AWSを使ってオンプレミスネットワーク間を簡単に接続できるようになったぞ こんにちは、のんピ(@non____97)です。 AWS re:Invent 2021開催中です。開催期間中の12/1(水)に「オンプレミスネットワーク間を接続するAWS Direct Connect SiteLinkがリリースされました」 こちらの新機能について紹介していきます。 どんな機能なの? AWS Direct Connect SiteLinkは、オフィスやデータセンターなどオンプレミス環境の各ネットワークをAWSのDirect Connect Locationに接続することで、オンプレミス間でプライベートネットワークを簡単に作成できる機能です。 AWS Direct Connect SiteLinkを使ったオンプレミスネットワーク間の接続を図で表すと以下のようになります。Direct Connect Ga
社内勉強会でAWSのSite to Site VPN/DirectConnectのBGPについて紹介する機会がありました。その延長として、具体的なユースケースを実機を使ってどのように動作するか紹介します。 こんにちは、菊池です。 AWSとオンプレミスの拠点を接続するSite to Site VPNやDirectConnectでは、経路情報を交換/制御するために動的ルーティングプロトコルのBGPを使用します。このBGPの経路交換ですが、経験がないとなかなかイメージがつかみにくく、また、オンプレ側の機器も必要なので検証も気軽にやりにくいところがあります。今回は、BGP経路情報がどのように広報され、経路制御されるのか、Site to Site VPNのいくつかのパターンで実際に試してみましたので、紹介します。 基本的な仕様 具体的な設定の前に、基本的な仕様の確認です。Site to Site V
はじめに ネットワーク用語である「帯域幅」と「スループット」ですが、特に「帯域幅」は使われ方が複雑で意味がこんがらがりやすいです。そんな背景もあり、本記事ではこの二つの用語を分かりやすく整理してみました。 そして結論から先に書くと”日常生活でこの用語を聞いた際”にはどちらも「速度」を表していると思って問題ないと思います。これらの単位はbit/s、まさに1秒あたりのビット数(≒速度)です。 帯域幅とは? よく使う例えですが、狭い道路と広い道路、スムーズに車が流れるのは広い道路。 それと同じように通信の世界でも最高周波数と最低周波数の差が大きい(≒道が広い)方が単位時間あたりに送れる情報量は大きくなります。 このあたりはチャネルボンディングという無線通信の高速化でも採用されている考え方でもあります。 「帯域幅が広いほど送れる情報量が大きい/つまり通信速度が速くなる」という関係性は覚えておくと有
AS0 -Reserved AS-, ZZ AS1 LVLT-1, US AS2 UDEL-DCN, US AS3 MIT-GATEWAYS, US AS4 ISI-AS, US AS5 SYMBOLICS, US AS6 BULL-HN, US AS7 DSTL, EU AS8 RICE-AS, US AS9 CMU-ROUTER, US AS10 CSNET-EXT-AS, US AS11 HARVARD, US AS12 NYU-DOMAIN, US AS13 DNIC-AS-00013, US AS14 COLUMBIA-GW, US AS15 NET-DYNAMICS-EXP, US AS16 LBL, US AS17 PURDUE, US AS18 UTEXAS, US AS19 LEIDOS-AS, US AS20 UR, US AS21 RAND, US AS22 DNIC
とりあえず、transportコマンドのオプションは何があるのか調べてみた。 IOSのバージョンによってだいぶ差はあるだろうが、参考までにということで。 ヘルプで確認するとこんな感じ。 RT01(config-line)#transport ? input Define which protocols to use when connecting to the terminal server output Define which protocols to use for outgoing connections preferred Specify the preferred protocol to use
転職と同時に引っ越して1ヶ月が経過。ネットが遅くてイライラです。 遅いといっても極端に異常に遅いのではなく、100Mbpsなんですね。100Mbpsっていうのは、UHD画質配信(80Mbps)も見ることができる速度です。Netflixなどはそんな高ビットレート配信はしておらず、4K配信でももっと汚いです。なので一人暮らしで常に100Mbps出るなら基本的には問題はなく、ただ余裕もないので大容量ファイルの通信で待ち時間があるなーって程度なのです。そして私は大容量通信をよくやります。 マンションにはいくつかインターネットに種類があります。 最も良いものは光配線方式で、各部屋まで光ファイバーが来ています。この方式であれば、現在最高の10Gbps契約、フレッツ光クロスも基本的には契約可能です。 次に良いものがLAN配線方式となり、マンション自体には光で来ているものの、各部屋にはLANケーブルが伸び
◆ IPv6 - マルチキャストアドレスのMACアドレス IPv6マルチキャストアドレスのMACアドレスは、先頭16ビットが予約されており 33:33 という値になります。 下位32ビットについては、IPv6マルチキャストアドレスの下位32ビットをそのまま使用します。つまり例えば マルチキャストアドレスが FF02::1:FF22:2222 の場合、そのIPv6マルチキャストのMACアドレスの値は 33:33:FF:22:22:22となります。例えば FF02::1 ならMACアドレスは 33:33:00:00:00:01。 ◆ IPv6 - 要請ノードマルチキャストアドレス IPv6の要請ノードマルチキャストアドレスは、データリンク層のアドレス解決で使用されて、IPv4アドレスの ARPに相当します。IPv6の要請ノードマルチキャストアドレス [ FF02::1:FFxx:xxxx ]
MACアドレスとは何か EthernetのMACアドレス(Media Access Control Address)とは、物理的に接続されたネットワーク上のネットワークインターフェイスを識別するためのアドレスである。ネットワークインターフェイスカード(NIC)の製造時にMACアドレスがハードウェアに組み込まれるため、ハードウェアアドレスとも、物理アドレスとも呼ばれている。 Windowsのコマンドプロンプトから“ipconfig /all”とコマンドを入力すると、Physical AddressとしてMACアドレスが表示される。 MACアドレスは48ビット長(6バイト)のアドレス情報である。表記には16進数が用いられ、1バイト(16進数で2桁)単位に“-(ダッシュ)”や“:(コロン)”で区切って表わすことが多い。 MACアドレスの最初の3バイトは「OUI(Organizationally
では,イーサネットの遺伝子ともいえる「フレーム」の詳細を見てみましょう(図4[拡大表示])。 前述のように,イーサネットで広く使われているDIX規格のフレームは,あて先アドレス,送信元アドレス,タイプ,データ,エラー検出の五つの部分に分かれています。図4では,後述するプリアンブルとSFD*という二つの制御信号が付加されていますが,この部分は通常LANカードなどのハードウエアで生成するためイーサネットのフレームには含まれません。 まず,「あて先アドレス」と「送信元アドレス」は,いずれも6バイト(つまり6×8=48ビット)の領域となっています。これは,いわゆるMACアドレスと呼ばれるもので,LANカードごとに固定的に割り当てられている固有の番号です。 48ビットで構成されるMACアドレスのうち,最上位の2ビットはマルチキャスト*/ブロードキャスト*/ユニキャスト*といった通信の種類を識別するた
C:\>ipconfig /all Windows IP 構成 <------ (A) ホスト名. . . . . . . . . . . . . . .: yamadasPC1 <---(1) プライマリ DNS サフィックス . . . . .:example.net <---(2) ノード タイプ . . . . . . . . . . . .: ハイブリッド <---(3) IP ルーティング有効 . . . . . . . . .: いいえ <---(4) WINS プロキシ有効 . . . . . . . . . .: いいえ <---(5) イーサネット アダプター イーサネット 1: <------ (B) 接続固有の DNS サフィックス . :example.com <---(6) 説明. . . . . . . . . . . . . : Intel(R) Gigab
こんにちは佐々木です。 先日、VPCのFAQに追加された項目が話題となっていました。2 つのインスタンスがパブリック IP アドレスを使用して通信する場合、トラフィックがインターネットを経由するかどうかという問いに対して、AWSがノーと言っています。これは、どういうことなのでしょうか? これがプライベートネットワークの通信と明示された意味は大きい 『Q:2つのインスタンスがパブリック IP アドレスを使用して通信する場合、またはインスタンスが AWS のサービスのパブリックエンドポイントと通信する場合、トラフィックはインターネットを経由しますか?』https://t.co/uy26KyCZKn— Takuro SASAKI (@dkfj) 2021年4月22日 このことを起点に、インターネットとは何か、AWSのネットワークの現状について考察してみます。難しい事を言っていますが、みんな疑問に
はじめに AWS上で仮想ネットワークを構築できるAmazon VPCは、多くのAWSサービスが動作する基盤となる、非常に重要かつ多機能なサービスです。 多機能ゆえに公式ドキュメントやネット上の記事も断片的な機能の解説が多く、全体像を把握することが難しいサービスとも言えます。 そこで本記事はVPCの全体像を理解できるよう、各機能のつながりや動作原理を丁寧に解説し、 「VPC界の百科事典」 (あくまで例えですが…笑) となるような記事を目指したいと思います。 【追記】 実践編の記事を追加しました VPCの実画面での構築方法は、以下の別記事にまとめました。「VPCを実際に触ってみたい!」という方は、こちらもご一読いただけると嬉しいです。 VPCとは 「Virtual Private Cloud」の略で、クラウド上に仮想的なネットワークを構築するためのサービスです。 例えば、オンプレ環境でWebア
インターネットが完全に普及していない時代では、多少の遅延やシステムエラーが起きてネットワークが使用できなくなってもそれほど問題はありませんでした。しかし、ネットワークの普及が進んだ現代社会では、数秒でもネットワークが使用できなくなると大きな問題となる可能性があります。そこで、多くの企業はシステム障害時もネットワークが使用できるようにしています。これを冗長化と呼びます。この記事では、冗長構造と各レイヤーの冗長化方法について具体的に解説します。 冗長化の重要性 冗長化とは、コンピュータやシステムの予備を準備することです。たとえばシステムに障害が発生した場合に供え、他のコンピュータでシステムのバックアップを行っておきます。すると、実際に障害が起きた場合も、瞬時に他システムへ切り替えることができ、そのシステムは維持されます。このように、予備のシステムを用意しておく方法は「二重化」と呼びます。 シス
◆ ルータ の動作の仕組み 通信相手のホストが異なるネットワークセグメントにいる場合、ルータやL3スイッチを経由して通信を 行う必要があります。今回はルータを経由したホストAとBの通信がどのようになるのかを見ていきます。 ホストAは自身のIPアドレスとサブネットマスクの情報から、通信相手のホストBは異なるセグメントに いると認識してデフォルトゲートウェイにデータを送信しようとします。(ゲートウェイはルータのIP)。 Ethernet LANで通信するためにはMACアドレスの情報が必要なのでARPリクエストをブロードキャスト。 ルータFa0/1で受信すると、要求されるIPが自分のIPと一致したのでARPリプライでMACアドレスを通知。 ホストAはデフォルトゲートウェイ(ルータ)のFa0/1のMACアドレスを知られたので、ルータにパケット を転送します。パケットを受信したルータは、宛先MACア
◆ Layer2スイッチの機能 Layer2スイッチはデータリンク層でMACアドレスを見ながらフレームの宛先を判断して転送を行う機器。 ここではLayer2スイッチが行うフラッディング、フィルタリング、エージング等の機能を見ていきます。 スイッチに電源を入れた起動時では端末がデータの送受信をしていない場合、スイッチ上のMACアドレス テーブルにはどのホストのMACアドレスも学習していない状態です。MACアドレステーブルの見方は以下。 次に、ホストAがCにフレームを送信します。そのフレームの送信元MACアドレスが「0000.0000.0001」 宛先MACアドレスが「0000.0000.0003」となります。スイッチは、そのフレームの送信元MACアドレス、 受信したポート番号、そのポートが所属するVLAN番号の情報をキャッシュします。このMACアドレスの 情報は、スイッチに手動(Static
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く