What is iPerf / iPerf3 ? iPerf3 is a tool for active measurements of the maximum achievable bandwidth on IP networks. It supports tuning of various parameters related to timing, buffers and protocols (TCP, UDP, SCTP with IPv4 and IPv6). For each test it reports the bandwidth, loss, and other parameters. This is a new implementation that shares no code with the original iPerf and also is not backwa
“10の36乗”個のアドレス空間をどう可視化？ 世界初、IPv6に対応したNICTのトラフィック可視化ツール「NIRVANA改」 インターネット上の通信の可視化は、攻撃元や攻撃先を視覚的に理解できるためセキュリティ対策の上で重要だ。しかし、通信機器の増加に応じて用意されたインターネットプロトコル「IPv6」は2の128乗（約3.4×10の38乗）個という膨大なアドレス数を持つため、その全貌を見渡すのは簡単ではない。 情報通信研究機構（NICT）は今回そんな課題をクリアした。同機構のトラフィック可視化ツール「NIRVANA改」で、IPv6を流れるパケットのリアルタイム可視化に世界で初めて成功したという。 NIRVANA改のUIは、蛍光系の色を基調に六角形のパネルやアイコンなどで各機能を表示。六角形はIPv6に合わせたもので、IPv4対応時には各パネルを四角形で表していた。UIの見た目は、アニ
Google Cloud Storage をロードバランサーのバックエンドにしつつ、直接はアクセスさせたくない場合
このタイトルだと分かりにくいですが、Google Cloud Platform (GCP) の Cloud CDN が GCP 以外をオリジンとして指定できるようになりました 🎉 CDN におけるオリジンとは、オリジンサーバーなどと呼ばれるように、CDN によってキャッシュ、配信されるコンテンツのオリジナルを持っているサーバーなどを指します。 これまで Cloud CDN ではオリジンとして GCP の HTTP(S) Load Balancing のバックエンドしか指定できなかったので、設定と言っても(コンソール上では)チェックボックスが一つあるだけでした。 カスタムオリジンのドキュメントよりそこで本エントリでは、Cloud CDN で GCP 外のオリジンを指定するための機能「カスタムオリジン」についてご紹介したいと思います。 なお、カスタムオリジンとは直接関係ないですが、Cloud
Google Cloud Load Balancing enables enterprises and cloud natives to deliver highly available, scalable, low-latency cloud services with a global footprint. Learn how you can use Global Load Balancing to deliver global reach and scale. Reduce toil by deploying your application back ends in single or multiple regions wherever your users are, front-ending these with a single anycast VIP, and growing
BGPはAS（Autonomous System）間の経路交換のために作られたプロトコルです。一般的にプロバイダ各社のBGP接続対応メニューは通信事業者や大手企業を対象としているため、ほとんどが帯域保証型メニューのみとなっており、高コストです。 「BGP接続・運用に興味はあるが、帯域はベストエフォートのままでよい」という企業様にとって、このコストがハードルとなります。 INAP JapanのPerformance IPの特徴の一つが、BGPでありながらベストエフォート帯域を選択可能であることです。 ベストエフォート型のプランは低コストで運用開始できるため、手軽にBGPの検証用回線を手配したい企業様に選ばれています。 IPv4・IPv6いずれにも対応しており、PIアドレスの持ち込みも可能です。
Network Endpoints Group (NEG) が非常に強力にバージョンアップしました！ GCP (Google Cloud Platform) のNEGのバックエンドには、今まではGCEやGKEにしか使用できませんでした。 しかし、NEGのバージョンアップにより、Serverlessなサービスである『GAE (SE&FE)』、『Cloud Functions』、『Cloud Run』もNEGを使用できるようになりました。 ※NEGそのものに関しての説明は本記事では省きますので、下記の公式ページを一読ください。 ネットワーク エンドポイント グループの概要 | 負荷分散 インターネット ネットワーク エンドポイント グループの概要 | 負荷分散 ゾーン ネットワーク エンドポイント グループの概要 | 負荷分散 今回はそんなバージョンアップしたNEGであるServerless
この記事でご紹介するセッション この記事ではGoogle Cloud Dayで公開された下記のセッションを参考に、Google Cloud（GCP）のネットワークセキュリティの考え方についてご紹介していきます。 Life of a packet: Google Cloud ネットワークのセキュリティ 取り上げる主な Google Cloud 製品 / サービスは以下になります。 Compute Engine Cloud Armor Cloud Load Balancing Cloud CDN セキュリティには、様々なレイヤーが存在します。Google Cloud（GCP）では、 サーバー等の物理的なセキュリティ 社員教育等の組織的なセキュリティ セキュリティに対する研究による脆弱性の発見 データを保護するためのセキュリティ インシデントに対する対応 など、多種多様な観点からクラウド環境にお
[Help save the best Linux news source on the web -- subscribe to Linux Weekly News!] It's time for web servers to handle ten thousand clients simultaneously, don't you think? After all, the web is a big place now. And computers are big, too. You can buy a 1000MHz machine with 2 gigabytes of RAM and an 1000Mbit/sec Ethernet card for $1200 or so. Let's see - at 20000 clients, that's 50KHz, 100Kbytes
■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA
RTX830を選んだ理由 #見出しにジャンプ ヤマハネットワーク製品の仕様比較 documents for Yamaha network products IPv6 implementation for YAMAHA RT series NVR510は小型ONUに対応しているが、地元産のオーガニックなVDSLから伸びる古き良き電話線]なので私にはあまり関係ない。 NEC UNIVERGE IX2215やIX2106辺りも視野に入れたが、 内部DNSサーバは無さそう(当時) Appleデバイスに対応したDNSシンクホールはできなさそう なので却下。 結局必要十分ということでRTX830にした。 後に分かったことだが、RTX830にできないことといえばLAN1をLAN側、LAN2をWAN側に割り当てると、タグVLAN(トランクポート)とLAN分割機能(アクセスポート)の共存がRTX単体では不可
このコンテンツはパスワードで保護されています。閲覧するには以下にパスワードを入力してください。 パスワード:
今回はVLANを設定してサーバをインターネットに公開した話です。 こんなにVLANとかルーティングとかに思いを馳せたのは5年以上前にIDCF(データセンター事業者)で働いていたとき以来だったので、なかなか苦労しました。 が、その分この改善日記シリーズで一番楽しく構築できました 😄 全日記: その1 調査編 その2 L2SW交換編 その3 光開通編 その4 RTX830導入編 その5 Google Nest Wifi導入編 その6 IPv4 over IPv6編 その7 VLAN編 あらすじ 前回IPv4 over IPv6を設定したことで、ついに快適にインターネットできる環境が整いました。 普通にインターネットを使う環境が整ったので、今回は特に困ってないけどやりたかったことをやりました。具体的には、 グローバルIPが手に入ったのでサーバをインターネットに公開 VLAN対応NW機器が手に入
IPv4インターネット接続の高速化のためにDS-liteやMAP-E(v6プラス)を使うのが一般的になってきましたが、DS-LiteやMAP-Eを使うとリモートアクセス等が使えなくなって不便と思っていませんか? ヤマハのルータを使えば、PPPoEとDS-Lite/MAP-Eは併用できます。その方法を紹介します。 PPPoEとDS-Liteを併用する PPPoEとMAP-Eを併用する PPPoEとDS-Liteを併用するPPPoE方式のIPv4接続とDS-Lite方式のIPv4接続を併用する方法を紹介します。IIJmioひかり(IPoEオプション契約あり)を使っている前提で書いていますが、フレッツ接続でFiberAccess/NFを使っている場合も同様です。 IIJmioひかりでIPoEオプションを契約して、DS-Lite方式のIPv4接続を使っています。平日夜間などPPPoE方式だと通信速
ものすごく雑なVNEの特定方法ですが、IPoE IPv6を設定した段階でユーザー側に割り当てられたIPv6アドレスをwhoisすると、現在利用しているISPがどのVNE事業者を利用しているか（ふんわりと）特定することが出来ます。 RTX1200上での設定について ここからはYamaha RTX1200を使用して具体的に設定していきます。configの内容は下記のファームウェアのバージョンで設定、動作を確認しています。 RTX1200 Rev.10.01.78 (Wed Nov 13 16:29:42 2019) RTX1200を本設定では使用していますが、lanインターフェースが少ないRTX810でも同様な設定がおそらく可能だとは思います。無論、後継機種であるRTX1210, RTX1220やRTX830でも可能です。また、NVR510で同じく設定可能で接続に問題ないことを実機上で確認しま
前回の記事で YAMAHA のルーター「RTX830」を買ったことを書きましたが、今回はその設定編その 1 です。 v6 プラスで接続するための設定例を使って、一体どんな設定が必要なのかを見ていきましょう。 設定 (全体) https://network.yamaha.com/setting/router_firewall/ipv6/v6plus YAMAHA のサイトに掲載されている v6 プラスの設定例はこんな感じになっています。 一旦全体を眺めた後、個別の設定の意味を解釈していこうと思います。 # ゲートウェイの設定 ip route default gateway tunnel 1 # LAN インターフェースの設定 ip lan1 address 192.168.100.1/24 # WAN インターフェースの設定 ipv6 prefix 1 ra-prefix@lan2::/6
はじめに 本記事の概要 一人暮らしを始めて0からネットワークを構築したときの記録をまとめました。 自宅ネットワーク構築系のネタはネット上に多く掲載されていますが、本記事は試行錯誤の過程に重点を置いています。 投稿した動機 私はネットワーク基盤担当なので、基盤系のネタを読みたい ⇒しかしQiitaのAdvent Calendarには基盤系のネタが少ない ⇒近年Twiter絵師曰「推しのジャンルがなければ自分で作ればよい」 ⇒書いてみた Advent Calendarの投稿枠が前日に空いていた 社外へ情報を発信し社会に貢献しようとする弊社メンバーの強い意志に共感した 弊社のアプリ系・研究系エンジニアが投稿記事の技術的ハードルを上げていたので「けしからん」と思いハードルを下げにきた 基盤系エンジニアを目指す初学者が関心を持ちやすい記事を作成した方がよいと思った 対象とする読者 SOHO向けのネッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
