IPv4aaSを実現する技術の紹介
• : ( ) • : (IIJ) • : 2003 4 ( ) IPv6 • IIJ SEIL DS-Lite • JANOG Softwire wg / Interop Tokyo 2013 IIJ SEIL MAP-E 2 IPv4aaS 3 4 IPv4aaS 5 IPv4 • 1990 IPv4 → IPv4 • IPv4 2 = 42 • = IP • → IPv6 6 32 IPv6 • 1998 IPv6 (RFC2460) • ICMP6, DHCPv6, OSPFv3, VRRPv3 IPv6 • IPv4 7 IPv4 ? • 2011 2 IANA IPv4 • IPv4 • IPv4 • 8 IPv4 9 ※ https://www.nic.ad.jp/timeline/20th/chapter6.html IPv4 10 IANA APNIC JPNIC IIJ
IPoE_IPv6+IPv4接続について - isp_select @ ウィキ
*&size(40){IPoE IPv6+IPv4（IPv4 over IPv6）} #contents ---- #include(メニュー) ---- ---- *&aname(vne)&size(40){[[IPoE IPv6+IPv4接続（混雑中のPPPoE用網終端装置を通らない接続）について>#vne]]} -PPPoEはNTTが許可しないと（接続数が増えないと）設備増設が行われませんが、IPoE接続（VNE系((Virtual Network Enabler))） はプロバイダー側の判断（通信トラフィックの増加）で設備増設を行うため混雑していません。&br()IPoE IPv6の IPv4 over IPv6（IPv6の経路上にIPv4をカプセル化して通す技術）を利用することでIPv4でも著しい速度低下が起こりません（PPPoEの混雑の影響を受けません）。 --VNE系でPPP
IPv6アクセス網の現状とこれから
「IPv6アクセス網の現状とこれから」 NGN IPoE協議会 日本ネットワークイネイブラー株式会社 石田慶樹 Copyright© JPNE 2018, All Right Reserved. 1 IPv6化の遅々とした歩み 経緯 •IPv6の時代はなかなか来なかった •IX(JPIX)におけるIPv6正式サービス開始は2008年9月 •IPv4アドレスの中央在庫の枯渇は2011年2月 •NTT NGNでIPv6サービスの開始は2011年7月 •本格的なIPv6の普及は2016年から 2 Copyright© JPNE 2018, All Right Reserved. IPv6の普及 FTTHの IPv6化 加速 NTT東西の コラボ光の 開始 PPPoE(IPv4) の輻輳 ハイパー ジャイアントの IPv6志向 2011年7月 IPv6サービス(IPoE)提供開始 2012年6月
BBIX の IPv4 over IPv6 技術は 4rd/SAM ではありません
IPoE と IPv4 over IPv6 現在，インターネット接続性のある VNE が持っている IPv6 を，トンネリングせず NGN から直接払い出してもらう IPoE（ネイティブ方式）がにわかに普及している。 当初 NGN に接続している VNE も BBIX，JPNE，MF の三社だけに制限されていたが，現在は NNTCom や Biglobe，ASAHInet など増加している ところで，これら VNE がそれぞれ独自に提供している，IPv4 パケットを IPv6 上にカプセル化することによって IPv4 接続性を確保する方式として，4rd/SAM (RFC7600), MAP-E (RFC7597), DS-Lite (RFC6333) があると言われている。 MAP-E と DS-Lite については，JPNE と MF（ならびに MF 主要株主の IIJ）からそれぞれ技術
IPoE方式とVNEの役割
IPoE方式とVNEの役割 NGN IPoE協議会 会長 石田慶樹 2018年10月11日（木） 「第50回ISP＆クラウド事業者の集いin京都」講演資料 本日の内容 • IPoE方式とは • VNEの役割 • IPv4 over IPv6 • NGN IPoE協議会について 本日の内容 • IPoE方式とは • VNEの役割 • IPv4 over IPv6 • NGN IPoE協議会について 案１ 案２ PPPoE方式（旧トンネル方式） 案３ IPoE方式（旧ネイティブ方式） 案４ IPoE方式（旧ネイティブ方式 ） • ISPがSNI-IFを使って接続 • NGNには手を入れずに土管として使 用 • IPv4 ISP接続と同様の方式 • ユーザへNTT東西とISPのふたつの IPアドレスを払出し • NGNとインターネットをL3接続 • ユーザへインターネット接続可能な NTT東西の
AWSが拓いたLustreファイルシステム新時代 -1- | HPCシステムズ Tech Blog
はじめに HPCとはHigh Performance Computingの略で、一般には科学技術計算を意味すると認識されています。ところが、この中にどこにも「科学」とか「技術」とかの単語はありません。HPCの定義として高速にデータ処理をするもの全般として広くとらえた方が良いと、ずっと個人的には考えていますが、まだまだ一般的な考え方とは言えないのが現状です。 さて、最初にAWSがLustreをやると聞いた時は、旧来のHPC以外の人はそもそもLustreなんて知らないし、使う理由もないのでは？と思っていました。実際、Lustreをメインのストレージとして使うには初期投資が大きくなりがちで、性能要件から構成を決定する必要もあり、大容量(数百TB〜数PB)が前提となるため、クラウドに組み込むには面倒なわりに、多くのケースにフィットしないように思えます。実際、かなり以前からMarketPlaceにA
Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
WireGuardによるマルチクラウド構成VPNの事例紹介
こんにちは、滝澤です。前回の記事『OctoDNSとGitLab CI/CDを利用した複数DNSプロバイダー構成の運用』に引き続き、社内事例を紹介します。 弊社ハートビーツではMSP（Managed Service Provider）サービスの可用性向上のために、社内基盤をマルチクラウド構成で運用しています。 複数のクラウド拠点のネットワークおよび事務所のネットワークとの間をWireGuardというVPNトンネルのソフトウェアで接続しています。 今回はこのWireGuardの利用事例を紹介します。 行っていることをまとめると次のようになります。 マルチクラウド構成（Azure, AWS, GCP）の各拠点と事務所のネットワーク間をWireGuardによるVPNで接続している。クラウド拠点間のレイテンシーはVPNルーター間で2〜4ミリ秒、分散システムのノード間で2〜6ミリ秒である。 ピア（対向
フレッツ光ネクスト + IPoE で scp, cvs, rsync の SSH通信ができない問題:tsutsuiの作業記録置き場 - ブロマガ
5か月くらいハマっていた問題が解決したのでメモ。 環境ホスト: NetBSD/i386 8.0 (OpenSSH 7.6) 回線: フレッツ光ネクスト (NTT西日本) + DTI IPv6 (IPoE) 接続サービス接続: VDSLモデム + ホームゲートウェイ RT-500KI （ファームウェア 05.00.0020)問題ホストの NetBSD/i386 8.0 からインターネット上の外部ホスト (IPv4, IPv6 ともに持つ VPS上のホスト) への操作が、以下のようになる。 ssh -6 での IPv6 の外部ホストへのログイン： → 問題なしscp -6 での IPv6 の外部ホストへのコピー： → パスフレーズの入力画面までは進むが、パスフレーズ入力後の転送が開始されず、 progress meter も表示されないcvs, rsync での IPv6 の SSH 経由転送
アプリのダウンロードを高速にしたらユーザさんが大喜びしてくれた
MarkdownエディタのInkdropを一人で開発して脱受託を目指しているフリーランスです。 デスクトップ版はなんだかんだでファイルサイズが100MBを超えているため、ダウンロードに数分以上の時間が掛かるという問題がありました。地域によっては10分を超えることも。これを数秒でダウンロード出来るようにしたところ、ユーザさんが大喜びしてくれました。本稿ではこの体験からの学びをシェアしたいと思います。 数分の待ち時間は大きな機会損失になりうるかかっていたダウンロード時間は数分から十分程度です。しかしこの数分が苦痛なんですね。待っていられない。ダウンロードしている間にアプリを使いたいというモーメンタムはどんどん萎えていき、遂にはキャンセルボタンを押した人がきっと何人もいたに違いありません。 ユーザ登録という高いハードルをわざわざ越えて来たのに、そこから更に数分待たせるというのは接客としてどうなん
QUICの中身が分からないから仕様読んでみた | κeenのHappy Hacκing Blog
κeenです。先日同期と話しててQUICの中身ってあまり知らないよねってことでQUICの仕様（ドラフト）を読んだのでまとめますね。あまりまとめきれてませんが。 ※ドラフトは既に古くなっているのでこのブログの内容は現行では正しくない可能性があります。というか一部既に正しくないことが判明しています。ご注意下さい 後で新しいドラフトを発見したので内容を書き換えました。とりあえずリンクを貼ってあるドラフトの内容までは反映出来ています。 背景 仕様を読む前にQUICの背景から。 HTTP/2でHTTPにストリームという概念が入りました。 1つのコンテンツ毎に順にやりとりするのではなく、複数のコンテンツを並行して通信する仕組みです。 # 今まで []--CCCBBBAAA-->[] # HTTP/2 []--ACCBCABBA-->[] 上の図でいえば例えばAのコンテンツがサーバの都合で遅くてもBやC
インフラ部門で働くCプログラマの話
BabelとWebPackを使ってES6からブラウザで動く環境を作るための登壇資料。半分ライブコーディング的に動かしているので、スライドだけだと少々わかりにくいかもしれません。 ※ 後日LIGブログで記事にするかもです
最近よく聞くQuorumは過半数(多数決)よりも一般的でパワフルな概念だった - Qiita
最近では珍しくもなくなった"Quorum"という言葉。Zookeeper, etcd, Serfといったクラスタ中でデータのレプリケーションを行ってくれるようなツールや、Cassandra, Riakといった分散データベース(NoSQL系)のようなツールにおいても、データの複製に一貫性を持たせる仕組みとしてよく聞かれます。 しかしながら、多くのスライドやWebの記事を読んでも、"Quorum"という語が意味するところは要するに「過半数ノードによる多数決」というような説明が多いように感じていました。 にも関わらず、"Quorum"と呼ばれているのはなぜか？そんな疑問を持っていたので、この機会に調べてみました。 そうしたら、"Quorum"は過半数/多数決という概念を一般化した非常に抽象でパワフルな概念だということがわかりましたのでここにまとめておきたいと思います。 分散システムにおけるデータ
「10年前からスイッチを自作」、Googleが“公然の秘密”をついに公表
米Googleはネットワークスイッチを自社で開発している――。長年IT業界でささやかれていた噂を、Googleがついに認めた。2015年6月14日から18日まで米カリフォルニア州サンタクララ市で開催された「Open Networking Summit 2015」の基調講演で、同社のFellowであるAmin Vahdat氏が公表した（写真1）。 同社がネットワークスイッチを初めて自作したのは2005年。現在Googleのデータセンター（DC）で使用する「Jupiter」スイッチは5代目に当たるという（写真2）。世界でも最大規模のデータセンターを構築・運用しているGoogleが、ネットワークスイッチをネットワーク機器ベンダーから購入せずに、自社で大量に生産しているという噂は、2007年頃から業界でささやかれていた。その噂をGoogleが公式に認めたのは、今回が初めてのことである。 「既存のネ
PyShark
pyshark Python wrapper for tshark, allowing python packet parsing using wireshark dissectors. There are quite a few python packet parsing modules, this one is different because it doesn't actually parse any packets, it simply uses tshark's (wireshark command-line utility) ability to export XMLs to use its parsing. This package allows parsing from a capture file or a live capture, using all wiresha
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
クレジットカードの通信プロトコル ISO8583 と戦う
コミケはモバイルの限界に各社が挑む、世界の技術者も注目・視察するイベントらしい～「電波やくざ」さんのツイートから
Expired
ハッハッ、見ろ！第1種電気通信事業がゴミのようだ！！ #通信の最適化（）
nftables: the Next Generation Firewall in Linux
