iproute2 の ip-netns(8) を使わずに Network Namespace を操作する - CUBE SUGAR CONTAINER
今回は、iproute2 の ip-netns(8) を使わずに、Linux の Network Namespace を操作する方法について書いてみる。 目的は、namespaces(7) について、より深い理解を得ること。 使った環境は次のとおり。 $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=20.04 DISTRIB_CODENAME=focal DISTRIB_DESCRIPTION="Ubuntu 20.04.2 LTS" $ uname -r 5.4.0-1043-gcp もくじ もくじ 下準備 前提知識 unshare(1) / nsenter(1) / mount(8) を使って操作する unshare(2) / setns(2) / mount(2) を使って操作する 参考 下準備 あらかじめ、必要なパッ
Multiqueue - KVM
Multiqueue virtio-net Overview This page provides information about the design of multi-queue virtio-net, an approach enables packet sending/receiving processing to scale with the number of available vcpus of guest. This page provides an overview of multiqueue virtio-net and discusses the design of various parts involved. The page also contains some basic performance test result. This work is in p
仮想化環境におけるパケットフォワーディング
4. ハードウェア仮想化支援機能に よる仮想化 • CPUにハイパーバイザを実行するモードとゲス トOSを実行するモードを追加：IntelVT、AMD-V • ハードウェアレベルで仮想化に対応する事によ り仮想化オーバヘッドを低減し、ハイパーバイ ザの実装を単純に出来る • ハードウェア支援出来る範囲を広げつつある • メモリ管理の仮想化支援：EPT • デバイスIOの仮想化支援：IntelVT-d + SR-IOV カーネル モード ユーザ モード カーネル モード ユーザ モード ハイパーバイザ モード ゲストモード ring 0 ring 3 6. LINUX KVM 概要 • Linuxカーネルに組み込まれたシンプルなハイパーバイザ（仮想化支 援機能のあるCPUを前提） • CPU仮想化以外の機能はKVM対応のQEMUが担当（仮想デバイス、メ モリ確保、BIOS…） Linuxカー
Multiqueue Networking - KVM日記
PassthroughやマルチキューNICは仮想マシンのボトルネックであるI/Oの性能をネイティブとほぼ同等にすることができる技術です．特にマルチキューNICは複数のVMのネットワーク性能を上げることができる(はず)の期待のハードウェア技術です． VM向けのマルチキューNICはまだほとんど実装されていないですが(Intel 10GbE NICだけ？)，送信キューを複数もつNICはすでに一般的になりつつあるようです． 以下では，linux-2.6.27-rc1でマージされたLinuxのマルチキューNICパッチに関する記事(Multiqueue networking [LWN.net])を少しだけ翻訳したものです．このパッチは送信キュー対応だけで，VMで重要になる受信キューに関してはまだ未対応のようですが，Linuxの機能を活用するKVMにとっては重要な一歩だと思います． なお，翻訳は大雑把な
ポートVLAN(アンタグポート＝アクセスポート)とタグVLAN(タグポート＝トランクポート)の違い。【ネットワーク用語】 | puti se blog
みんなスイッチのポートの名前です。 実は、スイッチメーカーごと呼び方が違うので、混乱します。 アクセスポート(シスコ)＝アンタグポート(その他スイッチメーカー) アンタグポートはイメージがわきやすい名前ですよね。 アンタグポート = UnTag Port 要するに、パケットにタグが付かないポートを意味します。普通のポートですね。 スイッチの物理ポート口にVLANがついてLANを区別する方法です、つまりポートVLANです シスコスイッチでは、この「アンタグポート」を「アクセスポート」とちょっと意味が変わらないように言います。 もしも「アクセスポート」と用語を使うネットワークエンジニアに有ったら「シスコスイッチが得意なエンジニアだな」と思って良いですね。 VLANとは、仮想的なLAN（Virtual LAN）の意味合いで、 今までL2スイッチやハブベースで物理的にネットワークを区切っていました
Splatoon 2 Online Multiplayer Analysis
Licensed under a Creative Commons Attribution 4.0 International License Splatoon 2 launched in July 2017 on the Nintendo Switch. For the competitive community surrounding the first game, it was going to be the new lease of life that we’ve been craving. Ever since the announcement of codename “NX”, fans knew there had to be a Splatoon title for it. When it finally arrived, many were clambering to g
ルートサーバー
プロバイダーやコンテンツ事業者などの相互接続を簡単にするためのサーバー。AS（Autonomous System）と呼ばれる単位のネットワークを結び付ける。このルートサーバーは「Route Server」であり、DNSのルートサーバー（Root Server）とは異なる。 ASとは、単一のポリシーで運用されるネットワークの範囲のことで、AS番号という一意の識別番号が割り当てられる。プロバイダー（ISP）などがASを運用する。ただ最近のインターネットでは、プロバイダーだけでなく、コンテンツ事業者などもAS番号を取得してASを相互接続するケースが増えた。 こうした多数のASが集まる接続ポイントがインターネットエクスチェンジ（IX）である。IXを利用すれば、複数のASと相互接続しやすくなる。とはいえ、個々のASと経路情報を交換するには、IXのスイッチにケーブルを接続するだけでは済まない。接続した
Scaling Fastly Network: Fighting FIB | Fastly
Why?ProductsServicesSolutionsDevsPartnersResourcesPricing & Activation Scaling Fastly Network: Fighting FIB | FastlyThis post is the first in a series detailing the evolution of network software at Fastly. We’re unique amongst our peers in that from inception, we’ve always viewed networking as an integral part of our product rather than a cost center. We rarely share what we do with the wider netw
LinuxのARPとL2スイッチのお話 - masayoshiの日記
この記事は、はてなエンジニアアドベントカレンダー2016の12月19日の記事です。 developer.hatenastaff.com 昨日はid:taketo957くんの 10ms以下のレスポンスタイムを支える継続的負荷テスト - taketo957の日記 でした！ Webオペレーションエンジニアのid:masayoshiです。 2016年に入社後、基盤チームとして仮想化、ネットワーク周りを中心に見ています。 さて、この記事ではLinuxのARPの挙動とその挙動から起こった問題を紹介しようと思います。 長々と記事を読みたくない人向けに結論をまとめるとLinuxのARPはTCP通信で使われ続ける限りキャッシュが飛ばないという挙動になるので、複数のL2スイッチにまたがったセグメントや非対称ルーティングをしている場合は気をつけましょうという話が書かれています。 今回紹介する事例自体は別に新規性
YAMAHA RTX1200 で マルチセッション組む上で見落とした事
我が家では、複数のサーバーPCが動作していて、複数プロバイダと契約し、NTTとはマルチセッション契約しつつ、それぞれInternetへ接続しています。その為、何台かのルーターは1台で複数のプロバイダへ接続しているものもあります。 YAMAHA製のRTX1200もその中の一つ。 端末に割り当てられたIPアドレスを見て2つのプロバイダに振り分けている例。ネットワーク192.168.0.101.0/24傘下の端末は、filter1を通過してpp1で設定されたプロバイダへ、ネットワーク192.168.102.0/24傘下の端末は、filter2を通過してpp2のプロバイダへ接続しに行きます。YAMAHA製ルーターではフィルタ型ルーティングと呼ばれ、極々一般的に用いられる設定。 //フィルタを使ったgatewayの振り分け ip route default gateway pp 1 filter 1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
YJTC19 B-6 Yahoo! JAPANの巨大インフラの運用と展望 #yjtc
地方都市では「10Gbps」がCATVで広がる！ あなたの街でも“裏メニュー”で提供中かも!? 同軸から光への移行で進化するケーブルテレビ網
8.6. Receive-Side Scaling (RSS) | Red Hat Product Documentation
https://archive.nanog.org/meetings/nanog49/presentations/Monday/karir-1slash8.pdf
nmcliを使ったVLAN + ブリッジインターフェースの設定方法
9.2. NetworkManager のコマンドラインツール nmcli の使用 | Red Hat Product Documentation
https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf
RouterOS搭載の11ac無線LANルーター「hAP AC」が販売中、国内向けラトビアのMikroTik製
店舗情報
PowerPoint Presentation