ウェブ広告のインフラについて(第3回) vyattaのチューニング | 多脚.com
梅雨入り前の微妙な天気が続きますね。 今回は前回の基本構成で紹介した、vyattaに実際どういったチューニングを施しているのかと愚痴を書いていきます。 自社でのサービス系のトラフィックのほとんどはLVSから入りvyattaから出て行きます。 vyattaはLVSを通った戻りのトラフィックだけでなく、多数あるDSPへのビッドリクエストも処理しています。 また、グローバルIP節約のためにIPマスカレードをしています。 実は自社のネットワークではここがコアスイッチに次いで重いのですが、CPUが i7 870 メモリ16G NIC 82574L 2口のサーバでピーク時に上り 500Mbps 200K/pps 程度を処理しています。 ただbufferbloatやマイクロバーストの影響と思われる送信キューの再キューが発生してしまっています。これは今度の課題です。 現状使っているハードウェアがかなりショ
vyatta site to site vpnのルーティングのハマりどころ | 多脚.com
vyattaはNATが設定してある場合、スタティックルートが設定してあっても、NATに吸い込まれてVPN側にうまくルーティングしてくれません。 そうゆう場合はNATに除外ルールを設定します。 ローカル: 192.168.10.0/24 リモート: 192.168.12.0/24 source { rule 1 { destination { address !192.168.12.0/24 } outbound-interface eth1 source { address 192.168.10.0/24 } translation { address masquerade } } } このように、リモートのサブネット192.168.12.0/24宛の場合はNATから除外します。 ポートフォワードをしている場合は、リモートから入ってくる場合も除外しないと吸い込まれてしまいます。 desti
VyattaをZabbixAgentでリソース監視したい
VyattaをZabbixAgentでリソース監視したい VyattaにZabbix Agentをインストールしてみました。 # 検証環境 監視サーバー側 # uname -a Linux hsjpmstzbxpp01 2.6.32-279.el6.x86_64 #1 SMP Thu Jun 21 07:08:44 CDT 2012 x86_64 x86_64 x86_64 GNU/Linux # cat /etc/redhat-release Scientific Linux release 6.3 (Carbon) # /usr/sbin/zabbix_server -V Zabbix server v2.0.5 (revision 33558) (12 February 2013) Compilation time: Feb 13 2013 20:16:05 監視クライアント側 #
VyattaのOpenVPNをchrootで動かしたい
VyattaのOpenVPNをchrootで動かしたい OpenVPNのような外部ネットワークと接続する、 ネットワークデーモンを非root権限で、かつ、chrootして起動したい欲求は自然とでてきます。 OpenVPNプロセスが乗っ取られたときなどに悪影響を最小限に抑えたいですからね。 今回は機密性を考慮して、もう少し実用的なOpenVPN接続について真面目に考えてみました。 なお、Vyattaのマニュアルはまったく読まずに、ネットで調べた情報でchrootの設定をしています。 作業手順は下記になります。 ・Vyattaでrootアカウントの有効化 ・OpenVPN起動ユーザーのホームディレクトリを作成 ・OpenVPN起動ユーザーのグループID、ユーザーIDを作成 ・OpenVPNの起動に必要なファイルをchroot先に配置 ・Vyatta config.bootの編集 ・V
LL Decade のトラヒック解析について | update.hirochan.org
LL decadeに参加してきました｡ LL Decade LLには以前観客として参加したことはありますが､今回はネットワークチーム(LLNOC)として参加しました｡前回のLLで手がまわらなかったネットワーク監視系でのお手伝いということで声をかけていただいて､sFlowを集めてのトラヒック解析を担当しました｡ sFlow周りのネットワーク構成はこんな感じ｡実際のNW構成よりかなり簡略化して書いてます｡ トラヒック情報のsFlowはセンタースイッチのAX3640S と PoEスイッチの X600(2台)からだしています｡sFlowを集めてトラヒック解析するフローコレクタ(今回はGenieATM)は同じ会場内に置くのが常套手段ですが､なにせ今回はNW設置作業に許された時間は1時間だけ｡その短時間のうちに設定調整作業をするのは厳しいので､今回はコレクタを会場に持ち込まずにリモートサイトに置き､会
Amazon VPCに接続するためのVyatta向け設定ファイルを作成するWebツールを作ってみました - kikumotoのメモ帳
さくらのクラウド（β）とAmazon VPCをつなげるテストをいろいろやっているのだけど、毎度Vyattaの設定ファイルとかを書くのが面倒なので、Amazon VPCからダウンロードする設定情報をVyatta向けに変換するツールを作成してみました。 ローカルで使うのであればrubyで多分書くのですが、需要があるか不明ですが他の方にも使いやすいように、Webツールという感じで公開してみました。 http://gen-vyatta-conf.fluxflex.com/ http://gen-vyatta-conf.peachbeach.info/ Javascript のみで完結していて、通信は一切しないのでPSKなどを抜くようなことは一切していません。ちなみに、Javascript はまだ勉強不足なので、いたらないところは多々あると思います、、、ご容赦を！ 想定環境 とりあえず自分で試したと
Vyatta How To - V12nWiki
Vyatta is a router appliance. The open source version can be downloaded from vyatta.org Installation Mount the ISO file in the machine (On a physical machine, burn the iso to a cd and boot from it) Login using vyatta/vyatta as username and password start the installation with the following command install image Follow the wizzard, accept all defaults Reboot Initial settings Set hostname, ip addres
ORGAL BLOG » Blog Archive » vyatta 6.4 インストールメモ
Vyatta6.4でとりあえずルーターとしてセットアップするメモ。 nat設定とか、インストールのコマンドが6.4から変更になってます。 1.インストール install system reboot 2.システム情報設定 configure set system host-name vyatta set system domain-name domainname.com commit save 3.WAN側基本設定 configure set interfaces ethernet eth0 address 192.168.222.2/24 set system name-server 192.168.222.1 set system gateway-address 192.168.222.1 commit save ※DHCPで取得するならaddressに dhcpを設定。PPPoEなん
自宅ルータをVyattaに移行しました - mikedaの日記
自宅ルータをコレガのルータから、KVM上のVyattaに移行しました。 きっかけは設定ミスって繋がらなくなったときの、GUI＆記憶ベースの復旧作業がとてもめんどくさかったからです。 というわけで今回やった作業や構成について簡単にメモ書いておきます。 とても簡単なのでみんなもぜひ！！！ 移行前の構成 よくある構成ですね。 移行後の構成 KVMのホストサーバに物理NICを増設して仮想ブリッジを追加、VyattaVMだけグローバル/ローカル両方に接続する形です。 いちおう写真も！ 今回追加購入した機器はこの２つです。 BUFFALO Giga対応 電源内蔵 5ポート スイッチングハブ LSW3-GT-5NS 出版社/メーカー: バッファロー発売日: 2008/02/10メディア: Personal Computers購入: 5人 クリック: 39回この商品を含むブログ (9件) を見るインテル
Vyattaの同期ツールを使ってみる : 素人のサーバ構築とか
Vyatta間で同期を取る、「Vyatta Config Sync」なるものを使ってみる。 Vyatta4People.Orgで公開されてます。 http://www.vyatta4people.org/vyatta-config-sync/ ホスト名をvrrp1とvrrp2として、２台用意する。 コンフィグモードに移行 configure ホスト名設定 set system host-name vrrp1 rootユーザを作成 set system login user root authentication plaintext-password [password] ssh有効 set service ssh インターフェース設定 set interfaces ethernet eth0 address 172.16.0.100/24 ゲートウェイ設定 set system gatew
Amazon VPCにVyattaを使ってVPN接続をしてみた - まめ畑
Amazon AWSで提供されている、VPCというサービスがあります。VPCは公開用のPublic SubnetとPrivate Subnetの2つを作成することが出来、VPN接続もサポートしているため、AWS上に簡易的なDCの様なものを作成でき、VPNを使って会社やDCと繋ぐことが可能になっています。実際には、VPCには4つの種類があり、Private Subnetだけ、VPN接続点無しなどが選べます。VPNの接続には1時間毎に課金されます。 今回は、VPC with Public and Private Subnetsを使って、VPC上にVyattaでVPNサーバとNATインスタンスを作成しました。NATインスタンスはAmazonから提供されているのですが、NATしか出来ないので、Vyattaを使うことで様々な機能を実現することができます。また、VPN接続点を使用しないので、VPN接続
Vyattaにgccを入れる方法 - eji著
http://www.vyatta.org/forum/viewtopic.php?p=38906#38906:ここを参考にした。 vyatta@vyatta:~$ configure [edit] vyatta@vyatta:~# set system package repository debian url http://debian.osuosl.org/debian [edit] vyatta@vyatta:~a# set system package repository debian distribution squeeze #現時点で最新の安定版がsqueeze [edit] vyatta@vyatta:~# set system package repository debian components main [edit] vyatta@vyatta:~# commit
vyatta で UPnP 接続
Vyatta を自宅ルータで使い始めて感じたのは、PS3 などのゲーム機や IP 電話など UPnP 接続が必要なことがあるってこと。ただ Vyatta は UPnP に対応していないので、 どうしようかと思っていたら、有志の方が作ってくれたソフトウェアがあり、うちでも これを使うことにした。今回はその方法を記していきます。 https://github.com/kiall/vyatta-upnp 上記のソースを取得して生成するのだが、vyatta 上で構築する環境を作りたくないの で、私は Debian Gnu/Linux マシン上で行いました。Ubuntu でも大丈夫だと思います。 debian% sudo apt-get && sudo apt-get install build-essential debian% git clone https://github.com/kiall
vyatta で自宅ルータ構築
自宅ルータを Vyatta で構築してみたくなり、秋葉原の ark でマシンを調達しました。 Broadcom の BCM57780 チップが搭載された NIC がマザーボード J&W MINIX™ H61M-USB3 だったのですが、Vyatta.org によると Broadcom の NIC が Certificated Hardware に載っていなくて心配でした。まぁ定評のある NIC メーカだから動くだろう と楽観視していたのですけど、案の定動きました。vyatta.org の Certificated Hardware にコミットしたら “user tested” として掲載してもらえました。 http://www.vyatta.org/hardware/interfaces こんな感じに見えています。 # dmesg | grep Broadcom [ 3.284646] t
[コンピュータ]vyattaを使った帯域制御 | だめだめ日記(2012-01-09)
■ [コンピュータ]vyattaを使った帯域制御 ちょっと品質が悪いネットワーク環境での検証をしてみようと思ったので、ということで、vyattaを試してみました。 Vyatta での PPPoE とNetwork emulator(PDF) ソフトウェア ルータ Vyatta を試してみる。 あたりを参考に。 pingとwgetによるファイル転送で、帯域制御の効果を確認してみましたです。 まずはデフォルト ping はこんな感じ # ping 192.168.1.207 -c 20 PING 192.168.1.207 (192.168.1.207) 56(84) bytes of data. 64 bytes from 192.168.1.207: icmp_req=1 ttl=126 time=2.13 ms 64 bytes from 192.168.1.207: icmp_req=
![[コンピュータ]vyattaを使った帯域制御 | だめだめ日記(2012-01-09)](https://cdn-ak-scissors.b.st-hatena.com/image/square/9bee402d09dd06510be5e27a8e12966559509e33/height=288;version=1;width=512/http%3A%2F%2Fdamedame.monyo.com%2Ftheme%2Fogimage.png)
Vyattaでブリッジ接続 : 素人のサーバ構築とか
Vyattaでブリッジ接続 同一サブネットのセグメント同士を相互に接続する。 こんな感じ まずvyattaにブリッジを作成する。 $ configure # set interfaces bridge br0 で、作成したブリッジに物理ポートを参加させる。 # set interfaces ethernet eth0 bridge-group bridge br0 # set interfaces ethernet eth1 bridge-group bridge br0 反映と保存 # commit # save これでうまくいくはず。。と思ったら、通信ができない。 仮想スイッチはデフォルトでは、promiscuousモード（無差別モード）が無効になっているため、 宛先MACが自分宛以外のフレームは受信できないようになっている。 promiscuousモードを有効にしてもう1回確認すると
GNS3+VirtualBox+Vyattaでネットワークのシミュレーション | ykgn
あるプロトコルのデータの流れを知りたい時には、実際にネットワークを物理的に構築してパケットキャプチャなどをすると思います。しかし、ルーティングやVLANといった仕組みに手をつけると、どうしても高価なデバイスを用意しなければいけないので、個人でやろうと思ったら大変です。 そこで、フリーで使えるシミュレーターを使って、仮想コンピュータネットワークをPC上で構築してみましょう。 使うツールの紹介 すべてオープンソースのプロジェクトです。 GNS3 GUIのネットワークシミュレータ。v0.8.1からVirtualBoxをサポートするようになりました。 VirtualBox x86の仮想化 Vyatta ソフトウェアルーター 環境の構築 OSはWindowsを想定しています。 まず、各種ツールのDLとインストールから始めます。GNS3のDLページからv0.8.1 VBE all-in-one, Vi
AWS VPC に接続するルータを冗長化してみた - log4moto
VPCに接続するためのルータを冗長構成にしてみた。 構成 使用したのは、RTX1100を２台と回線を２つ。全体の構成は以下のようになっています。 下準備 どちらのルータも、VPCに接続できる所まで設定を入れておく。 ※以下のURLが参考になります。 http://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/index.html http://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/conf.txt http://blog.serverworks.co.jp/tech/2011/08/04/congratulations-vpc-in-tokyo/ http://dev.koba206.com/?p=182 VRRP設定 基本的には、こちらのページを参考にさせて頂きました。 しかし、ここではshutdown
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
vyatta 6.4 – chappy::lol
コンテンツ・プランナーブログ » Blog Archive » vyatta kvm のアップグレード