データ分析によるネットワークセキュリティ
データ分析手法を取り入れた新しいアプローチによるネットワークセキュリティ対策を、本書では紹介しています。従来の場当たり的な侵入検知やログファイル解析といった手法では、ネットワークのセキュリティを確保するのが不十分であるとの認識から、さまざまなデータを系統的に収集し多元的に分析した上で、適切な対策を講じようという、いままでにない視点で書かれています。ネットワークを監視し、分析し、その結果からネットワークセキュリティを強化、改善して、安全なネットワーク環境の実現を図るための基本的な知識を解説し、SiLK、R、Pythonによるスクリプトなどの役立つツールを紹介します。系統立ったセキュリティ手法を身に付けることにより、場当たり的ではなく、継続的かつ計画的なセキュリティ対策を取ることが可能となります。 目次 はじめに 第Ⅰ部 データ 1章 センサーと検出器：入門 1.1 配置：センサーの設置位置
GCPのネットワークでハマった話
第16回elasticsearch勉強会 https://elasticsearch.doorkeeper.jp/events/46539
Docker ロードバランサ内部実装
先日のDockerCon16でDocker 1.12RCが発表されまして，主な機能追加として SwarmのDocker engineへの統合とそれに伴うクラスタ構築の簡略化 Service機能の追加 Load Balancer機能の追加 が発表されました． 今回はSwarmクラスタの構築~Serviceの定義まで行って，ロードバランサの内部実装を詳しく追ってみます． Docker 1.12RCのインストール これは既にget dockerで問題なく可能です． 今回はAWS上にクラスタを構築します． node1(master) : ip-172-31-1-218 node2 : ip-172-31-1-219 node3 : ip-172-31-1-217 これら３台のホスト上でそれぞれ以下のコマンドでDocker 1.12をインストールします． $ wget -qO- https://ex
Monitoring and Tuning the Linux Networking Stack: Receiving Data | Packagecloud Blog
Monitoring and Tuning the Linux Networking Stack: Receiving Data TL;DR This blog post explains how computers running the Linux kernel receive packets, as well as how to monitor and tune each component of the networking stack as packets flow from the network toward userland programs. UPDATE We’ve released the counterpart to this post: Monitoring and Tuning the Linux Networking Stack: Sending Data.
Kauli SSPにおけるVyOSの導入事例
This document summarizes case studies of using VyOS in Kauli's supply-side platform (SSP). It discusses: 1) How VyOS is used as the default gateway router for all of Kauli's servers, handling up to 400 million ads per day. Peak traffic graphs show the load on the VyOS router. 2) Techniques for scaling the VyOS implementation, such as using OSPF/ECMP routing after adding more VyOS routers. 3) Tunin
ネットワーク機器の処理性能について
ネットワーク機器の処理性能について スイッチなどのLAN機器のカタログを見ると バックプレーン 8.8Gbps だとか スイッチング処理能力 3.6Mpps なんて書かれていたりします。 そもそもここで書かれている数字がどれほどの能力を示しているのかって分かりますか？ 普通にスイッチを使用しているのであれば特に気にしなくても使えてしまうので意外に気にしていない方もいるようなのですが、いざというときに重要だったりします。 今回はネットワーク機器の処理能力について説明していきます。 バックプレーン バックプレーン容量とはスイッチ全体での1秒間で処理できるデータ量を表しています。 メーカによっては「スイッチングファブリック」だとか「スイッチング容量」なんていう場合もあります。 bps(Bit Per Second)の単位で表されます。 バックプレーンとは、本来スイッチ内部のデータ用バスのことで、
TCP/IPのコア技術「IPルーティング」を学ぶ4冊
書評 TCP/IPのコア技術 「IPルーティング」を学ぶ4冊 アットマーク・アイティ 編集局 鈴木淳也 2001/10/18 いま、書店のコンピュータ系書籍コーナーに行くと、シスコのベンダ資格であるCCNA関連の書籍が大量に陳列されていることに気付く。ひと昔前（といっても2～3年前だが）ベンダ資格といえば、マイクロソフトのMCPやオラクルのOracle Masterなどが中心だった。だが、ここ最近の大きなトレンドはネットワーク系技術資格であるCCNAにあるようだ。技術者向け教育コースを用意している大手教育企業の担当者も、同様の感想を述べていた。 CCNAといえば、ルータ／スイッチ技術者のための資格である。そこまで需要があるものなのだろうか？ 以前までは、ルータについて深い知識が必要なのは、ISPや企業内でも一部の専門技術者で十分だったといえる。だが現在では、VoIPなどに見られる音声／デー
教科書には載っていない ネットワークエンジニアの実践技術 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
第5回 サーバ屋 vs. ネットワーク屋のレイヤ2戦争 | gihyo.jp
巨大なネットワークの弊害 「1つのブロードキャストドメイン内に設置する端末の数は100台まで」といったガイドラインをよく耳にします。100という数字が妥当かどうかはともかく、ブロードキャストドメインを適切な大きさで分割しなければいけないのは間違いないですね。 たとえば、インターネット全体が1つのブロードキャストドメインだったら、どうなりますか？ 地球の裏側のWebサーバへ接続するのにも、いちいちARPを飛ばすことになり、ネットワークがARPパケットであふれてしまいます。また、PCなどの端末はブロードキャスト（宛先がオールFのMACフレーム）を受信すると、自分に関係のある情報かどうか判断するために多少のCPUパワーを消費してしまいます。 たとえるなら、メーリングリストに投稿されたメールのようなものです。メールを受け取った人は、自分に関係のある内容かどうか判断するためにメールを少しは読まなけれ
SF-TAP: Scalable and Flexible Traffic Analysis Platform Running on Commodity Hardware | USENIX
"If you're a sysadmin slaving away in a metaphorical basement and re-inventing the wheel every time your employer's business goals change slightly, LISA will help pull you into the light." Marc Chiarini, Long-Time IT Admin and Researcher, MarkLogic Corp "Great sessions, great presenters, great community. I feel like I can make up a year of following news and forums on the subject in a week." LISA1
netfilterチューニング
gistfile1.txt �~� mU П��mU ip_conntrack: table full, dropping packet. この一行のログに悩まされた方は多いのではないでしょうか。 自分もその一人です。 多くのブログには echo '500000' > /proc/sys/net/ipv4/netfilter/ip_conntrack_max で解決。みたいなことが書いてあると思います。 では、この数字について根拠はなんでしょうか。そもそも何のためにconntrack tableというものがあるのか考えたことはありますか？ 闇雲に最大値をあげることにたいして抵抗がある方もいると思います。 このテキストは、転職後2日目にGWとして使っているLinux NAT BOXが爆発したことを起因とした、netfilterのチューニングについてまとめようと思います。 ある程度前提の知識が
コラム - クラウド時代のオープンソース実践活用 | 第53回 NFVとIntel DPDK（前編）｜CTC教育サービス 研修/トレーニング
[IT研修]注目キーワード Python UiPath(RPA) 最新技術動向 Microsoft Azure Docker Kubernetes 第53回 NFVとIntel DPDK（前編） (中井悦司) 2014年10月 はじめに 先週、Red Hat Forum 2014/Tokyoで日本のオフィスに来ていたChris Wrightと会話をする機会があり、Intel DPDKについて、いろいろ教えてもらいました。Chrisは、以前は、Linuxカーネルや仮想化（Xen/KVM）の開発に深く関わっていましたが、現在は、「Technical Director of SDN at Red Hat」という肩書で、SDN関係の仕事をしています。OpenDaylightのボードメンバーやOpenStackのNFVサブチームにも参加しています。 Intel DPDKの話題になったのは、まさにこの
Does Google Compute Engine offer SR-IOV (Single Root I/O Virtualization)?
Currently Google Compute Engine does not offer SR-IOV. That said, SR-IOV is not strictly necessary to take advantage of Scylla's architecture. GCE offers multi-queue networking and it is possible to directly user-mode assign the virtio-net queues using Intel's DPDK. This should allow our virtio-net NIC to work with Scylla, although at least at one point DPDK made certain qemu specific assumptions
VPC networks | Google Cloud
Send feedback Stay organized with collections Save and categorize content based on your preferences. VPC networks A Virtual Private Cloud (VPC) network is a virtual version of a physical network that is implemented inside of Google's production network by using Andromeda. A VPC network does the following: Provides connectivity for your Compute Engine virtual machine (VM) instances. Offers native i
Transparent SOCKS proxy in Go to replace NAT - Blog of @ymmt2005
I am working behind a cloud service kintone.com as an infrastructure engineer. My recent work was the replacement of NAT inside our data center with a transparent SOCKS proxy. In this post, I will describe our motivation for the replacement and how we can do it using Go effectively. TL; DR NAT has deficiencies in routing, connectivity, and access control. We made a transparent SOCKS proxy transock
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仮想化環境におけるパケットフォワーディング(pdf)
Enter the Andromeda zone - Google Cloud Platform’s latest networking stack
さくらのクラウドインフラの紹介
ネットワークエンジニアはどこでウデマエをみがくのか？
RHEL6のマルチキューで効率的なネットワークの付加分散