『大規模サービスを支える仮想ネットワーク』
エンジニアブログをご覧の皆さんこんにちは、インフラエンジニアのすとーです。 僕はインフラの中でもネットワークチームで長らく働いてきたため、 今回はAmebaのネットワークまわりのお話をさせていただこうかと思います。 そこで、「ネットワーク基盤の変遷の歴史」を一歩踏み込んで、 その時々でポイントになった(と思っている)技術を、簡単な設定例と共に紹介していきます。 前提として、弊社ではルーティングはスタティックに行っており、 機器についてはCiscoとH3Cを7:3の割合ぐらいで利用しています。(ざっくり) 其の一 「VRF」 VRF(Virtual Routing and Forwarding)とは、ひとつのルータ内で仮想的に 複数のルーター(ルーティングテーブル)を作れる機能です。(ざっくり) 主な目的は、初期アメーバの余剰なネットワークリソースを、 マルチレイヤスイッチの導入で解消すると
Catalyst3560で行こう！ - kumo.jp
Catalyst 3560 Catalyst 3560とは Cisco最小のL3スイッチです。特徴としては 10/100 8ポート、10/100/1000 1ポート（SFPと兼用） IOSは12.2 普通にルーティングプロトコルとか色々しゃべる（当たり前） ルータでできてL3でできないことで大きな所は、 NAT IPsec NetFlow ISDN/ADSL などがあります。Catalystのみにできることとしては、当然 EtherChannel Error-Disable RSTP LLDP GOLD DHCP Snooping IGMP Snooping とかの、スイッチ特有のやつらですね。 Catalyst3560関連ドキュメント 製品データシート http://www.cisco.com/web/JP/product/hs/switches/cat3560/prodlit/3560
ネットワーク全体が仮想化された世界に向けて (1/2)
ネットワークの仮想化は、6月10日より展示会が開催されるInterop Tokyo 2009の主要テーマの1つである。ネットワーク全体を仮想化するメリットやデメリットは何なのか？。「Geekなぺーじ」のあきみち氏が、Interop Tokyo 2009 ShowNet NOCチームの方々に話を聞いた。 今年のShowNetで行なわれる仮想化 今年のShowNetで行なわれる仮想化の中でも珍しい運用方法として行なわれるのが、「面」としてバックボーンネットワークを分ける手法である。これは、オンデマンドでバックボーンサービスを提供できるようなネットワークを作るにはどうすればよいのか？という議論からスタートした結果だそうだ。 「いろいろなポリシーによってネットワークを面として分けています。たとえば、アクセスコントロールの適応範囲が違うネットワークなどを複数作っておき、ユーザーを収容する仮想ルータの
Interop Tokyo 2009 ShowNetの構成:Geekなぺーじ
今年のShowNetバックボーンネットワークの概要をまとめてみました。 公式発表されているトポロジ図などは「Interop Tokyo 2009 | ShowNet」をご覧下さい。 LSN(Large Scale NAT) IPv4アドレス枯渇に対する解決策としてもっとも有力なのがIPv6への移行です。 しかし、世界中が一斉にIPv6へと移行するのは現実的ではないため、IPv4もアドレスを節約しながら引き続き利用される期間が存在することが想定されています。 スムーズなIPv6への移行のために、IPv4アドレスを節約しながら利用し続ける手法として現在注目されているのがISP全体でNATを行なうLarge Scale NAT(以下、LSN)です。 ShowNetでは、昨年もLSNが運用されていましたが、今年は昨年とは違ったネットワーク設計での運用となっています。 去年のLSN 昨年のShowN
Cisco VRFを利用したRadius認証Config雛形（株式会社コネクティボしゃいん☆のブログ）
Cisco VRFネタです。 真面目にネットワークを語る。 (うひっ) <条件> 下位ネットワークにユーザPCが居て、上位ネットワークにある、 Radiusサーバに対して認証要求を出し、認証されたら上位へ通信転送する。 これは通信事業者がよく使う設定方法であり、 VRFという技術を使用することで実現が可能となる。 今回は、あくまでもVRFの設定に触れるものであり、 アクセス回線側設定については回避させていただく。 <設定雛形> ! aaa group server radius hoge-hoge-auth server-private 192.168.1.25 auth-port 1645 acct-port 0 key hogehoge server-private 192.168.1.26 auth-port 1645 acct-port 0 key hogehoge ! ip vr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cisco: The basics about VRF implementation | FirstDigest
VRF ごとのarp table確認 - Disce gaudere. 楽しむ事を学べ。
澳门新京ww6692am-(保定)有限公司
Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド