この記事はさくらインターネット Advent Calendar 2024 3日目の記事です。 さくらインターネットでシニアプリンシパル・ネットワークエンジニアをやっている土屋 太二です。 今年の６月からさくらインターネットにJoinさせていただいており、現在はさくらインターネットの全社ネットワークインフラを再設計するプロジェクトに取り組んでいます。 そのプロジェクト内にて、ネットワーク設計する上で大変重宝しているContainerlabというツールについて紹介させていただきたいと思います Containerlabってなに？ Containerlabは、Nokiaのエンジニアが開発した仮想ネットワーク環境を構築するためのツールです。オープンソースで公開されており、現在多くの開発者が参加しているプロジェクトです。 Containerlabでは、Cisco・Juniper・Aristaなどのネッ

2020年12月末から、AS59105でRPKIによる不正経路の破棄（ROV）を開始しました。公式発表している情報は以下をご参照いただくとして、ここでは裏話的なことを少し雑に書いてみたいと思います。RPKIの仕組みについて基本的なことは理解していることが前提の記事。 【お知らせ】 RPKIを利用したROV(Route Origin Validation)の結果、不正と判断された経路を破棄する対応を年内に開始いたします。ROAを作成されている方は改めて内容をご確認ください。 #rpkihttps://t.co/PjeCpKYfEk — Home NOC Operators' Group (@AS59105) 2020年12月30日 1. ルータ AS59105ではJuniperとCiscoのルータを使っています。対外接続をしているルータ（エッジルータと呼称しています）では複雑なポリシー制御を

IPoE と IPv4 over IPv6 現在，インターネット接続性のある VNE が持っている IPv6 を，トンネリングせず NGN から直接払い出してもらう IPoE（ネイティブ方式）がにわかに普及している。 当初 NGN に接続している VNE も BBIX，JPNE，MF の三社だけに制限されていたが，現在は NNTCom や Biglobe，ASAHInet など増加している ところで，これら VNE がそれぞれ独自に提供している，IPv4 パケットを IPv6 上にカプセル化することによって IPv4 接続性を確保する方式として，4rd/SAM (RFC7600), MAP-E (RFC7597), DS-Lite (RFC6333) があると言われている。 MAP-E と DS-Lite については，JPNE と MF（ならびに MF 主要株主の IIJ）からそれぞれ技術

Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→　フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/14（土）の記事です】 こんにちは、IIJ 金子です。 本日は、無線LAN 5GHz帯でのDFSの発生状況を可視化してみようというお話をします。 はじめに 無線LANを運用していると気になるのは、外来レーダー波により引き起こされるDFS、そしてそれに起因してAPが行うチャネルの移動です。 「今自分がいる場所で、無線LANのDFSを引き起こすようなレーダーはどれくらい打ち込まれているのかしら？」とそんな疑問がふと沸いてきたので、ものは試しにと実際に測ってみることにしました。 無線LANとDFSについて

自宅のネット環境を IPv6 対応したら SSH や Git でインターネットに接続できなくなって困った話。 現象 「フレッツ回線」「IPv6(※)」「SSH」でインターネットに出ようとした際に、「client_loop: send disconnect: Broken pipe」というエラーが出て接続できない。 ※ DS-Lite や MAP-E による IPv4 over IPv6 を設定している場合は IPv4 での SSH 接続でも同様の問題が発生する。 原因 フレッツ網は IPv6 DSCP 値によってパケットを drop してしまうらしく、それによって SSH のパケットが届かなかったため。 DSCP とは DSCP は IP パケットに含まれる 6bit の値で、パケットの優先度を制御する目的で使われる。1 OpenSSH の DSCP 値 OpenSSH では明示的に設定し

2020年5月～6月にHOMENOCのネットワークで多発した障害について原因の調査が概ね完了しましたので詳細をまとめました。まずは結論から簡潔に書くと以下の3点となります。 1. ユーザからのショートパケットにより拠点間のEtherIP接続をしているIX2105が高負荷状態になってパケットロスが発生した。 2. これによりBGPピアのフラップが発生し経路増によって性能の限界に達していたBGPルータのダウンが連鎖的に発生した。 3. ピアのフラップ及びにBGPルータのダウンにより経路が別のNOC経由に切り替わり、1項の事象が別拠点でも発生、連鎖的に網全体が不安定になった。 問題の背景にBGPフルルートの経路増があります。当団体の設立時の2015年1月頃の経路数はIPv4で52万経路程度、2020年8月には80万経路を超えており、30万近い経路数の増加が見られます。HOMENOCで利用している

はじめに データアナリティクス事業本部のkobayashiです。 AWSとGCPをセキュアな環境で接続してそれぞれのサービスを相互に利用できないか検証するためそれぞれのVPC間をVPNで接続してみました。 前回はGCPのVPNオプションにはClassic VPNでの接続方法をまとめましたので、今回は高可用性（HA）VPN接続の方法をまとめます。 Cloud VPN の概要  |  Google Cloud 前回の記事 接続パターン Classic VPN接続 AWSでAWS VPN connectionを作成すると2つのIPSec tunnelが利用できます。 上のパターン（以降パターン1）ではそのうちの1本を利用するパターン、下のパターン（以降パターン2）は2本とも利用してフェイルオーバーに対応するパターンになります。 前回のエントリーではこのパターン1、パターン2の接続方法をまとめまし

チャネル幅の拡張（チャネルボンディング） 11a、11n、11acではOFDMと呼ばれる変調方式を使っています。OFDMではデータを複数の搬送波（サブキャリア）に乗せて送ります。従って、このサブキャリアの数が増えれば増えるほど、一度に送信できるデータが増加します。 11aでは1チャネル20MHz幅で、その20MHzの中に52本のサブキャリアを持っていました（データ用は48本）。11nでは同じ20MHzの中に56本のサブキャリア（データ用は52本）を配置して高速化を実現しました。さらに11nでは、2つのチャネルを1つにまとめて40MHzを1チャネルとして扱うチャネルボンディングという機能を実装しました。 40MHzのチャネルの中には、114（データ用は108個）のサブキャリアを持っています。20MHzの2倍より多い理由は、20MHzで使用できなかったセンター周波数が2つの20MHzをまとめた

2014/06/10 図面とともにあらんことを！：第二面 NOC 図面担当、河口と申します。また長いおまえか！...そうおっしゃらずに、何卒お付き合い下さいませ。 前回の末尾で「次回もお楽しみに！」なんてことを言っていましたが、あれから一年も経ってしまいました。実はあの時点で今回の分はほとんど書いてあったのですが、INTEROP が終わると関係者はみな燃え尽きます。私も社会生活を取り戻すのが毎回大変で、呆然としている内に次を迎えてしまいました。 前回は、図面担当から見たゲンバの怒濤の雰囲気をお伝えしました。本日はその図面の話を掘り下げようと思います。関連する話も出てきますので、まだの方は 前回 から読んでいただければ幸いです。長いヨタ話はどうでもいい！という方は、ページ 3 へ飛んで下さい。 さて、私が STM になりたての頃。素人同然の学生だった者にとって ShowNet で学んだ偉大な

AWS Transit Gateway とは? 構成検討 構成変更手順 事前作業 使用する TGW を作成する TGW に接続する VPN と VPC をアタッチする AWS VPC に TGW を参照する Route Table を作成する 当日作業 AWS VPN を TGW の Route Table にプロパゲートする VPC を TGW の Route Table にプロパゲートする VPC の Route Table に TGW 向けの経路を設定する AWS Classic VPN の VPN トンネルを落とす AWS Transit Gateway で知っていると良いこと AWS Transit Gateway をクロスアカウントで使う時に気をつけるポイント AWS Transit Gateway における Attach / Propagate / Associate という

Neco プロジェクトの ymmt です。本記事では Neco のネットワークの実装を理解するために必要となる範囲で Border Gateway Protocol (BGP)の基礎知識を解説します。 BGP はインターネット全域の経路制御に使われているプロトコルで、非常に複雑なルーティング要件を実装可能ですが、本記事では詳説しません。対象読者は 「BGP？ 知ってる知ってる、インターネットのあれでしょ！」 という程度のソフトウェアエンジニアです。 以下、社内向けの解説文書からコピペしているので文体が変わります。悪しからずご了承ください。 ルーティングプロトコル BGP の概念 BGP の特徴 iBGP の動作 データセンター内での BGP 利用 まとめ ルーティングプロトコル ルーティングプロトコルとは、簡単に言えば目的の IPv4/IPv6 アドレスへパケットを送り届けるのにどのような

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

追記 2022/04/06 この内容についてスライドも作りました。 speakerdeck.com TL;DR TL;DRとは この記事は #kosen10s Advent Calendar 2018 - Adventar の 17日目の記事です。遅刻して申し訳ございません。 昨日の記事は、 id:satuma77 さんで、「掴んで見せます！自分星！」とのことでした。comming soon ってやつですね。 ちなみにこの方は昨年度、「札幌より「ラブライブ！サンシャイン!!Aqours クラブ活動 LIVE & FAN MEETING 〜 Landing action Yeah!! 〜」の様子をお送りします」という題目で登録した挙句、 共分散行列適応進化戦略(CMA-ES)と自然勾配法 - satuma-portfolio という記事をぶっこんで来た強者です。今年も先日まで仙台にいたみたい

はじめに インターネットは、「ネットワークのネットワーク」と呼ばれるように、世界中のコンテンツ事業者や通信事業者が相互接続することで成り立っています。しかし、その形態は国や地域によって異なっており、その地域ならではのインターネットの形が存在するといっても過言ではありません。これから数回のコラムでは、各種データをもとに、各地域のインターネットの状況について分析していきます。 自律システム はじめに、インターネットの相互接続を取り上げる上で、基本的な概念を説明します。ネットワークの知識をお持ちの方は、このセクションを読み飛ばしてください。 インターネットは、自律システム (Autonomous System[AS]) とよばれるネットワークの単位で成り立っています。 自律システムは、RFC1930で 『単一』の『明確に定義された』ルーティングポリシーを持つ1つまたは複数のネットワーク運営組織が