AWS Architecture Blog Internet Routing and Traffic Engineering Internet routing today is handled through the use of a routing protocol known as BGP (Border Gateway Protocol). Individual networks on the Internet are represented as an autonomous system (AS). An autonomous system has a globally unique autonomous system number (ASN) which is allocated by a Regional Internet Registry (RIR), who also ha
こんにちは。アマゾンウェブサービス（AWS）サポートの有賀と申します。好きなサービスはAmazon Virtual Private Cloud（VPC）です。これからAWSサポートの各メンバーがそれぞれ「今一番AWSユーザーに伝えたいこと」を連載の形でお届けしていきます。筆者の担当する本稿では、AWSの「ネットワーク」について見ていきたいと思います。第1回の今回は、AWSのリージョンやアベイラビリティーゾーンといった、ネットワークの「物理設計」について解説します。 本稿でお伝えするのは下記の内容です。全3回に渡って解説していきます。 AWSのネットワークの物理的な側面 ⇒ 第1回 AWSのネットワークの論理的な側面 ⇒ 第2回 AWSのネットワークにおけるベストプラクティス ⇒ 第3回 AWSのネットワークにおいて過去に発生した問題の事例 ⇒ 第3回 必ずしもAWSの使い方といった内容では
管理番号：YMHRT-3715 このトラブルシューティングの対応機種は、RTX1300、RTX1220、RTX1210、RTX1200、RTX830、RTX810、NVR700Wです。 設定例はこちら Web GUI設定 RTX1200 Web GUI設定 コマンド設定 インデックス 症状 切り分け手順 状態確認方法 トラブル原因と対処方法 症状：VPN(IPsec)接続ができない ここでは、ルーターの基本的な設定が終了し、VPN(IPsec)接続ができないケースでのトラブルシューティングを提供します。 下記の前提で説明します。 ・設定例の拠点1を対象としていますので、拠点2の場合はIPアドレスを置き換えてください。 ・RTX1210の設定値や出力結果をベースに説明します。
ジュニパー、ネットワークOS「Junos」を単体で提供へ：ネットワーク機器のハードとソフトの分離が進む ジュニパーネットワークスは2015年12月1日、ルーターやスイッチなどのネットワーク機器向けOS「Junos」を単体で発売すると発表した。サードパーティー製のネットワークサービスやアプリケーションをジュニパーネットワークスのネットワーク機器に直接展開したり、Open Compute Projetct（OCP）によって定義されたソフトウエアモデルを通じて、ジュニパーネットワークスが提供するネットワークシステムに直接プログラミングしたりできる。 Junosでは、OpenStackが提供するネットワークコンポーネントの機能やNETCONFなどのツールを用いて自由にサードパーティー製アプリケーションをオーケストレーションすることが可能。また、ネットワークサービスをモジュール化し、他のアプリケーシ
はじめに こんにちは植木和樹です。本日はAWS環境にFTPサーバーを構築する際に軽く躓いてしまった事を備忘録を兼ねてまとめます。 FTPは言わずと知れたファイル転送プロトコルです。最近ではHTTPやssh（scp/sftp）が主流になり使う機会が随分と減りましたが、企業間でのファイルのやりとりの手段としていまだにFTPは健在です。 さてAWS環境にFTPサーバーを立てる際、通常は以下の設定を行います。 EC2インスタンスを起動してFTPサーバーの設定を行い、EIPを割り当てる。 EC2へのFTP（tcp/21）をセキュリティグループで許可する。 しかし上記の設定のみだとアクティブモードでは繋がりますが、パッシブモードで繋がりません。企業間でFTPを利用する際、多くは企業のファイアウォールを通ることになるためパッシブモードを利用するでしょう。今回はパッシブモードでも繋がるよう、この問題を解決
最新版は以下となります。 https://dev.classmethod.jp/etc/ec2-tcp-port-check-command-2018/ こんにちはコカコーラ好きの梶です。 EC2では色々なOSが構築できますよね。構築後の通信確認はどのように実施してますか？ 各OSで他のインスタンスへTCP通信確認のために、ツールをインストールしたり、ICMPなどの別なプロトコルで確認するためにSecurity Groupを一時解放していませんか？ 構築直後の状態で、簡単にTCPポート疎通確認可能なコマンドをご紹介します。 Amazon Linux,Ubuntu,Windows2012R2,CentOSについて自分も忘れやすいのでまとめてみました。 どなたかのお役に立てれば幸いです。 Amazon Linux 動作確認AMI:amzn-ami-hvm-2014.09.2.x86_64-eb
1. AWS Direct Connect AWS Black Belt Tech Webinar 2015 (旧マイスターシリーズ） アマゾンデータサービスジャパン株式会社 ソリューションアーキテクト 吉⽥英世 2015.01.28 (2017/01/27 Renewed) 2. AWS Black Belt Tech Webinar へようこそ！ • 参加者は、⾃動的にミュートになっています • 質問を投げることができます！ – GoToWebinarの仕組みを使って、書き込んでください – ただし環境によっては、⽇本語の直接⼊⼒ができないので、 お⼿数ですが、テキストエディタ等に打ち込んでから、 コピペしてください – 最後のＱ＆Ａの時間で、できるだけ回答させて頂きます – 書き込んだ質問は、主催者にしか⾒えません • Twitterのハッシュタグは#jawsugでどうぞ
WebRTCにおけるNAT越えの課題へのアプローチ - Qiita に移転しました。
矢口です。 みなさんはLinuxのtcという機能をご存知でしょうか。送信するパケットの帯域制御を行うことができる大変強力な機能で、グリーでもいくつかの用途で使用されています。 具体的な事例の一つはRedisです。Redisではreplicationを新規に開始する際やfailoverが発生しmasterが切り替わった際(特に2.6系)にストアされている全データが転送されます。しかし帯域制限をかける機能がないため、ネットワーク帯域を圧迫してしまう危険性があります。また通常のクライアントとの通信でも大量のクエリにより予想以上の帯域を使用してしまう可能性があります。このような場合にtcを用いることでRedisの使用する帯域をコントロールできます。 このように有用なtcですが残念なことに日本語/英語ともにわかりやすい解説や詳細な情報は多くありません。 私も社内において使われていたtcの設定に問題が
2024 年 10 月 27 日 本サイトにご訪問いただき、ありがとうございます。旧コンテンツからリダイレクトしてこの一文をお読みの方には、期待に沿わない応答だったかと存じますが、何卒ご容赦くださいますようお願い申し上げます。 Linuxによるサーバ構築もすっかり定番化したと思う間もなく、近年の仮想化の急速な普及により、AWSなどクラウド上での開発が主流となりました。本サイトの役目はとうの昔に終わったと考えておりますので、ひとまず放置状態のまま陳腐化したコンテンツを回収し、サイトのhttps化をはじめ、htmlおよびCSSの現行バージョンへの移行など、構成と運用を再検討させていただきたく存じます。 なお、現時点で再開の予定期日はあえて定めておりません。旧IT系コンテンツからテーマや内容をすっかり変えての再公開となりそうですが、その折にはあらためてよろしくお願いいたします。 2024/10/
簡単なチャットプログラムは、ネットワークプログラミング用のフレームワークでは定番のサンプルプログラムです。 echo サーバーが Hello World とするなら、チャットは FizzBuzz といったところでしょう。 とりあえず動くだけのチャットならだれでもすぐに作れるようになりますが、まじめにチャットを作ることで、 ネットワークプログラミングで考えないといけない点やエラー処理の重要な基礎を学ぶことができます。 ということで、 Go でシンプルなチャットを実装してみました。 (ソースコード) 以降、何を考えてどういう設計を採用したのかを解説していきます。 考慮すべきポイント 特定のクライアントへの送信に長時間待たされた場合に、他のクライアントへの送信が遅れないようにする。 クライアントを切断するのは、 (1)ルーム側から kick する場合, (2)受信エラー, (3)送信エラー の3
クラウド 負荷分散 クラウドコンピューティングと負荷分散ソリューションLVS 第1回: LVSのアーキテクチャ 2012/07/25 技術本部 本部長 高橋 浩和 Linux Virtual Sever (LVS)は、Linuxオペレーションシステム上で実行されている負荷分散ソリューションの一種で、1998年5月、Wensong ZhangによってOSSプロジェクトとして開始されました。 LVSは、実サーバのクラスタ上に構築されたコンピュータ・クラスター技術を用いて高性能かつ高可用なLinuxサーバを構築し、スケーラビリティや信頼性、保守性を向上させます。また、LVSを利用することで、Webサービスや電子メールサービス、メルチメディア、VoIPサービスなどの高信頼ネットワークサービスの構築が可能となります。 VA LinuxはLVSに積極的な貢献をしており、新機能の実装や現バージョンへの移
負荷分散装置：DSR(Direct Server Return)方式 会社では久々に、ロードバランサのDSR(Direct Server Return）について話題になりました。クライアントからのリクエストパケットはロードバランサを通って、戻りパケットはロードバランサを介さずにクライアントに戻る、という方式です。 こちらについても少し調べてみました。http://d.hatena.ne.jp/yamaz/20060817 http://nosa.cocolog-nifty.com/sanonosa/2004/11/l4dsr.html などがわかりやすいかな、と思います。 当然なのですが、L2/L3スイッチなどと比べると、処理しなくてはいけないことが多い分、ロードバランサ（アプリケーションスイッチ）はどうしてもスループットが遅くなります。数Gbpsのスループットのバランサだと1000万超え
Single Root I/O Virtualizationの略であり，PCIデバイス側で仮想化をサポートする規格です。PCIバス規格を管理している「PCI-SIG」（PCI Special Interest Group）により2007年10月に策定されました。 従来，複数の仮想マシンから送られてきた1つのPCIデバイスへのI/O要求は，ハイパーバイザが調停して要求を一本化し，デバイスから返ってきた結果を仮想マシンに振り分けるソフト処理が必要でした。 しかし，SR-IOVに対応したデバイスがあれば，この処理をPCIデバイス側で行います（図1）。ハードウエアによる処理であるため，パフォーマンスの大幅な向上が期待できます。 米Intel社の「82576ギガビット・イーサーネット・コントローラ」などの電子部品がこの規格に対応しています。2009年9月に開催された開発者向けフォーラム「Intel
ども、大瀧です。 LinuxのEC2インスタンスでちょっと変わったネットワーク設定をしようとすると、思う通りに動かなかったり設定が見えなかったりと、オンプレミスとは雰囲気の異なる振る舞いをすることがあります(本質的にはオンプレミスとなんら変わらないのですが)。自身で経験したケースをメモ書きとして残しておきます。 想定するLinux OS : Amazon Linux, CentOS 6.x, RHEL 6.xなどRed Hat系ディストリビューション /etc/resolv.confを変更したのになぜか元に戻ってしまう DHCPクライアントによるものです。DHCPクライアントは定期的にIPアドレス更新の問い合わせをDHCPサーバーに行いますが、そのときに付随するDNSの情報を元にデフォルトで/etc/resolv.confファイルを上書きします。これを無効にするためにNICの設定ファイル/
Redis コア開発者 @pnoordhuis のツイートで Unix ドメインソケットに abstract socket address なるソケットアドレスがあることを知る。 ということで Unix ドメインソケットのソケットアドレスの種類を調べてみた。 ソケットアドレスの種類 Unix ドメインソケットでは大きく分けて次の3種類のアドレスで通信できる。 ファイルシステムパス名(pathname) 無名(unnamed) 抽象名前空間(abstract) 1. ファイルシステムパス名 一番一般的な手法。sun_path にファイルシステム上のパスを指定する。 ファイルシステム上にファイルを作成しているので、ソケット通信の際にもファイルシステムのパーミッションなどの制約がそのままつきまとう。 サーバプロセスが終了するときには、ソケットファイルを unlink(2) するのがお作法 pat
In my article detailing the command line utilities available for configuring and troubleshooting network properties on Windows and Linux, I mentioned some Linux tools that, while still included and functional in many Linux distributions, are actually considered deprecated and therefore should be phased out in favor of more modern replacements. Specifically, the deprecated Linux networking commands
Visual Studio 2012 で ASP.NET MVC 開発したとき、デバッグのためにリモートホストからアクセスする必要があったので、やり方を調べました。 検索用キーワード：IIS Express 外部からアクセス リモートアクセス 外部公開 他のPCからアクセス 背景 Visual Studio 2012 で ASP.NET MVC 開発したとき、デフォルトで IIS Express でホスティングしてくれるのですが、URLが http://localhost:xxxxx/ となっていて、IPアドレスでのアクセスをしようとすると蹴られてしまいます。 これを解決するための手順です。 試した環境 Windows 7 Pro SP1 IIS Express 7.5 やることは以下の３つ。 IIS Express の設定変更 URL ACL の設定 ファイアウォールを開ける 以下は、I
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く