VRRP
今回のテーマは，VRRP（ブイアールアールピー）＊1である。問題は，平成16年の午後I問題から抜粋した。VRRPがテーマとして出題されるようになったのはここ数年のこと。実は，4～5年前までVRRPは広く使われておらず，試験にもあまり登場しなかった。VRRPの普及に伴って出題傾向も変わってきたわけだ。 問 システムの高可用性に関する次の記述を読んで，設問１～２に答えよ Ｆ社は，演劇やコンサートなどのチケットを販売する企業である。３年前から，インターネットを利用した会員顧客向けのチケット販売システム（以下，販売システムという）を運用している。販売システムでは，会員になった顧客が，自宅のパソコンからインターネットを通じて，Ｆ社のWebサーバにアクセスし，演劇やコンサートのチケットを購入することができる。また，Webサーバにある販売取引データから，チケットの予約状況も照会できる。図に，現在のシステ
VRRP/VRRPv3
※他社製品とのVRRPv3利用は動作確認が取れていません。 用語 VRRP ルーター VRRP プロトコルをサポートし、動作させているルーター VRRP 仮想ルーター VRRP プロトコルにより実現される、仮想的なルーター。 VRRP を走らせている環境では、デフォルトゲートウェイとしてこの VRRP 仮想ルーターを指定する マスタールーター VRRP 仮想ルーターの役割を果たす複数の VRRP ルーターのうち、実際にパケット配送を行うルーター バックアップルーター VRRP 仮想ルーターの役割を果たす複数の VRRP ルーターのうち、マスターが落ちた時にはそのバックアップになるルーター VRRP グループ VRRP ルーターのグループ。VRRP グループ一つにつき VRRP 仮想ルーターが 1 台となる VRID VRRP グループの識別子で、1～255 の整数 VRRP 広告 マスター
第1章 sFlowとは
RMON-1のホスト・テーブル，マトリックス，RMON-2のプロトコル別統計などを実装するためには，多くのリソース（メモリー，CPUパワー）が必要であり，コスト的な問題で，完全な実装が行われていない。 これらの問題を解決するトラフィック管理技術として登場したのが，sFlowとNetFlowです。今回は，この二つのうち前者の「sFlow」について解説します。 sFlowとは sFlowは，米インモンが開発したパケット・サンプリングに基づくトラフィック管理技術です。sFlowは，米ファウンドリや日立製作所，米HPといったLANベンダーが販売するLANスイッチに実装されています。 sFlowが基盤としているパケット・サンプリング技術は，1990年代の初めから研究されていましたが，研究者以外にはあまり注目されていませんでした。ところが，LANの回線速度の主流が100Mビット/秒から1Gビット/秒以
Geekなぺーじ : みんなが知らずに使ってるAkamai
Akamaiさんでのセミナーに参加してきました。 個人的にはAkamaiさんと言えば「あまり一般的には知られていないけど使っていない人はほぼいない」企業というイメージがあります。 あまりに内容が楽しかったので、セミナーで色々質問しまくって聞いてしまいました。 想像以上に色々凄いと思いました。 ブロガーのyasuyukiさんが企画し、Akamaiさんにお願いして実現したプライベートセミナーでした。 元々はyasuyukiさんがAkamaiさんのセミナーを聞いて「面白い」とtwitter上で囁きまくっていて、その後「プライベートなセミナーやったら来ますか？」とのオファーを頂きました。 昔からAkamaiさんのCDN技術には非常に興味があったので「是非お願いします」とお願いしました。 セミナー参加者募集はyasuyukiさんのブログとtwitter上で行われ、16人の参加者がいました(アカマイさ
tcpdumpとiptablesの関係 - （ひ）メモ
追記 2009-04-03 まったくもってブコメでいただいた指摘の通りです＞＜ h2onda linux, tcpdump tcpdump(というかlibpcap)は、データリンク層(OSI layer2)レベルでパケットを取得する packet プロトコルを使ってるので、そうなります。参照: man packet(7) 2009/04/02 はてなブックマーク - h2ondaのブックマーク / 2009年4月2日 tt_clown network 細かいけど，図は逆（NIC が下）のが良いかなと思った．/ "ip"tables と言う位だから，IP層でパケットをフィルタしてるて事だろうな．tcpdumpはEthernet Frameも見えるので，後は分かるな？・・・てとこか． 2009/04/02 はてなブックマーク - tt_clownのブックマーク / 2009年4月2日 pack
ネットワークセキュリティ FOUNDRY製品 【ネットワールド】：導入事例
「モバゲータウン」などのネットワーク基盤に Brocade（Foundry Networks）を採用 1200万名を超える会員に対して、安定的なサービスを提供 ネット事業を展開する企業にとって、サービスの信頼性・安定性確保は重要な課題。「モバ ゲータウン」「モバオク」「ビッダーズ」などのサービスを展開する株式会社ディー・エヌ・ エー(以下、DeNA)様でも、ユーザー数の急速な増加に伴ってネットワーク基盤の強化が 課題になりました。そこで同社が選んだのが、ネットワールドが提供するBrocade Communications Systems製品群（ 導入当時はFoundry Networks）です。 「FastIron」「ServerIron」などのプロダクトを活用することで、サービスの信頼性・ 安定性向上を実現。また、将来に向けた拡張性も確保しています。
【ネットワールド】：「モバゲータウン」など人気サイトを運営するDeNAが、ネットワーク基盤に<br> Brocade（旧Foundry Networks）スイッチとロードバランサを採用
2009年 3月18日 株式会社ネットワールド 「モバゲータウン」など人気サイトを運営するDeNAが、ネットワーク基盤に Brocade（旧Foundry Networks）スイッチとロードバランサを採用 コアスイッチからエッジスイッチまで、すべての経路を冗長化し 1,200万人を超える会員に対して安定したサービスを提供可能に ITインフラのソリューション・ディストリビュータである株式会社ネットワールド （本社：東京都千代田区、代表取締役社長 森田 晶一）は、「モバゲータウン」「モバオク」「ビッダーズ」など人気の高いコンテンツサービスを提供する株式会社ディー・エヌ・エー(本社：東京都渋谷区、以下 DeNA)のネットワーク基盤に、米Brocade Communications Systems社(以下 Brocade ※)のネットワーク機器を大量導入したことを発表いたします。 導入したシステム
ロードバランサとVIPによるアクセス分散
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社の新しいブログはこちらです。LINEヤフー Tech Blog オークション事業部の齋藤です。 私は主に出品や入札など、オークションを操作するマシンやオークションの商品詳細ページを表示するマシンの運用を担当しています。 Yahoo!オークションでは日々たくさんのお客様からアクセスをいただいています。アクセスをできるだけ早く処理するためにオークションシステムではさまざまな対策を行っています。われわれ独自の対策も行っていますが、基本的な大量アクセスへの対処は以下の二つになります。 マシンのCPUやメモリーなどのハードウエアを増強する マシンの台数を増やす 一つ目の対策を行うとマシン一台あたりの処理能力が上がり、同じマシンの台数でより多くのアクセスを処理できるようになります。 二つ目の対策を行うとマ
はやいTCPサーバを書く際に忘れがちなこと - kazuhoのメモ置き場
はやいTCPサーバの書き方 - nyaxtのPC作業ログ で id:nyaxt さんが書いてらっしゃるように、 epoll や kqueue を使う TCP_NODELAY, TCP_DEFER_ACCEPT *1 等を活用する TCP パケットを意識する I/O システムコールの回数を最小にする sendfile といったあたりは、確実にやるべきことだと思います。一方で、TCP 関連以外のオーバーヘッドが実は結構あって、 接続のタイムアウト処理 ログの出力 メモリの確保や解放をやらない あたりにも気を配る必要がある、と思います。 接続のタイムアウト処理については、以前 Kazuho@Cybozu Labs: 高速なCometサーバを書いてみた件 に書いたように、ビットアレイのリングバッファを使うのがベストだと思います。 ログの出力について、複数行を１回のシステムコールにまとめてもいいかど
LANケーブルの色分けについて - sanonosa システム管理コラム集
LANケーブルにはいろいろな色があるのでうまく色分けして使いこなしている方も多いと思います。この件技術者仲間と話すと実にいろいろな工夫を聞くことができたので今回はそれをまとめてみました。 【1. ハードウェア用途別】 基幹ネットワークなら黒、WEBサーバなら白、DBサーバなら赤といった感じです。色によってつながっている機器の重要度がわかるのでメンテナンスするときに気をつけやすいです。 【2. サービス別】 メール系なら緑、社内グループウェアなら黒、ユーザ向けサービスなら黄色といった感じです。サービスの種類が多すぎてわけがわからない環境下ではおすすめです。 【3. セグメント別】 セグメント毎に色分けに色分けします。192.168.1.0/24なら白、192.168.5.0/24なら赤、といった具合に。(yoshiさんコメントThanks) 【4. 全サーバ別の色】 サーバ台数が少ないのであ
ukkii.com
In this world is rich in biodiversity that beautify the world and complement the lives of humans in this world. Flora and fauna are one of the two biodiversity in the world. Flora is another word for plants and fauna used to refer to the word animal. The distribution of flora and fauna itself will depend on the factors that influence it, so that each region that has different characteristics will
NEC Express5800 Lab. ゴッパチ・ラボ - ゴッパチ・ラボ - OSDN
注目トピック高い静音性と設置性を両立させたオフィス向け水冷スリムサーバ「Express5800/110Ge-S」のレビュー記事を掲載しました。 ユーザーのセルフカスタマイズを前提とした低価格“フレームサーバ”「Express5800/S70」のレビュー記事“フレームサーバ” Express5800/S70 分解レビューを掲載しました。 SIGMABLADEクイックスタートガイドのコーナーにて「SIGMABLADE＋SigmaSystemCenterによる仮想マシンの自律運用システム」を公開しました。 i120Ra-e1の消費電力の測定結果を掲載しました。 ⇒i120Ra-e1（Quad Core Xeon ×2, SATA HDD ×3, Hardware RAID-5） SIGMABLADEクイックスタートガイドのコーナーにて「SIGMABLADE＋SigmaSystemCenterによ
意外と知らない？NICを冗長化するボンディング（bonding） - うさぎ文学日記
割と長い間ネットワークに携わってる人と話していて、その人がボンディングの存在を知らなかったので、もしかして知られていないのではないかと思ったので紹介してみます。 Linuxでは、ボンディング（bonding）を使うことでNICの冗長化、負荷分散ができます。ケーブルが断線したり、間違えて抜いてしまったなんてことがあったとしても大丈夫です。 このボンディングはNICを複数束ねて使うことで、1個のチャンネルにすることができます。異なるベンダーのNICとかでも大丈夫ですよ。（bondingは機能の名称で、束ねることはteamingとも言うらしい） 異なるスイッチ（更に、その上に異なるルーターとか）なんかにつなぐと、更に冗長化ですよ。 当たり前ですが、NICは2個以上消費します。 /etc/sysconfig/network-scripts/ifcfg-bond0 を作成 DEVICE=bond0
ボンディング
図1 ボンディングの概念図。複数のネットワーク・インタフェース・カード（NIC）を搭載し，それらのNICを一つの仮想的なNICとして扱います。 1台のマシンに複数のネットワーク・インタフェース・カード（NIC）を搭載し，それらのNICを一つの仮想的なNICとして扱うための技術です（図1）。「チーミング」（Teaming）とも呼ばれます。 ボンディングは，ネットワークの負荷を分散させたり，スループットや信頼性を向上させたりする場合に用いられます。例えば，ボンディングにより2つのNICで通信すれば，1つのNICで通信するよりも理論上2倍のデータを送受信できます。また，複数のNICで多重化すれば，そのうちの1つのNICに障害が発生した場合でも正常なNICにより通信を継続できます。 このボンディングを実現する機能は，Linuxカーネルの標準ドライバ（ボンディング・ドライバ）として実装されています。
IEEE-SA - Registration Authority(MACアドレスからメーカーを調べる)
Please note that the annual 3% price increase will go into effect for all registries on 29 December 2023 at 1:00 pm ET. IEEE offers Registration Authority programs or registries which maintain lists of unique identifiers under standards and issue unique identifiers to those wishing to register them. The IEEE Registration Authority assigns unambiguous names to objects in a way which makes the assig
誰が攻撃しているか突き止めたい：ITpro
ブロードバンド・ルーターを介さずにパソコンをインターネットに直接つないでいたり，ルーターのポートを開けてLAN内のパソコンをサーバーとして外部に公開したりしていると，毎日のように不審なパケットが何者かによって送りつけられてくる。 つい先日も，実験のためにWebサーバーを公開したときの1カ月分のアクセス・ログを見てみたら，攻撃を受けた痕跡が大量に記録されていた。 こうしたインターネットからの攻撃を受けたとき，やるべきことは二つ。まず最優先はサーバーやパソコンが被害を受けていないかをチェックすることだ。被害を受けていたらすぐに修復し，適切なセキュリティ対策を施す。 それから，攻撃してきたのがどこの誰なのかを突き止める。攻撃パケットをいくつか受け取ったからといって目くじらを立てる必要はないが，あまりにしつこいようなら攻撃者が契約しているプロバイダに連絡するなどの手を打つことも考えたい。そのために
無線LANエリア探知ツール「Network Stumbler」と「NetStumbler.com」
無線LANで街中ブロードバンド♪ Network Stumblerとは？ ダウンロード〜利用方法まで 「Network Stumbler」初利用レポート さっそく、今日取引先に行った時に使ってみた。 ここは無線LANのアクセスポイントにセキュリティを設定しておらず、外部から来た人もその場で使い放題という太っ腹企業。（Ｙさん、御社です） 絶えず、スキャンしつづけているようで、新しい細い棒がどんどん左に追加されていく。 また、チャンネルも最初「10」だけだったのが、次第に増えてきた。 画面の用語がすべて英語なのと、無線LANに関する基本的な知識が不足しているので、ちょっと意味がわからないが、 鍵アイコンや、知っている単語をつなぎあわせていくと、何となく理解できなくもない。 これから自宅に無線ブロードバンドルーターを入れようとも思っているので、ついでに勉強してみようと思った。 なの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ネットワークアーキテクチャ�第02回(2002/10/06)�「OSのアーキテクチャ」
http://www.scl.kyoto-u.ac.jp/scl/usage/SSH/abst.html
OpenVPNで構築するリモートアクセス環境
