はじめに こんにちは。IT基盤ネットワークグループの守屋と申します。 主に社内のネットワーク、CDN (Content Delivery Network)関連の業務を担当しています。 今までのブログではネットワークグループで採用しているサービスや、ネットワーク移行についてご紹介してきましたが、 今回は DeNA のネットワーク運用監視で使用してるツールをご紹介いたします。 AWS BYOIP を使った自社 IPv4 運用手法 DeNA での GCP ネットワーク運用 DeNA 本社移転でネットワーク構築・移行作業を実施しました DeNA のネットワークについて ネットワークは障害や品質が悪いと複数のサービスやユーザに影響を与えます。 そのため、24/365体制で、業務を円滑に進められるようなネットワークを運用監視することがネットワークグループの基本方針となります。 ただし、リソースは有限な

3月も半ばになり、暖かい日も増えてきました。これだけ暖かくなってくると、ちょっとしたアプリで少し特殊なネットワークフレームを流したり、普段使わないネットワークプロトコルを試したくなりますよね。でも本番環境でそれをやってしまうと、変質者としてしかるべき場所に通報されてしまいます。そこで今回は他人に迷惑をかけずに隔離されたネットワークテスト環境を構築できる「mininet」を使って、お縄にかからないようにしてみましょう。 Open vSwitchとネットワーク名前空間で気軽にテスト環境を構築する Linuxカーネルには「ネットワーク名前空間（netns）」という機能があります。これはホストや他のコンテナから隔離された環境でネットワークインターフェースを作成し、操作できるようになる仕組みで、特にLinuxのコンテナ系ツールで使っている基礎技術のひとつです。 Ubuntuだと「ip netns」コ

【IIJ 2023 TECHアドベントカレンダー 12/16の記事です】 この記事について 背景：TCP はコンピュータネットワークの通信において広く利用されているプロトコル・標準化された通信規格です。コンピュータは TCP/IP スタックと呼ばれるようなソフトウェアを実行することで、定められた規格に則って通信を行います。汎用 OS 環境では、TCP/IP スタックは多くの場合、カーネル空間に OS 機能の一部として実装されています。 課題：通信に関するソフトウェアの研究コミュニティでは、そのようなカーネル空間に実装されている TCP/IP スタックは、近年の高速な NIC の性能を十分に引き出すことが難しいという課題が指摘されてきました。 テクニックの紹介：当記事では、近年の研究コミュニティにおいて比較的一般的な高速化テクニックとされている「カーネルをバイパス（迂回）して TCP 通信を

SONiCの商用ディストリビューション、”Enterprise SONiC Distribution by Edgecore Networks Inc.” OSS/SONiC Community版の運用性・接続性を維持したまま、バグ修正・機能拡張をEdgecore社が実施 L3 Clos構成により、シンプルかつ拡張性の高いDCネットワークを実現 複数ベンダ社のSwitching LSIに対応(Broadcom社, Intel/Barefoot社 etc.) 詳細はこちら >>

2017年4月14日 "インフラ野郎Night おかわり" ＠NHNテコラス "(仮) このNetwork OS野郎!!" と題して Ethernet Switch の仕組と Network OS の作り方を解説。 Connpass Event Page: https://connpass.com/…

モバイルネットワークは単一ベンダーのモノリシックシステムから汎用ハードウェアやクラウド環境でも使えるようになってきています。しかし、複数のベンダーの製品やサービスを組み合わせて使うことによって、間違いや構成ミスが起きやすく、ハッキングの手がかりが増えてしまっていると指摘されています。 5G Networks Are Worryingly Hackable - IEEE Spectrum https://spectrum.ieee.org/5g-virtualization-increased-hackability media.ccc.de - OpenRAN – 5G hacking just got a lot more interesting https://media.ccc.de/v/mch2022-273-openran-5g-hacking-just-got-a-lot-mo

こんにちは、イノベーションセンターの三島です。 本記事では、次世代の監視技術として期待されるTelemetry技術についてご紹介します。 この記事について 本記事では下記の3点を共有します。 従来の監視技術が抱える課題とTelemetryの可能性 Telemetryの技術概要と、各社の実装状況 NTT Comのネットワーク上で検証し得られた知見と、期待されるユースケース 従来の監視技術が抱える課題 ネットワーク運用においては、障害検知やパフォーマンス分析のため監視技術が重要となります。 従来のネットワークでは、SNMP（Simple Network Management Protocol）と呼ばれる技術が広く利用されています。 SNMPの仕組みを図1に示します。SNMPはUDPベースなネットワーク監視技術です。データモデルはMIB（Management Information Base）と

目的 少しずつ実際のソリューションが登場しつつあるゼロトラストネットワークについて、その成り立ちや設計思想、セキュリティの構成や実運用の課題について解説された「ゼロトラストネットワーク」の要約をしてみます。 特に、組織のネットワーク構築や運用を担当する情報システム部門の担当であれば、今後のネットワークの在り方を考える上で指針になる一冊だと思います。 https://www.oreilly.co.jp/books/9784873118888/ ゼロトラストネットワークの成り立ちと概要 1967年まで遡り、主に軍事・学術目的で通信するために、各ノードがパケットを交換しあうARPANETというネットワーク設計が考案されました。今のインターネットの前身です。 設立した当初はネットワーク上のノードの身元がほとんど判別できる状態だったので情報の漏えいや改ざんを気にする必要がなかったのですが、ネットワー

Since April, a hacker with a history of selling stolen data has claimed a data breach of billions of records — impacting at least 300 million people — from a…

ネットワークを持つ企業やエンドユーザーは、いずれ現行のIPv4から次のIPv6への移行を検討する時期がくる。その際に使われるさまざまな移行技術の一長一短、あるいはIPv6利用時のセキュリティについて、どのように考えればいいのだろうか。シスコシステムズでIPv6移行技術「6rd」に携わるタウンズレー氏と、IPv6セキュリティに携わるビンケ氏に聞いた。 6rdは、IPv4ネットワークの上にIPv6パケットを流すトンネリング技術だ。私がパリの自宅で使っているプロバイダー（ISP）は、既に6rdを採用している。このプロバイダーが6rdを使い出したら、そのネットワークにおけるIPv6接続のトラフィック統計値がすぐに増えた。プロバイダーは6rdを採用することで、トンネリングなどを使わず直接IPv6ネットワークにつながるネイティブ接続と同じように、IPv6インターネット接続サービスをエンドユーザーに提供

アイ・オー・データ機器「ETG-DS/US」。本体サイズは50（幅）×100（奥行き）×28（高さ）ミリ、重量約95グラム。消費電流は最大1.5アンペアで、ルーター機器やプリントサーバ機器のように常時電源オンのまま運用する。発売は2009年12月中旬、価格は7400円（税抜き） 同じ機能・性能を持つ機器と仮定するなら、有線接続と無線接続、どちらが便利だろうか。 マウスやキーボード、HDDや光学ドライブ、USBメモリ、プリンタ、テレビチューナー、デジタルカメラ、メモリカードリーダーなど、USB接続型の機器はPC向け周辺機器で最も使用機会の多いであろうデバイスだ。このUSB機器の利用シーンをそこそこ安価に一変させる可能性がある新製品「ETG-DS/US」がアイ・オー・データ機器から発売される。HDDや光学ドライブ、プリンタ、地デジチューナーなどのよくあるUSB機器を、ネットワーク接続型HDD（