はじめに DNSはどうやって膨大なトラフィックを処理しているのか DNSにおける階層構造とは 1. ルートDNSサーバ 2. トップレベルドメイン(TLD)DNSサーバ 3. セカンドレベルドメインDNSサーバ DNSの名前解決の流れ ルートDNSサーバの負荷分散 まとめ はじめに こんにちは、新入社員の小筆です。 私は入社した当初、ネットワークについての知識をほとんど持っていませんでした。 しかし業務でAWSを操作する機会があり、サービスの使い方を学ぶ以前にネットワークの根本的な仕組みを理解する必要があると感じました。 ネットワークの基礎を勉強していく中で、特に興味を持ったのがDNSでした。 そこで自分が疑問に思ったこと、その答えとなるDNSの仕組みについてまとめることにしました。 DNSはどうやって膨大なトラフィックを処理しているのか インターネット上のあらゆる機器やサービスにはIPア

はじめに GovTech東京の林です。この記事はGovTech東京アドベントカレンダー23日目の記事です。 私はDX協働本部区市町村DXグループで、情報システムの標準化・ガバメントクラウド移行支援を中心に都内区市町村のDX推進業務に従事しています。今回は、これまで中核市と東京都にて自治体の情報システムに30年近く携わってきた経験を通じて、行政のネットワーク、なかでも地方自治体のネットワークについて紹介します。 三層に分離されている地方自治体のネットワーク GovTech東京では、エンジニアをはじめ多くの民間経験者が働いていますが、行政のDXに携わるにあたってまずはその特殊なネットワーク構成に皆が驚きます。地方自治体のネットワークは三層に分離されているからです。「いや、ネットワークってOSI参照モデルだと７階層だろ、それともTCP/IP４階層のこと？」、違うんです、地方自治体のネットワークは

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに この記事は、本番環境などでやらかしちゃった人 Advent Calendar 2024 の14日目です。 ここで書くできごとは、私が12年前に招いたネットワーク障害の話です。 書くにあたって当時の資料やメモを見たのですが、「あああああああああ! 何を考えているんだこのお馬鹿さんは」という気持ちにしかなりませんでした。 こういうことに気を付けねばならない、こういうことをしてはいけないと自戒の碑として、書いておく次第です（ご迷惑をおかけした関係者の皆様、本当にすみませんでした）。皆様の参考になれば幸いです。 背景 担当していたサー

人手不足や更改費用の膨張などを理由に、現行のネットワーク機器をできるだけ使い続けたいという需要が増えている。それに応えるのが、メーカー保守期間終了後もサポートを提供する第三者保守サービスだ。 ネットワーク機器の保守期限に、更改が間に合わない──こうした悩みを抱える企業が増えてきている。 理由には人手不足の深刻化がある。システムの更改タイミングを迎えても、作業にあたるエンジニアを確保できず、保守切れの機器を使い続けるというケースも決してまれではない。 高まるコスト削減圧力も、まとまった費用のかかるシステム更改に踏み切るのを妨げる一因となっている。昨今の円安や物価高は更改費用を膨張させているのでなおさらだ。 こうした“危機”を救うのが、第三者保守サービスだ。 メーカーの保守期間が切れた機器の保守を、メーカー自身でも代理店でもない第三者の企業が提供するサービスを指す。サポートサービス終了を英語で

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能の受信処理におけるEthernetドライバについてカーネルv6.8のコードをベースに解説します。 はじめに 前提条件 1. 概要 2. 割り込みハンドラにおける処理 3. ポーリングハンドラ(NAPI)による受信処理 3.1 前提知識: sk_buff構造体 3.2 概要 4. sk_buff構造体の生成 4.

IT業界におけるM&Aはこのところ、KKRとベインキャピタルが争っている富士ソフトの買収、SCSKによるネットワンシステムズの3574億円でのTOB、NECによるNECネッツエスアイの2354億円の買収、KDDIによるラック買収など立て続けに発表されていますね。 このうちSCSKによるネットワンシステムズの買収については、ネットワンからSCSKによるTOBに対して応募推奨・賛同表明が出されていますので、友好的な買収案件なのですが、TOBの開示資料をよく見ると必ずしも完全に友好的な買収ではなさそうであることが分かります。 SCSK、ネットワンにTOB 3574億円で完全子会社化 日経新聞、2024年11月6日 資本業務提携をネットワンが模索していたということだが… ネットワンのプレスリリースを見ると、元々資本業務提携等による非連続的な成長の必要性についても検討し始めていたとの記載があります。

2024年11月6日 ネットワンシステムズ株式会社 PDFファイルで表示 ネットワンシステムズ株式会社（本社：東京都千代田区、代表取締役　社長執行役員：竹下 隆史、以下「当社」といいます。）は、本日開催の取締役会において、ＳＣＳＫ株式会社（本社：東京都江東区、代表取締役　執行役員 社長：當麻 隆昭、以下「ＳＣＳＫ」といいます。）による、当社との経営統合に向けた当社株券等に対する公開買付けに関して、賛同の意見表明をするとともに、当社の株主の皆様が本公開買付けに応募することを推奨する旨等の決議をいたしましたのでお知らせいたします。 背景 当社は、ネットワークに強みを持ち、インフラ領域に特化したインテグレーターとして、最先端のインフラ製品（ハードウェア・ソフトウェア・クラウドサービス・ＡＩ基盤）を独自の知財・知見をもとに評価し、顧客に寄り添い、ＩＣＴ基盤のライフサイクル全般を支援しています。 Ｓ

前回（「あらためてIPv6基本のキ」）に続いてのIPv6の話。IPv6アドレスは、128bitという「広大な空間」になっているため、ビットパターンからアドレスの種類を判別できるようになっている。簡単に言えば、前半部分となる「プリフィックス」を見れば、アドレスの用途がわかる。 IPv6のアドレス表記方法 128bitもあるIPv6のアドレスは、基本的には「プリフィックス」と呼ばれる上位部分と、「インターフェースID」と呼ばれる下位部分に分かれる。 IPv6では、128bitのアドレスを表すのに16bitごとに区切って16進数表現する。このとき、10から15を表すアルファベットには、a～fの小文字を使う。そのほか、連続する32bit以上のゼロを1ヵ所だけ「::」と省略できる まずIPv6では、この128bitを16bitごとに分ける。これを小文字を使う16進数（0～9abcdef）で表現する。

とても久しぶりにブログ更新します。 普段ネットワークエンジニアとしてAS運用などに携わっている身なので 自宅に フルルート 欲しいなぁなんて思ってました。 某NOCのRouterにSSHすることができたり、各キャリアで用意されたLooking Glassがあるとはいえ、 自宅でフルルートってカッコイイじゃないですか。 Xでみていると個人でASを取得してたり、某NOCとピアしてたりする人を結構見かけるわけですが、 自分は誰にも迷惑をかけずに1人でひっそりフルルートを見たいだけなのです。 そんな自分のような人がフルルートを受信して楽しめる方法を紹介します。 概要 自宅でひっそり誰にも迷惑をかけずにフルルートを受信したい。 必要なもの フルルートを保持できるルーター (実機でも仮想でもなんでも良い) クラウド(Vultr)に払うお金 自分でBGPやGREの設定を行うことができる能力 外部とGRE

Amazon Web Services ブログ 重複した IP アドレス範囲を持つネットワーク間接続 本稿では、重複した IP アドレス範囲を持つネットワーク間接続のいくつかの方法を紹介していますが、第一に VPC の IP アドレス範囲は、通信するネットワークと重複しないように慎重に設計することが重要です。 お客様のネットワークにて、IP アドレス範囲が重複したリソース同士が通信する必要のある状況がよく見られます。これは、企業が買収された際、同じプライベート (RFC1918) アドレス範囲を使用している場合によく発生します。しかし、固有の IP アドレス範囲を持つサービスプロバイダーが、同じ IP アドレス範囲を持つ2つの異なるコンシューマーにアクセスを提供する際に発生する可能性もあります。 ネットワークの重複は意図せず発生することもあります。Amazon SageMaker や AW

NTTコミュニケーションズ（NTT Com）は2024年10月7日、IOWN APN（オールフォトニクスネットワーク）を活用した分散データセンター（DC）での生成AI学習実証実験に成功したことを発表した。 実験では、これまで単一データセンター内で構成されてきたGPUクラスタ（GPU搭載サーバーのクラスタ）を、IOWN APNの100Gbps回線で接続した2つのデータセンターに分散配置。分散学習に対応した生成AIモデル開発プラットフォーム「NVIDIA NeMo（ニーモ）」を使った小規模な学習処理を実行し、単一データセンター内のGPUクラスタとほぼ同等の時間で処理できることを示した。 NTT Comでは、IOWN APNで接続した複数のデータセンター間でGPUクラスタを分散配置するアプローチを「GPU over APN」と位置付け、今後、さらに大規模なGPUクラスタでの実証を進めたうえで、自

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに この仕事を始めた当初(約20年前)はオンプレミスという言葉がありませんでした。いや厳密には私の周りではパブリッククラウドとオンプレミスを分けて話す人はおらず、インフラ構築といえば今でいうオンプレミスが中心でした(世の中的にはパブリッククラウドがサービスとして存在していました)。オンプレミスみたいに新しい概念が出てきた時にそれまでの概念を説明するためにできる言葉をレトロニムというそうです。 私が本格的にパブリッククラウドの仕事をし始めたのは約3年前でAWSでした。研修ではAzureを先に触れていたのと、この本を読んでいたという知

Gemini 1.5 モデル をお試しください。Vertex AI からアクセスできる、Google のもっとも先進的なマルチモーダル モデルです。 試す ※この投稿は米国時間 2024 年 6 月 22 日に、Google Cloud blog に投稿されたものの抄訳です。 Google Cloud ネットワーキング チームは長年にわたり、お客様のネットワークの構築、修正、強化の支援に深く携わってきました。その間に、ネットワークのパフォーマンスと効率を最大限に高める重要なパターンやベスト プラクティスを発見しました。この豊富な知見は、ただの理論的なリソースではありません。Google Cloud、クロスクラウド、オンプレミス、その他のクラウド プロバイダなどデプロイ先を問わず、お客様のビジネス目標達成を支援するよう設計された実用的なツールキットです。Google はこの専門知識を共有する

同社は、Prisma SASEを2019年から提供している。まずリモートアクセス／VPN用途をメインにサンドボックス解析やURLフィルター、脆弱（ぜいじゃく）性防御など10種類以上のセキュリティ機能を提供し、2021年にはリモートアクセスユーザーの可視化やSD-WANなどの機能を追加した。今回は、Prisma SASEとして3回目の大きな機能拡充（同社は「Prisma SASE 3.0」と表現）になるという。 同日の記者向け説明会に登壇したSASE 事業本部 シニアディレクターの藤生昌也氏は、Prisma SASEでは、企業顧客のセキュリティ課題の変化に対応しながら機能を拡充していると述べた。当初は働き方改革に伴うテレワーク環境のセキュリティ確保であり、2回目の拡充は、コロナ禍でのテレワーク強制化に伴うユーザーの急増とVPNリソースのひっ迫への対応だったという。3回目の今回は、雇用形態の多