本ページで紹介している方法を使用することで回飛出来る場合があります。 ■対応手順 １．コマンド「/sbin/ifconfig -a」を実行してeth0が存在
Amazon VPCを使ったミニマム構成のサーバ環境を構築する | DevelopersIO
よく訓練されたアップル信者、都元です。AWSにおいては、ネットワーク環境をあまり気にせず、数クリックで簡単にサーバを構築できるのは一つのメリットだと言えます。しかし、本格的に運用するシステムに関しては、ネットワーク環境をコントロールする需要も出てきます。AWS Virtual Private Cloud (VPC)を使えば、AWS上に仮想ネットワークを定義し、その上に各種サーバを配置することができます。 深く考えずに非VPC環境に構築してしまったAWSサーバ環境は、簡単にはVPC環境に移行することはできません。従って弊社では、小さなシステムであっても、最初からVPC環境にシステムを構築することを推奨しています。「非VPCが許されるのは小学生までだよねー」とボスが申しておりました。かといって、ネットワークの構成をゼロから考えて構築するのもひと苦労であるため、本エントリーでは、システムの初期段
GLAN TANK/Debian - PukiWiki
方法1 † 例えば既に192.168.0.1で運用しているeth0に対して192.168.0.2を更に割り当てたい場合、/etc/network/interfaces へ auto eth0:0 iface eth0:0 inet static address 192.168.0.2 netmask 255.255.255.0 として #etc/init.d/networking restart とする。一時的なエイリアスでよい場合にはifconfigで #ifconfig eth0:0 192.168.0.2 netmask 255.255.255.0 とすればよい。ただしリブートやネットワークが再起動で元に戻る。 無効にする場合には #ifconfig eth0:0 down Prev GLAN TANK/メールサーバ Next GLAN TANK/HyperEstraier Ho
Wake on lan 設定 - sakaikの日々雑感～(T)編
長いこと設定しようと思いながら、未経験のことでなかなか重い腰が上がらなかった、wake on lan (WOL）の設定。やってみたら意外なほどあっさりとできました。こんなことなら、さっさとやっておけばよかった。 以下、メモ： （１）ACPIが有効になっていることの確認（起動時BIOS設定画面で） （２）macアドレスを調査（ifconfig コマンドで） （３）ethtoolをインストール、、、しようとしたら既に入っていた （４）/etc/sysconfig/network-scripts/ifcfg-eth0 を編集して ETHTOOL_OPTS="wol g" を1行追加（理由は調べていない。2度目以降の起動がどうとか書いてあったが、今回は結果オーライ型の進行をすることに） （５）サーバをシャットダウン。誰かに起こしてもらうのを待ちます - 別の Linux マシンにログインして、 （
ネットワーク越しのファイルコピーに帯域制限をかける
cles::blog 平常心是道 blogs: cles::blog NP_cles() « 放射性物質対策商品に注意 :: 無料で Fax 送信ができるサービス » 2011/07/23 ネットワーク越しのファイルコピーに帯域制限をかける networking rsync 61 0へぇ ネットワーク越しに不用意に大きなファイルをコピーするとネットワークの帯域を使い切ってしまうことがあるので、速度制限の方法を調べたのでメモ。 SCP(1) BSD General Commands Manua -l limit Limits the used bandwidth, specified in Kbit/s. scp は -l オプションをつけてあげればいいみたいです。単位は kbit/s 。 rsync(1) --bwlimit=KBPS This option allows you to
4Gamer.net — [CEDEC 2010]ネットゲームの裏で何が起こっているのか。ネットワークエンジニアから見た，ゲームデザインの大原則
[CEDEC 2010]ネットゲームの裏で何が起こっているのか。ネットワークエンジニアから見た，ゲームデザインの大原則 編集部：touge 先週行われた「CEDEC 2010」の講演から「ネットワークゲームの仕組みとゲームデザイン」と題されたセッションを紹介しよう。 「CEDEC 2010」公式サイト 登壇したのは，セガ第三CS研究開発部のテクニカルディレクター 節政暁生氏。節政氏は「ファンタシースター オンライン」シリーズのプログラマとして，長年ネットワークゲーム（オンラインゲーム）の開発を手がけてきてきた人物だ。この講演では，その経験からネットワークゲームのゲームデザインにおいて，気をつけるべきことについてのレクチャーが行われた。その内容には一部技術的な要素を含むものの，基本的にはプランナーに向けたものであるため，理解にそれほど専門的な知識は必要ない。いわばネットワークの基礎の基礎にあ
![4Gamer.net — [CEDEC 2010]ネットゲームの裏で何が起こっているのか。ネットワークエンジニアから見た，ゲームデザインの大原則](https://cdn-ak-scissors.b.st-hatena.com/image/square/ba2b74f4bf8449048ce5025fbdac545d7519da6a/height=288;version=1;width=512/https%3A%2F%2Fwww.4gamer.net%2Fgames%2F105%2FG010549%2F20100905002%2FTN%2F002.jpg)
バーチャルNICの起動指定にはONPARENT - マツモブログ
バーチャルNICというのかIPエイリアスと言うのか定かでは有りませんが、eth1は上げておいてeth1:1はdownさせておきたい！と言った時にちとはまりましたのでメモ。 /etc/sysconfig/network-scripts/eth1にONBOOT=yesと書いて /etc/sysconfig/network-scripts/eth1:1にONBOOT=noと書いて service network restart ネットワークを再起動するとアレレ？eth1もeth1:1も上がっちゃう・・・。 ふーむと調べると↓を発見。 http://www.jp.redhat.com/support/errata/RHBA/RHBA-2006-0094J.html 別名付きデバイスについてONBOOTではなくONPARENTを使用 との事でバーチャルNIC(eth1:1)の方はONBOOTがyes
ウノウラボ Unoh Labs: サーバのネットワーク速度の調査/測定方法
こんにちは。kyagi です。先日データセンタ内のサーバ群のうち、なぜか特定の１台だけネットワークの速度が極端に遅いという問題がありました。今回はサーバマシンのネットワーク速度の測定方法と原因についてお話しします。同様のトラブルが発生している方のお役に立てば幸いです。問題解決までの手順としては以下になります。 1. 現在の状態を調べる 2. ハード/ソフト含めて考えられる原因をいくつか挙げる 3. 原因について改善されるまでひとつひとつ検証していく まず現在の NIC の HW 情報とドライバを lspci で調査します。ここでは Broadcom の NetXtreme BCM5722 という NIC を使用していることがわかります。 # lspci -vvv | grep Ether 01:00.0 Ethernet controller: Broadcom Corporation
NICのデバイス名(eth0とか)が変わったら? - Practice of Programming
Dellの vostro 1000 ノートPCをサーバに使っているのですが、最近、熱暴走でシャットダウンてことになっちゃってました。熱暴走になかなか気づけなかったのですが、これは、サーバのモニタリングをサボっていたせいですね...orz ちなみに、温度は、下記を調べるとわかります。 % cat /proc/acpi/thermal_zone/THRM/temperature temperature: 57 Cこれは、修理後の値。修理前は平均80度越えていて、95度あたりで、死んでました。 で、修理が終わって起動すると、eth0 が認識されてない。 ハードウェアのテストをしてもらうと、特に問題はない。 んー。Linuxの設定の問題だなぁーと。 ※ブックマークコメントより、ifconfig -aしたら、下記の作業(device見つける作業)は不要のようです。manを見ると、-a は、ダウンして
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux: Getting rid of “net_ratelimit: N callbacks suppressed” messages – Jonh Wendell
YAPC::Asia2014 - O2O/IoT/Wearable時代におけるWeb以外のネットワーク技術入門
July Tech Festa 2014 大規模エンターテイメントサイトを支える技術
Kozupon.com - ngrepでネットワークを監視する！