春山征吾のWiki トップページページ一覧メンバー編集 ssh/SSHプロトコル概要 最終更新： haruyama_seigo 2011年07月26日(火) 08:18:45履歴 SSHプロトコル概要 SSHプロトコルの概要を, 実際に動作するサンプルプログラムに基づいて解説する. サンプルプログラムについて 準備 SSHプロトコルのデータ型 メッセージとパケット SSHプロトコルでの通信 トランスポート層 バージョン文字列の交換 アルゴリズムの交渉 鍵交換 鍵の利用の宣言 ユーザ認証 パスワード認証 コネクション コマンドの実行

276行（ライセンス宣言を除いた222行）という数値にはインパクトがないような気もするが、OpenFlowコントローラをJavaで書いたみたので、その事をネタに久しぶりにブログを更新してみようかと。 いくつかのコントローラの実装を見たところ、エラー処理、例外処理とかを除けば基本的な部分を作成するのは自分でも出来る気がしたので、OpenFlowに興味もあるし、勉強がてら単純なOpenFlowコントローラを実装してみた。OpenFlowは今のところver. 1.1まで仕様が公開されているが、実装としてはver. 1.0までしか公開されていないようなので、ver. 1.0ベースでの実装ということにした。 言語の選択 個人的には、最近、Pythonをよく使っている（NetworkXが便利というのがその理由だが）のもあって、Pythonが一番慣れているのだが、動的型付け言語なので型チェックがないとか

ネットワーク上ではIPアドレスやMACアドレス、コンピュータ名、ホスト名などさまざまな名前とアドレスにあふれている。悩みがちなこれら「ID」を詳細に解説していこう！ 2009年06月01日 09時00分 ネットワーク 複雑な関係を解きほぐして理解しよう 第5回 Windowsネットワークの名前と番号 Windowsネットワークの最初の関門は名前解決だろう。何しろ「過去の互換性」を保ちつつ「業界標準」に準拠し、しかも「先進性」も取り込まなければならないからだ。ここでは、Windowsネットワークの名前について、過去、現在、そして未来の仕様を解説する。 2009年05月25日 09時00分 ネットワーク Webやメールで使われる名前の正体を理解しよう 第4回 インターネットで使うドメイン名と名前解決 インターネットでは「ドメイン名」で相手を識別し、DNS（Domain Name System）

異なる拠点にあるLAN同士をWANで相互接続 LANの目的は社屋内でのデータのやりとりだ。しかし、ある程度の事業規模を持つ企業であれば、本社のほかに、支社や複数の営業所を持つだろうし、製造業であれば工場、流通業であれば店舗や倉庫、物流センターなどの拠点を持っているはずだ。こうした拠点同士を相互に接続し、同一のネットワークとして構成するのが、WAN（Wide Area Network）である。 もっとも、一般企業がケーブルを敷設したりネットワーク機器を設置できるのは自社の敷地内だけだ。そのため、WANを構築する場合は、公道にケーブルの敷設や機器を設置する認可を受けた通信事業者のWANサービスを利用することになる。 WANサービスは、専用線とVPN型サービスの大きく2種類に分けられる（図1）。従来、異なる場所にある拠点同士をつなぐには専用線と呼ばれる回線を拠点に引き込んで、相互接続するのが一般

企業ネットワークはどう守る？ 企業ネットワークの障害対策には、いくつかの手法がある。その中でも中心となるのが、障害が発生したら問題となる部分を二重、三重の構成にする「冗長化」である。冗長化の方法は対象によって異なり、コアスイッチ（レイヤ3スイッチ）であれば機器の二重化、機器間を結ぶ回線であれば回線の多重化、そしてフロアスイッチ（レイヤ2スイッチ）の部分であれば、ネットワークトポロジ（ネットワーク構成）をリング構成にするといった方法になる（図1）。 また、ネットワーク機器の冗長化には大きく2通りの方法がある（図2）。1つは障害が発生しても動作が続けられるよう、機器内のパーツ（電源やファン、インターフェイス、CPUなど）を冗長化しておく方法だ。大型のシャーシ型スイッチや一部のボックス型スイッチなどが搭載している機能である。 もう1つの方法は、障害が発生したらその機器（運用機）は停止させ、別の機

国内での企業のネットワーク普及率は、非常に高い。総務省の「通信利用動向調査」によると、従業員100名以上の企業のネットワーク構築率は2006年末の段階で88.1％に上るという。また、このうち「企業内通信網（LAN＋WAN）」のみは22.7％で、57.9％は他企業との「企業間通信網」まで構築しているようだ。つまり、ネットワークをゼロから構築するというのは、すでに少なくなっているのが実態といえる。 しかし、機器や設備の陳腐化や組織変更や引っ越し、合併やビジネスの変革など、さまざまな理由でネットワークは作り直される。小規模な継ぎ足しや拡張でしのいでいるケースも多いだろうが、根本的な不満を解消するため、再構築を目論む企業は多いはずだ。 では、ネットワークの構築においては、なにから手を付ければよいかというと、これは今も昔も「要件の定義」である。ネットワーク構築でなにを求めるか？　これが決まらない限り

企業のITを支える見えないインフラ 企業のITシステムには、ユーザーにも見える部分だけでなく、バックボーンネットワークやサーバルームなどのように目に見えない部分がある。目に見えない部分は家庭における電気・ガス・水道と同様に、企業ITにおける「インフラ」であり、正しく機能している限りは、ユーザーからその存在を意識されることはない。しかし、ひとたびトラブルが起きてネットワークが使えなくなれば、管理者に大量のクレームが寄せられることになる。 システムのトラブルによる予期せぬ業務の停滞は「機会損失」であり、許容できるものではない。そのため、バックボーンネットワークやサーバルームには、止めないためのさまざまな仕組みが用いられる。基本的な考え方は、SPOF（Single Point of Failure）、すなわち「その部分に障害が発生すると、システム全体に影響を及ぼすような部分」をなくすことにある。

大規模ネットワークのサブネット分割 Ethernet上で動作する通信プロトコルは、端末同士の通信を開始するにあたり、例外なくブロードキャストパケットを送受信する。ブロードキャストは、ネットワーク内のすべての端末が受信し、処理を要求されるパケットだ。 しかし、このブロードキャストパケットが大量に送信されると、ブロードキャストパケットが到達する範囲（＝ブロードキャストドメイン）の端末の処理能力を浪費することになる。また、スイッチ導入以前のCSMA/CD方式のEthernetではコリジョンが大量に発生して、LANの効率が著しく下がる。経験的には、秒あたり100程度のブロードキャストパケットが送信されると、コリジョンの多発やパソコンの処理能力の低下により、LAN全体の性能が著しく低下する「ブロードキャストストーム」に陥ることがある。 これを防止するには、ブロードキャストドメイン内の端末台数を減らす

ネットワークの新しいスイッチングアーキテクチャとして登場した「OpenFlow」。ネットワークの分野で注目されている技術の1つです。なぜOpenFlowが注目されているのでしょうか？ 先週行われた「オープンクラウドキャンパス」では、OpenFlowについて現在取り組んでいるさまざまな企業、NTTデータ、NEC、ミドクラ、シトリックスなどから発表があったのですが、その最後の質疑応答で次のような質問がありました。 会場 「フローベースのネットワーク制御は、例えばMPLSなどでも可能だと思うのですが、なぜOpenFlowなのでしょうか？」 NECの岩田淳氏がこの質問に次のように答えています。 岩田氏 「OpenFlowの本質は『プログラマブルであること』なんです」 OpenFlowがなぜ重要なのか、なぜクラウドの時代にOpenFlowが開発され注目されているのか、この岩田氏の答えは文字通り本質を

SNMPの動作自体は名前の示すように非常にシンプルですが、アクセス対象であるMIBはお世辞にもシンプルとは言えません（第2回「どのようにしてネットワークを管理するのか？」参照）。そこで、今回はこのMIBがどのような構造をしているか、また標準MIBの中でも基本であるMIB-2にどのような情報が定義されているかを具体的に解説したいと思います。 3種類の機能を5つのコマンドで実行 SNMPによるネットワークシステムの管理とは「機器の管理情報ベース（MIB：Management Information Base）の情報を取得（または更新）する」ことであるといえます。どのような情報がMIBで管理されているかは機器によって異なりますが、SNMPで管理される機器は必ずMIBを保持しています。 MIBの目的はネットワーク管理における標準的な情報管理構造の確立です。そのため多くのベンダが作成することが予想さ

前回「なぜネットワークを管理しなければならないか」はネットワークシステム管理の意義と、SNMPというプロトコルについて概要を解説しました。今回はSNMPが実際にどのようにしてネットワークシステムを管理するか、そのアーキテクチャについて解説します。 機器の情報を蓄積するMIB（Management Information Base） SNMPによって何が管理できるかは、監視する機器の情報の集合である管理情報ベースによって左右されます。この管理情報ベースは一般に「MIB（Management Information Base）」と呼ばれています。 MIBの実体は監視対象機器にあり、SNMPのエージェントはこのMIBの内容から現在の機器の状態を判断します。SNMPではMIBで管理されていない情報を取得することはできません。そのため、MIBがどのような情報を、どのように管理しているのかを知っておく

この連載では、SNMPについて説明します。SNMPの管理モデルと役割、 SNMPのアーキテクチャとしてMIBの基礎とSNMPの動作、またMIBの拡張について解説していきます。 SNMP（Simple Network Management Protocol）はネットワークシステムを監視し管理するためのプロトコルです。近年のネットワークシステム管理の重要度が認知されるにつれ、SNMPによって実現するシステム管理ツールが注目を集めています。 この連載では「SNMP」とはどのようなプロトコルなのか、実際にSNMPによってどのような管理ができるのか、また管理情報ベース（MIB）によってどのような情報を取得できるのかを解説します。今回はまずSNMPの概要を理解していただくため、SNMPの管理モデルと役割を解説します。 ネットワークシステムに不可欠な「管理」 SNMPについての解説をする前に、まずネット

遅延（レイテンシ）とはなにか？ - はてなポイント３万を使い切るまで死なない日記 この記事に果てしなくテキトーなことが書いてあってこれを真っ向から信じられると大変迷惑なので、こと細かに真面目に書くことにする。 ……つもりだったが、なんか果てしなくめんどくさくなったのでテキトーに書き散らすことにした。大学の教科書にそのへん詳しいのがいくらでもあったのに、見付からねーし。どこいったんだ。 信号の伝送速度について まず光速度 3.0*10^8 m/s というのは真空中の値*1であって、光ファイバや電線の信号伝送速度はもっと遅い。一般的には光ファイバが 2.0*10^8 m/s 程度とか言われていて、電線についてもモノによってあれこれある。詳しくは波長短縮率とかの単語でググれ。ざっくりとでも30万キロとか恥ずかしいことは言うな。 またどんな距離の都市間でも直接接続できるわけではない。500kmくら