タグ

Networkに関するyyamanoのブックマーク (222)

  • イーサネットはツリー型からファブリック型へ進化する。ブロケードがファブリック対応の大型スイッチ発表

    イーサネットで構築されるネットワークの姿が大きく変わろうとしています。これまでのイーサネットはループ構造になってはならないという制限がありました(ループがあると信号がそこをぐるぐる回り出してネットワークを機能不全にするため)。 そのためイーサネットのネットワークは一般的にはツリー構造で構築され、耐障害性を高めるためにそのツリーを二重化した上で、その半分はスパニングツリーによって待機状態になっている、というのが一般的なデータセンターにおける構成でした。ブロケード・コミュニケーションズ・システムズのスライドから引用します。 しかしこのネットワーク構成は、仮想マシンがサーバからサーバへとライブマイグレーションするような横方向のトラフィックをさばくのは得意ではなく、サーバ仮想化が一般化した現在のデータセンターには不向きだと考えられるようになっています。 そこで最近注目されているのが「イーサネットフ

    イーサネットはツリー型からファブリック型へ進化する。ブロケードがファブリック対応の大型スイッチ発表
  • sanonosa システム管理コラム集: KeepAliveについて考える

    「KeepAlive設定のon/offの違いだけでサーバのキャパシティが数倍違ってくる」。大規模サイトならではの経験則です。ApacheやIIS等、一般的なWEBサーバでは通常KeepAliveの設定ができます。この設定はアクセスが少ないWEBサーバの場合にはonでもoffにしても大差がないため、小規模サイト運営の経験しかない管理者はこの設定についてあまり深く考えない場合が多いと思います。しかし大規模サイトではこの設定を誤るとサーバのキャパシティをすぐに超えてしまうので要注意です。 【一般的にonとoffのどっちがよいの?】 あくまでも私の大規模サイト運用上での経験則ですが、offにしておいたほうが安全であると感じています。例をお見せしましょう。これは非常にアクセス数の多いWEBサーバの例です。 KeepAliveがoffの時にはTCPコネクション数が少なく押さえられていますが、onにした

  • hostsにループバックアドレスを指定することでリスクが増大するケース

    前のエントリhostsファイルにループバックアドレスを指定することは危険か?で、hostsにループバックアドレス(127.0.01)を記述することは危険とは言えないと書いたのですが、その後malaさんとkazuhoさんから、レアケースではあるがリスクの増加はあるよという指摘を受けました。 議論の想定は、Android端末のローカル上にWebアプリケーションが動いており、それに対する攻撃が可能か否かを検討するものです。この状態で、利用者が広告よけを目的としてhostsファイルを修正して、example.comを127.0.0.1に指定しようとしていると仮定します。 まず、malaさんの指摘ですが、Google+に読者限定で投稿されています。このエントリは読めない方が大半なので以下に転載します(転載の許諾はいただいています)。…と思ったらmalaさん自身が見える場所に転載いただいたいました。こ

    hostsにループバックアドレスを指定することでリスクが増大するケース
  • A Study of Society, Organization and Individual with Internet

    はじめに 「インターネット」という言葉が流行語大賞に輝いた。 このことは現代日の姿をよくあらわしている。 1995年の流行語にオウム真理教がらみの言葉が最も相応しいのは明らかである。事実を歪曲するのは全くもって愚かなことであるが、それを容認するのが現代日の姿に他ならない。ありもしない倫理観を働かせるのはもう止めにした方がいい。 また、昨年の進級論文でもインターネットと並べて「マルチメディア」という言葉を扱ったが、今回もほとんど同様の疑問と不信感がある。誰もその真相を捉えていないにも関わらず、言葉だけが先走ってしまう。日の第一人者と言われる村井氏に訊ねたとしても、明確な回答は返って来ないだろう。 インターネットはトマス=モアの思い描いた「ユートピア」に近い存在なのである。 しかし、その夢が正夢になろうとしている点において、ユートピアとは少々異なっているように見える(もっとも、

    yyamano
    yyamano 2012/09/24
    しかし実際、インターネットの技術のおもしろいところは、「いいかげん」な技術の集合であることです。それが、なんとなく動く。
  • 仙石浩明の日記: 個人でも気軽に買える安価なスマートスイッチ GS108E (IEEE 802.1Q タグVLAN 機能付) を使ってみた 〜 UCOM光 マンション全戸一括タイプの戸内配線上にプライベートネットワークを構築

    先日、 UCOM光 マンション全戸一括タイプが導入されているマンションに引っ越した。 各部屋に LAN コンセントがあり、 UTPケーブルをつなぐだけでインターネットに接続できる。 USENのスピードテストで測定したところ、 50Mbps 以上の通信が可能であるようだ。 個人ユースであれば充分な帯域。 UCOM │ │ ┌───┴───┐ │ マンションの│ │  ルータ  │ └┬┬┬┬┬┬┬┘ ┌───┘│││││└───┐ │ ┌──┘│││└──┐ │ │ │ ┌─┘│└─┐ │ │ : : :  │  : : : 各戸へ   │   各戸へ │ ┌──┴──┐ |各戸のハブ| /29 └┬─┬─┬┘ ┌─┘ │ └─┐ │   │   │ ↓   ↓   ↓ 各部屋の LAN コンセント 各戸に半固定な /29 グローバル IP アドレス空間 (つまり 8個の IP アドレス)

  • VLANを識別するタグ技術(後編)――LAN構築のテクニック

    図2●タグVLANフレームの構造 タグは全部で4バイト。先頭の2バイトにはタグのタイプ,後ろ2バイトにはタグ情報の体で構成している。VLANのIDは最後の12ビットに格納されている。 図3●タグVLAN技術の仕組み スイッチ1でFDBを参照してフレームにタグを挿入する。トランクを通してスイッチ2に送られたフレームはタグを外してあて先のポートに送出される。FDBはスイッチごとに設定する。 目的のVLANだけにフレームを届ける方法として,フレームにVLANを識別するための符号(タグ)を付けるやり方がある。これを「タグVLAN技術」という(図2[拡大表示])。フレームを識別するための「タグ」にはフレームがどのVLANから送られてきたのかという情報が入っている。タグVLANにおいてVLANを指定するときは,ユーザーがVLANに番号をつけ,それを各LANスイッチのFDB (Forwarding D

    VLANを識別するタグ技術(後編)――LAN構築のテクニック
  • Captive portal - Wikipedia

    This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed. Find sources: "Captive portal" – news · newspapers · books · scholar · JSTOR (March 2021) (Learn how and when to remove this message) An example of a captive web portal used to log onto a restricted network. A captive

    Captive portal - Wikipedia
    yyamano
    yyamano 2012/09/05
    Redirection by HTTP、IP Redirect、Redirection by DNSのような方法で実装できる。
  • 「マルチキャストを含めたIPv6コミュニケーションを実現したかった」- NTTフレッツ網IPv6が開始された理由:Geekなぺーじ

    取材に行ってから多少時間が経過してしまったのですが、NTTフレッツ網で、いわゆる閉域網IPv6が提供された経緯に関して、NTT東日さんに伺ってきました。 取材前には全く予想していなかったのですが、その理由としては、マルチキャストの存在が非常に大きかったようです。 以下、取材内容です。 Q: フレッツ網でユーザセグメントに対して、「外とと繋がらないIPv6」が最初に提供されたのは2004年のフレッツ・ドットネットがあり、その次がNTT西日のフレッツ・光プレミアムだと思うのですが、それは正しいですか? 参考:NTT東日 2003年12月18日:「FLET'S.Net(フレッツ・ドットネット)」の提供開始について フレッツ・ドットネットの提供を始めた時は、フレッツ・ドットネットに契約をすればRAがユーザセグメントに流れるというサービス仕様でした。 そういう意味では、フレッツ・ドットネットの

  • Why there are Datacenters in NY, Hong Kong, and Tokyo? – Perspectives

    Disclaimer: The opinions expressed here are my own and do not necessarily represent those of current or past employers. Recent CommentsJames Hamilton on Pat SelingerPat Selinger on Pat SelingerJames Hamilton on Seagate HAMRJason Feist on Seagate HAMRJames Hamilton on Seagate HAMRJames Hamilton on Seagate HAMRShane Duffy on Seagate HAMRAlex on Seagate HAMRDenis Azarov on How Many Data Centers Neede

    yyamano
    yyamano 2012/08/03
    ネットワーク的な近さは重要
  • お名前.comによる忍者ツールズ停止措置に関して:Geekなぺーじ

    先週、忍者ツールズ全サービスが一時的に利用できなくなりました。 株式会社サムライファクトリー:忍者ツールズ全サービスが表示不可となる障害につきまして お名前.com:忍者ツールズ全サービスが表示不可となる障害につきまして の虫: DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件 その理由として、株式会社サムライファクトリー(忍者ツールズ)のプレスリリースには以下のようにあります。 忍者ツールズのサービスを利用したユーザーサイトの一部に、お名前.comの約款に抵触するサイトがあり、お名前.comへのお問い合わせが複数あったため、約款に基づきお名前.comでは一時的にドメインの停止措置をとる対応を行いました 個人的な感想としては、忍者ツールズのドメイン停止措置事件は今までにない新しいタイプのものであると思いました。 まず、お名前.comとninja.co.jpに関して

  • ネットワーク機器で起きている新しいトレンド、コモディティハードウェア。Pica8 CEOが来日。

    ネットワーク業界で現在起きている大きな変化と言えば、OpenFlowを中心としたSoftware-Defined Networkがまず挙げられますが、もう1つ大きな変化が起きようています。ハードウェアのコモディティ化です。 現在のネットワーク機器は、ベンダ独自のシャーシの中にベンダ独自のソフトウェアが搭載され、中身はブラックボックス化されています。 しかし、コンピュータがメインフレームのようなベンダ独自のハードウェアとソフトウェアから、PCのように標準化されたコモディティハードウェアの上にさまざまなソフトウェアが動作するオープンなモデルへ変化したように、この先のネットワーク機器もコモディティ化されたハードウェアの上にさまざまなベンダがソフトウェアを乗せたオープンなモデルへと移行する。こう予想するのは、米国のネットワーク機器ベンダ「Pica 8」(ピカエイト)CEO James Liao氏。

    ネットワーク機器で起きている新しいトレンド、コモディティハードウェア。Pica8 CEOが来日。
  • DNSの終焉が垣間見える、ぶっ飛んでて危険すぎるお名前.comの検閲事件

    忍者ツールズ全サービスが表示不可となる障害につきまして | ドメイン取るなら お名前.com ドメイン取得 年間280円~ 忍者TOOLSは、お名前.comというドメイン名レジストラにninja.co.jpのドメイン情報を管理させていた。忍者TOOLSは、ninja.co.jpというドメインを、自社の様々なサービスに使っていた。そのサービスは、忍者TOOLSのユーザーが使うものである。 さて、お名前.comの主張では、忍者TOOLSのユーザーがお名前.comの規約違反を起こしたために、ユーザーの規約違反は、すなわちそのユーザーのサービス提供元の規約違反であるとし、事前の協議や警告すらなしに、一方的にninja.co.jpのドメイン情報を消したそうだ。 これは恐ろしく危険な事件である。問題は、DNSが階層的な中央管理をされたシステムである以上、この問題は仕組み上どうしようもないという事である

  • ファーストサーバ障害、深刻化する大規模「データ消失」 ヤフー子会社、クラウド時代の盲点を露呈(ネット事件簿) - 日本経済新聞

    クラウドに預けていたデータが、「雲」が消えるかのごとく消失してしまった。20日17時頃、レンタルサーバー会社のファーストサーバ(大阪市)で起きた「データ消失」事故。その深刻な状況が日を追うごとに明らかになってきている。被害にあった顧客件数は5698件で、ほとんどが復旧不可能な状態。ウェブサイトやメールに加え、顧客情報やスケジュールなど多種多様なデータが失われ、業務が止まった企業からは悲痛な叫びが聞こえてくる。いったい何が起きているのか。

    ファーストサーバ障害、深刻化する大規模「データ消失」 ヤフー子会社、クラウド時代の盲点を露呈(ネット事件簿) - 日本経済新聞
  • ISP は深刻な性能問題を隠してきた? | スラド

    ちょっと軽い感じで解説してみる。間違えてたら訂正よろしく。 Internet (パケットネットワーク)の仕組としてバースト時のパケットロスをなくすためにキューにバッファリングする仕組みがある。バンド幅の向上に合わせてこのキューもどんどん大きくなって来ているが、単にそれだけではなく、パケットロスは少なければ少ないほど良いと勘違いしたものか、大は小を兼ると思い込んだのか無闇やたらバッファーがでかくなる症状が流行っている。 ところがキューを大きくすると確かにパケットロスは減るが、大きくすればするほどパケットの遅延が酷いことになる。パケット遅延は別にリアルタイムゲーム等でのみで必要な要素ではなく、混雑時のデータ転送速度に大きな影響を与える。単に帯域幅が広いだけじゃ駄目なのである。 特にTCP通信においては致命的。TCP通信には輻輳回避機構があってパケットロスを検知して、最適な通信速度を探す仕組みが

    ISP は深刻な性能問題を隠してきた? | スラド
  • CloudStackのネットワーキングアーキテクチャの資料 - Publickey Topics

    この辺はこれからSoftware-Defined Networkのオーケストレーションに向けて大事になりそうなので要チェック。 Permalink | Tag: Citrix , CloudStack , IaaS , Software-Defined Network , オープンソース , クラウド About Publickey Topics 「Publickey Topics」は、エンタープライズIT、クラウド、Web標準などのトピックスを紹介するキュレーションメディアです。 ブログメディア「Publickey」を書くために集めた情報を基にしています。 Publickey Topicsの新着情報をチェックしませんか? Twitterで : @Publickey RSSリーダーで : Feed Blogger in Chief Junichi Niino(jniino) IT系の雑誌編

    CloudStackのネットワーキングアーキテクチャの資料 - Publickey Topics
  • ,97人伦影院A级毛片,国产AⅤ激情无码久久男男剧,亚洲中文字幕无码日韩

  • IPv6 IPoE VNE数増加が公表される、その他:Geekなぺーじ

    日、総務省で開催された「IPv6によるインターネットの利用高度化に関する研究会(第18回)」を傍聴してきました。 同研究会では、Google、マイクロソフト、NTT東日、JAIPAによって、World IPv6 Launch対応やIPv6普及促進に関する発表が行なわれました。 DNSでのAAAAフィルタリングが短期的な暫定的対応であり、IPv6の普及促進が重要であるという点は、発表を行った4者で共通していました。 新しい情報としては、IPv6 IPoE VNE(Virtual Network Enabler)数の増加や、新規契約でのIPv6 IPoE無料化がNTT東日から公表されたことがあげられます。 VNE増加数に関しては、現時点では検討が必要であるとのことでした。 VNEは現時点ではBBIX、JPNE、インターネットマルチフィードの3社です。 配布資料や議事概要は、「総務省 |

  • 「日本では壊れたIPv6が広まっている」とGoogle、IPv6接続お断りの方針 

  • ,97人伦影院A级毛片,国产AⅤ激情无码久久男男剧,亚洲中文字幕无码日韩

    ,97人伦影院A级毛片,国产AⅤ激情无码久久男男剧,亚洲中文字幕无码日韩,精品无码AV一区二区三区不卡,中文字幕乱视频在线观看,99久久国产综合精品成人影院,76少妇精品导航,国产AV无码专区亚洲AV,国产日产亚洲系列最新,日免费一区二区三区激情视频

  • 予想:OpenFlowは2014年までに死すと - Publickey Topics

    Prediction: OpenFlow Is Dead by 2014; SDN Reborn in Network Management - Network Computing 筆者の主張のポイントと思われる点を引用。 It took VMware about seven years to reach critical mass. IT shops are conservative. They don't want to monkey with the network running mission-critical services. They don't want to monkey with part of the network running mission-critical services, for fear something will break. That's a

    予想:OpenFlowは2014年までに死すと - Publickey Topics