hkatou_Lab - 利用者の投稿記録 [ja]

ネットワークエンジニア向けブックマーク

2026-10-22T08:14:26Z

Hkatou: /* IPv4 */

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.
[https://blog.tinect.jp/?p=68951 大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。]<blockquote>'''「質問は、二台目の掃除機を買いにいくつもりでしろ」'''</blockquote>

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= ビジネススキル =
[https://blog.tinect.jp/?p=10598 「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。]

[https://blog.tinect.jp/?p=5702 「話のわかりやすい人」と「わかりにくい人」のちがい]

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

* リンク切れなので、wayback machine (Internet Archive) で見られる

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

2022-01-30 PiKVM 導入

2026-10-20T22:51:13Z

Hkatou: /* ezcoo HDMI+KVM スイッチ用の PiKVM 設定追加 */

2021/12 に [https://pikvm.org/ PiKVM] を導入した記録。

== 目的 ==
IPMI も vPro も無い [https://pc.watch.impress.co.jp/docs/column/nishikawa/626599.html NUC] を、遠隔から ESXi インストールができるようにしたい。

== できること ==

* PC / iPad などのブラウザから、遠隔地の PC やサーバを '''IP 経由で'''コントロールできる
** HDMI 出力・キーボード・マウス接続を、Web ブラウザからコントロール
** 市販の HDMI エクステンダでは、HDMI --- LAN --- HDMI のため手軽さが無い
** 市販の HDMI + KVM スイッチは、非常に高価
* USB 経由で ISO をマウントし、OS をインストールできる
** インターネット経由だと転送が遅いため、PiKVM がある場所に Windows VM + NAS があると速い
* Read-Only ファイルシステムのカスタム Arch Linux で動作し、SD カードの書き換え限界を回避
** カスタム Arch Linux の GUI の出来が非常に良い
* ATX 電源であれば、電源 off / on も可能
** hkatou Lab はインテリジェント PDU で off / on しているため、未使用
* Tailscale VPN をインストールすれば、外部からアクセス不可な NAT 配下の環境でも、アクセスが可能に

== できないこと ==

* IPMI とは違い、対象機器の CPU 温度などはモニタできない
* リアルタイム性はそれなりで、~100ms 程度の遅延がある

== コスト ==
{| class="wikitable"
|+全体コスト
!構成
!品名
!購入先
!価格
!個数
!備考
|-
| rowspan="4" |PiKVM
|Raspberry Pi4 Model B 4GB
|スイッチサイエンス
|\7,700
|1
|本体
|-
|Pi4 用 AC アダプタ
|Amazon.co.jp
|\1,139
|1
|
|-
|PiKVM v3 HAT + Steel Case
|kickstarter
|\20,125
|1
|Pi4 にかぶせる HAT とケース
|-
|HDMI ケーブル
|
|\0
|1
|そのへんにあった短いやつ
|-
|小計
|
|
|\28,964
|
|
|-
| rowspan="4" |オプション
|ezcoo HDMI KVM Switch
|Amazon.com
|\15,374
|1
|HDMI と USB3.0 の KVM スイッチ
|-
|USB 3.0 A-Aオスケーブル 0.5M x2
| rowspan="3" |Amazon.co.jp
|\1,199
|1
|A-A で非常に珍しいもの 2 個入
|-
|Micro <-> A USBケーブル 0.3m
|\698
|1
|PiKVM -> ezcoo コントロール用
|-
|HDMI(オス)to mini HDMI(オス)
ケーブル 0.5m
|\699
|2
|NUC の mini HDMI <-> ezcoo 間
|-
|小計
|
|
|\17,970
|
|
|-
|合計
|
|
|\47,633
|
|
|}
PiKVM と ezcoo はドル決済のため、$1 = 115 円で計算

市販の HDMI KVM エクステンダは 10 万円くらい、IP-KVM エクステンダは 20 万円くらいする (しかも 1 ポート) ため、

吊るしで買う機器よりは安いです。

== 全体構成 ==
[[ファイル:PiKVM+ezcoo.jpg|代替文=PiKVM+ezcoo|なし|フレーム|PiKVM+ezcoo]]
PiKVM と ezcoo HDMI KVM スイッチは、以下で接続します。

* 左下 : ezcoo コントロール用 Micro USB
* 中央 : KVM 用 USB-A - C + HDMI
* 右上 : USB A-to-A x2 + HDMI-to-mini-HDMI x2
** ↑はわかりにくい写真ですが、KVM 用ケーブルなので PiKVM 本体とは接続されてません ↓ の写真を参照

[[ファイル:PiKVM+ezcoo2.jpg|代替文=PiKVM+ezcoo2|なし|フレーム|PiKVM+ezcoo2]]
ezcoo の右上にマウスとキーボードを別々に接続する USB ポートがありますが、PiKVM は兼用のため、この画像の背面側に接続します。

== PiKVM ==
[[ファイル:PiKVM など.jpg|なし|フレーム|2021/12/11 に届いたときの初期導入時]]
左上から

* PiKVM v3 HAT
* PiKVM スチールケース
* HDMI - mini HDMI ケーブル
* USB A - Micro USB ケーブル
* Raspberry Pi4
* Pi4 AC アダプタ

[[ファイル:PiKVM スチールケースの中身.jpg|代替文=PiKVM スチールケースの中身|なし|フレーム|PiKVM スチールケースの中身]]
FAN や有機 EL ステータス表示液晶などが入っています。

ピンアサイン含め、内容物は公式が詳しいので、そちらで。

https://pikvm.org/

https://www.kickstarter.com/projects/mdevaev/pikvm-v3-hat/description

== 組み立て手順 ==
細かい組み立て手順は、[https://www.youtube.com/watch?v=dTchVKxx7Fo&feature=youtu.be 公式 Youtube] と [https://zigsow.jp/item/361953/review/372633 憧れのKVM over IPを手軽？に導入] を参考にさせてもらいました。

== 初期設定 ==
[https://docs.pikvm.org/first_steps/ First steps] を見てやれば OK.

最低限 SSH CLI パスワードと、https GUI パスワードを設定します。

== ezcoo HDMI KVM スイッチ ==

デフォルトだと 1 台のみコントロールできる PiKVM を、4 台対応にできる HDMI+KVM スイッチ。

日本では出回っていないため、US の Amazon.com から購入しました。
[[ファイル:Ezcoo 01.jpg|代替文=ezcoo_01|なし|フレーム|ezcoo_01]]
[[ファイル:Ezcoo 02.jpg|代替文=ezcoo_02|なし|フレーム|ezcoo_02]]
[[ファイル:Ezcoo 03.jpg|代替文=ezcoo_03|なし|フレーム|ezcoo_03]]
[[ファイル:Ezcoo 04.jpg|代替文=ezcoo_04|なし|フレーム|ezcoo_04]]
[[ファイル:Ezcoo 05.jpg|代替文=ezcoo_05|なし|フレーム|ezcoo_05]]

== ezcoo HDMI+KVM スイッチ用の PiKVM 設定追加 ==
以下を見て設定します。

* [https://docs.pikvm.org/ezcoo/ ezCoo managed multiport KVM switch]
* [https://docs.pikvm.org/gpio/?h=wol#raspberrys-gpio Wake-on-LAN]

私の設定は以下です。<syntaxhighlight lang="diff">
[root@pikvm ~]# cat /etc/kvmd/override.yaml
####################################################################
# #
# Override Pi-KVM system settings. This file uses the YAML syntax. #
# #
# https://github.com/pikvm/pikvm/blob/master/pages/config.md #
# #
# All overridden parameters will be applied AFTER other configs #
# and "!include" directives and BEFORE validation. #
# Not: Sections should be combined under shared keys. #
# #
####################################################################
#
#########
# Wrong #
#########
#kvmd:
# gpio:
# drivers: ...
#kvmd:
# gpio:
# scheme: ...
#
###########
# Correct #
###########
#kvmd:
# gpio:
# drivers: ...
# scheme: ...
#
###########
# Example #
###########
#vnc:
# # See https://github.com/pikvm/pikvm/blob/master/pages/vnc.md
# keymap: /usr/share/kvmd/keymaps/ru # Set russian keymap
# auth:
# vncauth:
# enabled: true # Enable auth via /etc/kvmd/vncpasswd
kvmd:
gpio:
drivers:
ez:
type: ezcoo
protocol: 2
device: /dev/ttyUSB0
wol_server1:
type: wol
mac: 00:00:00:00:00:01
ip: 192.0.2.1
port: 9
wol_server2:
type: wol
mac: 00:00:00:00:00:02
ip: 192.0.2.2
port: 9
scheme:
ch0_led:
driver: ez
pin: 0
mode: input
ch1_led:
driver: ez
pin: 1
mode: input
ch2_led:
driver: ez
pin: 2
mode: input
ch3_led:
driver: ez
pin: 3
mode: input
ch0_button:
driver: ez
pin: 0
mode: output
switch: false
ch1_button:
driver: ez
pin: 1
mode: output
switch: false
ch2_button:
driver: ez
pin: 2
mode: output
switch: false
ch3_button:
driver: ez
pin: 3
mode: output
switch: false
wol_server1:
driver: wol_server1
pin: 0
mode: output
switch: false
wol_server2:
driver: wol_server2
pin: 0
mode: output
switch: false
view:
table:
- ["#Input 1", ch0_led, ch0_button]
- ["#Server 1", "wol_server1|Send Wake-on-LAN"]
- ["#Input 2", ch1_led, ch1_button]
- ["#Server 2", "wol_server2|Send Wake-on-LAN"]
- ["#Input 3", ch2_led, ch2_button]
- ["#Input 4", ch3_led, ch3_button]
</syntaxhighlight>
kvmd: 配下を追加します。MAC アドレスと IP アドレスは、環境に合わせて書き換えが必要です。

[[ファイル:PiKVM ezcoo gui.jpg|代替文=PiKVM ezcoo gui|なし|フレーム|PiKVM ezcoo gui]]
yaml の設定・サービス再起動がうまく行っていれば、上記の表示になり、以下が可能です。

* Click ボタンをクリックすると、PiKVM から ezcoo のポートを切り替え可能
* Send Wake-on-LAN をクリックすると、指定した MAC アドレスに WoL を送信、電源 On
** こちらは環境のせいか起動できてないです

神だ・・・

== TailScale VPN による VPN アクセス ==
[https://docs.pikvm.org/tailscale/#for-each-device-you-wish-to-access-pikvm Tailscale VPN] を見て設定。あとはコントロール元の Windows PC にもインストールすれば、

100.64.0.0/10 のインターフェース経由でリモートアクセスが可能になります。

仕組みはここの記事<ref>100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!? https://internet.watch.impress.co.jp/docs/column/shimizu/1303751.html</ref>が詳しいです。

== 外部リンク ==
[https://docs.pikvm.org/v3/ PiKVM Handbook]

* [https://docs.pikvm.org/ezcoo/ ezCoo managed multiport KVM switch]
* [https://docs.pikvm.org/tailscale/#for-each-device-you-wish-to-access-pikvm Tailscale VPN]

[https://zigsow.jp/item/361953/review/372633 憧れのKVM over IPを手軽？に導入]

[https://internet.watch.impress.co.jp/docs/column/shimizu/1303751.html 100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?]
<references />
[[カテゴリ:ラボ]]

2026-06-26 メーカー横断プロダクトポートフォリオ比較

2026-10-09T02:12:30Z

Hkatou: /* コアスイッチ - レイヤ 3 スイッチ */

ネットワーク機器メーカーの製品が、全体からどこに位置するのか書き出してみました。

全部書き出すと煩雑なので、メジャーな機種だけ。End of Sale が確定した機器を旧世代としています。

現状ではルータ・スイッチ・ファイアウォールのみを記載。[[ファイル:ネットワーク機器の使用位置.png|なし|サムネイル|858x858ピクセル|ネットワーク機器の使用位置]]

== 目的 ==

* メーカー横断で対抗となる機種を調べられるようにしたい。
** 各メーカーごとのプロダクトマッピング (下位機種・上位機種 / 種類) はカタログを読めばわかりますが、メーカー横断の資料は公開されていない
* ビギナーエンジニアが機種全体から見て、自分が対応する機種の位置づけを知ることができる。

== 想定する読者 ==
エンタープライズ / ISP 市場の、SIer / NIer ビギナーエンジニア

== ルータ ==
ルータは主に 3 つの役割に分かれます。初心者は、まず Cisco のブランチルータを把握すると良いでしょう。
[[ファイル:PE.png|サムネイル|PE]]
[[ファイル:CE.png|サムネイル|CE]]

=== P = Provider Router ===

* インターネットサービスプロバイダ (ISP) が内部で使用するルータ
* 大型で高価なものが使用されます
* メガキャリアの場合は、あまり複雑なことをやらせないように設計する模様
* 右図からは省略している

=== PE = Provider Edge Router ===

* ISP が外部ネットワークや法人顧客と接する位置に置かれるルータ
* 用途によって導入する機種が選定されます
** L2VPN / L3VPN を提供 -> メトロ系
** 固定 IP インターネット接続を提供 -> ミッドレンジ・ハイエンド系
** BGP フルルートインターネット接続を提供 -> ハイエンド系
* P ルータと比べ、法人顧客の多様な要求に答えるため、複雑な機能を実装します

=== CE = Customer Edge Router ===

* ユーザが外部ネットワークと接する位置に置かれるルータ
* L3SW が持っていない機能を使って、インターネットや多拠点への接続を提供します
** WAN 機能 : PPPoE
** アドレス変換 : NAT , PAT
** VPN : IPsec VPN
* コストを下げるため、ルータを使用せずにスイッチで収容できる回線を選択する場合もあります

エンタープライズ系では、DC など大きい拠点に置く'''センタールータ'''、小さい拠点に置く'''ブランチルータ、'''

という分類もあります。
{| class="wikitable"
|+ルータ
!役割
! colspan="2" |CE
!PE
!CE / PE
!PE / P
!P
|-
!セグメント
!ブランチ
!ローエンド
!メトロ
!ミッドレンジ
!ハイエンド
!ウルトラハイエンド
|-
|Cisco ISR / ME / ASR
旧世代
|C892J
C891FJ
C921J

C1110
|ISR4200 -> C8200L
ISR4300 -> C8200

ISR4400 -> C8300
|ME3400
ME3800
|ASR1000
|ASR9000
|CRS-1
CRS-3

CRS-X
|-
|Cisco ISR / NCS / ASR
現世代
|C1120
C8100
|C8200G2

C8300G2

|ASR900
NCS520

NCS540
NCS5500

NCS5700

|ASR1000X
C8500
|ASR9900
8100

8200

8600 (Silicon One)

|8800
|-
|Cisco ISR / NCS / ASR
新世代
|
|'''C8100-G2'''
'''C8200-G2'''

'''C8300-G2'''
|'''8400'''
|'''C8400-G2'''
'''C8500-G2'''

'''C8650-G2'''
|'''8010'''
'''8700'''
|
|-
|Juniper MX / PTX
旧世代
| -
| MX5
MX10
|ACX5048
ACX5096
|MX40
MX80

MX204

MX10003
|PTX1000
PTX3000

PTX5000
|MX10016
PTX10008

PTX10016
|-
|Juniper ACX / MX / PTX
現世代
| -
| -
|ACX4000
ACX5448
|ACX5000
MX301

'''MX304'''

MX480
|MX960

MX10004

MX10008

MX2000

PTX
|MX2008
MX2010

MX2020

PTX
|}
ルータは、WAN で使用される機能が充実しています。

* WAN プロトコル : PPPoE / MPLS
* VPN : IPsec / FlexVPN / L2TP
* IP Addressing : NAT

一方でレイヤ 3 スイッチと比較してポート単価が高いため、ポート消費量を抑える設計や

レイヤ 3 スイッチに代替出来ないか、検討する知見が求められます。

* 最近は C9300 スイッチなど IPsec や NAT をサポートしているケースがあります

筆者は初心者のころにブロードバンドルータを置き換える目的で Catalyst 3560 を買ったのですが、

PPPoE / NAT が動作しないことを知りませんでした。。

=== Cisco ISR / ME / ASR ===
最新世代のルータは、スイッチのブランド名だった Catalyst を名乗りだしたので要注意です。

逆に 2025 年の最新機種では、Cisco 8000 Secure Router と改名し、Catalyst の名前はなくなりました。

* Catalyst : C8200 , C8300 , C8500
* Cisco 8000 と数字がカブるだろ ! いい加減にしろ ! (biim 兄貴風に)

==== ISR800 / 900 (C892J , C921J) ====

* パケット転送用に特別なハードウェアを搭載せず、Classic IOS が動作します
** VPN は暗号化・復号化モジュールを搭載している場合があります
* Cisco のブランチ (拠点) 向けルータ
* PowerPC , MIPS など組み込み向けの CPU を長らく採用していましたが、C921J はついに x86 CPU を搭載しました
* J がつくと日本向けの特別バージョンになり、パフォーマンスが増加されています
** C1812J の頃の話で、当時は Yamaha 対向だった最近の機種は未調査

==== ISR1100 / 1100X / 1121X / 1127X / 1131X / 1161X ====
ちょっと高性能なブランチルータ。

* LTE / WiFi 対応モデルあり

==== C1121 ====
C921J / C1111 の後継機。

==== ISR4000 ====
デフォルトではめっちゃ遅いスループットのモデルも存在する、高性能なブランチルータ。
* ASR1000 の QFP (Quantum Flow Processor) を、ソフトウェア実装で動作させるアーキテクチャを持ち、IOS-XE が動作します
** CPU コアを、IOS-XE の動作するコントロールプレーンと、QFP エミュレーション用のデータプレーンに振り分けています
* 他のソフトウェア転送系ルータと異なり、帯域幅が保証されるように (=HW ライクに) 動作します
** 保証帯域幅以上のパフォーマンスを発揮する、ブーストライセンスが途中から追加されました

==== Catalyst 8200L / 8200 / 8300 ====

* IOS-XE で動作する'''ルータ'''で、ISR4000 の後継機
* Intel マルチコア CPU の QAT と DPDK が動作し、ASIC ほどではないがハードウェア転送になったアーキテクチャ <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html#Dataplanearchitecture Data plane architecture]</ref> を持ちます
** Intel QuickAssist Technology (QAT) : 暗号化・復号化を高速に行う IPSec 用の機能
** Data Plane Development Kit (DPDK) : パケット処理にカーネルを挟まず、NIC に CPU コアを割り当ててパケット転送の間隔でポーリングし、転送処理することで高速なパケット転送を行います
*** ポーリング処理に CPU コアを専有するため、8 - 12 コアを搭載しています

==== C8100-G2 (Secure Router) ====

* 2025 年 6 月発表、ISR1110 , 1121 , 1161 の後継機 <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/global-event/docs/2025/pdf/BRKXAR-2027.pdf Lead WAN Refresh with Cisco 8000 Series Secure Router]

Small : ISR1K (C1111/1121/1161 Ethernet SKUs) ----> C8161-G2 C8151-G2 C8140-G2 C8130-G2</ref>

==== C8200-G2 / C8300-G2 (Secure Router) ====

* Catalyst 8200 / 8300 の後継機

==== C8400-G2 (Secure Router) ====

* C8300 と C8500 の間を埋める機種
* C8455-G2 と C8475-G2 はルート数が 5.8M なので、2026 年現在 BGP フルルートを収容可能

==== C8500 ====

* QFP を搭載した、ASR1000 の後継機
* この世代から BOX タイプのみになっています
* ルート数は 8M らしい

==== C8650-G2 (Secure Router) ====

* QFP 搭載で 100G x6
* 2026/06/02 データシート公開

==== ASR900 / 920 ====

* Cisco 独自 Carrier Ethernet ASIC 搭載 <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/asr-920-series-aggregation-services-router/datasheet-c78-733397.html Cisco ASR 920 Series Aggregation Services Routers: High-Port-Density Models Data Sheet]

Major Differentiators

Powered by the Cisco Carrier Ethernet ASIC</ref> で、IOS-XE が動作します
** MPLS / VPLS などキャリア向け機能が充実し、ISP が回線サービスを外販する箇所などに導入するのがメトロ系ルータとなります
** 前世代の ME3400 / ME3800X も、IOS でこの系統の ASIC を搭載していました
*** 当時はメトロ系'''スイッチ'''で、ルータではありませんでした
**小型で奥行きが小さいくせに可用性が重視されるため、ルートスイッチプロセッサ (RSP) が冗長化できます
* 携帯の基地局と拠点をつなぐ、モバイルバックホールなどにも使用されます
** 無線 LAN でいうと PoE アクセススイッチの位置づけ
*** RF : 無線 LAN -> '''L2SW : PoE SW''' -> ディストリ・コア : L3SW
*** RF : LTE -> '''モバイルバックホール RT : ASR920''' -> 基地局集約ルータ

==== ASR1000 / -X ====

* Cisco 独自 Quantum Flow Processor (QFP) 搭載、IOS-XE が動作します
* エンタープライズでセンターの VPN 装置や、キャリアの NAT 用途などで使用されます

==== NCS520 , NCS540 ====

* マーチャントシリコン搭載、IOS-XE が動作します
* NCS540 は broadcom Qumran 2A (J2 系)
* メトロ (都市間) イーサネット系ルータとして MPLS などをサポート
* ASR9x0 系と被ってます

==== NCS5500 / NCS5700 ====

* マーチャントシリコン搭載、IOS-XR が動作します
* NCS5504 , 5508 , 5516 は Nexus9500 とシャーシを共通化しています
* ルータにしてはポート数が多いため、ASR9000 よりポート単価は安いはず (グロスで安いとは言っていない)

==== CRS-1 , 3 , X ====

* Cisco Silicon Packet Processor (CRS-1) Cisco QuantumFlow Array Processor を搭載 (CRS-3) し、IOS-XR を採用
* 日本ではメガキャリアの P ルータで採用例あり
* IOS-XR は Cisco と Fujitsu で共同開発されました

==== ASR9000 ====

* Cisco 独自 Network Processor を搭載し、IOS-XR が動作します
* 第5世代ラインカードは Lightspeed+ 搭載
* ラインカードの世代はここ <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/116726-qanda-product-00.html Understand ASR 9000 Series Line Card Types]</ref> を参照
* Typhoon, Tomahawk based の場合、FIB は IPv4 4M / IPv6 2M <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/213255-asr-9000-ethernet-line-cards-tr-and-se.html ASR 9000 Ethernet Line Cards -TR and -SE Comparison Table and Common Error Messages]</ref> を持つ
* Cisco でフルルート BGP ルータといえばこいつだったが、今は高価な機種ばかりであまり好きじゃないです

==== Cisco8000 ====

* 固定 BOX 型
** Cisco 8010
** Cisco 8010 : Silicon One としては低速よりの SKU
*** 8011-4G24Y4H-I : RJ-45 1G x 4 + 10/25G x 24 + 40/100G x4 = 1Tbps
** Cisco 8100 , 8200
** Cisco 8133
*** 空冷 or 水冷 Silicon One G300 搭載
*** 1.6T OSFP x 64 ポート
*** [https://businessnetwork.jp/article/33224/ 2026 年下期登場予定]
** Cisco 8400 : ASR900 系の見た目なので、メトロイーサネット向きっぽい
** Cisco 8711 : 800G Box タイプ
** Cisco 8712 : MPA 搭載タイプ (1U / 2U)
* 中央処理 + ポートアダプタ型
** Cisco 8400 : コンパクトシャーシタイプ (ASR920 系と似たタイプ)
** Cisco 8608 : 縦型 MPA シャーシタイプ
* シャーシ + ラインカード型
** Cisco 8800 : 4 , 8 , 12 , 18 スロットモジュラーシャーシタイプ
* Cisco Silicon One を搭載し、IOS-XR が動作します
* P4 言語に対応するため別の OS も選択でき、SONiC も動作します
* Juniper の PTX に近いシリーズで、Feature は少なめになりそう ?
* 2022/10/18 8111-32EH が発表、Silicon One G100 を搭載する 800G x 32 ポート 25.6Tbps の化け物
* シャーシ型は、おそらく Nexus 9800 とほぼ共通化されていると思われる
* Interop2023 で、Cisco 8608 が発表された

=== Juniper ACX / MX / PTX ===
Juniper のブランチ・ローエンドルータは、筆者の観測範囲では見てないのでよくわかりません。

* MX5 / MX150 って売れてたんですかね ?? EoS 後の後継機もよくわからないし・・・

今までは代わりに SRX のブランチ系でカバーしていた気が。今後は SSR を展開していく模様。

あと <s>MX204 /</s> MX10003 は何ですぐ EoS で死んでしまうん・・・

* MX204 は復活しました。 -> [https://supportportal.juniper.net/s/article/End-of-Life-Announcement-MX204 Revoke End of Life Announcement: MX204]
* その後後継機の MX301 がリリースされ、MX204 は 2026/06/15 に EoS (End of Sales) が改めてアナウンスされ、2027/06/15 に EoS が確定しました <ref>[https://support.juniper.net/support/eol/product/m_series/ M (M, MX) Series Hardware Dates & Milestones]

TSB107750 - End of Life Announcement: MX204 Product

EOL Announced : 06/15/2026

Last Order : 06/15/2027</ref>
MX の Trio ASIC と PTX の Express ASIC の違いは、

* Trio : 複数のパケット処理エンジンを持つ
* Express : プログラマブルパイプライン <ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-packet-forwarding/ HC34 Juniper Express 5 Packet Forwarding]</ref> を持ち、スループットが高いためポート密度を高くできる

点が異なります。<ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-juniper-routing-asics/ HC34 Juniper Express 5 Juniper Routing ASICs]</ref>

基本的に

* MX : Feature リッチで要件が不明確な PE ルータに向く (こいつでできなきゃしょうがない)
* PTX : 速度重視でポート単価が MX よりも安い <ref>[https://www.juniper-ne.jp/common/file/PTX10001-36MR.pdf コアネットワークに最適な性能を提供！ 400GEにも対応する最新ルーターは？]

P.16-17</ref>

リンク : [https://hc34.hotchips.org/assets/program/conference/day2/Network%20and%20Switches/HC2022.Juniper.ChangHong_Wu.v03.pdf Juniper’s Express 5: A 28.8Tbps Network Routing ASIC and Variations]

==== ACX ====

* マーチャントシリコン (Broadcom) を使ったルータで、Junos が動作します
** ルータというよりはスイッチのルートスケール版、と言ったほうが正しいと思われます
* Cisco NCS 5500 , 5700 / ASR900 の対抗馬として、メトロイーサネット用ルータと捉えるのが良さそう
* ACX4000 : MX80 のシャーシを改造したような見た目

==== MX ====

* Juniper 独自 Trio チップセットを使ったルータで、Junos が動作します
* Cisco ASR の対抗馬
* Juniper のルータで、'''最も機能が充実しているのは Trio 搭載の MX''' となります
** 豊富な機能で PE ルータに必要な様々な回線を収容できるため、PE / CE ルータに向きます
*** 例) IPsec VPN / BNG / QoS
*** [https://apps.juniper.net/feature-explorer/ Feature Explorer] で機能比較をするとよさげ
** 要件定義で将来使う機能が曖昧なときは、PTX よりも MX を選定します
** 反面ポート密度と速度は、他の機種と比べて低くなります
* '''Trio 4 の MX204''' は 100G x 4 を持ち、フルルート収容可能なルータとしては圧倒的なコストパフォーマンスを持っています
* 2024 年時点の最新は Trio 6 世代の MX304 , MX10004 , MX10k LC9600 ラインカード <ref>[https://blogs.juniper.net/en-us/service-provider-transformation/juniper-introduces-new-trio-6-based-mx-portfolio Juniper Introduces New Trio 6-based MX Portfolio]</ref>
* MX204 の後継機として、MX301 が 2025 年に発売予定 400Gbps -> 1.6Tbps に
* MX301 は PAYG でライセンス制限をかけて、購入時の価格を低減することも可能なようです

==== PTX ====

* Juniper 独自 Express 系シリコンを使用しており、Junos が動作します
** Express 4 ASIC : Triton 400G x 36 ポート = 9.6 Tbps
*** PTX10001-36MR に搭載
** Express 5 ASIC : <コードネーム不明> 800G x 36 ポート = 28.8Tbps
* Cisco 8000 の対抗馬
*'''機能の充実よりも速度にフォーカス''' <ref>[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

'''Juniper Trio 6 – 未知の要件向け'''

'''Juniper Express 5'''：Juniper Express 5は、8 Tという業界最高のノンブロッキングスループットを1つのパッケージで提供します。
</ref> しています
** 複雑なことをやらせたくない + 速度を重視したい、P ルータ (メガキャリアのコア) に向いています
** MX と比べると、同じ価格であればより高いポート密度を実現できるのがメリット

==== SSR (Session Smart Router) ====

* IPsec を使わないトンネルレス VPN な SD-WAN ルータ
* 再暗号化せずオーバーヘッドの少ない VPN
* App-ID でアプリケーションを識別、音声や動画をローカルブレイクアウト
* 専用アプライアンス以外に、汎用ハードウェア上に VM で展開可能
** Juniper NFX
** 認定ハードウェアメーカー : Lenovo , Lanner , Silicom
** クラウド : AWS , Azure , Google
* QR コードで ZTP

=== リファレンス ===
[https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]

参考になる URL : [https://www.juniper-ne.jp/router/recommend/ お勧めの製品と選び方]

[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

== キャンパススイッチ ==
[[ファイル:L2SW.png|サムネイル|L2SW]]
キャンパススイッチは、主に 3 つの役割に分かれます。

* キャンパススイッチ = 大学の構内 (キャンパス) などの広大な敷地や、企業の入居するビルに導入されるスイッチ

下記の 3 種類で、'''3 層ネットワーク'''と呼ばれ、上位から下位 (North <-> South) への帯域幅を重視したトポロジーを構成します。

初心者は Cisco の C9200 / C9300 を覚えていくと良いでしょう。

=== アクセススイッチ - レイヤ 2 スイッチ ===

* 島ハブやフロアごとに設置されるスイッチ
* ユーザから見て一番近い位置に使用されます
* サーバを収容するスイッチとして使用されることも

=== ディストリビューション (アグリゲーション) スイッチ - レイヤ 2 / 3 スイッチ ===

* アクセススイッチを複数収容するスイッチ
* 小規模ネットワークの場合は省略されます
* 規模が大きいネットワークでは、ディストリビューションスイッチが CPE アドレスを持ちます

[[ファイル:L3SW.png|サムネイル|L3SW]]

=== コアスイッチ - レイヤ 3 スイッチ ===

* アクセススイッチ or ディストリビューションスイッチを複数収容する、LAN のボスとなるスイッチ
** 設計中級者の目指す目標としては、コアスイッチのリプレース案件を統括できるか、というのが良い目標になると思います
* コアスイッチの設定を簡素に保つのが、トラブルの範囲を小さくするコツ
* 規模が大きいネットワークや、小規模でも簡易な運用を求められるネットワークでは、シャーシ型スイッチを導入します
* 小規模ネットワークではコアスイッチが CPE アドレスを持ち、ルーティングでルータへアドレスを広報する場合が多いです
** CPE アドレス = Customer Premises Equipment アドレス
** アクセス層配下の、ユーザが持つアドレスのこと
* 大規模になるに従って、複雑な設定をディストリビューションスイッチへ移植して、負担を減らしていくように設計します
{| class="wikitable"
|+キャンパススイッチ
!役割
! colspan="2" |アクセス
!アクセス /
ディストリビューション
!ディストリビューション /
コア
!ディストリビューション /
コア
|-
!レイヤ
!レイヤ 2
!レイヤ 2 / 3
! colspan="3" |レイヤ 3
|-
!セグメント
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
!ハイエンド
|-
|Cisco Catalyst
旧世代
|WS-C2960L
|WS-C2960X
WS-C2960XR

WS-C3560CX (1G)
|WS-C3650
WS-C3850
|WS-C3850X
WS-C4500-E / -X

C9500 (10G/40G 2024/04 EoS)
|WS-C6500
C6800
|-
|Cisco Catalyst
現世代
|C1000
C1200

C1300
|WS-C3560CX(10G)
C9200L
C9200

C9200CX
|C9300L
C9300LM

C9300
|C9300B
C9300X

C9400
|C9500H
C9500X

C9600

C9600X
|-
|Cisco Catalyst
新世代
|
|
|
|'''C9350'''
|'''C9550'''
'''C9610'''
|-
|Juniper EX
旧世代
| -
|EX2200
EX2300
|EX3200
EX3300
|EX4200
EX4500

EX6200
|EX8200
EX9251

EX9253
|-
|Juniper EX
現世代
| -
|EX4000 (New !)
|EX4100-F
EX3400
|EX4100
EX4300

EX4400
|EX4400-24X
EX4600
EX4650

EX9200
|}

=== Cisco Catalyst ===
2022 年は Catalyst 9300 , 9400 , 9500 , 9600 に X シリーズが登場しました。

ASIC に UADP 3.0 や Silicon One Q200 を積んで、高速化 + 次期モデルの不具合を露払いしたいように見えます。

==== Catalyst 旧世代 - Sasquatch / Strider ASIC 系 ====

===== Catalyst 2960 / 2960-Plus =====

* 100 Base-TX モデル

===== Catalyst 2960L =====

* 1000 Base-T 最廉価モデル

===== Catalyst 2960S / 2960X =====

* 1000 Base-T モデル
* モジュール追加でスタックに対応

===== Catalyst 3560 / 3750 =====

* 100 Base-TX ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560G / 3750G =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560X / 3750X =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応
* アップリンクモジュールで 10G に対応する
* PAK ライセンスが必要なため、自宅ラボには非推奨

===== Catalyst 3560CG =====

* 1000 Base-T ローエンドコンパクトレイヤ 3 スイッチ
* Cisco のコンパクト系にしては珍しく、BGP に対応しない

==== Catalyst 1000 ====

* 2960L の後継機
* 一部 SKU で 10G アップリンクが搭載されるようになりました
* スタックは組めず、Single IP Management という Horizontal Stack ライクな機能にデグレードされています
* Cross Stack EtherChannel が組めないのは、特に要注意です

==== Catalyst 3560CX ====

* 最上位機種で 1000 Base-T + 10G-T + 10G-SFP ローエンドコンパクトレイヤ 3 スイッチ
* BGP や UPoE に対応するため、中古で安く手に入れば、自宅ラボにおすすめの一台

==== Catalyst 旧世代 - UADP ASIC 系 ====

===== Catalyst 3650 / 3850 =====

* UADP ASIC + IOS-XE 搭載
* スタック帯域幅やアップリンクモジュールの有無などで差別化されている

==== Catalyst 旧世代 - K5 チップセット系 ====

===== Catalyst 4500 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 4948 / 4500X =====

* ミッドレンジレイヤ 3 スイッチ

==== Catalyst 旧世代 - EARL チップセット系 ====

===== Catalyst 6500 / 6800 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ

==== Catalyst 現世代 - UADP ASIC 系 ====

===== Catalyst 9200 / 9200CX =====

* ローエンドレイヤ 3 スイッチ
* Essential ライセンスのルーティングは役割が限定されるため、設計でカバーする必要があります
** EIGRP Stub : 論理 2 台でルーティング冗長構成にできない
** OSPF 1000 ルートまで
* Advantage ライセンスにしても、TCAM のルート数が多く無いため、デフォルトルートのみ受信させるなどの工夫が必要

===== Catalyst 9300 / 9300L / 9300LM =====

* ローエンドレイヤ 3 スイッチ
* 旧世代の 3850 とほぼ変わらないですが、EVPN など機能追加があります
* 9300LM が追加された
** 9300LM : 25G 固定アップリンク + mGig 8 ポート

===== Catalyst 9300X =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* 9300X は StackWise-1T / 100G アップリンクモジュールに対応

===== Catalyst 9400 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 9500 =====

* 10G / 40G 対応ミッドレンジレイヤ 3 スイッチ
* 価格と速度のバランスが一番良いモデル

===== Catalyst 9500H =====
* 25G / 100G 対応ハイエンドレイヤ 3 スイッチ
* TCAM がかなり大きいため、高集約の環境で使いやすい

===== Catalyst 9600 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版

===== Catalyst 新世代 - Silicon One ASIC 系 =====

===== C9350 =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* UADP ASIC から Silicon One に変更になった
* Catalyst ブランドが外れて、スマートスイッチに
** Meraki と IOS-XE の両対応
* 詳細は [[C9350 スマートスイッチ移行設計]] を参照

===== Catalyst 9500X =====
* 100G / 400G 対応ハイエンドレイヤ 3 スイッチ
* 9500 , 9600 の X 系は ASIC が異なり、Silicon One を搭載している
* 動作する機能は UADP よりも少なく、これから実装される機能も
* 最近 StackWise Virtual に対応しました 17.12.x が Extended Maintenance Release になれば、商用導入できそう
** C9500X-28C8D : 17.10.x-
** C9500X-60L4D : 17.11.x-

===== Catalyst 9550 =====

* 9500X とほとんど一緒のポート構成の SKU を持つ新シリーズ
* 2026/06 の登場時点では、400G x 4 アップリンク + 1RU 24 or 48 ポート 2RU 96 ポートのモデルがラインナップ
* 画像からすると、400G x 32 or 64 ポートのモデルも登場予定

===== Catalyst 9600X =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版
* 2025/06 に C9610R は発表になった

===== C9610R =====
* Silicon One + 新型ラインカード対応 10 スロットシャーシ
* Catalyst 9600 の旧型ラインカードは、アダプタを使うと使用可能
* エンタープライズ市場初の'''パッシブケーブルバックプレーンを持つ、中央モジュラーアーキテクチャ'''<ref>[https://www.cisco.com/c/en/us/products/collateral/networking/switches/c9610-series-smart-switches/c9610-series-smart-switches-architecture-wp.html Cisco C9610 Series Smart Switches Architecture]

Centralized modular architecture with a passive cable backplane.</ref>を採用

==== Catalyst 現世代 - Linux カスタマイズ OS ====

===== Catalyst 1200 / 1300 =====

* IOS すら動かないスイッチですが、LAG , RSTP , dot1x auth , QoS などそれなりの機能はある模様
** OS が IOS から '''Customized Linux''' になりました
* Catalyst 1000 の後継機
* スモール , ミディアムサイズビジネス向け <ref>[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1200-series-switches/nb-06-cat1200-1300-ser-upgrade-cte-en.html The Cisco® Catalyst® 1200 and 1300 Series switches provide simplicity, flexibility, and security for small and medium-sized businesses.]</ref>、とあることからラージエンタープライズ市場向けとしては対象外と思われます
* C1300 10G アップリンク搭載モデルでスタック対応です
** クロススタック EtherChannel にも対応します
* CLI と GUI があるらしいですが・・・GUI でも 100% コンフィグできる模様
* 3rd パーティトランシーバにも対応しています
* あと、ライセンス購入が必要ないです
* Gigabit 8 ポートの SKU に PoE 受電モデルがあって、ちょっとおもしろい
* 新人さんに Catalyst 9200 との機能差分レポートを書いてもらうと、トレーニングにちょうど良いかも

=== Juniper EX ===
筆者は Juniper スイッチのプロダクトポートフォリオの把握にあまり自信がないです。

数字でどれが旧製品なのか見分けづらい・・・

EX では L2 / L3 でプロダクトの物理的な作り分けをせず、ライセンスで分けています。

L3 機能を使っても commit で warning が出るだけなので、自宅ラボ用ではなかなか良いです。

* EX2200-C で確認

===== EX4000 =====

* 2025/02 発表のアクセス層に位置するスイッチ
* OSPF / BGP も動作可能
** ARP やルート数は慎ましい値なため、規模が大きい NW では使えない
* コンパクトスイッチモデルあり

===== EX4100-F =====

* 2022/07 発表のアクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G のみ
* コンパクトスイッチ EX2300-C の後継として、10G x4 のアップリンクを持つ EX4100-F-12P/T があります
** EX4000 が発売になったため、こちらのコンパクトスイッチは上位版の位置づけに変更

===== EX4100 =====

* 2022/07 発表の mGig アクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G / 25G を備えます

== データセンタースイッチ ==
[[ファイル:ToR.png|サムネイル|ToR]]
データセンタースイッチでは、主に以下の 4 種類の役割に分かれます。

トポロジが 3 層ネットワークと異なるため、IP Clos のドキュメント <ref>[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]</ref> を参照して違いを確認する必要があります。

IP Clos ではサーバ間 (East <-> West) の帯域幅が重視されるのが最大の特徴です。

また、SAN を使用できるストレージスイッチも存在しますが、筆者に知見が無く、用途が全く異なるため割愛します。

初心者は Nexus9300-FX を覚えていくと良いでしょう。

参考 : [[2023-10-05 Broadcom ASIC まとめ]]

=== ToR ===

* Top of Rack スイッチ
* ラックの最上部 or 中央部 or 最下部にマウントし、サーバへネットワーク接続を提供します

[[ファイル:Leaf.png|サムネイル|Leaf]]

=== Leaf ===

* 下位の ToR を束ねて、上位の Spine へ接続するスイッチ
* キャンパススイッチとは異なり、速度が重視される場合には 4 台以上の Spine と接続する場合があります
* 別のネットワークと接続する Leaf は Border Leaf と呼ばれ、外部接続用にレイヤ 3 の GW を設ける場合があります

[[ファイル:Spine.png|サムネイル|Spine]]

=== Spine ===

* Leaf を束ねる上位スイッチ
* Leaf <-> Leaf 間で帯域幅が必要な場合、かなり高速なスイッチが選定されます
** 例) Leaf に 25G x 48 + 100G x 8 ポートの機種、Spine に 100G x 32 ポートの機種
* Spine 間を接続したいときには、更に上位に Super Spine や Spine of Spine (名称違いなだけで役割は一緒)を構成する場合があります

[[ファイル:DCI.png|サムネイル|DCI]]

=== DCI / OTV / Boarder Leaf ===

* データセンター間を接続するスイッチ
* 2023 年においては、OTV 対応のルータ・スイッチが高価なため、別の機種で行えないか要件を検討したほうが良いです
* 最近は DCI でも BGP EVPN + Boarder Leaf が流行りだと思います

{| class="wikitable"
|+データセンタースイッチ
!用途
!ToR
! colspan="2" |Leaf
! colspan="5" |Spine
!Super Spine /
ルータ
|-
!速度
!1G / 25G / 100G
!10G / 40G
超低遅延
!25G / 100G
!100G
!特殊シャーシ型
!400G
!800G
!1.6T
!BOX /
シャーシ型
|-
|Cisco Nexus
旧世代
|Nexus2000 (FEX モード)
|Nexus3500
Nexus5000
|Nexus3100
Nexus3200

Nexus9300-EX
|
|
|Nexus3400-S
|
|
|Nexus7000
Nexus7700
|-
|Cisco Nexus
現世代
|Nexus9200
Nexus9300 (FEX モード)
| Nexus3500
|Nexus9300-FX
|Nexus3600 (Jericho+)
Nexus9332C

Nexus9336C
|Nexus9400
|Nexus9300-GX
|N9300-SP2R(S1)
|N9300-SG3(S1)
|Nexus9500
Nexus9800
|-
|Juniper QFX
現世代
|
| -
| colspan="2" |QFX5120
QFX5130
|QFX5700
|QFX5220
QFX5230

QFX5700
|QFX5140
QFX5240
|QFX5250
|QFX10002
QFX10008

QFX10016
|-
|Arista DCS
現世代
|DCS-7010X
| -
| colspan="2" |DCS-7050SX3
|DCS-7358X4
DCS-7368X4

DCS-7388X5
|DCS-7050X4
DCS-7060X4

DCS-7060X5
|DCS-7060X5
|
|7300X3
7280R3

7280R3A

7500R3

7800R3
|}

=== Cisco Nexus ===
Nexus は基本的に Cisco 独自 ASIC で作られていて、たまにマーチャントシリコンの Broadcom が混ざります。(Nexus3000 とか)

あと、製品のバリエーションが多すぎて、上記の表は一部でしかないです。最初は Nexus9300 を覚えましょう。

===== Nexus2000 =====

* FEX モード : Fabric Extender として'''のみ'''動作する、特殊なスイッチ
* 単体では動作せず、Nexus5000 や 9000 を親 (ペアレントスイッチ) として接続すると使用できます
** NX-OS・コンフィグは、親スイッチで管理します
** オークションで安く売っていても、これ単体では動作しません
* ローカルシャーシ内で折り返し通信はできない <ref>[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus2000/sw/configuration/guide/rel_6_2/b_Cisco_Nexus_2000_Series_NX-OS_Fabric_Extender_Software_Configuration_Guide_Release_6-x/b_Configuring_the_Cisco_Nexus_2000_Series_Fabric_Extender_rel_6_2_chapter_01.html#con_1197054 Forwarding Model]

The Cisco Nexus 2000 Series Fabric Extender does not perform any local switching. </ref> ため、親スイッチを経由して通信します
** このため同一スイッチ内のトラフィックが多いサーバには向きません

==== Nexus3500 ====

* HFT (高頻度取引 / 高速度取引) 用、超低遅延スイッチ

==== Nexus3600 ====

* ディープバッファのルータライクスイッチ

===== Nexus5000 / 7000 =====

* 旧世代の Nexus BOX 型とシャーシ型
* 7000 は特殊で、F ラインカードと機能が豊富な M ラインカードが存在します

===== Nexus9200 =====

* Nexus9300 の機能を削ったモデルで、VxLAN が使えなかったりする機種がある
** その分お安い

===== Nexus9232E =====

* Silicon One 搭載期の Nexus で、箱が Cisco 8200 と一緒

===== Nexus9300 =====

* '''9300-FX が 2022 年現在一番メジャー'''な機種まずこれを覚えます
* Cisco LSE (Leaf Spine Engine) ASIC 搭載
* 一番売れ筋の型式は以下
** N9K-C93180YC-EX -> N9K-C93180YC-FX -> N9K-C93180YC-FX3
*** YC-EX は 2022/08 に End of Sale

==== Nexus9400 ====

* 縦型ラインカードのシャーシ型
* Cloud Scale ASIC (GX2A) 搭載 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/acl-tcam-in-cisco-cloud-scale-asics-for-nexus-9000-series-switches-white-paper.html Classification TCAM with Cisco CloudScale ASICs for Nexus 9000 Series Switches White Paper]

'''CloudScale ASIC'''

LS 25600 GX2A

LS 12800 GX2B

'''Nexus 9000 Family'''

9300-GX2A, 9300-GX2B, 9408</ref>

===== Nexus9500 =====
*9300 のシャーシ版
*Cloud Scale ASIC 系

===== Nexus7700 =====

* Nexus7000 の後継
* 9000 シリーズでサポートしない機能も、こいつは持っています
** 例) OTV 機能で DC 間を接続 (DCI = Data Center Interconnect) する
** 例) VDC でラインカードを論理分割して、複数のシャーシとして扱う
* 近年は EVPN Border Leaf で DCI するため、お役御免気味

===== Nexus 400G 800G Family =====

* 2022/10/18 Nexus 9232E 発表、Cisco 8111-32EH のように Silicon One G100 搭載で 800G x 32 ポート 2.56Tbps を実現

===== Nexus9800 =====

* Cisco 8000 ルータと共通と思われるシャーシを持つ
* 400G / 800G 世代のシャーシ型スイッチ
* Cisco Silicon One Q200 搭載 (2023 年の情報)

===== Cisco N9300 =====

* AI 対応空冷 or 水冷 1.6Tbps OSFP x 64 ポート 10.2Tbps スイッチ
* 2026 年下期登場予定
* [https://businessnetwork.jp/article/33224/ Silicon One G300 搭載]

=== Juniper QFX ===
基本はマーチャントシリコンを採用する、Juniper の DC 用スイッチ。

採用するなら以下のような観点からとなります。

* Juniper 独自機能を使いたい
** バーチャルシャーシ (VC)
** バーチャルシャーシファブリック (VCF)
** Junos Fusion
* Apstra で管理したい
* Junos の知見を持つエンジニアが、導入する企業に多く在籍する
VC / VCF は不具合が起こるとトラシューが難しい + トラフィック片寄せの Verup が困難なため、[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf 大規模では避けるケース]があります。

QFX51xx が Leaf (Trident) 向け、QFX52xx が Spine (Tomahawk) 向け、という理解で良さそうです。

Apstra で自動化したり、AI 基盤で機械学習させて自動チューニングとかやらせると良さそうなスイッチです。

===== QFX5000 =====

* Broadcom Trident ASIC 搭載

===== QFX5100 =====
* QFX5120-48Y は Trident3 搭載で、Arista DCS-7050SX3-48YC8 とほぼ一緒です
* Leaf 向け

===== QFX5200 =====

* Broadcom Tomahawk ASIC 搭載
* Spine 向け

===== QFX5230 =====

* 5200 の 400G 版
* Spine 向け

===== QFX5240 =====

* 5200 の 800G 版
* Spine 向け

===== QFX5250 =====

* 5200 の 1.6T 版
* Tomahawk 6 ASIC 搭載
* Spine 向け

===== QFX10000 =====

* Juniper Q5 ASIC 搭載

=== Arista ===
Arista のスイッチはだいたい Broadcom の ASIC で作られています。他には Intel / Cavium が少し。

スイッチの SX 系とルータよりの R 系がありますが、TCAM のルート数は多くても 5M 程度。

==== スイッチ系 ====

===== DCS-7050SX3 =====

* Nexus9300 の対抗馬まずはこいつを覚えると良いです
* Broadcom Trident 3 ASIC を搭載

===== DCS-7060X4 =====

* Broadcom Tomahawk 3 ASIC を搭載

==== ルータ系 ====

===== DCS-7280R3 =====

* Broadcom Jericho2 ASIC を搭載
* FIB は最大 2M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

IPv4 と IPv6 の両方のルート・スケールを 140 万ルート以上に拡張するための十分な余裕を備えています。</ref>

===== DCS-7280R3K =====

* Broadcom Jericho2C ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

大規模な 7280R3K シリーズは、FlexRouteサポートを 500 万以上のルートに拡張します。</ref> (K 付きだとハイスケール)

===== DCS-7280R3AK =====

* Broadcom Jericho2C+ ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3A-Modular-Datasheet.pdf 7280R3A Modular Data Center Switch Router Data Sheet]

'''Routing Table Scale and FlexRoute'''

Scaling to more than 5 million routes in 7280R3AK</ref> (K 付きだとハイスケール)
* 縦型ラインカードシャーシ型

==== DCS-7800R4 , DCS-7700R4 ====

* Broadcom Jericho3-AI ASIC を搭載 <ref>[https://www.arista.com/en/company/news/press-release/19493-arista-unveils-etherlink-ai-networking-platforms Arista Unveils Etherlink AI Networking Platforms]

'''The 7700R4 AI Distributed Etherlink Switch (DES)''' supports the largest AI clusters, offering customers massively parallel distributed scheduling and congestion-free traffic spraying based on the Jericho3-AI architecture</ref>
* AI Networking 用
* 7800 は巨大シャーシ、7700 は分散スケールアウト用

=== リファレンス ===
*[https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Cisco Nexus 9000 Series Switches] [https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Compare Models]
*[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 Nexus 9000 Nexus 3000 シリーズの ASIC] [https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 名と該当するプロダクト]
*[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table] [https://isp-tech.ru/en/switch-asic/ including ASIC and packet buffer]
*[https://www.juniper-ne.jp/common/file/2021ProductGuide_val18.pdf ジュニパーネットワークス製品カタログ]
*[https://mpls.jp/2024/presentations/mpls2024-shtsuchi.pdf 分散イーサネットリンクとAIセンター]

== ファイアウォール ==
[[ファイル:FW.png|サムネイル|FW]]
ファイアウォールは主に 2 種類に分かれます。

=== Classic Firewall ===

* 主にサーバを防御します
* 送信元 / 送信先 IP , TCP / UDP ポート番号でフィルタする、昔ながらのファイアウォールです
* レイヤ 3 / 4 ヘッダをルックアップして転送すれば良いため高速です
* 最近は様々なアプリが TCP 443 で動作するため、きめ細かい制御には向かなくなってきています

=== Next Generation Firewall (NGFW) ===

* 主にクライアントのアクセス先を見える化・制御します
* アプリケーション層もコントロールできる、次世代のファイアウォール
* TCP 443 であってもアプリごとに通信可否や帯域幅を制御できたりします
* また AD と連携して、IP だけでなくユーザやグループごとに通信可否を決定できます
* 細かくなった分、設計や構築の費用が増大します

UTM や IPS , VPN という役割もありますが、今回は割愛します。
{| class="wikitable"
|+ファイアウォール
|-
!
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
10 - 40Gbps
!ハイエンド
40 - 200Gbps
|-
|Cisco ASA
旧世代
|ASA5505
ASA5506-X
|ASA5515
ASA5525-X
|ASA5540
ASA5545-X
|ASA5550
ASA5555-X
|ASA5585-X
|-
|Cisco Firepower
現世代
|FPR-1010
FPR-1120
|FPR-1120
FPR-1140
|FPR-2110
FPR-2120

FPR-2130
|FPR-2140
FPR-3100

|FPR-4100
FPR-9300
|-
|Juniper SRX
旧世代
|SRX100
|SRX210
SRX220
|SRX240
SRX550
|SRX650
|SRX5400
|-
|Juniper SRX
現世代
|SRX300
|SRX320
|SRX340
SRX345

SRX380
|SRX550
|SRX4300
SRX4700
SRX5600
SRX5800
|-
|Fortigate
|
|
|
|
|
|-
|Paloalto
|
|
|
|
|
|}

===== Cisco ASA / Firepower =====

* Firepower は FXOS / FTD / ASA が動作します
** プラットフォームモード : FX-OS / FTD で IPS エンジンの Snort をメインに使用します
** アプライアンスモード : 旧来の ASA を OS として使うモードほとんど ASA と同じように使えます
* FPR2100 を除いて CPU で動作し、ASIC は搭載しません <ref>[https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/214572-firepower-data-path-troubleshooting-ove.html Firepower Data Path Troubleshooting: Overview]

'''Firepower 2100 Appliances'''

However, there is a major difference in the 2100 series devices compared to the other devices, and that is the presence of the Application-specific integrated circuit (ASIC).</ref>
** FPR2100 は ASA の機能を持つ、Lina ASIC を搭載
*最近はパケットが RFC に準拠しているか、パケットインスペクションで適合性チェックを行えたり、脅威検出によってホストを自動で隔離できたりします <s>余計なことしやがって</s>
**デフォルトで動作してサーバが自動で隔離されたりするので、切替や Verup など再送が多く発生するときには要注意

===== Juniper SRX =====

* NetScreen の Screen OS を搭載していた NS / ISG の後継で、Junos で動作します
* 2025/06 の Interop で SRX4700 が発表に Trio ASIC を積んで 1.4Tbps を叩き出す化け物

===== Fortinet Fortigate =====

* ハードウェア処理を行う、プロセッサを搭載します
** Security Processing Unit 5 (SP5)
** Networking Processing Unit 7 (NP7)
** Content Processing Unit 9 (CP9)
* 複数の機能を使用すると、逐次処理を行いパフォーマンスが劣化するため、必要な帯域幅と相談する必要があります

===== Paloalto Networks PA =====

* 並列ハードウェア処理を行うため、[https://media.paloaltonetworks.com/documents/Single_Pass_Parallel_Processing_Architecture.pdf 複数のプロセッサを搭載]します
** シグネチャーマッチハードウェアエンジン
** マルチコアセキュリティプロセッサ
** ネットワークプロセッサ
* 各種機能を 1 度に処理するため、パフォーマンスの劣化が起こりにくいアーキテクチャになっています

== CGN ==
{| class="wikitable"
|-
!
!ローエンド
-100Gbps
!ミッドレンジ
-200 Gbps
!ハイエンド
200Gbps-
!備考
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 旧世代]
|TH3030S
TH3040S
TH4440
|TH5440
TH5840
TH5840-11
TH5840
TH5840-11
TH5845
|TH7440
TH7440-11
TH7445
|
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 現世代]
|TH3350
TH3350-E
TH3350S
|

|TH7460S
TH7465

TH7468

TH7650

TH7655S

TH8665S

TH14045
|機種により、モジュラーライセンスでスループットを制限することで価格調整が可能
|-
|Juniper SRX
旧世代
|
|
|
|SRX 旧世代機 (筐体色がグレー) は、(少なくともリリース時の Junos では) CGN の Fullcone NAT (EIM/EIF) に対応していない模様
|-
|Juniper SRX
現世代
|
|SRX4300
|SRX4700
|SRX4700 は Trio ASIC 搭載で、0.7Tbps or 1.4Tbps と非常に高速
|-
|Fortigate
|
|
|
|
|-
|F5
|
|
|
|
|}

== 更新履歴 ==
2023/05/18 : 初版

2023/07/31 : Catalyst 1200 を追加

2023/09/30 : Catalyst 1300 を追加

2025/07/03 : Cisco 8000 Secure Router / MX301 , C9350 / C9610R , SRX4700 を追加

2025/08/13 : C921J , C1110 を前世代に移動、C1121 を追加

2026/02/05 : 全体的に追記

2026/04/14 : Arista AI 向け製品を追記

2026/06/04 : CGN を追加

2026/06/24 : Nexus 800G , 1.6T を追加

2026/06/26 : MX204 の EoS 情報を追加

== 引用 ==
<references />
[[カテゴリ:その他]]

2026-06-26 メーカー横断プロダクトポートフォリオ比較

2026-10-09T01:50:43Z

Hkatou: /* ルータ */

ネットワーク機器メーカーの製品が、全体からどこに位置するのか書き出してみました。

全部書き出すと煩雑なので、メジャーな機種だけ。End of Sale が確定した機器を旧世代としています。

現状ではルータ・スイッチ・ファイアウォールのみを記載。[[ファイル:ネットワーク機器の使用位置.png|なし|サムネイル|858x858ピクセル|ネットワーク機器の使用位置]]

== 目的 ==

* メーカー横断で対抗となる機種を調べられるようにしたい。
** 各メーカーごとのプロダクトマッピング (下位機種・上位機種 / 種類) はカタログを読めばわかりますが、メーカー横断の資料は公開されていない
* ビギナーエンジニアが機種全体から見て、自分が対応する機種の位置づけを知ることができる。

== 想定する読者 ==
エンタープライズ / ISP 市場の、SIer / NIer ビギナーエンジニア

== ルータ ==
ルータは主に 3 つの役割に分かれます。初心者は、まず Cisco のブランチルータを把握すると良いでしょう。
[[ファイル:PE.png|サムネイル|PE]]
[[ファイル:CE.png|サムネイル|CE]]

=== P = Provider Router ===

* インターネットサービスプロバイダ (ISP) が内部で使用するルータ
* 大型で高価なものが使用されます
* メガキャリアの場合は、あまり複雑なことをやらせないように設計する模様
* 右図からは省略している

=== PE = Provider Edge Router ===

* ISP が外部ネットワークや法人顧客と接する位置に置かれるルータ
* 用途によって導入する機種が選定されます
** L2VPN / L3VPN を提供 -> メトロ系
** 固定 IP インターネット接続を提供 -> ミッドレンジ・ハイエンド系
** BGP フルルートインターネット接続を提供 -> ハイエンド系
* P ルータと比べ、法人顧客の多様な要求に答えるため、複雑な機能を実装します

=== CE = Customer Edge Router ===

* ユーザが外部ネットワークと接する位置に置かれるルータ
* L3SW が持っていない機能を使って、インターネットや多拠点への接続を提供します
** WAN 機能 : PPPoE
** アドレス変換 : NAT , PAT
** VPN : IPsec VPN
* コストを下げるため、ルータを使用せずにスイッチで収容できる回線を選択する場合もあります

エンタープライズ系では、DC など大きい拠点に置く'''センタールータ'''、小さい拠点に置く'''ブランチルータ、'''

という分類もあります。
{| class="wikitable"
|+ルータ
!役割
! colspan="2" |CE
!PE
!CE / PE
!PE / P
!P
|-
!セグメント
!ブランチ
!ローエンド
!メトロ
!ミッドレンジ
!ハイエンド
!ウルトラハイエンド
|-
|Cisco ISR / ME / ASR
旧世代
|C892J
C891FJ
C921J

C1110
|ISR4200 -> C8200L
ISR4300 -> C8200

ISR4400 -> C8300
|ME3400
ME3800
|ASR1000
|ASR9000
|CRS-1
CRS-3

CRS-X
|-
|Cisco ISR / NCS / ASR
現世代
|C1120
C8100
|C8200G2

C8300G2

|ASR900
NCS520

NCS540
NCS5500

NCS5700

|ASR1000X
C8500
|ASR9900
8100

8200

8600 (Silicon One)

|8800
|-
|Cisco ISR / NCS / ASR
新世代
|
|'''C8100-G2'''
'''C8200-G2'''

'''C8300-G2'''
|'''8400'''
|'''C8400-G2'''
'''C8500-G2'''

'''C8650-G2'''
|'''8010'''
'''8700'''
|
|-
|Juniper MX / PTX
旧世代
| -
| MX5
MX10
|ACX5048
ACX5096
|MX40
MX80

MX204

MX10003
|PTX1000
PTX3000

PTX5000
|MX10016
PTX10008

PTX10016
|-
|Juniper ACX / MX / PTX
現世代
| -
| -
|ACX4000
ACX5448
|ACX5000
MX301

'''MX304'''

MX480
|MX960

MX10004

MX10008

MX2000

PTX
|MX2008
MX2010

MX2020

PTX
|}
ルータは、WAN で使用される機能が充実しています。

* WAN プロトコル : PPPoE / MPLS
* VPN : IPsec / FlexVPN / L2TP
* IP Addressing : NAT

一方でレイヤ 3 スイッチと比較してポート単価が高いため、ポート消費量を抑える設計や

レイヤ 3 スイッチに代替出来ないか、検討する知見が求められます。

* 最近は C9300 スイッチなど IPsec や NAT をサポートしているケースがあります

筆者は初心者のころにブロードバンドルータを置き換える目的で Catalyst 3560 を買ったのですが、

PPPoE / NAT が動作しないことを知りませんでした。。

=== Cisco ISR / ME / ASR ===
最新世代のルータは、スイッチのブランド名だった Catalyst を名乗りだしたので要注意です。

逆に 2025 年の最新機種では、Cisco 8000 Secure Router と改名し、Catalyst の名前はなくなりました。

* Catalyst : C8200 , C8300 , C8500
* Cisco 8000 と数字がカブるだろ ! いい加減にしろ ! (biim 兄貴風に)

==== ISR800 / 900 (C892J , C921J) ====

* パケット転送用に特別なハードウェアを搭載せず、Classic IOS が動作します
** VPN は暗号化・復号化モジュールを搭載している場合があります
* Cisco のブランチ (拠点) 向けルータ
* PowerPC , MIPS など組み込み向けの CPU を長らく採用していましたが、C921J はついに x86 CPU を搭載しました
* J がつくと日本向けの特別バージョンになり、パフォーマンスが増加されています
** C1812J の頃の話で、当時は Yamaha 対向だった最近の機種は未調査

==== ISR1100 / 1100X / 1121X / 1127X / 1131X / 1161X ====
ちょっと高性能なブランチルータ。

* LTE / WiFi 対応モデルあり

==== C1121 ====
C921J / C1111 の後継機。

==== ISR4000 ====
デフォルトではめっちゃ遅いスループットのモデルも存在する、高性能なブランチルータ。
* ASR1000 の QFP (Quantum Flow Processor) を、ソフトウェア実装で動作させるアーキテクチャを持ち、IOS-XE が動作します
** CPU コアを、IOS-XE の動作するコントロールプレーンと、QFP エミュレーション用のデータプレーンに振り分けています
* 他のソフトウェア転送系ルータと異なり、帯域幅が保証されるように (=HW ライクに) 動作します
** 保証帯域幅以上のパフォーマンスを発揮する、ブーストライセンスが途中から追加されました

==== Catalyst 8200L / 8200 / 8300 ====

* IOS-XE で動作する'''ルータ'''で、ISR4000 の後継機
* Intel マルチコア CPU の QAT と DPDK が動作し、ASIC ほどではないがハードウェア転送になったアーキテクチャ <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html#Dataplanearchitecture Data plane architecture]</ref> を持ちます
** Intel QuickAssist Technology (QAT) : 暗号化・復号化を高速に行う IPSec 用の機能
** Data Plane Development Kit (DPDK) : パケット処理にカーネルを挟まず、NIC に CPU コアを割り当ててパケット転送の間隔でポーリングし、転送処理することで高速なパケット転送を行います
*** ポーリング処理に CPU コアを専有するため、8 - 12 コアを搭載しています

==== C8100-G2 (Secure Router) ====

* 2025 年 6 月発表、ISR1110 , 1121 , 1161 の後継機 <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/global-event/docs/2025/pdf/BRKXAR-2027.pdf Lead WAN Refresh with Cisco 8000 Series Secure Router]

Small : ISR1K (C1111/1121/1161 Ethernet SKUs) ----> C8161-G2 C8151-G2 C8140-G2 C8130-G2</ref>

==== C8200-G2 / C8300-G2 (Secure Router) ====

* Catalyst 8200 / 8300 の後継機

==== C8400-G2 (Secure Router) ====

* C8300 と C8500 の間を埋める機種
* C8455-G2 と C8475-G2 はルート数が 5.8M なので、2026 年現在 BGP フルルートを収容可能

==== C8500 ====

* QFP を搭載した、ASR1000 の後継機
* この世代から BOX タイプのみになっています
* ルート数は 8M らしい

==== C8650-G2 (Secure Router) ====

* QFP 搭載で 100G x6
* 2026/06/02 データシート公開

==== ASR900 / 920 ====

* Cisco 独自 Carrier Ethernet ASIC 搭載 <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/asr-920-series-aggregation-services-router/datasheet-c78-733397.html Cisco ASR 920 Series Aggregation Services Routers: High-Port-Density Models Data Sheet]

Major Differentiators

Powered by the Cisco Carrier Ethernet ASIC</ref> で、IOS-XE が動作します
** MPLS / VPLS などキャリア向け機能が充実し、ISP が回線サービスを外販する箇所などに導入するのがメトロ系ルータとなります
** 前世代の ME3400 / ME3800X も、IOS でこの系統の ASIC を搭載していました
*** 当時はメトロ系'''スイッチ'''で、ルータではありませんでした
**小型で奥行きが小さいくせに可用性が重視されるため、ルートスイッチプロセッサ (RSP) が冗長化できます
* 携帯の基地局と拠点をつなぐ、モバイルバックホールなどにも使用されます
** 無線 LAN でいうと PoE アクセススイッチの位置づけ
*** RF : 無線 LAN -> '''L2SW : PoE SW''' -> ディストリ・コア : L3SW
*** RF : LTE -> '''モバイルバックホール RT : ASR920''' -> 基地局集約ルータ

==== ASR1000 / -X ====

* Cisco 独自 Quantum Flow Processor (QFP) 搭載、IOS-XE が動作します
* エンタープライズでセンターの VPN 装置や、キャリアの NAT 用途などで使用されます

==== NCS520 , NCS540 ====

* マーチャントシリコン搭載、IOS-XE が動作します
* NCS540 は broadcom Qumran 2A (J2 系)
* メトロ (都市間) イーサネット系ルータとして MPLS などをサポート
* ASR9x0 系と被ってます

==== NCS5500 / NCS5700 ====

* マーチャントシリコン搭載、IOS-XR が動作します
* NCS5504 , 5508 , 5516 は Nexus9500 とシャーシを共通化しています
* ルータにしてはポート数が多いため、ASR9000 よりポート単価は安いはず (グロスで安いとは言っていない)

==== CRS-1 , 3 , X ====

* Cisco Silicon Packet Processor (CRS-1) Cisco QuantumFlow Array Processor を搭載 (CRS-3) し、IOS-XR を採用
* 日本ではメガキャリアの P ルータで採用例あり
* IOS-XR は Cisco と Fujitsu で共同開発されました

==== ASR9000 ====

* Cisco 独自 Network Processor を搭載し、IOS-XR が動作します
* 第5世代ラインカードは Lightspeed+ 搭載
* ラインカードの世代はここ <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/116726-qanda-product-00.html Understand ASR 9000 Series Line Card Types]</ref> を参照
* Typhoon, Tomahawk based の場合、FIB は IPv4 4M / IPv6 2M <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/213255-asr-9000-ethernet-line-cards-tr-and-se.html ASR 9000 Ethernet Line Cards -TR and -SE Comparison Table and Common Error Messages]</ref> を持つ
* Cisco でフルルート BGP ルータといえばこいつだったが、今は高価な機種ばかりであまり好きじゃないです

==== Cisco8000 ====

* 固定 BOX 型
** Cisco 8010
** Cisco 8010 : Silicon One としては低速よりの SKU
*** 8011-4G24Y4H-I : RJ-45 1G x 4 + 10/25G x 24 + 40/100G x4 = 1Tbps
** Cisco 8100 , 8200
** Cisco 8133
*** 空冷 or 水冷 Silicon One G300 搭載
*** 1.6T OSFP x 64 ポート
*** [https://businessnetwork.jp/article/33224/ 2026 年下期登場予定]
** Cisco 8400 : ASR900 系の見た目なので、メトロイーサネット向きっぽい
** Cisco 8711 : 800G Box タイプ
** Cisco 8712 : MPA 搭載タイプ (1U / 2U)
* 中央処理 + ポートアダプタ型
** Cisco 8400 : コンパクトシャーシタイプ (ASR920 系と似たタイプ)
** Cisco 8608 : 縦型 MPA シャーシタイプ
* シャーシ + ラインカード型
** Cisco 8800 : 4 , 8 , 12 , 18 スロットモジュラーシャーシタイプ
* Cisco Silicon One を搭載し、IOS-XR が動作します
* P4 言語に対応するため別の OS も選択でき、SONiC も動作します
* Juniper の PTX に近いシリーズで、Feature は少なめになりそう ?
* 2022/10/18 8111-32EH が発表、Silicon One G100 を搭載する 800G x 32 ポート 25.6Tbps の化け物
* シャーシ型は、おそらく Nexus 9800 とほぼ共通化されていると思われる
* Interop2023 で、Cisco 8608 が発表された

=== Juniper ACX / MX / PTX ===
Juniper のブランチ・ローエンドルータは、筆者の観測範囲では見てないのでよくわかりません。

* MX5 / MX150 って売れてたんですかね ?? EoS 後の後継機もよくわからないし・・・

今までは代わりに SRX のブランチ系でカバーしていた気が。今後は SSR を展開していく模様。

あと <s>MX204 /</s> MX10003 は何ですぐ EoS で死んでしまうん・・・

* MX204 は復活しました。 -> [https://supportportal.juniper.net/s/article/End-of-Life-Announcement-MX204 Revoke End of Life Announcement: MX204]
* その後後継機の MX301 がリリースされ、MX204 は 2026/06/15 に EoS (End of Sales) が改めてアナウンスされ、2027/06/15 に EoS が確定しました <ref>[https://support.juniper.net/support/eol/product/m_series/ M (M, MX) Series Hardware Dates & Milestones]

TSB107750 - End of Life Announcement: MX204 Product

EOL Announced : 06/15/2026

Last Order : 06/15/2027</ref>
MX の Trio ASIC と PTX の Express ASIC の違いは、

* Trio : 複数のパケット処理エンジンを持つ
* Express : プログラマブルパイプライン <ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-packet-forwarding/ HC34 Juniper Express 5 Packet Forwarding]</ref> を持ち、スループットが高いためポート密度を高くできる

点が異なります。<ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-juniper-routing-asics/ HC34 Juniper Express 5 Juniper Routing ASICs]</ref>

基本的に

* MX : Feature リッチで要件が不明確な PE ルータに向く (こいつでできなきゃしょうがない)
* PTX : 速度重視でポート単価が MX よりも安い <ref>[https://www.juniper-ne.jp/common/file/PTX10001-36MR.pdf コアネットワークに最適な性能を提供！ 400GEにも対応する最新ルーターは？]

P.16-17</ref>

リンク : [https://hc34.hotchips.org/assets/program/conference/day2/Network%20and%20Switches/HC2022.Juniper.ChangHong_Wu.v03.pdf Juniper’s Express 5: A 28.8Tbps Network Routing ASIC and Variations]

==== ACX ====

* マーチャントシリコン (Broadcom) を使ったルータで、Junos が動作します
** ルータというよりはスイッチのルートスケール版、と言ったほうが正しいと思われます
* Cisco NCS 5500 , 5700 / ASR900 の対抗馬として、メトロイーサネット用ルータと捉えるのが良さそう
* ACX4000 : MX80 のシャーシを改造したような見た目

==== MX ====

* Juniper 独自 Trio チップセットを使ったルータで、Junos が動作します
* Cisco ASR の対抗馬
* Juniper のルータで、'''最も機能が充実しているのは Trio 搭載の MX''' となります
** 豊富な機能で PE ルータに必要な様々な回線を収容できるため、PE / CE ルータに向きます
*** 例) IPsec VPN / BNG / QoS
*** [https://apps.juniper.net/feature-explorer/ Feature Explorer] で機能比較をするとよさげ
** 要件定義で将来使う機能が曖昧なときは、PTX よりも MX を選定します
** 反面ポート密度と速度は、他の機種と比べて低くなります
* '''Trio 4 の MX204''' は 100G x 4 を持ち、フルルート収容可能なルータとしては圧倒的なコストパフォーマンスを持っています
* 2024 年時点の最新は Trio 6 世代の MX304 , MX10004 , MX10k LC9600 ラインカード <ref>[https://blogs.juniper.net/en-us/service-provider-transformation/juniper-introduces-new-trio-6-based-mx-portfolio Juniper Introduces New Trio 6-based MX Portfolio]</ref>
* MX204 の後継機として、MX301 が 2025 年に発売予定 400Gbps -> 1.6Tbps に
* MX301 は PAYG でライセンス制限をかけて、購入時の価格を低減することも可能なようです

==== PTX ====

* Juniper 独自 Express 系シリコンを使用しており、Junos が動作します
** Express 4 ASIC : Triton 400G x 36 ポート = 9.6 Tbps
*** PTX10001-36MR に搭載
** Express 5 ASIC : <コードネーム不明> 800G x 36 ポート = 28.8Tbps
* Cisco 8000 の対抗馬
*'''機能の充実よりも速度にフォーカス''' <ref>[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

'''Juniper Trio 6 – 未知の要件向け'''

'''Juniper Express 5'''：Juniper Express 5は、8 Tという業界最高のノンブロッキングスループットを1つのパッケージで提供します。
</ref> しています
** 複雑なことをやらせたくない + 速度を重視したい、P ルータ (メガキャリアのコア) に向いています
** MX と比べると、同じ価格であればより高いポート密度を実現できるのがメリット

==== SSR (Session Smart Router) ====

* IPsec を使わないトンネルレス VPN な SD-WAN ルータ
* 再暗号化せずオーバーヘッドの少ない VPN
* App-ID でアプリケーションを識別、音声や動画をローカルブレイクアウト
* 専用アプライアンス以外に、汎用ハードウェア上に VM で展開可能
** Juniper NFX
** 認定ハードウェアメーカー : Lenovo , Lanner , Silicom
** クラウド : AWS , Azure , Google
* QR コードで ZTP

=== リファレンス ===
[https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]

参考になる URL : [https://www.juniper-ne.jp/router/recommend/ お勧めの製品と選び方]

[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

== キャンパススイッチ ==
[[ファイル:L2SW.png|サムネイル|L2SW]]
キャンパススイッチは、主に 3 つの役割に分かれます。

* キャンパススイッチ = 大学の構内 (キャンパス) などの広大な敷地や、企業の入居するビルに導入されるスイッチ

下記の 3 種類で、'''3 層ネットワーク'''と呼ばれ、上位から下位 (North <-> South) への帯域幅を重視したトポロジーを構成します。

初心者は Cisco の C9200 / C9300 を覚えていくと良いでしょう。

=== アクセススイッチ - レイヤ 2 スイッチ ===

* 島ハブやフロアごとに設置されるスイッチ
* ユーザから見て一番近い位置に使用されます
* サーバを収容するスイッチとして使用されることも

=== ディストリビューション (アグリゲーション) スイッチ - レイヤ 2 / 3 スイッチ ===

* アクセススイッチを複数収容するスイッチ
* 小規模ネットワークの場合は省略されます
* 規模が大きいネットワークでは、ディストリビューションスイッチが CPE アドレスを持ちます

[[ファイル:L3SW.png|サムネイル|L3SW]]

=== コアスイッチ - レイヤ 3 スイッチ ===

* アクセススイッチ or ディストリビューションスイッチを複数収容する、LAN のボスとなるスイッチ
** 設計中級者の目指す目標としては、コアスイッチのリプレース案件を統括できるか、というのが良い目標になると思います
* コアスイッチの設定を簡素に保つのが、トラブルの範囲を小さくするコツ
* 規模が大きいネットワークや、小規模でも簡易な運用を求められるネットワークでは、シャーシ型スイッチを導入します
* 小規模ネットワークではコアスイッチが CPE アドレスを持ち、ルーティングでルータへアドレスを広報する場合が多いです
** CPE アドレス = Customer Premises Equipment アドレス
** アクセス層配下の、ユーザが持つアドレスのこと
* 大規模になるに従って、複雑な設定をディストリビューションスイッチへ移植して、負担を減らしていくように設計します
{| class="wikitable"
|+キャンパススイッチ
!役割
! colspan="2" |アクセス
!アクセス /
ディストリビューション
!ディストリビューション /
コア
!ディストリビューション /
コア
|-
!レイヤ
!レイヤ 2
!レイヤ 2 / 3
! colspan="3" |レイヤ 3
|-
!セグメント
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
!ハイエンド
|-
|Cisco Catalyst
旧世代
|WS-C2960L
|WS-C2960X
WS-C2960XR

WS-C3560CX (1G)
|WS-C3650
WS-C3850
|WS-C3850X
WS-C4500-E / -X

C9500 (10G/40G 2024/04 EoS)
|WS-C6500
C6800
|-
|Cisco Catalyst
現世代
|C1000
C1200

C1300
|WS-C3560CX(10G)
C9200L
C9200

C9200CX
|C9300L
C9300LM

C9300
|C9300B
C9300X

C9400
|C9500H
C9500X

C9600

C9600X
|-
|Cisco Catalyst
新世代
|
|
|
|'''C9350'''
|'''C9550'''
'''C9610'''
|-
|Juniper EX
旧世代
| -
|EX2200
EX3300
|EX3200
|EX4200
EX4500

EX6200
|EX8200
EX9251

EX9253
|-
|Juniper EX
現世代
| -
|EX2300
EX4000 (New !)
|EX4100-F
EX3400
|EX4100
EX4300

EX4400
|EX4400-24X
EX4600
EX4650

EX9200
|}

=== Cisco Catalyst ===
2022 年は Catalyst 9300 , 9400 , 9500 , 9600 に X シリーズが登場しました。

ASIC に UADP 3.0 や Silicon One Q200 を積んで、高速化 + 次期モデルの不具合を露払いしたいように見えます。

==== Catalyst 旧世代 - Sasquatch / Strider ASIC 系 ====

===== Catalyst 2960 / 2960-Plus =====

* 100 Base-TX モデル

===== Catalyst 2960L =====

* 1000 Base-T 最廉価モデル

===== Catalyst 2960S / 2960X =====

* 1000 Base-T モデル
* モジュール追加でスタックに対応

===== Catalyst 3560 / 3750 =====

* 100 Base-TX ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560G / 3750G =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560X / 3750X =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応
* アップリンクモジュールで 10G に対応する
* PAK ライセンスが必要なため、自宅ラボには非推奨

===== Catalyst 3560CG =====

* 1000 Base-T ローエンドコンパクトレイヤ 3 スイッチ
* Cisco のコンパクト系にしては珍しく、BGP に対応しない

==== Catalyst 1000 ====

* 2960L の後継機
* 一部 SKU で 10G アップリンクが搭載されるようになりました
* スタックは組めず、Single IP Management という Horizontal Stack ライクな機能にデグレードされています
* Cross Stack EtherChannel が組めないのは、特に要注意です

==== Catalyst 3560CX ====

* 最上位機種で 1000 Base-T + 10G-T + 10G-SFP ローエンドコンパクトレイヤ 3 スイッチ
* BGP や UPoE に対応するため、中古で安く手に入れば、自宅ラボにおすすめの一台

==== Catalyst 旧世代 - UADP ASIC 系 ====

===== Catalyst 3650 / 3850 =====

* UADP ASIC + IOS-XE 搭載
* スタック帯域幅やアップリンクモジュールの有無などで差別化されている

==== Catalyst 旧世代 - K5 チップセット系 ====

===== Catalyst 4500 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 4948 / 4500X =====

* ミッドレンジレイヤ 3 スイッチ

==== Catalyst 旧世代 - EARL チップセット系 ====

===== Catalyst 6500 / 6800 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ

==== Catalyst 現世代 - UADP ASIC 系 ====

===== Catalyst 9200 / 9200CX =====

* ローエンドレイヤ 3 スイッチ
* Essential ライセンスのルーティングは役割が限定されるため、設計でカバーする必要があります
** EIGRP Stub : 論理 2 台でルーティング冗長構成にできない
** OSPF 1000 ルートまで
* Advantage ライセンスにしても、TCAM のルート数が多く無いため、デフォルトルートのみ受信させるなどの工夫が必要

===== Catalyst 9300 / 9300L / 9300LM =====

* ローエンドレイヤ 3 スイッチ
* 旧世代の 3850 とほぼ変わらないですが、EVPN など機能追加があります
* 9300LM が追加された
** 9300LM : 25G 固定アップリンク + mGig 8 ポート

===== Catalyst 9300X =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* 9300X は StackWise-1T / 100G アップリンクモジュールに対応

===== Catalyst 9400 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 9500 =====

* 10G / 40G 対応ミッドレンジレイヤ 3 スイッチ
* 価格と速度のバランスが一番良いモデル

===== Catalyst 9500H =====
* 25G / 100G 対応ハイエンドレイヤ 3 スイッチ
* TCAM がかなり大きいため、高集約の環境で使いやすい

===== Catalyst 9600 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版

===== Catalyst 新世代 - Silicon One ASIC 系 =====

===== C9350 =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* UADP ASIC から Silicon One に変更になった
* Catalyst ブランドが外れて、スマートスイッチに
** Meraki と IOS-XE の両対応
* 詳細は [[C9350 スマートスイッチ移行設計]] を参照

===== Catalyst 9500X =====
* 100G / 400G 対応ハイエンドレイヤ 3 スイッチ
* 9500 , 9600 の X 系は ASIC が異なり、Silicon One を搭載している
* 動作する機能は UADP よりも少なく、これから実装される機能も
* 最近 StackWise Virtual に対応しました 17.12.x が Extended Maintenance Release になれば、商用導入できそう
** C9500X-28C8D : 17.10.x-
** C9500X-60L4D : 17.11.x-

===== Catalyst 9550 =====

* 9500X とほとんど一緒のポート構成の SKU を持つ新シリーズ
* 2026/06 の登場時点では、400G x 4 アップリンク + 1RU 24 or 48 ポート 2RU 96 ポートのモデルがラインナップ
* 画像からすると、400G x 32 or 64 ポートのモデルも登場予定

===== Catalyst 9600X =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版
* 2025/06 に C9610R は発表になった

===== C9610R =====
* Silicon One + 新型ラインカード対応 10 スロットシャーシ
* Catalyst 9600 の旧型ラインカードは、アダプタを使うと使用可能
* エンタープライズ市場初の'''パッシブケーブルバックプレーンを持つ、中央モジュラーアーキテクチャ'''<ref>[https://www.cisco.com/c/en/us/products/collateral/networking/switches/c9610-series-smart-switches/c9610-series-smart-switches-architecture-wp.html Cisco C9610 Series Smart Switches Architecture]

Centralized modular architecture with a passive cable backplane.</ref>を採用

==== Catalyst 現世代 - Linux カスタマイズ OS ====

===== Catalyst 1200 / 1300 =====

* IOS すら動かないスイッチですが、LAG , RSTP , dot1x auth , QoS などそれなりの機能はある模様
** OS が IOS から '''Customized Linux''' になりました
* Catalyst 1000 の後継機
* スモール , ミディアムサイズビジネス向け <ref>[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1200-series-switches/nb-06-cat1200-1300-ser-upgrade-cte-en.html The Cisco® Catalyst® 1200 and 1300 Series switches provide simplicity, flexibility, and security for small and medium-sized businesses.]</ref>、とあることからラージエンタープライズ市場向けとしては対象外と思われます
* C1300 10G アップリンク搭載モデルでスタック対応です
** クロススタック EtherChannel にも対応します
* CLI と GUI があるらしいですが・・・GUI でも 100% コンフィグできる模様
* 3rd パーティトランシーバにも対応しています
* あと、ライセンス購入が必要ないです
* Gigabit 8 ポートの SKU に PoE 受電モデルがあって、ちょっとおもしろい
* 新人さんに Catalyst 9200 との機能差分レポートを書いてもらうと、トレーニングにちょうど良いかも

=== Juniper EX ===
筆者は Juniper スイッチのプロダクトポートフォリオの把握にあまり自信がないです。

数字でどれが旧製品なのか見分けづらい・・・

EX では L2 / L3 でプロダクトの物理的な作り分けをせず、ライセンスで分けています。

L3 機能を使っても commit で warning が出るだけなので、自宅ラボ用ではなかなか良いです。

* EX2200-C で確認

===== EX4000 =====

* 2025/02 発表のアクセス層に位置するスイッチ
* OSPF / BGP も動作可能
** ARP やルート数は慎ましい値なため、規模が大きい NW では使えない
* コンパクトスイッチモデルあり

===== EX4100-F =====

* 2022/07 発表のアクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G のみ
* コンパクトスイッチ EX2300-C の後継として、10G x4 のアップリンクを持つ EX4100-F-12P/T があります
** EX4000 が発売になったため、こちらのコンパクトスイッチは上位版の位置づけに変更

===== EX4100 =====

* 2022/07 発表の mGig アクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G / 25G を備えます

== データセンタースイッチ ==
[[ファイル:ToR.png|サムネイル|ToR]]
データセンタースイッチでは、主に以下の 4 種類の役割に分かれます。

トポロジが 3 層ネットワークと異なるため、IP Clos のドキュメント <ref>[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]</ref> を参照して違いを確認する必要があります。

IP Clos ではサーバ間 (East <-> West) の帯域幅が重視されるのが最大の特徴です。

また、SAN を使用できるストレージスイッチも存在しますが、筆者に知見が無く、用途が全く異なるため割愛します。

初心者は Nexus9300-FX を覚えていくと良いでしょう。

参考 : [[2023-10-05 Broadcom ASIC まとめ]]

=== ToR ===

* Top of Rack スイッチ
* ラックの最上部 or 中央部 or 最下部にマウントし、サーバへネットワーク接続を提供します

[[ファイル:Leaf.png|サムネイル|Leaf]]

=== Leaf ===

* 下位の ToR を束ねて、上位の Spine へ接続するスイッチ
* キャンパススイッチとは異なり、速度が重視される場合には 4 台以上の Spine と接続する場合があります
* 別のネットワークと接続する Leaf は Border Leaf と呼ばれ、外部接続用にレイヤ 3 の GW を設ける場合があります

[[ファイル:Spine.png|サムネイル|Spine]]

=== Spine ===

* Leaf を束ねる上位スイッチ
* Leaf <-> Leaf 間で帯域幅が必要な場合、かなり高速なスイッチが選定されます
** 例) Leaf に 25G x 48 + 100G x 8 ポートの機種、Spine に 100G x 32 ポートの機種
* Spine 間を接続したいときには、更に上位に Super Spine や Spine of Spine (名称違いなだけで役割は一緒)を構成する場合があります

[[ファイル:DCI.png|サムネイル|DCI]]

=== DCI / OTV / Boarder Leaf ===

* データセンター間を接続するスイッチ
* 2023 年においては、OTV 対応のルータ・スイッチが高価なため、別の機種で行えないか要件を検討したほうが良いです
* 最近は DCI でも BGP EVPN + Boarder Leaf が流行りだと思います

{| class="wikitable"
|+データセンタースイッチ
!用途
!ToR
! colspan="2" |Leaf
! colspan="5" |Spine
!Super Spine /
ルータ
|-
!速度
!1G / 25G / 100G
!10G / 40G
超低遅延
!25G / 100G
!100G
!特殊シャーシ型
!400G
!800G
!1.6T
!BOX /
シャーシ型
|-
|Cisco Nexus
旧世代
|Nexus2000 (FEX モード)
|Nexus3500
Nexus5000
|Nexus3100
Nexus3200

Nexus9300-EX
|
|
|Nexus3400-S
|
|
|Nexus7000
Nexus7700
|-
|Cisco Nexus
現世代
|Nexus9200
Nexus9300 (FEX モード)
| Nexus3500
|Nexus9300-FX
|Nexus3600 (Jericho+)
Nexus9332C

Nexus9336C
|Nexus9400
|Nexus9300-GX
|N9300-SP2R(S1)
|N9300-SG3(S1)
|Nexus9500
Nexus9800
|-
|Juniper QFX
現世代
|
| -
| colspan="2" |QFX5120
QFX5130
|QFX5700
|QFX5220
QFX5230

QFX5700
|QFX5140
QFX5240
|QFX5250
|QFX10002
QFX10008

QFX10016
|-
|Arista DCS
現世代
|DCS-7010X
| -
| colspan="2" |DCS-7050SX3
|DCS-7358X4
DCS-7368X4

DCS-7388X5
|DCS-7050X4
DCS-7060X4

DCS-7060X5
|DCS-7060X5
|
|7300X3
7280R3

7280R3A

7500R3

7800R3
|}

=== Cisco Nexus ===
Nexus は基本的に Cisco 独自 ASIC で作られていて、たまにマーチャントシリコンの Broadcom が混ざります。(Nexus3000 とか)

あと、製品のバリエーションが多すぎて、上記の表は一部でしかないです。最初は Nexus9300 を覚えましょう。

===== Nexus2000 =====

* FEX モード : Fabric Extender として'''のみ'''動作する、特殊なスイッチ
* 単体では動作せず、Nexus5000 や 9000 を親 (ペアレントスイッチ) として接続すると使用できます
** NX-OS・コンフィグは、親スイッチで管理します
** オークションで安く売っていても、これ単体では動作しません
* ローカルシャーシ内で折り返し通信はできない <ref>[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus2000/sw/configuration/guide/rel_6_2/b_Cisco_Nexus_2000_Series_NX-OS_Fabric_Extender_Software_Configuration_Guide_Release_6-x/b_Configuring_the_Cisco_Nexus_2000_Series_Fabric_Extender_rel_6_2_chapter_01.html#con_1197054 Forwarding Model]

The Cisco Nexus 2000 Series Fabric Extender does not perform any local switching. </ref> ため、親スイッチを経由して通信します
** このため同一スイッチ内のトラフィックが多いサーバには向きません

==== Nexus3500 ====

* HFT (高頻度取引 / 高速度取引) 用、超低遅延スイッチ

==== Nexus3600 ====

* ディープバッファのルータライクスイッチ

===== Nexus5000 / 7000 =====

* 旧世代の Nexus BOX 型とシャーシ型
* 7000 は特殊で、F ラインカードと機能が豊富な M ラインカードが存在します

===== Nexus9200 =====

* Nexus9300 の機能を削ったモデルで、VxLAN が使えなかったりする機種がある
** その分お安い

===== Nexus9232E =====

* Silicon One 搭載期の Nexus で、箱が Cisco 8200 と一緒

===== Nexus9300 =====

* '''9300-FX が 2022 年現在一番メジャー'''な機種まずこれを覚えます
* Cisco LSE (Leaf Spine Engine) ASIC 搭載
* 一番売れ筋の型式は以下
** N9K-C93180YC-EX -> N9K-C93180YC-FX -> N9K-C93180YC-FX3
*** YC-EX は 2022/08 に End of Sale

==== Nexus9400 ====

* 縦型ラインカードのシャーシ型
* Cloud Scale ASIC (GX2A) 搭載 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/acl-tcam-in-cisco-cloud-scale-asics-for-nexus-9000-series-switches-white-paper.html Classification TCAM with Cisco CloudScale ASICs for Nexus 9000 Series Switches White Paper]

'''CloudScale ASIC'''

LS 25600 GX2A

LS 12800 GX2B

'''Nexus 9000 Family'''

9300-GX2A, 9300-GX2B, 9408</ref>

===== Nexus9500 =====
*9300 のシャーシ版
*Cloud Scale ASIC 系

===== Nexus7700 =====

* Nexus7000 の後継
* 9000 シリーズでサポートしない機能も、こいつは持っています
** 例) OTV 機能で DC 間を接続 (DCI = Data Center Interconnect) する
** 例) VDC でラインカードを論理分割して、複数のシャーシとして扱う
* 近年は EVPN Border Leaf で DCI するため、お役御免気味

===== Nexus 400G 800G Family =====

* 2022/10/18 Nexus 9232E 発表、Cisco 8111-32EH のように Silicon One G100 搭載で 800G x 32 ポート 2.56Tbps を実現

===== Nexus9800 =====

* Cisco 8000 ルータと共通と思われるシャーシを持つ
* 400G / 800G 世代のシャーシ型スイッチ
* Cisco Silicon One Q200 搭載 (2023 年の情報)

===== Cisco N9300 =====

* AI 対応空冷 or 水冷 1.6Tbps OSFP x 64 ポート 10.2Tbps スイッチ
* 2026 年下期登場予定
* [https://businessnetwork.jp/article/33224/ Silicon One G300 搭載]

=== Juniper QFX ===
基本はマーチャントシリコンを採用する、Juniper の DC 用スイッチ。

採用するなら以下のような観点からとなります。

* Juniper 独自機能を使いたい
** バーチャルシャーシ (VC)
** バーチャルシャーシファブリック (VCF)
** Junos Fusion
* Apstra で管理したい
* Junos の知見を持つエンジニアが、導入する企業に多く在籍する
VC / VCF は不具合が起こるとトラシューが難しい + トラフィック片寄せの Verup が困難なため、[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf 大規模では避けるケース]があります。

QFX51xx が Leaf (Trident) 向け、QFX52xx が Spine (Tomahawk) 向け、という理解で良さそうです。

Apstra で自動化したり、AI 基盤で機械学習させて自動チューニングとかやらせると良さそうなスイッチです。

===== QFX5000 =====

* Broadcom Trident ASIC 搭載

===== QFX5100 =====
* QFX5120-48Y は Trident3 搭載で、Arista DCS-7050SX3-48YC8 とほぼ一緒です
* Leaf 向け

===== QFX5200 =====

* Broadcom Tomahawk ASIC 搭載
* Spine 向け

===== QFX5230 =====

* 5200 の 400G 版
* Spine 向け

===== QFX5240 =====

* 5200 の 800G 版
* Spine 向け

===== QFX5250 =====

* 5200 の 1.6T 版
* Tomahawk 6 ASIC 搭載
* Spine 向け

===== QFX10000 =====

* Juniper Q5 ASIC 搭載

=== Arista ===
Arista のスイッチはだいたい Broadcom の ASIC で作られています。他には Intel / Cavium が少し。

スイッチの SX 系とルータよりの R 系がありますが、TCAM のルート数は多くても 5M 程度。

==== スイッチ系 ====

===== DCS-7050SX3 =====

* Nexus9300 の対抗馬まずはこいつを覚えると良いです
* Broadcom Trident 3 ASIC を搭載

===== DCS-7060X4 =====

* Broadcom Tomahawk 3 ASIC を搭載

==== ルータ系 ====

===== DCS-7280R3 =====

* Broadcom Jericho2 ASIC を搭載
* FIB は最大 2M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

IPv4 と IPv6 の両方のルート・スケールを 140 万ルート以上に拡張するための十分な余裕を備えています。</ref>

===== DCS-7280R3K =====

* Broadcom Jericho2C ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

大規模な 7280R3K シリーズは、FlexRouteサポートを 500 万以上のルートに拡張します。</ref> (K 付きだとハイスケール)

===== DCS-7280R3AK =====

* Broadcom Jericho2C+ ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3A-Modular-Datasheet.pdf 7280R3A Modular Data Center Switch Router Data Sheet]

'''Routing Table Scale and FlexRoute'''

Scaling to more than 5 million routes in 7280R3AK</ref> (K 付きだとハイスケール)
* 縦型ラインカードシャーシ型

==== DCS-7800R4 , DCS-7700R4 ====

* Broadcom Jericho3-AI ASIC を搭載 <ref>[https://www.arista.com/en/company/news/press-release/19493-arista-unveils-etherlink-ai-networking-platforms Arista Unveils Etherlink AI Networking Platforms]

'''The 7700R4 AI Distributed Etherlink Switch (DES)''' supports the largest AI clusters, offering customers massively parallel distributed scheduling and congestion-free traffic spraying based on the Jericho3-AI architecture</ref>
* AI Networking 用
* 7800 は巨大シャーシ、7700 は分散スケールアウト用

=== リファレンス ===
*[https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Cisco Nexus 9000 Series Switches] [https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Compare Models]
*[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 Nexus 9000 Nexus 3000 シリーズの ASIC] [https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 名と該当するプロダクト]
*[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table] [https://isp-tech.ru/en/switch-asic/ including ASIC and packet buffer]
*[https://www.juniper-ne.jp/common/file/2021ProductGuide_val18.pdf ジュニパーネットワークス製品カタログ]
*[https://mpls.jp/2024/presentations/mpls2024-shtsuchi.pdf 分散イーサネットリンクとAIセンター]

== ファイアウォール ==
[[ファイル:FW.png|サムネイル|FW]]
ファイアウォールは主に 2 種類に分かれます。

=== Classic Firewall ===

* 主にサーバを防御します
* 送信元 / 送信先 IP , TCP / UDP ポート番号でフィルタする、昔ながらのファイアウォールです
* レイヤ 3 / 4 ヘッダをルックアップして転送すれば良いため高速です
* 最近は様々なアプリが TCP 443 で動作するため、きめ細かい制御には向かなくなってきています

=== Next Generation Firewall (NGFW) ===

* 主にクライアントのアクセス先を見える化・制御します
* アプリケーション層もコントロールできる、次世代のファイアウォール
* TCP 443 であってもアプリごとに通信可否や帯域幅を制御できたりします
* また AD と連携して、IP だけでなくユーザやグループごとに通信可否を決定できます
* 細かくなった分、設計や構築の費用が増大します

UTM や IPS , VPN という役割もありますが、今回は割愛します。
{| class="wikitable"
|+ファイアウォール
|-
!
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
10 - 40Gbps
!ハイエンド
40 - 200Gbps
|-
|Cisco ASA
旧世代
|ASA5505
ASA5506-X
|ASA5515
ASA5525-X
|ASA5540
ASA5545-X
|ASA5550
ASA5555-X
|ASA5585-X
|-
|Cisco Firepower
現世代
|FPR-1010
FPR-1120
|FPR-1120
FPR-1140
|FPR-2110
FPR-2120

FPR-2130
|FPR-2140
FPR-3100

|FPR-4100
FPR-9300
|-
|Juniper SRX
旧世代
|SRX100
|SRX210
SRX220
|SRX240
SRX550
|SRX650
|SRX5400
|-
|Juniper SRX
現世代
|SRX300
|SRX320
|SRX340
SRX345

SRX380
|SRX550
|SRX4300
SRX4700
SRX5600
SRX5800
|-
|Fortigate
|
|
|
|
|
|-
|Paloalto
|
|
|
|
|
|}

===== Cisco ASA / Firepower =====

* Firepower は FXOS / FTD / ASA が動作します
** プラットフォームモード : FX-OS / FTD で IPS エンジンの Snort をメインに使用します
** アプライアンスモード : 旧来の ASA を OS として使うモードほとんど ASA と同じように使えます
* FPR2100 を除いて CPU で動作し、ASIC は搭載しません <ref>[https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/214572-firepower-data-path-troubleshooting-ove.html Firepower Data Path Troubleshooting: Overview]

'''Firepower 2100 Appliances'''

However, there is a major difference in the 2100 series devices compared to the other devices, and that is the presence of the Application-specific integrated circuit (ASIC).</ref>
** FPR2100 は ASA の機能を持つ、Lina ASIC を搭載
*最近はパケットが RFC に準拠しているか、パケットインスペクションで適合性チェックを行えたり、脅威検出によってホストを自動で隔離できたりします <s>余計なことしやがって</s>
**デフォルトで動作してサーバが自動で隔離されたりするので、切替や Verup など再送が多く発生するときには要注意

===== Juniper SRX =====

* NetScreen の Screen OS を搭載していた NS / ISG の後継で、Junos で動作します
* 2025/06 の Interop で SRX4700 が発表に Trio ASIC を積んで 1.4Tbps を叩き出す化け物

===== Fortinet Fortigate =====

* ハードウェア処理を行う、プロセッサを搭載します
** Security Processing Unit 5 (SP5)
** Networking Processing Unit 7 (NP7)
** Content Processing Unit 9 (CP9)
* 複数の機能を使用すると、逐次処理を行いパフォーマンスが劣化するため、必要な帯域幅と相談する必要があります

===== Paloalto Networks PA =====

* 並列ハードウェア処理を行うため、[https://media.paloaltonetworks.com/documents/Single_Pass_Parallel_Processing_Architecture.pdf 複数のプロセッサを搭載]します
** シグネチャーマッチハードウェアエンジン
** マルチコアセキュリティプロセッサ
** ネットワークプロセッサ
* 各種機能を 1 度に処理するため、パフォーマンスの劣化が起こりにくいアーキテクチャになっています

== CGN ==
{| class="wikitable"
|-
!
!ローエンド
-100Gbps
!ミッドレンジ
-200 Gbps
!ハイエンド
200Gbps-
!備考
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 旧世代]
|TH3030S
TH3040S
TH4440
|TH5440
TH5840
TH5840-11
TH5840
TH5840-11
TH5845
|TH7440
TH7440-11
TH7445
|
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 現世代]
|TH3350
TH3350-E
TH3350S
|

|TH7460S
TH7465

TH7468

TH7650

TH7655S

TH8665S

TH14045
|機種により、モジュラーライセンスでスループットを制限することで価格調整が可能
|-
|Juniper SRX
旧世代
|
|
|
|SRX 旧世代機 (筐体色がグレー) は、(少なくともリリース時の Junos では) CGN の Fullcone NAT (EIM/EIF) に対応していない模様
|-
|Juniper SRX
現世代
|
|SRX4300
|SRX4700
|SRX4700 は Trio ASIC 搭載で、0.7Tbps or 1.4Tbps と非常に高速
|-
|Fortigate
|
|
|
|
|-
|F5
|
|
|
|
|}

== 更新履歴 ==
2023/05/18 : 初版

2023/07/31 : Catalyst 1200 を追加

2023/09/30 : Catalyst 1300 を追加

2025/07/03 : Cisco 8000 Secure Router / MX301 , C9350 / C9610R , SRX4700 を追加

2025/08/13 : C921J , C1110 を前世代に移動、C1121 を追加

2026/02/05 : 全体的に追記

2026/04/14 : Arista AI 向け製品を追記

2026/06/04 : CGN を追加

2026/06/24 : Nexus 800G , 1.6T を追加

2026/06/26 : MX204 の EoS 情報を追加

== 引用 ==
<references />
[[カテゴリ:その他]]

2026-06-26 メーカー横断プロダクトポートフォリオ比較

2026-10-09T01:13:56Z

Hkatou: /* ルータ */

ネットワーク機器メーカーの製品が、全体からどこに位置するのか書き出してみました。

全部書き出すと煩雑なので、メジャーな機種だけ。End of Sale が確定した機器を旧世代としています。

現状ではルータ・スイッチ・ファイアウォールのみを記載。[[ファイル:ネットワーク機器の使用位置.png|なし|サムネイル|858x858ピクセル|ネットワーク機器の使用位置]]

== 目的 ==

* メーカー横断で対抗となる機種を調べられるようにしたい。
** 各メーカーごとのプロダクトマッピング (下位機種・上位機種 / 種類) はカタログを読めばわかりますが、メーカー横断の資料は公開されていない
* ビギナーエンジニアが機種全体から見て、自分が対応する機種の位置づけを知ることができる。

== 想定する読者 ==
エンタープライズ / ISP 市場の、SIer / NIer ビギナーエンジニア

== ルータ ==
ルータは主に 3 つの役割に分かれます。初心者は、まず Cisco のブランチルータを把握すると良いでしょう。
[[ファイル:PE.png|サムネイル|PE]]
[[ファイル:CE.png|サムネイル|CE]]

=== P = Provider Router ===

* インターネットサービスプロバイダ (ISP) が内部で使用するルータ
* 大型で高価なものが使用されます
* メガキャリアの場合は、あまり複雑なことをやらせないように設計する模様
* 右図からは省略している

=== PE = Provider Edge Router ===

* ISP が外部ネットワークや法人顧客と接する位置に置かれるルータ
* 用途によって導入する機種が選定されます
** L2VPN / L3VPN を提供 -> メトロ系
** 固定 IP インターネット接続を提供 -> ミッドレンジ・ハイエンド系
** BGP フルルートインターネット接続を提供 -> ハイエンド系
* P ルータと比べ、法人顧客の多様な要求に答えるため、複雑な機能を実装します

=== CE = Customer Edge Router ===

* ユーザが外部ネットワークと接する位置に置かれるルータ
* L3SW が持っていない機能を使って、インターネットや多拠点への接続を提供します
** WAN 機能 : PPPoE
** アドレス変換 : NAT , PAT
** VPN : IPsec VPN
* コストを下げるため、ルータを使用せずにスイッチで収容できる回線を選択する場合もあります

エンタープライズ系では、DC など大きい拠点に置く'''センタールータ'''、小さい拠点に置く'''ブランチルータ、'''

という分類もあります。
{| class="wikitable"
|+ルータ
!役割
! colspan="2" |CE
!PE
!CE / PE
!PE / P
!P
|-
!セグメント
!ブランチ
!ローエンド
!メトロ
!ミッドレンジ
!ハイエンド
!ウルトラハイエンド
|-
|Cisco ISR / ME / ASR
旧世代
|C892J
C891FJ
C921J

C1110
|ISR4200
ISR4300

ISR4400
|ME3400
ME3800
|ASR1000
|ASR9000
|CRS-1
CRS-3

CRS-X
|-
|Cisco ISR / NCS / ASR
現世代
|C1120
C8100
|C8200

C8300

|ASR900
NCS520

NCS540
NCS5500

NCS5700

|ASR1000X
C8500
|ASR9900
8100

8200

8600 (Silicon One)

|8800
|-
|Cisco ISR / NCS / ASR
新世代
|
|'''C8100-G2'''
'''C8200-G2'''

'''C8300-G2'''
|'''8400'''
|'''C8400-G2'''
'''C8500-G2'''

'''C8650-G2'''
|'''8010'''
'''8700'''
|
|-
|Juniper MX / PTX
旧世代
| -
| MX5
MX10
|ACX5048
ACX5096
|MX40
MX80

MX204

MX10003
|PTX1000
PTX3000

PTX5000
|MX10016
PTX10008

PTX10016
|-
|Juniper ACX / MX / PTX
現世代
| -
| -
|ACX4000
ACX5448
|ACX5000
MX301

'''MX304'''

MX480
|MX960

MX10004

MX10008

MX2000

PTX
|MX2008
MX2010

MX2020

PTX
|}
ルータは、WAN で使用される機能が充実しています。

* WAN プロトコル : PPPoE / MPLS
* VPN : IPsec / FlexVPN / L2TP
* IP Addressing : NAT

一方でレイヤ 3 スイッチと比較してポート単価が高いため、ポート消費量を抑える設計や

レイヤ 3 スイッチに代替出来ないか、検討する知見が求められます。

* 最近は C9300 スイッチなど IPsec や NAT をサポートしているケースがあります

筆者は初心者のころにブロードバンドルータを置き換える目的で Catalyst 3560 を買ったのですが、

PPPoE / NAT が動作しないことを知りませんでした。。

=== Cisco ISR / ME / ASR ===
最新世代のルータは、スイッチのブランド名だった Catalyst を名乗りだしたので要注意です。

逆に 2025 年の最新機種では、Cisco 8000 Secure Router と改名し、Catalyst の名前はなくなりました。

* Catalyst : C8200 , C8300 , C8500
* Cisco 8000 と数字がカブるだろ ! いい加減にしろ ! (biim 兄貴風に)

==== ISR800 / 900 (C892J , C921J) ====

* パケット転送用に特別なハードウェアを搭載せず、Classic IOS が動作します
** VPN は暗号化・復号化モジュールを搭載している場合があります
* Cisco のブランチ (拠点) 向けルータ
* PowerPC , MIPS など組み込み向けの CPU を長らく採用していましたが、C921J はついに x86 CPU を搭載しました
* J がつくと日本向けの特別バージョンになり、パフォーマンスが増加されています
** C1812J の頃の話で、当時は Yamaha 対向だった最近の機種は未調査

==== ISR1100 / 1100X / 1121X / 1127X / 1131X / 1161X ====
ちょっと高性能なブランチルータ。

* LTE / WiFi 対応モデルあり

==== C1121 ====
C921J / C1111 の後継機。

==== ISR4000 ====
デフォルトではめっちゃ遅いスループットのモデルも存在する、高性能なブランチルータ。
* ASR1000 の QFP (Quantum Flow Processor) を、ソフトウェア実装で動作させるアーキテクチャを持ち、IOS-XE が動作します
** CPU コアを、IOS-XE の動作するコントロールプレーンと、QFP エミュレーション用のデータプレーンに振り分けています
* 他のソフトウェア転送系ルータと異なり、帯域幅が保証されるように (=HW ライクに) 動作します
** 保証帯域幅以上のパフォーマンスを発揮する、ブーストライセンスが途中から追加されました

==== Catalyst 8200L / 8200 / 8300 ====

* IOS-XE で動作する'''ルータ'''で、ISR4000 の後継機
* Intel マルチコア CPU の QAT と DPDK が動作し、ASIC ほどではないがハードウェア転送になったアーキテクチャ <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html#Dataplanearchitecture Data plane architecture]</ref> を持ちます
** Intel QuickAssist Technology (QAT) : 暗号化・復号化を高速に行う IPSec 用の機能
** Data Plane Development Kit (DPDK) : パケット処理にカーネルを挟まず、NIC に CPU コアを割り当ててパケット転送の間隔でポーリングし、転送処理することで高速なパケット転送を行います
*** ポーリング処理に CPU コアを専有するため、8 - 12 コアを搭載しています

==== C8100-G2 (Secure Router) ====

* 2025 年 6 月発表、ISR1110 , 1121 , 1161 の後継機 <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/global-event/docs/2025/pdf/BRKXAR-2027.pdf Lead WAN Refresh with Cisco 8000 Series Secure Router]

Small : ISR1K (C1111/1121/1161 Ethernet SKUs) ----> C8161-G2 C8151-G2 C8140-G2 C8130-G2</ref>

==== C8200-G2 / C8300-G2 (Secure Router) ====

* Catalyst 8200 / 8300 の後継機

==== C8400-G2 (Secure Router) ====

* C8300 と C8500 の間を埋める機種
* C8455-G2 と C8475-G2 はルート数が 5.8M なので、2026 年現在 BGP フルルートを収容可能

==== C8500 ====

* QFP を搭載した、ASR1000 の後継機
* この世代から BOX タイプのみになっています
* ルート数は 8M らしい

==== C8650-G2 (Secure Router) ====

* QFP 搭載で 100G x6
* 2026/06/02 データシート公開

==== ASR900 / 920 ====

* Cisco 独自 Carrier Ethernet ASIC 搭載 <ref>[https://www.cisco.com/c/en/us/products/collateral/routers/asr-920-series-aggregation-services-router/datasheet-c78-733397.html Cisco ASR 920 Series Aggregation Services Routers: High-Port-Density Models Data Sheet]

Major Differentiators

Powered by the Cisco Carrier Ethernet ASIC</ref> で、IOS-XE が動作します
** MPLS / VPLS などキャリア向け機能が充実し、ISP が回線サービスを外販する箇所などに導入するのがメトロ系ルータとなります
** 前世代の ME3400 / ME3800X も、IOS でこの系統の ASIC を搭載していました
*** 当時はメトロ系'''スイッチ'''で、ルータではありませんでした
**小型で奥行きが小さいくせに可用性が重視されるため、ルートスイッチプロセッサ (RSP) が冗長化できます
* 携帯の基地局と拠点をつなぐ、モバイルバックホールなどにも使用されます
** 無線 LAN でいうと PoE アクセススイッチの位置づけ
*** RF : 無線 LAN -> '''L2SW : PoE SW''' -> ディストリ・コア : L3SW
*** RF : LTE -> '''モバイルバックホール RT : ASR920''' -> 基地局集約ルータ

==== ASR1000 / -X ====

* Cisco 独自 Quantum Flow Processor (QFP) 搭載、IOS-XE が動作します
* エンタープライズでセンターの VPN 装置や、キャリアの NAT 用途などで使用されます

==== NCS520 , NCS540 ====

* マーチャントシリコン搭載、IOS-XE が動作します
* NCS540 は broadcom Qumran 2A (J2 系)
* メトロ (都市間) イーサネット系ルータとして MPLS などをサポート
* ASR9x0 系と被ってます

==== NCS5500 / NCS5700 ====

* マーチャントシリコン搭載、IOS-XR が動作します
* NCS5504 , 5508 , 5516 は Nexus9500 とシャーシを共通化しています
* ルータにしてはポート数が多いため、ASR9000 よりポート単価は安いはず (グロスで安いとは言っていない)

==== CRS-1 , 3 , X ====

* Cisco Silicon Packet Processor (CRS-1) Cisco QuantumFlow Array Processor を搭載 (CRS-3) し、IOS-XR を採用
* 日本ではメガキャリアの P ルータで採用例あり
* IOS-XR は Cisco と Fujitsu で共同開発されました

==== ASR9000 ====

* Cisco 独自 Network Processor を搭載し、IOS-XR が動作します
* 第5世代ラインカードは Lightspeed+ 搭載
* ラインカードの世代はここ <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/116726-qanda-product-00.html Understand ASR 9000 Series Line Card Types]</ref> を参照
* Typhoon, Tomahawk based の場合、FIB は IPv4 4M / IPv6 2M <ref>[https://www.cisco.com/c/en/us/support/docs/routers/asr-9000-series-aggregation-services-routers/213255-asr-9000-ethernet-line-cards-tr-and-se.html ASR 9000 Ethernet Line Cards -TR and -SE Comparison Table and Common Error Messages]</ref> を持つ
* Cisco でフルルート BGP ルータといえばこいつだったが、今は高価な機種ばかりであまり好きじゃないです

==== Cisco8000 ====

* 固定 BOX 型
** Cisco 8010
** Cisco 8010 : Silicon One としては低速よりの SKU
*** 8011-4G24Y4H-I : RJ-45 1G x 4 + 10/25G x 24 + 40/100G x4 = 1Tbps
** Cisco 8100 , 8200
** Cisco 8133
*** 空冷 or 水冷 Silicon One G300 搭載
*** 1.6T OSFP x 64 ポート
*** [https://businessnetwork.jp/article/33224/ 2026 年下期登場予定]
** Cisco 8400 : ASR900 系の見た目なので、メトロイーサネット向きっぽい
** Cisco 8711 : 800G Box タイプ
** Cisco 8712 : MPA 搭載タイプ (1U / 2U)
* 中央処理 + ポートアダプタ型
** Cisco 8400 : コンパクトシャーシタイプ (ASR920 系と似たタイプ)
** Cisco 8608 : 縦型 MPA シャーシタイプ
* シャーシ + ラインカード型
** Cisco 8800 : 4 , 8 , 12 , 18 スロットモジュラーシャーシタイプ
* Cisco Silicon One を搭載し、IOS-XR が動作します
* P4 言語に対応するため別の OS も選択でき、SONiC も動作します
* Juniper の PTX に近いシリーズで、Feature は少なめになりそう ?
* 2022/10/18 8111-32EH が発表、Silicon One G100 を搭載する 800G x 32 ポート 25.6Tbps の化け物
* シャーシ型は、おそらく Nexus 9800 とほぼ共通化されていると思われる
* Interop2023 で、Cisco 8608 が発表された

=== Juniper ACX / MX / PTX ===
Juniper のブランチ・ローエンドルータは、筆者の観測範囲では見てないのでよくわかりません。

* MX5 / MX150 って売れてたんですかね ?? EoS 後の後継機もよくわからないし・・・

今までは代わりに SRX のブランチ系でカバーしていた気が。今後は SSR を展開していく模様。

あと <s>MX204 /</s> MX10003 は何ですぐ EoS で死んでしまうん・・・

* MX204 は復活しました。 -> [https://supportportal.juniper.net/s/article/End-of-Life-Announcement-MX204 Revoke End of Life Announcement: MX204]
* その後後継機の MX301 がリリースされ、MX204 は 2026/06/15 に EoS (End of Sales) が改めてアナウンスされ、2027/06/15 に EoS が確定しました <ref>[https://support.juniper.net/support/eol/product/m_series/ M (M, MX) Series Hardware Dates & Milestones]

TSB107750 - End of Life Announcement: MX204 Product

EOL Announced : 06/15/2026

Last Order : 06/15/2027</ref>
MX の Trio ASIC と PTX の Express ASIC の違いは、

* Trio : 複数のパケット処理エンジンを持つ
* Express : プログラマブルパイプライン <ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-packet-forwarding/ HC34 Juniper Express 5 Packet Forwarding]</ref> を持ち、スループットが高いためポート密度を高くできる

点が異なります。<ref>[https://www.servethehome.com/juniper-express-5-28-8tbps-network-routing-asic-at-hc34/hc34-juniper-express-5-juniper-routing-asics/ HC34 Juniper Express 5 Juniper Routing ASICs]</ref>

基本的に

* MX : Feature リッチで要件が不明確な PE ルータに向く (こいつでできなきゃしょうがない)
* PTX : 速度重視でポート単価が MX よりも安い <ref>[https://www.juniper-ne.jp/common/file/PTX10001-36MR.pdf コアネットワークに最適な性能を提供！ 400GEにも対応する最新ルーターは？]

P.16-17</ref>

リンク : [https://hc34.hotchips.org/assets/program/conference/day2/Network%20and%20Switches/HC2022.Juniper.ChangHong_Wu.v03.pdf Juniper’s Express 5: A 28.8Tbps Network Routing ASIC and Variations]

==== ACX ====

* マーチャントシリコン (Broadcom) を使ったルータで、Junos が動作します
** ルータというよりはスイッチのルートスケール版、と言ったほうが正しいと思われます
* Cisco NCS 5500 , 5700 / ASR900 の対抗馬として、メトロイーサネット用ルータと捉えるのが良さそう
* ACX4000 : MX80 のシャーシを改造したような見た目

==== MX ====

* Juniper 独自 Trio チップセットを使ったルータで、Junos が動作します
* Cisco ASR の対抗馬
* Juniper のルータで、'''最も機能が充実しているのは Trio 搭載の MX''' となります
** 豊富な機能で PE ルータに必要な様々な回線を収容できるため、PE / CE ルータに向きます
*** 例) IPsec VPN / BNG / QoS
*** [https://apps.juniper.net/feature-explorer/ Feature Explorer] で機能比較をするとよさげ
** 要件定義で将来使う機能が曖昧なときは、PTX よりも MX を選定します
** 反面ポート密度と速度は、他の機種と比べて低くなります
* '''Trio 4 の MX204''' は 100G x 4 を持ち、フルルート収容可能なルータとしては圧倒的なコストパフォーマンスを持っています
* 2024 年時点の最新は Trio 6 世代の MX304 , MX10004 , MX10k LC9600 ラインカード <ref>[https://blogs.juniper.net/en-us/service-provider-transformation/juniper-introduces-new-trio-6-based-mx-portfolio Juniper Introduces New Trio 6-based MX Portfolio]</ref>
* MX204 の後継機として、MX301 が 2025 年に発売予定 400Gbps -> 1.6Tbps に
* MX301 は PAYG でライセンス制限をかけて、購入時の価格を低減することも可能なようです

==== PTX ====

* Juniper 独自 Express 系シリコンを使用しており、Junos が動作します
** Express 4 ASIC : Triton 400G x 36 ポート = 9.6 Tbps
*** PTX10001-36MR に搭載
** Express 5 ASIC : <コードネーム不明> 800G x 36 ポート = 28.8Tbps
* Cisco 8000 の対抗馬
*'''機能の充実よりも速度にフォーカス''' <ref>[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

'''Juniper Trio 6 – 未知の要件向け'''

'''Juniper Express 5'''：Juniper Express 5は、8 Tという業界最高のノンブロッキングスループットを1つのパッケージで提供します。
</ref> しています
** 複雑なことをやらせたくない + 速度を重視したい、P ルータ (メガキャリアのコア) に向いています
** MX と比べると、同じ価格であればより高いポート密度を実現できるのがメリット

==== SSR (Session Smart Router) ====

* IPsec を使わないトンネルレス VPN な SD-WAN ルータ
* 再暗号化せずオーバーヘッドの少ない VPN
* App-ID でアプリケーションを識別、音声や動画をローカルブレイクアウト
* 専用アプライアンス以外に、汎用ハードウェア上に VM で展開可能
** Juniper NFX
** 認定ハードウェアメーカー : Lenovo , Lanner , Silicom
** クラウド : AWS , Azure , Google
* QR コードで ZTP

=== リファレンス ===
[https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]

参考になる URL : [https://www.juniper-ne.jp/router/recommend/ お勧めの製品と選び方]

[https://blogs.juniper.net/ja-jp/japanese-blog/choosing-a-silicon-architecture-its-all-about-finding-the-right-tool-for-the-job-jp シリコンアーキテクチャの選択：業務に適したツールの選定が重要]

== キャンパススイッチ ==
[[ファイル:L2SW.png|サムネイル|L2SW]]
キャンパススイッチは、主に 3 つの役割に分かれます。

* キャンパススイッチ = 大学の構内 (キャンパス) などの広大な敷地や、企業の入居するビルに導入されるスイッチ

下記の 3 種類で、'''3 層ネットワーク'''と呼ばれ、上位から下位 (North <-> South) への帯域幅を重視したトポロジーを構成します。

初心者は Cisco の C9200 / C9300 を覚えていくと良いでしょう。

=== アクセススイッチ - レイヤ 2 スイッチ ===

* 島ハブやフロアごとに設置されるスイッチ
* ユーザから見て一番近い位置に使用されます
* サーバを収容するスイッチとして使用されることも

=== ディストリビューション (アグリゲーション) スイッチ - レイヤ 2 / 3 スイッチ ===

* アクセススイッチを複数収容するスイッチ
* 小規模ネットワークの場合は省略されます
* 規模が大きいネットワークでは、ディストリビューションスイッチが CPE アドレスを持ちます

[[ファイル:L3SW.png|サムネイル|L3SW]]

=== コアスイッチ - レイヤ 3 スイッチ ===

* アクセススイッチ or ディストリビューションスイッチを複数収容する、LAN のボスとなるスイッチ
** 設計中級者の目指す目標としては、コアスイッチのリプレース案件を統括できるか、というのが良い目標になると思います
* コアスイッチの設定を簡素に保つのが、トラブルの範囲を小さくするコツ
* 規模が大きいネットワークや、小規模でも簡易な運用を求められるネットワークでは、シャーシ型スイッチを導入します
* 小規模ネットワークではコアスイッチが CPE アドレスを持ち、ルーティングでルータへアドレスを広報する場合が多いです
** CPE アドレス = Customer Premises Equipment アドレス
** アクセス層配下の、ユーザが持つアドレスのこと
* 大規模になるに従って、複雑な設定をディストリビューションスイッチへ移植して、負担を減らしていくように設計します
{| class="wikitable"
|+キャンパススイッチ
!役割
! colspan="2" |アクセス
!アクセス /
ディストリビューション
!ディストリビューション /
コア
!ディストリビューション /
コア
|-
!レイヤ
!レイヤ 2
!レイヤ 2 / 3
! colspan="3" |レイヤ 3
|-
!セグメント
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
!ハイエンド
|-
|Cisco Catalyst
旧世代
|WS-C2960L
|WS-C2960X
WS-C2960XR

WS-C3560CX (1G)
|WS-C3650
WS-C3850
|WS-C3850X
WS-C4500-E / -X

C9500 (10G/40G 2024/04 EoS)
|WS-C6500
C6800
|-
|Cisco Catalyst
現世代
|C1000
C1200

C1300
|WS-C3560CX(10G)
C9200L
C9200

C9200CX
|C9300L
C9300LM

C9300
|C9300B
C9300X

C9400
|C9500H
C9500X

C9600

C9600X
|-
|Cisco Catalyst
新世代
|
|
|
|'''C9350'''
|'''C9550'''
'''C9610'''
|-
|Juniper EX
旧世代
| -
|EX2200
EX3300
|EX3200
|EX4200
EX4500

EX6200
|EX8200
EX9251

EX9253
|-
|Juniper EX
現世代
| -
|EX2300
EX4000 (New !)
|EX4100-F
EX3400
|EX4100
EX4300

EX4400
|EX4400-24X
EX4600
EX4650

EX9200
|}

=== Cisco Catalyst ===
2022 年は Catalyst 9300 , 9400 , 9500 , 9600 に X シリーズが登場しました。

ASIC に UADP 3.0 や Silicon One Q200 を積んで、高速化 + 次期モデルの不具合を露払いしたいように見えます。

==== Catalyst 旧世代 - Sasquatch / Strider ASIC 系 ====

===== Catalyst 2960 / 2960-Plus =====

* 100 Base-TX モデル

===== Catalyst 2960L =====

* 1000 Base-T 最廉価モデル

===== Catalyst 2960S / 2960X =====

* 1000 Base-T モデル
* モジュール追加でスタックに対応

===== Catalyst 3560 / 3750 =====

* 100 Base-TX ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560G / 3750G =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応

===== Catalyst 3560X / 3750X =====

* 1000 Base-T ローエンドレイヤ 3 スイッチ
* スタック対応
* アップリンクモジュールで 10G に対応する
* PAK ライセンスが必要なため、自宅ラボには非推奨

===== Catalyst 3560CG =====

* 1000 Base-T ローエンドコンパクトレイヤ 3 スイッチ
* Cisco のコンパクト系にしては珍しく、BGP に対応しない

==== Catalyst 1000 ====

* 2960L の後継機
* 一部 SKU で 10G アップリンクが搭載されるようになりました
* スタックは組めず、Single IP Management という Horizontal Stack ライクな機能にデグレードされています
* Cross Stack EtherChannel が組めないのは、特に要注意です

==== Catalyst 3560CX ====

* 最上位機種で 1000 Base-T + 10G-T + 10G-SFP ローエンドコンパクトレイヤ 3 スイッチ
* BGP や UPoE に対応するため、中古で安く手に入れば、自宅ラボにおすすめの一台

==== Catalyst 旧世代 - UADP ASIC 系 ====

===== Catalyst 3650 / 3850 =====

* UADP ASIC + IOS-XE 搭載
* スタック帯域幅やアップリンクモジュールの有無などで差別化されている

==== Catalyst 旧世代 - K5 チップセット系 ====

===== Catalyst 4500 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 4948 / 4500X =====

* ミッドレンジレイヤ 3 スイッチ

==== Catalyst 旧世代 - EARL チップセット系 ====

===== Catalyst 6500 / 6800 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ

==== Catalyst 現世代 - UADP ASIC 系 ====

===== Catalyst 9200 / 9200CX =====

* ローエンドレイヤ 3 スイッチ
* Essential ライセンスのルーティングは役割が限定されるため、設計でカバーする必要があります
** EIGRP Stub : 論理 2 台でルーティング冗長構成にできない
** OSPF 1000 ルートまで
* Advantage ライセンスにしても、TCAM のルート数が多く無いため、デフォルトルートのみ受信させるなどの工夫が必要

===== Catalyst 9300 / 9300L / 9300LM =====

* ローエンドレイヤ 3 スイッチ
* 旧世代の 3850 とほぼ変わらないですが、EVPN など機能追加があります
* 9300LM が追加された
** 9300LM : 25G 固定アップリンク + mGig 8 ポート

===== Catalyst 9300X =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* 9300X は StackWise-1T / 100G アップリンクモジュールに対応

===== Catalyst 9400 =====

* ミッドレンジシャーシ型レイヤ 3 スイッチ

===== Catalyst 9500 =====

* 10G / 40G 対応ミッドレンジレイヤ 3 スイッチ
* 価格と速度のバランスが一番良いモデル

===== Catalyst 9500H =====
* 25G / 100G 対応ハイエンドレイヤ 3 スイッチ
* TCAM がかなり大きいため、高集約の環境で使いやすい

===== Catalyst 9600 =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版

===== Catalyst 新世代 - Silicon One ASIC 系 =====

===== C9350 =====

* ミッドレンジボックス型レイヤ 3 スイッチ
* UADP ASIC から Silicon One に変更になった
* Catalyst ブランドが外れて、スマートスイッチに
** Meraki と IOS-XE の両対応
* 詳細は [[C9350 スマートスイッチ移行設計]] を参照

===== Catalyst 9500X =====
* 100G / 400G 対応ハイエンドレイヤ 3 スイッチ
* 9500 , 9600 の X 系は ASIC が異なり、Silicon One を搭載している
* 動作する機能は UADP よりも少なく、これから実装される機能も
* 最近 StackWise Virtual に対応しました 17.12.x が Extended Maintenance Release になれば、商用導入できそう
** C9500X-28C8D : 17.10.x-
** C9500X-60L4D : 17.11.x-

===== Catalyst 9550 =====

* 9500X とほとんど一緒のポート構成の SKU を持つ新シリーズ
* 2026/06 の登場時点では、400G x 4 アップリンク + 1RU 24 or 48 ポート 2RU 96 ポートのモデルがラインナップ
* 画像からすると、400G x 32 or 64 ポートのモデルも登場予定

===== Catalyst 9600X =====

* ハイエンドシャーシ型レイヤ 3 スイッチ
* 9500X のシャーシ版
* 2025/06 に C9610R は発表になった

===== C9610R =====
* Silicon One + 新型ラインカード対応 10 スロットシャーシ
* Catalyst 9600 の旧型ラインカードは、アダプタを使うと使用可能
* エンタープライズ市場初の'''パッシブケーブルバックプレーンを持つ、中央モジュラーアーキテクチャ'''<ref>[https://www.cisco.com/c/en/us/products/collateral/networking/switches/c9610-series-smart-switches/c9610-series-smart-switches-architecture-wp.html Cisco C9610 Series Smart Switches Architecture]

Centralized modular architecture with a passive cable backplane.</ref>を採用

==== Catalyst 現世代 - Linux カスタマイズ OS ====

===== Catalyst 1200 / 1300 =====

* IOS すら動かないスイッチですが、LAG , RSTP , dot1x auth , QoS などそれなりの機能はある模様
** OS が IOS から '''Customized Linux''' になりました
* Catalyst 1000 の後継機
* スモール , ミディアムサイズビジネス向け <ref>[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1200-series-switches/nb-06-cat1200-1300-ser-upgrade-cte-en.html The Cisco® Catalyst® 1200 and 1300 Series switches provide simplicity, flexibility, and security for small and medium-sized businesses.]</ref>、とあることからラージエンタープライズ市場向けとしては対象外と思われます
* C1300 10G アップリンク搭載モデルでスタック対応です
** クロススタック EtherChannel にも対応します
* CLI と GUI があるらしいですが・・・GUI でも 100% コンフィグできる模様
* 3rd パーティトランシーバにも対応しています
* あと、ライセンス購入が必要ないです
* Gigabit 8 ポートの SKU に PoE 受電モデルがあって、ちょっとおもしろい
* 新人さんに Catalyst 9200 との機能差分レポートを書いてもらうと、トレーニングにちょうど良いかも

=== Juniper EX ===
筆者は Juniper スイッチのプロダクトポートフォリオの把握にあまり自信がないです。

数字でどれが旧製品なのか見分けづらい・・・

EX では L2 / L3 でプロダクトの物理的な作り分けをせず、ライセンスで分けています。

L3 機能を使っても commit で warning が出るだけなので、自宅ラボ用ではなかなか良いです。

* EX2200-C で確認

===== EX4000 =====

* 2025/02 発表のアクセス層に位置するスイッチ
* OSPF / BGP も動作可能
** ARP やルート数は慎ましい値なため、規模が大きい NW では使えない
* コンパクトスイッチモデルあり

===== EX4100-F =====

* 2022/07 発表のアクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G のみ
* コンパクトスイッチ EX2300-C の後継として、10G x4 のアップリンクを持つ EX4100-F-12P/T があります
** EX4000 が発売になったため、こちらのコンパクトスイッチは上位版の位置づけに変更

===== EX4100 =====

* 2022/07 発表の mGig アクセス・アグリゲーション層に位置するスイッチ
* EVPN VXLAN に対応
* アップリンクは 10G / 25G を備えます

== データセンタースイッチ ==
[[ファイル:ToR.png|サムネイル|ToR]]
データセンタースイッチでは、主に以下の 4 種類の役割に分かれます。

トポロジが 3 層ネットワークと異なるため、IP Clos のドキュメント <ref>[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]</ref> を参照して違いを確認する必要があります。

IP Clos ではサーバ間 (East <-> West) の帯域幅が重視されるのが最大の特徴です。

また、SAN を使用できるストレージスイッチも存在しますが、筆者に知見が無く、用途が全く異なるため割愛します。

初心者は Nexus9300-FX を覚えていくと良いでしょう。

参考 : [[2023-10-05 Broadcom ASIC まとめ]]

=== ToR ===

* Top of Rack スイッチ
* ラックの最上部 or 中央部 or 最下部にマウントし、サーバへネットワーク接続を提供します

[[ファイル:Leaf.png|サムネイル|Leaf]]

=== Leaf ===

* 下位の ToR を束ねて、上位の Spine へ接続するスイッチ
* キャンパススイッチとは異なり、速度が重視される場合には 4 台以上の Spine と接続する場合があります
* 別のネットワークと接続する Leaf は Border Leaf と呼ばれ、外部接続用にレイヤ 3 の GW を設ける場合があります

[[ファイル:Spine.png|サムネイル|Spine]]

=== Spine ===

* Leaf を束ねる上位スイッチ
* Leaf <-> Leaf 間で帯域幅が必要な場合、かなり高速なスイッチが選定されます
** 例) Leaf に 25G x 48 + 100G x 8 ポートの機種、Spine に 100G x 32 ポートの機種
* Spine 間を接続したいときには、更に上位に Super Spine や Spine of Spine (名称違いなだけで役割は一緒)を構成する場合があります

[[ファイル:DCI.png|サムネイル|DCI]]

=== DCI / OTV / Boarder Leaf ===

* データセンター間を接続するスイッチ
* 2023 年においては、OTV 対応のルータ・スイッチが高価なため、別の機種で行えないか要件を検討したほうが良いです
* 最近は DCI でも BGP EVPN + Boarder Leaf が流行りだと思います

{| class="wikitable"
|+データセンタースイッチ
!用途
!ToR
! colspan="2" |Leaf
! colspan="5" |Spine
!Super Spine /
ルータ
|-
!速度
!1G / 25G / 100G
!10G / 40G
超低遅延
!25G / 100G
!100G
!特殊シャーシ型
!400G
!800G
!1.6T
!BOX /
シャーシ型
|-
|Cisco Nexus
旧世代
|Nexus2000 (FEX モード)
|Nexus3500
Nexus5000
|Nexus3100
Nexus3200

Nexus9300-EX
|
|
|Nexus3400-S
|
|
|Nexus7000
Nexus7700
|-
|Cisco Nexus
現世代
|Nexus9200
Nexus9300 (FEX モード)
| Nexus3500
|Nexus9300-FX
|Nexus3600 (Jericho+)
Nexus9332C

Nexus9336C
|Nexus9400
|Nexus9300-GX
|N9300-SP2R(S1)
|N9300-SG3(S1)
|Nexus9500
Nexus9800
|-
|Juniper QFX
現世代
|
| -
| colspan="2" |QFX5120
QFX5130
|QFX5700
|QFX5220
QFX5230

QFX5700
|QFX5140
QFX5240
|QFX5250
|QFX10002
QFX10008

QFX10016
|-
|Arista DCS
現世代
|DCS-7010X
| -
| colspan="2" |DCS-7050SX3
|DCS-7358X4
DCS-7368X4

DCS-7388X5
|DCS-7050X4
DCS-7060X4

DCS-7060X5
|DCS-7060X5
|
|7300X3
7280R3

7280R3A

7500R3

7800R3
|}

=== Cisco Nexus ===
Nexus は基本的に Cisco 独自 ASIC で作られていて、たまにマーチャントシリコンの Broadcom が混ざります。(Nexus3000 とか)

あと、製品のバリエーションが多すぎて、上記の表は一部でしかないです。最初は Nexus9300 を覚えましょう。

===== Nexus2000 =====

* FEX モード : Fabric Extender として'''のみ'''動作する、特殊なスイッチ
* 単体では動作せず、Nexus5000 や 9000 を親 (ペアレントスイッチ) として接続すると使用できます
** NX-OS・コンフィグは、親スイッチで管理します
** オークションで安く売っていても、これ単体では動作しません
* ローカルシャーシ内で折り返し通信はできない <ref>[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus2000/sw/configuration/guide/rel_6_2/b_Cisco_Nexus_2000_Series_NX-OS_Fabric_Extender_Software_Configuration_Guide_Release_6-x/b_Configuring_the_Cisco_Nexus_2000_Series_Fabric_Extender_rel_6_2_chapter_01.html#con_1197054 Forwarding Model]

The Cisco Nexus 2000 Series Fabric Extender does not perform any local switching. </ref> ため、親スイッチを経由して通信します
** このため同一スイッチ内のトラフィックが多いサーバには向きません

==== Nexus3500 ====

* HFT (高頻度取引 / 高速度取引) 用、超低遅延スイッチ

==== Nexus3600 ====

* ディープバッファのルータライクスイッチ

===== Nexus5000 / 7000 =====

* 旧世代の Nexus BOX 型とシャーシ型
* 7000 は特殊で、F ラインカードと機能が豊富な M ラインカードが存在します

===== Nexus9200 =====

* Nexus9300 の機能を削ったモデルで、VxLAN が使えなかったりする機種がある
** その分お安い

===== Nexus9232E =====

* Silicon One 搭載期の Nexus で、箱が Cisco 8200 と一緒

===== Nexus9300 =====

* '''9300-FX が 2022 年現在一番メジャー'''な機種まずこれを覚えます
* Cisco LSE (Leaf Spine Engine) ASIC 搭載
* 一番売れ筋の型式は以下
** N9K-C93180YC-EX -> N9K-C93180YC-FX -> N9K-C93180YC-FX3
*** YC-EX は 2022/08 に End of Sale

==== Nexus9400 ====

* 縦型ラインカードのシャーシ型
* Cloud Scale ASIC (GX2A) 搭載 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/acl-tcam-in-cisco-cloud-scale-asics-for-nexus-9000-series-switches-white-paper.html Classification TCAM with Cisco CloudScale ASICs for Nexus 9000 Series Switches White Paper]

'''CloudScale ASIC'''

LS 25600 GX2A

LS 12800 GX2B

'''Nexus 9000 Family'''

9300-GX2A, 9300-GX2B, 9408</ref>

===== Nexus9500 =====
*9300 のシャーシ版
*Cloud Scale ASIC 系

===== Nexus7700 =====

* Nexus7000 の後継
* 9000 シリーズでサポートしない機能も、こいつは持っています
** 例) OTV 機能で DC 間を接続 (DCI = Data Center Interconnect) する
** 例) VDC でラインカードを論理分割して、複数のシャーシとして扱う
* 近年は EVPN Border Leaf で DCI するため、お役御免気味

===== Nexus 400G 800G Family =====

* 2022/10/18 Nexus 9232E 発表、Cisco 8111-32EH のように Silicon One G100 搭載で 800G x 32 ポート 2.56Tbps を実現

===== Nexus9800 =====

* Cisco 8000 ルータと共通と思われるシャーシを持つ
* 400G / 800G 世代のシャーシ型スイッチ
* Cisco Silicon One Q200 搭載 (2023 年の情報)

===== Cisco N9300 =====

* AI 対応空冷 or 水冷 1.6Tbps OSFP x 64 ポート 10.2Tbps スイッチ
* 2026 年下期登場予定
* [https://businessnetwork.jp/article/33224/ Silicon One G300 搭載]

=== Juniper QFX ===
基本はマーチャントシリコンを採用する、Juniper の DC 用スイッチ。

採用するなら以下のような観点からとなります。

* Juniper 独自機能を使いたい
** バーチャルシャーシ (VC)
** バーチャルシャーシファブリック (VCF)
** Junos Fusion
* Apstra で管理したい
* Junos の知見を持つエンジニアが、導入する企業に多く在籍する
VC / VCF は不具合が起こるとトラシューが難しい + トラフィック片寄せの Verup が困難なため、[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf 大規模では避けるケース]があります。

QFX51xx が Leaf (Trident) 向け、QFX52xx が Spine (Tomahawk) 向け、という理解で良さそうです。

Apstra で自動化したり、AI 基盤で機械学習させて自動チューニングとかやらせると良さそうなスイッチです。

===== QFX5000 =====

* Broadcom Trident ASIC 搭載

===== QFX5100 =====
* QFX5120-48Y は Trident3 搭載で、Arista DCS-7050SX3-48YC8 とほぼ一緒です
* Leaf 向け

===== QFX5200 =====

* Broadcom Tomahawk ASIC 搭載
* Spine 向け

===== QFX5230 =====

* 5200 の 400G 版
* Spine 向け

===== QFX5240 =====

* 5200 の 800G 版
* Spine 向け

===== QFX5250 =====

* 5200 の 1.6T 版
* Tomahawk 6 ASIC 搭載
* Spine 向け

===== QFX10000 =====

* Juniper Q5 ASIC 搭載

=== Arista ===
Arista のスイッチはだいたい Broadcom の ASIC で作られています。他には Intel / Cavium が少し。

スイッチの SX 系とルータよりの R 系がありますが、TCAM のルート数は多くても 5M 程度。

==== スイッチ系 ====

===== DCS-7050SX3 =====

* Nexus9300 の対抗馬まずはこいつを覚えると良いです
* Broadcom Trident 3 ASIC を搭載

===== DCS-7060X4 =====

* Broadcom Tomahawk 3 ASIC を搭載

==== ルータ系 ====

===== DCS-7280R3 =====

* Broadcom Jericho2 ASIC を搭載
* FIB は最大 2M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

IPv4 と IPv6 の両方のルート・スケールを 140 万ルート以上に拡張するための十分な余裕を備えています。</ref>

===== DCS-7280R3K =====

* Broadcom Jericho2C ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3-Data-Sheet_jp.pdf 7280R3 シリーズデータセンター・スイッチ・ルーターデータシート]

'''FlexRoute'''

大規模な 7280R3K シリーズは、FlexRouteサポートを 500 万以上のルートに拡張します。</ref> (K 付きだとハイスケール)

===== DCS-7280R3AK =====

* Broadcom Jericho2C+ ASIC を搭載
* FIB は最大 5M 程度 <ref>[https://www.arista.com/assets/data/pdf/Datasheets/7280R3A-Modular-Datasheet.pdf 7280R3A Modular Data Center Switch Router Data Sheet]

'''Routing Table Scale and FlexRoute'''

Scaling to more than 5 million routes in 7280R3AK</ref> (K 付きだとハイスケール)
* 縦型ラインカードシャーシ型

==== DCS-7800R4 , DCS-7700R4 ====

* Broadcom Jericho3-AI ASIC を搭載 <ref>[https://www.arista.com/en/company/news/press-release/19493-arista-unveils-etherlink-ai-networking-platforms Arista Unveils Etherlink AI Networking Platforms]

'''The 7700R4 AI Distributed Etherlink Switch (DES)''' supports the largest AI clusters, offering customers massively parallel distributed scheduling and congestion-free traffic spraying based on the Jericho3-AI architecture</ref>
* AI Networking 用
* 7800 は巨大シャーシ、7700 は分散スケールアウト用

=== リファレンス ===
*[https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Cisco Nexus 9000 Series Switches] [https://www.cisco.com/c/en/us/products/switches/nexus-9000-series-switches/models-comparison.html#~nexus-9300-series Compare Models]
*[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 Nexus 9000 Nexus 3000 シリーズの ASIC] [https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-nexus-3000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%AE-asic-%E5%90%8D%E3%81%A8%E8%A9%B2%E5%BD%93%E3%81%99%E3%82%8B%E3%83%97%E3%83%AD%E3%83%80%E3%82%AF%E3%83%88/ta-p/3165023 名と該当するプロダクト]
*[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table] [https://isp-tech.ru/en/switch-asic/ including ASIC and packet buffer]
*[https://www.juniper-ne.jp/common/file/2021ProductGuide_val18.pdf ジュニパーネットワークス製品カタログ]
*[https://mpls.jp/2024/presentations/mpls2024-shtsuchi.pdf 分散イーサネットリンクとAIセンター]

== ファイアウォール ==
[[ファイル:FW.png|サムネイル|FW]]
ファイアウォールは主に 2 種類に分かれます。

=== Classic Firewall ===

* 主にサーバを防御します
* 送信元 / 送信先 IP , TCP / UDP ポート番号でフィルタする、昔ながらのファイアウォールです
* レイヤ 3 / 4 ヘッダをルックアップして転送すれば良いため高速です
* 最近は様々なアプリが TCP 443 で動作するため、きめ細かい制御には向かなくなってきています

=== Next Generation Firewall (NGFW) ===

* 主にクライアントのアクセス先を見える化・制御します
* アプリケーション層もコントロールできる、次世代のファイアウォール
* TCP 443 であってもアプリごとに通信可否や帯域幅を制御できたりします
* また AD と連携して、IP だけでなくユーザやグループごとに通信可否を決定できます
* 細かくなった分、設計や構築の費用が増大します

UTM や IPS , VPN という役割もありますが、今回は割愛します。
{| class="wikitable"
|+ファイアウォール
|-
!
!ローエンド1
!ローエンド2
!ローエンド3
!ミッドレンジ
10 - 40Gbps
!ハイエンド
40 - 200Gbps
|-
|Cisco ASA
旧世代
|ASA5505
ASA5506-X
|ASA5515
ASA5525-X
|ASA5540
ASA5545-X
|ASA5550
ASA5555-X
|ASA5585-X
|-
|Cisco Firepower
現世代
|FPR-1010
FPR-1120
|FPR-1120
FPR-1140
|FPR-2110
FPR-2120

FPR-2130
|FPR-2140
FPR-3100

|FPR-4100
FPR-9300
|-
|Juniper SRX
旧世代
|SRX100
|SRX210
SRX220
|SRX240
SRX550
|SRX650
|SRX5400
|-
|Juniper SRX
現世代
|SRX300
|SRX320
|SRX340
SRX345

SRX380
|SRX550
|SRX4300
SRX4700
SRX5600
SRX5800
|-
|Fortigate
|
|
|
|
|
|-
|Paloalto
|
|
|
|
|
|}

===== Cisco ASA / Firepower =====

* Firepower は FXOS / FTD / ASA が動作します
** プラットフォームモード : FX-OS / FTD で IPS エンジンの Snort をメインに使用します
** アプライアンスモード : 旧来の ASA を OS として使うモードほとんど ASA と同じように使えます
* FPR2100 を除いて CPU で動作し、ASIC は搭載しません <ref>[https://www.cisco.com/c/en/us/support/docs/security/firepower-ngfw/214572-firepower-data-path-troubleshooting-ove.html Firepower Data Path Troubleshooting: Overview]

'''Firepower 2100 Appliances'''

However, there is a major difference in the 2100 series devices compared to the other devices, and that is the presence of the Application-specific integrated circuit (ASIC).</ref>
** FPR2100 は ASA の機能を持つ、Lina ASIC を搭載
*最近はパケットが RFC に準拠しているか、パケットインスペクションで適合性チェックを行えたり、脅威検出によってホストを自動で隔離できたりします <s>余計なことしやがって</s>
**デフォルトで動作してサーバが自動で隔離されたりするので、切替や Verup など再送が多く発生するときには要注意

===== Juniper SRX =====

* NetScreen の Screen OS を搭載していた NS / ISG の後継で、Junos で動作します
* 2025/06 の Interop で SRX4700 が発表に Trio ASIC を積んで 1.4Tbps を叩き出す化け物

===== Fortinet Fortigate =====

* ハードウェア処理を行う、プロセッサを搭載します
** Security Processing Unit 5 (SP5)
** Networking Processing Unit 7 (NP7)
** Content Processing Unit 9 (CP9)
* 複数の機能を使用すると、逐次処理を行いパフォーマンスが劣化するため、必要な帯域幅と相談する必要があります

===== Paloalto Networks PA =====

* 並列ハードウェア処理を行うため、[https://media.paloaltonetworks.com/documents/Single_Pass_Parallel_Processing_Architecture.pdf 複数のプロセッサを搭載]します
** シグネチャーマッチハードウェアエンジン
** マルチコアセキュリティプロセッサ
** ネットワークプロセッサ
* 各種機能を 1 度に処理するため、パフォーマンスの劣化が起こりにくいアーキテクチャになっています

== CGN ==
{| class="wikitable"
|-
!
!ローエンド
-100Gbps
!ミッドレンジ
-200 Gbps
!ハイエンド
200Gbps-
!備考
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 旧世代]
|TH3030S
TH3040S
TH4440
|TH5440
TH5840
TH5840-11
TH5840
TH5840-11
TH5845
|TH7440
TH7440-11
TH7445
|
|-
|[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 A10]
[https://www.a10networks.co.jp/download/files/A10_Thunder_Placemat.pdf?20260407103240 現世代]
|TH3350
TH3350-E
TH3350S
|

|TH7460S
TH7465

TH7468

TH7650

TH7655S

TH8665S

TH14045
|機種により、モジュラーライセンスでスループットを制限することで価格調整が可能
|-
|Juniper SRX
旧世代
|
|
|
|SRX 旧世代機 (筐体色がグレー) は、(少なくともリリース時の Junos では) CGN の Fullcone NAT (EIM/EIF) に対応していない模様
|-
|Juniper SRX
現世代
|
|SRX4300
|SRX4700
|SRX4700 は Trio ASIC 搭載で、0.7Tbps or 1.4Tbps と非常に高速
|-
|Fortigate
|
|
|
|
|-
|F5
|
|
|
|
|}

== 更新履歴 ==
2023/05/18 : 初版

2023/07/31 : Catalyst 1200 を追加

2023/09/30 : Catalyst 1300 を追加

2025/07/03 : Cisco 8000 Secure Router / MX301 , C9350 / C9610R , SRX4700 を追加

2025/08/13 : C921J , C1110 を前世代に移動、C1121 を追加

2026/02/05 : 全体的に追記

2026/04/14 : Arista AI 向け製品を追記

2026/06/04 : CGN を追加

2026/06/24 : Nexus 800G , 1.6T を追加

2026/06/26 : MX204 の EoS 情報を追加

== 引用 ==
<references />
[[カテゴリ:その他]]

ネットワークエンジニア向けブックマーク

2026-10-04T10:33:57Z

Hkatou: /* ビジネス */

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.
[https://blog.tinect.jp/?p=68951 大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。]<blockquote>'''「質問は、二台目の掃除機を買いにいくつもりでしろ」'''</blockquote>

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= ビジネススキル =
[https://blog.tinect.jp/?p=10598 「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。]

[https://blog.tinect.jp/?p=5702 「話のわかりやすい人」と「わかりにくい人」のちがい]

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

ネットワークエンジニア向けブックマーク

2026-10-04T10:26:25Z

Hkatou:

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.
[https://blog.tinect.jp/?p=68951 大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。]<blockquote>'''「質問は、二台目の掃除機を買いにいくつもりでしろ」'''</blockquote>

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= ビジネス =
[https://blog.tinect.jp/?p=10598 「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。]

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

ネットワークエンジニア向けブックマーク

2026-10-04T10:15:42Z

Hkatou: /* ML / バグレポート */

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.
[https://blog.tinect.jp/?p=68951 大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。]<blockquote>'''「質問は、二台目の掃除機を買いにいくつもりでしろ」'''</blockquote>

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

ネットワークエンジニア向けブックマーク

2026-10-01T02:08:40Z

Hkatou:

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

2026-09-28 Nexus BGP-EVPN L3VPN L2VPN 機能検証

2026-09-29T22:46:48Z

Hkatou: ページの作成:「Nexus9000 シリーズで動作する、BGP-Leaf の L3VPN , L2VPN について機能検証を実施しました。このページにラボシナリオとして、コンフィグや確認コマンド、疎通確認のポイントなどをまとめています。 == Leaf とは == MPLS VPN のように複雑化したプロトコルを使わずに、L2VPN や L3VPN を構築できる規格です。一方でデータセンター向けの規格であるため、複…」

Nexus9000 シリーズで動作する、BGP-Leaf の L3VPN , L2VPN について機能検証を実施しました。

このページにラボシナリオとして、コンフィグや確認コマンド、疎通確認のポイントなどをまとめています。

== Leaf とは ==
MPLS VPN のように複雑化したプロトコルを使わずに、L2VPN や L3VPN を構築できる規格です。

一方でデータセンター向けの規格であるため、複雑な顧客要件に対応した MPLS ルータの豊富な機能には対応しないユースケースがあります。

ルータよりも安価であるため、Catalyst9000 シリーズでも動作するようになるなど、使用する範囲が近年広がってきています。

== このドキュメントの目的 ==
Leaf の動作について理解を深められること。

ラボを再現して検証できること。

== 通信要件 ==

=== Leaf : BGP / OSPF ===

* L2VPN : HOST と HOST が Leaf を超えて、同一の IP セグメントで通信できること

== 所感 ==

=== メリット ===

* 高価な実機なしに複雑なコンフィグを検証できる

=== 考慮点 ===

* L3VPN は New L3VNI が動作せず、Old タイプのコンフィグじゃないと疎通できない
** コンフィグ自体は投入できる ??

== 構成・検証結果概要 ==

=== 構成 ===
アンダーレイ : IPv4 OSPF

* /31 の P2P リンクで OSPF ネイバーを確立
* Loopback0 と 1 をルート広報

オーバーレイ : IPv4 BGP

* Loopback0 同士で BGP ネイバーを張る
* address-family l2vpn Leaf で MAC アドレスを広報
* L3VNI で IP を広報

オーバーレイ : VxLAN

* Loopback1 を送信元にして、対向側の Loopback1 を宛先にする
* VxLAN でカプセル化して、L2 トンネリングする

=== Leaf の実装状況について ===
{| class="wikitable"
|+NX-OS 9000V Leaf 実装状況
!プロトコル
!コメント
|-
|BGP
|
|-
|OSPF
|アンダーレイ OSPF では特に Leaf の実装を意識しなくて OK
|-
|Leaf
|New L3VNI コンフィグは動作・疎通しない
Old L3VNI コンフィグは動作・疎通する
|-
|VxLAN
|使用できる
|}

=== その他 ===

*

== 検証環境 ==
CML 2.6.1-b11

Cisco NX-OS 9000V

== 構成図 ==

* NX-OS 9000V : HOST01 , Leaf01 , Leaf02 , HOST02

== IP アドレッシング ==
{| class="wikitable"
! colspan="7" |文書用例示アドレス (8.8.8.8 を除く)
|-
!大種別
!小種別
!ネットワークアドレス
!ホスト
!インターフェース
!ホストアドレス
!備考
|-
| rowspan="14" |プライベートアドレス
| rowspan="7" |OSPF / BGP
| rowspan="2" |10.0.0.0/31
|Spine01
|Eth1/1
|10.0.0.0/31
| rowspan="4" |OSPF P2P で接続、Lo0 と Lo1 をルート広報
|-
|Leaf01
|Eth1/47
|10.0.0.1/31
|-
| rowspan="2" |10.0.0.2/31
|Spine01
|Eth1/2
|10.0.0.2/31
|-
|Leaf02
|Eth1/47
|10.0.0.3/31
|-
| rowspan="3" |10.0.0.254/32
10.0.0.253/32

10.0.0.252/32
|Spine01
|Lo0
|10.0.1.254/32
|
|-
|Leaf01
|Lo0
|10.0.1.1/32
| rowspan="2" |アンダーレイ・コントロールプレーン用途
OSPF Router-ID / BGP ピアに使用
|-
|Leaf02
|Lo0
|10.0.1.2/32
|-
| rowspan="2" |VxLAN
| rowspan="2" |10.0.2.0/24
10.0.3.0/24
|Leaf01
|Lo1
|Pri : 10.0.2.1/32
Sec : 10.0.3.1/32
|VxLAN NVE1 インターフェースに使用
L2VPN のトンネルに使用
|-
|Leaf02
|Lo1
|Pri : 10.0.2.2/32
Sec : 10.0.3.2/32
|VxLAN NVE1 インターフェースに使用
L2VPN のトンネルに使用
|-
| rowspan="2" |VxLAN L3VNI
|172.16.10.1/24
| rowspan="2" |Leaf01
Leaf02
|Vlan10
|172.16.10.1
(Anycast Gateway)
|
|-
|172.16.20.1/24
|Vlan20
|172.16.20.1
(Anycast Gateway)
|
|-
| rowspan="3" |ホストアドレス
| rowspan="3" |172.16.0.0/24
|HOST01
|Vlan10
|172.16.10.101/24
|HOST02 との通信に使用
|-
|HOST02
|Vlan10
|172.16.10.102/24
|HOST01 との通信に使用
|-
|HOST03
|Vlan20
|172.16.20.103/24
|HOST01 との通信に使用
|}

== コンフィギュレーション ==
ここではプロトコル・ホスト別にコンフィギュレーションを簡単に解説します。

自分でコンフィグを組んでみたい人向けに、デフォルトでは表示しません。

=== PE01 ===
{| class="wikitable mw-collapsible mw-collapsed"
|+Leaf01 , 02 コンフィグ
!プロトコル
!Leaf01 コンフィグ
!Leaf02 コンフィグ
!解説
|-
|L2VPN
OSPF BGP VxLAN
|

|

|'''l2vpn Leaf instance'''
*

'''interface nve1'''

* source-interface 指定することで、IP を指定しなくてすみます
* host-reachability で BGP 経由で MAC を学習
* member vni で vlan と紐づけてある vni を通信対象に

'''neighbor 10.0.1.254 , 253'''

*
|}

=== HOST01 , 02 ===
{| class="wikitable mw-collapsible mw-collapsed"
|+CE01 , 02 コンフィグ
!プロトコル
!HOST01 コンフィグ
!HOST02 コンフィグ
!
!解説
|-
|trunk
SVI
|
HOST01#show run | s 0/1|Vlan10
interface Ethernet0/1
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
switchport nonegotiate

interface Vlan10
ip address 172.16.10.101 255.255.255.0
ip route 0.0.0.0 0.0.0.0 Eth0/3 172.16.10.1
|
HOST02#show run | s 0/3|Vlan10
interface Ethernet0/3
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 10
switchport mode trunk
switchport nonegotiate
interface Vlan10
ip address 172.16.10.102 255.255.255.0
ip route 0.0.0.0 0.0.0.0 Eth0/3 172.16.10.1
|
HOST03#show run | s 0/3|Vlan20
interface Ethernet0/3
switchport trunk encapsulation dot1q
switchport trunk allowed vlan 20
switchport mode trunk
switchport nonegotiate
interface Vlan20
ip address 172.16.20.103 255.255.255.0
ip route 0.0.0.0 0.0.0.0 Eth0/3 172.16.20.1
|
|}

== 正常時の疎通・経路確認 ==

=== コマンドリスト ===

==== HOST01 ====
HOST01#ping 172.16.10.102

==== HOST02 ====
HOST02#ping 172.16.10.101
HOST 同士でお互いの MAC が ARP で解決されています。

ARP はブロードキャストドメイン = ルータを超えられないため、Leaf で ARP を転送し L2VPN として動作していることがわかります。

==== Leaf01 ====
Leaf01#show l2vpn Leaf mac
MAC アドレスを Eth0/3 と Leaf02 から学習していることがわかります。

==== Leaf02 ====
Leaf02#show l2vpn Leaf mac
MAC アドレスを Eth0/1 と Leaf02 から学習していることがわかります。

== BGP 動作確認 ==
{| class="wikitable mw-collapsible mw-collapsed"
|+CE01 BGP + OSPF GIR 動作確認
!確認
!Leaf01
!Leaf02
!備考
|-
|BGP 状態確認
|
Leaf01#show bgp all summary
|
Leaf02#show bgp all summary
|'''State/PfxRcd'''
数字が表示されていれば Establish , 数字自体は学習した MAC アドレスを示します。

NG な場合は以下のいずれかとなる。

* Active
* Idle
* Open / OpenSent / OpenConfirm
* Sent
* Connect
|-
|BGP 広報
|
Leaf01#show bgp all neighbors 10.0.1.2
|
Leaf02#show bgp all neighbors 10.0.1.1
|'''BGP 広報'''
MAC アドレスと学習した機器の Lo0 アドレスが見えます。
|-
|BGP 受信
|
Leaf01#show bgp all neighbors 10.0.1.2 received-routes
|
Leaf02#show bgp all neighbors 10.0.1.1 received-routes
|'''BGP 受信'''
BGP で受信した MAC アドレスや対向側機器の IP などが見えます。
|}

== 動作確認 - ホスト別コマンドリスト ==

=== HOST01 ===
ping 172.16.10.102

ping 172.16.20.103

traceroute 172.16.20.102

traceroute 172.16.20.103

show ip arp

=== HOST02 , 03 ===
ping 172.16.10.101

traceroute 172.16.0.101

show ip arp

=== Spine01 ===

=== Leaf01 , 02 ===

== リファレンス ==

== 更新履歴 ==
2026/09/28 : 初版作成

== 脚注 ==
{{#seo:|title={{#if: {{{page_title|}}} | {{{page_title}}} | 2025-02-12 IOL-L2 EVPN L2VPN 機能検証}}|titlemode={{{title_mode|}}}|keywords={{{keywords|}}}|description={{{description|}}}}}
<references />

2026-09-12 機器リスト

2026-09-16T10:20:31Z

Hkatou: /* モニター系 */

hkatou Lab で使用している機器のリストです。

== 導入ポリシー・要件 ==

=== 機器 ===
機器がコンパクト・静音で、価格が高価ではないこと

* 可能ならファンレス
* ファン交換・低速化

一部の機器は拠点間で冗長化できること

* NAS
* DHCP / DNS

=== 技術 ===
メインの仕事である ISP 系で、習得できない技術が含まれること

* ネットワーク : インターネット VPN , 無線 LAN , ZTP , Cisco 以外の機器
* サーバ : VMware , Linux
* 運用系 : zabbix , Grafana , Netbox , RANCID など

ISP 系のネットワークデザインを実際に運用で使用し、課題を洗い出せること

* IP アドレスアサイン、サブネット分割
** 仕事だとお客様がやるパターンが多いため、自分でもやりたい・やれるようになりたい
* EVPN MPLS BGP , フル BGP 化による疑似 CLOS 構成

プリセールスで検討したいネットワークデザインが検証できること

* EVE-NG
** ルーティング、FHRP 冗長確認とか
** 仮想で検証しておいて、実機が入荷したら周辺機器を EVE-NG + 実機にアレンジしたり
* CML
** 以前の Ver である VIRL を買ったこともありますが、EVE-NG で十分なのと、会社で使えるのでやめちゃいました
** Cisco Patner なら dCloud で CML sandbox を使えば十分

=== 遠隔運用 ===
実家の西日本拠点を、自宅の東日本拠点からトラブルシュートできること

* インテリジェント PDU で遠隔から機器を電源 off/on
* UPS で停電対策
** 電子レンジ , ケトル , ドライヤーなどで、よくブレーカーが落ちる。。
* IPv4 over IPv6 VPN により、IPv4 が全断時でも遠隔メンテナンス
* サーバは vPro を搭載し、BIOS レベルから遠隔コントロール
** ESXi を遠隔からインストール可能

== 西日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/25172/ CPR8UE]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|VyOS
|FUTRO S920
|2
|PPPoE
NAT

(IPsec VPN)
|WAN 回線収容
外部公開サーバ用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2

OSPFv3
|拠点間 VPN ルータ
内部クライアント用ルータ
|-
|仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

OSPFv3

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成

2023/04/28 EX2200-C-12T からリプレース + L3SW 化
|-
|アクセススイッチ (L2)
|Cisco
|[https://www.cisco.com/c/dam/en_us/solutions/small-business/products/routers-switches/catalyst-2960-series-switches/C78-481303-01_2960-LAN_DS_v1a.pdf WS-C2960G-8TC-L]
|1
|Link State Tracking
|1F 用スイッチ
|-
|ファイアウォール
|Juniper
|[https://www.juniper.net/jp/ja/products/security/srx-series/srx300-enterprise-firewall.html SRX300]
|2
|Chassis Cluster
BGP

OSPFv2

OSPFv3
|サーバ用ファイアウォール
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-1700-series/datasheet-c78-732347.html AIR-CAP1702I-Q-K9]
|2
|802.11ac
|Autonomous モード
1F と 2F に分散設置・冗長化
|-
|
|
|
|
|
|
|-
|アウトオブバンド管理 VPN ルータ
|Ubiquiti
|ER-X
|1
|IPoE
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|DHCPv6-PD
|IPv6 GW ルータ兼管理 L2SW
2023 年に 3750G からリプレース
|-
|WAN トラフィック
キャプチャ PC
|Lenovo
|ThinkPad X1 Gen7
|1
|vPro
|OOB L2SW と vPro NIC + キャプチャ用 NIC で接続
母親 PC 兼用
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/static/catalog/dt-2015-m900tiny_cf_1117 ThinkCentre M900 Tiny]
|2
|CPU : Intel Core i5-6500T 2.5Ghz 4 Core
Memory : Crucial DDR4 16GB x2

SSD : Crucial MX500 1TB

Management : Intel vPro
|Intel vPro で BIOS/UEFI レベルから遠隔操作可能
稼働 VM

* 外部公開 Web サーバ
* 監視用サーバ
|-
|NAS #1 , #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|2
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 : 東日本 NAS#1 と自動同期
<nowiki>#</nowiki>2 : #1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断

東日本と配布 IP レンジを分けて、拠点間冗長化

8 ポート USB シリアルコンソールを接続
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|-
|UPS
|Omron
|[https://socialsolution.omron.com/jp/ja/products_service/ups/product/by35-120s/by35-120s.html BY50S]
|2
|210W 6 分
|無停電電源装置
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|クライアント PC
|Lenovo
|ThinkPad X1 Carbon 2019 Gen7
|1
|CPU : Core i5 8365U (Whiskey Lake) 1.6-4.1Ghz 4C8T
Memory : LPDDR4 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080

Weight : 1.09kg
|2023/03/06 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入

* リビング用に 4K の TV に繋ぐ

* vPro + RDP で遠隔アクセスして WAN ポートを USB NIC でキャプチャ

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、相性がシビア
|}<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

== 東日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/65603/ RR12UED]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|Fujitsu + VyOS
|FUTRO S900 + VyOS
|2
|DHCP Client
NAT

(IPsec VPN)
|WAN 回線収容
内部クライアント用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2
|拠点間 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3560-cx-series-switches/datasheet-c78-733229.html WS-C3560CX-8XPD-S]
|2
|BGP
OSPFv2

OSPFv3

HSRP
|2x10G-T + 2x10G-SFP+ 対応スイッチ
Horizontal Stack は設定していないセパレート構成
|-
|ディストリビューションスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-2700-series-access-point/datasheet-c78-730593.html AIR-CAP2702I-Q-K9]
|1
|802.11ac
|Autonomous モード
|-
|
|
|
|
|
|
|-
|ワイヤレスルータ
|NEC
|[https://www.aterm.jp/product/atermstation/product/mobile/ht100ln/ Aterm PA-HT100LN-SW]
|1
|LTE
802.11ac
|LTE 回線 IPv6 終端ルータ
|-
|IPv6 VPN 仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
IPv4 が全断していてもリモートアクセスが可能
|-
|アウトオブバンド VPN ルータ
|Ubiquiti
|ER-X
|1
|DHCP Client
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|[https://www.cisco.com/web/JP/product/hs/switches/cat3750/prodlit/pdf/cat3750_cat2.pdf WS-C3750G-24T-E1U]
|2
|StackWise
|管理 L2SW
|-
|コンソールサーバ
|Digi CM
|[https://hub.digi.com/support/products/infrastructure-management/digi-cm/ CM-48]
|1
| -
|Web GUI 付きコンソールサーバ
|-
|
|
|
|
|
|
|-
|トラフィックジェネレータ
|Data Controls
|[https://www.dci.jp/2009/06/nudog301.html NuDOG-301]
|1
|SFP / RJ-45 1G x2
|
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="2" |非常時稼働ハイパフォーマンスサーバ
ハイパーバイザ / EVE-NG 5
|Silver Stone
|[https://www.silverstonetek.com/product.php?pid=488&area=jp SST-GD09B]
|1
|ATX SSI-CEB 対応デスクトップケース
|ラックマウントサーバよりも奥行きが短く、コンパクト、かつ静音
|-
|SuperMicro
|[https://www.supermicro.com/products/motherboard/xeon/c600/x9drl-if.cfm X9DRL-iF]
|1
|CPU : Intel Xeon 2690v2 3.0Ghz 10 Core x2
Memory : DDR4 ECC Reg 16GB x 8

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 1G x2 , 40G x2
|非常時稼働
Crucial : ベアメタル
* EVE-NG (メモリが大量に必要な検証用)
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi6.7
|Supermicro
|[https://www.supermicro.com/ja/products/system/Mini-ITX/SYS-E300-9A.cfm E300-9A]
|1
|CPU : Intel Atom C3858 2.0Ghz 12 Core
Memory : DDR4 SO-DIMM 16GB x 4

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 10G-T x2 , 1G x4
|そこそこの CPU パフォーマンス・メモリ容量を持ちながら、10G SFP x2 と 10G-T x2 を持ち、かつコンパクト・低消費電力という (NW エンジニア的に) 化け物サーバ
搭載 VM

* 仮想ルータ
* Cisco Trex トラフィックジェネレータ
* EVE-NG
Noctua の 4cm ファン x3 で静音化
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>ハイパーバイザ / ESXi7.0b</s>
|<s>Intel</s>
|<s>D54250WYK</s>
|<s>2</s>
|<s>CPU : Core i5-4250U 1.3Ghz 2C4T</s>
<s>Memory : DDR3L 8GB x2</s>

<s>SSD : Samsung mSATA 1TB</s>
|<s>退役・廃棄済み</s>
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m720q/11tc1mtm72q Think Centre M720q Tiny]
|1
|CPU : Core i5-8400T 1.7-3.3Ghz 6C6T
Memory : DDR4 16GB x2

SSD : Solidigm (Intel) NVMe 1TB

[[6 万円で 1L サイズ 6 コア 10G x2 サーバを組む方法|その他詳細]]
|1L クラスで PCIe を挿せる PC
E300-9A と合わせて稼働中
|-
|常時稼働省電力・静音サーバ
CML2.8
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m920q/11tc1mtm92q ThinkCentre M920q Tiny]
|1
|CPU : Core i5-8500T 2.1-3.5Ghz 6C6T
Memory DDR4 8GB

SSD : SK Hynix 256GB

Network : 1G + 4x1G
|ESXi 8.0 をインストールしてコールドスタンバイ機にしてモスボール。
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>EVE-NG</s>
|<s>Lenovo</s>
|<s>M715q</s>
|<s>1</s>
|<s>CPU : AMD Ryzen 5 2400GE Pro (Raven Ridge) 3.2-3.8Ghz 4C8T</s>
<s>Memory : DDR4 SO-DIMM 8+16GB</s>

<s>SSD : NVMe Intel 256GB</s>

<s>Network : 1G x1</s>
|<s>お安い PC</s>
<s>2019/06/12 新品で購入</s>

<s>32UD99-W の背面に VESA マウント</s>

<s>クライアント PC としては引退、OS インストール・評価用に使用</s>

<s>以下の用途で使用予定</s>

* <s>vJunos-EX で BGP-EVPN-VXLAN</s>
* <s>Proxmox 評価</s>
<s>EVE-NG 常時稼働サーバへ変更</s>

<s>2025/02/04 にメモリを 32GB x2 へ換装。メーカーとしては未サポートの容量。</s>

2026/09/12 ThinkCentre M70q Tiny Gen3 にリプレース。メモリと NVMe は引き継ぎ。
|-
|常時稼働省電力・静音サーバ
EVE-NG
|Lenovo
|ThinkCentre M70q Tiny Gen3
|1
|CPU : Intel Core i5-12500T (Alder Lake) 2.0-4.4Ghz 6C12T
Memory : DDR4 SO-DIMM CT2K32G4SFD832A 32GB x 2

SSD : NVMe 1TB WDS100T2B0C-EC

Network : 1G x1
|2026/09/12 新品で購入
EVE-NG 常時稼働サーバがメモリを使い切る前に CPU 使用率が高くなっていたため、リプレースした。
|-
|IP-KVM
|Raspberry Pi Foundation
|[https://www.raspberrypi.com/products/raspberry-pi-4-model-b/ Raspberry Pi 4B] + [[2022-01-30 PiKVM 導入|PiKVM]] + ezCoo EZ-SW41HA-KVMU3L 4x1 switch
|1
|HDMI in x4
|IPMI の無いサーバに HDMI と USB3.0 で接続し、BIOS のコントロールや、USB 経由の仮想 DVD-ROM から OS のインストールを遠隔で行うことが可能

Tailscale VPN で NAT 配下の機器に外部から接続できる
|-
|IP-KVM
|SiPEED
|NanoKVM
|2
|HDMI x1 USB-C x2 etc
|PI4 KVM とほぼ一緒
|-
|IP-KVM
|
|JetKVM
|2
|
|まだ届いてない
|-
|KVM
|Openinterface
|[https://openterface.com/ MiniKVM]
|1
|
|PC にドライバを入れて使うタイプの KVM
IP-KVM で NW まで組みたくないときに
|-
|NAS #1
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/18-year/DS1618+/jpn/Synology_DS1618_Plus_Data_Sheet_jpn.pdf DS1618+]
|1
|HDD : HGST 4TB 0S03361 x2 SHR
WD80EAZZ-EC x2 CMR
SSD : Crucial SSD 512MB x2 キャッシュ用

NIC : 10G x2 , 1G x4
|10G 対応 SMB / TFTP / FTP / NFS サーバ

[https://www.synology.com/ja-jp/dsm/feature/active_backup_business Active Backup for Bisiness] で無償版 ESXi の VM を週次バックアップし、サーバが壊れても別サーバで VM を復旧可能
|-
|NAS #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|1
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断
西日本と配布 IP レンジを分けて、拠点間冗長化
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|デスクトップ PC
|自作
|EPYC 7282 搭載
|1
|詳細は [[2023-12-01 EPYC PC 構築]] を参照
|2023/12 に導入
|-
| rowspan="3" |ノート PC
|<s>Lenovo</s>
|<s>ThinkPad X240</s>
|<s>1</s>
|<s>CPU : Core i7-4600U (Haswell) 2.1-3.3Ghz 2C4T</s>
<s>Memory : DDR3 8GB</s>

<s>SSD : MX500 500GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 12.5 FHD 1920x1080</s>

<s>Weight : 1.564kg (front 3 cell+ 6 cell Rear Battery)</s>
|<s>2015/08/30 新品で購入、面影がないくらい改造した</s>
<s>サブモバイル用として退役中</s>

<s>ウルトラ・ドッキング・ステーションあり</s>

<s>換装したもの</s>

* <s>システムボード Celeron -> Core i7</s>
* <s>液晶 FWXGA 1366x768 -> FHD 1920x1080</s>
* <s>キーボード JP -> US</s>
* <s>タッチパッド X240 -> X250</s>
2023/11 友達に譲渡
|-
|<s>Panasonic</s>
|<s>Let's Note CF-RZ4</s>
|<s>1</s>
|<s>CPU : Core M-5Y10 (Broadwell) 0.8-2.0Ghz 2C4T</s>
<s>Memory : LPDDR3 4GB</s>

<s>SSD : 256GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 10.1 1920x1200 Touch Panel</s>

<s>Weight : 0.745 kg</s>
|<s>2021/11 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1365755.html 中古]で購入</s>
<s>コンバーチブルなベッドサイド PC</s>

<s>寝っ転がって Kinidle で本をみたり</s>

友人の子供に東方専用機として譲渡
|-
|Lenovo
|ThinkPad X1 Carbon 2018 Gen6
|1
|CPU : Core i5-8350U (Kaby Lake R) 1.7-3.6Ghz 4C8T
Memory : LPDDR3 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080 Touch Panel

WWAN : LTE fibocom L850-GL

Weight : 1.13kg
|2022/09/03 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入
モバイル用

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、4K 60p では相性がシビア
|}

=== モニター系 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="3" |モニター
|LG
|32UD-99
|1
|4K 60hz
HDMI x2

DP x1

USB-C x1
|OA 用
\109,980
|-
|Dell
|G2723H
|1
|2K 280hz
HDMI x2

DP x1

USB-A/B
|2024/03 購入、ゲーム・動画用
\21,800
240hz の高リフレッシュレートが良き
|-
|EVICIV
|EVC-1301
|1
|HDMI x1
Mini DP x1

USB-C
|家で監視系表示
外に持ち出してモバイルモニター

\17,180
|-
|USB-C ハブ
|Anker
|364
A83A2
|1
|1 × USB PD対応USB-Cアップストリームポート
1 × USB PD対応USB-C ポート (最大入力100W / 最大出力85W) ※データ転送や映像出力に非対応

1 × データ転送用USB-C 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

1 × データ転送用USB-A 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

2 × データ転送用USB-A 2.0 ポート(最大480Mbps) ※充電や映像出力に非対応

2 × 最大4K (60Hz) 対応HDMIポート

1 × イーサネットポート (最大1Gbps)　

1 × SDカードスロット
|ノート PC に USB-C 1 本で繋ぐと、LG と Dell に表示 + PD 給電

4K60hz + 2K120Hz に対応可
|-
|HDMI 切り替え器
|UGREEN
|90512
|1
|5 入力 1 出力
USB 給電

4K60Hz / HDCP 対応

リモコン付き
|電源は AC から取ったほうが良い
Anker のハブと接続すると、4K の表示が Flap する相性不具合あり

2025/04 AC 電源でもこいつをかますと Flap するので外してしまった
|}

=== ラボ用 or 在庫 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!備考
|-
| rowspan="5" |L3SW
|Cisco
|WS-C3850-24T-E x5
|4
|
|EVE-NG と接続してラボ検証に使用
10G x2 アップリンクモジュールあり
|-
|Cisco
|WS-C3560-8PC-S
|1
|
|検証用ラックの管理 L3SW
|-
|Cisco
|WS-C3750G-24T
|1
|
|西に 1 台、予備機
|-
|Cisco
|WS-C3750-24T
|1
|
|flash: が 16MB のため、15.0(2)SE IP Services は動作不可
|-
|Arista
|DCS-7048T-A
|2
|
|
|-
| rowspan="3" |Firewall
|Juniper
|SRX240H-PoE
|2
|
|EVE-NG と接続してラボ検証に使用
1 台は在庫
|-
|Juniper
|[https://www.juniper.net/content/dam/www/assets/datasheets/us/en/security/srx-series-services-gateways-branch-datasheet.pdf SRX210H-PoE]
|2
|
|西日本に在庫中、処分予定
|-
|Juniper
|SRX300
|2
|
|東日本の検証用ラックにマウント
packet-mode で MX204 模擬として使用
|-
|ルータ
|Ubiquiti
|ER-X
|1
|
|検証用ラックの GW
|-
| rowspan="3" |L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|
|東で管理 SW にする予定
|-
|Cisco
|WS-C2960G-8TC-L
|1
|
|
|-
|Juniper
|EX2200-C-12T-2G
|2
|
|1 台はラボ用に使用中
|-
|iPDU
|APC
|AP7900
|1
|
|
|}

=== モバイル ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!
!備考
|-
| rowspan="5" |Phone / Tablet
|Apple
|iPhone 13 mini
|1
|
|2024/06/23 購入
|-
|Apple
|iPad mini 5
|1
|
|2019/04/02 購入
|-
|
|
|
|
|
|-
|
|
|
|
|
|-
|
|
|
|
|
|}
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | 機器リスト}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}

[[Category:その他]]

2025-04-03 機器リスト

2026-09-12T11:51:56Z

Hkatou: Hkatou がページ「2025-04-03 機器リスト」を「2026-09-12 機器リスト」に移動しました: ThinkCentre M70q Tiny Gen3 を追加

#転送 [[2026-09-12 機器リスト]]

2026-09-12 機器リスト

2026-09-12T11:51:56Z

Hkatou: Hkatou がページ「2025-04-03 機器リスト」を「2026-09-12 機器リスト」に移動しました: ThinkCentre M70q Tiny Gen3 を追加

hkatou Lab で使用している機器のリストです。

== 導入ポリシー・要件 ==

=== 機器 ===
機器がコンパクト・静音で、価格が高価ではないこと

* 可能ならファンレス
* ファン交換・低速化

一部の機器は拠点間で冗長化できること

* NAS
* DHCP / DNS

=== 技術 ===
メインの仕事である ISP 系で、習得できない技術が含まれること

* ネットワーク : インターネット VPN , 無線 LAN , ZTP , Cisco 以外の機器
* サーバ : VMware , Linux
* 運用系 : zabbix , Grafana , Netbox , RANCID など

ISP 系のネットワークデザインを実際に運用で使用し、課題を洗い出せること

* IP アドレスアサイン、サブネット分割
** 仕事だとお客様がやるパターンが多いため、自分でもやりたい・やれるようになりたい
* EVPN MPLS BGP , フル BGP 化による疑似 CLOS 構成

プリセールスで検討したいネットワークデザインが検証できること

* EVE-NG
** ルーティング、FHRP 冗長確認とか
** 仮想で検証しておいて、実機が入荷したら周辺機器を EVE-NG + 実機にアレンジしたり
* CML
** 以前の Ver である VIRL を買ったこともありますが、EVE-NG で十分なのと、会社で使えるのでやめちゃいました
** Cisco Patner なら dCloud で CML sandbox を使えば十分

=== 遠隔運用 ===
実家の西日本拠点を、自宅の東日本拠点からトラブルシュートできること

* インテリジェント PDU で遠隔から機器を電源 off/on
* UPS で停電対策
** 電子レンジ , ケトル , ドライヤーなどで、よくブレーカーが落ちる。。
* IPv4 over IPv6 VPN により、IPv4 が全断時でも遠隔メンテナンス
* サーバは vPro を搭載し、BIOS レベルから遠隔コントロール
** ESXi を遠隔からインストール可能

== 西日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/25172/ CPR8UE]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|VyOS
|FUTRO S920
|2
|PPPoE
NAT

(IPsec VPN)
|WAN 回線収容
外部公開サーバ用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2

OSPFv3
|拠点間 VPN ルータ
内部クライアント用ルータ
|-
|仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

OSPFv3

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成

2023/04/28 EX2200-C-12T からリプレース + L3SW 化
|-
|アクセススイッチ (L2)
|Cisco
|[https://www.cisco.com/c/dam/en_us/solutions/small-business/products/routers-switches/catalyst-2960-series-switches/C78-481303-01_2960-LAN_DS_v1a.pdf WS-C2960G-8TC-L]
|1
|Link State Tracking
|1F 用スイッチ
|-
|ファイアウォール
|Juniper
|[https://www.juniper.net/jp/ja/products/security/srx-series/srx300-enterprise-firewall.html SRX300]
|2
|Chassis Cluster
BGP

OSPFv2

OSPFv3
|サーバ用ファイアウォール
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-1700-series/datasheet-c78-732347.html AIR-CAP1702I-Q-K9]
|2
|802.11ac
|Autonomous モード
1F と 2F に分散設置・冗長化
|-
|
|
|
|
|
|
|-
|アウトオブバンド管理 VPN ルータ
|Ubiquiti
|ER-X
|1
|IPoE
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|DHCPv6-PD
|IPv6 GW ルータ兼管理 L2SW
2023 年に 3750G からリプレース
|-
|WAN トラフィック
キャプチャ PC
|Lenovo
|ThinkPad X1 Gen7
|1
|vPro
|OOB L2SW と vPro NIC + キャプチャ用 NIC で接続
母親 PC 兼用
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/static/catalog/dt-2015-m900tiny_cf_1117 ThinkCentre M900 Tiny]
|2
|CPU : Intel Core i5-6500T 2.5Ghz 4 Core
Memory : Crucial DDR4 16GB x2

SSD : Crucial MX500 1TB

Management : Intel vPro
|Intel vPro で BIOS/UEFI レベルから遠隔操作可能
稼働 VM

* 外部公開 Web サーバ
* 監視用サーバ
|-
|NAS #1 , #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|2
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 : 東日本 NAS#1 と自動同期
<nowiki>#</nowiki>2 : #1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断

東日本と配布 IP レンジを分けて、拠点間冗長化

8 ポート USB シリアルコンソールを接続
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|-
|UPS
|Omron
|[https://socialsolution.omron.com/jp/ja/products_service/ups/product/by35-120s/by35-120s.html BY50S]
|2
|210W 6 分
|無停電電源装置
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|クライアント PC
|Lenovo
|ThinkPad X1 Carbon 2019 Gen7
|1
|CPU : Core i5 8365U (Whiskey Lake) 1.6-4.1Ghz 4C8T
Memory : LPDDR4 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080

Weight : 1.09kg
|2023/03/06 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入

* リビング用に 4K の TV に繋ぐ

* vPro + RDP で遠隔アクセスして WAN ポートを USB NIC でキャプチャ

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、相性がシビア
|}<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

== 東日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/65603/ RR12UED]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|Fujitsu + VyOS
|FUTRO S900 + VyOS
|2
|DHCP Client
NAT

(IPsec VPN)
|WAN 回線収容
内部クライアント用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2
|拠点間 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3560-cx-series-switches/datasheet-c78-733229.html WS-C3560CX-8XPD-S]
|2
|BGP
OSPFv2

OSPFv3

HSRP
|2x10G-T + 2x10G-SFP+ 対応スイッチ
Horizontal Stack は設定していないセパレート構成
|-
|ディストリビューションスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-2700-series-access-point/datasheet-c78-730593.html AIR-CAP2702I-Q-K9]
|1
|802.11ac
|Autonomous モード
|-
|
|
|
|
|
|
|-
|ワイヤレスルータ
|NEC
|[https://www.aterm.jp/product/atermstation/product/mobile/ht100ln/ Aterm PA-HT100LN-SW]
|1
|LTE
802.11ac
|LTE 回線 IPv6 終端ルータ
|-
|IPv6 VPN 仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
IPv4 が全断していてもリモートアクセスが可能
|-
|アウトオブバンド VPN ルータ
|Ubiquiti
|ER-X
|1
|DHCP Client
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|[https://www.cisco.com/web/JP/product/hs/switches/cat3750/prodlit/pdf/cat3750_cat2.pdf WS-C3750G-24T-E1U]
|2
|StackWise
|管理 L2SW
|-
|コンソールサーバ
|Digi CM
|[https://hub.digi.com/support/products/infrastructure-management/digi-cm/ CM-48]
|1
| -
|Web GUI 付きコンソールサーバ
|-
|
|
|
|
|
|
|-
|トラフィックジェネレータ
|Data Controls
|[https://www.dci.jp/2009/06/nudog301.html NuDOG-301]
|1
|SFP / RJ-45 1G x2
|
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="2" |非常時稼働ハイパフォーマンスサーバ
ハイパーバイザ / EVE-NG 5
|Silver Stone
|[https://www.silverstonetek.com/product.php?pid=488&area=jp SST-GD09B]
|1
|ATX SSI-CEB 対応デスクトップケース
|ラックマウントサーバよりも奥行きが短く、コンパクト、かつ静音
|-
|SuperMicro
|[https://www.supermicro.com/products/motherboard/xeon/c600/x9drl-if.cfm X9DRL-iF]
|1
|CPU : Intel Xeon 2690v2 3.0Ghz 10 Core x2
Memory : DDR4 ECC Reg 16GB x 8

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 1G x2 , 40G x2
|非常時稼働
Crucial : ベアメタル
* EVE-NG (メモリが大量に必要な検証用)
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi6.7
|Supermicro
|[https://www.supermicro.com/ja/products/system/Mini-ITX/SYS-E300-9A.cfm E300-9A]
|1
|CPU : Intel Atom C3858 2.0Ghz 12 Core
Memory : DDR4 SO-DIMM 16GB x 4

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 10G-T x2 , 1G x4
|そこそこの CPU パフォーマンス・メモリ容量を持ちながら、10G SFP x2 と 10G-T x2 を持ち、かつコンパクト・低消費電力という (NW エンジニア的に) 化け物サーバ
搭載 VM

* 仮想ルータ
* Cisco Trex トラフィックジェネレータ
* EVE-NG
Noctua の 4cm ファン x3 で静音化
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>ハイパーバイザ / ESXi7.0b</s>
|<s>Intel</s>
|<s>D54250WYK</s>
|<s>2</s>
|<s>CPU : Core i5-4250U 1.3Ghz 2C4T</s>
<s>Memory : DDR3L 8GB x2</s>

<s>SSD : Samsung mSATA 1TB</s>
|<s>退役・廃棄済み</s>
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m720q/11tc1mtm72q Think Centre M720q Tiny]
|1
|CPU : Core i5-8400T 1.7-3.3Ghz 6C6T
Memory : DDR4 16GB x2

SSD : Solidigm (Intel) NVMe 1TB

[[6 万円で 1L サイズ 6 コア 10G x2 サーバを組む方法|その他詳細]]
|1L クラスで PCIe を挿せる PC
E300-9A と合わせて稼働中
|-
|常時稼働省電力・静音サーバ
CML2.8
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m920q/11tc1mtm92q ThinkCentre M920q Tiny]
|1
|CPU : Core i5-8500T 2.1-3.5Ghz 6C6T
Memory DDR4 8GB

SSD : SK Hynix 256GB

Network : 1G + 4x1G
|ESXi 8.0 をインストールしてコールドスタンバイ機にしてモスボール。
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>EVE-NG</s>
|<s>Lenovo</s>
|<s>M715q</s>
|<s>1</s>
|<s>CPU : AMD Ryzen 5 2400GE Pro (Raven Ridge) 3.2-3.8Ghz 4C8T</s>
<s>Memory : DDR4 SO-DIMM 8+16GB</s>

<s>SSD : NVMe Intel 256GB</s>

<s>Network : 1G x1</s>
|<s>お安い PC</s>
<s>2019/06/12 新品で購入</s>

<s>32UD99-W の背面に VESA マウント</s>

<s>クライアント PC としては引退、OS インストール・評価用に使用</s>

<s>以下の用途で使用予定</s>

* <s>vJunos-EX で BGP-EVPN-VXLAN</s>
* <s>Proxmox 評価</s>
<s>EVE-NG 常時稼働サーバへ変更</s>

<s>2025/02/04 にメモリを 32GB x2 へ換装。メーカーとしては未サポートの容量。</s>

2026/09/12 ThinkCentre M70q Tiny Gen3 にリプレース。メモリと NVMe は引き継ぎ。
|-
|常時稼働省電力・静音サーバ
EVE-NG
|Lenovo
|ThinkCentre M70q Tiny Gen3
|1
|CPU : Intel Core i5-12500T (Alder Lake) 2.0-4.4Ghz 6C12T
Memory : DDR4 SO-DIMM CT2K32G4SFD832A 32GB x 2

SSD : NVMe 1TB WDS100T2B0C-EC

Network : 1G x1
|2026/09/12 新品で購入
EVE-NG 常時稼働サーバがメモリを使い切る前に CPU 使用率が高くなっていたため、リプレースした。
|-
|IP-KVM
|Raspberry Pi Foundation
|[https://www.raspberrypi.com/products/raspberry-pi-4-model-b/ Raspberry Pi 4B] + [[2022-01-30 PiKVM 導入|PiKVM]] + ezCoo EZ-SW41HA-KVMU3L 4x1 switch
|1
|HDMI in x4
|IPMI の無いサーバに HDMI と USB3.0 で接続し、BIOS のコントロールや、USB 経由の仮想 DVD-ROM から OS のインストールを遠隔で行うことが可能

Tailscale VPN で NAT 配下の機器に外部から接続できる
|-
|IP-KVM
|SiPEED
|NanoKVM
|2
|HDMI x1 USB-C x2 etc
|PI4 KVM とほぼ一緒
|-
|IP-KVM
|
|JetKVM
|2
|
|まだ届いてない
|-
|KVM
|Openinterface
|[https://openterface.com/ MiniKVM]
|1
|
|PC にドライバを入れて使うタイプの KVM
IP-KVM で NW まで組みたくないときに
|-
|NAS #1
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/18-year/DS1618+/jpn/Synology_DS1618_Plus_Data_Sheet_jpn.pdf DS1618+]
|1
|HDD : HGST 4TB 0S03361 x2 SHR
WD80EAZZ-EC x2 CMR
SSD : Crucial SSD 512MB x2 キャッシュ用

NIC : 10G x2 , 1G x4
|10G 対応 SMB / TFTP / FTP / NFS サーバ

[https://www.synology.com/ja-jp/dsm/feature/active_backup_business Active Backup for Bisiness] で無償版 ESXi の VM を週次バックアップし、サーバが壊れても別サーバで VM を復旧可能
|-
|NAS #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|1
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断
西日本と配布 IP レンジを分けて、拠点間冗長化
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|デスクトップ PC
|自作
|EPYC 7282 搭載
|1
|詳細は [[2023-12-01 EPYC PC 構築]] を参照
|2023/12 に導入
|-
| rowspan="3" |ノート PC
|<s>Lenovo</s>
|<s>ThinkPad X240</s>
|<s>1</s>
|<s>CPU : Core i7-4600U (Haswell) 2.1-3.3Ghz 2C4T</s>
<s>Memory : DDR3 8GB</s>

<s>SSD : MX500 500GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 12.5 FHD 1920x1080</s>

<s>Weight : 1.564kg (front 3 cell+ 6 cell Rear Battery)</s>
|<s>2015/08/30 新品で購入、面影がないくらい改造した</s>
<s>サブモバイル用として退役中</s>

<s>ウルトラ・ドッキング・ステーションあり</s>

<s>換装したもの</s>

* <s>システムボード Celeron -> Core i7</s>
* <s>液晶 FWXGA 1366x768 -> FHD 1920x1080</s>
* <s>キーボード JP -> US</s>
* <s>タッチパッド X240 -> X250</s>
2023/11 友達に譲渡
|-
|<s>Panasonic</s>
|<s>Let's Note CF-RZ4</s>
|<s>1</s>
|<s>CPU : Core M-5Y10 (Broadwell) 0.8-2.0Ghz 2C4T</s>
<s>Memory : LPDDR3 4GB</s>

<s>SSD : 256GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 10.1 1920x1200 Touch Panel</s>

<s>Weight : 0.745 kg</s>
|<s>2021/11 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1365755.html 中古]で購入</s>
<s>コンバーチブルなベッドサイド PC</s>

<s>寝っ転がって Kinidle で本をみたり</s>

友人の子供に東方専用機として譲渡
|-
|Lenovo
|ThinkPad X1 Carbon 2018 Gen6
|1
|CPU : Core i5-8350U (Kaby Lake R) 1.7-3.6Ghz 4C8T
Memory : LPDDR3 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080 Touch Panel

WWAN : LTE fibocom L850-GL

Weight : 1.13kg
|2022/09/03 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入
モバイル用

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、4K 60p では相性がシビア
|}

=== モニター系 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="3" |モニター
|LG
|32UD-99
|1
|4K 60hz
HDMI x2

DP x1

USB-C x1
|OA 用
\109,980
|-
|Dell
|G2723H
|1
|2K 280hz
HDMI x2

DP x1

USB-A/B
|ゲーム・動画用
\21,800
高リフレッシュレートが良き
|-
|EVICIV
|EVC-1301
|1
|HDMI x1
Mini DP x1

USB-C
|家で監視系表示
外に持ち出してモバイルモニター

\17,180
|-
|USB-C ハブ
|Anker
|364
A83A2
|1
|1 × USB PD対応USB-Cアップストリームポート
1 × USB PD対応USB-C ポート (最大入力100W / 最大出力85W) ※データ転送や映像出力に非対応

1 × データ転送用USB-C 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

1 × データ転送用USB-A 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

2 × データ転送用USB-A 2.0 ポート(最大480Mbps) ※充電や映像出力に非対応

2 × 最大4K (60Hz) 対応HDMIポート

1 × イーサネットポート (最大1Gbps)　

1 × SDカードスロット
|ノート PC に USB-C 1 本で繋ぐと、LG と Dell に表示 + PD 給電

4K60hz + 2K120Hz に対応可
|-
|HDMI 切り替え器
|UGREEN
|90512
|1
|5 入力 1 出力
USB 給電

4K60Hz / HDCP 対応

リモコン付き
|電源は AC から取ったほうが良い
Anker のハブと接続すると、4K の表示が Flap する相性不具合あり

2025/04 AC 電源でもこいつをかますと Flap するので外してしまった
|}

=== ラボ用 or 在庫 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!備考
|-
| rowspan="5" |L3SW
|Cisco
|WS-C3850-24T-E x5
|4
|
|EVE-NG と接続してラボ検証に使用
10G x2 アップリンクモジュールあり
|-
|Cisco
|WS-C3560-8PC-S
|1
|
|検証用ラックの管理 L3SW
|-
|Cisco
|WS-C3750G-24T
|1
|
|西に 1 台、予備機
|-
|Cisco
|WS-C3750-24T
|1
|
|flash: が 16MB のため、15.0(2)SE IP Services は動作不可
|-
|Arista
|DCS-7048T-A
|2
|
|
|-
| rowspan="3" |Firewall
|Juniper
|SRX240H-PoE
|2
|
|EVE-NG と接続してラボ検証に使用
1 台は在庫
|-
|Juniper
|[https://www.juniper.net/content/dam/www/assets/datasheets/us/en/security/srx-series-services-gateways-branch-datasheet.pdf SRX210H-PoE]
|2
|
|西日本に在庫中、処分予定
|-
|Juniper
|SRX300
|2
|
|東日本の検証用ラックにマウント
packet-mode で MX204 模擬として使用
|-
|ルータ
|Ubiquiti
|ER-X
|1
|
|検証用ラックの GW
|-
| rowspan="3" |L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|
|東で管理 SW にする予定
|-
|Cisco
|WS-C2960G-8TC-L
|1
|
|
|-
|Juniper
|EX2200-C-12T-2G
|2
|
|1 台はラボ用に使用中
|-
|iPDU
|APC
|AP7900
|1
|
|
|}

=== モバイル ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!
!備考
|-
| rowspan="5" |Phone / Tablet
|Apple
|iPhone 13 mini
|1
|
|2024/06/23 購入
|-
|Apple
|iPad mini 5
|1
|
|2019/04/02 購入
|-
|
|
|
|
|
|-
|
|
|
|
|
|-
|
|
|
|
|
|}
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | 機器リスト}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}

[[Category:その他]]

2026-09-12 機器リスト

2026-09-12T11:51:39Z

Hkatou: /* サーバ */

hkatou Lab で使用している機器のリストです。

== 導入ポリシー・要件 ==

=== 機器 ===
機器がコンパクト・静音で、価格が高価ではないこと

* 可能ならファンレス
* ファン交換・低速化

一部の機器は拠点間で冗長化できること

* NAS
* DHCP / DNS

=== 技術 ===
メインの仕事である ISP 系で、習得できない技術が含まれること

* ネットワーク : インターネット VPN , 無線 LAN , ZTP , Cisco 以外の機器
* サーバ : VMware , Linux
* 運用系 : zabbix , Grafana , Netbox , RANCID など

ISP 系のネットワークデザインを実際に運用で使用し、課題を洗い出せること

* IP アドレスアサイン、サブネット分割
** 仕事だとお客様がやるパターンが多いため、自分でもやりたい・やれるようになりたい
* EVPN MPLS BGP , フル BGP 化による疑似 CLOS 構成

プリセールスで検討したいネットワークデザインが検証できること

* EVE-NG
** ルーティング、FHRP 冗長確認とか
** 仮想で検証しておいて、実機が入荷したら周辺機器を EVE-NG + 実機にアレンジしたり
* CML
** 以前の Ver である VIRL を買ったこともありますが、EVE-NG で十分なのと、会社で使えるのでやめちゃいました
** Cisco Patner なら dCloud で CML sandbox を使えば十分

=== 遠隔運用 ===
実家の西日本拠点を、自宅の東日本拠点からトラブルシュートできること

* インテリジェント PDU で遠隔から機器を電源 off/on
* UPS で停電対策
** 電子レンジ , ケトル , ドライヤーなどで、よくブレーカーが落ちる。。
* IPv4 over IPv6 VPN により、IPv4 が全断時でも遠隔メンテナンス
* サーバは vPro を搭載し、BIOS レベルから遠隔コントロール
** ESXi を遠隔からインストール可能

== 西日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/25172/ CPR8UE]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|VyOS
|FUTRO S920
|2
|PPPoE
NAT

(IPsec VPN)
|WAN 回線収容
外部公開サーバ用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2

OSPFv3
|拠点間 VPN ルータ
内部クライアント用ルータ
|-
|仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

OSPFv3

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成

2023/04/28 EX2200-C-12T からリプレース + L3SW 化
|-
|アクセススイッチ (L2)
|Cisco
|[https://www.cisco.com/c/dam/en_us/solutions/small-business/products/routers-switches/catalyst-2960-series-switches/C78-481303-01_2960-LAN_DS_v1a.pdf WS-C2960G-8TC-L]
|1
|Link State Tracking
|1F 用スイッチ
|-
|ファイアウォール
|Juniper
|[https://www.juniper.net/jp/ja/products/security/srx-series/srx300-enterprise-firewall.html SRX300]
|2
|Chassis Cluster
BGP

OSPFv2

OSPFv3
|サーバ用ファイアウォール
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-1700-series/datasheet-c78-732347.html AIR-CAP1702I-Q-K9]
|2
|802.11ac
|Autonomous モード
1F と 2F に分散設置・冗長化
|-
|
|
|
|
|
|
|-
|アウトオブバンド管理 VPN ルータ
|Ubiquiti
|ER-X
|1
|IPoE
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|DHCPv6-PD
|IPv6 GW ルータ兼管理 L2SW
2023 年に 3750G からリプレース
|-
|WAN トラフィック
キャプチャ PC
|Lenovo
|ThinkPad X1 Gen7
|1
|vPro
|OOB L2SW と vPro NIC + キャプチャ用 NIC で接続
母親 PC 兼用
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/static/catalog/dt-2015-m900tiny_cf_1117 ThinkCentre M900 Tiny]
|2
|CPU : Intel Core i5-6500T 2.5Ghz 4 Core
Memory : Crucial DDR4 16GB x2

SSD : Crucial MX500 1TB

Management : Intel vPro
|Intel vPro で BIOS/UEFI レベルから遠隔操作可能
稼働 VM

* 外部公開 Web サーバ
* 監視用サーバ
|-
|NAS #1 , #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|2
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 : 東日本 NAS#1 と自動同期
<nowiki>#</nowiki>2 : #1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断

東日本と配布 IP レンジを分けて、拠点間冗長化

8 ポート USB シリアルコンソールを接続
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|-
|UPS
|Omron
|[https://socialsolution.omron.com/jp/ja/products_service/ups/product/by35-120s/by35-120s.html BY50S]
|2
|210W 6 分
|無停電電源装置
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|クライアント PC
|Lenovo
|ThinkPad X1 Carbon 2019 Gen7
|1
|CPU : Core i5 8365U (Whiskey Lake) 1.6-4.1Ghz 4C8T
Memory : LPDDR4 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080

Weight : 1.09kg
|2023/03/06 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入

* リビング用に 4K の TV に繋ぐ

* vPro + RDP で遠隔アクセスして WAN ポートを USB NIC でキャプチャ

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、相性がシビア
|}<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

== 東日本 ==

=== ラック ===
[https://www.soundhouse.co.jp/products/detail/item/65603/ RR12UED]

=== ネットワーク ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!用途
|-
|ルータ
|Fujitsu + VyOS
|FUTRO S900 + VyOS
|2
|DHCP Client
NAT

(IPsec VPN)
|WAN 回線収容
内部クライアント用ルータ
|-
|仮想ルータ
|VyOS
|VM
|2
|IPoE
NAT

Tailscale VPN

BGP

OSPFv2
|拠点間 VPN ルータ
|-
|コアスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3560-cx-series-switches/datasheet-c78-733229.html WS-C3560CX-8XPD-S]
|2
|BGP
OSPFv2

OSPFv3

HSRP
|2x10G-T + 2x10G-SFP+ 対応スイッチ
Horizontal Stack は設定していないセパレート構成
|-
|ディストリビューションスイッチ (L3)
|Cisco
|[https://www.cisco.com/c/ja_jp/products/collateral/switches/catalyst-3850-series-switches/data_sheet_c78-720918.html WS-C3850-24T-S]
C3850-NM-2-10G
|2
|BGP
OSPFv2

VRRP
|2x10G アップリンク搭載 (Stack で 4x10G)
StackWise-480 構成
|-
|ワイヤレスアクセスポイント
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/wireless/aironet-2700-series-access-point/datasheet-c78-730593.html AIR-CAP2702I-Q-K9]
|1
|802.11ac
|Autonomous モード
|-
|
|
|
|
|
|
|-
|ワイヤレスルータ
|NEC
|[https://www.aterm.jp/product/atermstation/product/mobile/ht100ln/ Aterm PA-HT100LN-SW]
|1
|LTE
802.11ac
|LTE 回線 IPv6 終端ルータ
|-
|IPv6 VPN 仮想ルータ
|Cisco
|[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8000v-edge-software/datasheet-c78-744101.html C8000V]
|2
|IPv6
FlexVPN

EVPN (L2VPN/L3VPN)

BGP

MPLS

OSPFv2

BGP RR
|緊急メンテナンス用 IPv4 over IPv6 VPN ルータ
IPv4 が全断していてもリモートアクセスが可能
|-
|アウトオブバンド VPN ルータ
|Ubiquiti
|ER-X
|1
|DHCP Client
NAT

Tailscale VPN

Static Routing
|OOB 管理用
サービス系で L2 ループしても独立した OOB のコンソールサーバからサービス系の NW 機器を復旧できる (といいなぁ)
|-
|アウトオブバンド管理 L2SW
|Cisco
|[https://www.cisco.com/web/JP/product/hs/switches/cat3750/prodlit/pdf/cat3750_cat2.pdf WS-C3750G-24T-E1U]
|2
|StackWise
|管理 L2SW
|-
|コンソールサーバ
|Digi CM
|[https://hub.digi.com/support/products/infrastructure-management/digi-cm/ CM-48]
|1
| -
|Web GUI 付きコンソールサーバ
|-
|
|
|
|
|
|
|-
|トラフィックジェネレータ
|Data Controls
|[https://www.dci.jp/2009/06/nudog301.html NuDOG-301]
|1
|SFP / RJ-45 1G x2
|
|}

=== サーバ ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="2" |非常時稼働ハイパフォーマンスサーバ
ハイパーバイザ / EVE-NG 5
|Silver Stone
|[https://www.silverstonetek.com/product.php?pid=488&area=jp SST-GD09B]
|1
|ATX SSI-CEB 対応デスクトップケース
|ラックマウントサーバよりも奥行きが短く、コンパクト、かつ静音
|-
|SuperMicro
|[https://www.supermicro.com/products/motherboard/xeon/c600/x9drl-if.cfm X9DRL-iF]
|1
|CPU : Intel Xeon 2690v2 3.0Ghz 10 Core x2
Memory : DDR4 ECC Reg 16GB x 8

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 1G x2 , 40G x2
|非常時稼働
Crucial : ベアメタル
* EVE-NG (メモリが大量に必要な検証用)
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi6.7
|Supermicro
|[https://www.supermicro.com/ja/products/system/Mini-ITX/SYS-E300-9A.cfm E300-9A]
|1
|CPU : Intel Atom C3858 2.0Ghz 12 Core
Memory : DDR4 SO-DIMM 16GB x 4

SSD : Crucial MX500 1TB

Management : Supermicro IPMI

Network : 10G x2 , 10G-T x2 , 1G x4
|そこそこの CPU パフォーマンス・メモリ容量を持ちながら、10G SFP x2 と 10G-T x2 を持ち、かつコンパクト・低消費電力という (NW エンジニア的に) 化け物サーバ
搭載 VM

* 仮想ルータ
* Cisco Trex トラフィックジェネレータ
* EVE-NG
Noctua の 4cm ファン x3 で静音化
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>ハイパーバイザ / ESXi7.0b</s>
|<s>Intel</s>
|<s>D54250WYK</s>
|<s>2</s>
|<s>CPU : Core i5-4250U 1.3Ghz 2C4T</s>
<s>Memory : DDR3L 8GB x2</s>

<s>SSD : Samsung mSATA 1TB</s>
|<s>退役・廃棄済み</s>
|-
|常時稼働省電力・静音サーバ
ハイパーバイザ / ESXi7.0b
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m720q/11tc1mtm72q Think Centre M720q Tiny]
|1
|CPU : Core i5-8400T 1.7-3.3Ghz 6C6T
Memory : DDR4 16GB x2

SSD : Solidigm (Intel) NVMe 1TB

[[6 万円で 1L サイズ 6 コア 10G x2 サーバを組む方法|その他詳細]]
|1L クラスで PCIe を挿せる PC
E300-9A と合わせて稼働中
|-
|常時稼働省電力・静音サーバ
CML2.8
|Lenovo
|[https://www.lenovo.com/jp/ja/p/desktops/thinkcentre/thinkcentre-m-series-tiny/thinkcentre-m920q/11tc1mtm92q ThinkCentre M920q Tiny]
|1
|CPU : Core i5-8500T 2.1-3.5Ghz 6C6T
Memory DDR4 8GB

SSD : SK Hynix 256GB

Network : 1G + 4x1G
|ESXi 8.0 をインストールしてコールドスタンバイ機にしてモスボール。
|-
|<s>常時稼働省電力・静音サーバ</s>
<s>EVE-NG</s>
|<s>Lenovo</s>
|<s>M715q</s>
|<s>1</s>
|<s>CPU : AMD Ryzen 5 2400GE Pro (Raven Ridge) 3.2-3.8Ghz 4C8T</s>
<s>Memory : DDR4 SO-DIMM 8+16GB</s>

<s>SSD : NVMe Intel 256GB</s>

<s>Network : 1G x1</s>
|<s>お安い PC</s>
<s>2019/06/12 新品で購入</s>

<s>32UD99-W の背面に VESA マウント</s>

<s>クライアント PC としては引退、OS インストール・評価用に使用</s>

<s>以下の用途で使用予定</s>

* <s>vJunos-EX で BGP-EVPN-VXLAN</s>
* <s>Proxmox 評価</s>
<s>EVE-NG 常時稼働サーバへ変更</s>

<s>2025/02/04 にメモリを 32GB x2 へ換装。メーカーとしては未サポートの容量。</s>

2026/09/12 ThinkCentre M70q Tiny Gen3 にリプレース。メモリと NVMe は引き継ぎ。
|-
|常時稼働省電力・静音サーバ
EVE-NG
|Lenovo
|ThinkCentre M70q Tiny Gen3
|1
|CPU : Intel Core i5-12500T (Alder Lake) 2.0-4.4Ghz 6C12T
Memory : DDR4 SO-DIMM CT2K32G4SFD832A 32GB x 2

SSD : NVMe 1TB WDS100T2B0C-EC

Network : 1G x1
|2026/09/12 新品で購入
EVE-NG 常時稼働サーバがメモリを使い切る前に CPU 使用率が高くなっていたため、リプレースした。
|-
|IP-KVM
|Raspberry Pi Foundation
|[https://www.raspberrypi.com/products/raspberry-pi-4-model-b/ Raspberry Pi 4B] + [[2022-01-30 PiKVM 導入|PiKVM]] + ezCoo EZ-SW41HA-KVMU3L 4x1 switch
|1
|HDMI in x4
|IPMI の無いサーバに HDMI と USB3.0 で接続し、BIOS のコントロールや、USB 経由の仮想 DVD-ROM から OS のインストールを遠隔で行うことが可能

Tailscale VPN で NAT 配下の機器に外部から接続できる
|-
|IP-KVM
|SiPEED
|NanoKVM
|2
|HDMI x1 USB-C x2 etc
|PI4 KVM とほぼ一緒
|-
|IP-KVM
|
|JetKVM
|2
|
|まだ届いてない
|-
|KVM
|Openinterface
|[https://openterface.com/ MiniKVM]
|1
|
|PC にドライバを入れて使うタイプの KVM
IP-KVM で NW まで組みたくないときに
|-
|NAS #1
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/18-year/DS1618+/jpn/Synology_DS1618_Plus_Data_Sheet_jpn.pdf DS1618+]
|1
|HDD : HGST 4TB 0S03361 x2 SHR
WD80EAZZ-EC x2 CMR
SSD : Crucial SSD 512MB x2 キャッシュ用

NIC : 10G x2 , 1G x4
|10G 対応 SMB / TFTP / FTP / NFS サーバ

[https://www.synology.com/ja-jp/dsm/feature/active_backup_business Active Backup for Bisiness] で無償版 ESXi の VM を週次バックアップし、サーバが壊れても別サーバで VM を復旧可能
|-
|NAS #2
|Synology
|[https://global.download.synology.com/download/Document/Hardware/DataSheet/DiskStation/16-year/DS216j/jpn/Synology_DS216j_Data_Sheet_jpn.pdf DS216j]
|1
|HDD : HGST 8TB 0S04012 x2 RAID0
NIC : 1G x1
|#1 を週次バックアップ
|-
|DHCP / DNS
|CentOS Project
|[https://www.centos.org/ CentOS 8]
|1
|CentOS 8
DNS : Pi-hole

DHCPv4 : kea-dhcpv4
|DNS ブラックリストによる広告遮断
西日本と配布 IP レンジを分けて、拠点間冗長化
|-
|PDU
|APC
|[https://www.apc.com/shop/jp/ja/products/Rack-PDU-Switched-1U-15A-100-120V-8-5-15/P-AP7900 AP7900]
|2
| -
|Web GUI 付きインテリジェント PDU
各機器をリモートから電源 off / on
|}

=== クライアント PC ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
|デスクトップ PC
|自作
|EPYC 7282 搭載
|1
|詳細は [[2023-12-01 EPYC PC 構築]] を参照
|2023/12 に導入
|-
| rowspan="3" |ノート PC
|<s>Lenovo</s>
|<s>ThinkPad X240</s>
|<s>1</s>
|<s>CPU : Core i7-4600U (Haswell) 2.1-3.3Ghz 2C4T</s>
<s>Memory : DDR3 8GB</s>

<s>SSD : MX500 500GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 12.5 FHD 1920x1080</s>

<s>Weight : 1.564kg (front 3 cell+ 6 cell Rear Battery)</s>
|<s>2015/08/30 新品で購入、面影がないくらい改造した</s>
<s>サブモバイル用として退役中</s>

<s>ウルトラ・ドッキング・ステーションあり</s>

<s>換装したもの</s>

* <s>システムボード Celeron -> Core i7</s>
* <s>液晶 FWXGA 1366x768 -> FHD 1920x1080</s>
* <s>キーボード JP -> US</s>
* <s>タッチパッド X240 -> X250</s>
2023/11 友達に譲渡
|-
|<s>Panasonic</s>
|<s>Let's Note CF-RZ4</s>
|<s>1</s>
|<s>CPU : Core M-5Y10 (Broadwell) 0.8-2.0Ghz 2C4T</s>
<s>Memory : LPDDR3 4GB</s>

<s>SSD : 256GB</s>

<s>Network : 1G , WLAN</s>

<s>TFT : IPS 10.1 1920x1200 Touch Panel</s>

<s>Weight : 0.745 kg</s>
|<s>2021/11 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1365755.html 中古]で購入</s>
<s>コンバーチブルなベッドサイド PC</s>

<s>寝っ転がって Kinidle で本をみたり</s>

友人の子供に東方専用機として譲渡
|-
|Lenovo
|ThinkPad X1 Carbon 2018 Gen6
|1
|CPU : Core i5-8350U (Kaby Lake R) 1.7-3.6Ghz 4C8T
Memory : LPDDR3 16GB

SSD : NVMe 256GB

Network : 1G (Option) , WLAN

TFT : IPS 14.0 1920x1080 Touch Panel

WWAN : LTE fibocom L850-GL

Weight : 1.13kg
|2022/09/03 [https://akiba-pc.watch.impress.co.jp/docs/wakiba/find/1436751.html 中古]で購入
モバイル用

ウルトラ・ドッキング・ステーション (40AJ0135JP) を追加で購入

USB Type-C が充電・ディスプレイ表示につかえて便利だが、4K 60p では相性がシビア
|}

=== モニター系 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!スペック
!用途
|-
| rowspan="3" |モニター
|LG
|32UD-99
|1
|4K 60hz
HDMI x2

DP x1

USB-C x1
|OA 用
\109,980
|-
|Dell
|G2723H
|1
|2K 280hz
HDMI x2

DP x1

USB-A/B
|ゲーム・動画用
\21,800
高リフレッシュレートが良き
|-
|EVICIV
|EVC-1301
|1
|HDMI x1
Mini DP x1

USB-C
|家で監視系表示
外に持ち出してモバイルモニター

\17,180
|-
|USB-C ハブ
|Anker
|364
A83A2
|1
|1 × USB PD対応USB-Cアップストリームポート
1 × USB PD対応USB-C ポート (最大入力100W / 最大出力85W) ※データ転送や映像出力に非対応

1 × データ転送用USB-C 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

1 × データ転送用USB-A 3.2 Gen1 ポート(最大5Gbps) ※充電や映像出力に非対応

2 × データ転送用USB-A 2.0 ポート(最大480Mbps) ※充電や映像出力に非対応

2 × 最大4K (60Hz) 対応HDMIポート

1 × イーサネットポート (最大1Gbps)　

1 × SDカードスロット
|ノート PC に USB-C 1 本で繋ぐと、LG と Dell に表示 + PD 給電

4K60hz + 2K120Hz に対応可
|-
|HDMI 切り替え器
|UGREEN
|90512
|1
|5 入力 1 出力
USB 給電

4K60Hz / HDCP 対応

リモコン付き
|電源は AC から取ったほうが良い
Anker のハブと接続すると、4K の表示が Flap する相性不具合あり

2025/04 AC 電源でもこいつをかますと Flap するので外してしまった
|}

=== ラボ用 or 在庫 ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!プロトコル・規格
!備考
|-
| rowspan="5" |L3SW
|Cisco
|WS-C3850-24T-E x5
|4
|
|EVE-NG と接続してラボ検証に使用
10G x2 アップリンクモジュールあり
|-
|Cisco
|WS-C3560-8PC-S
|1
|
|検証用ラックの管理 L3SW
|-
|Cisco
|WS-C3750G-24T
|1
|
|西に 1 台、予備機
|-
|Cisco
|WS-C3750-24T
|1
|
|flash: が 16MB のため、15.0(2)SE IP Services は動作不可
|-
|Arista
|DCS-7048T-A
|2
|
|
|-
| rowspan="3" |Firewall
|Juniper
|SRX240H-PoE
|2
|
|EVE-NG と接続してラボ検証に使用
1 台は在庫
|-
|Juniper
|[https://www.juniper.net/content/dam/www/assets/datasheets/us/en/security/srx-series-services-gateways-branch-datasheet.pdf SRX210H-PoE]
|2
|
|西日本に在庫中、処分予定
|-
|Juniper
|SRX300
|2
|
|東日本の検証用ラックにマウント
packet-mode で MX204 模擬として使用
|-
|ルータ
|Ubiquiti
|ER-X
|1
|
|検証用ラックの GW
|-
| rowspan="3" |L2SW
|Cisco
|WS-C2960X-24TD-L
|1
|
|東で管理 SW にする予定
|-
|Cisco
|WS-C2960G-8TC-L
|1
|
|
|-
|Juniper
|EX2200-C-12T-2G
|2
|
|1 台はラボ用に使用中
|-
|iPDU
|APC
|AP7900
|1
|
|
|}

=== モバイル ===
{| class="wikitable"
!種類
!メーカー
!名称・型式
!台数
!
!備考
|-
| rowspan="5" |Phone / Tablet
|Apple
|iPhone 13 mini
|1
|
|2024/06/23 購入
|-
|Apple
|iPad mini 5
|1
|
|2019/04/02 購入
|-
|
|
|
|
|
|-
|
|
|
|
|
|-
|
|
|
|
|
|}
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | 機器リスト}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}

[[Category:その他]]

2025-09-04 Cisco StackWise Virtual まとめ

2026-09-11T02:54:32Z

Hkatou: Hkatou がページ「2025-09-04 Cisco StackWise Virtual まとめ」を「2026-09-11 Cisco StackWise Virtual まとめ」に移動しました: 2026/09/11 : C9350 の StackWise-1.6T を追加

#転送 [[2026-09-11 Cisco StackWise Virtual まとめ]]

2026-09-11 Cisco StackWise Virtual まとめ

2026-09-11T02:54:32Z

Hkatou: Hkatou がページ「2025-09-04 Cisco StackWise Virtual まとめ」を「2026-09-11 Cisco StackWise Virtual まとめ」に移動しました: 2026/09/11 : C9350 の StackWise-1.6T を追加

Cisco Catalyst StackWise Virtual についてまとめました。

==設定ガイドライン==

=== 初期リリースの制限 ===
*すべてのプラットフォームで、初期リリースの IOS-XE では StackWise Virtual がサポートされません
**例) C9400X-SUP-2 は、ハードウェアとして 17.7.1 から使用できますがスタンドアローンのみで、17.9.1 以降で StackWise Virtual がサポートされます
*コマンドは入るが動作しない / 保証されない、といったバージョンもある

=== 機能追加 ===
*C9500 のアップリンクモジュールで、SVL が使用できない IOS-XE Ver がありました
*新 IOS-XE Ver ではサポートされます (サポートマトリックス参照)

=== SVL は 8 ポートまで <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#id_85771 Cisco StackWise Virtual on Cisco Catalyst 9500 Series Switches]

You can configure '''up to 8 SVLs''' in a Cisco StackWise Virtual solution using Cisco Catalyst 9500 Series Switches or Cisco Catalyst 9500 Series High Performance Switches.</ref> ===

* UADP ASIC 搭載機の SVL 増速 / DAD 設定は再起動が必要なため、初期導入時に SVL を最大の 8 ポート + DAD 1 ポートまで接続してしまうのがおすすめ
** アップリンク本数増加が将来的に必要なければ、SVL 本数は少なくて良いです
* Silicon One ASIC 搭載機 (C9500X , C9600X) は再起動が必要なくなりました

=== SVL を設定できるポートには制限があります ===
*C9500-16X , 40X : 10G はアップリンクモジュールと混在可能、40G は混在不可
**使用可能なバージョンに注意、古いバージョンでは使用不可だった
**40G アップリンクモジュールは、オンボードの 10G と速度が異なるため、SVL に混在できません
*C9500-32C : 1-16 ポートのみ設定可能
*ブレークアウト , QSA アダプタは基本的に SVL , DAD ポートで使用できません <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions] On Cisco Catalyst 9500 Series Switches, when Cisco StackWise Virtual is configured, breakout ports using 4X10G breakout cables, or the Cisco QSFP to SFP or SFP+ Adapter (QSA) module can only be used as data ports; they cannot be used to configure StackWise Virtual links (SVLs) or dual-active detective (DAD) links.</ref>
**C9500 は QSA アダプタを使用しても、SVL に使用できません
**C9600 は例外で QSA アダプタを使用して、SVL に使用できます <ref>High Availability Configuration Guide, Cisco IOS XE Dublin 17.10.x (Catalyst 9600 Switches)

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-10/configuration_guide/ha/b_1710_ha_9600_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9600 Restrictions for Cisco StackWise Virtual]

In a Cisco StackWise Virtual solution, QSA along with 10G interfaces can be used as data ports or SVL or DAD links.

In a Cisco StackWise Virtual solution, QSA along with 1G interfaces can be used as data ports or DAD links. SVL links are not supported on 1G interfaces.</ref>
**QSA アダプタ : QSFP -> SFP+ に形状変換するトランシーバ

=== SVL の速度は同一である必要があります ===
*10G / 25G 両対応ポートでは、トランシーバを搭載することで速度が確定するため、25G の場合は'''搭載しないと'''設定ができません

=== C9500-24Y4C , 48Y4C で 25G ポートを SVL に使用できます <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#id_85771 Cisco StackWise Virtual on Cisco Catalyst 9500 Series Switches]

You can '''establish SVLs using''' 40G or 10G Ethernet connections on Cisco Catalyst 9500 Series Switches and 100G, 40G, '''25G''' and 10G Ethernet connections on Cisco Catalyst 9500 Series High Performance Switches.</ref> ===
*100G ポートを温存したい場合に有効

=== Network Advantage ライセンスが必要です <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual configuration commands will be recognised '''only on a switch running Network Advantage license'''. The configuration commands will not be recognised on a Network Essentials license.</ref> ===
*旧世代の WS-C4500X は IP Base でも VSS が組めていましたが、C9500 は Network Advantage (IP Services 相当) になります
**リプレース時の金額が異なるため注意
**例) Catalyst 4500X VSS IP Base -> Catalyst 9500 SWV Network Advantage
*Layer2 スイッチで StackWise Virtual を入れるのは、ライセンス費用が高くつきます
**C9300X Stack などが使用できないか検討したほうが良いでしょう
*C9404R + SUP1 では、さらに C9400-SUP-UPG-LIC= ライセンスが必要 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-9/release_notes/ol-16-9-9400.html#concept_gby_2p1_j2b Software Features in Cisco IOS XE Fuji 16.9.1] Supervisor Modules Cisco Catalyst 9400 Series Supervisor 1 Module (C9400-SUP-1). The feature requires a special, additional, C9400-SUP-UPG-LIC= license with this supervisor module.</ref>
===Vlan ID <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual]

When deploying Cisco StackWise Virtual, ensure that '''VLAN ID 4094 is not used anywhere on the network.''' All inter-chassis system control communication between stack members is carried over the reserved VLAN ID 4094 from the global range.</ref>===
*4094 を SWV で使用するため、ユーザは使用できません

=== EtherChannel ===

==== C9500 ====
C9500 の場合、channel-group 127 , 128 は StackWise Virtual で予約されるため、使用できません。

StackWise Virtual 構成では 126 が最大になります。単体構成では 128 まで使用できます。

==== C9500X ====
C9500X の場合、channel-group 241 は StackWise Virtual で予約されるため、使用できません。

StackWise Virtual 構成では 240 が最大になります。単体構成では 252 まで使用できます。

===その他の制限===
例 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/configuration_guide/ha/b_173_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual] IOS-XE 17.3

* 機種により異なるため、使う機種 + IOS-XE バージョンのドキュメントを参照してください

== インターフェースのガイドライン ==

=== SVL ===
10G 以上の速度で SVL はサポートされ、1G は SVL で動作しません。DAD は 1G にも対応します。

=== EtherChannel ===
[[ファイル:VSS MEC 01.png|サムネイル|600x600ピクセル|VSS_MEC_01]]
上位側・下位側の片方がアクティブ・スタンバイでトラフィックが偏っている場合、もう片方もアクティブ・スタンバイになります。

* 通常のケーブルを使用する他機種の MLAG や vPC も基本的に同じ動作です
** 無駄にわたりの帯域幅を消費しない動作を行う
* 専用のスタックケーブルを使用する C9300 は帯域幅が広いため、この動作は該当しません

トラフィックを受信した時、マルチシャーシイーサチャネル (MEC) は'''ローカルシャーシのメンバーポートからのみ負荷分散・送信'''し、'''リモートシャーシのメンバーポートには負荷分散を行いません'''。

* 通常時、MEC は SVL を通るトラフィックが発生しません
Catalyst StackWise Virtual のルーティングプロトコルで ECMP を設定した場合は、リモートシャーシであっても負荷分散を行います。
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9500/software/release/16-6/configuration_guide/b_166_ha_9500/b_166_ha_9500_chapter_01.html Cisco IOS XE Everest 16.6.x（Catalyst 9500 スイッチ）ハイアベイラビリティコンフィギュレーションガイド]
MEC の最小遅延ロードバランシング
仮想スタックは常に、'''ローカルで利用可能なリンク上でトラフィックを転送'''しようとします。
これは、レイヤ 2 とレイヤ 3 の両方のリンクに該当します。
ローカル転送の主な目的は、'''StackWise Virtual リンク上で不必要にデータトラフィックが
送信されないように'''して、遅延（SVL 上の余分なホップ）および輻輳を軽減することです。

IPv4 ユニキャスト
Cisco StackWise Virtual は、転送情報ベースのエントリにあるすべてのパスについて、
それが'''ローカルでもリモートでも、レイヤ 3 でロードバランシングを実行'''します。
この制限を緩和したい場合は、StackWise Virtual の MEC では 4 ポートのメッシュ接続を推奨します。

* 上位側がアクティブ・スタンバイであっても、下位側スイッチは受信時にアクティブ・アクティブで受信できる

拠点間の接続で WDM やダークファイバが必要となるなど、4 ポートのコストが高額である場合は、2 ポートの ECMP による負荷分散を推奨します。

==== EtherChannel で負荷分散させたい場合まとめ ====

* 上位側・下位側ともに、アクティブ・アクティブでトラフィックを受信させると、送信もアクティブ・アクティブになる
* 可能な限り 4 ポート or 8 ポートのメッシュ接続を構成する
* L3SW が 2 ポートで負荷分散させたい場合は、MEC ではなく ECMP 負荷分散を行う

== サポートされていない機能 ==
FlexLink+ など、StackWise Virtual 構成時にサポートされていない機能 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/lyr2/b_1712_lyr2_9500_cg/configuring_flexlink_.html Layer 2 Configuration Guide, Cisco IOS XE Dublin 17.12.x (Catalyst 9500 Switches)]

Restrictions for FlexLink+

FlexLink+ is not supported in a Cisco StackWise Virtual solution.</ref> があります。個別のフィーチャごとに StackWise Virtual 使用時にサポートされているか、確認が必要です。

== VSS と StackWise Virtual の違い ==

=== LACP min-links ===
VSS のころは LACP min-links が物理シャーシ単位で判定される制限もありましたが、StackWise Virtual では論理シャーシ単位で判定されます。

* VSS の例) MEC 4 ポート min-link 2 で設定したが、1 ポートをダウンさせると物理シャーシ単位では 1 ポートとなってしまい、Po がダウンする
* SWV の例) MEC 4 ポート min-link 2 で設定したが、1 ポートをダウンさせると論理シャーシ単位では 3 ポートとなるため、Po はダウンしない

== StackWise Virtual サポートマトリックス ==
{| class="wikitable"
|+Catalyst 3850 / 9400 / 9400X /9500 / 9500X / 9600 / 9600X
StackWise Virtual サポートマトリックス
!ファミリ
!機種
!IOS-XE
最小サポート
!SWV サポート
!ライセンス
Network Essencials では動作しません
!SVL/DAD
ポート番号制限
!クアッドスーパーバイザ with RPR
!備考
|-
|C3850
|WS-C3850-12XS
WS-C3850-24XS

WS-C3850-48XS
|12XS , 24XS : 3.7.1E (15.2(3)E1) <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#34642 What’s New in Cisco IOS XE Release 3.7.1E]

New multi-Gigabit stackable switch model that support up to 36 ports at 1G and 12 ports at 100M, 1G, 2.5G, 5G and 10G.

– WS-C3850-24XU-L

– WS-C3850-24XU-S

– WS-C3850-24XU-E

– WS-C3850-12X48U-L

– WS-C3850-12X48U-S

– WS-C3850-12X48U-E

– WS-C3850-12XS-S

– WS-C3850-16XS-S

– WS-C3850-24XS-S

– WS-C3850-32XS-S

– WS-C3850-12XS-E

– WS-C3850-16XS-E

– WS-C3850-24XS-E

– WS-C3850-32XS-E</ref>
48XS : 3.7.2E (15.2(3)E2) <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#61691 What’s New in Cisco IOS XE Release 3.7.2E]

New switch models:

– WS-C3850-48XS-S

– WS-C3850-48XS-F-S

– WS-C3850-48XS-E

– WS-C3850-48XS-F-E</ref>
|16.3.3 : 初期リリース
16.5.1a : 非サポート化

16.6.1 : 再導入
|IP Base
IP Services
|SVL/DAD はアップリンクモジュール/ポートで設定不可 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/stck_mgr_ha/b_1612_stck_mgr_ha_3850_cg/configuring_cisco_stackwise_virtual.html#concept_a3l_vl3_jdb Restrictions for Cisco StackWise Virtual]

Configuring SVLs on any of the network modules is not supported.

Dual-Active Detection is not supported on the uplink ports of the switch.</ref>
| -
|16.12 までは 3850XS でも検証可能
ラボで模擬させるときに便利
|-
|C9400
|C9400-SUP-1
C9400-SUP-1-XL
|SUP-1 : 16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1443641 Supported Hardware on Cisco Catalyst 9400 Series Switches]

Table 2 Supported Hardware on Cisco Catalyst 9400 Series Switches

C9400-SUP-1</ref>
SUP1-XL : 16.6.2 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1473167 Hardware Features in Cisco IOS XE Everest 16.6.2]

'''Feature Name'''

C9400-SUP-1XL

'''Description and License Level Information'''

Cisco Catalyst 9400 Series Supervisor 1XL Module

This supervisor module is supported on C9407R, C9410R chassis.</ref>
|16.9.1-
9410R は 16.11.1-
|Network Advantage
C9400-SUP-UPG-LIC=
| -
| 非対応
|なぜか C9400-SUP-1 のみ追加ライセンスが必要
|-
|C9400X
|C9400X-SUP-2
C9400X-SUP-2XL
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-7/release_notes/ol-17-7-9400.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9400 Series Supervisor 2 Module (C9400X-SUP-2)

'''Description and Documentation Link'''

Hardware Features:

Supported on Cisco Catalyst C9404R, C9407R, and C9410R chassis.

'''Feature Name'''

Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL)

'''Description and Documentation Link'''

Hardware Features:

Supported on Cisco Catalyst C9404R, C9407R, and C9410R chassis.</ref>
|17.9.1- <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual is also supported on Cisco Catalyst 9400X Seried Supervisor 2 Module (C9400X-SUP-2) and Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL).

Line cards C9400-LC-48HX and C9400-LC-48XS must be used with a C9400X Supervisor (for example, C9400X-SUP-2XL or C9400X-SUP-2).</ref>
| Network Advantage
| -
| 非対応
|17.9.1- で SWV が実装された <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/release_notes/ol-17-9-9400/whats_new_in_cisco_ios_cupertino_179x.html#concept_y2x_11f_3mb Software Features in Cisco IOS XE Cupertino 17.9.1]

Software Features in Cisco IOS XE Cupertino 17.9.1

SVL support on uplink and downlink with 9400X

From Cisco IOS XE Cupertino 17.9.1, the SVL and DAD links are supported on the following SUP-2 and SUP2-XL and the already listed line cards:
</ref> <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html High Availability Configuration Guide, Cisco IOS XE Cupertino 17.9.x (Catalyst 9400 Switches)]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual is also supported on Cisco Catalyst 9400X Seried Supervisor 2 Module (C9400X-SUP-2) and Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL).</ref>

* Release-notes と Configuration Guide の Feature History に SWV の記載が無いがサポートしているようだ

Quad SUP は C9400 で非対応 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual can be configured only on one supervisor module per chassis. </ref> のため注意
|-
|C9500
|C9500-12Q
C9500-16X C9500-24Q C9500-40X
|24Q : 16.5.1a
12Q , 40X : 16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-6/release_notes/ol-16-6-9500.html#pgfId-1445718 Hardware Features in Cisco IOS XE Everest 16.6.1]

'''Feature Name'''

40-Gigabit Ethernet QSFP and 10-Gigabit Ethernet SFP Switch Models

C9500-12Q

C9500-40X-2Q

C9500-40X

C9500-48X

'''Description'''

These Cisco Catalyst 9500 Series Switches are supported:

C9500-12Q—12 40-Gigabit Ethernet QSFP ports and two power supply slots

C9500-40X-2Q—40 10-Gigabit Ethernet SFP ports and a 2-Port 40-Gigabit Ethernet (QSFP) network module on uplink ports; and two power supply slots

C9500-40X—40 10-Gigabit Ethernet SFP ports and two power supply slots; support for optional network modules on uplink ports — 8-Port 10 Gigabit Ethernet (SFP) and 2-Port 40 Gigabit Ethernet (QSFP)

C9500-48X—40 10-Gigabit Ethernet SFP ports and an 8-Port 10-Gigabit Ethernet (SFP) network module on uplink ports; and two power supply slots</ref>
|16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_rfl_vdy_31b Feature History for Cisco StackWise Virtual]

Cisco IOS XE Everest 16.6.1

Cisco StackWise Virtual

Support for this feature was introduced only on the C9500-12Q, C9500-16X, C9500-24Q, C9500-40X models of the Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
| -16.10.x : ネットワークモジュールで使用不可
16.11.x- : ネットワークモジュールも SVL/DAD に使用可能
| -
|よくみるやつ
EoS が出てるので今後のデプロイは少なくなる
|-
|C9500H
|C9500-32C
C9500-32QC C9500-48Y4C

C9500-24Y4C
|16.8.1a <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb__hw-1681-9500-Starfleet Hardware Features Introduced on Cisco Catalyst 9500 Series Switches-High Performance]

'''Feature Name'''

Cisco Catalyst 9500 Series Switches - High Performance

'''Description'''

High Performance models introduced in the series:

C9500-32C

This model has 32 QSFP28 ports that support 40/100 GigabitEthernet connectivity and two power supply slots.

C9500-32QC

This model has 32 QSFP28 ports, where you can have 24 ports that support 40-GigabitEthernet connectivity and 4 ports that support 100-GigabitEthernet connectivity, OR 32 ports that support 40-GigabitEthernet connectivity, OR 16 ports that support 100-GigabitEthernet connectivity, and two power supply slots.

C9500-48Y4C

This model has 48 SFP28 ports that support 1/10/25-GigabitEthernet connectivity, four QSFP uplink ports that support 40/100 -GigabitEthernet connectivity, and two power supply slots.

C9500-24Y4C

The model has 24 SFP28 ports that support 1/10/25-GigabitEthernet connectivity, four QSFP uplink ports that support 40/100-GigabitEthernet connectivity, and two power supply slots.</ref>
|16.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_rfl_vdy_31b Feature History for Cisco StackWise Virtual]

Cisco IOS XE Gibraltar 16.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the C9500-32C, C9500-32QC, C9500-48Y4C, and C9500-24Y4C models of the Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
|32C : 1-16 ポートのみ <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/ha/b_1712_ha_9500_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9500 Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32C switches, you can configure SVL and DAD only on interfaces numbered 1-16 on the front panel of the switch.</ref>
32QC : ネイティブ 40/100G ポートのみ <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/ha/b_1712_ha_9500_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9500 Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32QC, you can configure SVL and DAD only on native 100G and 40G interfaces (default configuration ports). You cannot configure SVL and DAD on converted 100G and 40G interfaces.</ref>
| -
|今後の主流
24Y or 48Y の 100G で SVL を組むと 100G がもったいないため、25G x4 or 8 で組むのがおすすめ

* 25G 対応機器はまだまだ少ない

32QC はデフォルトで物理ポート番号 1-24 が 40G , 25,27,29,31 が 100G として動作する <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/configuration_guide/int_hw/b_173_int_and_hw_9500_cg/configuring_interface_characteristics.html#id_69280 Configuring Hundred GigabitEthernet Interfaces on C9500-32QC]

The default status of the 40 GigabitEthernet and 100 GigabitEthernet interfaces is as below:

Port numbers 1 to 24 are active as 40 GigabitEthernet interfaces, by default. The corresponding 100 GigabitEthernet interfaces for these ports become inactive. To enable the 100 GigabitEthernet interfaces - 33 to 44, use the enable command on the 40 GigabitEthernet interface.

Port numbers 25 to 32 are active as 100 GigabitEthernet interfaces, by default. The corresponding 40 GigabitEthernet interfaces for these ports become inactive. To enable the 40 GigabitEthernet interfaces on these ports - 25 to 32, use the no enable command on the 100 GigabitEthernet interface.</ref>

* SVL としては 1-24 番ポートに QSFP-100G を搭載できない

32C は 1-16 番ポートしか SVL が組めない <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32C switches, you can '''configure SVL and DAD only on interfaces numbered 1-16 on the front panel''' of the switch.</ref> ため、注意
|-
| rowspan="2" |C9500X
|C9500X-28C8D
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-7/release_notes/ol-17-7-9500.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9500X Series Switches (C9500X-28C8D)

'''Description and Documentation Link'''

The following new model is introduced in the series:

C9500X-28C8D: 28x100G QSFP28 and 8x400G QSFP-DD ports; 2 power supply slots</ref>
|17.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-11/configuration_guide/ha/b_1711_ha_9500_cg/configuring_cisco_stackwise_virtual.html Feature History for Cisco StackWise Virtual]

Cisco IOS XE Dublin 17.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the C9500X-28C8D model of Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
| -
| -
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|-
|C9500X-60L4D
|17.10.1b <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/whats_new_in_cisco_ios_dublin_1710x.html#rn-hw-features-17101.xml Hardware Features in Cisco IOS XE Dublin 17.10.1b]

'''Feature Name'''

Cisco Catalyst 9500X Series Switches (C9500X-60L4D)

'''Description'''

The following model is introduced in the series:

C9500X-60L4D: 60x50G SFP56 and 4x400G QSFP-DD ports; 2 power supply slots</ref>
|17.11.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-11/release_notes/ol-17-11-9500/whats_new_in_cisco_ios_dublin_1711x.html#topic-rn-sw-features-17111.xml Software Features in Cisco IOS XE Dublin 17.11.1]

'''Feature Name'''

Cisco StackWise Virtual

'''Description'''

Starting with this release, the feature is supported on the C9500X-60L4D model of Cisco Catalyst 9500X Series Switches.</ref>
|Network Advantage
| -
| -
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|-
|C9600
|C9600-SUP-1
|16.11.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#concept_wx1_wzk_1hb Supported Hardware on Cisco Catalyst 9600 Series Switches]

'''Supervisor Modules'''

C9600-SUP-1

'''Description'''

Cisco Catalyst 9600 Series Supervisor 1 Module

This supervisor module is supported on the C9606R chassis</ref>
|16.12.1
|Network Advantage
| -
|17.2.x- 以降 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-2/configuration_guide/ha/b_172_ha_9600_cg/quad_supervisor_with_route_processor_redundancy.html High Availability Configuration Guide, Cisco IOS XE Amsterdam 17.2.x (Catalyst 9600 Switches)]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-2/configuration_guide/ha/b_172_ha_9600_cg/quad_supervisor_with_route_processor_redundancy.html#id_127161 Prerequisites for Quad-Supervisor with RPR]

The minimum required software version for all the supervisors in the Quad-Supervisor setup is Cisco IOS XE Amsterdam 17.2.1 .</ref>
|DAD はラインカード型式に制限あり <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-12/configuration_guide/ha/b_1712_ha_9600_cg/configuring_cisco_stackwise_virtual.html#feature_history_for_cisco_stackwise_virtual Feature History for Cisco StackWise Virtual]

Cisco IOS XE Amsterdam 17.2.1

Cisco StackWise Virtual: Interface and line card configurations

DAD links are now supported for the following interface and line card configurations:

1G interface on a C9600-LC-48TX line card.

1G interface if configured between a C9600-LC-48TX line card and either a C9600-LC-48YL line card or a C9600-LC-24C line card.

1G interface and 10G interface if configured between two C9600-LC-48YL line cards or between two C9600-LC-24C line cards.

1G interface and 10G interface if configured between a C9600-LC-48YL line card and a C9600-LC-24C line card.</ref>
|-
|C9600X
|C9600X-SUP-2
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-7/release_notes/ol-17-7-9600.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9600 Series Supervisor Engine 2 (C9600X-SUP-2)

'''Description and Documentation Link'''

This supervisor engine is supported on Cisco Catalyst 9600 Series 6 Slot Chassis (C9606R).</ref>
|17.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-10/configuration_guide/ha/b_1710_ha_9600_cg/configuring_cisco_stackwise_virtual.html#feature_history_for_cisco_stackwise_virtual Feature History for Cisco StackWise Virtual]

Cisco IOS XE Dublin 17.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the Cisco Catalyst 9600 Series Supervisor 2 Module (C9600X-SUP-2).</ref>
|Network Advantage
| -
|2023/08/30
未サポート <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-12/configuration_guide/ha/b_1712_ha_9600_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9600 Restrictions for Cisco StackWise Virtual]

The following are the restrictions for Cisco Catalyst 9600 Series Supervisor 2 Module (C9600X-SUP-2):

・C9600X-SUP-2 on a C9606R chassis does not support Quad-Supervisor with RPR.</ref>
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|}

== Silicon One 搭載機の Next Generation StackWise-1.6T (Smart Stacking) ==
以下、主に C9350 の StackWise-1.6T について記載します。

ドキュメントを読む限り、コンフィギュレーションは特に意識せず、以前のまま設定できるようです。

=== オープンスタンダードベースになった ===
[[ファイル:NG-StackWise-01.png|代替文=NG-StackWise-01|なし|サムネイル|472x472ピクセル|オープンスタンダードベース]]
プロトコルが Cisco 独自から、標準プロトコルがベースになりました。
{| class="wikitable"
!
!UADP - StackWise
!Silicon One - Next Gen StackWise
|-
|スイッチ検出・ロール選出
|SDP (StackWise Discovery Protocol)
|IS-IS (Intermediate System-to-Intermediate System) SPF <ref name=":0">[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html#cisco_stackwise_virtual_topology Cisco StackWise Virtual トポロジ]

'''（注） '''
----Cisco C9610 スマートスイッチスーパーバイザ 3 モジュール（C9610R-SUP-3）では、LMP は Link Aggregation Control Protocol（LACP）に置き換えられ、SDP は Intermediate System-to-Intermediate System（ISIS）に置き換えられます。</ref>
|-
|リンク整合性・バンドル管理
|LMP (Link Management Protocol)
|LACP (Link Aggregation Control Protocol) <ref name=":0" />
|-
|カプセル化
|SVH (StackWise Virtual Header)
|VXLAN (Virtual Extensible LAN) GPE
|}

=== ケーブルの接続順が柔軟に組めるようになった ===
[[ファイル:NG-StackWise-02.png|代替文=ケーブル接続順|なし|サムネイル|ケーブル接続順]]
UADP までの StackWise-160 , 320 , 480 では数珠つなぎが必要でした。

5 台以上だと 1 台目と最大番号のスイッチ間に長いケーブルが必要でしたが、短いケーブルを使い、繋ぎ方を工夫しての接続が可能になりました。

=== 障害時の帯域幅減少の影響範囲が小さくなった ===
UADP までの StackWise では、1 箇所のスタックポートやスタックケーブルの障害により、'''スタック全体の帯域幅が半分'''となっていました。

1 箇所がダウンした時も、帯域幅が半分にならず、'''影響を受ける箇所のみ減速'''します。

以下の例ではスイッチ #1 #3 のみ半分に減速します。

[[ファイル:NG-StackWise-03.png|代替文=NG-StackWise-03|なし|サムネイル|障害時の帯域幅減少範囲]]

=== SVL や DAD の追加時に再起動が必要なくなった ===
SVL を追加して増速したり DAD ポートを移動させたりする際に、再起動が必要なくなりました。

=== StackWise と StackWise Virtual で IOS の内部実装が同じになった ===
といっても StackWise Virtual は物理 2 台までの構成に制限されます。

=== StackWise が増速された ===
160 / 320 / 480 / 1T -> 1.6T に増速されました。

=== 制限事項 ===
2026/09 現在、C9610R でクワッドスーパーバイザはサポートされていません。<ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html Cisco StackWise Virtual の制約事項]

StackWise Virtual トポロジを使用したクワッドスーパーバイザモジュール設定は、Cisco C9610 シリーズスマートスイッチスーパーバイザ 3 モジュール（C9610R SUP-3 および SUP-3-XL）ではサポートされていません。</ref>

== その他リンク ==
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/215627-catalyst-9600-migration-to-quad-superv.html Catalyst 9600のクアッドスーパーバイザStackwise仮想セットアップへの移行]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-stackwise-virtual-%E3%81%AE%E8%A8%AD%E5%AE%9A/ta-p/3780695 Catalyst：Stackwise Virtual の設定]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/nb-06-cat-9k-stack-wp-cte-en.html Cisco Catalyst 9000 Platform StackWise Virtual White Paper]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/216537-troubleshoot-svl-on-catalyst-9000-switch.html Catalyst 9000 スイッチでの SVL のトラブルシューティング]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html StackWise Virtual 設定ガイド]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/cisco9350/hardware/preparing-for-installation_9350.html Cisco C9350 Series Smart Switches - Preparing for Installation]

== 更新履歴 ==
2023-08-30 : 初版

2024-01-24 : 各機種の IOS-XE 最小サポート Ver を追加

2024-04-03 : 各種制限の引用を追加

2025/09/04 : EtherChannel 負荷分散と未サポート機能、VSS と StackWise Virtual の違いを追加

2026/09/11 : C9350 の StackWise-1.6T を追加

== 引用 ==
[[カテゴリ:Cisco]]
[[カテゴリ:Catalyst]]

2026-09-11 Cisco StackWise Virtual まとめ

2026-09-11T02:54:05Z

Hkatou: /* Silicon One 搭載機の Next Generation StackWise-1.6T (Smart Stacking) */

2026-09-11 Cisco StackWise Virtual まとめ

2026-09-11T02:49:59Z

Hkatou: /* 機能追加 */

Cisco Catalyst StackWise Virtual についてまとめました。

==設定ガイドライン==

=== 初期リリースの制限 ===
*すべてのプラットフォームで、初期リリースの IOS-XE では StackWise Virtual がサポートされません
**例) C9400X-SUP-2 は、ハードウェアとして 17.7.1 から使用できますがスタンドアローンのみで、17.9.1 以降で StackWise Virtual がサポートされます
*コマンドは入るが動作しない / 保証されない、といったバージョンもある

=== 機能追加 ===
*C9500 のアップリンクモジュールで、SVL が使用できない IOS-XE Ver がありました
*新 IOS-XE Ver ではサポートされます (サポートマトリックス参照)

=== SVL は 8 ポートまで <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#id_85771 Cisco StackWise Virtual on Cisco Catalyst 9500 Series Switches]

You can configure '''up to 8 SVLs''' in a Cisco StackWise Virtual solution using Cisco Catalyst 9500 Series Switches or Cisco Catalyst 9500 Series High Performance Switches.</ref> ===

* UADP ASIC 搭載機の SVL 増速 / DAD 設定は再起動が必要なため、初期導入時に SVL を最大の 8 ポート + DAD 1 ポートまで接続してしまうのがおすすめ
** アップリンク本数増加が将来的に必要なければ、SVL 本数は少なくて良いです
* Silicon One ASIC 搭載機 (C9500X , C9600X) は再起動が必要なくなりました

=== SVL を設定できるポートには制限があります ===
*C9500-16X , 40X : 10G はアップリンクモジュールと混在可能、40G は混在不可
**使用可能なバージョンに注意、古いバージョンでは使用不可だった
**40G アップリンクモジュールは、オンボードの 10G と速度が異なるため、SVL に混在できません
*C9500-32C : 1-16 ポートのみ設定可能
*ブレークアウト , QSA アダプタは基本的に SVL , DAD ポートで使用できません <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions] On Cisco Catalyst 9500 Series Switches, when Cisco StackWise Virtual is configured, breakout ports using 4X10G breakout cables, or the Cisco QSFP to SFP or SFP+ Adapter (QSA) module can only be used as data ports; they cannot be used to configure StackWise Virtual links (SVLs) or dual-active detective (DAD) links.</ref>
**C9500 は QSA アダプタを使用しても、SVL に使用できません
**C9600 は例外で QSA アダプタを使用して、SVL に使用できます <ref>High Availability Configuration Guide, Cisco IOS XE Dublin 17.10.x (Catalyst 9600 Switches)

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-10/configuration_guide/ha/b_1710_ha_9600_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9600 Restrictions for Cisco StackWise Virtual]

In a Cisco StackWise Virtual solution, QSA along with 10G interfaces can be used as data ports or SVL or DAD links.

In a Cisco StackWise Virtual solution, QSA along with 1G interfaces can be used as data ports or DAD links. SVL links are not supported on 1G interfaces.</ref>
**QSA アダプタ : QSFP -> SFP+ に形状変換するトランシーバ

=== SVL の速度は同一である必要があります ===
*10G / 25G 両対応ポートでは、トランシーバを搭載することで速度が確定するため、25G の場合は'''搭載しないと'''設定ができません

=== C9500-24Y4C , 48Y4C で 25G ポートを SVL に使用できます <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#id_85771 Cisco StackWise Virtual on Cisco Catalyst 9500 Series Switches]

You can '''establish SVLs using''' 40G or 10G Ethernet connections on Cisco Catalyst 9500 Series Switches and 100G, 40G, '''25G''' and 10G Ethernet connections on Cisco Catalyst 9500 Series High Performance Switches.</ref> ===
*100G ポートを温存したい場合に有効

=== Network Advantage ライセンスが必要です <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual configuration commands will be recognised '''only on a switch running Network Advantage license'''. The configuration commands will not be recognised on a Network Essentials license.</ref> ===
*旧世代の WS-C4500X は IP Base でも VSS が組めていましたが、C9500 は Network Advantage (IP Services 相当) になります
**リプレース時の金額が異なるため注意
**例) Catalyst 4500X VSS IP Base -> Catalyst 9500 SWV Network Advantage
*Layer2 スイッチで StackWise Virtual を入れるのは、ライセンス費用が高くつきます
**C9300X Stack などが使用できないか検討したほうが良いでしょう
*C9404R + SUP1 では、さらに C9400-SUP-UPG-LIC= ライセンスが必要 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-9/release_notes/ol-16-9-9400.html#concept_gby_2p1_j2b Software Features in Cisco IOS XE Fuji 16.9.1] Supervisor Modules Cisco Catalyst 9400 Series Supervisor 1 Module (C9400-SUP-1). The feature requires a special, additional, C9400-SUP-UPG-LIC= license with this supervisor module.</ref>
===Vlan ID <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual]

When deploying Cisco StackWise Virtual, ensure that '''VLAN ID 4094 is not used anywhere on the network.''' All inter-chassis system control communication between stack members is carried over the reserved VLAN ID 4094 from the global range.</ref>===
*4094 を SWV で使用するため、ユーザは使用できません

=== EtherChannel ===

==== C9500 ====
C9500 の場合、channel-group 127 , 128 は StackWise Virtual で予約されるため、使用できません。

StackWise Virtual 構成では 126 が最大になります。単体構成では 128 まで使用できます。

==== C9500X ====
C9500X の場合、channel-group 241 は StackWise Virtual で予約されるため、使用できません。

StackWise Virtual 構成では 240 が最大になります。単体構成では 252 まで使用できます。

===その他の制限===
例 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/configuration_guide/ha/b_173_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco StackWise Virtual] IOS-XE 17.3

* 機種により異なるため、使う機種 + IOS-XE バージョンのドキュメントを参照してください

== インターフェースのガイドライン ==

=== SVL ===
10G 以上の速度で SVL はサポートされ、1G は SVL で動作しません。DAD は 1G にも対応します。

=== EtherChannel ===
[[ファイル:VSS MEC 01.png|サムネイル|600x600ピクセル|VSS_MEC_01]]
上位側・下位側の片方がアクティブ・スタンバイでトラフィックが偏っている場合、もう片方もアクティブ・スタンバイになります。

* 通常のケーブルを使用する他機種の MLAG や vPC も基本的に同じ動作です
** 無駄にわたりの帯域幅を消費しない動作を行う
* 専用のスタックケーブルを使用する C9300 は帯域幅が広いため、この動作は該当しません

トラフィックを受信した時、マルチシャーシイーサチャネル (MEC) は'''ローカルシャーシのメンバーポートからのみ負荷分散・送信'''し、'''リモートシャーシのメンバーポートには負荷分散を行いません'''。

* 通常時、MEC は SVL を通るトラフィックが発生しません
Catalyst StackWise Virtual のルーティングプロトコルで ECMP を設定した場合は、リモートシャーシであっても負荷分散を行います。
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9500/software/release/16-6/configuration_guide/b_166_ha_9500/b_166_ha_9500_chapter_01.html Cisco IOS XE Everest 16.6.x（Catalyst 9500 スイッチ）ハイアベイラビリティコンフィギュレーションガイド]
MEC の最小遅延ロードバランシング
仮想スタックは常に、'''ローカルで利用可能なリンク上でトラフィックを転送'''しようとします。
これは、レイヤ 2 とレイヤ 3 の両方のリンクに該当します。
ローカル転送の主な目的は、'''StackWise Virtual リンク上で不必要にデータトラフィックが
送信されないように'''して、遅延（SVL 上の余分なホップ）および輻輳を軽減することです。

IPv4 ユニキャスト
Cisco StackWise Virtual は、転送情報ベースのエントリにあるすべてのパスについて、
それが'''ローカルでもリモートでも、レイヤ 3 でロードバランシングを実行'''します。
この制限を緩和したい場合は、StackWise Virtual の MEC では 4 ポートのメッシュ接続を推奨します。

* 上位側がアクティブ・スタンバイであっても、下位側スイッチは受信時にアクティブ・アクティブで受信できる

拠点間の接続で WDM やダークファイバが必要となるなど、4 ポートのコストが高額である場合は、2 ポートの ECMP による負荷分散を推奨します。

==== EtherChannel で負荷分散させたい場合まとめ ====

* 上位側・下位側ともに、アクティブ・アクティブでトラフィックを受信させると、送信もアクティブ・アクティブになる
* 可能な限り 4 ポート or 8 ポートのメッシュ接続を構成する
* L3SW が 2 ポートで負荷分散させたい場合は、MEC ではなく ECMP 負荷分散を行う

== サポートされていない機能 ==
FlexLink+ など、StackWise Virtual 構成時にサポートされていない機能 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/lyr2/b_1712_lyr2_9500_cg/configuring_flexlink_.html Layer 2 Configuration Guide, Cisco IOS XE Dublin 17.12.x (Catalyst 9500 Switches)]

Restrictions for FlexLink+

FlexLink+ is not supported in a Cisco StackWise Virtual solution.</ref> があります。個別のフィーチャごとに StackWise Virtual 使用時にサポートされているか、確認が必要です。

== VSS と StackWise Virtual の違い ==

=== LACP min-links ===
VSS のころは LACP min-links が物理シャーシ単位で判定される制限もありましたが、StackWise Virtual では論理シャーシ単位で判定されます。

* VSS の例) MEC 4 ポート min-link 2 で設定したが、1 ポートをダウンさせると物理シャーシ単位では 1 ポートとなってしまい、Po がダウンする
* SWV の例) MEC 4 ポート min-link 2 で設定したが、1 ポートをダウンさせると論理シャーシ単位では 3 ポートとなるため、Po はダウンしない

== StackWise Virtual サポートマトリックス ==
{| class="wikitable"
|+Catalyst 3850 / 9400 / 9400X /9500 / 9500X / 9600 / 9600X
StackWise Virtual サポートマトリックス
!ファミリ
!機種
!IOS-XE
最小サポート
!SWV サポート
!ライセンス
Network Essencials では動作しません
!SVL/DAD
ポート番号制限
!クアッドスーパーバイザ with RPR
!備考
|-
|C3850
|WS-C3850-12XS
WS-C3850-24XS

WS-C3850-48XS
|12XS , 24XS : 3.7.1E (15.2(3)E1) <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#34642 What’s New in Cisco IOS XE Release 3.7.1E]

New multi-Gigabit stackable switch model that support up to 36 ports at 1G and 12 ports at 100M, 1G, 2.5G, 5G and 10G.

– WS-C3850-24XU-L

– WS-C3850-24XU-S

– WS-C3850-24XU-E

– WS-C3850-12X48U-L

– WS-C3850-12X48U-S

– WS-C3850-12X48U-E

– WS-C3850-12XS-S

– WS-C3850-16XS-S

– WS-C3850-24XS-S

– WS-C3850-32XS-S

– WS-C3850-12XS-E

– WS-C3850-16XS-E

– WS-C3850-24XS-E

– WS-C3850-32XS-E</ref>
48XS : 3.7.2E (15.2(3)E2) <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#61691 What’s New in Cisco IOS XE Release 3.7.2E]

New switch models:

– WS-C3850-48XS-S

– WS-C3850-48XS-F-S

– WS-C3850-48XS-E

– WS-C3850-48XS-F-E</ref>
|16.3.3 : 初期リリース
16.5.1a : 非サポート化

16.6.1 : 再導入
|IP Base
IP Services
|SVL/DAD はアップリンクモジュール/ポートで設定不可 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/stck_mgr_ha/b_1612_stck_mgr_ha_3850_cg/configuring_cisco_stackwise_virtual.html#concept_a3l_vl3_jdb Restrictions for Cisco StackWise Virtual]

Configuring SVLs on any of the network modules is not supported.

Dual-Active Detection is not supported on the uplink ports of the switch.</ref>
| -
|16.12 までは 3850XS でも検証可能
ラボで模擬させるときに便利
|-
|C9400
|C9400-SUP-1
C9400-SUP-1-XL
|SUP-1 : 16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1443641 Supported Hardware on Cisco Catalyst 9400 Series Switches]

Table 2 Supported Hardware on Cisco Catalyst 9400 Series Switches

C9400-SUP-1</ref>
SUP1-XL : 16.6.2 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1473167 Hardware Features in Cisco IOS XE Everest 16.6.2]

'''Feature Name'''

C9400-SUP-1XL

'''Description and License Level Information'''

Cisco Catalyst 9400 Series Supervisor 1XL Module

This supervisor module is supported on C9407R, C9410R chassis.</ref>
|16.9.1-
9410R は 16.11.1-
|Network Advantage
C9400-SUP-UPG-LIC=
| -
| 非対応
|なぜか C9400-SUP-1 のみ追加ライセンスが必要
|-
|C9400X
|C9400X-SUP-2
C9400X-SUP-2XL
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-7/release_notes/ol-17-7-9400.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9400 Series Supervisor 2 Module (C9400X-SUP-2)

'''Description and Documentation Link'''

Hardware Features:

Supported on Cisco Catalyst C9404R, C9407R, and C9410R chassis.

'''Feature Name'''

Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL)

'''Description and Documentation Link'''

Hardware Features:

Supported on Cisco Catalyst C9404R, C9407R, and C9410R chassis.</ref>
|17.9.1- <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual is also supported on Cisco Catalyst 9400X Seried Supervisor 2 Module (C9400X-SUP-2) and Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL).

Line cards C9400-LC-48HX and C9400-LC-48XS must be used with a C9400X Supervisor (for example, C9400X-SUP-2XL or C9400X-SUP-2).</ref>
| Network Advantage
| -
| 非対応
|17.9.1- で SWV が実装された <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/release_notes/ol-17-9-9400/whats_new_in_cisco_ios_cupertino_179x.html#concept_y2x_11f_3mb Software Features in Cisco IOS XE Cupertino 17.9.1]

Software Features in Cisco IOS XE Cupertino 17.9.1

SVL support on uplink and downlink with 9400X

From Cisco IOS XE Cupertino 17.9.1, the SVL and DAD links are supported on the following SUP-2 and SUP2-XL and the already listed line cards:
</ref> <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html High Availability Configuration Guide, Cisco IOS XE Cupertino 17.9.x (Catalyst 9400 Switches)]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual is also supported on Cisco Catalyst 9400X Seried Supervisor 2 Module (C9400X-SUP-2) and Cisco Catalyst 9400 Series Supervisor 2XL Module (C9400X-SUP-2XL).</ref>

* Release-notes と Configuration Guide の Feature History に SWV の記載が無いがサポートしているようだ

Quad SUP は C9400 で非対応 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-9/configuration_guide/ha/b_179_ha_9400_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9400 Restrictions for Cisco StackWise Virtual]

Cisco StackWise Virtual can be configured only on one supervisor module per chassis. </ref> のため注意
|-
|C9500
|C9500-12Q
C9500-16X C9500-24Q C9500-40X
|24Q : 16.5.1a
12Q , 40X : 16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-6/release_notes/ol-16-6-9500.html#pgfId-1445718 Hardware Features in Cisco IOS XE Everest 16.6.1]

'''Feature Name'''

40-Gigabit Ethernet QSFP and 10-Gigabit Ethernet SFP Switch Models

C9500-12Q

C9500-40X-2Q

C9500-40X

C9500-48X

'''Description'''

These Cisco Catalyst 9500 Series Switches are supported:

C9500-12Q—12 40-Gigabit Ethernet QSFP ports and two power supply slots

C9500-40X-2Q—40 10-Gigabit Ethernet SFP ports and a 2-Port 40-Gigabit Ethernet (QSFP) network module on uplink ports; and two power supply slots

C9500-40X—40 10-Gigabit Ethernet SFP ports and two power supply slots; support for optional network modules on uplink ports — 8-Port 10 Gigabit Ethernet (SFP) and 2-Port 40 Gigabit Ethernet (QSFP)

C9500-48X—40 10-Gigabit Ethernet SFP ports and an 8-Port 10-Gigabit Ethernet (SFP) network module on uplink ports; and two power supply slots</ref>
|16.6.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_rfl_vdy_31b Feature History for Cisco StackWise Virtual]

Cisco IOS XE Everest 16.6.1

Cisco StackWise Virtual

Support for this feature was introduced only on the C9500-12Q, C9500-16X, C9500-24Q, C9500-40X models of the Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
| -16.10.x : ネットワークモジュールで使用不可
16.11.x- : ネットワークモジュールも SVL/DAD に使用可能
| -
|よくみるやつ
EoS が出てるので今後のデプロイは少なくなる
|-
|C9500H
|C9500-32C
C9500-32QC C9500-48Y4C

C9500-24Y4C
|16.8.1a <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb__hw-1681-9500-Starfleet Hardware Features Introduced on Cisco Catalyst 9500 Series Switches-High Performance]

'''Feature Name'''

Cisco Catalyst 9500 Series Switches - High Performance

'''Description'''

High Performance models introduced in the series:

C9500-32C

This model has 32 QSFP28 ports that support 40/100 GigabitEthernet connectivity and two power supply slots.

C9500-32QC

This model has 32 QSFP28 ports, where you can have 24 ports that support 40-GigabitEthernet connectivity and 4 ports that support 100-GigabitEthernet connectivity, OR 32 ports that support 40-GigabitEthernet connectivity, OR 16 ports that support 100-GigabitEthernet connectivity, and two power supply slots.

C9500-48Y4C

This model has 48 SFP28 ports that support 1/10/25-GigabitEthernet connectivity, four QSFP uplink ports that support 40/100 -GigabitEthernet connectivity, and two power supply slots.

C9500-24Y4C

The model has 24 SFP28 ports that support 1/10/25-GigabitEthernet connectivity, four QSFP uplink ports that support 40/100-GigabitEthernet connectivity, and two power supply slots.</ref>
|16.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_rfl_vdy_31b Feature History for Cisco StackWise Virtual]

Cisco IOS XE Gibraltar 16.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the C9500-32C, C9500-32QC, C9500-48Y4C, and C9500-24Y4C models of the Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
|32C : 1-16 ポートのみ <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/ha/b_1712_ha_9500_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9500 Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32C switches, you can configure SVL and DAD only on interfaces numbered 1-16 on the front panel of the switch.</ref>
32QC : ネイティブ 40/100G ポートのみ <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-12/configuration_guide/ha/b_1712_ha_9500_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9500 Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32QC, you can configure SVL and DAD only on native 100G and 40G interfaces (default configuration ports). You cannot configure SVL and DAD on converted 100G and 40G interfaces.</ref>
| -
|今後の主流
24Y or 48Y の 100G で SVL を組むと 100G がもったいないため、25G x4 or 8 で組むのがおすすめ

* 25G 対応機器はまだまだ少ない

32QC はデフォルトで物理ポート番号 1-24 が 40G , 25,27,29,31 が 100G として動作する <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/configuration_guide/int_hw/b_173_int_and_hw_9500_cg/configuring_interface_characteristics.html#id_69280 Configuring Hundred GigabitEthernet Interfaces on C9500-32QC]

The default status of the 40 GigabitEthernet and 100 GigabitEthernet interfaces is as below:

Port numbers 1 to 24 are active as 40 GigabitEthernet interfaces, by default. The corresponding 100 GigabitEthernet interfaces for these ports become inactive. To enable the 100 GigabitEthernet interfaces - 33 to 44, use the enable command on the 40 GigabitEthernet interface.

Port numbers 25 to 32 are active as 100 GigabitEthernet interfaces, by default. The corresponding 40 GigabitEthernet interfaces for these ports become inactive. To enable the 40 GigabitEthernet interfaces on these ports - 25 to 32, use the no enable command on the 100 GigabitEthernet interface.</ref>

* SVL としては 1-24 番ポートに QSFP-100G を搭載できない

32C は 1-16 番ポートしか SVL が組めない <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-9/configuration_guide/ha/b_179_ha_9500_cg/configuring_cisco_stackwise_virtual.html#reference_kph_hgh_nlb Restrictions for Cisco Catalyst 9500 Series High Performance Switches]

On C9500-32C switches, you can '''configure SVL and DAD only on interfaces numbered 1-16 on the front panel''' of the switch.</ref> ため、注意
|-
| rowspan="2" |C9500X
|C9500X-28C8D
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-7/release_notes/ol-17-7-9500.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9500X Series Switches (C9500X-28C8D)

'''Description and Documentation Link'''

The following new model is introduced in the series:

C9500X-28C8D: 28x100G QSFP28 and 8x400G QSFP-DD ports; 2 power supply slots</ref>
|17.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-11/configuration_guide/ha/b_1711_ha_9500_cg/configuring_cisco_stackwise_virtual.html Feature History for Cisco StackWise Virtual]

Cisco IOS XE Dublin 17.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the C9500X-28C8D model of Cisco Catalyst 9500 Series Switches.</ref>
|Network Advantage
| -
| -
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|-
|C9500X-60L4D
|17.10.1b <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/whats_new_in_cisco_ios_dublin_1710x.html#rn-hw-features-17101.xml Hardware Features in Cisco IOS XE Dublin 17.10.1b]

'''Feature Name'''

Cisco Catalyst 9500X Series Switches (C9500X-60L4D)

'''Description'''

The following model is introduced in the series:

C9500X-60L4D: 60x50G SFP56 and 4x400G QSFP-DD ports; 2 power supply slots</ref>
|17.11.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-11/release_notes/ol-17-11-9500/whats_new_in_cisco_ios_dublin_1711x.html#topic-rn-sw-features-17111.xml Software Features in Cisco IOS XE Dublin 17.11.1]

'''Feature Name'''

Cisco StackWise Virtual

'''Description'''

Starting with this release, the feature is supported on the C9500X-60L4D model of Cisco Catalyst 9500X Series Switches.</ref>
|Network Advantage
| -
| -
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|-
|C9600
|C9600-SUP-1
|16.11.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#concept_wx1_wzk_1hb Supported Hardware on Cisco Catalyst 9600 Series Switches]

'''Supervisor Modules'''

C9600-SUP-1

'''Description'''

Cisco Catalyst 9600 Series Supervisor 1 Module

This supervisor module is supported on the C9606R chassis</ref>
|16.12.1
|Network Advantage
| -
|17.2.x- 以降 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-2/configuration_guide/ha/b_172_ha_9600_cg/quad_supervisor_with_route_processor_redundancy.html High Availability Configuration Guide, Cisco IOS XE Amsterdam 17.2.x (Catalyst 9600 Switches)]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-2/configuration_guide/ha/b_172_ha_9600_cg/quad_supervisor_with_route_processor_redundancy.html#id_127161 Prerequisites for Quad-Supervisor with RPR]

The minimum required software version for all the supervisors in the Quad-Supervisor setup is Cisco IOS XE Amsterdam 17.2.1 .</ref>
|DAD はラインカード型式に制限あり <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-12/configuration_guide/ha/b_1712_ha_9600_cg/configuring_cisco_stackwise_virtual.html#feature_history_for_cisco_stackwise_virtual Feature History for Cisco StackWise Virtual]

Cisco IOS XE Amsterdam 17.2.1

Cisco StackWise Virtual: Interface and line card configurations

DAD links are now supported for the following interface and line card configurations:

1G interface on a C9600-LC-48TX line card.

1G interface if configured between a C9600-LC-48TX line card and either a C9600-LC-48YL line card or a C9600-LC-24C line card.

1G interface and 10G interface if configured between two C9600-LC-48YL line cards or between two C9600-LC-24C line cards.

1G interface and 10G interface if configured between a C9600-LC-48YL line card and a C9600-LC-24C line card.</ref>
|-
|C9600X
|C9600X-SUP-2
|17.7.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-7/release_notes/ol-17-7-9600.html#concept_twd_rd2_3mb Hardware Features in Cisco IOS XE Cupertino 17.7.1]

'''Feature Name'''

Cisco Catalyst 9600 Series Supervisor Engine 2 (C9600X-SUP-2)

'''Description and Documentation Link'''

This supervisor engine is supported on Cisco Catalyst 9600 Series 6 Slot Chassis (C9606R).</ref>
|17.10.1 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-10/configuration_guide/ha/b_1710_ha_9600_cg/configuring_cisco_stackwise_virtual.html#feature_history_for_cisco_stackwise_virtual Feature History for Cisco StackWise Virtual]

Cisco IOS XE Dublin 17.10.1

Cisco StackWise Virtual

Support for this feature was introduced on the Cisco Catalyst 9600 Series Supervisor 2 Module (C9600X-SUP-2).</ref>
|Network Advantage
| -
|2023/08/30
未サポート <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-12/configuration_guide/ha/b_1712_ha_9600_cg/configuring_cisco_stackwise_virtual.html#restrictions_for_cisco_stackwise_virtual_9600 Restrictions for Cisco StackWise Virtual]

The following are the restrictions for Cisco Catalyst 9600 Series Supervisor 2 Module (C9600X-SUP-2):

・C9600X-SUP-2 on a C9606R chassis does not support Quad-Supervisor with RPR.</ref>
|Silicon One ASIC 搭載機
17.12.x の長期メンテナンス版からちゃんと動くか ?
|}

== Silicon One 搭載機の Next Generation StackWise-1.6T (Smart Stacking) ==
以下に C9350 の StackWise-1.6T について記載します。

=== オープンスタンダードベースになった ===
[[ファイル:NG-StackWise-01.png|代替文=NG-StackWise-01|なし|サムネイル|472x472ピクセル|オープンスタンダードベース]]
プロトコルが Cisco 独自から、標準プロトコルがベースになりました。
{| class="wikitable"
!
!UADP - StackWise
!Silicon One - Next Gen StackWise
|-
|スイッチ検出・ロール選出
|SDP (StackWise Discovery Protocol)
|IS-IS (Intermediate System-to-Intermediate System) SPF <ref name=":0">[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html#cisco_stackwise_virtual_topology Cisco StackWise Virtual トポロジ]

'''（注） '''
----Cisco C9610 スマートスイッチスーパーバイザ 3 モジュール（C9610R-SUP-3）では、LMP は Link Aggregation Control Protocol（LACP）に置き換えられ、SDP は Intermediate System-to-Intermediate System（ISIS）に置き換えられます。</ref>
|-
|リンク整合性・バンドル管理
|LMP (Link Management Protocol)
|LACP (Link Aggregation Control Protocol) <ref name=":0" />
|-
|カプセル化
|SVH (StackWise Virtual Header)
|VXLAN (Virtual Extensible LAN) GPE
|}

=== ケーブルの接続順が柔軟に組めるようになった ===
[[ファイル:NG-StackWise-02.png|代替文=ケーブル接続順|なし|サムネイル|ケーブル接続順]]
UADP までの StackWise では数珠つなぎが必要でした。

5 台以上だと 1 台目と最大番号のスイッチ間に長いケーブルが必要でしたが、短いケーブルを使い、繋ぎ方を工夫しての接続が可能になりました。

=== 障害時の帯域幅減少の影響範囲が小さくなった ===
UADP までの StackWise では、1 箇所のスタックポートやスタックケーブルの障害により、'''スタック全体の帯域幅が半分'''となっていました。

1 箇所がダウンした時も、帯域幅が半分にならず、'''影響を受ける箇所のみ減速'''します。

以下の例ではスイッチ #1 #3 のみ半分に減速します。

[[ファイル:NG-StackWise-03.png|代替文=NG-StackWise-03|なし|サムネイル|障害時の帯域幅減少範囲]]

=== SVL や DAD の追加時に再起動が必要なくなった ===
SVL を追加して増速したり DAD ポートを移動させたりする際に、再起動が必要なくなりました。

=== StackWise と StackWise Virtual で IOS の内部実装が同じになった ===
といっても StackWise Virtual は物理 2 台までの構成に制限されます。

=== StackWise が増速された ===
160 / 320 / 480 / 1T -> 1.6T に増速されました。

=== 制限事項 ===
2026/09 現在、C9610R でクワッドスーパーバイザはサポートされていません。<ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html Cisco StackWise Virtual の制約事項]

StackWise Virtual トポロジを使用したクワッドスーパーバイザモジュール設定は、Cisco C9610 シリーズスマートスイッチスーパーバイザ 3 モジュール（C9610R SUP-3 および SUP-3-XL）ではサポートされていません。</ref>

== その他リンク ==
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/215627-catalyst-9600-migration-to-quad-superv.html Catalyst 9600のクアッドスーパーバイザStackwise仮想セットアップへの移行]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-stackwise-virtual-%E3%81%AE%E8%A8%AD%E5%AE%9A/ta-p/3780695 Catalyst：Stackwise Virtual の設定]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/nb-06-cat-9k-stack-wp-cte-en.html Cisco Catalyst 9000 Platform StackWise Virtual White Paper]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/216537-troubleshoot-svl-on-catalyst-9000-switch.html Catalyst 9000 スイッチでの SVL のトラブルシューティング]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/c9000/ha/c9610/svl-configuration-guide/configuring_cisco_stackwise_virtual.html StackWise Virtual 設定ガイド]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/cisco9350/hardware/preparing-for-installation_9350.html Cisco C9350 Series Smart Switches - Preparing for Installation]

== 更新履歴 ==
2023-08-30 : 初版

2024-01-24 : 各機種の IOS-XE 最小サポート Ver を追加

2024-04-03 : 各種制限の引用を追加

2025/09/04 : EtherChannel 負荷分散と未サポート機能、VSS と StackWise Virtual の違いを追加

2026/09/11 : C9350 の StackWise-1.6T を追加

== 引用 ==
[[カテゴリ:Cisco]]
[[カテゴリ:Catalyst]]

ファイル:NG-StackWise-03.png

2026-09-11T02:19:59Z

Hkatou:

NG-StackWise-03

ファイル:NG-StackWise-02.png

2026-09-11T02:17:12Z

Hkatou:

NG-StackWise-02

ファイル:NG-StackWise-01.png

2026-09-11T02:13:21Z

Hkatou:

NG-StackWise-01

Nexus 9000 スイッチ設計

2026-09-09T07:12:59Z

Hkatou:

== メモリ ==

=== メモリ増設のメリット ===
以下のスケール数が増加する。

* vPC
* VTEPs
* L3VNI

=== リファレンス ===
[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/hw/memory_upgrade/8_and_16G_Memory_Upgrade.html Adding an 8, 16, or 32 Gigabyte DIMM to a Cisco Nexus 9000 Series Switch]

[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/scalability/cisco-nexus-9000-series-nx-os-verified-scalability-guide-1055.html Cisco Nexus 9000 Series NX-OS Verified Scalability Guide, Release 10.5(5)M]<blockquote>41 Beginning with Cisco NX-OS Release10.4(3)F, 1000 VTEP Scale is supported. However, a minimum of 32 GB of memory is required on the device to support this scale.

54 The full scale of 3900 L3VNI is only supported on the platforms with >24G memory. Nexus 93240YC-FX2, 93360YC-FX2, 93216TC-FX2, 93108TC-FX3P, 93180YC-FX3 would require add-on memory to support extended 3900 L3VNI scale. Nexus N9K-C9358GY-FXP and N9K-C92348GC-X can not support extended scale.

55 Switches running scaled deployment, including scaled BGP EVPN VXLAN VNI, the memory alert may be seen during Non-Disruptive ISSU as the default system memory threshold has been lowered beginning with Cisco NX-OS Release 10.3(3)F release. To avoid system reacting to critical memory alert, before upgrade configure higher value for system memory thresholds. For example: Set system memory thresholds as 90 for minor, 94 for severe, and 95 for critical.

57 The full scale of 2000 L3VNI is only supported on the platforms with >24G memory. Nexus 93240YC-FX2, 93360YC-FX2, 93216TC-FX2, 93108TC-FX3P, 93180YC-FX3 would require add-on memory to support extended 2000 L3VNI scale. Nexus N9K-C9358GY-FXP and N9K-C92348GC-X can not support extended scale. Switches with <24G memory supports 2000 L2VNIs and 900 L3VNIs.</blockquote>

== vPC ==
[https://www.cisco.com/c/dam/en/us/td/docs/switches/datacenter/sw/design/vpc_design/vpc_best_practices_design_guide.pdf Design and Configuration Guide: Best Practices for Virtual Port Channels (vPC) on Cisco Nexus Series Switches]

* Nexus 5k , 7k 時代のドキュメントなので、ちょっと古い

[https://community.cisco.com/t5/networking-knowledge-base/nexus-vpc-recommendations/ta-p/3130797 Nexus - vPC Recommendations]

[https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/218333-understand-and-configure-nexus-9000-vpc.html ベストプラクティスを使用した Nexus 9000 vPC の概要と設定]

[https://www.cisco.com/c/ja_jp/support/docs/ip/ip-routing/118997-technote-nexus-00.html 仮想ポートチャネル経由のルーティングのためのトポロジの作成]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-vpc%E3%81%AE%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/3942358 Nexus vPCの基本設定]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-vpc-layer3-peer-router/ta-p/3956445 Nexus vPC layer3 peer-router]

* vPC 経由でルーティングプロトコルを動作させるときに必要
* '''peer-gateway exclude-vlan''' は Nexus 9000 で非サポート <ref>'''[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/nx-os-software/217274-understand-virtual-port-channel-vpc-en.html#toc-hId--625147803 ICMP および ICMPv6 リダイレクトの自動無効化]'''

'''注''':'''peer-gateway exclude-vlan <vlan-id>''' vPC domainコンフィギュレーションコマンドは、Nexus 9000シリーズスイッチではサポートされていません。</ref>

vPC + HSRP は、ルータや Catalyst スイッチと比較して特殊な動作を行います。

* vPC で受信したトラフィックは、HSRP Standby でも別ポートへ転送する

冗長試験を行う際は、Priority を低下させて Resign メッセージを発生、Active -> Standby に変更する試験と、hsrp shutdown でトラフィックを片寄せする試験を行ったほうが良いと考えられます。

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E7%B5%8C%E7%94%B1%E3%81%AE%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%E9%9A%A3%E6%8E%A5%E9%96%A2%E4%BF%82%E3%82%92%E6%A7%8B%E7%AF%89%E3%81%97%E3%81%AA%E3%81%84%E5%A0%B4%E5%90%88%E3%81%A7%E3%82%82%E8%BF%BD%E5%8A%A0%E8%A8%AD%E5%AE%9A%E3%82%92%E4%BF%83%E3%81%99%E3%83%AD%E3%82%B0%E3%81%8C%E5%87%BA%E5%8A%9B%E3%81%95%E3%82%8C%E3%82%8B/ta-p/5313336 Nexus 9000 シリーズ : vPC 経由のルーティング隣接関係を構築しない場合でも追加設定を促すログが出力される]

== 10G-T トランシーバの制限 ==
[https://www.cisco.com/c/en/us/td/docs/switches/datacenter/nexus9000/hw/n93180ycfx_hig/guide/b_n93180ycFX_nxos_hardware_installation_guide/b_n93180ycFX_nxos_hardware_installation_guide_chapter_01010.html?referring_site=RE&pos=1&page=https://www.cisco.com/c/en/us/support/switches/nexus-93180yc-fx-switch/model.html Deployment Scheme for SFP-10G-T-X Transceivers]

* 斜め (例 : 1,4 番ポート) にのみ挿せる
** 斜めで余ったポート (例 : 2,3 番ポート) は AOC / DAC など、0.1W までの低消費電力のもののみ挿せる

* Nexus 93180YC-FX の場合、挿せるポートは 1,4,5,8,9,12,13,16 , 37,40,41,44,45,48 番ポート
* 合計で 16 ポートまで

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/interfaces/configuration/guide/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_01110.html#Cisco_Concept.dita_f6613a1e-8769-49b5-b21f-db076d2c5c69 Cisco SFP-10G-T-X モジュールのサポート]

* NX-OS 9.3(x) では N9K-C93240YC-FX2、N9K-C93180YC-EX、N9K-C93180YC-FX、および N9K-C93360YC-FX2 がサポートしている <ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/interfaces/configuration/guide/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_01110.html#Cisco_Concept.dita_f6613a1e-8769-49b5-b21f-db076d2c5c69 Cisco SFP-10G-T-X モジュールのサポート] Cisco NX-OS リリース 9.3(5) 以降、10G BASE-T SFP+（RJ-45）は N9K-C93240YC-FX2、N9K-C93180YC-EX、N9K-C93180YC-FX、および N9K-C93360YC-FX2 デバイスでサポートされます。</ref>
* media-type 10g-tx をインターフェースに設定する
* 隣接ポートは空、もしくは DAC のみ <ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/interfaces/configuration/guide/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_01110.html#Cisco_Concept.dita_f6613a1e-8769-49b5-b21f-db076d2c5c69 Cisco SFP-10G-T-X モジュールのサポート] '''（注） '''SFP-10G-TX デバイスをポートに接続する場合、このデバイスのすべての隣接ポートが空であるか、パッシブ銅線リンクのみに接続されている必要があります。</ref>
* 機種により使用できるポートが異なる <ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/interfaces/configuration/guide/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_01110.html#Cisco_Concept.dita_6448d50d-1347-4e58-9976-07f9347f50a9 メディアタイプの確認] '''（注） '''SFP-10G-TX をサポートするポートは、デバイスによって異なります。この例では、Cisco Nexus N9K-C93240YC-FX2 スイッチの、SFP-10G-TX をサポートするポート番号を表示します。</ref>

=== 機種ごとの SFP-10G-T-X 使用可能ポート ===
{| class="wikitable"
|+'''[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/interfaces/configuration/guide/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x/b-cisco-nexus-9000-nx-os-interfaces-configuration-guide-93x_chapter_01110.html#Cisco_Concept.dita_f6613a1e-8769-49b5-b21f-db076d2c5c69 表 2. デフォルトのポートマッピング]'''
!デバイス名
!ポートマップ
|-
|Cisco Nexus N9K-C93180YC-EX および N9K-C93180YC-FX
|PI/PE：1、4-5、8-9、12-13、16、37、40-41、44-45、48
|-
|Cisco Nexus N9K-C93240YC-FX2
|W/PI Fan/PS：2、6、8、12、14、18、20、24、26、30
32、36、38、42、44、48

W/PE Fan/PS：6、12、18、24、30、36、42、48
|-
|Cisco Nexus N9K-C93360YC-FX2
|PI/PE 1、4-5、8、41、44-45、48-49、52-53、56-57、
60-61、64-65、68-69、72-73、76-77、80-81、84-85、

88-89、92-93、96
|}

== BGP 実装差分 ==
動作が IOS-XE と結構異なる機能がある。
{| class="wikitable"
|+
!
!IOS-XE
!NX-OS
|-
|address-family
|なくても動く
デフォルトで ipv4 unicast
|必須
|-
|deterministic-med
|デフォルト無効
|デフォルト有効
|-
|
|
|
|}

== MTU ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-mtu-configuration/ta-p/4753399 Nexus 9000 シリーズ: MTU Configuration]

== コンフィグ ==
no コマンドで削除できないケースがあります。

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/104x/unicast-routing-configuration/cisco-nexus-9000-series-nx-os-unicast-routing-configuration-guide/m-n9k-configuring-advanced-bgp-102x.html BGP セッションテンプレートの設定]
{| class="wikitable"
|'''（注） '''
|テンプレートを編集するときには、ピアまたはテンプレートのレベルで '''no''' 形式のコマンドを使用すると、テンプレートの設定を明示的に上書きできます。属性をデフォルトの状態にリセットするには、default 形式のコマンドを使用する必要があります。
|}
BGP テンプレートで設定を共通化した場合、ピア個別に適用したルートマップは no で削除できません。

default で削除可能です。

== EVPN ==

=== Anycast Gateway ===
HSRP などの FHRP で、同一 IP 1 つのみを使用して転送する方式。

Duplicate Address Detection に引っかからずに同一 IP アドレスを使用可能。

==== Anycast Gateway のメリット ====
VIP や Standby アドレスが必要ない

ステートレスで別のホストの動作に依存せずに動作する

GW のスイッチを N+1 で構成できるため、Pod またぎで移行設計を組めそう

==== Anycast Gateway のデメリット ====
Anycast Gateway を設定した SVI から ping を打っても失敗する場合があるため、疎通確認の送信元として使用できない

* ping のリプライが同一アドレスを持つ、別のホストに着信する場合がある
traceroute は HSRP のように異なる物理 IP アドレスを応答しないため、どの機器を経由したのか判別できない

=== L3VNI ===
Old と New の 2 種類が存在する。
{| class="wikitable"
|+L3VNI : Old vs New
!
!PBR
!NAT
!VNI スケール
!NX-OS Ver
!備考
|-
|Old
|☓
|☓
|L2+L3 : 4000
L3VNI : 900 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#task_mds_kg3_wtb Configure the new L3VNI mode]

This could be either up to 4,000 Layer 2 VNIs with no Layer 3 VNIs, or a mix of Layer 2 and Layer 3 VNIs totaling up to 4,000, with Layer 3 VNIs limited to approximately 900.</ref>
|10.2(3)F 以前
|古い Ver はこちらを使用する
|-
|New
|○ <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#_b681b4f1-dcfe-455c-a045-2dc688e10659 Cisco Nexus 9000 Series NX-OS VXLAN Configuration Guide, Release 10.5(x)]

Chapter: Configure VXLAN BGP EVPN

Best practice for configuring new L3VNI mode

- Configure interface vni only if PBR/NAT is required.</ref>
|○
|L2VNI : 4000 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#task_mds_kg3_wtb Configure the new L3VNI mode]

Starting with Cisco NX-OS Release 10.2(3)F, an enhancement allows you to configure Layer 3 VNIs using the '''l3''' keyword. This increases the supported number of Layer 3 VNIs from 900 to 2,000, while still supporting up to 4,000 Layer 2 VNIs.</ref>
L3VNI : 2000
|10.2(3)F 以降 <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#_b681b4f1-dcfe-455c-a045-2dc688e10659 Best practice for configuring new L3VNI mode]

Beginning with Cisco NX-OS Release '''10.2(3)F''', the new L3VNI mode is supported on Cisco Nexus 9300-X Cloud Scale Switches.

Beginning with Cisco NX-OS Release '''10.6(2)F''', the new L3VNI mode is supported on Cisco N9324C-SE1U and N9348Y2C6D-SE1U Smart switches.</ref>
10.6(2)F 以降
機種により変わるため要注意
|スケール面とコンフィグのシンプルさから、こちらが今後は推奨と思われる
ただし NX-OS 9000V 10.5(x) でコンフィグ投入までは可能だが、疎通しないことを確認済み <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/n9000v-9300v-9500v/cisco-nexus-9000v-9300v-9500v-guide-release-105x.pdf Cisco Nexus 9000v（9300v/9500v）ガイド、リリース 10.5（x）]

機能 : L3VNI

Nexus 9300v のサポート : 非対応</ref>
|}

==== Old L3VNI ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-l3vni-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4125718 Cisco Nexus シリーズ : VXLAN EVPN L3VNI 基本設定]

==== L3VNI Old vs New コンフィグ差分 ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ndfc-new-l3vni-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/5128776 NDFC: New L3VNI Mode について]

[https://qiita.com/suzuyui/items/0ffc6e4544894f7acb07 Cisco NX-OS New L3VNI Mode の構成]

=== VXLAN OAM ===
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-vxlan-oam-part-1-3/ta-p/4299733 Cisco Nexus シリーズ : VXLAN EVPN VXLAN OAM Part.1/3]

* feature ngoam で ping nve / traceroute nve / pathtrace nve コマンドによる、VXLAN 疎通・経路確認を行うことができる

=== デザインガイド ===
[https://www.cisco.com/c/en/us/td/docs/dcn/whitepapers/cisco-vxlan-bgp-evpn-design-and-implementation-guide.html Cisco Nexus 9000 VXLAN BGP EVPN Data Center Fabrics Fundamental Design and Implementation Guide]

=== <nowiki>RFC 5549</nowiki> IPv6 link-local underlay ===
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#supported-and-unsupported-features-of-of-vxlan-bgp-evpn-with-rfc5549-underlay Supported and unsupported features of VXLAN BGP EVPN with RFC 5549 underlay]

* 2026 年現在では、RFC 5549 を使用した場合、メーカーがサポートする機能は限定される

== vPC ファブリックピアリング & Virtual Peer-Link ==
物理 Peer-Link を持たず、わたり接続を省略可能となる技術。

仮想 Peer-Link としてアップリンクの EVPN VXLAN 経由で vPC ピアと接続する。

=== vPC ファブリックピアリングのメリット ===
vPC Peer-Link で使用する、わたり接続の DAC ケーブルを購入する必要がない

スイッチの設置場所を離すことが可能

* 別拠点に設置することすらできる

HSRP のように、別の物理 IP アドレスが必要ない (全ホストで同一 IP を使用する)

=== vPC ファブリックピアリングのデメリット ===
vPC ファブリックピアリングの SVI は Anycast Gateway が推奨で、ルーティングはできない <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vpc_fabric_peering_93x.html#id_99460 vPC ファブリックピアリングの注意事項と制約事項]

vPC ファブリックピアリングを使用する場合、このような vPC ペアに対して SVI を介したルーティングを作成することはできません。</ref>

* ルーティングプロトコルを動作させる場合は、SVI /29 x1 + HSRP や /30 x2 ルーテッドポート + OSPF などで収容する
* HSRP は非推奨 <ref>[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-homing-vpc-part-2-2/ta-p/4169208 First Hop Gateway (FHG) の冗長化について]

VXLAN と FHRP の共存はサポートされておらず、代わりにこの用途では Anycast gateway と vPC を使うことを紹介</ref>

アップリンクのファブリックで、Virtual Peer-Link のトラフィックを QoS で優先する必要がある

ISSU 非対応

=== NX-OS 9000v ===
vPC ファブリックピアリングは仮想 OS の NX-OX 9000v でもコンフィグできるが、どうも怪しい気がする。公式にはサポートしている <ref>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/n9000v-9300v-9500v/cisco-nexus-9000v-9300v-9500v-guide-release-105x.pdf Cisco Nexus 9000v（9300v/9500v）ガイド、リリース 10.5（x）]

ファブリックピアリングが設定された vPC

Nexus 9300v のサポート : はい</ref> が・・・

== FTTH ==
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/102x/release-notes/cisco-nexus-9000-nxos-release-notes-1023.html Cisco Nexus 9000 Series NX-OS Release Notes, Release 10.2(3)F]

DHCPv6 Prefix Delegation with Static Route Insertion

* DHCPv6-PD に対応した

== vPC とオプション機能 ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-link-aggregation-control-protocol-lacp-%E3%81%AE%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3998333 Nexus シリーズ : Link Aggregation Control Protocol (LACP) の設定例]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-max-bundle-%E3%81%A8-min-links/ta-p/3998339 Nexus シリーズ : LACP max-bundle と min-links]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-data-unit/ta-p/3998336 Nexus シリーズ : LACP Data Unit]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-vpc-convergence-%E6%A9%9F%E8%83%BD%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4001081 Nexus 9000 シリーズ：LACP vPC Convergence 機能について]

* ハイスケールの環境では、MAC や ARP の学習情報 -> TCAM のプログラミングに時間を要する
* TCAM 学習後に、LACP PDU を送信して Port-Channel を Up にさせる
* 学習後に Port-Channel を Up させるため、トラフィックロスを少なくできる

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-suspend-individual/ta-p/4062292 Nexus 9000 シリーズ：LACP Suspend individual pxe について]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/vpc-orphan-port-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3150849 vPC orphan port について]

* vPC に属さないポートは Orphan-Port (孤立ポート) になる
* サーバでチーミングによる冗長化を行った場合、通常ポート x2 で収容する場合があり、Orphan-Port が有効

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-lacp-vpc-convergence-%E3%81%8C%E8%A8%AD%E5%AE%9A%E3%81%95%E3%82%8C%E3%81%9F-vpc/ta-p/3885937 Nexus 9000 シリーズ : lacp vpc-convergence が設定された vPC がアップするタイミングでトラフィックがループする]

== CoPP (Control Plane Policing) ==
DDoS 攻撃などから防御するため、CPU を保護する Control Plane Policing という機能が実装されている。

ここではどのようなデフォルト動作となっているか、NX-OS 9000V のコンフィグを確認する。

なお、実機と NX-OS 9000V では設定が異なる模様。

=== CoPP のデフォルトプロファイル ===
NX-OS 10.4(6) では Strict がデフォルトで、一番厳しいプロファイルが適用されている。<syntaxhighlight lang="diff">
switch(config)# show running-config copp

!Command: show running-config copp
!Running configuration last done at: Thu Mar 19 05:23:59 2026
!Time: Thu Mar 19 05:26:56 2026

version 10.4(6) Bios:version
copp profile strict
</syntaxhighlight>

=== プロファイルの違い ===
Stirct , moderate , lenient , dense が存在する。<syntaxhighlight lang="diff">
switch(config)# copp profile ?
dense The Dense Profile
lenient The Lenient Profile
moderate The Moderate Profile
strict The Strict Profile
</syntaxhighlight><blockquote>[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/security/cisco-nexus-9000-series-nx-os-security-configuration-guide-release-105x/m-configuring-copp.html#con_1072128 デフォルトのポリシングポリシー]

* Strict：このポリシーは 1 レート、2 カラーです。
* Moderate：このポリシーは 1 レート、2 カラーです。重要クラスのバーストサイズは strict ポリシーより大きく、lenient ポリシーより小さくなります。
* Lenient：このポリシーは 1 レート、2 カラーです。重要クラスのバーストサイズは moderate ポリシーより大きく、dense ポリシーより小さくなります。
* Dense：このポリシーは 1 レート、2 カラーです。ポリサーの CIR 値は、strict ポリシーよりも低くなります。
</blockquote>

=== CoPP Strict プロファイル ===
Strict の場合、以下が設定されている。

show running-config では表示されないため、デフォルトコンフィグも表示可能な show running-config all で確認が可能。

別のプロファイルの場合、値が緩和される。<syntaxhighlight lang="diff">
switch# show running-config all | section copp-system-p-policy-strict
policy-map type control-plane copp-system-p-policy-strict
class copp-system-p-class-l3uc-data
set cos 1
police cir 250 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-critical
set cos 7
police cir 19000 pps bc 128 packets conform transmit violate drop
class copp-system-p-class-important
set cos 6
police cir 3000 pps bc 256 packets conform transmit violate drop
class copp-system-p-class-openflow
set cos 5
police cir 2000 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-multicast-router
set cos 6
police cir 3000 pps bc 128 packets conform transmit violate drop
class copp-system-p-class-multicast-host
set cos 1
police cir 2000 pps bc 128 packets conform transmit violate drop
class copp-system-p-class-l3mc-data
set cos 1
police cir 3000 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-normal
set cos 1
police cir 1500 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-ndp
set cos 6
police cir 1500 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-normal-dhcp
set cos 1
police cir 300 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-normal-dhcp-relay-response
set cos 1
police cir 400 pps bc 64 packets conform transmit violate drop
class copp-system-p-class-normal-igmp
set cos 3
police cir 6000 pps bc 64 packets conform transmit violate drop
class copp-system-p-class-redirect
set cos 1
police cir 1500 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-exception
set cos 1
police cir 50 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-exception-diag
set cos 1
police cir 50 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-management
set cos 2
police cir 3000 pps bc 512000 packets conform transmit violate drop
class copp-system-p-class-monitoring
set cos 1
police cir 300 pps bc 128 packets conform transmit violate drop
class copp-system-p-class-l2-unpoliced
set cos 7
police cir 20000 pps bc 8192 packets conform transmit violate drop
class copp-system-p-class-undesirable
set cos 0
police cir 15 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-fcoe
set cos 6
police cir 1000 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-nat-flow
set cos 7
police cir 100 pps bc 64 packets conform transmit violate drop
class copp-system-p-class-l3mcv6-data
set cos 1
police cir 3000 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-undesirablev6
set cos 0
police cir 15 pps bc 32 packets conform transmit violate drop
class copp-system-p-class-l2-default
set cos 0
police cir 50 pps bc 32 packets conform transmit violate drop
class class-default
set cos 0
police cir 50 pps bc 32 packets conform transmit violate drop
</syntaxhighlight>

=== show コマンド ===
show copp status

=== リファレンス ===
[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/security/cisco-nexus-9000-series-nx-os-security-configuration-guide-release-105x/m-configuring-copp.html コントロールプレーンポリシングの設定]

== iCAM (Intelligent CAM) 分析 ==
使用している Vlan 数などを Nexus 自身で監視する、iCAM 分析という機能がある。

vlan 1-3967 で最大限作成する + iCAM 有効にした場合は、デフォルトでは Critical Error が継続して出力されてしまうため、しきい値を上げてエラーにならないようにしたほうが良い。<syntaxhighlight lang="diff">
icam monitor scale l2-switching vlan vlan-count limit <1-4294967295>
configure terminal
icam monitor scale l2-switching vlan vlan-count limit 5300
end
</syntaxhighlight>3967 / 0.75(%) = 5289 なので、5300 にすれば 75% として Info アラートも出なくなる。

=== しきい値 ===
Info : 80%

Warning : 90%

Critical : 100%

=== デフォルト ===
NX-OS 9.3(5) 以降でデフォルト有効 + 無効化できない

=== 参考 URL ===
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-icam-%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%AB%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/5151677 Nexus 9000 シリーズ : iCAM スケールモニタリングについて]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/104x/configuration/icam/cisco-nexus-9000-series-nx-os-icam-configuration-guide-release-104x/m-configuring-icam-9x.html Cisco Nexus 9000 シリーズ NX-OS iCAM 構成ガイド、リリース 10.4(x)]

== トラブルシューティング ==
tac-pac を取得して外部ストレージに転送する際、失敗する事例があります。

=== BlackJumboDog (BJD) FTP サーバ ===
SYST コマンドを有効にする、にチェックを入れないと、NX-OS FTP クライアントから BJD にログインできません。

== 変更履歴 ==
2024/09/04 : 初版

2026/03/17 : EVPN の項目を追加

2026/04/16 : vPC のリンクを追加

2026/05/20 : L3VNI の項目を追加

2026/05/25 : iCAM 分析の項目を追加

== リファレンス ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* ここに大体の機能に関するリンクがある

[https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/218333-understand-and-configure-nexus-9000-vpc.html ベストプラクティスを使用した Nexus 9000 vPC の概要と設定]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nx-os-%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E3%81%A8%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4513721 NX-OS : ソフトウェアのリリースとバージョンサポートポリシーについて]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nx-os-software-%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6/ta-p/3150753 Cisco NX-OS Software リリースに関して]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-9000-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-anycast-gateway%E3%81%A8-%E6%97%A2%E5%AD%98-hsrp-%E3%81%AE%E5%85%B1%E5%AD%98/ta-p/5340881 Cisco Nexus 9000 シリーズ : VXLAN EVPN Anycast Gatewayと既存 HSRP の共存]

== 引用 ==
<references />
[[カテゴリ:Nexus]]

2026-03-30 Firepower / Cisco Secure Firewall まとめ

2026-09-02T01:58:11Z

Hkatou: /* ASA OS の threat-detection でパケットが遮断される場合の対処法 */

Cisco の Adaptive Secure Appliance (ASA) の後継として、Firepower がリリースされています。

このページでは Firepower の動作についてまとめています。

基本的に ASA OS のみで、FTD はあまり扱いません。

== Cisco コミュニティのまとめページ ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-and-ftd%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161733 Firepower System and FTDトラブルシューティング]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161736 ファイアウォールトラブルシューティング]

== Firepower のアーキテクチャ ==
FPR2100 以外の製品でソフトウェア転送となっており、基本的に ASIC を使用しません。

[https://www.cisco.com/c/ja_jp/support/docs/security/firepower-ngfw/214572-firepower-data-path-troubleshooting-ove.html Firepowerデータパスのトラブルシューティング：概要]<syntaxhighlight lang="diff">
2100シリーズのデバイスは他のデバイスと大きく異なり、特定用途向け集積回路(ASIC)が存在します。
従来のASA機能(Lina)はすべてASIC上で実行され、次世代ファイアウォール(NGFW)機能（Snort、
URLフィルタリングなど）はすべて従来のx86アーキテクチャ上で実行されます。

</syntaxhighlight>

=== 2025/03 更新 ===
2022 年に発売された、Secure Fairewall 3100 / 4200 は FPGA と Nitrox V 暗号化アクセラレータを搭載したため、この機種は新たにハードウェア転送可能となった。

暗号化・復号化のパフォーマンスがかなり向上しているとのこと。 <ref>[https://gblogs.cisco.com/jp/2022/04/security-the-wait-is-over-for-secure-firewall-3100-series/ Secure Firewall 3100 シリーズが満を持して登場]

この FPGA には（「業界初」、特許取得済みの）次世代フローオフロードエンジンが搭載されており、超高速のシングルフロースループットと高性能コンピューティンググレードの低遅延を実現しています。</ref> <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2115547726 flow-offload-dtls]

Cisco Secure Firewall 4200 および 3100 シリーズデバイスは、FPGA および Nitrox V 暗号化アクセラレータを使用して、DTLS 暗号化アクセラレーションをサポートします。</ref>

== ASA と Firepower の違い ==

=== ASA ===
以前販売されていたアプライアンス製品で、レイヤ 4 までのフィルタリング、VPN などが動作する。

Firepower 上でも ASA OS として動作させることが可能な製品が存在する。

=== Firepower ===
仮想基盤を元にした、プラットフォーム (サーバ) 製品となった。

Firepower eXtensible Operating System (FXOS) を仮想基盤として、2 つの動作モードが存在する。

* ASA アプライアンスモード
** レイヤ 4 までのフィルタリング、VPN 機能などを備える
** ASA 導入済みで NGFW 機能が必要のない、DMZ 用クラシック FW や S2S / リモート VPN 装置に向いている
** ASA のコンフィグや運用は、ほぼそのまま踏襲可能
* FTD プラットフォームモード
** レイヤ 7 までを含み、脅威の監査などを行う
** IPS / NGFW / FTD
FXOS は上記 ASA / FTD を、qemu / libvirt により VM もしくはコンテナとして動作させている。

=== 動作モード ===
機種によっても動作可能なモードが異なり、両対応の場合は再イメージで ASA <-> FTD のモード変更を行うことが可能。<ref>[https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/reimage/asa-ftd-reimage.html Cisco Secure Firewall ASA and Threat Defense Reimage Guide]</ref>

また、ASA OS から FXOS , FXOS から ASA OS にログインすることもできる。

* Cisco Firepower 1000 シリーズ : ASA アプライアンスモード
* Cisco Firepower 2100 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Secure Firewall 3100 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Secure Firewall 4200 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Firepower 4100 シリーズ : FTD プラットフォームモード
* Cisco Firepower 9300 シリーズ : FTD プラットフォームモード
機能によってはどちらかの OS でのみ対応する場合がある。

=== Firepower Management Center (FMC) ===

=== Cisco Defense Orchestrator (CDO) ===

=== 再イメージ ===
ASA OS <-> FTD OS を切り替える作業のこと。詳細は以下のドキュメントが詳しい。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-%E3%82%A2%E3%83%97%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%82%B9%E3%83%A2%E3%83%BC%E3%83%89%E3%81%AE%E6%A6%82%E8%A6%81%E7%B4%B9%E4%BB%8B/ta-p/4319018 Firepower1000/2100/3100シリーズ: ASA アプライアンスモードの概要紹介]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-appliance-mode-%E3%81%A8/ta-p/4442497 Firepower1000/2100/3100シリーズ: ASA（Appliance Mode）と FTD間のリイメージ手順について]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-appliance-mode-%E3%81%A8/ta-p/4442497 Firepower Threat Defense（FTD）管理インターフェイスの設定]

== 冗長化 ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-ftd-ha-ftd%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90%E3%81%AE%E7%B5%84%E3%81%BF%E6%96%B9%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0-fmc%E5%88%A9%E7%94%A8%E6%99%82/ta-p/3952716 Firepower System: FTD HA: FTD冗長構成の組み方とトラブルシューティング (FMC利用時)]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060 ASA: 冗長機能と、Failoverのトリガー、Health Monitoringについて]

* FO Link が全断しても、Data Link 経由でステータスを比較する

* Active / Standby が継続し、デュアルアクティブ障害にはならない

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90-act-stby-%E3%81%A7-active%E6%A9%9F%E3%81%A8standby%E6%A9%9F%E3%81%AE%E5%86%8D%E8%B5%B7%E5%8B%95%E6%96%B9%E6%B3%95-cli/ta-p/3166724 ASA: 冗長構成(Act/Stby)で Active機とStandby機の再起動方法 (CLI)]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-failover-%E3%82%B1%E3%83%BC%E3%82%B9%E5%88%A5%E3%81%AEgarp%E9%80%81%E4%BB%98%E6%9C%89%E7%84%A1%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3224179 ASA Failover: ケース別のGARP送付有無について]

* NAT するなら仮想 MAC を持たせる

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-redundant-interface%E3%81%AE%E8%A8%AD%E5%AE%9A%E4%BE%8B%E3%81%A8%E5%8B%95%E4%BD%9C%E7%A2%BA%E8%AA%8D/ta-p/3164055 ASA: Redundant Interfaceの設定例と動作確認]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa5500-x-internet-firewall-%E8%A8%AD%E5%AE%9A%E4%BE%8B-%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90/ta-p/3165703 ASA5500-X: Internet Firewall 設定例 (冗長構成)]

== ルーティング ==
Firewall はスタティックルーティングで導入するケースが多く、あまりダイナミックルーティングでは導入されない。

理由としては以下が挙げられる。

* ルーティングで経路が切り替わった時、別のゾーンやセキュリティレベルからトラフィックを受信すると、フィルタリングの挙動も変化してしまう

ダイナミックルーティングで導入するのであれば、LAG で冗長を取るようにして、ルーティングの経路切替は行わせないようなデザインが推奨と言える。

=== Loopback ===
Loopback インターフェースが 9.18(2) からサポートされた。

== パフォーマンスチューニング ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9vpn-%E3%83%91%E3%83%95%E3%82%A9%E3%83%BC%E3%83%9E%E3%83%B3%E3%82%B9%E6%9C%80%E9%81%A9%E5%8C%96%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%83%97%E3%83%A9%E3%82%AF%E3%83%86%E3%82%A3%E3%82%B9-anyconnect/ta-p/4061565 ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)]

* Firepower は暗号化エンジン + CPU コア数でぶん殴っている
* シングルフローで VPN 接続のスループット測定はできない
** パフォーマンス測定をするには、AnyConnect 接続が数十 - 数百必要な場合もある

[https://ngfwpe.cisco.com/dashboard?code=9YXXyw2MavnBz0zrCSiI34jgvTvUHiWnejMBPXjc8D4&state=1234 Firewall Performance Estimator]

== FMC 環境下のバックアップ・リストア ==
FMC で複数の FTD 統合管理している場合、コンフィグのバックアップを FMC に保存するか、FTD に保存するか検討する必要があります。

また、機能によってはリストアに対応しない機能もあります。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-6-3%E4%BB%A5%E9%99%8D-ftd%E3%81%AE%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%E3%81%A8%E3%83%AA%E3%82%B9%E3%83%88%E3%82%A2%E6%96%B9%E6%B3%95-fmc%E7%AE%A1%E7%90%86%E6%99%82/ta-p/3945173 Firepower System 6.3以降: FTDのバックアップとリストア方法 (FMC管理時)]<syntaxhighlight lang="diff">
・FPR4100/9300利用時は、シャーシ管理用のOSであるFXOSの、バックアップとリストアが別途必要です。
・Flexconfigや、VPN、Certificate設定はリストアに対応しておらず、FTDリストア後の再設定が必要です
</syntaxhighlight>

== 注意するべき内容 ==

=== Portchannel のステータスが ASA OS から確認できない ===
ASA では Portchannel を管理せず、仮想基盤である FXOS で管理するようになったため、FXOS の CLI から確認する。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower2100-asa-etherchannel%E3%81%AE%E8%A8%AD%E5%AE%9A%E7%A2%BA%E8%AA%8D%E6%96%B9%E6%B3%95/ta-p/3785741 Firepower2100-ASA: EtherChannelの設定確認方法]<syntaxhighlight lang="diff">
ASA for Firepower2100 シリーズでは、主にFXOSのCLIからEtherchannelの設定確認コマンドを実施します。
</syntaxhighlight>ASA から FXOS にターミナルを切り替えて、コマンドを実施します。

==== show portchannel summary (上記 URL から引用) ====
<syntaxhighlight lang="diff">
firepower-2110# connect local-mgmt
firepower-2110(local-mgmt)#
firepower-2110(local-mgmt)# show portchannel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
--------------------------------------------------------------------------------

Group Port- Type Protocol Member Ports
Channel
--------------------------------------------------------------------------------

1 Po1(U) Eth LACP Eth1/3(P) Eth1/4(P)
</syntaxhighlight>その他のコマンドは上述の外部リンクの内容を参照してください。

=== 電源 off / 再起動は明示的に実施する ===
Firepower は仮想基盤上で FTD or ASA が動作するようになったため、電源 off , 再起動は FXOS のコマンドや GUI から明示的に実施する必要があります。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-fmc%E3%81%A8-ftd%E3%81%A8-firepower-module%E3%81%AE-%E5%86%8D%E8%B5%B7%E5%8B%95%E6%89%8B%E9%A0%86/ta-p/3162141#toc-hId-1745265720 Firepower System: FMCと FTDと FirePOWER Moduleの再起動手順]<syntaxhighlight lang="diff">
Caution:

電源ケーブルの抜き差しや、電源ボタンのOFF/ONでの再起動やシステム停止は避けてください。設定やデータベース情報などの破損やロストの原因に繋がる恐れがあります。
</syntaxhighlight>ちなみに ASA アプライアンスモード中に電源スイッチで off にした場合、シャットダウンスクリプトが動作する Graceful Shutdown である <ref>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1100/2100/3100シリーズ (※) でASA利用時は、電源スイッチのON→OFFで Graceful Shutdown に対応しています。]</ref> ため、安全に切れるようになっています。

データベース破損による再インストールが発生しかねない'''危険な作業は、電源ケーブルの直接抜去'''です。

==== ASA 再起動 ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1000/2100/3100シリーズでASAを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
再起動を実施する場合は、ASAアプリケーションを reloadコマンドで再起動することで、FXOSも自動で再起動が発生します。

FPR2100-ASA# reload
admin01 config has been modified. Save? [Y]es/[N]o/[S]ave all/[C]ancel: Y
Cryptochecksum: 02ec7f9d cd0b78cc 9e8d6cf2 2b8b26ca

6418 bytes copied in 0.960 secs
Proceed with reload? [confirm]

***
*** --- START GRACEFUL SHUTDOWN ---
Shutting down isakmp
Shutting down sw-module
Shutting down License Controller
Shutting down File system
--- 略 ---
</syntaxhighlight>

==== ASA シャットダウン ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1000/2100/3100シリーズでASAを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
シャットダウンを実施する場合は、connect fxos もしくは connect fxos admin コマンド (※) を実行後に、connect local-mgmt --> shutdown コマンドを実施してください。(※ASAアプライアンスモード利用時)

FPR2120# connect fxos admin
Configuring session.
Connecting to FXOS.
...
--- 略 ---
firepower-2120#
firepower-2120# connect local-mgmt
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2120(local-mgmt)# shutdown
Before shutdown, please take a configuration backup.
Do you still want to shutdown? (yes/no): yes
</syntaxhighlight>

==== FTD 再起動 ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId-641855165][https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522 FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください
再起動や停止をCLIから実施する場合は、再起動はFTDのCLIプロンプトから reboot コマンドで可能です。FXOSも自動で再起動が行われます。

firepower# connect ftd
>
>
> reboot
</syntaxhighlight>

==== FTD シャットダウン ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId-641855165 FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
シャットダウンは、FTDのCLIプロンプトから shutdownコマンドで可能です。

> shutdown
This command will shutdown the system. Continue?
Please enter 'YES' or 'NO': YES
</syntaxhighlight>

=== インターフェースモードのパッシブコマンドは LACP の passive と異なり、キャプチャ (SPAN) によるモニターモードを意味する ===
[https://www.cisco.com/c/ja_jp/td/docs/security/firepower/640/fdm/fptd-fdm-config-guide-640/fptd-fdm-config-guide-640_chapter_01001.html#concept_32B051978CC24E7EA8361AB5384FB145 Cisco Firepower Threat Defense コンフィギュレーションガイド（Firepower Device Manager バージョン 6.4.0 用）]<syntaxhighlight lang="diff">
インターフェイスモード

インターフェイスごとに、次のいずれかのモードを設定できます。

ルーテッド

各レイヤ 3 ルーテッドインターフェイスに、固有のサブネット上の IP アドレスが必要です。通常、これらのインターフェイスをスイッチ、別のルータ上のポート、または ISP/WAN ゲートウェイに接続します。

パッシブ

パッシブインターフェイスは、スイッチ SPAN（スイッチドポートアナライザ）またはミラーポートを使用してネットワーク全体を流れるトラフィックをモニタします。

</syntaxhighlight>

=== FMC から FTD が削除できない ===
FTD がオフラインの場合、FMC で当該ホストの削除はやめておいたほうが良いらしいです。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-fmc%E3%81%8B%E3%82%89%E3%81%AE%E3%83%87%E3%83%90%E3%82%A4%E3%82%B9%E7%99%BB%E9%8C%B2%E3%81%AE%E5%BC%B7%E5%88%B6%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95/ta-p/3921756 Firepower System: FMCからのデバイス登録の強制削除方法]

=== ASA の Port-channel はシャーシまたぎに対応しない ===
Catalyst Stack がシャーシまたぎで LAG を組める、という常識で ASA と Port-channel で接続すると、ハマる構成。

ASA を Active / Standby の HA 冗長構成を組んだ場合、対向側 Catalyst の Port-channel は、ASA のシャーシごとに組む必要がある。
Catalyst Stack#1 Po1 --- Po1 ASA#1
Catalyst Stack#2 Po2 --- Po1 ASA#2
ASA 側は HA のコンフィグ同期で Po1 は 1 つになるため、ややこしい。

* ASA は Po1 でコンフィグは HA により共通化されているが、Po1 の存在自体は ASA#1 と ASA#2 で独立しているため、別として扱う必要がある
* Catalyst も Po1 でコンフィグが Stack により共通化されるが、Po1 の存在は Catalyst#1 と #2 で共通 (=シャーシまたぎ) となっている

=== FPR1010 の Vlan ID 制限 ===
3968 〜 4047 は Firepower 内部で使用するため、使用できない。 <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]

'''Firepower 1010 の場合の無効な VLAN ID による問題発生の可能性'''：9.15(1) 以降にアップグレードする前に、3968 〜 4047 の範囲内のスイッチポートに VLAN を使用していないことを確認してください。これらの ID は内部使用専用であり、9.15(1) には、これらの ID を使用していないことを確認するチェックが含まれます。たとえば、フェールオーバーペアのアップグレード後にこれらの ID が使用されていた場合、フェールオーバーペアは一時停止状態になります。詳細については、「CSCvw33057」を参照してください。</ref>

=== 低セキュリティ暗号によるプロトコルの廃止 ===

==== ASA OS 9.13 以降 ====
以下が廃止となっている。削除は 9.14(1) <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa914/configuration/vpn/asa-914-vpn-config/vpn-remote-access.html#ID-2444-0000029b リモートアクセス IPSec VPN]

以降のリリース 9.14(1) で削除されます。</ref> から。

* '''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa913/release/notes/asarn913.html#reference_yw3_ngz_vhb 低セキュリティの暗号の廃止]''' 例としては以下
* IKEv1 : hash md5 / des / 3des / DH group 2 , 5
* IKEv2 : integrity md5 / prf md5 / DH group 2 , 5 , 24 , des , 3des
* IPsec : des , 3des , md5-hmac

==== ASA OS 9.16 以降 ====
以下の方式 / プロトコルが使用不可となった。

* 2048 ビットよりも小さい RSA <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''2048 よりも小さい RSA キーは、9.16(1) では生成できません'''</ref>
* SSH バージョン 1 <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''ssh version コマンドは 9.16(1) で削除されました'''</ref>
* DH Group 2 , 5 , 24 <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''9.16(1) では DH グループ 2、5、24 はサポートされません'''：SSL DH グループ設定の DH グループ 2、5、および 24 のサポートは削除されました。'''ssl dh-group'''コマンドが更新され、コマンドオプション '''group2'''、'''group5'''および'''group24'''が削除されました。</ref>

== 切り替え時間短縮 TIPS ==
NAT 環境では仮想 MAC を使用する。

* 参考 : [https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060#toc-hId-1504264965 5. データ処理用Interfaceの仮想MACアドレスの利用について (NAT利用時)]

ブリッジグループまたは IPv6 DAD を使用する場合、failover wait-disable を設定する。

* 参考 : [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa915/release/notes/asarn915.html フェールオーバー遅延の無効化]

== CLI ==

=== FTD / ASA を移動する ===
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-ftd-os%E3%81%AE%E6%A7%8B%E9%80%A0%E3%81%A8%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%83%97%E3%83%AD%E3%83%B3%E3%83%97%E3%83%88%E3%81%AE%E7%A7%BB%E5%8B%95%E6%96%B9%E6%B3%95/ta-p/3303659 FXOS: FTD: OSの構造とコマンドプロンプトの移動方法]

=== FTD から ASA に CLI を変更し、ping 試験を行う ===
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ftd-cli%E3%81%8B%E3%82%89%E3%81%AEping%E8%A9%A6%E9%A8%93%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3164950 FTD: CLIからのPING試験について]<syntaxhighlight lang="diff">
system support diagnostic-cli
</syntaxhighlight>

== 推奨バージョン ==
[[推奨バージョンまとめ#ASA / FirePower]] を参照。

== Verup ==
ASA OS は互換性があれば異バージョンであっても、一時的に冗長構成を組むことが可能。

両系を同時に再起動することなく、Verup することができる。

[https://www.cisco.com/c/ja_jp/support/docs/security/adaptive-security-appliance-asa-software/200887-upgrading-an-asa-ha-pair-on-firepower-ap.html FirepowerアプライアンスでのASA HAペアのアップグレード]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/upgrade/asa-upgrade/planning.html#id_58680 Cisco Secure Firewall ASA アップグレードガイド]

* 日本語版は情報が古いため、英語版の [https://www.cisco.com/c/en/us/td/docs/security/asa/upgrade/asa-upgrade/planning.html Cisco Secure Firewall ASA Upgrade Guide] を参照したほうが良い

* Upgrade Path でターゲット Version へ移行できるか (=異バージョンで冗長が組めるか) 確認可能

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/upgrade/asa-upgrade/asa-appliance-asav.html#concept_xxv_yvn_kkb アクティブ/スタンバイフェールオーバーペアのアップグレード]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-asa%E3%81%AE%E3%82%A2%E3%83%83%E3%83%97%E3%82%B0%E3%83%AC%E3%83%BC%E3%83%89%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4736810 Firepower1000/2100: ASAのアップグレードについて]

== 注意するべきデフォルトの動作 ==

=== 同一セキュリティレベル間の通信はフィルタリングされる ===
<blockquote>[https://www.cisco.com/c/ja_jp/support/docs/security/adaptive-security-appliance-asa-software/217679-asa-access-control-list-configuration-ex.html シナリオ 5.同じセキュリティレベルのインターフェイス間でのトラフィックの通過を許可する]

デフォルトでは、同じセキュリティレベルのインターフェイス間を通過するトラフィックはブロックされます。セキュリティレベルが等しいインターフェイス間の通信を許可するか、トラフィックが同じインターフェイスから発着信できるようにするには（ヘアピン/Uターン）、グローバルコンフィギュレーションモードで'''same-security-traffic'''コマンドを使用します。

次のコマンドは、同じセキュリティレベルを持つ異なるインターフェイス間の通信を許可する方法を示しています。
same-security-traffic permit inter-interface
次の例は、同じインターフェイスで送受信される通信を許可する方法を示しています。
same-security-traffic permit intra-interface
</blockquote>

=== ステートフルパケットインスペクション (SPI) ===
様々なプロトコルが検査され、RFC に準拠していないパケットは破棄される。

特に DNS はデフォルトのインスペクションが現実と合わなくなっているため、変更は必須。<blockquote>[https://www.cisco.com/c/ja_jp/td/docs/sec/firewall/asa5500-xnext-generationf/cg/004/asa-firewall-cli/inspect-basic.html 基本インターネットプロトコルのインスペクション]

==== DNS インスペクションのデフォルト ====
DNS インスペクションは、次のような preset_dns_map インスペクションクラスマップを使用して、デフォルトでイネーブルになっています。

• 最大 DNS メッセージ長は、512 バイトです。</blockquote><blockquote>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/dnssec-%E3%81%AE-asa-%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3123766 DNSSEC の ASA サポートについて]

DNSSEC では DNS サーバが電子署名付きの応答を送信しますが、ASA のデフォルト設定では 512 bytes までしか検査しないため、DNSSEC のパケットを破棄してしまいます。

ciscoasa(config)# '''show running-config policy-map'''

!

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum 512'''

対応策としては、CSCta35563 で ASA の新しいコマンドが用意され、DNSSEC を対応できるようになっています。

CSCta35563

EDNS0 - Default length for UDP DNS should be increased due to DNSSEC

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum client auto''' <-- CSCta35563で追加された新しいコマンド

CSCta35563 より前のバージョンでの回避策は、デフォルトの policy-map を変更し、例えば 4096 bytes に増やすことです。

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum 4096'''</blockquote><blockquote>
=== JPNIC ===

=== [https://www.nic.ad.jp/ja/newsletter/No43/0800.html 3.1 DNS応答パケットサイズの増加] ===
DNSSECでは、応答パケットの中に署名情報が加わるため、従来のDNSと比べてパケットサイズが増大します。従来のDNSでUDPを用いる場合は、パケットサイズが512バイトまでと定められていますので、DNSSECを扱う場合には、この制限について対応する必要があります。扱えるパケットサイズを512バイトより大きくできる、EDNS0という技術を用いることができますが、さらにこのサイズをも超えてしまった場合およびEDNS0を使用できない場合には、TCPにてメッセージをやりとりすることになります。</blockquote>

== threat-detection 脅威検出 ==

=== デフォルトの動作 ===
デフォルトで有効になっている。脅威ホスト (アタッカー) からの通信として検知されると、デフォルト値で 3600 秒 = 1 時間の間通信させないという挙動を行う。<blockquote>CLI ブック 2：Cisco Secure Firewall ASA ファイアウォール 9.20 CLI コンフィギュレーションガイド

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa920/configuration/firewall/asa-920-firewall-config/conns-threat.html#ID-2132-0000006a 脅威検出のデフォルト]

* 表 2. 基本的な脅威の検出のデフォルト設定

* 基本脅威検出は、デフォルトでイネーブルになっています。

* これをディセーブルにするには no [https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/T-Z/asa-command-ref-T-Z/m_ta-tk.html#wp3372508661 threat-detection basic-threat] を使用します。

* 任意）攻撃元のホストを遮断する期間を設定します。
** [https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/T-Z/asa-command-ref-T-Z/m_ta-tk.html#wp2595043717 threat-detection scanning-threat shun duration seconds]

[https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-next-generation-firewalls/113685-asa-threat-detection.html ASA脅威の検出機能と設定の確認]</blockquote>[https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/show-t-commands.html#wp1636386610 show threat-detection scanning-threat] でアタッカーのホストやターゲットにされているホストを確認できる。
ciscoasa# show threat-detection scanning-threat
Latest Target Host & Subnet List:
192.168.1.0 (l2l)
192.168.1.249 (l2l)
Latest Attacker Host & Subnet List:
192.168.10.234 (outside)
192.168.10.0 (outside)
192.168.10.2 (outside)
192.168.10.3 (outside)
192.168.10.4 (outside)
192.168.10.5 (outside)
192.168.10.6 (outside)
192.168.10.7 (outside)
192.168.10.8 (outside)
192.168.10.9 (outside)

=== ASA OS の threat-detection でパケットが遮断される場合の対処法 ===
ASA OS は threat-detection でパケットを遮断する場合がある。

好ましくないケースの例は、以下が挙げられる。

* 運用時は問題ないが、試験環境では大量のパケットを投げる場合もあり、遮断されるのが好ましくない場合

* Verup などの停止作業
** DNS の再送などで大量のパケットがキューイングされる場合があり、shun されるとしばらく通信ができなくなってしまう
** DNS サーバがルートサーバへ大量の問い合わせを行い、再送となったときに DoS と判断される閾値を超えた場合
*LAN に設置した信頼できるサーバが、高 pps や qps で遮断の rate 値を超えてしまう

以下で回避可能。

==== 除外する場合 ====
こちらは現在遮断中のホストに影響しない。遮断対象から事前に除外し、shun されないようにするコマンド。
* show shun でエントリがあるか確認する

* 以下で shun の範囲から除外する IP かオブジェクトグループを指定可能

threat-detection scanning-threat shun except ip-address <IP> <mask>
threat-detection scanning-threat shun except object-group <object-group>
一般的に LAN に配置したサーバは、except してよいと思われる。

==== 遮断をすぐに解除したい場合 ====
* [https://www.cisco.com/c/ja_jp/td/docs/sec/firewall/asa5500nextgenerationfire/cr/001/cmdref80/c3.html#pgfId-2132414 clear threat-detection shun] <IP> で遮断のエントリを削除する

== 脆弱性・不具合情報 ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7-asa-9-16-ftd-7-0%E7%B3%BB%E3%81%AE-fpr2100-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%8C%E8%B5%B7%E5%8B%95%E5%BE%8C-125%E6%97%A5%E5%89%8D%E5%BE%8C%E3%81%A7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%99%E3%82%8B%E5%95%8F%E9%A1%8C%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4999005 【注意喚起】ASA 9.16/FTD 7.0系の FPR2100 シリーズが起動後 125日前後で再起動する問題について]

* [https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwh04730 CSCwh04730 ASA/FTD HA checkheaps crash where memory buffers are corrupted]
* [https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy81493 CSCvy81493 traceback and reload with 'CHECKHEAPS HAS DETECTED A MEMORY CORRUPTION']

[https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-icmpv6-t5TzqwNd Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software ICMPv6 Message Processing Denial of Service Vulnerability]

* CVE-2023-20086
* CSCwd77581

== 機能拡張 ==
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/roadmap/asa_new_features.html Cisco Secure Firewall ASA の新機能（リリース別）]

== パフォーマンス ==

=== crypto engineの最適化コマンド ===
ASA 5585、5580、5545/5555、ASASM、FP4110、FP4120、FP4140、FP4150、FP9300、SM-24、SM-36、および SM-44 に対応するコマンド。

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/c5.html#pgfId-2455921 crypto engine accelerator-bias] で SSL 優先有無を設定可能<syntaxhighlight lang="diff">
crypto engine accelerator-bias ssl
</syntaxhighlight>SSL にコアを最適化する。
<syntaxhighlight lang="diff">
crypto engine accelerator-bias balanced
</syntaxhighlight>SSL と IPsec 両方にバランスよくコアを設定する。

=== オフロード ===

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp1465167629 flow-offload enable] ====

* FPR4100 , 9300 で対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2623066496 flow-offload-ipsec] ====

* FPR3100 ではデフォルトで有効。
* 9.18(1) から対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2115547726 flow-offload-dtls] ====

* FPR3100 , 4200 で対応
* 9.22(1) から対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2316158549 flow-offload-dtls egress-optimization] ====

* FPR3100 , 4200 で対応
* 9.22(1) から対応

== リモートアクセス VPN ==
[https://www.cisco.com/c/ja_jp/support/docs/security/anyconnect-secure-mobility-client-v4x/222430-understanding-the-anyconnect-ssl-vpn-con.html AnyConnect SSL VPNの接続フローについて]

== デバッグ手法 ==

=== RADIUS ===

==== debug radius + test aaa-server ====
<syntaxhighlight lang="diff">
asav-0/pri/act(config)# test aaa-server authentication Radius-Grp host 172.16.$

INFO: Attempting AuthenticaRADIUS packet decode (authentication request)
tion test to IP address (172.16.0.101) (timeout: 10 seconds)
ERROR: Authentication Server not responding: No active server found
asav-0/pri/act(config)#
--------------------------------------
Raw packet data (length = 87).....
01 12 00 57 06 02 41 2c 05 f9 91 6f 9e 8e a8 1f | ...W..A,...o....
25 1a 7c 8d 01 0a 74 65 73 74 75 73 65 72 02 12 | %.|...testuser..
f5 ba a8 5d 20 4f ed 88 fc f5 67 23 8e 3a ee 64 | ...] O....g#.:.d
04 06 0a 00 00 06 05 06 00 00 00 12 3d 06 00 00 | ............=...
00 05 1a 15 00 00 00 09 01 0f 63 6f 61 2d 70 75 | ..........coa-pu
73 68 3d 74 72 75 65 | sh=true

Parsed packet data.....
Radius: Code = 1 (0x01)
Radius: Identifier = 18 (0x12)
Radius: Length = 87 (0x0057)
Radius: Vector: 0602412C05F9916F9E8EA81F251A7C8D
Radius: Type = 1 (0x01) User-Name
Radius: Length = 10 (0x0A)
Radius: Value (String) =
74 65 73 74 75 73 65 72 | testuser
Radius: Type = 2 (0x02) User-Password
Radius: Length = 18 (0x12)
Radius: Value (String) =
f5 ba a8 5d 20 4f ed 88 fc f5 67 23 8e 3a ee 64 | ...] O....g#.:.d
Radius: Type = 4 (0x04) NAS-IP-Address
Radius: Length = 6 (0x06)
Radius: Value (IP Address) = 10.0.0.6 (0x0A000006)
Radius: Type = 5 (0x05) NAS-Port
Radius: Length = 6 (0x06)
Radius: Value (Hex) = 0x12
Radius: Type = 61 (0x3D) NAS-Port-Type
Radius: Length = 6 (0x06)
Radius: Value (Hex) = 0x5
Radius: Type = 26 (0x1A) Vendor-Specific
Radius: Length = 21 (0x15)
Radius: Vendor ID = 9 (0x00000009)
Radius: Type = 1 (0x01) Cisco-AV-pair
Radius: Length = 15 (0x0F)
Radius: Value (String) =
63 6f 61 2d 70 75 73 68 3d 74 72 75 65 | coa-push=true
un all
</syntaxhighlight>

== 推奨バージョン ==
[[推奨バージョンまとめ#ASA / FirePower]]

== コマンドリスト ==
作業日、全作業の事前・事後ログに取りたいコマンドのリスト。

作業中はコンフィグを変更する機能に絞って、変更前と変更後に取得して、Winmerge で比較し差分が妥当であるか確認します。
{| class="wikitable"
|+Firepower ASA シリーズ事前・事後ログリスト
!大区分
!小区分
!コマンド
!備考
|-
|ターミナル設定
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/T-Z/cmdref4/t1.html#pgfId-1640149 terminal pager 0]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/T-Z/cmdref4/t1.html#pgfId-1701280 terminal monitor]
|
|-
|サポート
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s13.html#pgfId-1329992 show tech-support]
|
|-
|Common
|System Management
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s14.html#pgfId-1333320 show version]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s12.html#pgfId-1490934 show running-config]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/I-R/asa-command-ref-I-R/m_mf-mz.html#wp9874469650 more] system:running-config <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa914/configuration/general/asa-914-general-config/ref-cli.html#ID-2118-000000c8 実行コンフィギュレーションの確認]

'''（注） '''多くのパスワードは ***** として表示されます。パスワードをプレーンテキストまたは暗号化された形式（マスターパスフレーズを有効にしている場合）で表示するには、'''more''' コマンドを使用します。</ref>

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s9.html#pgfId-1519478 show logging]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s10.html#pgfId-1471958 show ntp associations]
|IOS-XE Version , ライセンス
動作中のコンフィグ

メモリに保存された log

NTP 同期
|-
| rowspan="2" |Layer1
|Hardware
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html?bookSearch=true#pgfId-1648516 show facility-alarm status]
|
|-
|Interface
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1497263 show interface]
|インターフェース
状態カウンタ

エラーカウンタ
|-
| rowspan="2" |Layer2
|Common
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s14.html#pgfId-1390991 show vlan]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s9.html#pgfId-1519796 show mac address-table]
|Vlan
MAC アドレステーブル
|-
|Redundancy Protocol
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1541047 show port-channel summary] (FX-OS)
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1541660 show port-channel load-balance]
|ポートチャネル
負荷分散メソッド
|-
| rowspan="3" |Layer3
|Common
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s2.html#pgfId-1449611 show arp]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1498091 show interface ip brief]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1458997 show ipv6 neighbors]
|ARP エントリ
IP インターフェース一覧

IPv6 ネイバー
|-
|Security
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s2.html#pgfId-1448836 show ip access-lists]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1505394 show ipv6 access-list]
|IPv4 アクセスリスト
IPv6 アクセスリスト
|-
|Routing
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1534280 show route]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s10.html#pgfId-1524577 show ospf neighbor]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1817627 show bgp summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1890703 show bgp neighbor] x.x.x.x advertised-routes

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1890703 show ip bgp neighbor] x.x.x.x received-routes

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1500797 show ipv6 route]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1569189 show ipv6 ospf neighbor]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1500528 show ipv6 interface brief]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1922478 show bgp ipv6 summary]
|IPv4 ルート
OSPF ネイバー

BGP IPv4 ピア一覧

特定ピアの BGP 広報ルート

特定ピアの BGP 受信ルート

IPv4 ルート

IPv6 OSPF ネイバー

IPv6 インターフェース一覧

BGP IPv6 ピア一覧
|-
|High Availability
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1722599 show failover state]
|フェイルオーバー
|-
| rowspan="3" |ASA VPN
|Site-to-Site VPN
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1487282 show crypto ikev1 sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1487767 show crypto ikev2 sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1578311 show crypto ipsec sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1585923 show crypto isakmp sa]

show crypto ssl

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb l2l]
|セキュリティアソシエーション
|-
|Remote Access VPN
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2163364290 show vpn load-balancing]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2174186898 show vpn-sessiondb summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb anyconnect]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb failover]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb ra-ikev1-ipsec]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb ra-ikev2-ipsec]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb license-summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb webvpn]
|
|-
|
|
|
|-
|ASA Threat-detection
|shun
|[https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/show-t-commands.html#wp1636386610 show threat-detection scanning-threat]
[https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/show-t-commands.html#wp3762503038 show threat-detection statistics host]
[https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/show-t-commands.html#wp1143820944 show threat-detection top]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s12.html#pgfId-1315631 show shun]
|アタッカーホストとターゲットホストの表示
ホストの統計情報を表示
脅威 10 位の統計情報を表示
遮断エントリの表示
|-
|Authentication
|Radius
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/T-Z/asa-command-ref-T-Z/m_ta-tk.html#wp1274129074 test aaa-server authentication <aaa-server_name> host <Radius_IP> username <user> password <password>]
|Radius 認証のテスト
ASA は RFC 2058 に準拠してデフォルトで 1645 番ポートを使用する
RFC 2865 では 1812 番ポートを使用するように改められた <ref>[https://www.cisco.com/c/ja_jp/support/docs/security-vpn/remote-authentication-dial-user-service-radius/12433-32.html RADIUS の仕組みを調べる]

RADIUSの初期の導入ではUDPポート番号1645が使用されていましたが、これは「データメトリック」サービスと競合します。この競合が原因となり、<nowiki>RFC 2865</nowiki> は正式に RADIUS に対してポート番号 1812 を割り当てました。</ref>

|}
{| class="wikitable"
|+テストコマンド
!大区分
!小区分
!コマンド
!備考
|-
|Authentication
|Radius
|test aaa-server authentication <aaa-server_name> host <Radius_IP> username <user> password <password> <ref>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-asa-radius%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%9Fasa%E3%81%B8%E3%81%AE%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E8%A8%AD%E5%AE%9A%E3%81%A8%E6%B3%A8%E6%84%8F%E7%82%B9/ta-p/3296554 Cisco ASA：RADIUSを使ったASAへのログイン設定と注意点]</ref>
|Radius 認証のテスト
|}

== トラブルシューティング ==

=== Destination NAT (DNAT) と Source NAT (SNAT) の混在環境で、Source NAT が動作しません ===
NAT の設定順が間違っている可能性があります。

コンフィグ次第ですが、DNAT -> SNAT(SPAT) になっている必要があります。

* SNAT -> DNAT となっていた場合、DNAT の行きパケットは正常に処理されますが、戻りパケットが SNAT で別アドレスになってしまう危険があります

* もしくはアドレスレンジを DNAT と SNAT で分けましょう

詳細は以下にあります。<blockquote>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-nat%E3%83%AB%E3%83%BC%E3%83%AB%E3%82%BF%E3%82%A4%E3%83%97%E5%88%A5%E3%81%AE%E5%87%A6%E7%90%86%E3%81%AE%E9%81%95%E3%81%84%E3%81%A8-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3158769 ASA: NATルールタイプ別の処理の違いと設定例]

7.2. TwiceNAT利用時は、より狭いレンジのルールを上部に設定すること

TwiceNATは上から順にNATルールをチェックする First Match 方式です。</blockquote>

=== ASA の HA 切り替えで断時間を短縮する方法がありますか ===
failover polltime unit , failover polltime interface でチューニングし、短縮できる可能性があります。<blockquote>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/f1.html#pgfId-2014150 failover polltime unit]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/f1.html#pgfId-2014150 failover polltime interface]</blockquote>詳細は以下にあります。

* [https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060 ASA: 冗長機能と、Failoverのトリガー、Health Monitoringについて]

== リファレンス ==
[https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2020/pdf/R6BGArNQ/TECSEC-3004.pdf TECSEC-3004 - Troubleshooting Firepower Threat Defense like a TAC Engineer]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E8%AA%8D%E8%A8%BC%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3163034 ASA: スマートライセンス認証とトラブルシューティング]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9vpn-%E3%83%91%E3%83%95%E3%82%A9%E3%83%BC%E3%83%9E%E3%83%B3%E3%82%B9%E6%9C%80%E9%81%A9%E5%8C%96%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%83%97%E3%83%A9%E3%82%AF%E3%83%86%E3%82%A3%E3%82%B9-anyconnect/ta-p/4061565 ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)]

[https://www.cisco.com/c/ja_jp/support/security/adaptive-security-appliance-asa-software/products-command-reference-list.html Cisco Secure Firewall ASA コンフィギュレーションガイド]

[https://www.cisco.com/c/ja_jp/support/security/adaptive-security-appliance-asa-software/products-command-reference-list.html Cisco Secure Firewall ASA コマンドリファレンス]

[https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/reimage/asa-ftd-reimage.html Cisco Secure Firewall ASA and Threat Defense Reimage Guide]

[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/security/firewalls/cisco-secure-firewall-catalog.pdf カタログ 2026/06 : Cisco Secure Firewall]

== 更新履歴 ==
2024/11/12 : 初版作成

2025/03/27 : FPR3100 について追記

2026/03/17 : トラブルシューティングの項目を追加

2026/03/30 : ルーティングと SPI の項目を追加

2026/09/02 : リファレンスにカタログのリンクを追加

= 引用 =
[[カテゴリ:Firepower]]

2026-03-30 Firepower / Cisco Secure Firewall まとめ

2026-09-02T01:21:23Z

Hkatou:

Cisco の Adaptive Secure Appliance (ASA) の後継として、Firepower がリリースされています。

このページでは Firepower の動作についてまとめています。

基本的に ASA OS のみで、FTD はあまり扱いません。

== Cisco コミュニティのまとめページ ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-and-ftd%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161733 Firepower System and FTDトラブルシューティング]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161736 ファイアウォールトラブルシューティング]

== Firepower のアーキテクチャ ==
FPR2100 以外の製品でソフトウェア転送となっており、基本的に ASIC を使用しません。

[https://www.cisco.com/c/ja_jp/support/docs/security/firepower-ngfw/214572-firepower-data-path-troubleshooting-ove.html Firepowerデータパスのトラブルシューティング：概要]<syntaxhighlight lang="diff">
2100シリーズのデバイスは他のデバイスと大きく異なり、特定用途向け集積回路(ASIC)が存在します。
従来のASA機能(Lina)はすべてASIC上で実行され、次世代ファイアウォール(NGFW)機能（Snort、
URLフィルタリングなど）はすべて従来のx86アーキテクチャ上で実行されます。

</syntaxhighlight>

=== 2025/03 更新 ===
2022 年に発売された、Secure Fairewall 3100 / 4200 は FPGA と Nitrox V 暗号化アクセラレータを搭載したため、この機種は新たにハードウェア転送可能となった。

暗号化・復号化のパフォーマンスがかなり向上しているとのこと。 <ref>[https://gblogs.cisco.com/jp/2022/04/security-the-wait-is-over-for-secure-firewall-3100-series/ Secure Firewall 3100 シリーズが満を持して登場]

この FPGA には（「業界初」、特許取得済みの）次世代フローオフロードエンジンが搭載されており、超高速のシングルフロースループットと高性能コンピューティンググレードの低遅延を実現しています。</ref> <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2115547726 flow-offload-dtls]

Cisco Secure Firewall 4200 および 3100 シリーズデバイスは、FPGA および Nitrox V 暗号化アクセラレータを使用して、DTLS 暗号化アクセラレーションをサポートします。</ref>

== ASA と Firepower の違い ==

=== ASA ===
以前販売されていたアプライアンス製品で、レイヤ 4 までのフィルタリング、VPN などが動作する。

Firepower 上でも ASA OS として動作させることが可能な製品が存在する。

=== Firepower ===
仮想基盤を元にした、プラットフォーム (サーバ) 製品となった。

Firepower eXtensible Operating System (FXOS) を仮想基盤として、2 つの動作モードが存在する。

* ASA アプライアンスモード
** レイヤ 4 までのフィルタリング、VPN 機能などを備える
** ASA 導入済みで NGFW 機能が必要のない、DMZ 用クラシック FW や S2S / リモート VPN 装置に向いている
** ASA のコンフィグや運用は、ほぼそのまま踏襲可能
* FTD プラットフォームモード
** レイヤ 7 までを含み、脅威の監査などを行う
** IPS / NGFW / FTD
FXOS は上記 ASA / FTD を、qemu / libvirt により VM もしくはコンテナとして動作させている。

=== 動作モード ===
機種によっても動作可能なモードが異なり、両対応の場合は再イメージで ASA <-> FTD のモード変更を行うことが可能。<ref>[https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/reimage/asa-ftd-reimage.html Cisco Secure Firewall ASA and Threat Defense Reimage Guide]</ref>

また、ASA OS から FXOS , FXOS から ASA OS にログインすることもできる。

* Cisco Firepower 1000 シリーズ : ASA アプライアンスモード
* Cisco Firepower 2100 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Secure Firewall 3100 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Secure Firewall 4200 シリーズ : ASA アプライアンスモード、FTD プラットフォームモード
* Cisco Firepower 4100 シリーズ : FTD プラットフォームモード
* Cisco Firepower 9300 シリーズ : FTD プラットフォームモード
機能によってはどちらかの OS でのみ対応する場合がある。

=== Firepower Management Center (FMC) ===

=== Cisco Defense Orchestrator (CDO) ===

=== 再イメージ ===
ASA OS <-> FTD OS を切り替える作業のこと。詳細は以下のドキュメントが詳しい。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-%E3%82%A2%E3%83%97%E3%83%A9%E3%82%A4%E3%82%A2%E3%83%B3%E3%82%B9%E3%83%A2%E3%83%BC%E3%83%89%E3%81%AE%E6%A6%82%E8%A6%81%E7%B4%B9%E4%BB%8B/ta-p/4319018 Firepower1000/2100/3100シリーズ: ASA アプライアンスモードの概要紹介]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-appliance-mode-%E3%81%A8/ta-p/4442497 Firepower1000/2100/3100シリーズ: ASA（Appliance Mode）と FTD間のリイメージ手順について]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-3100%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-asa-appliance-mode-%E3%81%A8/ta-p/4442497 Firepower Threat Defense（FTD）管理インターフェイスの設定]

== 冗長化 ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-ftd-ha-ftd%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90%E3%81%AE%E7%B5%84%E3%81%BF%E6%96%B9%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0-fmc%E5%88%A9%E7%94%A8%E6%99%82/ta-p/3952716 Firepower System: FTD HA: FTD冗長構成の組み方とトラブルシューティング (FMC利用時)]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060 ASA: 冗長機能と、Failoverのトリガー、Health Monitoringについて]

* FO Link が全断しても、Data Link 経由でステータスを比較する

* Active / Standby が継続し、デュアルアクティブ障害にはならない

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90-act-stby-%E3%81%A7-active%E6%A9%9F%E3%81%A8standby%E6%A9%9F%E3%81%AE%E5%86%8D%E8%B5%B7%E5%8B%95%E6%96%B9%E6%B3%95-cli/ta-p/3166724 ASA: 冗長構成(Act/Stby)で Active機とStandby機の再起動方法 (CLI)]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-failover-%E3%82%B1%E3%83%BC%E3%82%B9%E5%88%A5%E3%81%AEgarp%E9%80%81%E4%BB%98%E6%9C%89%E7%84%A1%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3224179 ASA Failover: ケース別のGARP送付有無について]

* NAT するなら仮想 MAC を持たせる

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-redundant-interface%E3%81%AE%E8%A8%AD%E5%AE%9A%E4%BE%8B%E3%81%A8%E5%8B%95%E4%BD%9C%E7%A2%BA%E8%AA%8D/ta-p/3164055 ASA: Redundant Interfaceの設定例と動作確認]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa5500-x-internet-firewall-%E8%A8%AD%E5%AE%9A%E4%BE%8B-%E5%86%97%E9%95%B7%E6%A7%8B%E6%88%90/ta-p/3165703 ASA5500-X: Internet Firewall 設定例 (冗長構成)]

== ルーティング ==
Firewall はスタティックルーティングで導入するケースが多く、あまりダイナミックルーティングでは導入されない。

理由としては以下が挙げられる。

* ルーティングで経路が切り替わった時、別のゾーンやセキュリティレベルからトラフィックを受信すると、フィルタリングの挙動も変化してしまう

ダイナミックルーティングで導入するのであれば、LAG で冗長を取るようにして、ルーティングの経路切替は行わせないようなデザインが推奨と言える。

=== Loopback ===
Loopback インターフェースが 9.18(2) からサポートされた。

== パフォーマンスチューニング ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9vpn-%E3%83%91%E3%83%95%E3%82%A9%E3%83%BC%E3%83%9E%E3%83%B3%E3%82%B9%E6%9C%80%E9%81%A9%E5%8C%96%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%83%97%E3%83%A9%E3%82%AF%E3%83%86%E3%82%A3%E3%82%B9-anyconnect/ta-p/4061565 ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)]

* Firepower は暗号化エンジン + CPU コア数でぶん殴っている
* シングルフローで VPN 接続のスループット測定はできない
** パフォーマンス測定をするには、AnyConnect 接続が数十 - 数百必要な場合もある

[https://ngfwpe.cisco.com/dashboard?code=9YXXyw2MavnBz0zrCSiI34jgvTvUHiWnejMBPXjc8D4&state=1234 Firewall Performance Estimator]

== FMC 環境下のバックアップ・リストア ==
FMC で複数の FTD 統合管理している場合、コンフィグのバックアップを FMC に保存するか、FTD に保存するか検討する必要があります。

また、機能によってはリストアに対応しない機能もあります。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-6-3%E4%BB%A5%E9%99%8D-ftd%E3%81%AE%E3%83%90%E3%83%83%E3%82%AF%E3%82%A2%E3%83%83%E3%83%97%E3%81%A8%E3%83%AA%E3%82%B9%E3%83%88%E3%82%A2%E6%96%B9%E6%B3%95-fmc%E7%AE%A1%E7%90%86%E6%99%82/ta-p/3945173 Firepower System 6.3以降: FTDのバックアップとリストア方法 (FMC管理時)]<syntaxhighlight lang="diff">
・FPR4100/9300利用時は、シャーシ管理用のOSであるFXOSの、バックアップとリストアが別途必要です。
・Flexconfigや、VPN、Certificate設定はリストアに対応しておらず、FTDリストア後の再設定が必要です
</syntaxhighlight>

== 注意するべき内容 ==

=== Portchannel のステータスが ASA OS から確認できない ===
ASA では Portchannel を管理せず、仮想基盤である FXOS で管理するようになったため、FXOS の CLI から確認する。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower2100-asa-etherchannel%E3%81%AE%E8%A8%AD%E5%AE%9A%E7%A2%BA%E8%AA%8D%E6%96%B9%E6%B3%95/ta-p/3785741 Firepower2100-ASA: EtherChannelの設定確認方法]<syntaxhighlight lang="diff">
ASA for Firepower2100 シリーズでは、主にFXOSのCLIからEtherchannelの設定確認コマンドを実施します。
</syntaxhighlight>ASA から FXOS にターミナルを切り替えて、コマンドを実施します。

==== show portchannel summary (上記 URL から引用) ====
<syntaxhighlight lang="diff">
firepower-2110# connect local-mgmt
firepower-2110(local-mgmt)#
firepower-2110(local-mgmt)# show portchannel summary
Flags: D - Down P - Up in port-channel (members)
I - Individual H - Hot-standby (LACP only)
s - Suspended r - Module-removed
S - Switched R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
--------------------------------------------------------------------------------

Group Port- Type Protocol Member Ports
Channel
--------------------------------------------------------------------------------

1 Po1(U) Eth LACP Eth1/3(P) Eth1/4(P)
</syntaxhighlight>その他のコマンドは上述の外部リンクの内容を参照してください。

=== 電源 off / 再起動は明示的に実施する ===
Firepower は仮想基盤上で FTD or ASA が動作するようになったため、電源 off , 再起動は FXOS のコマンドや GUI から明示的に実施する必要があります。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-fmc%E3%81%A8-ftd%E3%81%A8-firepower-module%E3%81%AE-%E5%86%8D%E8%B5%B7%E5%8B%95%E6%89%8B%E9%A0%86/ta-p/3162141#toc-hId-1745265720 Firepower System: FMCと FTDと FirePOWER Moduleの再起動手順]<syntaxhighlight lang="diff">
Caution:

電源ケーブルの抜き差しや、電源ボタンのOFF/ONでの再起動やシステム停止は避けてください。設定やデータベース情報などの破損やロストの原因に繋がる恐れがあります。
</syntaxhighlight>ちなみに ASA アプライアンスモード中に電源スイッチで off にした場合、シャットダウンスクリプトが動作する Graceful Shutdown である <ref>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1100/2100/3100シリーズ (※) でASA利用時は、電源スイッチのON→OFFで Graceful Shutdown に対応しています。]</ref> ため、安全に切れるようになっています。

データベース破損による再インストールが発生しかねない'''危険な作業は、電源ケーブルの直接抜去'''です。

==== ASA 再起動 ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1000/2100/3100シリーズでASAを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
再起動を実施する場合は、ASAアプリケーションを reloadコマンドで再起動することで、FXOSも自動で再起動が発生します。

FPR2100-ASA# reload
admin01 config has been modified. Save? [Y]es/[N]o/[S]ave all/[C]ancel: Y
Cryptochecksum: 02ec7f9d cd0b78cc 9e8d6cf2 2b8b26ca

6418 bytes copied in 0.960 secs
Proceed with reload? [confirm]

***
*** --- START GRACEFUL SHUTDOWN ---
Shutting down isakmp
Shutting down sw-module
Shutting down License Controller
Shutting down File system
--- 略 ---
</syntaxhighlight>

==== ASA シャットダウン ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId--1845657668 FPR1000/2100/3100シリーズでASAを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
シャットダウンを実施する場合は、connect fxos もしくは connect fxos admin コマンド (※) を実行後に、connect local-mgmt --> shutdown コマンドを実施してください。(※ASAアプライアンスモード利用時)

FPR2120# connect fxos admin
Configuring session.
Connecting to FXOS.
...
--- 略 ---
firepower-2120#
firepower-2120# connect local-mgmt
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2120(local-mgmt)# shutdown
Before shutdown, please take a configuration backup.
Do you still want to shutdown? (yes/no): yes
</syntaxhighlight>

==== FTD 再起動 ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId-641855165][https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522 FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください
再起動や停止をCLIから実施する場合は、再起動はFTDのCLIプロンプトから reboot コマンドで可能です。FXOSも自動で再起動が行われます。

firepower# connect ftd
>
>
> reboot
</syntaxhighlight>

==== FTD シャットダウン ====
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-%E3%82%B7%E3%83%A3%E3%83%BC%E3%82%B7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%A8%E5%81%9C%E6%AD%A2%E6%96%B9%E6%B3%95-fpr1000-fpr2100-fpr3100-fpr4100-fpr9300/ta-p/3211522#toc-hId-641855165 FPR1000/2100/3100シリーズでFTDを利用時の再起動や停止方法を教えてください]<syntaxhighlight lang="diff">
シャットダウンは、FTDのCLIプロンプトから shutdownコマンドで可能です。

> shutdown
This command will shutdown the system. Continue?
Please enter 'YES' or 'NO': YES
</syntaxhighlight>

=== インターフェースモードのパッシブコマンドは LACP の passive と異なり、キャプチャ (SPAN) によるモニターモードを意味する ===
[https://www.cisco.com/c/ja_jp/td/docs/security/firepower/640/fdm/fptd-fdm-config-guide-640/fptd-fdm-config-guide-640_chapter_01001.html#concept_32B051978CC24E7EA8361AB5384FB145 Cisco Firepower Threat Defense コンフィギュレーションガイド（Firepower Device Manager バージョン 6.4.0 用）]<syntaxhighlight lang="diff">
インターフェイスモード

インターフェイスごとに、次のいずれかのモードを設定できます。

ルーテッド

各レイヤ 3 ルーテッドインターフェイスに、固有のサブネット上の IP アドレスが必要です。通常、これらのインターフェイスをスイッチ、別のルータ上のポート、または ISP/WAN ゲートウェイに接続します。

パッシブ

パッシブインターフェイスは、スイッチ SPAN（スイッチドポートアナライザ）またはミラーポートを使用してネットワーク全体を流れるトラフィックをモニタします。

</syntaxhighlight>

=== FMC から FTD が削除できない ===
FTD がオフラインの場合、FMC で当該ホストの削除はやめておいたほうが良いらしいです。

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower-system-fmc%E3%81%8B%E3%82%89%E3%81%AE%E3%83%87%E3%83%90%E3%82%A4%E3%82%B9%E7%99%BB%E9%8C%B2%E3%81%AE%E5%BC%B7%E5%88%B6%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95/ta-p/3921756 Firepower System: FMCからのデバイス登録の強制削除方法]

=== ASA の Port-channel はシャーシまたぎに対応しない ===
Catalyst Stack がシャーシまたぎで LAG を組める、という常識で ASA と Port-channel で接続すると、ハマる構成。

ASA を Active / Standby の HA 冗長構成を組んだ場合、対向側 Catalyst の Port-channel は、ASA のシャーシごとに組む必要がある。
Catalyst Stack#1 Po1 --- Po1 ASA#1
Catalyst Stack#2 Po2 --- Po1 ASA#2
ASA 側は HA のコンフィグ同期で Po1 は 1 つになるため、ややこしい。

* ASA は Po1 でコンフィグは HA により共通化されているが、Po1 の存在自体は ASA#1 と ASA#2 で独立しているため、別として扱う必要がある
* Catalyst も Po1 でコンフィグが Stack により共通化されるが、Po1 の存在は Catalyst#1 と #2 で共通 (=シャーシまたぎ) となっている

=== FPR1010 の Vlan ID 制限 ===
3968 〜 4047 は Firepower 内部で使用するため、使用できない。 <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]

'''Firepower 1010 の場合の無効な VLAN ID による問題発生の可能性'''：9.15(1) 以降にアップグレードする前に、3968 〜 4047 の範囲内のスイッチポートに VLAN を使用していないことを確認してください。これらの ID は内部使用専用であり、9.15(1) には、これらの ID を使用していないことを確認するチェックが含まれます。たとえば、フェールオーバーペアのアップグレード後にこれらの ID が使用されていた場合、フェールオーバーペアは一時停止状態になります。詳細については、「CSCvw33057」を参照してください。</ref>

=== 低セキュリティ暗号によるプロトコルの廃止 ===

==== ASA OS 9.13 以降 ====
以下が廃止となっている。削除は 9.14(1) <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa914/configuration/vpn/asa-914-vpn-config/vpn-remote-access.html#ID-2444-0000029b リモートアクセス IPSec VPN]

以降のリリース 9.14(1) で削除されます。</ref> から。

* '''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa913/release/notes/asarn913.html#reference_yw3_ngz_vhb 低セキュリティの暗号の廃止]''' 例としては以下
* IKEv1 : hash md5 / des / 3des / DH group 2 , 5
* IKEv2 : integrity md5 / prf md5 / DH group 2 , 5 , 24 , des , 3des
* IPsec : des , 3des , md5-hmac

==== ASA OS 9.16 以降 ====
以下の方式 / プロトコルが使用不可となった。

* 2048 ビットよりも小さい RSA <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''2048 よりも小さい RSA キーは、9.16(1) では生成できません'''</ref>
* SSH バージョン 1 <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''ssh version コマンドは 9.16(1) で削除されました'''</ref>
* DH Group 2 , 5 , 24 <ref>'''[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa916/release/notes/asarn916.html Cisco ASA シリーズ 9.16(x) リリースノート]'''

'''9.16(1) では DH グループ 2、5、24 はサポートされません'''：SSL DH グループ設定の DH グループ 2、5、および 24 のサポートは削除されました。'''ssl dh-group'''コマンドが更新され、コマンドオプション '''group2'''、'''group5'''および'''group24'''が削除されました。</ref>

== 切り替え時間短縮 TIPS ==
NAT 環境では仮想 MAC を使用する。

* 参考 : [https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060#toc-hId-1504264965 5. データ処理用Interfaceの仮想MACアドレスの利用について (NAT利用時)]

ブリッジグループまたは IPv6 DAD を使用する場合、failover wait-disable を設定する。

* 参考 : [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa915/release/notes/asarn915.html フェールオーバー遅延の無効化]

== CLI ==

=== FTD / ASA を移動する ===
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/fxos-ftd-os%E3%81%AE%E6%A7%8B%E9%80%A0%E3%81%A8%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%83%97%E3%83%AD%E3%83%B3%E3%83%97%E3%83%88%E3%81%AE%E7%A7%BB%E5%8B%95%E6%96%B9%E6%B3%95/ta-p/3303659 FXOS: FTD: OSの構造とコマンドプロンプトの移動方法]

=== FTD から ASA に CLI を変更し、ping 試験を行う ===
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ftd-cli%E3%81%8B%E3%82%89%E3%81%AEping%E8%A9%A6%E9%A8%93%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3164950 FTD: CLIからのPING試験について]<syntaxhighlight lang="diff">
system support diagnostic-cli
</syntaxhighlight>

== 推奨バージョン ==
[[推奨バージョンまとめ#ASA / FirePower]] を参照。

== Verup ==
ASA OS は互換性があれば異バージョンであっても、一時的に冗長構成を組むことが可能。

両系を同時に再起動することなく、Verup することができる。

[https://www.cisco.com/c/ja_jp/support/docs/security/adaptive-security-appliance-asa-software/200887-upgrading-an-asa-ha-pair-on-firepower-ap.html FirepowerアプライアンスでのASA HAペアのアップグレード]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/upgrade/asa-upgrade/planning.html#id_58680 Cisco Secure Firewall ASA アップグレードガイド]

* 日本語版は情報が古いため、英語版の [https://www.cisco.com/c/en/us/td/docs/security/asa/upgrade/asa-upgrade/planning.html Cisco Secure Firewall ASA Upgrade Guide] を参照したほうが良い

* Upgrade Path でターゲット Version へ移行できるか (=異バージョンで冗長が組めるか) 確認可能

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/upgrade/asa-upgrade/asa-appliance-asav.html#concept_xxv_yvn_kkb アクティブ/スタンバイフェールオーバーペアのアップグレード]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/firepower1000-2100-asa%E3%81%AE%E3%82%A2%E3%83%83%E3%83%97%E3%82%B0%E3%83%AC%E3%83%BC%E3%83%89%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4736810 Firepower1000/2100: ASAのアップグレードについて]

== 注意するべきデフォルトの動作 ==

=== 同一セキュリティレベル間の通信はフィルタリングされる ===
<blockquote>[https://www.cisco.com/c/ja_jp/support/docs/security/adaptive-security-appliance-asa-software/217679-asa-access-control-list-configuration-ex.html シナリオ 5.同じセキュリティレベルのインターフェイス間でのトラフィックの通過を許可する]

デフォルトでは、同じセキュリティレベルのインターフェイス間を通過するトラフィックはブロックされます。セキュリティレベルが等しいインターフェイス間の通信を許可するか、トラフィックが同じインターフェイスから発着信できるようにするには（ヘアピン/Uターン）、グローバルコンフィギュレーションモードで'''same-security-traffic'''コマンドを使用します。

次のコマンドは、同じセキュリティレベルを持つ異なるインターフェイス間の通信を許可する方法を示しています。
same-security-traffic permit inter-interface
次の例は、同じインターフェイスで送受信される通信を許可する方法を示しています。
same-security-traffic permit intra-interface
</blockquote>

=== ステートフルパケットインスペクション (SPI) ===
様々なプロトコルが検査され、RFC に準拠していないパケットは破棄される。

特に DNS はデフォルトのインスペクションが現実と合わなくなっているため、変更は必須。<blockquote>[https://www.cisco.com/c/ja_jp/td/docs/sec/firewall/asa5500-xnext-generationf/cg/004/asa-firewall-cli/inspect-basic.html 基本インターネットプロトコルのインスペクション]

==== DNS インスペクションのデフォルト ====
DNS インスペクションは、次のような preset_dns_map インスペクションクラスマップを使用して、デフォルトでイネーブルになっています。

• 最大 DNS メッセージ長は、512 バイトです。</blockquote><blockquote>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/dnssec-%E3%81%AE-asa-%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3123766 DNSSEC の ASA サポートについて]

DNSSEC では DNS サーバが電子署名付きの応答を送信しますが、ASA のデフォルト設定では 512 bytes までしか検査しないため、DNSSEC のパケットを破棄してしまいます。

ciscoasa(config)# '''show running-config policy-map'''

!

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum 512'''

対応策としては、CSCta35563 で ASA の新しいコマンドが用意され、DNSSEC を対応できるようになっています。

CSCta35563

EDNS0 - Default length for UDP DNS should be increased due to DNSSEC

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum client auto''' <-- CSCta35563で追加された新しいコマンド

CSCta35563 より前のバージョンでの回避策は、デフォルトの policy-map を変更し、例えば 4096 bytes に増やすことです。

policy-map type inspect dns preset_dns_map

parameters

'''message-length maximum 4096'''</blockquote><blockquote>
=== JPNIC ===

=== [https://www.nic.ad.jp/ja/newsletter/No43/0800.html 3.1 DNS応答パケットサイズの増加] ===
DNSSECでは、応答パケットの中に署名情報が加わるため、従来のDNSと比べてパケットサイズが増大します。従来のDNSでUDPを用いる場合は、パケットサイズが512バイトまでと定められていますので、DNSSECを扱う場合には、この制限について対応する必要があります。扱えるパケットサイズを512バイトより大きくできる、EDNS0という技術を用いることができますが、さらにこのサイズをも超えてしまった場合およびEDNS0を使用できない場合には、TCPにてメッセージをやりとりすることになります。</blockquote>

== threat-detection 脅威検出 ==

=== デフォルトの動作 ===
デフォルトで有効になっている。脅威ホストからの通信として検知されると、デフォルト値で 3600 秒 = 1 時間の間通信させないという挙動を行う。<blockquote>CLI ブック 2：Cisco Secure Firewall ASA ファイアウォール 9.20 CLI コンフィギュレーションガイド

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa920/configuration/firewall/asa-920-firewall-config/conns-threat.html#ID-2132-0000006a 脅威検出のデフォルト]

* 表 2. 基本的な脅威の検出のデフォルト設定

* 基本脅威検出は、デフォルトでイネーブルになっています。

* これをディセーブルにするには no threat-detection basic-threat を使用します。

* 任意）攻撃元のホストを遮断する期間を設定します。
** threat-detection scanning-threat shun duration seconds

[https://www.cisco.com/c/ja_jp/support/docs/security/asa-5500-x-series-next-generation-firewalls/113685-asa-threat-detection.html ASA脅威の検出機能と設定の確認]</blockquote>

=== ASA OS の threat-detection でパケットが遮断される場合の対処法 ===
ASA OS は threat-detection でパケットを遮断する場合がある。

好ましくないケースの例は、以下が挙げられる。

* 運用時は問題ないが、試験環境では大量のパケットを投げる場合もあり、遮断されるのが好ましくない場合

* Verup などの停止作業
** DNS の再送などで大量のパケットがキューイングされる場合があり、しばらく通信ができなくなってしまう
** DNS サーバがルートサーバへ大量の問い合わせを行い、再送となったときに DoS と判断される閾値を超えた場合

以下で回避可能。

==== 除外する場合 ====
こちらは現在遮断中のホストに影響しない。遮断対象から除外するコマンド。
* show shun でエントリがあるか確認する

* 以下で shun の範囲から除外する

threat-detection scanning-threat shun except ip-address <IP> <mask>

==== 遮断をすぐに解除したい場合 ====
* [https://www.cisco.com/c/ja_jp/td/docs/sec/firewall/asa5500nextgenerationfire/cr/001/cmdref80/c3.html#pgfId-2132414 clear threat-detection shun] <IP> で遮断のエントリを削除する

== 脆弱性・不具合情報 ==
[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7-asa-9-16-ftd-7-0%E7%B3%BB%E3%81%AE-fpr2100-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA%E3%81%8C%E8%B5%B7%E5%8B%95%E5%BE%8C-125%E6%97%A5%E5%89%8D%E5%BE%8C%E3%81%A7%E5%86%8D%E8%B5%B7%E5%8B%95%E3%81%99%E3%82%8B%E5%95%8F%E9%A1%8C%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/4999005 【注意喚起】ASA 9.16/FTD 7.0系の FPR2100 シリーズが起動後 125日前後で再起動する問題について]

* [https://bst.cloudapps.cisco.com/bugsearch/bug/CSCwh04730 CSCwh04730 ASA/FTD HA checkheaps crash where memory buffers are corrupted]
* [https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy81493 CSCvy81493 traceback and reload with 'CHECKHEAPS HAS DETECTED A MEMORY CORRUPTION']

[https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-icmpv6-t5TzqwNd Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software ICMPv6 Message Processing Denial of Service Vulnerability]

* CVE-2023-20086
* CSCwd77581

== 機能拡張 ==
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/roadmap/asa_new_features.html Cisco Secure Firewall ASA の新機能（リリース別）]

== パフォーマンス ==

=== crypto engineの最適化コマンド ===
ASA 5585、5580、5545/5555、ASASM、FP4110、FP4120、FP4140、FP4150、FP9300、SM-24、SM-36、および SM-44 に対応するコマンド。

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/c5.html#pgfId-2455921 crypto engine accelerator-bias] で SSL 優先有無を設定可能<syntaxhighlight lang="diff">
crypto engine accelerator-bias ssl
</syntaxhighlight>SSL にコアを最適化する。
<syntaxhighlight lang="diff">
crypto engine accelerator-bias balanced
</syntaxhighlight>SSL と IPsec 両方にバランスよくコアを設定する。

=== オフロード ===

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp1465167629 flow-offload enable] ====

* FPR4100 , 9300 で対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2623066496 flow-offload-ipsec] ====

* FPR3100 ではデフォルトで有効。
* 9.18(1) から対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2115547726 flow-offload-dtls] ====

* FPR3100 , 4200 で対応
* 9.22(1) から対応

==== [https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/A-H/asa-command-ref-A-H/fe-fz-commands.html#wp2316158549 flow-offload-dtls egress-optimization] ====

* FPR3100 , 4200 で対応
* 9.22(1) から対応

== リモートアクセス VPN ==
[https://www.cisco.com/c/ja_jp/support/docs/security/anyconnect-secure-mobility-client-v4x/222430-understanding-the-anyconnect-ssl-vpn-con.html AnyConnect SSL VPNの接続フローについて]

== デバッグ手法 ==

=== RADIUS ===

==== debug radius + test aaa-server ====
<syntaxhighlight lang="diff">
asav-0/pri/act(config)# test aaa-server authentication Radius-Grp host 172.16.$

INFO: Attempting AuthenticaRADIUS packet decode (authentication request)
tion test to IP address (172.16.0.101) (timeout: 10 seconds)
ERROR: Authentication Server not responding: No active server found
asav-0/pri/act(config)#
--------------------------------------
Raw packet data (length = 87).....
01 12 00 57 06 02 41 2c 05 f9 91 6f 9e 8e a8 1f | ...W..A,...o....
25 1a 7c 8d 01 0a 74 65 73 74 75 73 65 72 02 12 | %.|...testuser..
f5 ba a8 5d 20 4f ed 88 fc f5 67 23 8e 3a ee 64 | ...] O....g#.:.d
04 06 0a 00 00 06 05 06 00 00 00 12 3d 06 00 00 | ............=...
00 05 1a 15 00 00 00 09 01 0f 63 6f 61 2d 70 75 | ..........coa-pu
73 68 3d 74 72 75 65 | sh=true

Parsed packet data.....
Radius: Code = 1 (0x01)
Radius: Identifier = 18 (0x12)
Radius: Length = 87 (0x0057)
Radius: Vector: 0602412C05F9916F9E8EA81F251A7C8D
Radius: Type = 1 (0x01) User-Name
Radius: Length = 10 (0x0A)
Radius: Value (String) =
74 65 73 74 75 73 65 72 | testuser
Radius: Type = 2 (0x02) User-Password
Radius: Length = 18 (0x12)
Radius: Value (String) =
f5 ba a8 5d 20 4f ed 88 fc f5 67 23 8e 3a ee 64 | ...] O....g#.:.d
Radius: Type = 4 (0x04) NAS-IP-Address
Radius: Length = 6 (0x06)
Radius: Value (IP Address) = 10.0.0.6 (0x0A000006)
Radius: Type = 5 (0x05) NAS-Port
Radius: Length = 6 (0x06)
Radius: Value (Hex) = 0x12
Radius: Type = 61 (0x3D) NAS-Port-Type
Radius: Length = 6 (0x06)
Radius: Value (Hex) = 0x5
Radius: Type = 26 (0x1A) Vendor-Specific
Radius: Length = 21 (0x15)
Radius: Vendor ID = 9 (0x00000009)
Radius: Type = 1 (0x01) Cisco-AV-pair
Radius: Length = 15 (0x0F)
Radius: Value (String) =
63 6f 61 2d 70 75 73 68 3d 74 72 75 65 | coa-push=true
un all
</syntaxhighlight>

== 推奨バージョン ==
[[推奨バージョンまとめ#ASA / FirePower]]

== コマンドリスト ==
作業日、全作業の事前・事後ログに取りたいコマンドのリスト。

作業中はコンフィグを変更する機能に絞って、変更前と変更後に取得して、Winmerge で比較し差分が妥当であるか確認します。
{| class="wikitable"
|+Firepower ASA シリーズ事前・事後ログリスト
!大区分
!小区分
!コマンド
!備考
|-
|ターミナル設定
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/T-Z/cmdref4/t1.html#pgfId-1640149 terminal pager 0]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/T-Z/cmdref4/t1.html#pgfId-1701280 terminal monitor]
|
|-
|サポート
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s13.html#pgfId-1329992 show tech-support]
|
|-
|Common
|System Management
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s14.html#pgfId-1333320 show version]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s12.html#pgfId-1490934 show running-config]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/I-R/asa-command-ref-I-R/m_mf-mz.html#wp9874469650 more] system:running-config <ref>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa914/configuration/general/asa-914-general-config/ref-cli.html#ID-2118-000000c8 実行コンフィギュレーションの確認]

'''（注） '''多くのパスワードは ***** として表示されます。パスワードをプレーンテキストまたは暗号化された形式（マスターパスフレーズを有効にしている場合）で表示するには、'''more''' コマンドを使用します。</ref>

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s9.html#pgfId-1519478 show logging]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s10.html#pgfId-1471958 show ntp associations]
|IOS-XE Version , ライセンス
動作中のコンフィグ

メモリに保存された log

NTP 同期
|-
| rowspan="2" |Layer1
|Hardware
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html?bookSearch=true#pgfId-1648516 show facility-alarm status]
|
|-
|Interface
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1497263 show interface]
|インターフェース
状態カウンタ

エラーカウンタ
|-
| rowspan="2" |Layer2
|Common
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s14.html#pgfId-1390991 show vlan]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s9.html#pgfId-1519796 show mac address-table]
|Vlan
MAC アドレステーブル
|-
|Redundancy Protocol
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1541047 show port-channel summary] (FX-OS)
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1541660 show port-channel load-balance]
|ポートチャネル
負荷分散メソッド
|-
| rowspan="3" |Layer3
|Common
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s2.html#pgfId-1449611 show arp]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1498091 show interface ip brief]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1458997 show ipv6 neighbors]
|ARP エントリ
IP インターフェース一覧

IPv6 ネイバー
|-
|Security
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s2.html#pgfId-1448836 show ip access-lists]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1505394 show ipv6 access-list]
|IPv4 アクセスリスト
IPv6 アクセスリスト
|-
|Routing
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s11.html#pgfId-1534280 show route]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s10.html#pgfId-1524577 show ospf neighbor]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1817627 show bgp summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1890703 show bgp neighbor] x.x.x.x advertised-routes

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1890703 show ip bgp neighbor] x.x.x.x received-routes

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1500797 show ipv6 route]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1569189 show ipv6 ospf neighbor]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s8.html#pgfId-1500528 show ipv6 interface brief]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s4.html#pgfId-1922478 show bgp ipv6 summary]
|IPv4 ルート
OSPF ネイバー

BGP IPv4 ピア一覧

特定ピアの BGP 広報ルート

特定ピアの BGP 受信ルート

IPv4 ルート

IPv6 OSPF ネイバー

IPv6 インターフェース一覧

BGP IPv6 ピア一覧
|-
|High Availability
|
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s7.html#pgfId-1722599 show failover state]
|フェイルオーバー
|-
| rowspan="3" |ASA VPN
|Site-to-Site VPN
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1487282 show crypto ikev1 sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1487767 show crypto ikev2 sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1578311 show crypto ipsec sa]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s5.html#pgfId-1585923 show crypto isakmp sa]

show crypto ssl

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb l2l]
|セキュリティアソシエーション
|-
|Remote Access VPN
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2163364290 show vpn load-balancing]
[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2174186898 show vpn-sessiondb summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb anyconnect]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb failover]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb ra-ikev1-ipsec]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb ra-ikev2-ipsec]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb license-summary]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_u-show_z.html#wp2807501790 show vpn-sessiondb webvpn]
|
|-
|
|
|
|-
|ASA Threat-detection
|shun
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/S/cmdref3/s12.html#pgfId-1315631 show shun]
|遮断エントリの表示
|-
|Authentication
|Radius
|[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-cli-reference/T-Z/asa-command-ref-T-Z/m_ta-tk.html#wp1274129074 test aaa-server authentication <aaa-server_name> host <Radius_IP> username <user> password <password>]
|Radius 認証のテスト
ASA は RFC 2058 に準拠してデフォルトで 1645 番ポートを使用する
RFC 2865 では 1812 番ポートを使用するように改められた <ref>[https://www.cisco.com/c/ja_jp/support/docs/security-vpn/remote-authentication-dial-user-service-radius/12433-32.html RADIUS の仕組みを調べる]

RADIUSの初期の導入ではUDPポート番号1645が使用されていましたが、これは「データメトリック」サービスと競合します。この競合が原因となり、<nowiki>RFC 2865</nowiki> は正式に RADIUS に対してポート番号 1812 を割り当てました。</ref>

|}
{| class="wikitable"
|+テストコマンド
!大区分
!小区分
!コマンド
!備考
|-
|Authentication
|Radius
|test aaa-server authentication <aaa-server_name> host <Radius_IP> username <user> password <password> <ref>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-asa-radius%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%9Fasa%E3%81%B8%E3%81%AE%E3%83%AD%E3%82%B0%E3%82%A4%E3%83%B3%E8%A8%AD%E5%AE%9A%E3%81%A8%E6%B3%A8%E6%84%8F%E7%82%B9/ta-p/3296554 Cisco ASA：RADIUSを使ったASAへのログイン設定と注意点]</ref>
|Radius 認証のテスト
|}

== トラブルシューティング ==

=== Destination NAT (DNAT) と Source NAT (SNAT) の混在環境で、Source NAT が動作しません ===
NAT の設定順が間違っている可能性があります。

コンフィグ次第ですが、DNAT -> SNAT(SPAT) になっている必要があります。

* SNAT -> DNAT となっていた場合、DNAT の行きパケットは正常に処理されますが、戻りパケットが SNAT で別アドレスになってしまう危険があります

* もしくはアドレスレンジを DNAT と SNAT で分けましょう

詳細は以下にあります。<blockquote>[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-nat%E3%83%AB%E3%83%BC%E3%83%AB%E3%82%BF%E3%82%A4%E3%83%97%E5%88%A5%E3%81%AE%E5%87%A6%E7%90%86%E3%81%AE%E9%81%95%E3%81%84%E3%81%A8-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3158769 ASA: NATルールタイプ別の処理の違いと設定例]

7.2. TwiceNAT利用時は、より狭いレンジのルールを上部に設定すること

TwiceNATは上から順にNATルールをチェックする First Match 方式です。</blockquote>

=== ASA の HA 切り替えで断時間を短縮する方法がありますか ===
failover polltime unit , failover polltime interface でチューニングし、短縮できる可能性があります。<blockquote>[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/f1.html#pgfId-2014150 failover polltime unit]

[https://www.cisco.com/c/ja_jp/td/docs/security/asa/asa-command-reference/A-H/cmdref1/f1.html#pgfId-2014150 failover polltime interface]</blockquote>詳細は以下にあります。

* [https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E5%86%97%E9%95%B7%E6%A9%9F%E8%83%BD%E3%81%A8-failover%E3%81%AE%E3%83%88%E3%83%AA%E3%82%AC%E3%83%BC-health-monitoring%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3157060 ASA: 冗長機能と、Failoverのトリガー、Health Monitoringについて]

== リファレンス ==
[https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2020/pdf/R6BGArNQ/TECSEC-3004.pdf TECSEC-3004 - Troubleshooting Firepower Threat Defense like a TAC Engineer]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88%E3%83%A9%E3%82%A4%E3%82%BB%E3%83%B3%E3%82%B9%E8%AA%8D%E8%A8%BC%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3163034 ASA: スマートライセンス認証とトラブルシューティング]

[https://community.cisco.com/t5/tkb-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/asa-%E3%83%AA%E3%83%A2%E3%83%BC%E3%83%88%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9vpn-%E3%83%91%E3%83%95%E3%82%A9%E3%83%BC%E3%83%9E%E3%83%B3%E3%82%B9%E6%9C%80%E9%81%A9%E5%8C%96%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E3%83%99%E3%82%B9%E3%83%88%E3%83%97%E3%83%A9%E3%82%AF%E3%83%86%E3%82%A3%E3%82%B9-anyconnect/ta-p/4061565 ASA: リモートアクセスVPN パフォーマンス最適化のためのベストプラクティス (AnyConnect)]

[https://www.cisco.com/c/ja_jp/support/security/adaptive-security-appliance-asa-software/products-command-reference-list.html Cisco Secure Firewall ASA コンフィギュレーションガイド]

[https://www.cisco.com/c/ja_jp/support/security/adaptive-security-appliance-asa-software/products-command-reference-list.html Cisco Secure Firewall ASA コマンドリファレンス]

[https://www.cisco.com/c/en/us/td/docs/security/firepower/quick_start/reimage/asa-ftd-reimage.html Cisco Secure Firewall ASA and Threat Defense Reimage Guide]

[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/security/firewalls/cisco-secure-firewall-catalog.pdf カタログ 2026/06 : Cisco Secure Firewall]

== 更新履歴 ==
2024/11/12 : 初版作成

2025/03/27 : FPR3100 について追記

2026/03/17 : トラブルシューティングの項目を追加

2026/03/30 : ルーティングと SPI の項目を追加

2026/09/02 : リファレンスにカタログのリンクを追加

= 引用 =
[[カテゴリ:Firepower]]

2026-06-16 Broadcom ASIC まとめ

2026-09-01T01:14:40Z

Hkatou: /* ASIC 一覧表 */

Broadcom の ASIC について、情報をまとめるページです。

使われている製品として、

* Cisco Nexus 3000
* Cisco NCS 5500 , 5700
* Arista DCS
* Juniper QFX5k
* Extreme Networks VSP (旧 Avaya)

などがあります。

== Broadcom ASIC の適用範囲 ==
[[ファイル:Broadcom asics.png|代替文=Broadcom asics|サムネイル|450x450ピクセル|Broadcom asics]]最初は Leaf の Trident , Spine の Tomahawk , ルータの Jericho と覚えとけば良いでしょう。

=== Trident ===

* エンタープライズ

=== Tomahawk ===

* ハイパースケールデータセンター

=== Jericho / Qumran / Ramon ===

* ルータ向き
* サービスプロバイダー
参考 URL : [https://docs.broadcom.com/doc/buyers-guide-networking-chips Networking Chips Buyer’s Guide]

== ASIC 比較表 ==
{| class="wikitable"
|+Broadcom ASIC 比較
!コードネーム
!用途
!概要
!パケット
バッファ
!データベースの
仕組みとスケール
!パイプラインの
深さ
!テーブルの
大きさ
!スイッチの
レイテンシ
!ファン
アウト
!帯域幅
パケット/秒
|-
|Trident
|多用途向け
|クラウドエッジと
エンタープライズ用

高機能・プログラマブル
|普通
|普通
|普通
|普通
|普通
|普通
|普通
|-
|Tomahawk
|高帯域幅向け
|ハイパースケールの
ファブリック用

高帯域幅
|普通
|普通
|普通
|普通
|'''最適'''
|'''最適'''
|'''最適'''
|-
|Jericho
|拡張性向け
|キャリアグレードインフラ用
スケールアウト・プログラマブル・ディープバッファ
|'''最適'''
|'''最適'''
|'''最適'''
|'''最適'''
|普通
|普通
|普通
|}
[[ファイル:Fig3 trident.webp|代替文=Trident|なし|フレーム|Trident]]
[[ファイル:Fig2 tomahawk jericho2 dnx.webp|代替文=tomahawk vs Jericho|なし|フレーム|Tomahawk vs Jericho]]
[[ファイル:Fig4 broadcom switch portfolio.webp|代替文=Broadcom ASICs Portfolio|なし|フレーム|Broadcom ASICs Portfolio]]

== スイッチング ASIC vs プログラマブル ASIC ==

=== スイッチング ASIC ===
以前主流だった形式です。イーサネットヘッダーや IP ヘッダに対して高速に処理できる反面、フレーム・パケット処理がハードコード (=ハードウェアで決められている) されているため機能追加はできません。

柔軟性にかける + ASIC 開発のコストを捻出するため、複数世代にわたって使えるように、マーケティングや初期の設計が重要となります。

ハードウェアにエラーや想定漏れがあると長期間修正できないため、ハードウェアの開発コストが高いです。

2003 年にリリースされて現在でも使われている、Cisco Catalyst 3750 -> 2960 -> 1000 世代の Sasquatch / Strider 系が代表的です。

=== プログラマブル ASIC ===
新しいヘッダであってもプログラム次第で処理が可能となる ASIC です。

自由度が高い反面、パケット処理のパイプラインを書かないといけないため、以前よりもソフトウェア開発の費用が高コストになってきているといえます。

* 5nm 世代の ASIC は、開発コストが $542.2M (=146 円換算で 791 億円) とのこと。 <ref>[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

P.13 CPUチップの設計コストが高騰中</ref>

例としては Cisco Catalyst 3850 に搭載の UADP ASIC が挙げられます。当初はスタンダードな機能を持つ ASIC でしたが、現在は MPLS ヘッダや VXLAN ヘッダを処理できるようになっています。

最新の Cisco Silicon One では小規模な変更でバリエーションモデルを作ることで、ルータ・スイッチに両対応してきています。
{| class="wikitable"
|+プログラマブル ASIC
!ASIC
!P4
!NPL
!備考
|-
|Broadcom Trident4
|
|対応
|
|-
|Cavium XP80
|
|
|ディスコン
|-
|Barefoot Tofino
|対応
|
|ディスコン
顧客・アリスタでプロファイルを EOS / RPM で追加可能
Intel が開発をやめたため、今後の展開は望めない
|-
|Mellanox Spectrum-2
|対応
|
|
|-
|Broadcom Jericho2
|
|対応
|
|-
|Cisco UADP ASIC
|
|
|
|-
|Cisco Silicon One
|対応
|
|ルータ・スイッチ用
|-
|Juniper Trio
|
|
|ルータ用
|}

== ASIC 一覧表 ==
{| class="wikitable"
|+スイッチ系
!シリーズ名・
コードネーム
!Ver
!型式
!帯域幅 (半二重)
!パケットバッファ
!Cisco
!Arista
!Juniper
!Extreme
!備考
|-
| rowspan="7" |StrataXGS
Trident
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56850-series 2]
|BCM56850
|1.28 Tbps
|12 MB
|Nexus 3100
|DCS-7050SX-64
|QFX5100-48S
EX4600-40F
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56860-series 2+]
|BCM56860
|1.28 Tbps
|16 MB
|Nexus 3100-V
|DCS-7050QX2-32S
|QFX5110-48S
QFX5110-32Q
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56770-series 3-X5]
|BCM56770
|2.0 Tbps
|共有 32 MB <ref>[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56770-series Trident3-X5 / BCM56770 Series]

32MB of on-chip fully shared packet buffer</ref>
|
|DCS-7050X3-48Y8C
|QFX5120-48Y
EX4650-48Y
|SLX 9150
VSP7400-48Y-8C
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series 3-X7]
|BCM56870
|3.2 Tbps
|共有 32 MB <ref>https://people.ucsc.edu/~warner/Bufs/7050X3-Datasheet.pdf</ref>
|Nexus 3100-Z
(N3K-C3132C-Z)
|DCS-7050X3-32C
|QFX5120-32C
|SLX 9250
VSP7400-32C
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56690 4-X7]
|BCM56690
|4.0 Tbps
|
|
|
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56890-series 4-X11C]
|BCM56890
|12.8 Tbps
|132 MB
|
|DCS-7050X4
DCS-7368X4
|QFX5130-32CD
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78800 5-X12]
|BCM78800
|16.0Tbps
|??
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
| rowspan="7" |StrataXGS
Tomahawk
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56960-series 1]
|BCM56960
|3.2 Tbps
|24MB <ref>https://www.edge-core.com/temp/edm/201502edm_fileEC/A3_BROCHURE_20150206_2_view.pdf</ref>
|Nexus 3200
|DCS-7060X
|QFX5200-32C
|
|
|-
|1+
|
|
|22 MB
|
|
|QFX5200-48Y
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56970-series 2]
|BCM56970
|6.4 Tbps
|統合スマート
バッファ 42MB<ref>https://www.arista.com/assets/data/pdf/Datasheets/7260X3_Datasheet.pdf</ref>
|Nexus 3200-E
(N3K-C3264C-E)
|DCS-7260X3
|QFX5210-64C
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56980-series 3]
|BCM56980
|12.8 Tbps
|共有 64MB <ref>https://www.arista.com/assets/data/pdf/Datasheets/7368X4-Datasheet.pdf</ref>
|
|DCS-7060X4
DCS-7260X4
DCS-7360X4
|QFX5220-32CD
(128 MB <ref>[https://isp-tech.ru/data/juniper/juniper-QFX5220-datasheet.pdf QFX5220 SWITCH Data Sheet]

QFX5220-32CD

Total packet buffer

'''128 MB'''</ref>)
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56990-series 4]
|BCM56990
|25.6 Tbps
|114MB <ref>[https://www.arista.com/jp/products/7060x5-series 400/800G Leaf and Spine solutions for hyperscale cloud and I/O intensive environments]

114MB of buffers</ref>
|
|DCS-7060X5
DCS-7060DX5-64S
DCS-7388X5
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series 5]
|BCM78900
|51.2 Tbps
|?
|
|DCS-7060X6
|
|
|[https://www.janog.gr.jp/meeting/janog53.5/doc/janog53.5_lt1.pdf LPO 対応]
|-
|[https://jp.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78910-series 6]
|BCM78910
|102.4 Tbps
1.6T x 64p
|
|
|DCS-7060XE7
|QFX5250-64OE
|
|
|}
{| class="wikitable"
|+ルータ系
!シリーズ名・
コードネーム
!Ver
!型式
!帯域幅 (半二重)
!パケット
バッファ
!Cisco
!Arista
!Juniper
!備考
|-
| rowspan="7" |StrataDNX
Qumran
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88270 UX]
|BCM88270
|120 Gbs
|
|NCS 540 スモール
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88370 MX]
|BCM88370
|800 Gbps
|
|
|
|[https://community.juniper.net/blogs/nicolas-fevrier/2022/06/25/building-the-acx7000-series-the-pfe ACX5448, ACX5448-D, and ACX5548-M]
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88470 AX]
|BCM88470
|300Gbps
|
|
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88280 2u]
|BCM88280
|360 Gbps
|GDDR6 Deep packet buffering
|
|
|[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024]
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 2a]
|BCM88480
|800 Gbps
|Deep
buffering
|NCS 540 ラージ
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88820 2c]
|BCM88820
|2.4 Tbps
|HBM
|
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88870 3D]
|BCM88870
|25.6 Tbps
|HBM
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|-
| rowspan="8" |StrataDNX
Jericho
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88670 1]
|BCM88670
|720 Gbps
|VoQ Deep
buffering
|
|DCS-7280R
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88680 1+]
|BCM88680
|900 Gbps
|
|Nexus 3600

(N3K-C3636C-R)
|DCS-7280R2
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88690 2]
|BCM88690
|4.8 Tbps
|VoQ HBM
Deep Buffer

2 - 16 GB <ref>https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf</ref>
|NCS-57B1-5DSE
NCS-57B1-6D24H
|DCS-7280R3
DCS-7280CR3
|ACX7100-32C
ACX7100-48L
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88830 2x]
|BCM88830
|3.2 Tbps
|Deep
Buffer 4GB <ref>[https://docs.broadcom.com/doc/BCM88830-Integrated-PP-TM-and-Fabric-Interface-Single-Chip-Device-DS BCM88830 Preliminary Data Sheet]

Deep packet buffering, in-package HBM Gen2 for a total of 4 GB.</ref>
|
|
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88800 2c]
|BCM88800
|4.8 Tbps
|
|NCS-57C3-MOD-SE
NCS-57C3-MOD
|
|[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509]
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88850 2c+]
|BCM88850
|14.4 Tbps
|HBM
|
|DCS-7280R3A
|
|
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88860 3]
|BCM88860
|28.8 Tbps
|HBM
|
|
|
|[https://www.janog.gr.jp/meeting/janog53.5/doc/janog53.5_lt1.pdf LPO 対応]
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88890 3AI]
|BCM88890
|28.8 Tbps
|
|
|7700R4
7800R4
|
|
|-
|
|
|
|
|
|
|
|
|
|-
|StrataDNX
FE3600

(fabric element)
|
|BCM88770
|3.6 Tbps
|
|
|
|
|Jericho1 用ファブリック
|-
| rowspan="2" |StrataDNX
FE9600 Ramon

(fabric element)
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88790 Ramon]
|BCM88790
|9.6 Tbps
|
|
|
|
|Jericho2 , 2+ と組み合わせる <ref name=":0">[https://mpls.jp/2023/presentations/mpls2023-kumaki.pdf DDBR HW仕様]</ref>
|-
|[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88920 3]
|BCM88920
|51.2 Tbps
|
|
|
|
|Jericho3 と組み合わせる <ref name=":0" />
|}

== ファブリック ASIC ==
ファブリック ASIC は Jericho 搭載シャーシ型のバックプレーンや、ホワイトボックスルータで作る'''分散シャーシ'''の Spine で使用されます。

* FE3600
* Ramon

イーサネットの ECMP ベースではなく、セルベースで負荷分散を行うことで、1 つのノードであっても複数リンクを使用して負荷分散を行うことが可能です。<ref>[https://www.arista.com/assets/data/pdf/Whitepapers/AI-Network-WP_jp.pdf AI ネットワーキング]

'''セルベースのファブリック'''：セルベースのファブリックは、すべてのパケットを均一な大きさのセルに分割してから、すべてのファブリック・モジュールに均等に「スプレー（分配）」します。このスプレー動作に多くの利点があり、各転送エンジンに均等なフロー・バランスをもたらす非常に効率的な内部スイッチング・ファブリックを実現します。セルベースのファブリックは、トラフィック・パターンに関係なく 100％効率であると考えられています。</ref>

* ECMP ベース : MAC / IP などをパラメータとして負荷分散
* セルベース : パケットをセルに再構成し、パラメータに依存せずに負荷分散

=== DDBR (Distributed Disaggregated Backbone Router) ===
'''分散シャーシ'''は KDDI + DRIVENETS が TIP (Telecom Infra Project) で推進・商用導入 <ref name=":0" /> されています。

Feature Rich な PE よりも、バックボーンに向くとのこと。

* 参考 : [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

[[ファイル:96T J2 Ramon.png|代替文=96T J2 Ramon|なし|サムネイル|1200x1200ピクセル|96T J2 Ramon 参考 : [https://mpls.jp/2022/presentations/mpls2022-Merchant_Silicon.pdf Merchant Silicon in Carrier Networks]]]

=== Cell-ste Routers , vBNG , DDC (Distributed Disaggregated Chassis) ===

[[ファイル:Merchant Silicon in ISP.png|代替文=Merchant_Silicon_in_ISP|なし|サムネイル|1200x1200ピクセル|Merchant_Silicon_in_ISP 参考 : [https://credosemi.com/wp-content/uploads/2021/11/Credo_HiWire_DDC_Solution_Brief_96Tb_Jericho2Ramon_062821.pdf Jericho2 & Ramon Cell Based DDC]]]

== Cisco の Broadcom ASIC 搭載製品 ==
[[ファイル:Nexus3k portfolio.png|代替文=Nexus3k portfolio|なし|サムネイル|1200x1200ピクセル|Cisco Nexus3k Portfolio]]
[[ファイル:Cisco ncs.png|代替文=Cisco ncs|なし|サムネイル|1200x1200ピクセル|Cisco NCS Portfolio]]
上記 Jericho 2C と 2C+ の bandwidth Gbps は、[https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88850 Broadcom のページにある記載]と異なります。

Broadcom の表記が全二重に見えます。

* Cisco 2,400 vs Broadcom 4,800
* Cisco 7,200 vs Broadcom 14,400

== Arista の Broadcom ASIC 搭載製品 ==
7050X が Trident , 7060X が Tomahawk , 7280R が Jericho.[[ファイル:Arista portfolio.png|代替文=Arista portfolio|なし|サムネイル|1200x1200ピクセル|Arista DCS Portfolio]]Broadcom じゃない製品もあるかも。

== Juniper の Broadcom ASIC 搭載製品 ==
QFX5100 系が Trident , QFX5200 系が Tomahawk になります。[[ファイル:QFX5K –SWITCHING PORTFOLIO.png|代替文=QFX5K –SWITCHING PORTFOLIO|なし|サムネイル|1200x1200ピクセル|[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf Juniper QFX5K –SWITCHING PORTFOLIO]]]QFX 10000 系は Q5 ASIC で Juniper 独自。

== リファレンス ==
[https://mpls.jp/2022/presentations/mpls2022-Merchant_Silicon.pdf Merchant Silicon in Carrier Networks]

[https://www.broadcom.com/blog/domain-specific-switch-silicon-in-n Domain-specific switch silicon in networking]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/06/25/building-the-acx7000-series-the-pfe Building the ACX7000 Series: the PFE]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

[https://people.ucsc.edu/~warner/Bufs/BRKDCN-3734.pdf BRKDCN-3734 - Cisco Nexus 3000 Switch Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_Advantage.pdf The Arista Advantage Cloud Networking Trends]

[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

[https://speakerdeck.com/imasaruoki/nplniyorudetapurenpuroguramingu?slide=1 NPLによるデータプレーンプログラミング]

== 更新履歴 ==
2023-10-05 : 初版作成

2024-01-23 : ファブリック ASIC などを追記

2024-08-04 : スイッチング ASIC とプログラマブル ASIC を追記

2026-06-16 : Arista の Tomahawk6 搭載製品を追記

== 引用 ==
[[カテゴリ:その他]]

Catalyst 9000 トラブルシューティング

2026-08-28T00:08:09Z

Hkatou: /* その他リファレンス */

== Catalyst 9200 , 9300 ==
ポート LED が'''消灯'''しているときは、リンクアップしていない、または管理シャットダウンしていることを示しています。

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

Layer 2 プロトコルで転送が停止されている

* Access ポートに設定した Vlan が作成されていない
* STP で BLK
* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ

ポート LED がグリーンと消灯で点滅しているときは、フレーム・パケットを転送していることを示しています。

=== ポート LED リファレンス ===
Catalyst 9200 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/hardware/install/b-c9200-hig/b-c9200l-hig_appendix_0101.html#id_75451 Table 6. Meaning of Switch LED Colors in Different Modes]

Catalyst 9300 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/hardware/install/b_c9300_hig/b_c9300_hig_chapter_01001.html#reference_070B05A2A52447989FBF377342C3761C Table 12. Meaning of Switch LED Colors in Different Modes]

== Catalyst 9400 , 9500 , 9600 ==

=== LED ===
ポート LED が'''消灯'''しているときは、有効化しているがリンクアップしていないことを示しています。

* Catalyst 9200 , 9300 とは異なり、管理シャットダウン時は消灯しません

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

# 管理シャットダウンしている
#* 9400 , 9500 , 9600 はディストリビューション層・コア層で使用され、不要なポートはシャットダウンするのが一般的であるため、管理シャットダウンが明示的にわかるようになっています
# Layer 2 プロトコルで転送が停止されている
#* Access ポートに設定した Vlan が作成されていない
#* STP で BLK
#* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ
* 出力時に OutDiscards エラーを検出してドロップ

==== ポート LED リファレンス ====
Catalyst 9400 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/hardware/install/b_c9400_hig/b_c9400_hig_chapter_01001.html#id_54006 Table 3. Cisco Catalyst 9400 Series Line Card LEDs]

Catalyst 9500 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors in Different Modes]

Catalyst 9500 High Performance : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors for Port Status LED]

Catalyst 9600 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b_9600_hig/b_9600_hig_appendix_01000.html#concept_fnp_c3d_zgb Table 4. Line Card LEDs]

=== 1G ポートが使用できません ===
C9500X / C9600X などの Silicon One ASIC 搭載機は、1 , 2.5 , 5 Gbps のポートをサポートしません。 <ref>[https://tmgmatrix.cisco.com/?si=C9500X-28C8D Cisco Optics-to-Device Compatibility Matrix]</ref> <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b-c9600-lc-installation-note.html#concept_thx_gg5_ljb Cisco Catalyst 9600 Series Line Card Installation Note]

With C9600-SUP-1,

・Provides 48 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps interfaces by default. These ports can be interchangeably used as 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps ports.

・All the 48 ports support 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps speeds.

With C9600X-SUP-2, provides 48 ports of 10G speed.</ref>

* 10G -> 1G に減速する仕組み持つ、特殊なトランシーバのみ 1G に対応します。

== コマンドリスト ==
作業日、全作業の事前・事後ログに取りたいコマンドのリスト。

作業中はコンフィグを変更する機能に絞って、変更前と変更後に取得して、Winmerge で比較し差分が妥当であるか確認します。
{| class="wikitable"
|+
Catalyst 9000 シリーズ事前・事後ログリスト
!大区分
!小区分
!コマンド
!備考
|-
|ターミナル設定
|
|terminal exec prompt timestamp
terminal length 0
|
|-
|サポート
|
|show tech-support password
|
|-
|Common
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sys_mgmt/b_1612_sys_mgmt_9500_cg/administering_the_device.html?bookSearch=true System Management]
|show version
show running-config

show log

show ntp associations
|IOS-XE Version , ライセンス
動作中のコンフィグ

メモリに保存された log

NTP 同期
|-
| rowspan="2" |Layer1
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/stck_mgr_ha/b_1612_stck_mgr_ha_9300_cg/managing_switch_stacks.html Hardware]
|show switch
show switch detail

show logging onboard switch 1 uptime detail
|スイッチ優先度など
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/int_hw/b_1612_int_and_hw_9500_cg/configuring_interface_characteristics.html Interface]
|show interface
show interfaces status

show interfaces counters

show interfaces counters error

show interfaces transceiver

show controllers utilization

show sdm prefer
|インターフェース
状態
カウンタ

エラーカウンタ

トランシーバの DOM 取得

ポートの使用率

SDM テンプレート
|-
| rowspan="3" |Layer2
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show vlan
show mac address-table

show mac address-table aging-time

show mac address-table count

show interfaces trunk

show udld

show udld neighbors
|Vlan
MAC アドレステーブル

↑ エージングタイム

↑ カウント数

トランクの状態

UDLD

UDLD 対向側
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/sec/b_1612_sec_9300_cg/configuring_port_based_traffic_control.html Security]
|show storm-control
|ストームコントロール
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Redundancy Protocol]
|show etherchannel summary
show etherchannel load-balance

show spanning-tree

show rep topology
|イーサチャネル
負荷分散メソッド

スパニングツリー

REP トポロジ
|-
| rowspan="4" |Layer3
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show ip arp
show ip interface brief

show ipv6 neighbors
|ARP エントリ
IP インターフェース一覧

IPv6 ネイバー
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sec/b_1612_sec_9500_cg.html Security]
|show ip access-lists
show ipv6 access-list
|IPv4 アクセスリスト
IPv6 アクセスリスト
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ip/b_1612_ip_9500_cg.html Addressing Services - FHRP]
|show standby brief
show vrrp brief
|HSRP 一覧
VRRP 一覧
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/rtng/b_1612_rtng_9500_cg.html Routing]
|show ip route
show ip ospf neighbor

show ip bgp summary

show ip bgp neighbor x.x.x.x advertised-routes

show ip bgp neighbor x.x.x.x received-routes

show ipv6 route

show ipv6 ospf neighbor

show ipv6 interface brief

show bgp all summary
|IPv4 ルート
OSPF ネイバー

BGP IPv4 ピア一覧

特定ピアの BGP 広報ルート

特定ピアの BGP 受信ルート

IPv4 ルート

IPv6 OSPF ネイバー

IPv6 インターフェース一覧

すべての BGP アドレスファミリの一覧
|-
|Catalyst 9500
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ha/b_1612_ha_9500_cg/configuring_cisco_stackwise_virtual.html StackWise Virtual]
|show stackwise-virtual
show stackwise-virtual link

show stackwise-virtual dual-active-detection
|StackWise Virtual (SWV)
SVLink

SWV DAD
|-
| rowspan="3" |Catalyst 9000
|[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html TCAM]
|<nowiki>show platform hardware fed [switch]<number|active|standby> fwd-asic resource tcam utilization</nowiki>
show platform hardware fed switch active fwd-asic resource rewrite utilization

show platform software fed switch active acl counters hardware
|TCAM 容量確認
Version によって fed のあとに switch キーワードがあったりなかったりする
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/qos/b_1612_qos_9500_cg.html QoS]
|show policy-map interface
show platform hardware fed switch active qos dscp-cos counters interface <interface-id>

show platform hardware fed [switch] [active] qos queue config interface <interface-id>

show platform hardware fed [switch] [active] qos queue stats interface <interface-id>
|ポリシーマップインタフェース
QoS の DSCP-CoS マップのカウンタ

QoS のポート設定

QoS のポート統計情報

カウンタのクリアは [[2024-03-13_Catalyst3850_9000_スイッチ_QoS_設定・検証]] を参照してください
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/vxlan/b_1612_bgp_evpn_vxlan_9500_cg/configuring_evpn_vxlan_layer_2_overlay_network.html EVPN]
|show l2vpn evpn peers vxlan
show nve peers

show l2vpn evpn mac

show bgp l2vpn evpn all

show platform software fed switch active matm macTable vlan
|EVPN L2VPN のピア
NVE インタフェースのピア

EVPN L2VPN の MAC アドレス

BGP L2VPN アドレスファミリ

TCAM の MAC アドレステーブル
|}

== QoS ==

=== Q1 : IP Precedense 5 (ToS=5) のパケットを受信しても、output policy に指定した Priority Queue に入りません ===
UADP ASIC の 3650 / 3850 / 9000 では、'''DSCP ベースの出力キュー割当になった''' <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2019/pdf/BRKCRS-2501.pdf 2P6Q3T with WTD or WRED: Wired Port Egress Queuing Model P.65]</ref> ため、Priority Queue は Expedited Forwarding (EF) の DSCP=46 に割り当てられています。これは '''ToS=5 の DSCP=40 と異なる'''ため、Priority Queue には入りません。

VoIP パケットを生成する機器が IP Precense ベースで実装されている場合、ToS を trust しても Priority Queue に入りません。対応方法としては、

# Input Marking の class で vlan や IP ACL で match させ、DSCP=46 に Remarking する
# Output Class-map で ToS=5 を match させ、policy-map の Output Queueing でそのクラスを Priority Queue にする
#* ToS=5 を Priority Queue とした場合、StackWise Virtual の SVL わたりで Priority Queueing されない可能性が高いと思われます。

といった方法があります。QoS の NW 全体設計で、IP Precense or DSCP のどちらかに統一する方針を決めるのが良いでしょう。

ACL をメンテナンスしなくて良くなるため、状況が許せば Vlan で marking するのが楽です。

Sasquatch ASIC 系で旧世代の 2960 / 3560(-X) / 3750(-X) では、IP Precedense ベースの出力キュー割当のため、'''ToS=5 = DSCP=40 が Critical のクラスと定義''' <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_53_se/configuration/guide/3750xscg/swqos.html#53646 Table 39-11 Default DSCP Output Queue Threshold Map]</ref> されています。このため DSCP=40-47 が Priority Queue の Queue1 に入ります。

リプレースの際は Catalyst 9000 と動作が異なることを理解した上で、コンフィグを変更する必要があります。<syntaxhighlight lang="diff">
show mls qos maps dscp-output-q

Dscp-outputq-threshold map:
d1 :d2 0 1 2 3 4 5 6 7 8 9
------------------------------------------------------------
0 : 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01
1 : 02-01 02-01 02-01 02-01 02-01 02-01 03-01 03-01 03-01 03-01
2 : 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01
3 : 03-01 03-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
4 : 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 04-01 04-01
5 : 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
6 : 04-01 04-01 04-01 04-01
</syntaxhighlight>
d1 が 10 桁目、d2 が 1 桁目で、DSCP=40 なら d1 が 4 の行、d2 が 0 の列を確認し、

交点の 01-01 が、Queue 1 Threshold 1 を意味します。
== パケットドロップ対策 ==

=== パケットバッファの割当を増加 ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html#anc15 出力ドロップを解決するためのバッファの変更] により、共有プールのバッファ割当を 100 -> 1200 に増加させます。

高速なポートについては、大きなバッファが割り当てられるようになっています。

マイクロバーストトラフィックに対して有効な対策ですが、すべてのポートに発生するバーストに対しては役立ちません。

* softmax が小さい : すべてのポートにバースト発生する状況で有効、ポートごとのバッファ割当は小さい
* softmax が大きい : 少数のポートに大きなバーストが発生する状況で有効、ポートごとのバッファ割当が大きい

Platform / Version により、1200 (UADP2.0) が最大値のものと 4800 (UADP3.0) が最大値のものがあります。

Catalyst 3850 の場合、[https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuz86625.html CSCuz86625] の実装変更前後で挙動が異なります。

* 3.6.6 以前 : policy-map を適用したポートに softmax コマンドが有効になる
* 3.6.6 以降 : policy-map を適用していないポートにも softmax コマンドが有効になる
Catalyst 9000 は 3850 後継機のため、後者の挙動になると考えられます。

=== パケットドロップ対策のリファレンス ===
Cisco.com : Command Reference [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/command_reference/b_173_9500_cr/qos_commands.html#wp4162968835 qos queue-softmax-multiplier]

Cisco.com : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-3850-series-switches/200594-Catalyst-3850-Troubleshooting-Output-dr.html#anc15 Catalyst 3850: Troubleshooting Output drops]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/220491-understand-output-drops-on-high-speed-in.html Catalyst 9000スイッチの高速インターフェイスでの出力廃棄について]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/217413-understand-why-fcs-errors-input-errors.html マルチギガビットイーサネットポートに接続されたデバイスでのFCSエラー、入力エラー、またはパケット損失の理解]

hkatou Lab : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー#.E3.82.AD.E3.83.A5.E3.83.BC .E3.83.90.E3.83.83.E3.83.95.E3.82.A1|キューバッファ]]

[https://www.cisco.com/c/ja_jp/support/docs/lan-switching/switched-port-analyzer-span/116260-technote-wireshark-00.html Catalyst スイッチでバーストトラフィックを識別するための Wireshark の使用]

* バーストトラフィックを見る手法って少ないので助かる
* show interface は 5 分の平均値になるため、バーストトラフィックは観測できない
** 最小でも load-interval で 30 秒単位の平均値
* SNMP ベースだと、高頻度に Polling しても返り値を更新してくれない

== トラフィック印加試験 ==
Catalyst の App Hosting でコンテナ Linux に iperf をインストールして、トラフィック印加試験が可能。

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]

ただし flash: とは別にストレージが必要。

== StackWise-160 , 320 , 480 , 1T ==

=== 新しいスイッチを導入してスタックケーブルを接続したら、既設で動作中のスイッチが再起動されました何故ですか ? ===
'''スタックのマージ'''は、以下の条件に該当するスイッチが再起動されます。

# スイッチ優先度の低いスイッチ
# 高い MAC アドレスのを持つスイッチ

この質問の例では以下の条件に当てはまったと考えられます。

* 既設のほうがスイッチ優先度が低い
* スイッチ優先度は同じだが、新しいスイッチが高い MAC アドレスを持っていた

Active が複数台ある場合、電源 On の状態でスタックケーブルをつなぐのは、非推奨です。

電源 Off 状態でスタックケーブルを接続、電源 On するのが推奨です。

* 起動時にスタックケーブル経由で Active スイッチを探し (SDP : Stack Discovery Protocol) て、Standby や Member で起動します。

=== リファレンス ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300l-switch-stack/218083-troubleshoot-catalyst-9200-9300-reloads.html スタックの問題によるCatalyst 9200/9300のリロードのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/stck_mgr_ha/b_176_stck_mgr_ha_9300_cg/managing_switch_stacks.html#reference_htk_dbg_11b スイッチスタックの設定のシナリオ]

[[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

* [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー#.E3.82.B9.E3.82.BF.E3.83.83.E3.82.AF.E3.81.AE.E9.81.8B.E7.94.A8|スタックの運用]] がおすすめ
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300 での StackWise の検証とトラブルシューティング]

== StackWise Virtual ==
単体記事に移動しました。

[[2023-08-30 Cisco StackWise Virtual まとめ]]

== 高 CPU 使用率 ==
[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-16/213549-troubleshoot-high-cpu-usage-in-catalyst.html IOS-XE 16.xを実行するCatalystスイッチプラットフォームでCPU使用率が高い場合のトラブルシューティング]

== CoPP ==

=== DHCP リレーエージェントを設定したんだけど、なんか IP が取れたり取れなかったりするのは何故 ? ===
ICMP を CoPP で Drop しているからかも。

リンク : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217429-troubleshoot-slow-or-intermittent-dhcp-o.html Catalyst 9000 DHCPリレーエージェントでのDHCPの低速または断続的な問題のトラブルシューティング]

== パケットキャプチャ ==
Catalyst 9000 では大きく分けて 3 種類のパケットキャプチャ方法が存在します。

=== SPAN / RSPAN ===
スイッチによくあるポートミラーリングです。ASIC でパケットをミラーリングする機能で、destination ポートに PC を接続し、PC の Wireshark でキャプチャします。

Catalyst 9000 では ACL SPAN が実装されており、ACL でフィルタリングしたパケットのみキャプチャすることが可能です。PC は通常 1G のため、10G 以上は 1G の PC でキャプチャしきれないため、ACL でフィルタしてキャプチャします。

* フィルタリングで重要なパケットを取得対象から外してしまう可能性があります

深刻なトラブルの場合は、専用機ですべてキャプチャさせます。

基本的にはスイッチで使用できる機能のため、ルータではサポートされません。

* Unknown Unicast を Flood やブロードキャストするのと一緒で、パケットを別ポートにコピーする機能が ASIC に存在する
* ルータは通常 ASIC を搭載せず、あってもスイッチとは異なる実装を持つ

destination interface を指定したポートは、他のポートと通信できなくなるため、注意が必要。<syntaxhighlight lang="diff">
configure terminal
monitor session 1 source interface Gi1/0/x both
monitor session 1 destination interface Gi1/0/y
end
</syntaxhighlight>
=== EPC (Embeded Packet Capture) ===
バッファに保存されたパケットをファイルに保存することが可能です。IOS / IOS-XE に実装。

おそらく ASIC のパケットバッファは対応不可で、CPU 処理されるパケットが対象になると思います。

ちょっとコマンドがややこしいのがたまにキズ。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-embedded-packet-capture/116045-productconfig-epc-00.html ソフトウェアでの組み込みパケットの設定とキャプチャ] [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-3850-series-switches/117639-configure-wireshark-00.html 組み込みWiresharkを使用したCatalyst 3850シリーズスイッチの設定]

=== FED (Forwarding Engine Driver) キャプチャ (=FED トレース) ===
CPU を in or out するパケットをキャプチャすることが可能です。

Catalyst 9000 スイッチでは共通して使用可能ですが、IOS-XR や Nexus NX-OS では使用できません。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-gibraltar-16121/216746-configure-punt-inject-fed-packet-capture.html Catalyst 9000スイッチでのFED CPUパケットキャプチャの設定]

== DHCP Snooping ==
リンク : [https://www.cisco.com/c/ja_jp/support/docs/ip/dynamic-host-configuration-protocol-dhcp-dhcpv6/217055-operate-and-troubleshoot-dhcp-snooping.html Catalyst 9000スイッチでのDHCPスヌーピングの操作とトラブルシューティング]

== MTU / MSS ==
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/ip/b_176_ip_9300_cg/configuring_tcp_mss_adjustment.html TCP MSS 調整の設定]

* 16.8.1a から TCP MSS が調整可能になりました
* 例) MTU 1500 なら tcp adjust-mss を 1460 に設定する
** 計算式) MTU 1500 - IP ヘッダ 20 バイト - TCP ヘッダ 20 バイト = MSS 1460

== バージョンアップ ==

=== バージョンアップした後、しばらくほっておいたら勝手に再起動したんだけど ? ===
ISSU との関係で、バージョンアップ後は新バージョンを '''commit で確定する必要'''があります。

commit しない場合、7200 秒後に自動で旧バージョンで再起動されます。 <ref><code>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/sys_mgmt/b_176_sys_mgmt_9300_cg/performing_device_setup_configuration.html *Oct 30 20:15:56.572: %IOSXE-5-PLATFORM: Switch 1 R0/0: Oct 30 20:15:56 rollback_timer.sh:
%INSTALL-5-INSTALL_AUTO_ABORT_TIMER_PROGRESS: Install auto abort timer will expire in 7200 seconds
Install will reload the system now!]</code> </ref>

* そもそも install コマンドの最後に commit をつけて確定バージョンアップする
* バージョンアップ後に show install summary で Uncommitted になっていないか確認する

を実施しましょう。

=== バージョンアップのためにファイル転送をしたいけど、管理ポートから転送できません ===
以下の設定やコマンドが必要です。
ip ftp source-interface Gi0/0
copy ftp://<IP>/<image_name> flash: vrf Mgmt-vrf
Gi0/0 は管理 VRF に所属するため、設定やコマンドで VRF 名の Mgmt-vrf を指定する必要があります。

== オプティクス ==

=== SFP-10G-T-X ===

* シャーシごとに 8 ポートまで使用可能 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

Installation restriction for SFP-10G-T-X module on C9500-24Y4C and C9500-48Y4C— Only eight SFP-10G-T-X modules are supported at a time.</ref>
* オートネゴシエーションのみサポート、固定速度はサポートされません <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

SFP-10G-T-X supports 100Mbps/1G/10G speeds based on auto negotiation with the peer device. You cannot force speed settings from the transceiver.</ref>
* C9300 はアップリンクモジュールを含め、2024/04 現在サポートされていません
** 最新情報は [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] を参照してください

=== ブレークアウト ===

* C9500-32C はブレークアウト非対応ポートがあります <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/b_catalyst_9500_hig_chapter_01001.html#id_69801 Port Mapping for Cisco Catalyst 9500 Series High Performance Switches]

Breakout is supported only on 24 ports of the C9500-32C switch model.</ref>

=== GLC-T 関係 ===
1 or 10G ポートに GLC-T を挿した場合、1 Gbps で動作するため、10/100 Mbps では基本的に動作しません。

10/100 Mbps に対応しているか、リリースノートで確認する必要があります。

例えば C9300L の場合、16.11.1c から対応<ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#id_116184 Hardware Features in Cisco IOS XE Gibraltar 16.11.1c]

'''Feature Name'''

Cisco Catalyst 9300 Series Switches (C9300L)—Supported Transceiver Modules

'''Description and Documentation Link'''

isco SFP Modules for Gigabit Ethernet

GLC-T (10/100/1000Mbps support)

GLC-TE (10/100/1000Mbps support)</ref>しています。

* 参考 : [[イーサネットトランシーバ TIPS]]

この件についての [https://tmgmatrix.cisco.com/ Optics Compatibility Matrix] は情報が間違っているため、エビデンスになりません。

また、Silicon One ASIC (9500X , 9600X) の場合、10G 以降のみ対応します。5G 以前はリンクアップしません。

= コンフィギュレーションレジスタ =
config-register は使用されなくなりました。代替コマンドを使用しします。
{| class="wikitable"
|+出典 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216850-configuration-register-equivalent-clis-i.html IOS XEでのRegister Equivalent Parametersの設定]
|'''稼動'''
|'''Cisco IOS config-register値'''
|'''同等のCisco IOS XE CLI'''
|-
|正常に起動
|0x2102
|Switch(config)#'''no boot manual'''
|-
|rommonでブートする
|0x0,0x2120
|Switch(config)#'''boot manual'''
|-
|ブレークの有効化/ブレークの無効化
|0x2120/残りのレジスタ値
|Switch(config)#'''[no] boot enable-break'''
|-
|ボー/コンソール回線速度の設定
|0x102、0x2101、0x2102、0x2142:'''9600ボーレート'''

0x1202:'''1200ボーレート'''

0x2120、0x2122、

0x2124:'''19200ボーレート'''

0x2902:'''4800ボーレート'''

0x2922:'''38400ボーレート'''

0x3122:'''57600ボーレート'''

0x3922:'''115200ボーレート'''

0x3902:'''2400ボーレート'''
|Switch(config)#'''line console 0'''

Switch(config-line)#'''speed''' ?

<0 ～ 4294967295>送受信速度
|-
|スタートアップを無視
|0x2142
|Switch(config)#'''system ignore startupconfig'''
|-
|ブレークの無視
|0x102、0x2101、0x2102、0x2122、0x2124、0x2142、0x2902、0x2922、0x3122、0x3902、0x3922
|Switch(config)#'''[no] boot manual'''

Switch(config)#'''[no] boot enable-break'''
|-
|パスワード回復を無効にする
|0x102
|Switch(config)#'''system disable password recovery'''
|}

== Smart License ==
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/220626-troubleshoot-smart-licensing-with-policy.html 17.3.2以降にアップグレードした後のCatalyst 9000でのポリシーによるスマートライセンスのトラブルシューティング]

== FAQ ==

=== Q1 : Catalyst 3850 / 9000 で QoS の統計情報を取得すると、カウンターの増え方が大きいのはなぜですか ? ===
A1 : バイト数をカウントするため、値が大きいからです。他のプラットフォームではフレーム数のため、比較すると大きい値がカウントされます。

MTU 1500 の場合 1 フレームは最大 1522 バイトとなるため、フレーム数カウントと比較して 64 - 1500 倍の比率で大きくなります。

他のプラットフォームと動作を合わせたい場合は、CSCve59640 の変更により IOS-XE 16.6.3- 以降で、qos queue-stats-frame-count コマンドでフレーム単位のカウンターに変更できます。 <ref>Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480</ref>

=== Q2 : ip default-gateway と ip route 0.0.0.0 はどちらを使うのが正しいですか ? ===
A2 : L2SW は ip default-gateway でデフォルトゲートウェイ、L3SW は ip route 0.0.0.0 でデフォルトルートを使用するのが正しいです。

ただし L2SW で Gi0/0 の管理ポートを使用する場合は vrf Mgmt-vrf を使用するため、

ip routing で L3SW に変更し、ip route vrf Mgmt-vrf 0.0.0.0 ... を使用する必要があります。

* vrf は ip routing を有効にして L3SW にしないと動作しないため
== その他リファレンス ==
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* TAC 問い合わせする前や、設計・構築前に見ると幸せになれるページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Understand Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Catalyst 9000スイッチのハードウェアリソースについて]

* Catalyst9000 で FIB の限界を超えたときに、確認するべきコマンドやエラーメッセージが記載されたページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Understand IPv4 Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Catalyst 9000スイッチのIPv4ハードウェアリソースについて]

* IPv4 で消費量の増減を確認する方法
* 上記ハードウェアリソース確認の詳細版

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Validate Layer 2 Hardware on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Catalyst 9000シリーズスイッチでのレイヤ2ハードウェアの検証]

* Layer2 TCAM エントリの確認方法

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Understand QoS Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Catalyst 9000スイッチのQoSハードウェアリソースについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Implement SSDP Best Practices on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Catalyst 9000シリーズスイッチでのSSDPベストプラクティスの実装]

* SSDP マルチキャストによる NW 機器への影響と対策について

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Troubleshoot Output Drops on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Catalyst 9000スイッチでの出力廃棄のトラブルシューティング]

* QoS のキューごとに入ったバイト数 or フレーム数や、ドロップ数を確認する方法など

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html Replace a Supervisor Module or Stack Member of Catalyst 9000 in HA]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html HAでのCatalyst 9000のスーパーバイザモジュールまたはスタックメンバーの交換]

日本語版 : [https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480 Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Upgrade Guide for Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Understand Extended Fast Software Upgrade on Catalyst 9300 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Catalyst 9300シリーズスイッチでのExtended Fast Software Upgradeについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Troubleshoot MTU on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Catalyst 9000 シリーズスイッチでの MTU のトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html System Message Guide for Cisco IOS XE Dublin 17.11.x]

日本語版 : [https://www.cisco.com/c/ja_jp/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html Cisco IOS XE Dublin 17.11.x システムメッセージガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Troubleshoot Control Plane Operations on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Catalyst 9000スイッチのコントロールプレーン動作のトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/220367-troubleshoot-etherchannels-on-catalyst-9.html Catalyst 9000スイッチでのEtherChannelのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]
[https://www.cisco.com/c/ja_jp/support/switches/catalyst-9300-series-switches/products-tech-notes-list.html トラブルシューティングテクニカルノーツ]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/225617-troubleshooting-network-latency-and.html Catalyst 9000スイッチのネットワーク遅延とパケットドロップのトラブルシューティング]

[https://www.cisco.com/c/en/us/support/docs/switches/catalyst-6500-series-switches/12027-53.html Troubleshoot Switch Port and Interface Problems]

* Align-Err や FCS-Err , OutDiscards などの説明がすべて載っているページ

== 引用 ==
[[カテゴリ:Catalyst 9000]]
[[カテゴリ:Catalyst]]

ネットワークエンジニア向けブックマーク

2026-08-27T23:43:24Z

Hkatou: 全体整理

= アプリケーション =

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

= イベント・団体 =

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

= メーカー =

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

= クラウド =

== AWS ==
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

= ハードウェア・物理系 =

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

*

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

= プロトコル・特定分野系 =

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== VPN ==
[https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて]

* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

ラボで役立つ TIPS 集

2026-08-27T08:00:10Z

Hkatou:

== Cisco IOS コマンド ==

=== configure replace ===
指定したテキストファイルの内容へ、running-config を'''全入れ替え (リストア)''' するコマンド。

通常ターミナルからペーストや copy *.txt running-config で実施した場合、マージとなるため、削除を個別対処する手間がありますが、'''入れ替えは自動で不要なコンフィグを削除してくれる'''ため、非常に楽な状況が存在します。

copy running-config flash:YYMMDD_hostname.cfg などとして'''バックアップ'''しておき、切り戻したくなったら、configure replace flash:YYMMDD_hostname.cfg を実行します。

テキストファイルを Windows で作成するのは、文字コードと改行コードが異なるため、避けたほうが良いです。

編集するなら、copy running-config ftp://<PC_IP> で Windows にコピーし、文字コードと改行コードを変更しないように実施、下記戻します。

Nexus の NX-OS でも使用可能です。

=== interface range ===
複数のインターフェースを設定できます。

=== default * ===
設定をデフォルト値に戻します。no で消せない時などに便利です。

=== default interface range ===
複数のインターフェースの設定をデフォルト値に戻します。

== 踏み台ログイン ==

=== リモートセッションを終了する ===
Ctrl + Shift + 6 でローカルセッションに戻り、disconnect コマンド + Enter で終了できる。

== EVE-NG ==

=== Chrome で node をクリックしたときに teraterm を起動させたい ===
EVE-NG Client Pack 2.0 をインストールした直後は、telnet クライアントとして putty が動作します。

以下のレジストリへ書き換えることで、teraterm に変更できます。

==== Win10 / Win11 @ teraterm 4.x ====
win10_putty_to_teraterm.reg のファイル名で、以下をテキストファイルとして保存、実行する。<syntaxhighlight lang="diff">
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Classes\Putty.telnet\shell\open\command]
@="\"C:\\Program Files (x86)\\teraterm\\ttermpro.exe\" /T=1 /nossh %1"

</syntaxhighlight>teraterm のフォルダが teraterm5 の場合がありますので、その場合は書き換えて使用してください。

=== 外部の機器で冗長切り替えすると、IPv6 が疎通不可 ===
Bridge Interface で Multicast Snooping が動作しているために、発生している可能性があります。

Cloud Interface で外部の機器と接続する際、Ubuntu の Bridge pnet_x では Multicast Snooping が動作しています。

外部機器で IPv6 GW の冗長切替を行い MAC が変更になった場合、外部機器が送信する IPv6 NS 新しい MAC + 既存と同じ

v6 アドレスのパケットがフィルタされてしまい、冗長切替後も通信断が継続する場合があります。

外部機器では Neighbor Advertisement を受信できず、ipv6 neighbor エントリが Incomplete になってしまいます。

この動作を回避するには、EVE-NG で以下のコマンドを入力します。<syntaxhighlight lang="diff">
# echo 0 > /sys/devices/virtual/net/<pnet[0-9]>/bridge/multicast_snooping

</syntaxhighlight>pnet[0--9] は、EVE-NG のトポロジで接続した interface 名に変更して実行してください。

interface は、brctl show である程度確認ができるため、Cloud Network に接続する前後で

brctl を取得して pnet の番号を確認すると良いでしょう。

===== pnet の確認方法 =====
<syntaxhighlight lang="diff">
root@eve-ng:~# brctl show
bridge name bridge id STP enabled interfaces
pnet0 8000.000c29853941 no eth0
vunl1_2_0
vunl1_9_0
</syntaxhighlight>pnet0 が Bridge , eth0 が物理 NIC で、EVE-NG の Topology で Cloud Interface に接続すると、

vunl が増えます。

== インターネット接続と管理セグメントを両立する方法 ==
telnet 用の管理セグメントを構築して DHCP で IP とゲートウェイを配布すると、インターネットに接続ができなくなるケースがあります。

この場合、管理セグメントには別 NIC にスタティックルートを設定することで、デフォルトゲートウェイはインターネットに向けることが可能です。<syntaxhighlight lang="diff">
Static Defeaut
Route Gateway
Management <<< >>>
192.168.0.0/24 NW -------------- PC ---- Mobile ---- The
devices .1 DHCP Router Internet
10.10.253.0/24 0.0.0.0/0

# Management 側の DHCP は、デフォルトルートの配布なし
</syntaxhighlight>

=== Windows PC 手動スタティックルート設定例 ===
PC を 10.10.253.0/24 のセグメントに接続して、

192.168.0.0/24 宛のスタティックルートを、

ネクストホップ 10.10.253.1 とする設定例です。

手動で Windows PC にスタティックルートを設定する場合、管理者権限のコマンドプロンプトで以下を設定します。<syntaxhighlight lang="diff">
route add 192.168.0.0 mask 255.255.255.0 10.10.253.1
</syntaxhighlight>

=== Cisco IOS の DHCP サーバ設定例 ===
telnet する PC の台数が多い場合、コマンドプロンプトで設定する手間が大きいです。

このようなケースでは、DHCP サーバで自動配布すると便利で、IOS の場合は以下で可能です。<syntaxhighlight lang="diff">
ip dhcp pool Management
network 10.10.253.0 255.255.255.0
option 121 hex 18C0.A800.0A0A.FD01
</syntaxhighlight>DHCP オプションを hex の 16 進数で設定するのが面倒なため、Windows であれば関数電卓で 16 -> 10 進数へ変換すると良いです。

なお、option 121 ip で指定しても、動作しません。

hex の割当は以下のようになっているため、検証環境に応じてアレンジして使用できます。

=== hex 18C0.A800.0A0A.FD01 の詳細 ===

==== プレフィックス長 ====

* '''18''' : /24

==== 宛先プレフィックス ====

* '''C0''' : 192 第一オクテット

* '''A8''' : 168 第二オクテット

* '''00''' : 0 第三オクテット
** プレフィックス長を /16 とした場合、この 00 は省略する必要があります

==== ネクストホップ ====

* '''0A''' : 10 第一オクテット

* '''0A''' : 10 第二オクテット

* '''FD''' : 253 第三オクテット

* '''01''' : 1 第四オクテット

== ログの保存フォルダを大量に作成したい ==

==== 1) 複数のフォルダ作成コマンドをテキストファイルで作成しておく ====
<syntaxhighlight lang="diff">
mkdir 01a-N9K#1_PS1_remove
mkdir 01b-N9K#1_PS1_insert
mkdir 02a-N9K#1_PS2_remove
mkdir 02b-N9K#1_PS2_insert
</syntaxhighlight>

==== 2) フォルダ作成コマンドをエディタでコピーして、量産する ====
<syntaxhighlight lang="diff">
mkdir 01a-N9K#1_PS1_remove
mkdir 01b-N9K#1_PS1_insert
mkdir 02a-N9K#1_PS2_remove
mkdir 02b-N9K#1_PS2_insert

mkdir 03a-N9K#2_PS1_remove
mkdir 03b-N9K#2_PS1_insert
mkdir 04a-N9K#2_PS2_remove
mkdir 04b-N9K#2_PS2_insert

</syntaxhighlight>

==== 3）エクスプローラで作成したいフォルダのアドレス欄を右クリックしてクリップボードへコピー ====

==== 4) Windows のコマンドプロンプトにペーストし、作成したいフォルダへ移動 ====
<syntaxhighlight lang="diff">
cd <Folder>
</syntaxhighlight>cd スペースキーを打った後にマウスで右クリックして移動先フォルダをペースト

==== 5) 2) のフォルダ作成コマンドをペーストし、一気にフォルダを作成 ====
↓ 作成した結果<syntaxhighlight lang="diff">
>dir
Volume in drive C has no label.
Volume Serial Number is xxxx-xxxx

Directory of C:\***

07/27/2023 04:44 PM <DIR> .
07/27/2023 04:44 PM <DIR> ..
07/27/2023 04:28 PM <DIR> 01a-N9K#1_PS1_remove
07/27/2023 04:32 PM <DIR> 01b-N9K#1_PS1_insert
07/27/2023 04:39 PM <DIR> 02a-N9K#1_PS2_remove
07/27/2023 04:42 PM <DIR> 02b-N9K#1_PS2_insert
07/27/2023 04:51 PM <DIR> 03a-N9K#2_PS1_remove
07/27/2023 04:44 PM <DIR> 03b-N9K#2_PS1_insert
07/27/2023 04:44 PM <DIR> 04a-N9K#2_PS2_remove
07/27/2023 04:44 PM <DIR> 04b-N9K#2_PS2_insert
0 File(s) 0 bytes
10 Dir(s) 74,957,721,600 bytes free
</syntaxhighlight>検証メンバーが多い場合は予め作成・配布しておくとベター。

== Windows でコマンドプロンプトの出力結果をファイルに保存したい ==
Windows のコマンドプロンプトも、ファイルシステムへのリダイレクトが使用できます。<syntaxhighlight lang="diff">
C:\freesoft\SnmpWalk>snmpwalk -r:192.168.0.1 -v:2c -c:public > "C:\log\07_BGP01_SNMP_polling.txt"
</syntaxhighlight>表示された結果をコピペ -> テキストエディタで保存する手間が減ります。

== terminal width ==
Teraterm でログを取得していると、長すぎるコマンドは省略され、ログにコマンドが記録できない場合があります。

このような場合、terminal width を長く設定すると、Teraterm にコマンドを記録することができ、後でログを見直すときに役立ちます。

== みだれうち ping ==
tclsh を使用することで、IOS から複数の宛先 IP や複数の送信元 IP から ping を一気に行うことができます。

=== 複数の宛先へ ping ===
<syntaxhighlight lang="diff">
tclsh
foreach address {
10.0.0.1
10.0.0.2
10.0.0.3
10.0.0.4
10.0.0.5
} { ping $address }
tclquit
</syntaxhighlight>

=== 複数の送信元 IP から特定の宛先へ ping ===
<syntaxhighlight lang="diff">
tclsh
foreach address {
10.0.0.1
10.0.0.2
10.0.0.3
10.0.0.4
10.0.0.5
} { ping 8.8.8.8 source $address }
tclquit
</syntaxhighlight>

=== 複数の送信元 Loopback IP から特定の宛先へ ping ===
Loopback インターフェースを大量に作成 + vrf にわけて、いろいろな IP を送信元にして打つとかなり便利です。

例えば上位側の機器のスタティックルートの設定が正しいか、一度に確認できます。

上位側でスタティックルートが間違っていた場合、ping が失敗する Loopback 関連の設定を見直すことが可能です。<syntaxhighlight lang="diff">
configure terminal
!
vlan 10
vlan 11
vlan 12
vlan 13
vlan 14
!
! 上位側機器と /30 サブネットで P2P スタティックルーティング用 SVI を作成
interface Vlan10
ip vrf forwarding Lo0
ip address 10.10.0.2 255.255.255.252
no shutdown
!
interface Vlan11
ip vrf forwarding Lo1
ip address 10.10.1.2 255.255.255.252
no shutdown
!
interface Vlan12
ip vrf forwarding Lo2
ip address 10.10.2.2 255.255.255.252
no shutdown
!
interface Vlan13
ip vrf forwarding Lo3
ip address 10.10.3.2 255.255.255.252
no shutdown
!
interface Vlan14
ip vrf forwarding Lo4
ip address 10.10.4.2 255.255.255.252
no shutdown
!
! 各 SVI 用デフォルトルートを作成
ip route vrf Lo0 0.0.0.0 0.0.0.0 10.10.0.1
ip route vrf Lo1 0.0.0.0 0.0.0.0 10.10.1.1
ip route vrf Lo2 0.0.0.0 0.0.0.0 10.10.2.1
ip route vrf Lo3 0.0.0.0 0.0.0.0 10.10.3.1
ip route vrf Lo4 0.0.0.0 0.0.0.0 10.10.4.1
!
! Loopback ごとに vrf を作成
ip vrf Lo0
ip vrf Lo1
ip vrf Lo2
ip vrf Lo3
ip vrf Lo4
!
! ルーティング確認用に Loopback アドレスを設定
interface Loopback0
ip vrf forwarding Lo0
ip address 10.0.0.1 255.255.255.255
!
interface Loopback1
ip vrf forwarding Lo1
ip address 10.0.1.1 255.255.255.255
!
interface Loopback2
ip vrf forwarding Lo2
ip address 10.0.2.1 255.255.255.255
!
interface Loopback3
ip vrf forwarding Lo3
ip address 10.0.3.1 255.255.255.255
!
interface Loopback4
ip vrf forwarding Lo4
ip address 10.0.4.1 255.255.255.255
!
end

tclsh
foreach loopback {
Lo0
Lo1
Lo2
Lo3
Lo4
} { ping 8.8.8.8 source $loopback }
tclquit
</syntaxhighlight>

== L4 Ping ==
ロードバランサや CGN など、L4 のパラメータを変化させてトラフィックを生成したいときは、nping が便利です。

[https://weberblog.net/nping-aka-layer-4-ping/ Nping]

== ping の宛先と CPU 保護 ==
OS ごとに ping の応答レートは制限があります。

試験で ping の宛先にする場合 drop が発生するため、機種によっては宛先にするのが不適切な場合があります。
{| class="wikitable"
|+コントロールプレーンポリシング
!
!1 秒間
!備考
|-
|IOS-XE (WS-C3850-12XS + 16.12.15)
|600 pps <ref><code>#show run all | sec system-cpp-police-data</code>

<code>class-map match-any system-cpp-police-data</code>

<code> description ICMP redirect, ICMP_GEN and BROADCAST</code>

<code>class system-cpp-police-data</code>

<code> police rate 600 pps</code></ref>
|running-config で変更可能
|-
|NX-OS (N9K-93180YC-FX3)
|360 kbps <ref>[https://chrisjhart.com/Understanding-Control-Plane-Packet-Loss-due-to-CoPP/ Understanding Control Plane Packet Loss due to CoPP]

In our scenario, the “copp-system-p-class-monitoring” CoPP class handles ICMP traffic. We can see that by default, a 360 kbps</ref>
|回線の開通で IOS-XE を送信元に、ping の宛先を Nexus にすると、定期的に drop が発生する
|-
|vSphere 9 (ESXi)
|200 pps <ref>[https://knowledge.broadcom.com/external/article/334421/rapidly-pinging-a-vmk-interface-causes-p.html Rapidly pinging a vmk interface causes ping loss on ESXi]

The ping loss occurs after 200 pings per second</ref>
|値の変更は不可
|}
{| class="wikitable"
|+ping の送信元として
!
!解説
|-
|IOS-XE (WS-C3850-12XS + 16.12.15)
|一般的に使用されている
送信レートを任意に設定できない
|-
|NX-OS (N9K-93180YC-FX3)
|送信レートが interval 0 のため、非常に高速に送信される
0.2 秒など、小数点のタイミングに変更できない
bash-shell からは小数点でも送信できる
|}

== ファシリティ ==

=== 1000 Base-SX にシングルモードファイバを誤って使用した場合 ===
1000 Base-SX はマルチモードで動作する規格です。誤ってシングルモードファイバを使用した場合、

* リンクアップはする
* ping が疎通したりしなかったりする
** Rcv-Err がカウントされ、フレームがドロップされたりされなかったりする

という動作となり、割とたちが悪い動作となります。

=== 光ファイバーケーブルは、色で種類が決まっている ===
SMF : 黄色

MMF OM1/OM2 : オレンジ

MMF OM3/OM4 : 水色

MMF OM5 : 黄緑

==== 参考 ====
[https://community.fs.com/jp/blog/what-is-om1-2-3-4-5.html OM1、OM2、OM3、OM4、OM5、OS1/OS2の違い・用途・規格と光コネクタの研磨方法について解説]

=== スイッチ間のメタルケーブルの速度を固定にしたら、リンクダウンして復旧しません ===
同一機器間であってもストレートケーブルを使用できる Auto MDIX は、オートネゴシエーションが必要で、固定では動作しません。

ストレートケーブルを使用していると思いますが、スイッチ間では使用せず、クロスケーブルを使うのがベストプラクティスです。

トラブル発生時に固定設定へ変更できなくなるリスクがあるため、スイッチ間はクロスケーブルを使用してください。

商用ネットワークでやってしまうと、多くのケースで大量の配線があるため、次のリプレースまでは修正できないでしょう。

=== サードパーティトランシーバを使用したい ===
設定を追加することで使用可能になる場合があります。

[[イーサネットトランシーバ TIPS#.E3.82.B5.E3.83.BC.E3.83.89.E3.83.91.E3.83.BC.E3.83.86.E3.82.A3%20.E3.83.88.E3.83.A9.E3.83.B3.E3.82.B7.E3.83.BC.E3.83.90|サードパーティトランシーバ]] を参照してください。

== テンプレートコンフィグ ==
管理系など共通で入れておくと便利な、テンプレートコンフィグです。

ホスト名や各 IP アドレス部分を適宜書き換えて使用します。
=== IOSvL2 用 ===
<syntaxhighlight lang="diff">
enable

configure terminal
!
service timestamp debug datetime show-timezone year
service timestamp log datetime show-timezone year
!
logging buffered 1024000
logging rate-limit console 5 except errors
!
clock timezone JST 9 0
!
hostname SW1
!
ip routing
!
ip vrf MGMT
!
vtp mode transparent
!
port-channel load-balance src-dst-ip
!
spanning-tree mode rapid-pvst
!
interface GigabitEthernet0/0
no switchport
ip vrf forwarding MGMT
ip address 10.0.0.1 255.255.255.0
no shutdown
!
ip route vrf MGMT 0.0.0.0 0.0.0.0 10.0.0.254
!
snmp-server community public ro
snmp-server host 10.0.0.250 vrf MGMT public
logging trap debugging
logging host 10.0.0.250 vrf MGMT
!
line vty 0 4
exec-timeout 600 0
no login
exec prompt timestamp
no password
logging synchronous
privilege level 15
transport input telnet ssh
!
ntp server vrf MGMT 10.0.0.254
!
end

</syntaxhighlight>

=== IOS-XE Cat9000V 用 ===
<syntaxhighlight lang="diff">
enable

configure terminal
!
service timestamp debug datetime show-timezone year
service timestamp log datetime show-timezone year
!
logging buffered 1024000
logging rate-limit console 5 except errors
!
clock timezone JST 9 0
!
hostname SW1
!
ip routing
!
vrf definition Mgmt-vrf
!
vtp mode transparent
!
! port-channel load-balance src-dst-ip
!
spanning-tree mode rapid-pvst
!
interface GigabitEthernet0/0
vrf forwarding Mgmt-vrf
ip address 10.0.0.1 255.255.255.0
no shutdown
!
ip route vrf Mgmt-vrf 0.0.0.0 0.0.0.0 10.0.0.254
!
snmp-server community public ro
snmp-server host 10.0.0.250 vrf Mgmt-vrf public
logging trap debugging
logging host 10.0.0.250 vrf Mgmt-vrf
!
line vty 0 4
exec-timeout 600 0
no login
exec prompt timestamp
no password
logging synchronous
privilege level 15
transport input telnet ssh
!
ntp server vrf Mgmt-vrf 10.0.0.254
!
end
</syntaxhighlight>

=== NX-OS 用 ===
<syntaxhighlight lang="diff">
configure terminal
!
feature telnet
!
hostname Spine01
!
username admin password admin
!
int mgmt 0
ip address 10.0.0.11/24
no shut
!
vrf context management
ip route 0.0.0.0/0 mgmt 0 10.0.0.254
!
clock timezone JST 9 0
ntp server 10.11.252.254 use-vrf management
!
logging server 10.0.0.254 use-vrf management
logging source-interface mgmt 0
!
snmp-server host 10.0.0.254 use-vrf management
snmp-server source-interface traps mgmt 0
snmp-server source-interface informs mgmt 0
snmp-server community public ro
!
line console
exec-timeout 600
!
line vty
exec-timeout 600
!
boot nxos bootflash:nxos64-cs.10.3.4a.M.bin
!
end

copy running-config startup-config

</syntaxhighlight>

=== Arista EOS 用 ===
<syntaxhighlight lang="diff">
admin

enable

configure terminal
!
hostname eos-edge02
!
username admin secret admin
!
vrf instance management
!
interface Management1
ip address 10.0.0.11/24
no shutdown
!
ip route vrf management 0.0.0.0/0 Management1 10.0.0.254
!
clock timezone Asia/Tokyo
ntp server vrf management 10.0.0.254
!
logging vrf management host 10.0.0.254
logging vrf management source-interface Management 1
!
snmp-server host 10.0.0.254 vrf management traps
snmp-server local-interface Management 1
snmp-server community public ro
!
management console
idle-timeout 600
!
management telnet
idle-timeout 600
!
end

write memory

</syntaxhighlight>

=== Juniper vMX 用 ===
<syntaxhighlight lang="diff">
delete chassis auto-image-upgrade
delete interfaces fxp0.0 family inet dhcp
delete interfaces fxp0.0 family inet6
delete protocols router-advertisement interface fxp0.0

set system host-name <hostname>
set system management-instance
set system services telnet
set interfaces fxp0 unit 0 family inet address <Management_IP>
set routing-instances mgmt_junos routing-options static route 0.0.0.0/0 next-hop <dgw-next-hop>

set system login user <username> class super-user authentication plain-text-password
set system root-authentication plain-text-password
</syntaxhighlight>

=== Juniper vJunos-EVO ===
<syntaxhighlight lang="diff">
delete chassis auto-image-upgrade
delete interfaces re0:mgmt-0 family inet dhcp
delete interfaces re0:mgmt-0 family inet6

set system host-name <hostname>
set system management-instance
set system services telnet
set interfaces re0:mgmt-0 unit 0 family inet address <Management_IP>
set routing-instances mgmt_junos routing-options static route 0.0.0.0/0 next-hop <dgw-next-hop>

set system login user <username> class super-user authentication plain-text-password
set system root-authentication plain-text-password
</syntaxhighlight>
[[カテゴリ:ラボ]]

Catalyst 目的別コマンド

2026-08-27T01:09:02Z

Hkatou:

Catalyst で調査するとき、役に立つコマンドをまとめました。

== show running-config 整形 ==

=== 特定の文字列を含む行を抜き出したい ===
vlan を含む行を抜き出してみます。<syntaxhighlight lang="diff">
show running-config | in vlan
no spanning-tree vlan 250
vlan 20
vlan 22
switchport access vlan 20
<omit>
</syntaxhighlight>物理ポートの vlan 設定も抜き出されるため、ちょっと使いにくい結果になりました。<syntaxhighlight lang="diff">
show running-config | in ^vlan [0-9]
vlan 20
vlan 22
</syntaxhighlight>行頭の "^" と "[0-9]" の正規表現を追加することで、vlan 作成のコンフィグのみ抜き出すことができます。

=== 特定の機能のコンフィグを抜き出したい ===

==== | section ====

| section <機能名> を使いましょう。わりと新しい機能で、15.0 くらいから対応しています。

show run 全体を呼び出してからフィルタするため、動作速度はちょっと遅いです。<syntaxhighlight lang="diff">
show running-config | section ospf
ip ospf network point-to-point
ip ospf cost 1
router ospf 1
router-id 10.10.xx.xx
nsr
timers throttle spf 10 100 5000
<omit>
</syntaxhighlight>例によって interface の OSPF 設定も抜き出されてしまうため、<syntaxhighlight lang="diff">
show running-config | section router ospf
router ospf 1
router-id 10.10.xx.xx
nsr
timers throttle spf 10 100 5000
<omit>
</syntaxhighlight>router ospf をキーワードにして抜き出すと便利です。

==== partition ====
show running-config partition <feature_name> で該当する機能のコンフィグを抜き出せます。

こちらは該当部分を指定して呼び出すため、動作が高速です。IOS 12.2(33) あたりから対応。<syntaxhighlight lang="diff">
show running-config partition router ospf 1
<snip>
Current configuration : 1080 bytes
!
Configuration of Partition - router ospf 1
!
!
!
router ospf 1
<snip>
</syntaxhighlight>
=== スタック 1 号機のインターフェース設定を抜き出したい ===
<syntaxhighlight lang="diff">
show running-config module 1
</syntaxhighlight>Cat3850 + IOS-XE 16.12.10 で確認。

Gi1/0/x と Gi2/0/x で diff を取りたい時に、非常に便利。

C9500 などの StackWise Virtual では使用できない。

== 正規表現 ==

=== show logging からエラー以上のログを抜き出したい ===
<syntaxhighlight lang="diff">
show logging | include %[A-Z]*\-[0-3]
</syntaxhighlight>0 = emergency , 1 = alerts , 2 = critical , 3 = errors のログを正規表現 + include で抜き出します。

== レイヤ 1 ==

=== リンクダウン・シャットダウンポートをリストアップ ===
<syntaxhighlight lang="diff">
show interfaces status | include notconnect|disabled
</syntaxhighlight>移行設計を行う際、空きポートを調べたいケースがあります。

| include で表示を絞ることで、未使用のリンクダウン・シャットダウンのポートをリストアップできます。

== レイヤ 2 ==

=== 未使用 Vlan か調査し、削除できるか調べたい ===
<syntaxhighlight lang="diff">
show mac address-table dynamic Vlan <Vlan-ID>
show running-config Vlan<Vlan-ID>
</syntaxhighlight>複数のポートから受信していない + SVI が無い Vlan は、L2SW として動作していないため、

'''no vlan で削除'''できます。

ただしこの判断基準は、常時通信する機器ばかりであること or MAC エージングタイムが長い場合に限ります。

=== trunk ポートに大量に allowed された Vlan を少なくしたい ===
<syntaxhighlight lang="diff">
configure terminal
vlan <Vlan-ID>
shutdown
end
</syntaxhighlight>'''vlan は 2-1001 の範囲なら、L2 レベルでシャットダウンすることが可能'''です。

vlan をシャットダウンすることで、trunk ポートの allowed vlan から

削除したのと同様の効果を得られ、かつ切り戻しが簡単に行なえます。

MAC アドレスが学習されていないが、削除するのが怖い Vlan で使用します。

== レイヤ 3 ==

=== vrf を毎回打つのが面倒なので、ログインしているセッションの vrf 自体を切り替えたい ===
<syntaxhighlight lang="diff">
routing-context vrf <vrf_name>
</syntaxhighlight>ping vrf <vrf_name> <dest_ip> などの、vrf <vrf_name> を毎回指定したくないときに使用します。

デフォルト vrf に戻るときは exit で戻ります。

WS-C3560CX 15.2(7)E7 で動作を確認、WS-C3750G 15.0(2)SE11 で未実装を確認しました。

== システム ==

=== 保存されていないコンフィグを調べたい・変更したコンフィグの差分を表示したい ===
<syntaxhighlight lang="diff">
show archive config differences nvram:startup-config system:running-config
</syntaxhighlight>'''startup-config と running-config の差分を表示'''できます。

出力された場合、設定変更したが保存を忘れている可能性があります。

Cisco IOS / IOS-XE は即時反映のため、Juniper Junos の show | comapre のように

候補コンフィグとの差分表示ではありません。

=== コンフィグを任意のコンフィグで置換したい・特定のコンフィグに切り戻したい ===
<syntaxhighlight lang="diff">
copy running-config flash:<yymmdd>_<hostname>.cfg
configure replace flash:<yymmdd>_<hostname>.cfg
</syntaxhighlight>事前にコンフィグを copy で保存しておき、configure replace で

'''コンフィグを置換'''することができます。

Cisco IOS CLI のリストアは no コマンドで設定を削除する必要があり、切り戻しに手間がかかりますが、これを自動で行ってくれます。

* IOS-XE は投入は楽ですが、削除できれいにするのは手間が大きい

また、revert オプションで error や timer をトリガーにして切り戻すことも可能です。

=== CPU を使用しているプロセスを確認したい ===
<syntaxhighlight lang="diff">
Switch#show processes cpu sorted | exclude 0.00%
CPU utilization for five seconds: 0%/0%; one minute: 0%; five minutes: 0%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
131 218 25084 8 0.15% 0.05% 0.03% 0 SIS Punt Process
202 118 421 280 0.07% 0.03% 0.01% 0 Exec
273 139 12529 11 0.07% 0.04% 0.01% 0 IPAM Manager
</syntaxhighlight>exclude で 0% のプロセスを除外すると、かなり見やすいです。

=== vrf に関連するコマンドだけ抜き出したい ===
show running-config vrf で関連するコンフィグのみを抜き出して表示させることが可能です。

IOS-XE 16.12.09 で確認。<syntaxhighlight lang="diff">
#show running-config vrf

Building configuration...

Current configuration : 415 bytes
vrf definition Mgmt-vrf
!
address-family ipv4
exit-address-family
!
address-family ipv6
exit-address-family
!
!
interface GigabitEthernet0/0
vrf forwarding Mgmt-vrf
ip address 10.10.252.16 255.255.255.0
negotiation auto
!
ip route vrf Mgmt-vrf 0.0.0.0 0.0.0.0 GigabitEthernet0/0 10.10.252.254 name OutOfBand_Management_GW
ip route vrf Mgmt-vrf 10.10.0.0 255.255.0.0 GigabitEthernet0/0 10.10.252.253
!
end
</syntaxhighlight>show running-config vlan などもありますが、対応している機能は少ないです。

== リファレンス ==
[https://www.cisco.com/c/ja_jp/td/docs/ios-xml/ios/config-mgmt/configuration/xe-16-10/config-mgmt-xe-16-10-book.pdf コンフィギュレーションファイルの管理コンフィギュレーションガイド（Cisco IOS XE Gibraltar 16.10.x 向け）]

[https://qiita.com/matagawa/items/d21c2fa24938351db943 【チートシート】シスコ製ネットワーク機器の初期化方法まとめ - IOS XE 編]

* 全然工場出荷時の状態に戻せなくて草

[[カテゴリ:Catalyst]]

Catalyst 9000 トラブルシューティング

2026-08-26T02:47:33Z

Hkatou:

== Catalyst 9200 , 9300 ==
ポート LED が'''消灯'''しているときは、リンクアップしていない、または管理シャットダウンしていることを示しています。

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

Layer 2 プロトコルで転送が停止されている

* Access ポートに設定した Vlan が作成されていない
* STP で BLK
* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ

ポート LED がグリーンと消灯で点滅しているときは、フレーム・パケットを転送していることを示しています。

=== ポート LED リファレンス ===
Catalyst 9200 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/hardware/install/b-c9200-hig/b-c9200l-hig_appendix_0101.html#id_75451 Table 6. Meaning of Switch LED Colors in Different Modes]

Catalyst 9300 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/hardware/install/b_c9300_hig/b_c9300_hig_chapter_01001.html#reference_070B05A2A52447989FBF377342C3761C Table 12. Meaning of Switch LED Colors in Different Modes]

== Catalyst 9400 , 9500 , 9600 ==

=== LED ===
ポート LED が'''消灯'''しているときは、有効化しているがリンクアップしていないことを示しています。

* Catalyst 9200 , 9300 とは異なり、管理シャットダウン時は消灯しません

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

# 管理シャットダウンしている
#* 9400 , 9500 , 9600 はディストリビューション層・コア層で使用され、不要なポートはシャットダウンするのが一般的であるため、管理シャットダウンが明示的にわかるようになっています
# Layer 2 プロトコルで転送が停止されている
#* Access ポートに設定した Vlan が作成されていない
#* STP で BLK
#* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ
* 出力時に OutDiscards エラーを検出してドロップ

==== ポート LED リファレンス ====
Catalyst 9400 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/hardware/install/b_c9400_hig/b_c9400_hig_chapter_01001.html#id_54006 Table 3. Cisco Catalyst 9400 Series Line Card LEDs]

Catalyst 9500 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors in Different Modes]

Catalyst 9500 High Performance : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors for Port Status LED]

Catalyst 9600 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b_9600_hig/b_9600_hig_appendix_01000.html#concept_fnp_c3d_zgb Table 4. Line Card LEDs]

=== 1G ポートが使用できません ===
C9500X / C9600X などの Silicon One ASIC 搭載機は、1 , 2.5 , 5 Gbps のポートをサポートしません。 <ref>[https://tmgmatrix.cisco.com/?si=C9500X-28C8D Cisco Optics-to-Device Compatibility Matrix]</ref> <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b-c9600-lc-installation-note.html#concept_thx_gg5_ljb Cisco Catalyst 9600 Series Line Card Installation Note]

With C9600-SUP-1,

・Provides 48 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps interfaces by default. These ports can be interchangeably used as 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps ports.

・All the 48 ports support 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps speeds.

With C9600X-SUP-2, provides 48 ports of 10G speed.</ref>

* 10G -> 1G に減速する仕組み持つ、特殊なトランシーバのみ 1G に対応します。

== コマンドリスト ==
作業日、全作業の事前・事後ログに取りたいコマンドのリスト。

作業中はコンフィグを変更する機能に絞って、変更前と変更後に取得して、Winmerge で比較し差分が妥当であるか確認します。
{| class="wikitable"
|+
Catalyst 9000 シリーズ事前・事後ログリスト
!大区分
!小区分
!コマンド
!備考
|-
|ターミナル設定
|
|terminal exec prompt timestamp
terminal length 0
|
|-
|サポート
|
|show tech-support password
|
|-
|Common
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sys_mgmt/b_1612_sys_mgmt_9500_cg/administering_the_device.html?bookSearch=true System Management]
|show version
show running-config

show log

show ntp associations
|IOS-XE Version , ライセンス
動作中のコンフィグ

メモリに保存された log

NTP 同期
|-
| rowspan="2" |Layer1
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/stck_mgr_ha/b_1612_stck_mgr_ha_9300_cg/managing_switch_stacks.html Hardware]
|show switch
show switch detail

show logging onboard switch 1 uptime detail
|スイッチ優先度など
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/int_hw/b_1612_int_and_hw_9500_cg/configuring_interface_characteristics.html Interface]
|show interface
show interfaces status

show interfaces counters

show interfaces counters error

show interfaces transceiver

show controllers utilization

show sdm prefer
|インターフェース
状態
カウンタ

エラーカウンタ

トランシーバの DOM 取得

ポートの使用率

SDM テンプレート
|-
| rowspan="3" |Layer2
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show vlan
show mac address-table

show mac address-table aging-time

show mac address-table count

show interfaces trunk

show udld

show udld neighbors
|Vlan
MAC アドレステーブル

↑ エージングタイム

↑ カウント数

トランクの状態

UDLD

UDLD 対向側
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/sec/b_1612_sec_9300_cg/configuring_port_based_traffic_control.html Security]
|show storm-control
|ストームコントロール
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Redundancy Protocol]
|show etherchannel summary
show etherchannel load-balance

show spanning-tree

show rep topology
|イーサチャネル
負荷分散メソッド

スパニングツリー

REP トポロジ
|-
| rowspan="4" |Layer3
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show ip arp
show ip interface brief

show ipv6 neighbors
|ARP エントリ
IP インターフェース一覧

IPv6 ネイバー
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sec/b_1612_sec_9500_cg.html Security]
|show ip access-lists
show ipv6 access-list
|IPv4 アクセスリスト
IPv6 アクセスリスト
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ip/b_1612_ip_9500_cg.html Addressing Services - FHRP]
|show standby brief
show vrrp brief
|HSRP 一覧
VRRP 一覧
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/rtng/b_1612_rtng_9500_cg.html Routing]
|show ip route
show ip ospf neighbor

show ip bgp summary

show ip bgp neighbor x.x.x.x advertised-routes

show ip bgp neighbor x.x.x.x received-routes

show ipv6 route

show ipv6 ospf neighbor

show ipv6 interface brief

show bgp all summary
|IPv4 ルート
OSPF ネイバー

BGP IPv4 ピア一覧

特定ピアの BGP 広報ルート

特定ピアの BGP 受信ルート

IPv4 ルート

IPv6 OSPF ネイバー

IPv6 インターフェース一覧

すべての BGP アドレスファミリの一覧
|-
|Catalyst 9500
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ha/b_1612_ha_9500_cg/configuring_cisco_stackwise_virtual.html StackWise Virtual]
|show stackwise-virtual
show stackwise-virtual link

show stackwise-virtual dual-active-detection
|StackWise Virtual (SWV)
SVLink

SWV DAD
|-
| rowspan="3" |Catalyst 9000
|[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html TCAM]
|<nowiki>show platform hardware fed [switch]<number|active|standby> fwd-asic resource tcam utilization</nowiki>
show platform hardware fed switch active fwd-asic resource rewrite utilization

show platform software fed switch active acl counters hardware
|TCAM 容量確認
Version によって fed のあとに switch キーワードがあったりなかったりする
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/qos/b_1612_qos_9500_cg.html QoS]
|show policy-map interface
show platform hardware fed switch active qos dscp-cos counters interface <interface-id>

show platform hardware fed [switch] [active] qos queue config interface <interface-id>

show platform hardware fed [switch] [active] qos queue stats interface <interface-id>
|ポリシーマップインタフェース
QoS の DSCP-CoS マップのカウンタ

QoS のポート設定

QoS のポート統計情報

カウンタのクリアは [[2024-03-13_Catalyst3850_9000_スイッチ_QoS_設定・検証]] を参照してください
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/vxlan/b_1612_bgp_evpn_vxlan_9500_cg/configuring_evpn_vxlan_layer_2_overlay_network.html EVPN]
|show l2vpn evpn peers vxlan
show nve peers

show l2vpn evpn mac

show bgp l2vpn evpn all

show platform software fed switch active matm macTable vlan
|EVPN L2VPN のピア
NVE インタフェースのピア

EVPN L2VPN の MAC アドレス

BGP L2VPN アドレスファミリ

TCAM の MAC アドレステーブル
|}

== QoS ==

=== Q1 : IP Precedense 5 (ToS=5) のパケットを受信しても、output policy に指定した Priority Queue に入りません ===
UADP ASIC の 3650 / 3850 / 9000 では、'''DSCP ベースの出力キュー割当になった''' <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2019/pdf/BRKCRS-2501.pdf 2P6Q3T with WTD or WRED: Wired Port Egress Queuing Model P.65]</ref> ため、Priority Queue は Expedited Forwarding (EF) の DSCP=46 に割り当てられています。これは '''ToS=5 の DSCP=40 と異なる'''ため、Priority Queue には入りません。

VoIP パケットを生成する機器が IP Precense ベースで実装されている場合、ToS を trust しても Priority Queue に入りません。対応方法としては、

# Input Marking の class で vlan や IP ACL で match させ、DSCP=46 に Remarking する
# Output Class-map で ToS=5 を match させ、policy-map の Output Queueing でそのクラスを Priority Queue にする
#* ToS=5 を Priority Queue とした場合、StackWise Virtual の SVL わたりで Priority Queueing されない可能性が高いと思われます。

といった方法があります。QoS の NW 全体設計で、IP Precense or DSCP のどちらかに統一する方針を決めるのが良いでしょう。

ACL をメンテナンスしなくて良くなるため、状況が許せば Vlan で marking するのが楽です。

Sasquatch ASIC 系で旧世代の 2960 / 3560(-X) / 3750(-X) では、IP Precedense ベースの出力キュー割当のため、'''ToS=5 = DSCP=40 が Critical のクラスと定義''' <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_53_se/configuration/guide/3750xscg/swqos.html#53646 Table 39-11 Default DSCP Output Queue Threshold Map]</ref> されています。このため DSCP=40-47 が Priority Queue の Queue1 に入ります。

リプレースの際は Catalyst 9000 と動作が異なることを理解した上で、コンフィグを変更する必要があります。<syntaxhighlight lang="diff">
show mls qos maps dscp-output-q

Dscp-outputq-threshold map:
d1 :d2 0 1 2 3 4 5 6 7 8 9
------------------------------------------------------------
0 : 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01
1 : 02-01 02-01 02-01 02-01 02-01 02-01 03-01 03-01 03-01 03-01
2 : 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01
3 : 03-01 03-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
4 : 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 04-01 04-01
5 : 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
6 : 04-01 04-01 04-01 04-01
</syntaxhighlight>
d1 が 10 桁目、d2 が 1 桁目で、DSCP=40 なら d1 が 4 の行、d2 が 0 の列を確認し、

交点の 01-01 が、Queue 1 Threshold 1 を意味します。
== パケットドロップ対策 ==

=== パケットバッファの割当を増加 ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html#anc15 出力ドロップを解決するためのバッファの変更] により、共有プールのバッファ割当を 100 -> 1200 に増加させます。

高速なポートについては、大きなバッファが割り当てられるようになっています。

マイクロバーストトラフィックに対して有効な対策ですが、すべてのポートに発生するバーストに対しては役立ちません。

* softmax が小さい : すべてのポートにバースト発生する状況で有効、ポートごとのバッファ割当は小さい
* softmax が大きい : 少数のポートに大きなバーストが発生する状況で有効、ポートごとのバッファ割当が大きい

Platform / Version により、1200 (UADP2.0) が最大値のものと 4800 (UADP3.0) が最大値のものがあります。

Catalyst 3850 の場合、[https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuz86625.html CSCuz86625] の実装変更前後で挙動が異なります。

* 3.6.6 以前 : policy-map を適用したポートに softmax コマンドが有効になる
* 3.6.6 以降 : policy-map を適用していないポートにも softmax コマンドが有効になる
Catalyst 9000 は 3850 後継機のため、後者の挙動になると考えられます。

=== パケットドロップ対策のリファレンス ===
Cisco.com : Command Reference [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/command_reference/b_173_9500_cr/qos_commands.html#wp4162968835 qos queue-softmax-multiplier]

Cisco.com : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-3850-series-switches/200594-Catalyst-3850-Troubleshooting-Output-dr.html#anc15 Catalyst 3850: Troubleshooting Output drops]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/220491-understand-output-drops-on-high-speed-in.html Catalyst 9000スイッチの高速インターフェイスでの出力廃棄について]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/217413-understand-why-fcs-errors-input-errors.html マルチギガビットイーサネットポートに接続されたデバイスでのFCSエラー、入力エラー、またはパケット損失の理解]

hkatou Lab : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー#.E3.82.AD.E3.83.A5.E3.83.BC .E3.83.90.E3.83.83.E3.83.95.E3.82.A1|キューバッファ]]

[https://www.cisco.com/c/ja_jp/support/docs/lan-switching/switched-port-analyzer-span/116260-technote-wireshark-00.html Catalyst スイッチでバーストトラフィックを識別するための Wireshark の使用]

* バーストトラフィックを見る手法って少ないので助かる
* show interface は 5 分の平均値になるため、バーストトラフィックは観測できない
** 最小でも load-interval で 30 秒単位の平均値
* SNMP ベースだと、高頻度に Polling しても返り値を更新してくれない

== トラフィック印加試験 ==
Catalyst の App Hosting でコンテナ Linux に iperf をインストールして、トラフィック印加試験が可能。

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]

ただし flash: とは別にストレージが必要。

== StackWise-160 , 320 , 480 , 1T ==

=== 新しいスイッチを導入してスタックケーブルを接続したら、既設で動作中のスイッチが再起動されました何故ですか ? ===
'''スタックのマージ'''は、以下の条件に該当するスイッチが再起動されます。

# スイッチ優先度の低いスイッチ
# 高い MAC アドレスのを持つスイッチ

この質問の例では以下の条件に当てはまったと考えられます。

* 既設のほうがスイッチ優先度が低い
* スイッチ優先度は同じだが、新しいスイッチが高い MAC アドレスを持っていた

Active が複数台ある場合、電源 On の状態でスタックケーブルをつなぐのは、非推奨です。

電源 Off 状態でスタックケーブルを接続、電源 On するのが推奨です。

* 起動時にスタックケーブル経由で Active スイッチを探し (SDP : Stack Discovery Protocol) て、Standby や Member で起動します。

=== リファレンス ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300l-switch-stack/218083-troubleshoot-catalyst-9200-9300-reloads.html スタックの問題によるCatalyst 9200/9300のリロードのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/stck_mgr_ha/b_176_stck_mgr_ha_9300_cg/managing_switch_stacks.html#reference_htk_dbg_11b スイッチスタックの設定のシナリオ]

[[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

* [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー#.E3.82.B9.E3.82.BF.E3.83.83.E3.82.AF.E3.81.AE.E9.81.8B.E7.94.A8|スタックの運用]] がおすすめ
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300 での StackWise の検証とトラブルシューティング]

== StackWise Virtual ==
単体記事に移動しました。

[[2023-08-30 Cisco StackWise Virtual まとめ]]

== 高 CPU 使用率 ==
[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-16/213549-troubleshoot-high-cpu-usage-in-catalyst.html IOS-XE 16.xを実行するCatalystスイッチプラットフォームでCPU使用率が高い場合のトラブルシューティング]

== CoPP ==

=== DHCP リレーエージェントを設定したんだけど、なんか IP が取れたり取れなかったりするのは何故 ? ===
ICMP を CoPP で Drop しているからかも。

リンク : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217429-troubleshoot-slow-or-intermittent-dhcp-o.html Catalyst 9000 DHCPリレーエージェントでのDHCPの低速または断続的な問題のトラブルシューティング]

== パケットキャプチャ ==
Catalyst 9000 では大きく分けて 3 種類のパケットキャプチャ方法が存在します。

=== SPAN / RSPAN ===
スイッチによくあるポートミラーリングです。ASIC でパケットをミラーリングする機能で、destination ポートに PC を接続し、PC の Wireshark でキャプチャします。

Catalyst 9000 では ACL SPAN が実装されており、ACL でフィルタリングしたパケットのみキャプチャすることが可能です。PC は通常 1G のため、10G 以上は 1G の PC でキャプチャしきれないため、ACL でフィルタしてキャプチャします。

* フィルタリングで重要なパケットを取得対象から外してしまう可能性があります

深刻なトラブルの場合は、専用機ですべてキャプチャさせます。

基本的にはスイッチで使用できる機能のため、ルータではサポートされません。

* Unknown Unicast を Flood やブロードキャストするのと一緒で、パケットを別ポートにコピーする機能が ASIC に存在する
* ルータは通常 ASIC を搭載せず、あってもスイッチとは異なる実装を持つ

destination interface を指定したポートは、他のポートと通信できなくなるため、注意が必要。<syntaxhighlight lang="diff">
configure terminal
monitor session 1 source interface Gi1/0/x both
monitor session 1 destination interface Gi1/0/y
end
</syntaxhighlight>
=== EPC (Embeded Packet Capture) ===
バッファに保存されたパケットをファイルに保存することが可能です。IOS / IOS-XE に実装。

おそらく ASIC のパケットバッファは対応不可で、CPU 処理されるパケットが対象になると思います。

ちょっとコマンドがややこしいのがたまにキズ。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-embedded-packet-capture/116045-productconfig-epc-00.html ソフトウェアでの組み込みパケットの設定とキャプチャ] [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-3850-series-switches/117639-configure-wireshark-00.html 組み込みWiresharkを使用したCatalyst 3850シリーズスイッチの設定]

=== FED (Forwarding Engine Driver) キャプチャ (=FED トレース) ===
CPU を in or out するパケットをキャプチャすることが可能です。

Catalyst 9000 スイッチでは共通して使用可能ですが、IOS-XR や Nexus NX-OS では使用できません。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-gibraltar-16121/216746-configure-punt-inject-fed-packet-capture.html Catalyst 9000スイッチでのFED CPUパケットキャプチャの設定]

== DHCP Snooping ==
リンク : [https://www.cisco.com/c/ja_jp/support/docs/ip/dynamic-host-configuration-protocol-dhcp-dhcpv6/217055-operate-and-troubleshoot-dhcp-snooping.html Catalyst 9000スイッチでのDHCPスヌーピングの操作とトラブルシューティング]

== MTU / MSS ==
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/ip/b_176_ip_9300_cg/configuring_tcp_mss_adjustment.html TCP MSS 調整の設定]

* 16.8.1a から TCP MSS が調整可能になりました
* 例) MTU 1500 なら tcp adjust-mss を 1460 に設定する
** 計算式) MTU 1500 - IP ヘッダ 20 バイト - TCP ヘッダ 20 バイト = MSS 1460

== バージョンアップ ==

=== バージョンアップした後、しばらくほっておいたら勝手に再起動したんだけど ? ===
ISSU との関係で、バージョンアップ後は新バージョンを '''commit で確定する必要'''があります。

commit しない場合、7200 秒後に自動で旧バージョンで再起動されます。 <ref><code>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/sys_mgmt/b_176_sys_mgmt_9300_cg/performing_device_setup_configuration.html *Oct 30 20:15:56.572: %IOSXE-5-PLATFORM: Switch 1 R0/0: Oct 30 20:15:56 rollback_timer.sh:
%INSTALL-5-INSTALL_AUTO_ABORT_TIMER_PROGRESS: Install auto abort timer will expire in 7200 seconds
Install will reload the system now!]</code> </ref>

* そもそも install コマンドの最後に commit をつけて確定バージョンアップする
* バージョンアップ後に show install summary で Uncommitted になっていないか確認する

を実施しましょう。

=== バージョンアップのためにファイル転送をしたいけど、管理ポートから転送できません ===
以下の設定やコマンドが必要です。
ip ftp source-interface Gi0/0
copy ftp://<IP>/<image_name> flash: vrf Mgmt-vrf
Gi0/0 は管理 VRF に所属するため、設定やコマンドで VRF 名の Mgmt-vrf を指定する必要があります。

== オプティクス ==

=== SFP-10G-T-X ===

* シャーシごとに 8 ポートまで使用可能 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

Installation restriction for SFP-10G-T-X module on C9500-24Y4C and C9500-48Y4C— Only eight SFP-10G-T-X modules are supported at a time.</ref>
* オートネゴシエーションのみサポート、固定速度はサポートされません <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

SFP-10G-T-X supports 100Mbps/1G/10G speeds based on auto negotiation with the peer device. You cannot force speed settings from the transceiver.</ref>
* C9300 はアップリンクモジュールを含め、2024/04 現在サポートされていません
** 最新情報は [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] を参照してください

=== ブレークアウト ===

* C9500-32C はブレークアウト非対応ポートがあります <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/b_catalyst_9500_hig_chapter_01001.html#id_69801 Port Mapping for Cisco Catalyst 9500 Series High Performance Switches]

Breakout is supported only on 24 ports of the C9500-32C switch model.</ref>

=== GLC-T 関係 ===
1 or 10G ポートに GLC-T を挿した場合、1 Gbps で動作するため、10/100 Mbps では基本的に動作しません。

10/100 Mbps に対応しているか、リリースノートで確認する必要があります。

例えば C9300L の場合、16.11.1c から対応<ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#id_116184 Hardware Features in Cisco IOS XE Gibraltar 16.11.1c]

'''Feature Name'''

Cisco Catalyst 9300 Series Switches (C9300L)—Supported Transceiver Modules

'''Description and Documentation Link'''

isco SFP Modules for Gigabit Ethernet

GLC-T (10/100/1000Mbps support)

GLC-TE (10/100/1000Mbps support)</ref>しています。

* 参考 : [[イーサネットトランシーバ TIPS]]

この件についての [https://tmgmatrix.cisco.com/ Optics Compatibility Matrix] は情報が間違っているため、エビデンスになりません。

また、Silicon One ASIC (9500X , 9600X) の場合、10G 以降のみ対応します。5G 以前はリンクアップしません。

= コンフィギュレーションレジスタ =
config-register は使用されなくなりました。代替コマンドを使用しします。
{| class="wikitable"
|+出典 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216850-configuration-register-equivalent-clis-i.html IOS XEでのRegister Equivalent Parametersの設定]
|'''稼動'''
|'''Cisco IOS config-register値'''
|'''同等のCisco IOS XE CLI'''
|-
|正常に起動
|0x2102
|Switch(config)#'''no boot manual'''
|-
|rommonでブートする
|0x0,0x2120
|Switch(config)#'''boot manual'''
|-
|ブレークの有効化/ブレークの無効化
|0x2120/残りのレジスタ値
|Switch(config)#'''[no] boot enable-break'''
|-
|ボー/コンソール回線速度の設定
|0x102、0x2101、0x2102、0x2142:'''9600ボーレート'''

0x1202:'''1200ボーレート'''

0x2120、0x2122、

0x2124:'''19200ボーレート'''

0x2902:'''4800ボーレート'''

0x2922:'''38400ボーレート'''

0x3122:'''57600ボーレート'''

0x3922:'''115200ボーレート'''

0x3902:'''2400ボーレート'''
|Switch(config)#'''line console 0'''

Switch(config-line)#'''speed''' ?

<0 ～ 4294967295>送受信速度
|-
|スタートアップを無視
|0x2142
|Switch(config)#'''system ignore startupconfig'''
|-
|ブレークの無視
|0x102、0x2101、0x2102、0x2122、0x2124、0x2142、0x2902、0x2922、0x3122、0x3902、0x3922
|Switch(config)#'''[no] boot manual'''

Switch(config)#'''[no] boot enable-break'''
|-
|パスワード回復を無効にする
|0x102
|Switch(config)#'''system disable password recovery'''
|}

== Smart License ==
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/220626-troubleshoot-smart-licensing-with-policy.html 17.3.2以降にアップグレードした後のCatalyst 9000でのポリシーによるスマートライセンスのトラブルシューティング]

== FAQ ==

=== Q1 : Catalyst 3850 / 9000 で QoS の統計情報を取得すると、カウンターの増え方が大きいのはなぜですか ? ===
A1 : バイト数をカウントするため、値が大きいからです。他のプラットフォームではフレーム数のため、比較すると大きい値がカウントされます。

MTU 1500 の場合 1 フレームは最大 1522 バイトとなるため、フレーム数カウントと比較して 64 - 1500 倍の比率で大きくなります。

他のプラットフォームと動作を合わせたい場合は、CSCve59640 の変更により IOS-XE 16.6.3- 以降で、qos queue-stats-frame-count コマンドでフレーム単位のカウンターに変更できます。 <ref>Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480</ref>

=== Q2 : ip default-gateway と ip route 0.0.0.0 はどちらを使うのが正しいですか ? ===
A2 : L2SW は ip default-gateway でデフォルトゲートウェイ、L3SW は ip route 0.0.0.0 でデフォルトルートを使用するのが正しいです。

ただし L2SW で Gi0/0 の管理ポートを使用する場合は vrf Mgmt-vrf を使用するため、

ip routing で L3SW に変更し、ip route vrf Mgmt-vrf 0.0.0.0 ... を使用する必要があります。

* vrf は ip routing を有効にして L3SW にしないと動作しないため
== その他リファレンス ==
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* TAC 問い合わせする前や、設計・構築前に見ると幸せになれるページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Understand Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Catalyst 9000スイッチのハードウェアリソースについて]

* Catalyst9000 で FIB の限界を超えたときに、確認するべきコマンドやエラーメッセージが記載されたページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Understand IPv4 Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Catalyst 9000スイッチのIPv4ハードウェアリソースについて]

* IPv4 で消費量の増減を確認する方法
* 上記ハードウェアリソース確認の詳細版

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Validate Layer 2 Hardware on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Catalyst 9000シリーズスイッチでのレイヤ2ハードウェアの検証]

* Layer2 TCAM エントリの確認方法

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Understand QoS Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Catalyst 9000スイッチのQoSハードウェアリソースについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Implement SSDP Best Practices on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Catalyst 9000シリーズスイッチでのSSDPベストプラクティスの実装]

* SSDP マルチキャストによる NW 機器への影響と対策について

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Troubleshoot Output Drops on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Catalyst 9000スイッチでの出力廃棄のトラブルシューティング]

* QoS のキューごとに入ったバイト数 or フレーム数や、ドロップ数を確認する方法など

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html Replace a Supervisor Module or Stack Member of Catalyst 9000 in HA]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html HAでのCatalyst 9000のスーパーバイザモジュールまたはスタックメンバーの交換]

日本語版 : [https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480 Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Upgrade Guide for Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Understand Extended Fast Software Upgrade on Catalyst 9300 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Catalyst 9300シリーズスイッチでのExtended Fast Software Upgradeについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Troubleshoot MTU on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Catalyst 9000 シリーズスイッチでの MTU のトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html System Message Guide for Cisco IOS XE Dublin 17.11.x]

日本語版 : [https://www.cisco.com/c/ja_jp/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html Cisco IOS XE Dublin 17.11.x システムメッセージガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Troubleshoot Control Plane Operations on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Catalyst 9000スイッチのコントロールプレーン動作のトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/220367-troubleshoot-etherchannels-on-catalyst-9.html Catalyst 9000スイッチでのEtherChannelのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]
[https://www.cisco.com/c/ja_jp/support/switches/catalyst-9300-series-switches/products-tech-notes-list.html トラブルシューティングテクニカルノーツ]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/225617-troubleshooting-network-latency-and.html Catalyst 9000スイッチのネットワーク遅延とパケットドロップのトラブルシューティング]

== 引用 ==
[[カテゴリ:Catalyst 9000]]
[[カテゴリ:Catalyst]]

Catalyst 9000 トラブルシューティング

2026-08-26T02:45:02Z

Hkatou: /* コマンドリスト */

== Catalyst 9200 , 9300 ==
ポート LED が'''消灯'''しているときは、リンクアップしていない、または管理シャットダウンしていることを示しています。

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

Layer 2 プロトコルで転送が停止されている

* Access ポートに設定した Vlan が作成されていない
* STP で BLK
* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ

ポート LED がグリーンと消灯で点滅しているときは、フレーム・パケットを転送していることを示しています。

=== ポート LED リファレンス ===
Catalyst 9200 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/hardware/install/b-c9200-hig/b-c9200l-hig_appendix_0101.html#id_75451 Table 6. Meaning of Switch LED Colors in Different Modes]

Catalyst 9300 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/hardware/install/b_c9300_hig/b_c9300_hig_chapter_01001.html#reference_070B05A2A52447989FBF377342C3761C Table 12. Meaning of Switch LED Colors in Different Modes]

== Catalyst 9400 , 9500 , 9600 ==

=== LED ===
ポート LED が'''消灯'''しているときは、有効化しているがリンクアップしていないことを示しています。

* Catalyst 9200 , 9300 とは異なり、管理シャットダウン時は消灯しません

ポート LED がアンバー (オレンジ) に'''点灯'''したときは、フレーム・パケットが転送できないことを示しています。

# 管理シャットダウンしている
#* 9400 , 9500 , 9600 はディストリビューション層・コア層で使用され、不要なポートはシャットダウンするのが一般的であるため、管理シャットダウンが明示的にわかるようになっています
# Layer 2 プロトコルで転送が停止されている
#* Access ポートに設定した Vlan が作成されていない
#* STP で BLK
#* FlexLink で Backup

ポート LED がグリーンとアンバー (オレンジ) で'''点滅'''しているときは、エラーが発生していることを示しています。

* 入力時に FCS などのエラーを検出してドロップ
* 出力時に OutDiscards エラーを検出してドロップ

==== ポート LED リファレンス ====
Catalyst 9400 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/hardware/install/b_c9400_hig/b_c9400_hig_chapter_01001.html#id_54006 Table 3. Cisco Catalyst 9400 Series Line Card LEDs]

Catalyst 9500 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors in Different Modes]

Catalyst 9500 High Performance : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/9500-leds.html#Cisco_Reference.dita_3338ad14-bbb0-45b6-b7b9-e4b03992a5cc Table 5. Meaning of Switch LED Colors for Port Status LED]

Catalyst 9600 : [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b_9600_hig/b_9600_hig_appendix_01000.html#concept_fnp_c3d_zgb Table 4. Line Card LEDs]

=== 1G ポートが使用できません ===
C9500X / C9600X などの Silicon One ASIC 搭載機は、1 , 2.5 , 5 Gbps のポートをサポートしません。 <ref>[https://tmgmatrix.cisco.com/?si=C9500X-28C8D Cisco Optics-to-Device Compatibility Matrix]</ref> <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/hardware/install/b-c9600-lc-installation-note.html#concept_thx_gg5_ljb Cisco Catalyst 9600 Series Line Card Installation Note]

With C9600-SUP-1,

・Provides 48 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps interfaces by default. These ports can be interchangeably used as 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps ports.

・All the 48 ports support 10G, 5G, 2.5G, 1G, 100 Mbps and 10 Mbps speeds.

With C9600X-SUP-2, provides 48 ports of 10G speed.</ref>

* 10G -> 1G に減速する仕組み持つ、特殊なトランシーバのみ 1G に対応します。

== コマンドリスト ==
作業日、全作業の事前・事後ログに取りたいコマンドのリスト。

作業中はコンフィグを変更する機能に絞って、変更前と変更後に取得して、Winmerge で比較し差分が妥当であるか確認します。
{| class="wikitable"
|+
Catalyst 9000 シリーズ事前・事後ログリスト
!大区分
!小区分
!コマンド
!備考
|-
|ターミナル設定
|
|terminal exec prompt timestamp
terminal length 0
|
|-
|サポート
|
|show tech-support password
|
|-
|Common
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sys_mgmt/b_1612_sys_mgmt_9500_cg/administering_the_device.html?bookSearch=true System Management]
|show version
show running-config

show log

show ntp associations
|IOS-XE Version , ライセンス
動作中のコンフィグ

メモリに保存された log

NTP 同期
|-
| rowspan="2" |Layer1
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/stck_mgr_ha/b_1612_stck_mgr_ha_9300_cg/managing_switch_stacks.html Hardware]
|show switch
show switch detail

show logging onboard switch 1 uptime detail
|スイッチ優先度など
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/int_hw/b_1612_int_and_hw_9500_cg/configuring_interface_characteristics.html Interface]
|show interface
show interfaces status

show interfaces counters

show interfaces counters error

show interfaces transceiver

show controllers utilization

show sdm prefer
|インターフェース
状態
カウンタ

エラーカウンタ

トランシーバの DOM 取得

ポートの使用率

SDM テンプレート
|-
| rowspan="3" |Layer2
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show vlan
show mac address-table

show mac address-table aging-time

show mac address-table count

show interfaces trunk

show udld

show udld neighbors
|Vlan
MAC アドレステーブル

↑ エージングタイム

↑ カウント数

トランクの状態

UDLD

UDLD 対向側
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/configuration_guide/sec/b_1612_sec_9300_cg/configuring_port_based_traffic_control.html Security]
|show storm-control
|ストームコントロール
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Redundancy Protocol]
|show etherchannel summary
show etherchannel load-balance

show spanning-tree

show rep topology
|イーサチャネル
負荷分散メソッド

スパニングツリー

REP トポロジ
|-
| rowspan="4" |Layer3
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/lyr2/b_1612_lyr2_9500_cg.html Common]
|show ip arp
show ip interface brief

show ipv6 neighbors
|ARP エントリ
IP インターフェース一覧

IPv6 ネイバー
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/sec/b_1612_sec_9500_cg.html Security]
|show ip access-lists
show ipv6 access-list
|IPv4 アクセスリスト
IPv6 アクセスリスト

UADP ASIC では

* ハードウェア転送されたパケットは、show ip access-list のカウンタを上昇させない
* CPU でソフトウェア転送されたパケットのみカウンタが上昇する
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ip/b_1612_ip_9500_cg.html Addressing Services - FHRP]
|show standby brief
show vrrp brief
|HSRP 一覧
VRRP 一覧
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/rtng/b_1612_rtng_9500_cg.html Routing]
|show ip route
show ip ospf neighbor

show ip bgp summary

show ip bgp neighbor x.x.x.x advertised-routes

show ip bgp neighbor x.x.x.x received-routes

show ipv6 route

show ipv6 ospf neighbor

show ipv6 interface brief

show bgp all summary
|IPv4 ルート
OSPF ネイバー

BGP IPv4 ピア一覧

特定ピアの BGP 広報ルート

特定ピアの BGP 受信ルート

IPv4 ルート

IPv6 OSPF ネイバー

IPv6 インターフェース一覧

すべての BGP アドレスファミリの一覧
|-
|Catalyst 9500
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/ha/b_1612_ha_9500_cg/configuring_cisco_stackwise_virtual.html StackWise Virtual]
|show stackwise-virtual
show stackwise-virtual link

show stackwise-virtual dual-active-detection
|StackWise Virtual (SWV)
SVLink

SWV DAD
|-
| rowspan="3" |Catalyst 9000
|[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html TCAM]
|<nowiki>show platform hardware fed [switch]<number|active|standby> fwd-asic resource tcam utilization</nowiki>
show platform hardware fed switch active fwd-asic resource rewrite utilization

show platform software fed switch active acl counters hardware
|TCAM 容量確認
Version によって fed のあとに switch キーワードがあったりなかったりする
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/qos/b_1612_qos_9500_cg.html QoS]
|show policy-map interface
show platform hardware fed switch active qos dscp-cos counters interface <interface-id>

show platform hardware fed [switch] [active] qos queue config interface <interface-id>

show platform hardware fed [switch] [active] qos queue stats interface <interface-id>
|ポリシーマップインタフェース
QoS の DSCP-CoS マップのカウンタ

QoS のポート設定

QoS のポート統計情報

カウンタのクリアは [[2024-03-13_Catalyst3850_9000_スイッチ_QoS_設定・検証]] を参照してください
|-
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-12/configuration_guide/vxlan/b_1612_bgp_evpn_vxlan_9500_cg/configuring_evpn_vxlan_layer_2_overlay_network.html EVPN]
|show l2vpn evpn peers vxlan
show nve peers

show l2vpn evpn mac

show bgp l2vpn evpn all

show platform software fed switch active matm macTable vlan
|EVPN L2VPN のピア
NVE インタフェースのピア

EVPN L2VPN の MAC アドレス

BGP L2VPN アドレスファミリ

TCAM の MAC アドレステーブル
|}

== QoS ==

=== Q1 : IP Precedense 5 (ToS=5) のパケットを受信しても、output policy に指定した Priority Queue に入りません ===
UADP ASIC の 3650 / 3850 / 9000 では、'''DSCP ベースの出力キュー割当になった''' <ref>[https://www.ciscolive.com/c/dam/r/ciscolive/emea/docs/2019/pdf/BRKCRS-2501.pdf 2P6Q3T with WTD or WRED: Wired Port Egress Queuing Model P.65]</ref> ため、Priority Queue は Expedited Forwarding (EF) の DSCP=46 に割り当てられています。これは '''ToS=5 の DSCP=40 と異なる'''ため、Priority Queue には入りません。

VoIP パケットを生成する機器が IP Precense ベースで実装されている場合、ToS を trust しても Priority Queue に入りません。対応方法としては、

# Input Marking の class で vlan や IP ACL で match させ、DSCP=46 に Remarking する
# Output Class-map で ToS=5 を match させ、policy-map の Output Queueing でそのクラスを Priority Queue にする
#* ToS=5 を Priority Queue とした場合、StackWise Virtual の SVL わたりで Priority Queueing されない可能性が高いと思われます。

といった方法があります。QoS の NW 全体設計で、IP Precense or DSCP のどちらかに統一する方針を決めるのが良いでしょう。

ACL をメンテナンスしなくて良くなるため、状況が許せば Vlan で marking するのが楽です。

Sasquatch ASIC 系で旧世代の 2960 / 3560(-X) / 3750(-X) では、IP Precedense ベースの出力キュー割当のため、'''ToS=5 = DSCP=40 が Critical のクラスと定義''' <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_53_se/configuration/guide/3750xscg/swqos.html#53646 Table 39-11 Default DSCP Output Queue Threshold Map]</ref> されています。このため DSCP=40-47 が Priority Queue の Queue1 に入ります。

リプレースの際は Catalyst 9000 と動作が異なることを理解した上で、コンフィグを変更する必要があります。<syntaxhighlight lang="diff">
show mls qos maps dscp-output-q

Dscp-outputq-threshold map:
d1 :d2 0 1 2 3 4 5 6 7 8 9
------------------------------------------------------------
0 : 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01 02-01
1 : 02-01 02-01 02-01 02-01 02-01 02-01 03-01 03-01 03-01 03-01
2 : 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01 03-01
3 : 03-01 03-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
4 : 01-01 01-01 01-01 01-01 01-01 01-01 01-01 01-01 04-01 04-01
5 : 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01 04-01
6 : 04-01 04-01 04-01 04-01
</syntaxhighlight>
d1 が 10 桁目、d2 が 1 桁目で、DSCP=40 なら d1 が 4 の行、d2 が 0 の列を確認し、

交点の 01-01 が、Queue 1 Threshold 1 を意味します。
== パケットドロップ対策 ==

=== パケットバッファの割当を増加 ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html#anc15 出力ドロップを解決するためのバッファの変更] により、共有プールのバッファ割当を 100 -> 1200 に増加させます。

高速なポートについては、大きなバッファが割り当てられるようになっています。

マイクロバーストトラフィックに対して有効な対策ですが、すべてのポートに発生するバーストに対しては役立ちません。

* softmax が小さい : すべてのポートにバースト発生する状況で有効、ポートごとのバッファ割当は小さい
* softmax が大きい : 少数のポートに大きなバーストが発生する状況で有効、ポートごとのバッファ割当が大きい

Platform / Version により、1200 (UADP2.0) が最大値のものと 4800 (UADP3.0) が最大値のものがあります。

Catalyst 3850 の場合、[https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuz86625.html CSCuz86625] の実装変更前後で挙動が異なります。

* 3.6.6 以前 : policy-map を適用したポートに softmax コマンドが有効になる
* 3.6.6 以降 : policy-map を適用していないポートにも softmax コマンドが有効になる
Catalyst 9000 は 3850 後継機のため、後者の挙動になると考えられます。

=== パケットドロップ対策のリファレンス ===
Cisco.com : Command Reference [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-3/command_reference/b_173_9500_cr/qos_commands.html#wp4162968835 qos queue-softmax-multiplier]

Cisco.com : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-3850-series-switches/200594-Catalyst-3850-Troubleshooting-Output-dr.html#anc15 Catalyst 3850: Troubleshooting Output drops]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/220491-understand-output-drops-on-high-speed-in.html Catalyst 9000スイッチの高速インターフェイスでの出力廃棄について]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9600-series-switches/217413-understand-why-fcs-errors-input-errors.html マルチギガビットイーサネットポートに接続されたデバイスでのFCSエラー、入力エラー、またはパケット損失の理解]

hkatou Lab : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー#.E3.82.AD.E3.83.A5.E3.83.BC .E3.83.90.E3.83.83.E3.83.95.E3.82.A1|キューバッファ]]

[https://www.cisco.com/c/ja_jp/support/docs/lan-switching/switched-port-analyzer-span/116260-technote-wireshark-00.html Catalyst スイッチでバーストトラフィックを識別するための Wireshark の使用]

* バーストトラフィックを見る手法って少ないので助かる
* show interface は 5 分の平均値になるため、バーストトラフィックは観測できない
** 最小でも load-interval で 30 秒単位の平均値
* SNMP ベースだと、高頻度に Polling しても返り値を更新してくれない

== トラフィック印加試験 ==
Catalyst の App Hosting でコンテナ Linux に iperf をインストールして、トラフィック印加試験が可能。

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]

ただし flash: とは別にストレージが必要。

== StackWise-160 , 320 , 480 , 1T ==

=== 新しいスイッチを導入してスタックケーブルを接続したら、既設で動作中のスイッチが再起動されました何故ですか ? ===
'''スタックのマージ'''は、以下の条件に該当するスイッチが再起動されます。

# スイッチ優先度の低いスイッチ
# 高い MAC アドレスのを持つスイッチ

この質問の例では以下の条件に当てはまったと考えられます。

* 既設のほうがスイッチ優先度が低い
* スイッチ優先度は同じだが、新しいスイッチが高い MAC アドレスを持っていた

Active が複数台ある場合、電源 On の状態でスタックケーブルをつなぐのは、非推奨です。

電源 Off 状態でスタックケーブルを接続、電源 On するのが推奨です。

* 起動時にスタックケーブル経由で Active スイッチを探し (SDP : Stack Discovery Protocol) て、Standby や Member で起動します。

=== リファレンス ===
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300l-switch-stack/218083-troubleshoot-catalyst-9200-9300-reloads.html スタックの問題によるCatalyst 9200/9300のリロードのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/stck_mgr_ha/b_176_stck_mgr_ha_9300_cg/managing_switch_stacks.html#reference_htk_dbg_11b スイッチスタックの設定のシナリオ]

[[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

* [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー#.E3.82.B9.E3.82.BF.E3.83.83.E3.82.AF.E3.81.AE.E9.81.8B.E7.94.A8|スタックの運用]] がおすすめ
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300 での StackWise の検証とトラブルシューティング]

== StackWise Virtual ==
単体記事に移動しました。

[[2023-08-30 Cisco StackWise Virtual まとめ]]

== 高 CPU 使用率 ==
[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-16/213549-troubleshoot-high-cpu-usage-in-catalyst.html IOS-XE 16.xを実行するCatalystスイッチプラットフォームでCPU使用率が高い場合のトラブルシューティング]

== CoPP ==

=== DHCP リレーエージェントを設定したんだけど、なんか IP が取れたり取れなかったりするのは何故 ? ===
ICMP を CoPP で Drop しているからかも。

リンク : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217429-troubleshoot-slow-or-intermittent-dhcp-o.html Catalyst 9000 DHCPリレーエージェントでのDHCPの低速または断続的な問題のトラブルシューティング]

== パケットキャプチャ ==
Catalyst 9000 では大きく分けて 3 種類のパケットキャプチャ方法が存在します。

=== SPAN / RSPAN ===
スイッチによくあるポートミラーリングです。ASIC でパケットをミラーリングする機能で、destination ポートに PC を接続し、PC の Wireshark でキャプチャします。

Catalyst 9000 では ACL SPAN が実装されており、ACL でフィルタリングしたパケットのみキャプチャすることが可能です。PC は通常 1G のため、10G 以上は 1G の PC でキャプチャしきれないため、ACL でフィルタしてキャプチャします。

* フィルタリングで重要なパケットを取得対象から外してしまう可能性があります

深刻なトラブルの場合は、専用機ですべてキャプチャさせます。

基本的にはスイッチで使用できる機能のため、ルータではサポートされません。

* Unknown Unicast を Flood やブロードキャストするのと一緒で、パケットを別ポートにコピーする機能が ASIC に存在する
* ルータは通常 ASIC を搭載せず、あってもスイッチとは異なる実装を持つ

destination interface を指定したポートは、他のポートと通信できなくなるため、注意が必要。<syntaxhighlight lang="diff">
configure terminal
monitor session 1 source interface Gi1/0/x both
monitor session 1 destination interface Gi1/0/y
end
</syntaxhighlight>
=== EPC (Embeded Packet Capture) ===
バッファに保存されたパケットをファイルに保存することが可能です。IOS / IOS-XE に実装。

おそらく ASIC のパケットバッファは対応不可で、CPU 処理されるパケットが対象になると思います。

ちょっとコマンドがややこしいのがたまにキズ。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-embedded-packet-capture/116045-productconfig-epc-00.html ソフトウェアでの組み込みパケットの設定とキャプチャ] [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-3850-series-switches/117639-configure-wireshark-00.html 組み込みWiresharkを使用したCatalyst 3850シリーズスイッチの設定]

=== FED (Forwarding Engine Driver) キャプチャ (=FED トレース) ===
CPU を in or out するパケットをキャプチャすることが可能です。

Catalyst 9000 スイッチでは共通して使用可能ですが、IOS-XR や Nexus NX-OS では使用できません。

外部リンク : [https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-xe-gibraltar-16121/216746-configure-punt-inject-fed-packet-capture.html Catalyst 9000スイッチでのFED CPUパケットキャプチャの設定]

== DHCP Snooping ==
リンク : [https://www.cisco.com/c/ja_jp/support/docs/ip/dynamic-host-configuration-protocol-dhcp-dhcpv6/217055-operate-and-troubleshoot-dhcp-snooping.html Catalyst 9000スイッチでのDHCPスヌーピングの操作とトラブルシューティング]

== MTU / MSS ==
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/ip/b_176_ip_9300_cg/configuring_tcp_mss_adjustment.html TCP MSS 調整の設定]

* 16.8.1a から TCP MSS が調整可能になりました
* 例) MTU 1500 なら tcp adjust-mss を 1460 に設定する
** 計算式) MTU 1500 - IP ヘッダ 20 バイト - TCP ヘッダ 20 バイト = MSS 1460

== バージョンアップ ==

=== バージョンアップした後、しばらくほっておいたら勝手に再起動したんだけど ? ===
ISSU との関係で、バージョンアップ後は新バージョンを '''commit で確定する必要'''があります。

commit しない場合、7200 秒後に自動で旧バージョンで再起動されます。 <ref><code>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/configuration_guide/sys_mgmt/b_176_sys_mgmt_9300_cg/performing_device_setup_configuration.html *Oct 30 20:15:56.572: %IOSXE-5-PLATFORM: Switch 1 R0/0: Oct 30 20:15:56 rollback_timer.sh:
%INSTALL-5-INSTALL_AUTO_ABORT_TIMER_PROGRESS: Install auto abort timer will expire in 7200 seconds
Install will reload the system now!]</code> </ref>

* そもそも install コマンドの最後に commit をつけて確定バージョンアップする
* バージョンアップ後に show install summary で Uncommitted になっていないか確認する

を実施しましょう。

=== バージョンアップのためにファイル転送をしたいけど、管理ポートから転送できません ===
以下の設定やコマンドが必要です。
ip ftp source-interface Gi0/0
copy ftp://<IP>/<image_name> flash: vrf Mgmt-vrf
Gi0/0 は管理 VRF に所属するため、設定やコマンドで VRF 名の Mgmt-vrf を指定する必要があります。

== オプティクス ==

=== SFP-10G-T-X ===

* シャーシごとに 8 ポートまで使用可能 <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

Installation restriction for SFP-10G-T-X module on C9500-24Y4C and C9500-48Y4C— Only eight SFP-10G-T-X modules are supported at a time.</ref>
* オートネゴシエーションのみサポート、固定速度はサポートされません <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/limitations_and_restrictions.html#rn-limitations-restrictions-1710x.xml Limitations and Restrictions]

SFP-10G-T-X supports 100Mbps/1G/10G speeds based on auto negotiation with the peer device. You cannot force speed settings from the transceiver.</ref>
* C9300 はアップリンクモジュールを含め、2024/04 現在サポートされていません
** 最新情報は [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] を参照してください

=== ブレークアウト ===

* C9500-32C はブレークアウト非対応ポートがあります <ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/hardware/install/b_catalyst_9500_hig/b_catalyst_9500_hig_chapter_01001.html#id_69801 Port Mapping for Cisco Catalyst 9500 Series High Performance Switches]

Breakout is supported only on 24 ports of the C9500-32C switch model.</ref>

=== GLC-T 関係 ===
1 or 10G ポートに GLC-T を挿した場合、1 Gbps で動作するため、10/100 Mbps では基本的に動作しません。

10/100 Mbps に対応しているか、リリースノートで確認する必要があります。

例えば C9300L の場合、16.11.1c から対応<ref>[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#id_116184 Hardware Features in Cisco IOS XE Gibraltar 16.11.1c]

'''Feature Name'''

Cisco Catalyst 9300 Series Switches (C9300L)—Supported Transceiver Modules

'''Description and Documentation Link'''

isco SFP Modules for Gigabit Ethernet

GLC-T (10/100/1000Mbps support)

GLC-TE (10/100/1000Mbps support)</ref>しています。

* 参考 : [[イーサネットトランシーバ TIPS]]

この件についての [https://tmgmatrix.cisco.com/ Optics Compatibility Matrix] は情報が間違っているため、エビデンスになりません。

また、Silicon One ASIC (9500X , 9600X) の場合、10G 以降のみ対応します。5G 以前はリンクアップしません。

= コンフィギュレーションレジスタ =
config-register は使用されなくなりました。代替コマンドを使用しします。
{| class="wikitable"
|+出典 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216850-configuration-register-equivalent-clis-i.html IOS XEでのRegister Equivalent Parametersの設定]
|'''稼動'''
|'''Cisco IOS config-register値'''
|'''同等のCisco IOS XE CLI'''
|-
|正常に起動
|0x2102
|Switch(config)#'''no boot manual'''
|-
|rommonでブートする
|0x0,0x2120
|Switch(config)#'''boot manual'''
|-
|ブレークの有効化/ブレークの無効化
|0x2120/残りのレジスタ値
|Switch(config)#'''[no] boot enable-break'''
|-
|ボー/コンソール回線速度の設定
|0x102、0x2101、0x2102、0x2142:'''9600ボーレート'''

0x1202:'''1200ボーレート'''

0x2120、0x2122、

0x2124:'''19200ボーレート'''

0x2902:'''4800ボーレート'''

0x2922:'''38400ボーレート'''

0x3122:'''57600ボーレート'''

0x3922:'''115200ボーレート'''

0x3902:'''2400ボーレート'''
|Switch(config)#'''line console 0'''

Switch(config-line)#'''speed''' ?

<0 ～ 4294967295>送受信速度
|-
|スタートアップを無視
|0x2142
|Switch(config)#'''system ignore startupconfig'''
|-
|ブレークの無視
|0x102、0x2101、0x2102、0x2122、0x2124、0x2142、0x2902、0x2922、0x3122、0x3902、0x3922
|Switch(config)#'''[no] boot manual'''

Switch(config)#'''[no] boot enable-break'''
|-
|パスワード回復を無効にする
|0x102
|Switch(config)#'''system disable password recovery'''
|}

== Smart License ==
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/220626-troubleshoot-smart-licensing-with-policy.html 17.3.2以降にアップグレードした後のCatalyst 9000でのポリシーによるスマートライセンスのトラブルシューティング]

== FAQ ==

=== Q1 : Catalyst 3850 / 9000 で QoS の統計情報を取得すると、カウンターの増え方が大きいのはなぜですか ? ===
A1 : バイト数をカウントするため、値が大きいからです。他のプラットフォームではフレーム数のため、比較すると大きい値がカウントされます。

MTU 1500 の場合 1 フレームは最大 1522 バイトとなるため、フレーム数カウントと比較して 64 - 1500 倍の比率で大きくなります。

他のプラットフォームと動作を合わせたい場合は、CSCve59640 の変更により IOS-XE 16.6.3- 以降で、qos queue-stats-frame-count コマンドでフレーム単位のカウンターに変更できます。 <ref>Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480</ref>

=== Q2 : ip default-gateway と ip route 0.0.0.0 はどちらを使うのが正しいですか ? ===
A2 : L2SW は ip default-gateway でデフォルトゲートウェイ、L3SW は ip route 0.0.0.0 でデフォルトルートを使用するのが正しいです。

ただし L2SW で Gi0/0 の管理ポートを使用する場合は vrf Mgmt-vrf を使用するため、

ip routing で L3SW に変更し、ip route vrf Mgmt-vrf 0.0.0.0 ... を使用する必要があります。

* vrf は ip routing を有効にして L3SW にしないと動作しないため
== その他リファレンス ==
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* TAC 問い合わせする前や、設計・構築前に見ると幸せになれるページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Understand Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217703-understand-hardware-resources-on-catalys.html Catalyst 9000スイッチのハードウェアリソースについて]

* Catalyst9000 で FIB の限界を超えたときに、確認するべきコマンドやエラーメッセージが記載されたページ

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Understand IPv4 Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217714-understand-ipv4-hardware-resources-on-ca.html Catalyst 9000スイッチのIPv4ハードウェアリソースについて]

* IPv4 で消費量の増減を確認する方法
* 上記ハードウェアリソース確認の詳細版

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Validate Layer 2 Hardware on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9400-series-switches/217933-validate-layer-2-hardware-on-catalyst-90.html Catalyst 9000シリーズスイッチでのレイヤ2ハードウェアの検証]

* Layer2 TCAM エントリの確認方法

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Understand QoS Hardware Resources on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Catalyst 9000スイッチのQoSハードウェアリソースについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Implement SSDP Best Practices on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217943-implement-ssdp-best-practices-on-catalys.html Catalyst 9000シリーズスイッチでのSSDPベストプラクティスの実装]

* SSDP マルチキャストによる NW 機器への影響と対策について

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Troubleshoot Output Drops on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/216236-troubleshoot-output-drops-on-catalyst-90.html Catalyst 9000スイッチでの出力廃棄のトラブルシューティング]

* QoS のキューごとに入ったバイト数 or フレーム数や、ドロップ数を確認する方法など

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Verify and Troubleshoot Stackwise on Catalyst 9200/9300]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/217684-verify-and-troubleshoot-stackwise-on-cat.html Catalyst 9200/9300でのStackwiseの確認とトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html Replace a Supervisor Module or Stack Member of Catalyst 9000 in HA]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/interfaces-modules/catalyst-9600-series-supervisor-engine-1/216193-replace-a-supervisor-module-or-stack-mem.html HAでのCatalyst 9000のスーパーバイザモジュールまたはスタックメンバーの交換]

日本語版 : [https://community.cisco.com/t5/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9%E3%82%B9%E3%83%88%E3%83%A9%E3%82%AF%E3%83%81%E3%83%A3-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480 Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Upgrade Guide for Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Understand Extended Fast Software Upgrade on Catalyst 9300 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216837-extended-fast-software-upgrade-on-cataly.html Catalyst 9300シリーズスイッチでのExtended Fast Software Upgradeについて]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Troubleshoot MTU on Catalyst 9000 Series Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217233-troubleshoot-mtu-on-catalyst-9000-series.html Catalyst 9000 シリーズスイッチでの MTU のトラブルシューティング]

英語版 : [https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html System Message Guide for Cisco IOS XE Dublin 17.11.x]

日本語版 : [https://www.cisco.com/c/ja_jp/td/docs/ios-xml/ios/17_xe/syslogs/17-11-x/b-system-message-guide-17-11-x.html Cisco IOS XE Dublin 17.11.x システムメッセージガイド]

英語版 : [https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Troubleshoot Control Plane Operations on Catalyst 9000 Switches]

日本語版 : [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-switch/221841-troubleshoot-control-plane-operations-on.html Catalyst 9000スイッチのコントロールプレーン動作のトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/220367-troubleshoot-etherchannels-on-catalyst-9.html Catalyst 9000スイッチでのEtherChannelのトラブルシューティング]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行]
[https://www.cisco.com/c/ja_jp/support/switches/catalyst-9300-series-switches/products-tech-notes-list.html トラブルシューティングテクニカルノーツ]

== 引用 ==
[[カテゴリ:Catalyst 9000]]
[[カテゴリ:Catalyst]]

2024-03-13 Catalyst3850 9000 スイッチ QoS 設定・検証

2026-08-26T02:33:26Z

Hkatou: /* 確認コマンド (IOS-XE 16.x-) */

== 目的 ==
Catalyst3850 / 9000 の QoS を設定・検証する際に、注意するべき点をまとめます。

== 対象 ==

=== 対象機器 ===
UADP ASIC を搭載した Cisco Catalyst スイッチが、このドキュメントの対象です。

* Catalyst 3650 / 3850
* Catalyst 9200 / 9300 / 9400 Sup-1,2 / 9500 / 9500 High Performance / 9600 Sup-1

9500X , 9600X は Silicon One ASIC 搭載のため、非対象です。

有線 LAN の QoS を対象とし、無線 LAN QoS は扱いません。

* Catalyst 3850 では無線 LAN の AP をコントロールする機能があり、無線 LAN QoS の設定も存在する

=== 対象機能 ===
信頼・分類・マーキング・入力キュー・出力キューをメインに扱います。

まずは上記を扱えれば、他の機能は応用で扱えるようになるでしょう。

== 注意点 ==
QoS は動作検証で意図した結果を得られたものが正しいコンフィグです。

検証で確認されていないコンフィグは、'''すべてゴミ'''です。

* 思ったとおりには動作しません設定したとおりに動作します
* 設定内容が正しいことを証明できる、テストケース作成の重要度が高いです

トラブル時のエスカレーションも、検証結果を元に行います。

== UADP ASIC QoS の全体像 ==
QoS は非常に機能が多く、どの機能を設定しているのか分からなくなるケースがあります。

以下の全体像を頭に入れて、自分がどの部分を設計・コンフィグ・検証しているのか、把握しながら進めましょう。
[[ファイル:UADP ASIC QoS Overview.png|代替文=UADP ASIC QoS Overview|なし|サムネイル|1200x1200ピクセル|UADP ASIC QoS Overview]]

=== デフォルト出力キュー設定 ===
QoS を設定していないポートの場合、入力されたパケットの CoS / ToS / DSCP が信頼され、出力ポートのキューは以下で動作します。
[[ファイル:3850 9000 QoS default traffic mapping.png|代替文=3850 9000 QoS default traffic mapping|なし|サムネイル|570x570ピクセル|3850 9000 QoS default traffic mapping]]

=== 2P6Q3T 出力キュー設定 ===
3850 / 9000 スイッチはキューの数を可変で設定できます。

キューの数を最大限設定した場合、入力されたパケットに対し、以下の通り出力キューへ割り当てられます。

* 信頼するか手動で分類するかは設定が可能なため、下記は信頼した場合の割当になります

[[ファイル:3850 9000 QoS 2P6Q3T.png|代替文=3850 9000 QoS 2P6Q3T|なし|サムネイル|1200x1200ピクセル|3850 9000 QoS 2P6Q3T]]

== QoS の設計 ==
お客様のネットワークで使用されるプロトコル・Vlan・IP セグメントを分類し、ビジネス要件を満たす適切なポリシーを策定します。

一般的に以下のような方針でポリシーを定義しますが、お客様で使用されているトラフィックを調査してアレンジします。

* 音声 : IP 電話の遅延をなくすため、絶対優先を行う帯域幅を埋め尽くさないようにポリシングを行う
* 映像 : 音声の次に優先する帯域幅を埋め尽くさないようにポリシングを行う
* 管理 : ルーティングプロトコルなど、ネットワークの維持に使用する
* その他 : インターネットアクセスなど、OA 系のトラフィックを割り当てるバッファリングを多く割り当ててドロップが起きにくくする

=== トラフィックの種類に対して CoS / ToS / DSCP を割当 ===
RFC で定義されているため、好き勝手に割り当てるのは非推奨です。

だめな例としては、「優先度が高いからと考えてしまい、音声に ToS=6 や 7 を割り当ててしまう」といった例があります。

これはデフォルトで割り当てられている優先度を無視してしまい、一貫性がなくなってしまいます。

* ToS=6 はインターネット、ToS=7 はネットワーク用の用途向けとなっており、絶対優先されません
* デフォルト設定でルーティングプロトコルである OSPF Hello は、ToS=6 を使用して送信している

以下を参考に割り当てましょう。

* [https://www.cisco.com/c/ja_jp/support/docs/quality-of-service-qos/qos-packet-marking/10103-dscpvalues.html DiffServ コードポイントを使用したサービス品質ポリシーの実装]
* [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex1000vswt/cg/003/n1000v-qos-cfg/qos-6dscp-val.pdf DSCP 値と優先順位値]

== 入力機能 ==

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 信頼] ===
Catalyst 3850 / 9000 では trust dscp がデフォルト設定になっており、IP ヘッダの Differentiated Services フィールドの値をパケットの差別化に使用します。

ポートの設定がレイヤ 2 や 3 か、着信したパケットの種類によって、信頼するフィールドが CoS / ToS / DSCP なのか異なります。

詳細は以下の [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 有線ポートの信頼動作] を参照してください。
{| class="wikitable"
|+'''表 7. 信頼およびキューイング動作'''
出典 : [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 Catalyst 3850 コンフィギュレーションガイド]
!着信パケット
!発信パケット
!信頼動作
!キューイング動作
|-
|レイヤ 3
|レイヤ 3
|DSCP/Precedence の保持
|DSCP に基づく
|-
|レイヤ 2
|レイヤ 2
|N/A
|CoS に基づく
|-
|タグ付き
|タグ付き
|DSCP および CoS の保持
|DSCP に基づく（信頼 DSCP が優先）
|-
|レイヤ 3
|タグ付き
|DSCP の保持、すなわち CoS が 0 に設定される
|DSCP に基づく
|}

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_BCB3F3F337284C1995E7A1D104B41524 クラシフィケーション (分類)] ===
IP ACL や MAC ACL などを用いて、パケットを識別する機能です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_3C8CF6ECF9634FE882006FDDB10F8667 ポリシング] ===
入力機能で帯域幅を制限するには、ポリシングを使用します。

バッファを使用しないため、以下のトラフィックに向いています。

* VoIP
* PQ

ブラウジングなど、バーストトラフィックがあったり、TCP 再送でレートが落ちるトラフィックに設定するべきではありません。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_36900FB4D6B5439DBADB67332564BC7A マーキング] ===
CoS / ToS / DSCP / MPLS EXP フィールドに値をセットしたり、テーブルマップを使用して CoS の値を ToS に反映したりする機能です。

== 出力機能 ==

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_46787FAB600941AC9769403AC4A0C7EC スケジューリング] ===
スケジューリング自体は、WRR によって優先度に応じて自動的に行われます。

基本的に CoS / ToS / MPLS EXP の値が高いものが (基本的には) 高優先度となり送信され、低優先度のフレーム・パケットはドロップされやすいです。

ユーザはキューの種類や内容を設定し、意図するキューへトラフィックの割り当てを行います。

* PQ : 優先キュー

* Q : 通常キュー

* T : Threshold の略で、しきい値

class を設定した数が、合計のキューの数になります。

=====[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_7571E51176D048A090ABFDEACF0760E2 プライオリティキュー (PQ)]=====
Catalyst 3850 / 9000 では、2 つのキューをプライオリティ (優先) キューとして設定できます。

優先キューは他のパケットを無視して絶対優先で送信するため、遅延が小さいことが求められる音声やビデオのパケットに使用されます。

絶対優先が帯域幅を埋め尽くさないように、ポリシングやキュー制限とセットで設定するのが推奨されます。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_12D6ABD04BB945D4AE3E242E5BD1E350 クラシフィケーション (分類)] ===
入力側と同じように、出力側でもパケットを識別します。入力側と異なり、ACL は使用できません。

通常出力側では入力側で信頼 or セットした、CoS / ToS / DSCP / MPLS EXP フィールドを使って分類します。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_3C8CF6ECF9634FE882006FDDB10F8667 ポリシング] ===
出力側でも使用可能です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_53FE327EBFE141D88A4ABEF889E143ED シェーピング] ===
設定したレートに収まるように、指定した帯域幅に'''キュー全体の帯域幅'''を制限します。

ポリシングと異なる点は、バッファリングするために若干の遅延があるものの、TCP 再送が起きにくくなるため、バーストトラフィックをドロップしにくくなる利点があります。

詳細は [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_EC3CAB24147A4D66905494ED7CEEDBF6 表 4. ポリシングとシェーピングの機能の比較] を参照してください。

CoS / ToS / DSCP / MPLS EXP フィールドの値を元にドロップが判定されるため、通常トラフィックで使用される 0 は非常にドロップしやすい点に注意が必要です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#task_76777AC787C84236AD681BB964B6DBD7 キュー制限] ===
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_C0D82F44D8964628B78EBA62CCF27724 ウェイテッドテールドロップ (WTD)] を使用して、指定した帯域幅に'''キュー内の帯域幅'''を制限できます。

CoS / ToS / DSCP / MPLS EXP の値に応じてドロップされる量が、[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_04158E3441124716A0C78B35E5567FDE しきい値ごとに異なるよう] に制御します。

ここまで細分化して制御する要件は少ないため、あまり使われていません。

== カプセル化 ==

=== GRE ===
内部 IP ヘッダーの ToS 値は、外部 IP ヘッダにコピーされます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

内側の IP ヘッダーの ToS バイト値が外側の IP ヘッダーにコピーされます。</ref>

GRE インターフェースで入力トラフィックに対する QoS ポリシーはサポートされていません。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

GRE インターフェイスでは、入力トラフィックに対する QoS ポリシーはサポートされていません。</ref>

=== VXLAN ===
VXLAN も GRE と同様に、内部 IP ヘッダーの ToS 値が、外部 IP ヘッダーにコピーされ、出力ポートでキューイングされます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

元の L2 フレームの一部である内側の IP ヘッダーの ToS バイト値が、外側の IP ヘッダーにコピーされます。

出力キューイングは、（コピーされた）元のヘッダーの値に基づいて実施されます。</ref>
[[ファイル:GRE-VXLAN オーバーレイカプセル化の QoS マーキング.png|代替文=GRE/VXLAN オーバーレイカプセル化の QoS マーキング|なし|サムネイル|800x800ピクセル|GRE/VXLAN オーバーレイカプセル化の QoS マーキング出典 : [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]]]

=== MPLS ===
EXP ビットフィールドが使用されます。内部 IP ヘッダのコピーは GRE / VXLAN とほぼ変わりませんが、ビット長が短いため ToS 値が使用されます。

== カプセル化解除 ==

=== GRE & VXLAN カプセル化されたまま受信した時 ===
内部 IP ヘッダーは分類機能で参照されません。外部 IP ヘッダーを参照して QoS ポリシーが適用されます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化の解除

外側のヘッダーのみが分類に使用され、QoS は外側のヘッダーにのみ適用されます。内側のパケットは変更されず、元のマーキングがそのまま残ります。</ref>

=== GRE & VXLAN カプセル化解除して送信する時 ===
内部 IPヘッダーを元に QoS ポリシーが適用されます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化の解除

（カプセル化を解除された元のパケットを送り出す）出力インターフェイスに QoS ポリシーが適用される際には、元のパケットに QoS ポリシーが適用されます。</ref>
[[ファイル:GRE-VXLAN オーバーレイカプセル化解除の QoS マーキング.png|代替文=GRE/VXLAN オーバーレイカプセル化解除の QoS マーキング|なし|サムネイル|800x800ピクセル|GRE/VXLAN オーバーレイカプセル化解除の QoS マーキング出典 : [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]]]

== 構成 ==
<syntaxhighlight lang="diff">
Cat3850-1
Gi1/0/1
|
|
|
Gi1/0/24
Cat3850-2 (DUT)
Gi1/0/1
|
|
|
Gi1/0/24
Cat3850-3
</syntaxhighlight>

== サンプル要件 ==
QoS を設計・検証・設定するには、設定対象のネットワークの使用状況を元にした要件定義が必要です。

ここでは QoS で差別化するトラフィックを 4 種類に分類し、以下の通り定義します。

=== 通常ユーザ : NET ===

* 帯域幅を最大に確保
* 優先度は最低とする
* TCP 再送が起きにくくする
** バッファリングを行う
** バッファ割当量を増やす
* IP セグメントは 10.0.0.0/8 を持つ

=== 管理トラフィック : MGMT ===

* ルーティングプロトコルや、プロビジョニング用プロトコルの DHCP と ARP を優先する
* Internetwork Control として、NET よりも優先して転送させる
* NET でパケットが埋まっていても、優先して処理されパケットドロップが起きないこと

=== 音声トラフィック : VoIP ===

* 音声を 150ms - 400ms 以内の遅延で転送するため、絶対優先させる
** プライマリ電話 <ref>[https://ja.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1#%E3%83%97%E3%83%A9%E3%82%A4%E3%83%9E%E3%83%AA%E9%9B%BB%E8%A9%B1 プライマリ電話]

端末設備等相互間の平均遅延

・150ミリ秒未満</ref> : 150ms
** セカンダリ電話 <ref>[https://ja.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1#%E3%82%BB%E3%82%AB%E3%83%B3%E3%83%80%E3%83%AA%E9%9B%BB%E8%A9%B1 セカンダリ電話]

・400ミリ秒未満</ref> : 400ms
* 他の ToS / DSCP で帯域幅が埋まっていても、パケットドロップが起きないこと
* IP セグメントは 192.168.0.0/16 を持つ

=== その他 : class-default ===

* その他の ToS / DSCP を転送する
* アプリケーションのデフォルトで ToS=1-4 などが付与されている場合に使用する

== サンプルコンフィグ ==

=== 入力マーキング ===
<syntaxhighlight lang="diff">
!!! Cat3850-2 Ingress Marking !!!
configure terminal
!
ip access-list extended ACL_NET
permit ip 10.0.0.0 0.255.255.255 any
!
ip access-list extended ACL_MGMT
10 permit udp any eq bootpc any
20 permit udp any eq bootps any
30 permit udp any any eq bootpc
40 permit udp any any eq bootps
50 permit ospf any any
60 permit ip 172.16.0.0 0.0.0.255 any
!
mac access-list extended ACL_L2MGMT
permit any any 0x806 0x0
!
ip access-list extended ACL_VoIP
permit ip 192.168.0.0 0.0.255.255 any
!
class-map match-any CM_NET_MARKING
match access-group name ACL_NET
!
class-map match-any CM_MGMT_MARKING
match access-group name ACL_MGMT
match access-group name ACL_L2MGMT
!
class-map match-any CM_VoIP_MARKING
match access-group name ACL_VoIP
!
policy-map PM_MARKING
class CM_VoIP_MARKING
set dscp 46
class CM_MGMT_MARKING
set precedence 6
class CM_NET_MARKING
set precedence 0
!
interface GigabitEthernet1/0/1
service-policy input PM_MARKING
!
end
</syntaxhighlight>

==== ARP ====
ARP は L2 フレームで IP ヘッダが存在しないため、MAC ACL で定義する必要があります。

==== OSPF ====
Cisco IOS ではデフォルトで OSPF に ToS がついているため、trust ポートであれば上記のように手動でマーキングする必要はありません。

=== 出力キューイング ===
入力側でパケットにマーキングしたので、出力側で match させて優先度や帯域幅をコントロールします。<syntaxhighlight lang="diff">
!!! Cat3850-2 !!!
configure terminal
!
class-map match-any CM_NET_QUEUEING
match precedence 0
!
class-map match-any CM_MGMT_QUEUEING
match precedence 6
!
class-map match-any CM_VoIP_QUEUEING
match dscp 46
!
policy-map PM_QUEUEING
class CM_VoIP_QUEUEING
priority level 1
queue-buffers ratio 2
class CM_MGMT_QUEUEING
shape average percent 1
queue-buffers ratio 1
class CM_NET_QUEUEING
shape average percent 9
queue-buffers ratio 92
class class-default
shape average percent 5
queue-buffers ratio 5
!
interface GigabitEthernet1/0/19
service-policy output PM_QUEUEING
!
end
</syntaxhighlight>

== 確認コマンド (IOS-XE 16.x-) ==
IOS-XE 15.x など古い Version の場合、fed switch や active の指定が要らない場合があります。

また、UADP ASIC で ACL のハードウェアカウンタは基本的に見られないため、show ip access-list で確認できません。 <ref>[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9500-series-switches/217266-validate-security-acls-on-catalyst-9000.html Catalyst 9000スイッチでのセキュリティACLの検証]

注:<code>show ip access-lists privileged EXEC</code>コマンドを入力すると、表示される一致数には、ハードウェアでアクセス制御されているパケットは含まれません。</ref>

=== show platform hardware fed switch <active|standby|switch_num> qos queue config interface <int_num> ===
バッファ量や優先度などが確認できるコマンド。

qos queue-softmax-multiplier や queue-buffers ratio を変更した際に、差分を確認すると良いです。<syntaxhighlight lang="diff">
show platform hardware fed switch active qos queue config interface Gi1/0/1

Asic:0 Core:0 DATA Port:5 GPN:1 LinkSpeed:0x1
AFD:Disabled FlatAFD:Disabled QoSMap:0 HW Queues: 40 - 47
DrainFast:Disabled PortSoftStart:2 - 1080
DTS Hardmax Softmax PortSMin GlblSMin PortStEnd
----- -------- -------- -------- -------- ---------
0 1 6 120 3 480 7 320 0 0 3 1440
1 1 5 0 7 720 4 480 2 180 3 1440
2 1 5 0 6 0 6 0 0 0 3 1440
3 1 5 0 6 0 6 0 0 0 3 1440
4 1 5 0 6 0 6 0 0 0 3 1440
5 1 5 0 6 0 6 0 0 0 3 1440
6 1 5 0 6 0 6 0 0 0 3 1440
7 1 5 0 6 0 6 0 0 0 3 1440
Priority Shaped/shared weight shaping_step sharpedWeight
-------- ------------- ------ ------------ -------------
0 0 Shared 50 0 0
1 0 Shared 75 0 0
2 0 Shared 10000 0 0
3 0 Shared 10000 0 0
4 0 Shared 10000 0 0
5 0 Shared 10000 0 0
6 0 Shared 10000 0 0
7 0 Shared 10000 0 0
Port Port Port Port
Priority Shaped/shared weight shaping_step
-------- ------------- ------ ------------
2 Shaped 254 255

Weight0 Max_Th0 Min_Th0 Weigth1 Max_Th1 Min_Th1 Weight2 Max_Th2 Min_Th2
------- ------- ------- ------- ------- ------- ------- ------- ------
0 0 478 0 0 534 0 0 600 0
1 0 573 0 0 641 0 0 720 0
2 0 0 0 0 0 0 0 0 0
3 0 0 0 0 0 0 0 0 0
4 0 0 0 0 0 0 0 0 0
5 0 0 0 0 0 0 0 0 0
6 0 0 0 0 0 0 0 0 0
7 0 0 0 0 0 0 0 0 0

</syntaxhighlight>

=== show platform hardware fed switch <active|standby|switch_num> qos queue stats interface <int_num> ===
キューレベルでパケットを送信した数とドロップ数を確認できるコマンド。

この出力例では、qos queue-stats-frame-count でバイト数からフレーム数へ変更してあります。<syntaxhighlight lang="diff">
#show platform hardware fed switch active qos queue stats interface Gi1/0/1

----------------------------------------------------------------------------------------------
AQM Global counters
GlobalHardLimit: 5773 | GlobalHardBufCount: 0
GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

----------------------------------------------------------------------------------------------
Asic:0 Core:0 Port:5 Hardware Enqueue Counters
----------------------------------------------------------------------------------------------
Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer
(Count) (Frames) (Frames) (Frames) (Frames)
-- ------- -------------------- -------------------- -------------------- --------------------
0 0 0 0 0 0
1 0 0 0 0 0
2 0 0 0 0 0
3 0 0 0 0 0
4 0 0 0 0 0
5 0 0 0 0 0
6 0 0 0 0 0
7 0 0 0 0 0
Asic:0 Core:0 Port:5 Hardware Drop Counters
--------------------------------------------------------------------------------------------------------------------------------
Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop
(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)
-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------
0 0 0 0 0 0 0
1 0 0 0 0 0 0
2 0 0 0 0 0 0
3 0 0 0 0 0 0
4 0 0 0 0 0 0
5 0 0 0 0 0 0
6 0 0 0 0 0 0
7 0 0 0 0 0 0

</syntaxhighlight>

=== show platform hardware fed switch active qos queue dscp-cos interface <int_num> ===
インターフェースの DSCP-CoS ごとのカウンタを表示できるコマンド。<syntaxhighlight lang="diff">
# show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1

Ingress DSCP0 0 0
Ingress DSCP1 0 0
Ingress DSCP2 0 0
Ingress DSCP3 0 0
Ingress DSCP4 0 0
Ingress DSCP5 0 0
Ingress DSCP6 0 0
Ingress DSCP7 0 0
Ingress DSCP8 0 0
Ingress DSCP9 0 0
Ingress DSCP10 0 0
Ingress DSCP11 0 0
Ingress DSCP12 0 0
Ingress DSCP13 0 0
Ingress DSCP14 0 0
Ingress DSCP15 0 0
Ingress DSCP16 0 0
Ingress DSCP17 0 0
Ingress DSCP18 0 0
Ingress DSCP19 0 0
Ingress DSCP20 0 0
Ingress DSCP21 0 0
Ingress DSCP22 0 0
Ingress DSCP23 0 0
Ingress DSCP24 0 0
Ingress DSCP25 0 0
Ingress DSCP26 0 0
Ingress DSCP27 0 0
Ingress DSCP28 0 0
Ingress DSCP29 0 0
Ingress DSCP30 0 0
Ingress DSCP31 0 0
Ingress DSCP32 0 0
Ingress DSCP33 0 0
Ingress DSCP34 0 0
Ingress DSCP35 0 0
Ingress DSCP36 0 0
Ingress DSCP37 0 0
Ingress DSCP38 0 0
Ingress DSCP39 0 0
Ingress DSCP40 0 0
Ingress DSCP41 0 0
Ingress DSCP42 0 0
Ingress DSCP43 0 0
Ingress DSCP44 0 0
Ingress DSCP45 0 0
Ingress DSCP46 0 0
Ingress DSCP47 0 0
Ingress DSCP48 0 0
Ingress DSCP49 0 0
Ingress DSCP50 0 0
Ingress DSCP51 0 0
Ingress DSCP52 0 0
Ingress DSCP53 0 0
Ingress DSCP54 0 0
Ingress DSCP55 0 0
Ingress DSCP56 0 0
Ingress DSCP57 0 0
Ingress DSCP58 0 0
Ingress DSCP59 0 0
Ingress DSCP60 0 0
Ingress DSCP61 0 0
Ingress DSCP62 0 0
Ingress DSCP63 0 0
Ingress COS0 0 0
Ingress COS1 0 0
Ingress COS2 0 0
Ingress COS3 0 0
Ingress COS4 0 0
Ingress COS5 0 0
Ingress COS6 0 0
Ingress COS7 0 0
Egress DSCP0 0 0
Egress DSCP1 0 0
Egress DSCP2 0 0
Egress DSCP3 0 0
Egress DSCP4 0 0
Egress DSCP5 0 0
Egress DSCP6 0 0
Egress DSCP7 0 0
Egress DSCP8 0 0
Egress DSCP9 0 0
Egress DSCP10 0 0
Egress DSCP11 0 0
Egress DSCP12 0 0
Egress DSCP13 0 0
Egress DSCP14 0 0
Egress DSCP15 0 0
Egress DSCP16 0 0
Egress DSCP17 0 0
Egress DSCP18 0 0
Egress DSCP19 0 0
Egress DSCP20 0 0
Egress DSCP21 0 0
Egress DSCP22 0 0
Egress DSCP23 0 0
Egress DSCP24 0 0
Egress DSCP25 0 0
Egress DSCP26 0 0
Egress DSCP27 0 0
Egress DSCP28 0 0
Egress DSCP29 0 0
Egress DSCP30 0 0
Egress DSCP31 0 0
Egress DSCP32 0 0
Egress DSCP33 0 0
Egress DSCP34 0 0
Egress DSCP35 0 0
Egress DSCP36 0 0
Egress DSCP37 0 0
Egress DSCP38 0 0
Egress DSCP39 0 0
Egress DSCP40 0 0
Egress DSCP41 0 0
Egress DSCP42 0 0
Egress DSCP43 0 0
Egress DSCP44 0 0
Egress DSCP45 0 0
Egress DSCP46 0 0
Egress DSCP47 0 0
Egress DSCP48 0 0
Egress DSCP49 0 0
Egress DSCP50 0 0
Egress DSCP51 0 0
Egress DSCP52 0 0
Egress DSCP53 0 0
Egress DSCP54 0 0
Egress DSCP55 0 0
Egress DSCP56 0 0
Egress DSCP57 0 0
Egress DSCP58 0 0
Egress DSCP59 0 0
Egress DSCP60 0 0
Egress DSCP61 0 0
Egress DSCP62 0 0
Egress DSCP63 0 0
Egress COS0 0 0
Egress COS1 0 0
Egress COS2 0 0
Egress COS3 0 0
Egress COS4 0 0
Egress COS5 0 0
Egress COS6 0 0
Egress COS7 0 0
</syntaxhighlight>

=== show policy-map interface <int_num> ===
キューの設定とカウンターが確認できます。ただし、カウンターは一部動作しません。<syntaxhighlight lang="diff">
#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:
Queueing
priority level 1

(total drops) 0
(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)
0 packets
Match: dscp ef (46)
Priority: Strict,

Priority Level: 1
queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)
0 packets
Match: precedence 6
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 10000000, bc 100000, be 100000
target shape rate 10000000
queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)
0 packets
Match: precedence 0
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 920000000, bc 9200000, be 9200000
target shape rate 920000000
queue-buffers ratio 92

Class-map: class-default (match-any)
0 packets
Match: any
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 50000000, bc 500000, be 500000
target shape rate 50000000
queue-buffers ratio 5
</syntaxhighlight>

== カウンタのクリア ==
Gi1/0/1 を例にしたコマンドです。

==== clear platform hardware fed switch active qos statistics interface Gi1/0/1 ====
show platform で取得できる、QoS のカウンタをクリアする。

==== clear platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 ====
show platform で取得できる、QoS の DSCP-CoS のカウンタをクリアする。

==== clear counters Gi1/0/1 ====
show interfaces で取得できる、インターフェースのカウンタをクリアする。

== キューの動作確認例 ==
トラフィックの印加前後で、キューのフレームカウンタの差分を取りましょう。

以下の例では、4 つのキューの内 1 つのキューを確認します。

=== 構成 ===
<syntaxhighlight lang="diff">
l3sw91
|Gi1/0/19 Vlan10 10.0.0.91
|
|Gi1/0/19
l3sw92 Vlan10 10.0.0.92
|Gi1/0/1
|
|Gi1/0/23 Vlan10 10.0.0.93
l3sw93
</syntaxhighlight>

=== トラフィック ===
l3sw93 から l3sw91 へ ping 100 発を送信し、l3sw92 で QoS の動作確認を行う。<syntaxhighlight lang="diff">
ping 10.0.0.91 repeat 100
</syntaxhighlight>

=== Modular QoS CLI とは ? ===
3850 / 9000 では、MQC (Modular QoS CLI) を使用して設定します。2960 / 3750 / 6500 の MLS QoS は使用できません。

クラスマップ・ポリシーマップ・インターフェースに適用、という順に構造化して設定する仕組みのこと。

複数のインターフェースに対して共通化したクラスマップ・ポリシーマップを設定することで、コンフィグが簡素化できるメリットがあります。

=== 設定 ===
{| class="wikitable"
!
!基本設定
!入力 QoS 設定 (NET のみ)
!出力 QoS 設定 (NET のみ)
!
|-
|l3sw91
|<nowiki>l3sw91#show run | s net1/0/19$|Vlan10|vlan 10</nowiki>
vlan 10

name NET

interface GigabitEthernet1/0/19

description tky-l3sw92_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

interface Vlan10

description NET

ip address '''10.0.0.91''' 255.255.255.0
|
|
|l3sw91 が持つ 10.0.0.91 を ping 宛先とする
|-
|l3sw92
(DUT)
|<nowiki>l3sw92#show run | s qos|vlan 10|Vlan10|net1/0/1$|net1/0/19$</nowiki>
qos queue-stats-frame-count

vlan 10

name NET

interface GigabitEthernet1/0/1

description tky-l3sw93_Gi1/0/23

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy input PM_MARKING

interface GigabitEthernet1/0/19

description tky-l3sw91_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy output PM_QUEUEING

interface Vlan10

description NET

ip address 10.0.0.92 255.255.255.0
|ip access-list extended '''ACL_NET'''
10 permit ip 10.0.0.0 0.255.255.255 any

class-map match-any '''CM_NET_MARKING'''

match access-group name '''ACL_NET'''

policy-map '''PM_MARKING'''

class '''CM_NET_MARKING'''

set precedence 0

class CM_MGMT_MARKING

set precedence 6

class CM_VoIP_MARKING

set dscp ef

interface GigabitEthernet1/0/1

description tky-l3sw93_Gi1/0/23

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy input '''PM_MARKING'''
|class-map match-any '''CM_NET_QUEUEING'''
match precedence '''0'''

policy-map '''PM_QUEUEING'''

class CM_VoIP_QUEUEING

priority level 1

queue-buffers ratio 2

class CM_MGMT_QUEUEING

shape average percent 1

queue-buffers ratio 1

class '''CM_NET_QUEUEING'''

shape average percent 92

queue-buffers ratio 92

class class-default

shape average percent 5

queue-buffers ratio 5

interface GigabitEthernet1/0/19

description tky-l3sw91_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy output '''PM_QUEUEING'''
|QoS 設定を行う機器
この例では

*'''入力 QoS''' : Gi1/0/1 で受信し ToS=0 へマーキング
** フレームを受信する Gi1/0/1 に適用した、入力ポリシーマップが呼び出される
** ポリシーマップからクラスマップを呼び出し
** クラスマップから ACL を呼び出し
** クラスマップの ACL_NET にマッチ
** ACL_NET の 10.0.0.0/24 に該当
** ポリシーマップで DSCP0 にマーキング
*'''出力 QoS''' : ToS=0 を Gi1/0/19 のキュー 2 から送信
** フレームを送信する Gi1/0/19 に適用した、出力ポリシーマップが呼び出される
** ポリシーマップからクラスマップを呼び出し
** クラスマップの DSCP=0 にマッチ
** ポリシーマップで以下のキューイングを行う
*** 92% シェーピング
*** ポートの 92% バッファを割り当て

する設定にしている

3850 / 9000 では、class-map を設定した順に、

キュー 0-7 までが可変で割り当てられる

この例では VoIP , MGMT , NET , class-default で 4 つのキューを設定している
|-
|l3sw93
|<nowiki>l3sw93#show run | s net1/0/23$|Vlan10|vlan 10</nowiki>
vlan 10

name NET

interface GigabitEthernet1/0/23

description tky-l3sw92_Gi1/0/1

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

interface Vlan10

description NET

ip address '''10.0.0.93''' 255.255.255.0
|
|
|l3sw93 から l3sw91 の 10.0.0.91 へ ping する
|}

=== キューカウンター確認 ===
ping を 100 発打った後、NET に割り当てたキュー 2 でカウントが 100 増加していることがわかります。
{| class="wikitable"
!
!事前
!ping・事後
|-
|l3sw93
| -
|l3sw93#ping 10.0.0.91 repeat '''100'''
Type escape sequence to abort.

Sending 100, 100-byte ICMP Echos to 10.0.0.91, timeout is 2 seconds:

<nowiki>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</nowiki>

<nowiki>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</nowiki>

Success rate is 100 percent (100/100), round-trip min/avg/max = 2/2/3 ms
|-
|l3sw92
|l3sw92#show platform hardware fed switch active qos queue stats interface Gi1/0/19
<nowiki>----------------------------------------------------------------------------------------------</nowiki>

AQM Global counters

GlobalHardLimit: 5773 | GlobalHardBufCount: 0

GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Asic:0 Core:0 Port:23 Hardware Enqueue Counters

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer

(Count) (Frames) (Frames) (Frames) (Frames)

-- ------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0

1 0 0 0 0 0

2 0 0 0 0 0

3 0 0 0 0 0

4 0 0 0 0 0

5 0 0 0 0 0

6 0 0 0 0 0

7 0 0 0 0 0

Asic:0 Core:0 Port:23 Hardware Drop Counters

<nowiki>--------------------------------------------------------------------------------------------------------------------------------</nowiki>

Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop

(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)

-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0 0

1 0 0 0 0 0 0

2 0 0 0 0 0 0

3 0 0 0 0 0 0

4 0 0 0 0 0 0

5 0 0 0 0 0 0

6 0 0 0 0 0 0

7 0 0 0 0 0 0

l3sw92#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:

Queueing

priority level 1

(total drops) 0

(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)

0 packets

Match: dscp ef (46)

Priority: Strict,

Priority Level: 1

queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)

0 packets

Match: precedence 6

Queueing

(total drops) 0

(pkts output) 1

shape (average) cir 10000000, bc 100000, be 100000

target shape rate 10000000

queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)

0 packets

Match: precedence 0

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 920000000, bc 9200000, be 9200000

target shape rate 920000000

queue-buffers ratio 92

Class-map: class-default (match-any)

0 packets

Match: any

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 50000000, bc 500000, be 500000

target shape rate 50000000

queue-buffers ratio 5

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 | in DSCP0

Ingress DSCP0 0 0

Egress DSCP0 0 0

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/19 | in DSCP0

Ingress DSCP0 0 0

Egress DSCP0 0 0
|l3sw92#show platform hardware fed switch active qos queue stats interface Gi1/0/19
<nowiki>----------------------------------------------------------------------------------------------</nowiki>

AQM Global counters

GlobalHardLimit: 5773 | GlobalHardBufCount: 0

GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Asic:0 Core:0 Port:23 Hardware Enqueue Counters

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer

(Count) (Frames) (Frames) (Frames) (Frames)

-- ------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0

1 0 0 0 0 0

2 0 0 0 '''100''' 0

3 0 0 0 0 0

4 0 0 0 0 0

5 0 0 0 0 0

6 0 0 0 0 0

7 0 0 0 0 0

Asic:0 Core:0 Port:23 Hardware Drop Counters

<nowiki>--------------------------------------------------------------------------------------------------------------------------------</nowiki>

Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop

(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)

-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0 0

1 0 0 0 0 0 0

2 0 0 0 0 0 0

3 0 0 0 0 0 0

4 0 0 0 0 0 0

5 0 0 0 0 0 0

6 0 0 0 0 0 0

7 0 0 0 0 0 0

l3sw92#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:

Queueing

priority level 1

(total drops) 0

(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)

0 packets

Match: dscp ef (46)

Priority: Strict,

Priority Level: 1

queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)

0 packets

Match: precedence 6

Queueing

(total drops) 0

(pkts output) 1

shape (average) cir 10000000, bc 100000, be 100000

target shape rate 10000000

queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)

0 packets

Match: precedence 0

Queueing

(total drops) 0

(pkts output) '''100'''

shape (average) cir 920000000, bc 9200000, be 9200000

target shape rate 920000000

queue-buffers ratio 92

Class-map: class-default (match-any)

0 packets

Match: any

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 50000000, bc 500000, be 500000

target shape rate 50000000

queue-buffers ratio 5

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 | in DSCP0

Ingress DSCP0 '''100''' 0

Egress DSCP0 '''100''' 0

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/19 | in DSCP0

Ingress DSCP0 '''100''' 0

Egress DSCP0 '''100''' 0
|}

== トラフィック生成 ==
色々な機器やアプリケーションが存在しますが、おすすめは以下です。

=== トラフィックジェネレータ ===

==== IXIA ====

* IxNetwork だと尚良し、4 ポートはほしい
** 例) DSCP=0 でワイヤレートを通常キューに双方向印加中に、DSCP=46 で PQ に双方向印加した時、DSCP=46 でドロップ無し・DSCP=0 でドロップが発生するか
* 保守で校正を行っている場合は精度が高く、ドロップ数を厳密に確認できる
* メーカーにエスカレーションする場合、IXIA じゃないと受け付けてくれません

==== Cisco Trex ====

* 負荷を印加する分には困らない
* 安定性やショートパケット時の送信間隔の精度などはいまいちと考えられる

==== iperf ====

* PC が 2 台あればとりあえず動かせる気軽さが良き

=== ping 系 ===

==== Cisco IOS / IOS-XE ====

* ping でもそれなりの pps が出る
* ToS を指定して連続実施できるのが良い

== TIPS ==

=== 不要なフレーム・プロトコルを止める ===
カウンタを取得する際、余計なプロトコルが動いていると、QoS の計測用に印加したトラフィックと混ざってカウントされてしまいます。

以下のプロトコルは止めて試験したほうが良いケースがあります。

* Loopback フレーム : no keepalive
* DTP フレーム : switchport nonegotiate
* CDP フレーム : no cdp enable
* VTP フレーム : vtp mode transparent
* LLDP フレーム : no lldp transmit , no lldp receive
* STP BPDU フレーム : no spanning-tree vlan <Vlan-ID>

=== 印加するトラフィックについて ===
以下のように実施すると、レートやドロップの割合が計算しやすくなるため、推奨します。

# カウンタをクリア
# カウンタの事前ログを取得
# トラフィックを 100 フレームなどキリが良い数字で印加
# カウンタの事後ログを取得

例えば 1000 バイト 1000 フレームを印加すると 1M バイトになります。

ビットで揃えたければ、125 バイト 1000 フレームを印加すれば 1M ビットになります。

1000 フレーム中 50 フレームがドロップした場合、

* 50 ドロップフレーム / 1000 送信フレーム * 100 = 5% のドロップ率

ということになり、ドロップ割合を計算しなくても見て判別が可能となります。

=== rate 値の算出間隔を変更 ===
デフォルトでは 5 分あたりのトラフィック量が show interface の rate 値に反映されます。

load-interval を 300 秒 -> 30 秒に変更することで、リアルタイムに近い値を得られるようになります。<syntaxhighlight lang="diff">
configure terminal
interface GigabitEthernet1/0/1
load-interval 30
end
</syntaxhighlight>

=== オーバーサブ (帯域超過) させるには ===
QoS を動作確認する場合、帯域超過させないと優先されるか確認できないケースが多いです。

この場合は帯域幅を減らして、トラフィックを印加しましょう。

* LAG のメンバーを 2 -> 1 にする
* 1000Mbps のポートにトラフィックを印加 -> 100Mbps のポートから出力させる

=== ラクなマーキング方法ってある ? ===
IP ACL よりも Vlan で match させるとラクな場合が多いです。

* IP アドレスを変更しても QoS 用 ACL のメンテナンスが必要ない
* Catalyst3850 から対応し、2960 / 3750 / 4500 / 6500 系は対応しません

拠点ごとに Vlan が共通化されている場合は、特に効果が高いです。

dot1q タグが付いていないフレームでも、マーキングの対象になります。

* access ポートでも設定した Vlan に match できる

=== 絶対優先キューはポリシングとセットで設定する ===
PQ は絶対優先されるため、L2 ループでトラフィックが溢れる、意図せず大量にパケットが流れる、といった事象が発生するとネットワークが完全に停止してしまいます。

使用する VoIP プロトコルの 1 ユーザあたりの帯域幅 x ユーザ数などからサイジングして、適切な帯域幅でポリシングを設定することを推奨します。

=== qos の統計情報がバイト単位で値がデカい + 他のプロダクトのフレーム/パケット単位と違っていて使いにくいんだけど・・・ ===
IOS-XE 16.6.3 以降では、qos queue-stats-frame-count でフレーム単位に変更可能 <ref>[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480 Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて]</ref> です。

すでに監視システムから値を取得している Catalyst に設定すると、今までと異なる挙動になり過去のグラフが読み取りづらくなったり、単位を書き換え忘れたりする可能性があることに注意が必要です。

== ハマりポイント ==

=== QoS を商用環境に設定したら、ToS=0 のパケットドロップが多くなったんだけど ? ===
'''正常な動作です。'''QoS そのものはパケットドロップを減らす機能ではありません。

むしろ優先度の低いパケットは積極的にドロップさせて、高いパケットをドロップさせないようにする、'''パケットを差別化する + 帯域幅を制御する技術'''です。
* ToS=0 のパケットは、重みが低いため他の ToS を持つパケットの犠牲になります
* ポートあたりのキューの数がデフォルトの 2 つよりも増えるため、キューあたりのパケットバッファも割当量が減少します
qos queue-softmax-multiplier や buffers-ratio コマンドでバッファ割り当てを増やすことで、ドロップを減らすことも可能です。

ただし、低優先度のパケットがドロップしにくくなるため、WRED や WFQ などの Early Drop も発生しにくくなり、パケット差別化がしにくくなるトレードオフがあります。

* CoS / ToS / DSCP の値が低いほど、ドロップ率が上昇するため、高優先度のトラフィックを保護しやすくなる

=== Catalyst3850 / 9000 に ToS=5 のトラフィックを転送しても、絶対優先されないぞ ? 3750 の頃はできたのに・・・ ===
'''正常な動作です。'''3750 は ToS ベースなため ToS=5 = DSCP=40 が PQ に入りますが、'''3850 は DSCP ベースのため PQ に入りません'''。

DSCP で音声として定義されているのは、'''DSCP = 46 の Expedited Forwarding''' です。
* Catalyst3850 以降の UADP ASIC 搭載機では DSCP ベースで動作するため、DSCP=46(EF) が絶対優先されます。
** EF = Expedited Forwarding

=== Windows の ping で ToS を指定しても反映されないんだけど・・・ ===
'''仕様です。'''Windows のコマンドプロンプトで -v オプションは廃止されています。

* Cisco IOS は指定できるので、ルータかスイッチを用意して ToS 指定 ping を打つのがおすすめですただし hex で指定する必要があります

==== Windows ping ====
<syntaxhighlight lang="diff">
C:\Windows\System32>ping /?
<snip>
Options:
-v TOS Type Of Service (IPv4-only. This setting has been deprecated
and has no effect on the type of service field in the IP
Header).
</syntaxhighlight>deprecated とあり、廃止されています。

==== Cisco IOS ping ====
<syntaxhighlight lang="diff">
ping 1.1.1.1 tos ?
<1-255> Type of
</syntaxhighlight>ToS は Hex で指定する必要があります。例えば DSCP=46 なら 184 を指定します。

参考サイト : [https://wiki.innovaphone.com/index.php?title=Howto:Calculate_Values_for_Type_of_Service_(ToS)_from_DiffServ_or_DSCP_Values Howto:Calculate Values for Type of Service (ToS) from DiffServ or DSCP Values]

=== 優先キューのレベル 2 って使える ? ===
'''筆者は非推奨としています。'''検証した限りでは意図した通りに動きませんでした。

* PQ1 ToS=5 と Q ToS=0 にワイヤレート、PQ2 にシェーピングレート以下で印加した場合、PQ2 でドロップが発生した
* 期待する動作としては、PQ2 はドロップなし、Q ToS=0 でドロップが増加だった

CS4,5 / AF41-43 を PQ レベル 2 へ割り当てれば、まともに動くかもしれません。

=== VoIP ToS=5 を絶対優先キューに流しているときに、StackWise Virtual Link (SVL) を通るように Failover すると、優先されません ===
'''仕様です。'''SVL のキュー設定は変更できない <ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

Stackwise Virtual の QoS

SVL ポートの QoS およびキューイングメカニズムは、ハードコードされています。</ref> ため、ToS=5 を優先キューに流せません。

StackWise Virtual を使用する場合は、通常ポートで DSCP=46 (EF) を PQ level 1 に流すことで、SVL と同様の設定になるようにします。

* SVL は SVL Control が PQ level 1 を使用するため、VoIP は PQ level 2 を使用します

以下は Catalyst9000 シリーズの SVL キュー割当です。

==== 参考資料 ====
[[ファイル:Nb-06-cat-9k-stack-wp-cte-en 23.png|なし|サムネイル|900x900ピクセル|Catalyst 9000 SVL Queue]]

=== class-map で意図したとおりに match しないんだけど・・・ ===
'''match-all を使用していませんか ?''' match-all は '''and 条件'''を意味するため、すべての条件に当てはまったときのみ、そのクラスが割り当てられます。

通常は match-any で '''or 条件'''とする場合が多いです。

=== PQ を設定したらラインレートが出なくなったんだけど・・・ ===
'''仕様です。'''<ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_7571E51176D048A090ABFDEACF0760E2 プライオリティキュー]

プライオリティキューが設定されている場合は、100％のラインレートトラフィックを送信できません。プライオリティキューが設定されている場合、ラインレートトラフィックは 99.6％にしかならないため、遅延は 20 マイクロ秒未満になります。</ref> 99.6％までに制限されます。

=== その他 ===
[[Catalyst_9000_トラブルシューティング#QoS]] にもあります

== バッファチューニングの測定方法と増加量確認 ==
オーバーサブスクリプション (帯域幅超過) されるトラフィックフローを作成・印加し、設定変更による追加でバッファリングされる量を測定しましょう。<syntaxhighlight lang="diff">
Gi1/0/1 Gi1/0/24
->->->-> 3850 ->->->->
1000Mbps 100Mbps
</syntaxhighlight>例えば 1,000 バイト 1,000,000 フレームの合計 1GB をワイヤレートで印加し、ドロップされたフレーム数を確認します。

* 1K バイト x 100 万フレーム = 1GB

バッファチューニング前のドロップ数を'''基準値'''として、チューニング後に何フレームがドロップしなくなったか確認します。

1,000 フレームドロップ数が減少した場合、1K バイト x 1,000 フレーム = 1M バイトのバッファが追加されたことになります。

== 参考 URL ==
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html Cisco IOS XE Gibraltar 16.12.x（Catalyst 3850 スイッチ）Quality of Service（QoS）コンフィギュレーションガイド]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-8/command_reference/b_168_3850_cr.html Cisco IOS XE Everest 16.8.x（Catalyst 3850 スイッチ）コマンドリファレンス]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-3850-series-switches/118629-technote-qos-00.html QoSの3750 MLSから3850 MQCへの変換の設定]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-9000-qos-%E6%A6%82%E8%A6%81/ta-p/4821689 Catalyst 9000 QoS 概要]

[https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/218444-understand-queue-buffer-allocation-on-ca.html Understand Queue Buffer Allocation on Catalyst 9000 Switches]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Catalyst 9000スイッチのQoSハードウェアリソースについて]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/l1%E3%82%AA%E3%83%BC%E3%83%90%E3%83%98%E3%83%83%E3%83%89%E3%81%A8shaping%E3%81%AE%E5%AF%BE%E8%B1%A1%E7%AF%84%E5%9B%B2%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3159657 L1オーバヘッドとShapingの対象範囲について]

[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

== 引用 ==
<references />
[[カテゴリ:ラボ]]

2024-03-13 Catalyst3850 9000 スイッチ QoS 設定・検証

2026-08-26T02:32:00Z

Hkatou: /* 確認コマンド (IOS-XE 16.x-) */

== 目的 ==
Catalyst3850 / 9000 の QoS を設定・検証する際に、注意するべき点をまとめます。

== 対象 ==

=== 対象機器 ===
UADP ASIC を搭載した Cisco Catalyst スイッチが、このドキュメントの対象です。

* Catalyst 3650 / 3850
* Catalyst 9200 / 9300 / 9400 Sup-1,2 / 9500 / 9500 High Performance / 9600 Sup-1

9500X , 9600X は Silicon One ASIC 搭載のため、非対象です。

有線 LAN の QoS を対象とし、無線 LAN QoS は扱いません。

* Catalyst 3850 では無線 LAN の AP をコントロールする機能があり、無線 LAN QoS の設定も存在する

=== 対象機能 ===
信頼・分類・マーキング・入力キュー・出力キューをメインに扱います。

まずは上記を扱えれば、他の機能は応用で扱えるようになるでしょう。

== 注意点 ==
QoS は動作検証で意図した結果を得られたものが正しいコンフィグです。

検証で確認されていないコンフィグは、'''すべてゴミ'''です。

* 思ったとおりには動作しません設定したとおりに動作します
* 設定内容が正しいことを証明できる、テストケース作成の重要度が高いです

トラブル時のエスカレーションも、検証結果を元に行います。

== UADP ASIC QoS の全体像 ==
QoS は非常に機能が多く、どの機能を設定しているのか分からなくなるケースがあります。

以下の全体像を頭に入れて、自分がどの部分を設計・コンフィグ・検証しているのか、把握しながら進めましょう。
[[ファイル:UADP ASIC QoS Overview.png|代替文=UADP ASIC QoS Overview|なし|サムネイル|1200x1200ピクセル|UADP ASIC QoS Overview]]

=== デフォルト出力キュー設定 ===
QoS を設定していないポートの場合、入力されたパケットの CoS / ToS / DSCP が信頼され、出力ポートのキューは以下で動作します。
[[ファイル:3850 9000 QoS default traffic mapping.png|代替文=3850 9000 QoS default traffic mapping|なし|サムネイル|570x570ピクセル|3850 9000 QoS default traffic mapping]]

=== 2P6Q3T 出力キュー設定 ===
3850 / 9000 スイッチはキューの数を可変で設定できます。

キューの数を最大限設定した場合、入力されたパケットに対し、以下の通り出力キューへ割り当てられます。

* 信頼するか手動で分類するかは設定が可能なため、下記は信頼した場合の割当になります

[[ファイル:3850 9000 QoS 2P6Q3T.png|代替文=3850 9000 QoS 2P6Q3T|なし|サムネイル|1200x1200ピクセル|3850 9000 QoS 2P6Q3T]]

== QoS の設計 ==
お客様のネットワークで使用されるプロトコル・Vlan・IP セグメントを分類し、ビジネス要件を満たす適切なポリシーを策定します。

一般的に以下のような方針でポリシーを定義しますが、お客様で使用されているトラフィックを調査してアレンジします。

* 音声 : IP 電話の遅延をなくすため、絶対優先を行う帯域幅を埋め尽くさないようにポリシングを行う
* 映像 : 音声の次に優先する帯域幅を埋め尽くさないようにポリシングを行う
* 管理 : ルーティングプロトコルなど、ネットワークの維持に使用する
* その他 : インターネットアクセスなど、OA 系のトラフィックを割り当てるバッファリングを多く割り当ててドロップが起きにくくする

=== トラフィックの種類に対して CoS / ToS / DSCP を割当 ===
RFC で定義されているため、好き勝手に割り当てるのは非推奨です。

だめな例としては、「優先度が高いからと考えてしまい、音声に ToS=6 や 7 を割り当ててしまう」といった例があります。

これはデフォルトで割り当てられている優先度を無視してしまい、一貫性がなくなってしまいます。

* ToS=6 はインターネット、ToS=7 はネットワーク用の用途向けとなっており、絶対優先されません
* デフォルト設定でルーティングプロトコルである OSPF Hello は、ToS=6 を使用して送信している

以下を参考に割り当てましょう。

* [https://www.cisco.com/c/ja_jp/support/docs/quality-of-service-qos/qos-packet-marking/10103-dscpvalues.html DiffServ コードポイントを使用したサービス品質ポリシーの実装]
* [https://www.cisco.com/c/ja_jp/td/docs/sw/dcswt/nex1000vswt/cg/003/n1000v-qos-cfg/qos-6dscp-val.pdf DSCP 値と優先順位値]

== 入力機能 ==

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 信頼] ===
Catalyst 3850 / 9000 では trust dscp がデフォルト設定になっており、IP ヘッダの Differentiated Services フィールドの値をパケットの差別化に使用します。

ポートの設定がレイヤ 2 や 3 か、着信したパケットの種類によって、信頼するフィールドが CoS / ToS / DSCP なのか異なります。

詳細は以下の [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 有線ポートの信頼動作] を参照してください。
{| class="wikitable"
|+'''表 7. 信頼およびキューイング動作'''
出典 : [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_359473EBF99C489697FB146963ED74D5 Catalyst 3850 コンフィギュレーションガイド]
!着信パケット
!発信パケット
!信頼動作
!キューイング動作
|-
|レイヤ 3
|レイヤ 3
|DSCP/Precedence の保持
|DSCP に基づく
|-
|レイヤ 2
|レイヤ 2
|N/A
|CoS に基づく
|-
|タグ付き
|タグ付き
|DSCP および CoS の保持
|DSCP に基づく（信頼 DSCP が優先）
|-
|レイヤ 3
|タグ付き
|DSCP の保持、すなわち CoS が 0 に設定される
|DSCP に基づく
|}

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_BCB3F3F337284C1995E7A1D104B41524 クラシフィケーション (分類)] ===
IP ACL や MAC ACL などを用いて、パケットを識別する機能です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_3C8CF6ECF9634FE882006FDDB10F8667 ポリシング] ===
入力機能で帯域幅を制限するには、ポリシングを使用します。

バッファを使用しないため、以下のトラフィックに向いています。

* VoIP
* PQ

ブラウジングなど、バーストトラフィックがあったり、TCP 再送でレートが落ちるトラフィックに設定するべきではありません。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_36900FB4D6B5439DBADB67332564BC7A マーキング] ===
CoS / ToS / DSCP / MPLS EXP フィールドに値をセットしたり、テーブルマップを使用して CoS の値を ToS に反映したりする機能です。

== 出力機能 ==

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_46787FAB600941AC9769403AC4A0C7EC スケジューリング] ===
スケジューリング自体は、WRR によって優先度に応じて自動的に行われます。

基本的に CoS / ToS / MPLS EXP の値が高いものが (基本的には) 高優先度となり送信され、低優先度のフレーム・パケットはドロップされやすいです。

ユーザはキューの種類や内容を設定し、意図するキューへトラフィックの割り当てを行います。

* PQ : 優先キュー

* Q : 通常キュー

* T : Threshold の略で、しきい値

class を設定した数が、合計のキューの数になります。

=====[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_7571E51176D048A090ABFDEACF0760E2 プライオリティキュー (PQ)]=====
Catalyst 3850 / 9000 では、2 つのキューをプライオリティ (優先) キューとして設定できます。

優先キューは他のパケットを無視して絶対優先で送信するため、遅延が小さいことが求められる音声やビデオのパケットに使用されます。

絶対優先が帯域幅を埋め尽くさないように、ポリシングやキュー制限とセットで設定するのが推奨されます。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_12D6ABD04BB945D4AE3E242E5BD1E350 クラシフィケーション (分類)] ===
入力側と同じように、出力側でもパケットを識別します。入力側と異なり、ACL は使用できません。

通常出力側では入力側で信頼 or セットした、CoS / ToS / DSCP / MPLS EXP フィールドを使って分類します。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_3C8CF6ECF9634FE882006FDDB10F8667 ポリシング] ===
出力側でも使用可能です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_53FE327EBFE141D88A4ABEF889E143ED シェーピング] ===
設定したレートに収まるように、指定した帯域幅に'''キュー全体の帯域幅'''を制限します。

ポリシングと異なる点は、バッファリングするために若干の遅延があるものの、TCP 再送が起きにくくなるため、バーストトラフィックをドロップしにくくなる利点があります。

詳細は [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_EC3CAB24147A4D66905494ED7CEEDBF6 表 4. ポリシングとシェーピングの機能の比較] を参照してください。

CoS / ToS / DSCP / MPLS EXP フィールドの値を元にドロップが判定されるため、通常トラフィックで使用される 0 は非常にドロップしやすい点に注意が必要です。

=== [https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#task_76777AC787C84236AD681BB964B6DBD7 キュー制限] ===
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_C0D82F44D8964628B78EBA62CCF27724 ウェイテッドテールドロップ (WTD)] を使用して、指定した帯域幅に'''キュー内の帯域幅'''を制限できます。

CoS / ToS / DSCP / MPLS EXP の値に応じてドロップされる量が、[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_04158E3441124716A0C78B35E5567FDE しきい値ごとに異なるよう] に制御します。

ここまで細分化して制御する要件は少ないため、あまり使われていません。

== カプセル化 ==

=== GRE ===
内部 IP ヘッダーの ToS 値は、外部 IP ヘッダにコピーされます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

内側の IP ヘッダーの ToS バイト値が外側の IP ヘッダーにコピーされます。</ref>

GRE インターフェースで入力トラフィックに対する QoS ポリシーはサポートされていません。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

GRE インターフェイスでは、入力トラフィックに対する QoS ポリシーはサポートされていません。</ref>

=== VXLAN ===
VXLAN も GRE と同様に、内部 IP ヘッダーの ToS 値が、外部 IP ヘッダーにコピーされ、出力ポートでキューイングされます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化

元の L2 フレームの一部である内側の IP ヘッダーの ToS バイト値が、外側の IP ヘッダーにコピーされます。

出力キューイングは、（コピーされた）元のヘッダーの値に基づいて実施されます。</ref>
[[ファイル:GRE-VXLAN オーバーレイカプセル化の QoS マーキング.png|代替文=GRE/VXLAN オーバーレイカプセル化の QoS マーキング|なし|サムネイル|800x800ピクセル|GRE/VXLAN オーバーレイカプセル化の QoS マーキング出典 : [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]]]

=== MPLS ===
EXP ビットフィールドが使用されます。内部 IP ヘッダのコピーは GRE / VXLAN とほぼ変わりませんが、ビット長が短いため ToS 値が使用されます。

== カプセル化解除 ==

=== GRE & VXLAN カプセル化されたまま受信した時 ===
内部 IP ヘッダーは分類機能で参照されません。外部 IP ヘッダーを参照して QoS ポリシーが適用されます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化の解除

外側のヘッダーのみが分類に使用され、QoS は外側のヘッダーにのみ適用されます。内側のパケットは変更されず、元のマーキングがそのまま残ります。</ref>

=== GRE & VXLAN カプセル化解除して送信する時 ===
内部 IPヘッダーを元に QoS ポリシーが適用されます。<ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

UADP ASIC での GRE および VXLAN カプセル化の解除

（カプセル化を解除された元のパケットを送り出す）出力インターフェイスに QoS ポリシーが適用される際には、元のパケットに QoS ポリシーが適用されます。</ref>
[[ファイル:GRE-VXLAN オーバーレイカプセル化解除の QoS マーキング.png|代替文=GRE/VXLAN オーバーレイカプセル化解除の QoS マーキング|なし|サムネイル|800x800ピクセル|GRE/VXLAN オーバーレイカプセル化解除の QoS マーキング出典 : [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]]]

== 構成 ==
<syntaxhighlight lang="diff">
Cat3850-1
Gi1/0/1
|
|
|
Gi1/0/24
Cat3850-2 (DUT)
Gi1/0/1
|
|
|
Gi1/0/24
Cat3850-3
</syntaxhighlight>

== サンプル要件 ==
QoS を設計・検証・設定するには、設定対象のネットワークの使用状況を元にした要件定義が必要です。

ここでは QoS で差別化するトラフィックを 4 種類に分類し、以下の通り定義します。

=== 通常ユーザ : NET ===

* 帯域幅を最大に確保
* 優先度は最低とする
* TCP 再送が起きにくくする
** バッファリングを行う
** バッファ割当量を増やす
* IP セグメントは 10.0.0.0/8 を持つ

=== 管理トラフィック : MGMT ===

* ルーティングプロトコルや、プロビジョニング用プロトコルの DHCP と ARP を優先する
* Internetwork Control として、NET よりも優先して転送させる
* NET でパケットが埋まっていても、優先して処理されパケットドロップが起きないこと

=== 音声トラフィック : VoIP ===

* 音声を 150ms - 400ms 以内の遅延で転送するため、絶対優先させる
** プライマリ電話 <ref>[https://ja.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1#%E3%83%97%E3%83%A9%E3%82%A4%E3%83%9E%E3%83%AA%E9%9B%BB%E8%A9%B1 プライマリ電話]

端末設備等相互間の平均遅延

・150ミリ秒未満</ref> : 150ms
** セカンダリ電話 <ref>[https://ja.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1#%E3%82%BB%E3%82%AB%E3%83%B3%E3%83%80%E3%83%AA%E9%9B%BB%E8%A9%B1 セカンダリ電話]

・400ミリ秒未満</ref> : 400ms
* 他の ToS / DSCP で帯域幅が埋まっていても、パケットドロップが起きないこと
* IP セグメントは 192.168.0.0/16 を持つ

=== その他 : class-default ===

* その他の ToS / DSCP を転送する
* アプリケーションのデフォルトで ToS=1-4 などが付与されている場合に使用する

== サンプルコンフィグ ==

=== 入力マーキング ===
<syntaxhighlight lang="diff">
!!! Cat3850-2 Ingress Marking !!!
configure terminal
!
ip access-list extended ACL_NET
permit ip 10.0.0.0 0.255.255.255 any
!
ip access-list extended ACL_MGMT
10 permit udp any eq bootpc any
20 permit udp any eq bootps any
30 permit udp any any eq bootpc
40 permit udp any any eq bootps
50 permit ospf any any
60 permit ip 172.16.0.0 0.0.0.255 any
!
mac access-list extended ACL_L2MGMT
permit any any 0x806 0x0
!
ip access-list extended ACL_VoIP
permit ip 192.168.0.0 0.0.255.255 any
!
class-map match-any CM_NET_MARKING
match access-group name ACL_NET
!
class-map match-any CM_MGMT_MARKING
match access-group name ACL_MGMT
match access-group name ACL_L2MGMT
!
class-map match-any CM_VoIP_MARKING
match access-group name ACL_VoIP
!
policy-map PM_MARKING
class CM_VoIP_MARKING
set dscp 46
class CM_MGMT_MARKING
set precedence 6
class CM_NET_MARKING
set precedence 0
!
interface GigabitEthernet1/0/1
service-policy input PM_MARKING
!
end
</syntaxhighlight>

==== ARP ====
ARP は L2 フレームで IP ヘッダが存在しないため、MAC ACL で定義する必要があります。

==== OSPF ====
Cisco IOS ではデフォルトで OSPF に ToS がついているため、trust ポートであれば上記のように手動でマーキングする必要はありません。

=== 出力キューイング ===
入力側でパケットにマーキングしたので、出力側で match させて優先度や帯域幅をコントロールします。<syntaxhighlight lang="diff">
!!! Cat3850-2 !!!
configure terminal
!
class-map match-any CM_NET_QUEUEING
match precedence 0
!
class-map match-any CM_MGMT_QUEUEING
match precedence 6
!
class-map match-any CM_VoIP_QUEUEING
match dscp 46
!
policy-map PM_QUEUEING
class CM_VoIP_QUEUEING
priority level 1
queue-buffers ratio 2
class CM_MGMT_QUEUEING
shape average percent 1
queue-buffers ratio 1
class CM_NET_QUEUEING
shape average percent 9
queue-buffers ratio 92
class class-default
shape average percent 5
queue-buffers ratio 5
!
interface GigabitEthernet1/0/19
service-policy output PM_QUEUEING
!
end
</syntaxhighlight>

== 確認コマンド (IOS-XE 16.x-) ==
IOS-XE 15.x など古い Version の場合、fed switch や active の指定が要らない場合があります。

また、UADP ASIC で ACL のハードウェアカウンタは基本的に見られないため、show ip access-list で確認できません。

=== show platform hardware fed switch <active|standby|switch_num> qos queue config interface <int_num> ===
バッファ量や優先度などが確認できるコマンド。

qos queue-softmax-multiplier や queue-buffers ratio を変更した際に、差分を確認すると良いです。<syntaxhighlight lang="diff">
show platform hardware fed switch active qos queue config interface Gi1/0/1

Asic:0 Core:0 DATA Port:5 GPN:1 LinkSpeed:0x1
AFD:Disabled FlatAFD:Disabled QoSMap:0 HW Queues: 40 - 47
DrainFast:Disabled PortSoftStart:2 - 1080
DTS Hardmax Softmax PortSMin GlblSMin PortStEnd
----- -------- -------- -------- -------- ---------
0 1 6 120 3 480 7 320 0 0 3 1440
1 1 5 0 7 720 4 480 2 180 3 1440
2 1 5 0 6 0 6 0 0 0 3 1440
3 1 5 0 6 0 6 0 0 0 3 1440
4 1 5 0 6 0 6 0 0 0 3 1440
5 1 5 0 6 0 6 0 0 0 3 1440
6 1 5 0 6 0 6 0 0 0 3 1440
7 1 5 0 6 0 6 0 0 0 3 1440
Priority Shaped/shared weight shaping_step sharpedWeight
-------- ------------- ------ ------------ -------------
0 0 Shared 50 0 0
1 0 Shared 75 0 0
2 0 Shared 10000 0 0
3 0 Shared 10000 0 0
4 0 Shared 10000 0 0
5 0 Shared 10000 0 0
6 0 Shared 10000 0 0
7 0 Shared 10000 0 0
Port Port Port Port
Priority Shaped/shared weight shaping_step
-------- ------------- ------ ------------
2 Shaped 254 255

Weight0 Max_Th0 Min_Th0 Weigth1 Max_Th1 Min_Th1 Weight2 Max_Th2 Min_Th2
------- ------- ------- ------- ------- ------- ------- ------- ------
0 0 478 0 0 534 0 0 600 0
1 0 573 0 0 641 0 0 720 0
2 0 0 0 0 0 0 0 0 0
3 0 0 0 0 0 0 0 0 0
4 0 0 0 0 0 0 0 0 0
5 0 0 0 0 0 0 0 0 0
6 0 0 0 0 0 0 0 0 0
7 0 0 0 0 0 0 0 0 0

</syntaxhighlight>

=== show platform hardware fed switch <active|standby|switch_num> qos queue stats interface <int_num> ===
キューレベルでパケットを送信した数とドロップ数を確認できるコマンド。

この出力例では、qos queue-stats-frame-count でバイト数からフレーム数へ変更してあります。<syntaxhighlight lang="diff">
#show platform hardware fed switch active qos queue stats interface Gi1/0/1

----------------------------------------------------------------------------------------------
AQM Global counters
GlobalHardLimit: 5773 | GlobalHardBufCount: 0
GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

----------------------------------------------------------------------------------------------
Asic:0 Core:0 Port:5 Hardware Enqueue Counters
----------------------------------------------------------------------------------------------
Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer
(Count) (Frames) (Frames) (Frames) (Frames)
-- ------- -------------------- -------------------- -------------------- --------------------
0 0 0 0 0 0
1 0 0 0 0 0
2 0 0 0 0 0
3 0 0 0 0 0
4 0 0 0 0 0
5 0 0 0 0 0
6 0 0 0 0 0
7 0 0 0 0 0
Asic:0 Core:0 Port:5 Hardware Drop Counters
--------------------------------------------------------------------------------------------------------------------------------
Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop
(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)
-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------
0 0 0 0 0 0 0
1 0 0 0 0 0 0
2 0 0 0 0 0 0
3 0 0 0 0 0 0
4 0 0 0 0 0 0
5 0 0 0 0 0 0
6 0 0 0 0 0 0
7 0 0 0 0 0 0

</syntaxhighlight>

=== show platform hardware fed switch active qos queue dscp-cos interface <int_num> ===
インターフェースの DSCP-CoS ごとのカウンタを表示できるコマンド。<syntaxhighlight lang="diff">
# show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1

Ingress DSCP0 0 0
Ingress DSCP1 0 0
Ingress DSCP2 0 0
Ingress DSCP3 0 0
Ingress DSCP4 0 0
Ingress DSCP5 0 0
Ingress DSCP6 0 0
Ingress DSCP7 0 0
Ingress DSCP8 0 0
Ingress DSCP9 0 0
Ingress DSCP10 0 0
Ingress DSCP11 0 0
Ingress DSCP12 0 0
Ingress DSCP13 0 0
Ingress DSCP14 0 0
Ingress DSCP15 0 0
Ingress DSCP16 0 0
Ingress DSCP17 0 0
Ingress DSCP18 0 0
Ingress DSCP19 0 0
Ingress DSCP20 0 0
Ingress DSCP21 0 0
Ingress DSCP22 0 0
Ingress DSCP23 0 0
Ingress DSCP24 0 0
Ingress DSCP25 0 0
Ingress DSCP26 0 0
Ingress DSCP27 0 0
Ingress DSCP28 0 0
Ingress DSCP29 0 0
Ingress DSCP30 0 0
Ingress DSCP31 0 0
Ingress DSCP32 0 0
Ingress DSCP33 0 0
Ingress DSCP34 0 0
Ingress DSCP35 0 0
Ingress DSCP36 0 0
Ingress DSCP37 0 0
Ingress DSCP38 0 0
Ingress DSCP39 0 0
Ingress DSCP40 0 0
Ingress DSCP41 0 0
Ingress DSCP42 0 0
Ingress DSCP43 0 0
Ingress DSCP44 0 0
Ingress DSCP45 0 0
Ingress DSCP46 0 0
Ingress DSCP47 0 0
Ingress DSCP48 0 0
Ingress DSCP49 0 0
Ingress DSCP50 0 0
Ingress DSCP51 0 0
Ingress DSCP52 0 0
Ingress DSCP53 0 0
Ingress DSCP54 0 0
Ingress DSCP55 0 0
Ingress DSCP56 0 0
Ingress DSCP57 0 0
Ingress DSCP58 0 0
Ingress DSCP59 0 0
Ingress DSCP60 0 0
Ingress DSCP61 0 0
Ingress DSCP62 0 0
Ingress DSCP63 0 0
Ingress COS0 0 0
Ingress COS1 0 0
Ingress COS2 0 0
Ingress COS3 0 0
Ingress COS4 0 0
Ingress COS5 0 0
Ingress COS6 0 0
Ingress COS7 0 0
Egress DSCP0 0 0
Egress DSCP1 0 0
Egress DSCP2 0 0
Egress DSCP3 0 0
Egress DSCP4 0 0
Egress DSCP5 0 0
Egress DSCP6 0 0
Egress DSCP7 0 0
Egress DSCP8 0 0
Egress DSCP9 0 0
Egress DSCP10 0 0
Egress DSCP11 0 0
Egress DSCP12 0 0
Egress DSCP13 0 0
Egress DSCP14 0 0
Egress DSCP15 0 0
Egress DSCP16 0 0
Egress DSCP17 0 0
Egress DSCP18 0 0
Egress DSCP19 0 0
Egress DSCP20 0 0
Egress DSCP21 0 0
Egress DSCP22 0 0
Egress DSCP23 0 0
Egress DSCP24 0 0
Egress DSCP25 0 0
Egress DSCP26 0 0
Egress DSCP27 0 0
Egress DSCP28 0 0
Egress DSCP29 0 0
Egress DSCP30 0 0
Egress DSCP31 0 0
Egress DSCP32 0 0
Egress DSCP33 0 0
Egress DSCP34 0 0
Egress DSCP35 0 0
Egress DSCP36 0 0
Egress DSCP37 0 0
Egress DSCP38 0 0
Egress DSCP39 0 0
Egress DSCP40 0 0
Egress DSCP41 0 0
Egress DSCP42 0 0
Egress DSCP43 0 0
Egress DSCP44 0 0
Egress DSCP45 0 0
Egress DSCP46 0 0
Egress DSCP47 0 0
Egress DSCP48 0 0
Egress DSCP49 0 0
Egress DSCP50 0 0
Egress DSCP51 0 0
Egress DSCP52 0 0
Egress DSCP53 0 0
Egress DSCP54 0 0
Egress DSCP55 0 0
Egress DSCP56 0 0
Egress DSCP57 0 0
Egress DSCP58 0 0
Egress DSCP59 0 0
Egress DSCP60 0 0
Egress DSCP61 0 0
Egress DSCP62 0 0
Egress DSCP63 0 0
Egress COS0 0 0
Egress COS1 0 0
Egress COS2 0 0
Egress COS3 0 0
Egress COS4 0 0
Egress COS5 0 0
Egress COS6 0 0
Egress COS7 0 0
</syntaxhighlight>

=== show policy-map interface <int_num> ===
キューの設定とカウンターが確認できます。ただし、カウンターは一部動作しません。<syntaxhighlight lang="diff">
#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:
Queueing
priority level 1

(total drops) 0
(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)
0 packets
Match: dscp ef (46)
Priority: Strict,

Priority Level: 1
queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)
0 packets
Match: precedence 6
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 10000000, bc 100000, be 100000
target shape rate 10000000
queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)
0 packets
Match: precedence 0
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 920000000, bc 9200000, be 9200000
target shape rate 920000000
queue-buffers ratio 92

Class-map: class-default (match-any)
0 packets
Match: any
Queueing

(total drops) 0
(pkts output) 0
shape (average) cir 50000000, bc 500000, be 500000
target shape rate 50000000
queue-buffers ratio 5
</syntaxhighlight>

== カウンタのクリア ==
Gi1/0/1 を例にしたコマンドです。

==== clear platform hardware fed switch active qos statistics interface Gi1/0/1 ====
show platform で取得できる、QoS のカウンタをクリアする。

==== clear platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 ====
show platform で取得できる、QoS の DSCP-CoS のカウンタをクリアする。

==== clear counters Gi1/0/1 ====
show interfaces で取得できる、インターフェースのカウンタをクリアする。

== キューの動作確認例 ==
トラフィックの印加前後で、キューのフレームカウンタの差分を取りましょう。

以下の例では、4 つのキューの内 1 つのキューを確認します。

=== 構成 ===
<syntaxhighlight lang="diff">
l3sw91
|Gi1/0/19 Vlan10 10.0.0.91
|
|Gi1/0/19
l3sw92 Vlan10 10.0.0.92
|Gi1/0/1
|
|Gi1/0/23 Vlan10 10.0.0.93
l3sw93
</syntaxhighlight>

=== トラフィック ===
l3sw93 から l3sw91 へ ping 100 発を送信し、l3sw92 で QoS の動作確認を行う。<syntaxhighlight lang="diff">
ping 10.0.0.91 repeat 100
</syntaxhighlight>

=== Modular QoS CLI とは ? ===
3850 / 9000 では、MQC (Modular QoS CLI) を使用して設定します。2960 / 3750 / 6500 の MLS QoS は使用できません。

クラスマップ・ポリシーマップ・インターフェースに適用、という順に構造化して設定する仕組みのこと。

複数のインターフェースに対して共通化したクラスマップ・ポリシーマップを設定することで、コンフィグが簡素化できるメリットがあります。

=== 設定 ===
{| class="wikitable"
!
!基本設定
!入力 QoS 設定 (NET のみ)
!出力 QoS 設定 (NET のみ)
!
|-
|l3sw91
|<nowiki>l3sw91#show run | s net1/0/19$|Vlan10|vlan 10</nowiki>
vlan 10

name NET

interface GigabitEthernet1/0/19

description tky-l3sw92_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

interface Vlan10

description NET

ip address '''10.0.0.91''' 255.255.255.0
|
|
|l3sw91 が持つ 10.0.0.91 を ping 宛先とする
|-
|l3sw92
(DUT)
|<nowiki>l3sw92#show run | s qos|vlan 10|Vlan10|net1/0/1$|net1/0/19$</nowiki>
qos queue-stats-frame-count

vlan 10

name NET

interface GigabitEthernet1/0/1

description tky-l3sw93_Gi1/0/23

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy input PM_MARKING

interface GigabitEthernet1/0/19

description tky-l3sw91_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy output PM_QUEUEING

interface Vlan10

description NET

ip address 10.0.0.92 255.255.255.0
|ip access-list extended '''ACL_NET'''
10 permit ip 10.0.0.0 0.255.255.255 any

class-map match-any '''CM_NET_MARKING'''

match access-group name '''ACL_NET'''

policy-map '''PM_MARKING'''

class '''CM_NET_MARKING'''

set precedence 0

class CM_MGMT_MARKING

set precedence 6

class CM_VoIP_MARKING

set dscp ef

interface GigabitEthernet1/0/1

description tky-l3sw93_Gi1/0/23

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy input '''PM_MARKING'''
|class-map match-any '''CM_NET_QUEUEING'''
match precedence '''0'''

policy-map '''PM_QUEUEING'''

class CM_VoIP_QUEUEING

priority level 1

queue-buffers ratio 2

class CM_MGMT_QUEUEING

shape average percent 1

queue-buffers ratio 1

class '''CM_NET_QUEUEING'''

shape average percent 92

queue-buffers ratio 92

class class-default

shape average percent 5

queue-buffers ratio 5

interface GigabitEthernet1/0/19

description tky-l3sw91_Gi1/0/19

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

service-policy output '''PM_QUEUEING'''
|QoS 設定を行う機器
この例では

*'''入力 QoS''' : Gi1/0/1 で受信し ToS=0 へマーキング
** フレームを受信する Gi1/0/1 に適用した、入力ポリシーマップが呼び出される
** ポリシーマップからクラスマップを呼び出し
** クラスマップから ACL を呼び出し
** クラスマップの ACL_NET にマッチ
** ACL_NET の 10.0.0.0/24 に該当
** ポリシーマップで DSCP0 にマーキング
*'''出力 QoS''' : ToS=0 を Gi1/0/19 のキュー 2 から送信
** フレームを送信する Gi1/0/19 に適用した、出力ポリシーマップが呼び出される
** ポリシーマップからクラスマップを呼び出し
** クラスマップの DSCP=0 にマッチ
** ポリシーマップで以下のキューイングを行う
*** 92% シェーピング
*** ポートの 92% バッファを割り当て

する設定にしている

3850 / 9000 では、class-map を設定した順に、

キュー 0-7 までが可変で割り当てられる

この例では VoIP , MGMT , NET , class-default で 4 つのキューを設定している
|-
|l3sw93
|<nowiki>l3sw93#show run | s net1/0/23$|Vlan10|vlan 10</nowiki>
vlan 10

name NET

interface GigabitEthernet1/0/23

description tky-l3sw92_Gi1/0/1

switchport trunk allowed vlan 10,20,30

switchport mode trunk

switchport nonegotiate

load-interval 30

no cdp enable

no keepalive

no lldp transmit

no lldp receive

interface Vlan10

description NET

ip address '''10.0.0.93''' 255.255.255.0
|
|
|l3sw93 から l3sw91 の 10.0.0.91 へ ping する
|}

=== キューカウンター確認 ===
ping を 100 発打った後、NET に割り当てたキュー 2 でカウントが 100 増加していることがわかります。
{| class="wikitable"
!
!事前
!ping・事後
|-
|l3sw93
| -
|l3sw93#ping 10.0.0.91 repeat '''100'''
Type escape sequence to abort.

Sending 100, 100-byte ICMP Echos to 10.0.0.91, timeout is 2 seconds:

<nowiki>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</nowiki>

<nowiki>!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!</nowiki>

Success rate is 100 percent (100/100), round-trip min/avg/max = 2/2/3 ms
|-
|l3sw92
|l3sw92#show platform hardware fed switch active qos queue stats interface Gi1/0/19
<nowiki>----------------------------------------------------------------------------------------------</nowiki>

AQM Global counters

GlobalHardLimit: 5773 | GlobalHardBufCount: 0

GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Asic:0 Core:0 Port:23 Hardware Enqueue Counters

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer

(Count) (Frames) (Frames) (Frames) (Frames)

-- ------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0

1 0 0 0 0 0

2 0 0 0 0 0

3 0 0 0 0 0

4 0 0 0 0 0

5 0 0 0 0 0

6 0 0 0 0 0

7 0 0 0 0 0

Asic:0 Core:0 Port:23 Hardware Drop Counters

<nowiki>--------------------------------------------------------------------------------------------------------------------------------</nowiki>

Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop

(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)

-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0 0

1 0 0 0 0 0 0

2 0 0 0 0 0 0

3 0 0 0 0 0 0

4 0 0 0 0 0 0

5 0 0 0 0 0 0

6 0 0 0 0 0 0

7 0 0 0 0 0 0

l3sw92#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:

Queueing

priority level 1

(total drops) 0

(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)

0 packets

Match: dscp ef (46)

Priority: Strict,

Priority Level: 1

queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)

0 packets

Match: precedence 6

Queueing

(total drops) 0

(pkts output) 1

shape (average) cir 10000000, bc 100000, be 100000

target shape rate 10000000

queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)

0 packets

Match: precedence 0

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 920000000, bc 9200000, be 9200000

target shape rate 920000000

queue-buffers ratio 92

Class-map: class-default (match-any)

0 packets

Match: any

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 50000000, bc 500000, be 500000

target shape rate 50000000

queue-buffers ratio 5

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 | in DSCP0

Ingress DSCP0 0 0

Egress DSCP0 0 0

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/19 | in DSCP0

Ingress DSCP0 0 0

Egress DSCP0 0 0
|l3sw92#show platform hardware fed switch active qos queue stats interface Gi1/0/19
<nowiki>----------------------------------------------------------------------------------------------</nowiki>

AQM Global counters

GlobalHardLimit: 5773 | GlobalHardBufCount: 0

GlobalSoftLimit: 7539 | GlobalSoftBufCount: 0

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Asic:0 Core:0 Port:23 Hardware Enqueue Counters

<nowiki>----------------------------------------------------------------------------------------------</nowiki>

Q Buffers Enqueue-TH0 Enqueue-TH1 Enqueue-TH2 Qpolicer

(Count) (Frames) (Frames) (Frames) (Frames)

-- ------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0

1 0 0 0 0 0

2 0 0 0 '''100''' 0

3 0 0 0 0 0

4 0 0 0 0 0

5 0 0 0 0 0

6 0 0 0 0 0

7 0 0 0 0 0

Asic:0 Core:0 Port:23 Hardware Drop Counters

<nowiki>--------------------------------------------------------------------------------------------------------------------------------</nowiki>

Q Drop-TH0 Drop-TH1 Drop-TH2 SBufDrop QebDrop QpolicerDrop

(Frames) (Frames) (Frames) (Frames) (Frames) (Frames)

-- -------------------- -------------------- -------------------- -------------------- -------------------- --------------------

0 0 0 0 0 0 0

1 0 0 0 0 0 0

2 0 0 0 0 0 0

3 0 0 0 0 0 0

4 0 0 0 0 0 0

5 0 0 0 0 0 0

6 0 0 0 0 0 0

7 0 0 0 0 0 0

l3sw92#show policy-map int Gi1/0/19

GigabitEthernet1/0/19

Service-policy output: PM_QUEUEING

queue stats for all priority classes:

Queueing

priority level 1

(total drops) 0

(pkts output) 0

Class-map: CM_VoIP_QUEUEING (match-any)

0 packets

Match: dscp ef (46)

Priority: Strict,

Priority Level: 1

queue-buffers ratio 2

Class-map: CM_MGMT_QUEUEING (match-any)

0 packets

Match: precedence 6

Queueing

(total drops) 0

(pkts output) 1

shape (average) cir 10000000, bc 100000, be 100000

target shape rate 10000000

queue-buffers ratio 1

Class-map: CM_NET_QUEUEING (match-any)

0 packets

Match: precedence 0

Queueing

(total drops) 0

(pkts output) '''100'''

shape (average) cir 920000000, bc 9200000, be 9200000

target shape rate 920000000

queue-buffers ratio 92

Class-map: class-default (match-any)

0 packets

Match: any

Queueing

(total drops) 0

(pkts output) 0

shape (average) cir 50000000, bc 500000, be 500000

target shape rate 50000000

queue-buffers ratio 5

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/1 | in DSCP0

Ingress DSCP0 '''100''' 0

Egress DSCP0 '''100''' 0

l3sw92#show platform hardware fed switch active qos dscp-cos counters interface Gi1/0/19 | in DSCP0

Ingress DSCP0 '''100''' 0

Egress DSCP0 '''100''' 0
|}

== トラフィック生成 ==
色々な機器やアプリケーションが存在しますが、おすすめは以下です。

=== トラフィックジェネレータ ===

==== IXIA ====

* IxNetwork だと尚良し、4 ポートはほしい
** 例) DSCP=0 でワイヤレートを通常キューに双方向印加中に、DSCP=46 で PQ に双方向印加した時、DSCP=46 でドロップ無し・DSCP=0 でドロップが発生するか
* 保守で校正を行っている場合は精度が高く、ドロップ数を厳密に確認できる
* メーカーにエスカレーションする場合、IXIA じゃないと受け付けてくれません

==== Cisco Trex ====

* 負荷を印加する分には困らない
* 安定性やショートパケット時の送信間隔の精度などはいまいちと考えられる

==== iperf ====

* PC が 2 台あればとりあえず動かせる気軽さが良き

=== ping 系 ===

==== Cisco IOS / IOS-XE ====

* ping でもそれなりの pps が出る
* ToS を指定して連続実施できるのが良い

== TIPS ==

=== 不要なフレーム・プロトコルを止める ===
カウンタを取得する際、余計なプロトコルが動いていると、QoS の計測用に印加したトラフィックと混ざってカウントされてしまいます。

以下のプロトコルは止めて試験したほうが良いケースがあります。

* Loopback フレーム : no keepalive
* DTP フレーム : switchport nonegotiate
* CDP フレーム : no cdp enable
* VTP フレーム : vtp mode transparent
* LLDP フレーム : no lldp transmit , no lldp receive
* STP BPDU フレーム : no spanning-tree vlan <Vlan-ID>

=== 印加するトラフィックについて ===
以下のように実施すると、レートやドロップの割合が計算しやすくなるため、推奨します。

# カウンタをクリア
# カウンタの事前ログを取得
# トラフィックを 100 フレームなどキリが良い数字で印加
# カウンタの事後ログを取得

例えば 1000 バイト 1000 フレームを印加すると 1M バイトになります。

ビットで揃えたければ、125 バイト 1000 フレームを印加すれば 1M ビットになります。

1000 フレーム中 50 フレームがドロップした場合、

* 50 ドロップフレーム / 1000 送信フレーム * 100 = 5% のドロップ率

ということになり、ドロップ割合を計算しなくても見て判別が可能となります。

=== rate 値の算出間隔を変更 ===
デフォルトでは 5 分あたりのトラフィック量が show interface の rate 値に反映されます。

load-interval を 300 秒 -> 30 秒に変更することで、リアルタイムに近い値を得られるようになります。<syntaxhighlight lang="diff">
configure terminal
interface GigabitEthernet1/0/1
load-interval 30
end
</syntaxhighlight>

=== オーバーサブ (帯域超過) させるには ===
QoS を動作確認する場合、帯域超過させないと優先されるか確認できないケースが多いです。

この場合は帯域幅を減らして、トラフィックを印加しましょう。

* LAG のメンバーを 2 -> 1 にする
* 1000Mbps のポートにトラフィックを印加 -> 100Mbps のポートから出力させる

=== ラクなマーキング方法ってある ? ===
IP ACL よりも Vlan で match させるとラクな場合が多いです。

* IP アドレスを変更しても QoS 用 ACL のメンテナンスが必要ない
* Catalyst3850 から対応し、2960 / 3750 / 4500 / 6500 系は対応しません

拠点ごとに Vlan が共通化されている場合は、特に効果が高いです。

dot1q タグが付いていないフレームでも、マーキングの対象になります。

* access ポートでも設定した Vlan に match できる

=== 絶対優先キューはポリシングとセットで設定する ===
PQ は絶対優先されるため、L2 ループでトラフィックが溢れる、意図せず大量にパケットが流れる、といった事象が発生するとネットワークが完全に停止してしまいます。

使用する VoIP プロトコルの 1 ユーザあたりの帯域幅 x ユーザ数などからサイジングして、適切な帯域幅でポリシングを設定することを推奨します。

=== qos の統計情報がバイト単位で値がデカい + 他のプロダクトのフレーム/パケット単位と違っていて使いにくいんだけど・・・ ===
IOS-XE 16.6.3 以降では、qos queue-stats-frame-count でフレーム単位に変更可能 <ref>[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-3650-catalyst-3850-catalyst-9000-qos-queue-stats-frame/ta-p/4270480 Catalyst 3650 / Catalyst 3850 / Catalyst 9000 :「qos queue-stats-frame-count」コマンドについて]</ref> です。

すでに監視システムから値を取得している Catalyst に設定すると、今までと異なる挙動になり過去のグラフが読み取りづらくなったり、単位を書き換え忘れたりする可能性があることに注意が必要です。

== ハマりポイント ==

=== QoS を商用環境に設定したら、ToS=0 のパケットドロップが多くなったんだけど ? ===
'''正常な動作です。'''QoS そのものはパケットドロップを減らす機能ではありません。

むしろ優先度の低いパケットは積極的にドロップさせて、高いパケットをドロップさせないようにする、'''パケットを差別化する + 帯域幅を制御する技術'''です。
* ToS=0 のパケットは、重みが低いため他の ToS を持つパケットの犠牲になります
* ポートあたりのキューの数がデフォルトの 2 つよりも増えるため、キューあたりのパケットバッファも割当量が減少します
qos queue-softmax-multiplier や buffers-ratio コマンドでバッファ割り当てを増やすことで、ドロップを減らすことも可能です。

ただし、低優先度のパケットがドロップしにくくなるため、WRED や WFQ などの Early Drop も発生しにくくなり、パケット差別化がしにくくなるトレードオフがあります。

* CoS / ToS / DSCP の値が低いほど、ドロップ率が上昇するため、高優先度のトラフィックを保護しやすくなる

=== Catalyst3850 / 9000 に ToS=5 のトラフィックを転送しても、絶対優先されないぞ ? 3750 の頃はできたのに・・・ ===
'''正常な動作です。'''3750 は ToS ベースなため ToS=5 = DSCP=40 が PQ に入りますが、'''3850 は DSCP ベースのため PQ に入りません'''。

DSCP で音声として定義されているのは、'''DSCP = 46 の Expedited Forwarding''' です。
* Catalyst3850 以降の UADP ASIC 搭載機では DSCP ベースで動作するため、DSCP=46(EF) が絶対優先されます。
** EF = Expedited Forwarding

=== Windows の ping で ToS を指定しても反映されないんだけど・・・ ===
'''仕様です。'''Windows のコマンドプロンプトで -v オプションは廃止されています。

* Cisco IOS は指定できるので、ルータかスイッチを用意して ToS 指定 ping を打つのがおすすめですただし hex で指定する必要があります

==== Windows ping ====
<syntaxhighlight lang="diff">
C:\Windows\System32>ping /?
<snip>
Options:
-v TOS Type Of Service (IPv4-only. This setting has been deprecated
and has no effect on the type of service field in the IP
Header).
</syntaxhighlight>deprecated とあり、廃止されています。

==== Cisco IOS ping ====
<syntaxhighlight lang="diff">
ping 1.1.1.1 tos ?
<1-255> Type of
</syntaxhighlight>ToS は Hex で指定する必要があります。例えば DSCP=46 なら 184 を指定します。

参考サイト : [https://wiki.innovaphone.com/index.php?title=Howto:Calculate_Values_for_Type_of_Service_(ToS)_from_DiffServ_or_DSCP_Values Howto:Calculate Values for Type of Service (ToS) from DiffServ or DSCP Values]

=== 優先キューのレベル 2 って使える ? ===
'''筆者は非推奨としています。'''検証した限りでは意図した通りに動きませんでした。

* PQ1 ToS=5 と Q ToS=0 にワイヤレート、PQ2 にシェーピングレート以下で印加した場合、PQ2 でドロップが発生した
* 期待する動作としては、PQ2 はドロップなし、Q ToS=0 でドロップが増加だった

CS4,5 / AF41-43 を PQ レベル 2 へ割り当てれば、まともに動くかもしれません。

=== VoIP ToS=5 を絶対優先キューに流しているときに、StackWise Virtual Link (SVL) を通るように Failover すると、優先されません ===
'''仕様です。'''SVL のキュー設定は変更できない <ref>[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

Stackwise Virtual の QoS

SVL ポートの QoS およびキューイングメカニズムは、ハードコードされています。</ref> ため、ToS=5 を優先キューに流せません。

StackWise Virtual を使用する場合は、通常ポートで DSCP=46 (EF) を PQ level 1 に流すことで、SVL と同様の設定になるようにします。

* SVL は SVL Control が PQ level 1 を使用するため、VoIP は PQ level 2 を使用します

以下は Catalyst9000 シリーズの SVL キュー割当です。

==== 参考資料 ====
[[ファイル:Nb-06-cat-9k-stack-wp-cte-en 23.png|なし|サムネイル|900x900ピクセル|Catalyst 9000 SVL Queue]]

=== class-map で意図したとおりに match しないんだけど・・・ ===
'''match-all を使用していませんか ?''' match-all は '''and 条件'''を意味するため、すべての条件に当てはまったときのみ、そのクラスが割り当てられます。

通常は match-any で '''or 条件'''とする場合が多いです。

=== PQ を設定したらラインレートが出なくなったんだけど・・・ ===
'''仕様です。'''<ref>[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html#concept_7571E51176D048A090ABFDEACF0760E2 プライオリティキュー]

プライオリティキューが設定されている場合は、100％のラインレートトラフィックを送信できません。プライオリティキューが設定されている場合、ラインレートトラフィックは 99.6％にしかならないため、遅延は 20 マイクロ秒未満になります。</ref> 99.6％までに制限されます。

=== その他 ===
[[Catalyst_9000_トラブルシューティング#QoS]] にもあります

== バッファチューニングの測定方法と増加量確認 ==
オーバーサブスクリプション (帯域幅超過) されるトラフィックフローを作成・印加し、設定変更による追加でバッファリングされる量を測定しましょう。<syntaxhighlight lang="diff">
Gi1/0/1 Gi1/0/24
->->->-> 3850 ->->->->
1000Mbps 100Mbps
</syntaxhighlight>例えば 1,000 バイト 1,000,000 フレームの合計 1GB をワイヤレートで印加し、ドロップされたフレーム数を確認します。

* 1K バイト x 100 万フレーム = 1GB

バッファチューニング前のドロップ数を'''基準値'''として、チューニング後に何フレームがドロップしなくなったか確認します。

1,000 フレームドロップ数が減少した場合、1K バイト x 1,000 フレーム = 1M バイトのバッファが追加されたことになります。

== 参考 URL ==
[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-12/configuration_guide/qos/b_1612_qos_3850_cg/configuring_qos.html Cisco IOS XE Gibraltar 16.12.x（Catalyst 3850 スイッチ）Quality of Service（QoS）コンフィギュレーションガイド]

[https://www.cisco.com/c/ja_jp/td/docs/switches/lan/catalyst3850/software/release/16-8/command_reference/b_168_3850_cr.html Cisco IOS XE Everest 16.8.x（Catalyst 3850 スイッチ）コマンドリファレンス]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-3850-series-switches/118629-technote-qos-00.html QoSの3750 MLSから3850 MQCへの変換の設定]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/catalyst-9000-qos-%E6%A6%82%E8%A6%81/ta-p/4821689 Catalyst 9000 QoS 概要]

[https://www.cisco.com/c/en/us/support/docs/switches/catalyst-9500-series-switches/218444-understand-queue-buffer-allocation-on-ca.html Understand Queue Buffer Allocation on Catalyst 9000 Switches]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/218446-understand-qos-hardware-resources-on-cat.html Catalyst 9000スイッチのQoSハードウェアリソースについて]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/l1%E3%82%AA%E3%83%BC%E3%83%90%E3%83%98%E3%83%83%E3%83%89%E3%81%A8shaping%E3%81%AE%E5%AF%BE%E8%B1%A1%E7%AF%84%E5%9B%B2%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3159657 L1オーバヘッドとShapingの対象範囲について]

[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 -新時代のインテントベースネットワーキングを実現するスイッチ-]

== 引用 ==
<references />
[[カテゴリ:ラボ]]

ネットワークエンジニア向けブックマーク

2026-08-25T04:16:10Z

Hkatou: /* Segment Routing / SRv6 */

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

== クラウド ==

=== AWS ===
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

[https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～]

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

ネットワークエンジニア向けブックマーク

2026-08-25T04:14:57Z

Hkatou: /* Segment Routing / SRv6 */

== Web アプリ系 ==

==== [https://note.cman.jp/network/subnetmask.cgi サブネットマスク計算（IPv4)] ====
* プレフィックス長とサブネットマスクの変換に。

==== [https://network00.com/NetworkTools/IPv6SupernetCalculator/ <s>IPv6 Supernet Calculator</s>] ====
* <s>IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。</s>
* 2024/10/18 アクセスできず
[https://www.site24x7.com/ja/tools/ipv6-subnetcalculator.html IPv6サブネットカリキュレーター]

==== [https://regexr.com/3e4a2 website regex] ====

==== [https://regex101.com/ Regular Expressions 101] ====
* Web インターフェースで、正規表現が通るかどうか確認できます。
[https://www.beyondcli.com/ospf-conversion/ OSPF Number Conversion]

* 数字表記と IP アドレス表記のエリア番号を変換できます。
[https://calculator.academy/packets-per-second-calculator/ Packets Per Second Calculator]

* Bandwidth から pps を計算できるサイト

=== Sharepoint ===
[https://notepm.jp/blog/10906 SharePointでのガントチャート作成を画像付きでわかりやすく解説]

[https://notepm.jp/blog/7947 SharePointOnlineのポータルサイトで掲示板機能を使いこなそう]

[https://www.winpcap.org/misc/calculators.htm WinPcap Caluclators]

[https://baturin.org/tools/encapcalc/ Visual packet size calculator]

== Windows ローカルツール系 ==

=== エディタ ===
[https://www.vector.co.jp/soft/win95/writing/se083554.html MKEditor]

* 筆者はなんとなく MKEditor を使い続けています
* 他の人を見ると、sakura editor が多い気が

[https://ictdiary.hatenadiary.jp/entry/2022/06/21/193252 ネットワークエンジニア向けVS Codeの便利な拡張機能]<syntaxhighlight lang="diff">
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
</syntaxhighlight>

=== コンフィグ比較 ===
[https://winmerge.org/?lang=ja WinMerge]

=== 検索 (grep) 系 ===
[https://www.vector.co.jp/soft/win95/util/se359701.html GrepReplace]

* 複数置換が楽

[http://www.hi-ho.ne.jp/jun_miura/jgrep.htm JGREP]

* ログを保存したローカルフォルダの、テキストの内容を検索
[https://qiita.com/toshayas/items/15319e09a1c0522af308 Cisco-like な config のインデント構造に対応した grep コマンドの作成]

=== ルート比較 ===
[https://www.vector.co.jp/soft/win95/net/se443212.html RouteDiff]

[https://www.vector.co.jp/soft/winnt/net/se477516.html RouTexDF]

=== ターミナルエミュレータ ===
[https://ttssh2.osdn.jp/index.html.en Tera Term]

* [http://ttm.jimba.ddo.jp/teraterm/ Tera Term のススメ] : マクロの作成方法

[https://kmiya-culti.github.io/RLogin/ RLogin]

* マルチウィンドウならこちらが便利かも
[https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-cli-analyzer-%E3%82%B9%E3%82%BF%E3%83%BC%E3%83%88%E3%82%A2%E3%83%83%E3%83%97%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3162682 Cisco CLI Analyzer スタートアップガイド]

=== Windows 拡張機能 ===
[https://learn.microsoft.com/en-us/windows/powertoys/ PowerToys]

* [https://learn.microsoft.com/ja-jp/windows/powertoys/fancyzones FancyZones] で画面を分割・スナップして大画面を効率的に使用できます

=== Wi-Fi アナライザ ===
[https://www.metageek.com/inssider/ MetaGeek inSSIDer]

=== サーバ系 ===
FFFTP

[https://forest.watch.impress.co.jp/library/software/blackjmbdog/ BlackJumboDog]

[https://www.vmware.com/products/workstation-player/workstation-player-evaluation.html VMware Workstation Player]

* ローカル PC の VM として CentOS を立てて
** Syslog サーバ・SNMP マネージャに
** [[RANCID と gitweb で作るコンフィグ履歴管理システム|RANCID でコンフィグ管理]] したり

=== トラフィックジェネレータ ===
iperf

=== SNMP ===
[https://ezfive.com/snmpsoft-tools/ SNMP walk]

* Windows のコマンドプロンプトでも、SNMP walk が可能
* 機能試験で SNMP を動作確認するときに便利
<syntaxhighlight lang="diff">
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
</syntaxhighlight>[https://forest.watch.impress.co.jp/library/software/flexrenamer/ Flexible Renamer]

* ファイル名を一括して置換したいときに

=== ファイル転送 ===
[https://winscp.net/eng/index.php WinSCP]

=== パケットキャプチャ ===
Wireshark

* 説明不要

=== 英語キーボード ===
[https://zenn.dev/gn5r/articles/coexistence-jis-and-us Windows 11でJIS/US配列を共存させる]

== 解説系 ==

=== インフラ全体 ===
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座]

=== Network OS ===
[https://www.infraexpert.com/ ネットワークエンジニアとして (Infraexpert)]
* 言わずとしれた、超有名サイト。
[https://yabe.jp/gadgets/edgerouter-x/ EdgeRouter X がすごい]
* hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。

* 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。

=== ML / バグレポート ===
[https://www.ranvis.com/articles/smart-questions.ja.html 賢い質問のしかた] [http://www.catb.org/~esr/faqs/smart-questions.html 英語版]

* 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。

[https://www.chiark.greenend.org.uk/~sgtatham/bugs-jp.html 効果的にバグを報告するには]

* バグレポートの How To.

=== テクニカルライティング ===
[https://www.youtube.com/watch?v=8deVcjrDnug&list=PLTKODctBx8g8JgiuY6DZiryJZTwPEdk4K&index=2 仕事がやりやすくなる“テクニカルライティング”] (動画)

[https://qiita.com/yasuoyasuo/items/c43783316a4d141a140f Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい]

[https://developers.google.com/tech-writing Google - Technical Writing Courses]

=== レビュー ===
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス]

=== テスト設計 ===
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）]

== 構成図 ==

===[https://app.diagrams.net/ Draw.io]===

* Visio クローンとしては、最高レベルに使いやすい。
* Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
* インストール版アプリ・Chrome拡張機能版もあり。
* 保存するファイルフォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
* html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
* 保存は .svg が良さそう。

===[https://www.netbraintech.com/ NetBrain]===
* 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
* MAC アドレステーブルなどから、論理構成図を自動で作成。
* マルチベンダー対応で、path trace が可能。
* 構成図を作ったら、メールで URL を送って共有できる。
* 国内では [https://www.ntt-at.co.jp/product/networkbrain/ NTT-AT] さんで扱いがある。

=== [https://plantuml.com/ PlantUML] ===

* テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
** 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
*** Draw.io の SVG でもコードとして確認は可能
** フォントを簡易に統一できる
* AWS 界隈で割りと[https://qiita.com/sakai00kou/items/18e389fc85a8af59d9e0#aws%E3%82%A2%E3%82%A4%E3%82%B3%E3%83%B3%E3%81%AF%E6%A8%99%E6%BA%96%E3%83%A9%E3%82%A4%E3%83%96%E3%83%A9%E3%83%AA%E3%81%AEawslib%E3%81%A7%E3%81%AF%E3%81%AA%E3%81%8Faws-labs%E8%A3%BD%E3%81%AEaws-icons-for-plantuml%E3%82%92%E4%BD%BF%E3%81%86 使われている]模様。

=== [https://github.com/cisco-open/network-sketcher Network Sketcher] ===
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。

参考 : [https://internet.watch.impress.co.jp/docs/column/shimizu/1591288.html Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた]

== ターミナルソフト ==
'''[https://ttssh2.osdn.jp/index.html.en teraterm]'''

* 言わずとしれたターミナルエミュレータ

'''[http://ja.poderosa-terminal.com/ Poderosa]'''

* タブで切り替えできるやつ

'''[https://kmiya-culti.github.io/RLogin/ RLogin]'''

* tmux みたいに画面を分割してログインできる

'''[https://mobaxterm.mobatek.net/ MobaXterm]'''

* パスワードを記憶してくれる
* フリーだと 10 台まで

== ネットワークシミュレーション / エミュレーション ==
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。

===[https://www.eve-ng.net/ EVE-NG]===
* hkatou Lab 推奨のソフトウェア。
* 公式サイトに NOS の登録方法が載っていて、追加が楽です。
* HTML5 でブラウザからトポロジ作って検証できます。
* ノードをクリックすると、telnet ログインできます。
** Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
* Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
* ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
** 最近は EVE-NG ベアメタルにしてます。
* 実機接続も可能。
* 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
* 有償版の Professional Version は、以下のようなメリットがあります。
** リンクステータスが伝搬するらしい。
** コンテナ対応。

===[https://www.cisco.com/c/en/us/products/cloud-systems-management/modeling-labs/index.html Cisco Modeling Labs (CML)]===
* Cisco 純正ネットワークシミュレータ / エミュレータ。
* 個人向けなら年に 2 万円くらい。
* NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
* 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
* CML2.5 で Cat9000V が Beta で使用可能になった。
** メモリが18GB も必要。アホか。。。

===[https://github.com/Juniper/wistar Juniper Wistar]===

* ちょっと触ってみたけど、とりあえず起動はしました。。

=== [https://containerlab.dev/ ContainerLab] ===

* コンテナで NW を組んで検証
* VM な Network OS をコンテナに変換するツールも存在する
* EVE-NG よりもリソース消費が軽いか、検証予定
* コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
** ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる

[https://enog.jp/wordpress/wp-content/uploads/2022/11/ENOG76_containerlab_%E4%BA%8B%E5%BE%8C%E8%B3%87%E6%96%99.pdf クイックスタート Containerlab]

[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて] [https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた]

== セキュリティ ==
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT]

* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる

[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service]

* セキュリティアドバイザリをメールなどで通知してくれるサービス

=== NIST ===
[https://notice.go.jp/ NOTiCE]

* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について]

* IPA と NRI が共同で翻訳・調査研究している

== オープンソース Network OS (NOS) ==

=== [https://vyos.io/ VyOS] ===

* Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
* 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
* Debian ベースなので、Tailscale がインストールできるのが良いです。
* Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。

=== [https://danosproject.atlassian.net/wiki/spaces/DAN/overview?homepageId=393488 DANOS] ===

* AT&T で使用されている、Vyatta のサブセット。
* こちらの Vyatta は Brocade から AT&T が買収したもの。
* DPDK やホワイトボックススイッチにも対応してるのがやばみ。
** DPDK : 10G FTTH 回線を CLI で管理できそう
** ホワイトボックススイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
* 一方で対応 NIC が無いと動作しないという欠点もあり。
** この場合は ESXi か Proxmox の VM として動作させるのが良い
* 2021 年くらいに、プロジェクトとしては[https://danosproject.atlassian.net/wiki/spaces/DAN/pages/819201/Releases おなくなりになった]模様。

=== [https://sonicfoundation.dev/ SONiC] ===

* Microsoft が開発し、Linux Foundation に移管されたプロジェクト
* ホワイトボックス用 NOS のデファクトスタンダートになりつつある模様
* EVE-NG / GNS3 で試すには、以下のイメージが使える
** [https://sonic.software/ An unofficial automatic index of the latest SONiC installation images.]

=== [https://drivenets.com/products/dnos/ DriveNets DNOS] ===

=== [https://arrcus.com/connected-edge/arcos/ ARRCUS ArcOS] ===

* ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
* 日本だとソフトバンクがSRv6 MUP の検証に採用 <ref>[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ MECやネットワークスライシングを低コストかつ容易]

[https://www.softbank.jp/corp/news/press/sbkk/2022/20220228_02/ に実現する「SRv6 MUP」の開発に成功]

SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。</ref>
* Edgecore や Quanta , UniSpace などのハードウェアに対応 <ref>[https://legacy.arrcus.com/resources/docs/hardware-compatibility-list/ Hardware Compatibility List]

Supported Platforms</ref>
* 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始

=== 参考リンク ===
[https://mpls.jp/2020/presentations/MPLS_Japan_Ishida.pdf 詳解ホワイトボックススイッチNOS]

=== インフラ管理 / 自動化ツール ===
Ansible

Puppet

SaltStack

== 断時間測定 ==

=== [https://www.vector.co.jp/soft/win95/net/se065510.html Exping] ===
* ド定番の ping 確認ツール。
* MPLS / EVPN など断時間が短いプロトコルでも一応いける。

=== [https://www.vector.co.jp/soft/winnt/net/se489159.html Dxping] ===

* IPv6 で Exping ライクに断時間を確認したいときに使用。

=== [https://milestone-of-se.nesuke.com/knowhow/ping-port-set/ PSPing] ===

* ポート番号を指定して ping ライクに疎通確認を実施できるツール。
* FW で ICMP が通らない環境で便利。

=== [https://github.com/nnao45/pexpo pexpo] ===
* MAC / Windows / Linux で実行できる、ping ツール。
* リアルタイムに疎通不可が確認できて良さげ。
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。

=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] ===

* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。

参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介]

=== IXIA (not ping) ===
* 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。

=== 参考 ===
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。]

=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] ===
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。

* tcp / udp の destination port 番号を少ない手間で増加させることが可能

* インストール可能
** Redhat 系 : dnf install nmap
** Windwos : https://nmap.org/download.html#windows

==== 使用例 ====
以下のパラメータでパケットを生成したい場合のコマンド。

* 宛先 IP : 1.1.1.1

* カウント : 2

* プロトコル : TCP

* 宛先ポート : 100-102
<syntaxhighlight lang="diff">
# nping --tcp -c 2 1.1.1.1 -p 100-102

Starting Nping ( https://nmap.org/nping )

SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102

SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100

SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101

SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
</syntaxhighlight>

== 検証自動化 ==

=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] ===

* cookpad の中の人が開発している。

=== pyATS ===

* Cisco のテスト部門で使っている、テストツール。
* Robot Framework によって HTML で結果が出力されるのがすばらしい。
* [https://qiita.com/tahigash/items/fa00872a1ced946da23b pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成]

=== Needlework ===

* ファイアウォール検証自動化アプライアンス。
* 100 万のポリシーを数分で試験可能。

== トラフィックジェネレータ ==

===[https://trex-tgn.cisco.com/ Cisco Trex]===
* Cisco 純正のトラフィックジェネレータ。
** Line の中の人も使ってたみたい。
* ステートレスモードで 10 / 40 / 100G ワイヤレートを印加できる。
** ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
** [https://trex-tgn.cisco.com/trex/doc/trex_manual.html#_download_and_installation Cisco Trex インストールガイド (英語)]
* ステートフルモードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
** こっちはロースペックモードがある。

=== pktgen ===

* Linux カーネルに入っている。
* Intel DPDK に対応する。
* 今は Trex のほうが・・・
* [https://www.miraclelinux.com/tech-blog/dpdk-open-vswitch-study-4 CentOS にインストールする方法]

=== Ostinate ===

* EVE-NG とか CML で使える。

=== [https://iperf.fr/ iperf] ===

* PC のコマンドプロンプトから、お手軽にトラフィックを生成できる。
* 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
* サーバとクライアントが必要。
* Java 版の jperf では GUI で使える。

=== [https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9200-series-switches/220197-use-iperf-on-catalyst-9000-switches-to-p.html#toc-hId--1069383613 Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行] ===

=== [https://www.cisco.com/c/en/us/td/docs/iosxr/cisco8000/system-monitoring/24xx/configuration/guide/b-system-monitoring-cg-cisco8k-24xx/m-configuring-built-in-traffic-generator.html C8000 Inbuilt Traffic Generator for Network Diagnostics] ===

=== dnsperf ===

* 参考にしたサイト : [https://wiki.koyama.me/dns/unbound-dnsperf/ DNSサーバの性能試験]

===[http://warp17.net/ Juniper WARP17]===

* [https://qiita.com/infrajp/items/104c2c27ce1fa20e58ed Juniper製のオープンソースパケットジェネレータ WARP17を試してみた]

=== Ixia-c ===

* コンテナで動作する IXIA で、無償のコミュニティ版あり
* まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様

[https://ixia-c.dev/ Ixia-c & Elastic Network Generator]

[https://github.com/open-traffic-generator/ixia-c GitHub ixia-c]

=== [http://www5d.biglobe.ne.jp/stssk/rfc/rfc2544j.html RFC2544 - Benchmarking Methodology for Network Interconnect Devices] ===

* ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
* 未だに参考になる辺り、よく考えられています。

===[https://wiki.networksecuritytoolkit.org/nstwiki/index.php/LAN_Ethernet_Maximum_Rates,_Generation,_Capturing_&_Monitoring LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring]===

* ワイヤレート計測時の、ヘッダオーバーヘッドを計算するときに有用なサイト。

== 管理系 (OSS) ==

=== [https://netbox.readthedocs.io/en/stable/ NetBox] ===

=== [https://shrubbery.net/rancid/ RANCID] ===

* かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
* 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
* gitweb で表示するのがおすすめ。
* <ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>2022/09 [[RANCID と gitweb で作るコンフィグ履歴管理システム|構築手順]]を書きました。<ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-layout="in-article" data-ad-format="fluid" data-ad-client="ca-pub-1930311742297749" data-ad-slot="5409634032"></ins>

=== [https://www.zabbix.com/ Zabbix] ===

* 最近よく使われている監視ツール
* 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。

=== [https://grafana.com/ Grafana] ===

* Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)

=== [https://www.observium.org/ Observium] ===

* [https://orebibou.com/ja/home/201603/20160303_001/ CentOS7にObserviumをインストールする]

=== [https://prometheus.io/ Prometheus] ===

== JPNIC ==
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] ===
* Internet Week の yahoo の IP Clos の資料が良かったです。

== ネットワーク・インフラ系イベント ==

=== 国内 ===
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー]

==== NOG 系 ====
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group]

[https://chunog.connpass.com/ ChuNOG : Chubu] [https://www.janog.gr.jp/ Network Operators Group]

[https://enog.jp/ ENOG : Echigo] [https://www.janog.gr.jp/ Network Operators Group]

[https://peatix.com/group/12838923 NaniwaNOG : Naniwa Network Operators Group]

[https://qunog.connpass.com/ QUNOG : Qushu] [https://www.janog.gr.jp/ Network Operators Group]

[https://wakamonog.jp/ wakamonog : wakamono] [https://www.janog.gr.jp/ Network Operators Group]

==== セミナー・勉強会 ====
[https://internetweek.jp/ Internet Week]

[https://mpls.jp/ MPLS Japan]

[https://dnsonsen.connpass.com/ DNS 温泉]

[https://www.iijlab.net/activities/seminars.html IIJ 技術研究所オープンセミナー]

==== 展示会 ====
[https://www.interop.jp/ Interop]

[https://www.inter-bee.com/ja/ InterBEE]

==== 技術書 ====
[https://techbookfest.org/ 技術書典]

=== 海外 ===
[https://www.ciscolive.com/ Cisco Live !] [https://www.ciscolive.com/on-demand/on-demand-library.html On-Demand Library]

[https://www.apricot.net/ Apricot Conference]

[https://www.ripe.net/ RIPE]

== 5G ==
[https://github.com/nickel0/3GPP-Overall-Architecture 3GPP-Overall-Architecture]

* 3GPP全体アーキテクチャ図コンポーネントが多すぎ !!!

== Cisco.com プリセールス ==
[https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド]

* 2022 年時点における、パートナーアカウント権限付与の資料

===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]===
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナートレーニング & イベントカレンダー]

[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介]

[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community]

=== CCW ===
[https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)]

* マニュアル類がある

=== DR 申請 ===
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい]

[https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ]

==== Catalyst 9000 ====
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料

* [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2020/01 版''']
* '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド（基本機能編）2021/07 版]'''
** IOS-XE 17.3 , 新製品について追加

==== Catalyst 8000 ====
[https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper]

* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料

==== Smart License ====
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズスイッチ実践ガイド別冊（SLUP 編）]

[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回]

=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] ===

* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォームカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータカタログ]
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]単ページ
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス標準カタログ]見開き

=== [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] ===

=== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] ===

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ====

==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズネットワーク] ====

* CTU/CTU Plus
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例]

* かなりまとまった資料コンフィギュレーションガイドが詳しすぎて読むのがきついときに

=== プリセールス時の質問先 ===
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用]

[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲]

* PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
** 例) 事前検証での問い合わせ : TAC

=== [https://cfnng.cisco.com/ Cisco Feature Navigator] ===

* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる

=== [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] ===

* トランシーバの互換性を調べられるサイト
* GLC-T の情報は間違っているケースがある
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう

=== Cisco SD-WAN ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編]

=== 機器選定 ===
[https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール]

* Catalyst 9200 と 9300 の機種を選ぶためのページ
* メーカー公式のページではない
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector]

[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector]

=== IOS バージョン選定・アップグレード ===
[https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド]

[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース]

[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド]

=== アーキテクチャ ===

==== Cisco 8000 ルータ ====
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ]

==== Catalyst 9000 スイッチ ====
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システムアーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャホワイトペーパー]]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper]

[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper]

* 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチングプラットフォーム QoS and キューイングホワイトペーパー]]
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベースネットワーキングを実現するスイッチ]

* テクニカルマーケティングエンジニアたちが書いたドキュメント
* 非常に詳しい

== Cisco.com ポストセールス (サポート) ==

=== トラブルシューティング ===
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)]

[https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳英 -> 日)]

* 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
[https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論]

* トップダウンアプローチ、ボトムアップアプローチは、最低限知っておく必要があります

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービスご利用ガイド]

[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)]

[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守紹介資料]

[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要インダイレクトパートナー様向け]

[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)]

* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
* Cisco Live が英語で厳しい人におすすめ
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)]

* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング]

* ちょっと古いけど表 1 は今でも役に立つ
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング]

* IPsec Phase1,2 とか VTI , GRE の違いについて
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービスレベル管理：ベストプラクティスホワイトペーパー]

=== フィールドノーティス ===
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要]

=== Cisco Community ===
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング]

=== Cisco Community Live ===
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>]

==== How to ====
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To]

==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ====

=== ASR 9000 / Cisco 8000 / IOS-XR ===
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダドキュメント]

[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について]

[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ]

[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms]

* NPU / Slice / Port マッピングの資料
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000]

==== Silicon One ====
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支えるシリコンと省電力イノベーション]

[https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破]

[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築]

* 同一 ASIC でファブリックモードとラインカードモードに変更可能
* Broadcom の場合はそれぞれ別の ASIC が存在する
** ファブリック : Ramon
** ラインカード : Jericho
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion]

* IOS-XR の推奨 Ver などのドキュメント

=== Nexus ===
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンタースイッチングトラブルシューティング]

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix]

[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ　 vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項]

* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4]

==== アップグレード ====
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations]

vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref>

* vPC ピアは同じ Version , 同じブートモードで動作させなければならない
* Upgrade 時は vPC Primary から実施

[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix]

* ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
<syntaxhighlight lang="diff">
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)]

* Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある

==== パケットバッファ ====
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について]

[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロバーストの監視]

[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper]

=== IOS ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンスガイド]

=== IOS-XE ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について]

* 16.x 以降の Version は、複数の機器で共通のコードが使用される

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて]

==== 実装変更 ====
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される]

* CSCvn47985 IOS-XE 16.12.1 以降

=== 不具合関連 ===
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help]

* Bug Search で見つかった不具合内容の読み方の解説
[https://bst.cisco.com/bugsearch Bug Search Tool]

* 不具合登録された事象を探せるツール
* 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
* 登録イコールソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs]

2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。

'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、

影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで

フィルタリングされたPIDに関連するバグのリストにアクセス

'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介]

=== 最新ナレッジを受動的に取る方法 ===

==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ====
ログインしていると以下の URL などでサブスクライブできる

ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>]

スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>]

==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ====
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts]

* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される

== Juniper Networks ==
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス製品カタログ 2022/10]

[https://www.juniper-ne.jp/ Junipedia]

* Juniper Networks 代理店、双日テックイノベーション (旧日商エレクトロニクス) のサイト
* 事例や資料が良いです

=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] ===
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool]

[https://apps.juniper.net/power-calculator/ Power Calculator]

=== いろいろ ===
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)]

* 見積もりツール

[https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?]

* トラフィックレートごとの最大 pps の一覧表がある
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog]

* ACX7509 の Deepdive が実用的かつ面白い
[https://apps.juniper.net/port-checker/ Port Checker tool]

* ポート構成の組み方を Web でシミュレーションできる
* 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介]

[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）]

=== MX ルータ - Trio ===
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]
{| class="wikitable"
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison]
!
!帯域幅 / ASIC
(単方向あたり)
!主な搭載機種
!最大 FIB 容量
|-
|Trio
LU , MQ , QX
|80Gbps
|MX80
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size

https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size

MX80 FIB Capacity IPv4: 1Mil

MX80 FIB Capacity IPv6: 512k

MX80 RIB Capacity IPv4: 4Mil

MX80 RIB Capacity IPv6: 3Mil</ref>
IPv6 : 512K
|-
|Trio 2
LU, XM
|
|
|
|-
|Trio 3
XL, XM, XQ
|
|
|
|-
|Trio 4
EA
|400Gbps
|MX204
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R]

8M+ FIB</ref>
IPv6 : 512K

(MX204-R)
|-
|Trio 5
ZT
|500Gbps
|MX240
MX480

MX960
|
|-
|Trio 6
YT
|1.6Tbps
|MX301
MX304
MX10004

MX10008
|
|-
|Trio 7
xT
|予定
|
|
|}

==== MX204 ====
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)]

[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド]

[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port]

* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)]

On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題''']

２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref>

==== MX301 ====
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive]

==== MX304 ====
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate]

[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+]

[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive]

==== MX10000 ====
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive]

[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive]

==== Trio 4 ====
MX204 や MPC7E , LC480 などが搭載している。

[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G]

[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive]

==== Trio 5 ====
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive]

==== Trio 6 YT ASIC ====
MX301 / MX304 / MX10004 / MX10008 が搭載している。

[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025]

[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough]

=== SRX ===
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル]

[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>]

* Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow]

=== ACX ルータ - Broadcom ===
[https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive]

* Jericho2c

[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive]

* Qumran2u

[https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive]

* Jericho2

=== PTX ===
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis]

[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5]

[https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression]

=== QFX ===
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値]

[https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k]

[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture]

=== Junos ===
[https://apps.juniper.net/cli-explorer/ CLI Explorer]

[https://apps.juniper.net/feature-explorer/ Feature Explorer]

* Cisco の Feature Navigator の Juniper 版
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer]

[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザーガイド]

[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。]

[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS]

Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6

set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k
set protocols bgp receive-buffer 64k
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Junos ハンズオントレーニング ===

==== SRX ファイアウォール ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース]

==== EX / QFX スイッチ ====
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース]

=== Mist ===
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance]

[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド]

[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較]

* Mist / Meraki / aruba / Cisco WLC の比較
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー

=== Day One ===
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入]

=== BGP ===
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS]

=== Apstra ===

* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
* マルチベンダー対応で開発されており、その後 Juniper に買収された

=== <s>Juniper Paragon Automation -></s> Juniper Routing Director ===

* AI / ML を使って自動化するソフトウェア
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
* 名称が Paragon から Routing Director に変更になった

== Arista Networks ==
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking]

* Arista の Andreas Bechtolsheim の 2011 年のブログ
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン]

* RIB と FIB の解説が良い
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦]

* HFT 用低遅延スイッチの要件について
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴]

[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証]

=== バッファ ===
[https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法]

[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）]
* VoQ , ディープパケットバッファの解説がある
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches]

[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation]

=== アーキテクチャ ===
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture]

* 弊サイト翻訳版 : [[Arista 7050X3 シリーズスイッチアーキテクチャ]]
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture]

[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs]

=== 制限 ===
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理]

=== TOI ===
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters]

* VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない

=== CVP ===

==== TerminAttr ====
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations]

[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況]

[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)]

==== AQL ====
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding]

=== ポストセールス ===
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査]

[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール]

[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices]

=== TIPS / TOI ===
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション]

* 2 ステージコミットと、diff を取る機能が EOS に備わっています

== F5 BIG-IP==
[[2025-05-13 BIG-IP まとめ]] に移動しました。

== Extreme (旧 Avaya) VSP ==
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。

== A10 ==
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。

ソフトウェアのみのモデルは、non-FTA と呼ばれる。

以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。

=== Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス]

*2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> ===

* 115 Gbps

* Intel Xeon 18-core

=== Thunder 7440-11 CGN ===

* 220 Gbps

* Intel Xeon 18-core x 2

NAT : CPU 処理

ルーティングとスイッチングの一部 : FTA による H/W 処理

=== 便利コマンド ===
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar]

=== トレーニング資料 ===
[https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズハンズオントレーニング]

== Paloalto Networks ==
[https://pansetech.net/ パロアルトネットワークスな日々]

* IDS / Wildfire / SSL 復号化の検証方法とか

== Fortigate ==
[https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS]

== クラウド ==

=== AWS ===
[https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー]

== OCP (Open Compute Project) ==

=== Network ===
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns]

==== DDC (Distributed Disaggregated Chassis) ====
[https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities]

[https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System]

[https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System]

[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update]

* AT&T は NOS に DriveNets , Cisco を採用してるらしい

[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?]

* 分散型シャーシルーティングシステム
* キャリア向けのクソデカルータを、マーチャントシリコンホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、
** ディスアグリゲーテッドシャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ
** ファブリックスイッチに BCM88920 StrataDNX Ramon3 , ラインカードスイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref>
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
* クラスタ構成を変化させてスケールアウト

[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]]

==== Other ====
[https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1]

[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis]

[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch]

[https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1]

* 400G Chassis
* Cisco Silicon One Q200L ASIC Version

[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3]

* 400G Chassis
* Broadcom ASIC Version

=== Server ===
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification]

[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification]

[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0]

== IOWN ==
[https://iowngf.org/ Innovative Optical and Wireless Network]

* [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture]
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開]

[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス･ネットワーク実現に向けた光電融合技術─]

[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット]

[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装についての最新動向]

== NIC ==

=== スマート NIC ===
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。

[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando]

* AMD が買収した、Pensando Systems のスマート NIC について解説
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>]

* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェアオフロードという観点でここに置きました

== Open Programmable Infrastructure Project (OPI) ==

== Open Optical Packet Transport ==

== ホワイトボックス Network OS ==
Linux Foundation SONiC

IPInfusion OcNOS

Pica8 PicOS

NVIDIA Cumulus Linux

Arcus ArcOS

== TIP (Telecom Infra Project) ==
[https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document]

これまでの大型シャーシルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ

* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする

[https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021]

* UBiqube MSActivator をパケットコントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
* NOS として SONiC , Commertial OS で検証

[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへのホワイトボックスルータ商用化に向けた取組み]

* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
* シャーシ型ルータを、複数のホワイトボックスルータに置き換える
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ

== ASIC ==
[https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.]

* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
[https://people.ucsc.edu/~warner/buffer.html Packet buffers]

* ASIC + バッファサイズサイトその 2

[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS]

* Broadcom の内部アーキテクチャについて
[https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide]

* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている

=== スイッチ ASIC のメーカー ===
ここでは外販や複数の OS で動作するものを記載

* Broadcom

* Mervell
** Cavium : Mervell に買収された

=== Broadcom ===

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ====

* [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis]
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications]

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ====

==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ====

* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification]
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet]

==== プログラマブル ASIC 用言語 P4 対応 ====

* Cisco Silicon One
* Intel (Barefoot) Tofino : 2023 年 1 月開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）]

北米時間 2023年1月26日の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止が発表されました。</ref>

== Hot Chips ==
[https://hc34.hotchips.org/ Hot Chips 34]

* たまに Network 製品ベンダーの Chip が発表されてます

== MPLS ==
[https://mpls.jp/ MPLS Japan]

* サービスプロバイダー技術の最新動向

== EVPN ==
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定]

[https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista]

[https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話]

[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例]

[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法]

[https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？]

== Segment Routing / SRv6 ==
[https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門]

[https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②]

[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル]

== イーサネット ==

=== 400G ===
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証]

[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR]

[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff">
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO]

=== 800G ===
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況]

[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド]

=== 1.6T ===
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026]

* CPO , SerDes からスイッチ業界の将来を見る

[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations]

* 主に冷却についての検証とお話

=== CPO ===
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎高速化するイーサネット技術を支える光デバイスの最新動向]

* ラックマウントフレームの奥側オフセットと、ショートブーツファイバーが参考になりました

=== LPO ===
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?]

=== 100G-SFP ===
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD]

== 光ファイバ ==
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎]

== FTTH ==

=== 集合住宅 ===
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー集合住宅インターネットの現状と課題 2024]

==== G.fast / G.hn ====
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた]

=== その他 ===
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」に関する課題について]

== AI / ML ==
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。

[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク]

=== NVIDIA ===

==== Tesla ====

==== GPU 間通信 ====

===== GPU Direct v2 =====

* PCIe 経由で GPU 間の直接通信を行う

===== NVLink =====

* GPU 間を直接接続する

===== NVSwitch =====

* 2 つより多い GPU を接続するときに使用する

===== GPU Direct v3 - RDMA (Remote Direct Memory Access) =====

* Infiniband 経由で GPU 間通信を行う
* 別ホストのメモリに直接データ送信

==== DGX ====

* GPUサーバアプライアンス
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX]

● NVIDIAが提供するGPUサーバアプライアンス

● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている

● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref>

==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ====

* DGX をクラスタにしたもの

=== Inifiniband 系 ===
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」]

* RDMA の基本情報

==== Rail-optimized Topology / Full Bisection Bandwidth ====
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology]

==== NVIDIA Spectrum イーサネットネットワークプラットフォーム ====

* CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり

=== Ethernet 系 ===
Ethernet はベストエフォートが基本だが、Inifiiniband のようなロスレスやアダプティブルーティングを実装する必要がある。

AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。

==== Cisco Nexus 9000 ====

* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり

==== RDMA ====

===== RoCEv2 (RDMA over Converged Ethernet) =====

* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)

==== Ultra Ethernet ====

* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
* RoCE を Ultra Ethernet Transport に置き換えることを目指す

==== Scheduled Fabric ====

* Arista が提唱
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
* Cisco も Silicon One でやりそう

==== Dragonfly+トポロジー ====

==== さくらインターネット ====
[https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話]

[https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性]

[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑むマルチベンダー×マルチOSで支えるHPCネットワーク運用の実際]

== IANA (Internet Assigned Numbers Authority) ==
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry]

* 割り当てられたポート番号を調べられるサイト

== ダークファイバー ==
[https://www.slideshare.net/jieebear/ss-59139870 あなたのところに専用線が届くまで]

== 海底ケーブル ==
[https://mpls.jp/2023/presentations/mpls2023-watanabe.pdf 海底ケーブル　－建設と保守、経済安全保障の考察－]

[http://www.submarinecablemap.com/ Submarine Cable Map]

== バックボーン設計 ==
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計]

[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項]

== BGP ==
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル]

[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説]

[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門]

[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていないルーティングTips]

=== BGP コミュニティ ===
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies]

* NTT Global IP Network (GIN) のルーティングポリシー
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community]

[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向]

[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた]

=== BGP Withdrawn ===
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス]

=== RPKI ===
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案]

[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法]

=== BGP の本 ===
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち]

[https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞]

=== IOS の BGP ===
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について]

[https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について]

=== Tool ===
[https://bgp.he.net/ Hurricane Electric BGP Toolkit]

* AS 番号を入力して、所持しているアドレスなどを調べることができる

[https://www.peeringdb.com/ PeeringDB]

* AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる

[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers]

[https://routeviews.org/ Route Views]

[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces]

[https://bgpmon.net/ BGPmon | BGPmon]

=== IRR ===
[[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]]

[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC]

=== [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] ===

=== JANOG 51.5 Interim Meeting ===
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコンルーティングシステム]

[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる]

=== IIJ ===
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」]

[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）]

[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷]

[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン]

=== Looking Glass ===
[https://nw-tools.arteria-net.com/ ARTERIA Looking Glass]

[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass

=== IX ===
[https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した広域イーサネット網を利用した分散IXに関する概況]

[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング地域ISP編]<syntaxhighlight lang="diff">
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある

</syntaxhighlight>

==== JPNAP ====
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向とマルチラテラルピアリングの可能性について]

[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状とマルチラテラルピアリングの可能性]

* IX ルートサーバの動作 - マルチラテラルピアリングについて

==== JPIX ====
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー]

* IX って何 ? って人向け
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか]

=== BGP セキュリティ ===
==== BOGON & フィルタリング ====

===== xSP =====
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について]

[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)]

[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜トランジット接続部分編〜]

[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について〜顧客接続部分編〜]

===== IX =====
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について]

[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考]

* 2022/01/26 JANOG49 の情報で、他と比べて新しい

===== BGP ピア =====
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>]

[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について]

* 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例

[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide]

[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き]

* Bogon は JPNIC の IRR に登録されており、実は whois から引ける
<syntaxhighlight lang="diff">
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
</syntaxhighlight>

=== BGP チューニング ===
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。

==== Cisco ====
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU]

==== Juniper ====
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメントサイズの制限]

== DDoS ==
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ルーティングセキュリティ DDoS対策最新動向]

== CDN ==
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況]

== IPv4 ==

=== アドレス移転 ===
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）]

[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)]

[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない]

== IPv6 ==
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）]

=== 例示用アドレス ===
2001:db::/32

3ffe::/16 (RFC 3701)

5f00::/8 (RFC 3701)

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】]
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式【第1.2版】]

[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネットアクセス技術仕様ガイドライン]

==== JANOG 51.5 Interim Meeting ====
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を整理・理解しよう]

[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)]

== DNS ==
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？]

* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話]

* BIND のログで TCP client quota reached: quota reached が出力
** tcp-clients デフォルト値 100 で障害に -> 増加して対処
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム（DNS）の導入ガイド]

* US NIST (米国国立標準技術研究所) による勧告
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022]

[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査～進まない脆弱性対策～ 2023]

* FW で自 AS Global IP -> DNS フルサービスリゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました

== CGN ==

=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] ===

* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)]
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE]

== NTT ==
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)]

== 障害報告 ==

=== 総務省 ===
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告]

* 総務省に報告が必要な重大事故の基準とか

[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況]

[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故に関する検証報告]

=== NTT ===
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証報告書（令和４年８月２５日発生した西日本電信電話株式会社による重大事故）]

* 合計 5 時間 47 分の停止
* OSPF 台数が多く処理負荷が高くて障害になった事例
** シングルエリア OSPF の障害って、全体が止まるよね・・・
** エリア内の台数がメーカー推奨よりも多すぎた模様
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について]

* 1時間43分 - 2時間58分の停止
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます

=== KDDI ===
[https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証報告書（令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社による重大事故）]

* ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブスパイラル
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした

== Lab as a Service (LaaS) ==
[https://cloudmylab.com/ CloudMyLab]

* EVE-NG や Nexus ACI ラボなどを貸し出している

== Network as a Service (NaaS) ==
ネットワークをサブスクリプションで利用するサービス。

=== alkira ===

* Viptela 創業者が作ったベンチャー
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)

=== [https://nilesecure.com/ nile] ===

* 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた

=== Valtix ===

* マルチクラウドのセキュリティ管理
* 2023 年に Cisco により買収された

== Open Networking User Group (ONUG) ==

== NW エンジニアのキャリアデザイン ==
[https://www.slideshare.net/yuyarin/ss-59723232 ネットワークエンジニアはどこでウデマエをみがくのか？]

== 引用 ==
{{#seo:
|title={{#if: {{{page_title|}}} | {{{page_title}}} | ネットワークエンジニア向けブックマーク}}
|titlemode={{{title_mode|}}}
|keywords={{{keywords|}}}
|description={{{description|}}}
}}
[[カテゴリ:その他]]

2025-08-21 Cisco Catalyst スイッチ EoL 情報

2026-08-21T01:54:31Z

Hkatou:

Catalyst スイッチのサポート期間の情報をまとめています。
{| class="wikitable"
|+
Catalyst
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-x-series-switches/eos-eol-notice-c51-744432.html 2960X]
|
|
|2020/10/31
|2022/10/30
|2023/10/30
|2025/10/30
|2023/10/30
|2027/10/31
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-xr-series-switches/eos-eol-notice-c51-744422.html 2960XR]
|
|
|2020/10/31
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-l-series-switches/eos-eol-notice-c51-744433.html 2960L]
|
|
|2020/10/31
|2022/10/31
|2022/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C1000
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-serie-switche-eol.html 3560CX 1G]
|
|
|2023/05/01
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-series-mgig-switch-eol.html 3560CX mGig]
|
|
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3650-series-switches/eos-eol-notice-c51-744426.html 3650]
|
|
|2020/10/31
|2022/10/31
|2023/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C9300L
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-743072.html 3850]
|2013/01
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3se/release_notes/OL_28114.html#pgfId-173124 3.2SE (15.0(1)EX)]
|2019/10/31
|2020/10/30
|2021/10/30
|'''2025/10/31'''
|2021/10/30
|2025/10/31
|C9300
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850S /]
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850XS]
|2014/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#pgfId-1017226 3.7.1E (15.2(3)E1)] 12,16,24,32XS
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#61691 3.7.2E (15.2(3)E2)] 48XS
|2021/04/30
|2022/04/30
|2023/04/30
|'''2027/04/30'''
|2023/04/30
|2027/04/30
|C9300
C9300X
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-4500-x-series-switches/eos-eol-notice-c51-743098.html 4500X]
|
|
|2019/10/31
|2020/10/30
|2021/10/30
|2023/10/30
|2021/10/30
|2025/10/31
|C9500
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6800-series-switches/eos-eol-notice-c51-2438805.html 6807XL]
|
|
|2021/04/30
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9600
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1000-series-switches/catalyst-1000-series-switches-eol.html 1000]
|2019/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst1000/software/releases/15_2_7_e/release_notes/ol_15_2_7_e_c1000.html#id_98234 15.2(7)E1]
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C1200
C1300
|-
|
|
|
|
|
|
|
|
|
|
|-
|1200 / 1300
|2023/10
|Customized Linux OS
|現行
|
|
|
|
|
|
|-
|9200L
9200
|2018/11
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-9/release_notes/ol-16-9-9200.html#id_67351 16.9.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-10/release_notes/ol-16-10-9200.html#concept_lmr_yb1_r2b 16.10.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9200CX
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-9/release_notes/ol-17-9-9200/whats_new_in_cisco_ios_cupertino_179x.html 17.9.3]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300L
9300

9300S
|2017/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_o3q_1ct_5jb 16.12.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-5/release_notes/ol-16-5-9300.html#pgfId-1405549 16.5.1a]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#concept_rfb_kh1_mgb 16.11.1] S
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9350
|-
|9300LM
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/release_notes/ol-17-9-9300/whats_new_in_cisco_ios_cupertino_179x.html#concept_y2x_11f_3mb 17.9.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300B
|2019/10
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_odr_n2d_b3b 16.12.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300X
|2021/08
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/release_notes/ol-17-6-9300.html#concept_tkx_x3g_3rb 17.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400
|2017/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1473167 16.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400X
|2022/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-7/release_notes/ol-17-7-9400.html#concept_twd_rd2_3mb 17.7.1] SUP-2 / XL
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-8/release_notes/ol-17-8-9400.html#concept_twd_rd2_3mb 17.8.1] LC-48HX LC-48XS
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X を除く)
|2017/06
2017/07

2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-5/release_notes/ol-16-5-9500.html#pgfId-1425903 16.5.1a] 24Q
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-6/release_notes/ol-16-6-9500.html#pgfId-1445718 16.6.1] 40X
|2025/04/30
|2026/04/30
|2027/04/30
|2031/04/30
|2027/04/30
|2031/04/30
|C9500H
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X のみ)
|2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb 16.8.1a] 16X
|2023/04/30
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9500H
|-
|9500H
|2018/03
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb__hw-1681-9500-Starfleet 16.8.1a] 32C 32QC 48Y4C 24Y4C
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9550
|-
|9500X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-7/release_notes/ol-17-7-9500.html#concept_twd_rd2_3mb 17.7.1] 28C8D
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/whats_new_in_cisco_ios_dublin_1710x.html#rn-hw-features-17101.xml 17.10.1b] 60L4D
|現行
|
|
|
|
|
|
|-
|9600
|2019/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#concept_ydj_hdz_pgb 16.11.1] SUP-1
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9610
|-
|9600X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-7/release_notes/ol-17-7-9600.html#concept_twd_rd2_3mb 17.7.1] SUP-2
|現行
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|}
{| class="wikitable"
|+Smart Switch
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|9350
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9350-series-smart-switches-release-notes-1718x.html 17.18.1]
|現行
|
|
|
|
|
|
|-
|9550
|2026/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9550-series-smart-switches-release-notes-262x.html 26.2.1ea] 24L4CD 48L4CD 96L4CD
|現行
|
|
|
|
|
|
|-
|9610
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9610-series-smart-switches-release-notes-1718x.html 17.18.1] SUP-3
|現行
|
|
|
|
|
|
|}

== リファレンス ==
[https://www.cisco.com/c/ja_jp/products/eos-eol-policy.html サポート終了ポリシー]

[https://www.cisco.com/c/ja_jp/products/collateral/ios-nx-os-software/ios-xe-16/bulletin-c25-2378701.html ソフトウェアライフサイクルサポートに関する情報 - IOS XE]

[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AD%E3%83%B3%E3%82%B0-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-17-x-eos-eol-%E3%81%BE%E3%81%A8%E3%82%81/ta-p/5557238 IOS-XE 17.x EOS/EOL まとめ]

== 更新履歴 ==
2021/10/21 : 初版リリース

2023/05/22 : WS-C3560CX , C9500 の情報、最初の出荷時期 (リリースノートの初出月) , 最小サポート IOS-XE Ver を追記

2023/06/10 : C9200CX , C9300LM を追加

2023/06/18 : C9500-16X は EoL の例外だったため修正 2025/04 までは End-of-Sale にならないとのこと

2023/10/03 : C1200 , C1300 を追加

2024/07/12 : C1000 を EoL に更新

2024/09/09 : C3850CX mGig を EoL に更新、移行先機器を追加

2024/10/03 : WS-C3850 , 3850XS の End of Security が延長されたため、更新

2025/05/25 : C9500-16X の EoL 情報を追加

2026/08/21 : Cisco Smart Switch C9350 , C9550 , C9610R を追加
[[カテゴリ:Catalyst]]

2025-05-25 Cisco Catalyst スイッチ EoL 情報

2026-08-21T01:49:51Z

Hkatou: Hkatou がページ「2025-05-25 Cisco Catalyst スイッチ EoL 情報」を「2025-08-21 Cisco Catalyst スイッチ EoL 情報」に移動しました: 2026/08/21 : Cisco Smart Switch C9350 , C9550 , C9610R を追加

#転送 [[2025-08-21 Cisco Catalyst スイッチ EoL 情報]]

2025-08-21 Cisco Catalyst スイッチ EoL 情報

2026-08-21T01:49:51Z

Catalyst スイッチのサポート期間の情報をまとめています。
{| class="wikitable"
|+
Catalyst
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-x-series-switches/eos-eol-notice-c51-744432.html 2960X]
|
|
|2020/10/31
|2022/10/30
|2023/10/30
|2025/10/30
|2023/10/30
|2027/10/31
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-xr-series-switches/eos-eol-notice-c51-744422.html 2960XR]
|
|
|2020/10/31
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-l-series-switches/eos-eol-notice-c51-744433.html 2960L]
|
|
|2020/10/31
|2022/10/31
|2022/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C1000
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-serie-switche-eol.html 3560CX 1G]
|
|
|2023/05/01
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-series-mgig-switch-eol.html 3560CX mGig]
|
|
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3650-series-switches/eos-eol-notice-c51-744426.html 3650]
|
|
|2020/10/31
|2022/10/31
|2023/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C9300L
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-743072.html 3850]
|2013/01
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3se/release_notes/OL_28114.html#pgfId-173124 3.2SE (15.0(1)EX)]
|2019/10/31
|2020/10/30
|2021/10/30
|'''2025/10/31'''
|2021/10/30
|2025/10/31
|C9300
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850S /]
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850XS]
|2014/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#pgfId-1017226 3.7.1E (15.2(3)E1)] 12,16,24,32XS
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#61691 3.7.2E (15.2(3)E2)] 48XS
|2021/04/30
|2022/04/30
|2023/04/30
|'''2027/04/30'''
|2023/04/30
|2027/04/30
|C9300
C9300X
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-4500-x-series-switches/eos-eol-notice-c51-743098.html 4500X]
|
|
|2019/10/31
|2020/10/30
|2021/10/30
|2023/10/30
|2021/10/30
|2025/10/31
|C9500
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6800-series-switches/eos-eol-notice-c51-2438805.html 6807XL]
|
|
|2021/04/30
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9600
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1000-series-switches/catalyst-1000-series-switches-eol.html 1000]
|2019/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst1000/software/releases/15_2_7_e/release_notes/ol_15_2_7_e_c1000.html#id_98234 15.2(7)E1]
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C1200
C1300
|-
|
|
|
|
|
|
|
|
|
|
|-
|1200 / 1300
|2023/10
|Customized Linux OS
|現行
|
|
|
|
|
|
|-
|9200L
9200
|2018/11
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-9/release_notes/ol-16-9-9200.html#id_67351 16.9.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-10/release_notes/ol-16-10-9200.html#concept_lmr_yb1_r2b 16.10.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9200CX
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-9/release_notes/ol-17-9-9200/whats_new_in_cisco_ios_cupertino_179x.html 17.9.3]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300L
9300

9300S
|2017/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_o3q_1ct_5jb 16.12.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-5/release_notes/ol-16-5-9300.html#pgfId-1405549 16.5.1a]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#concept_rfb_kh1_mgb 16.11.1] S
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9350
|-
|9300LM
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/release_notes/ol-17-9-9300/whats_new_in_cisco_ios_cupertino_179x.html#concept_y2x_11f_3mb 17.9.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300B
|2019/10
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_odr_n2d_b3b 16.12.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300X
|2021/08
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/release_notes/ol-17-6-9300.html#concept_tkx_x3g_3rb 17.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400
|2017/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1473167 16.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400X
|2022/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-7/release_notes/ol-17-7-9400.html#concept_twd_rd2_3mb 17.7.1] SUP-2 / XL
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-8/release_notes/ol-17-8-9400.html#concept_twd_rd2_3mb 17.8.1] LC-48HX LC-48XS
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X を除く)
|2017/06
2017/07

2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-5/release_notes/ol-16-5-9500.html#pgfId-1425903 16.5.1a] 24Q
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-6/release_notes/ol-16-6-9500.html#pgfId-1445718 16.6.1] 40X
|2025/04/30
|2026/04/30
|2027/04/30
|2031/04/30
|2027/04/30
|2031/04/30
|C9500H
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X のみ)
|2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb 16.8.1a] 16X
|2023/04/30
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9500H
|-
|9500H
|2018/03
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb__hw-1681-9500-Starfleet 16.8.1a] 32C 32QC 48Y4C 24Y4C
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9550
|-
|9500X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-7/release_notes/ol-17-7-9500.html#concept_twd_rd2_3mb 17.7.1] 28C8D
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/whats_new_in_cisco_ios_dublin_1710x.html#rn-hw-features-17101.xml 17.10.1b] 60L4D
|現行
|
|
|
|
|
|
|-
|9600
|2019/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#concept_ydj_hdz_pgb 16.11.1] SUP-1
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9610
|-
|9600X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-7/release_notes/ol-17-7-9600.html#concept_twd_rd2_3mb 17.7.1] SUP-2
|現行
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|}
{| class="wikitable"
|+Smart Switch
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|9350
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9350-series-smart-switches-release-notes-1718x.html 17.18.1]
|現行
|
|
|
|
|
|
|-
|9550
|2026/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9550-series-smart-switches-release-notes-262x.html 26.2.1ea] 24L4CD 48L4CD 96L4CD
|現行
|
|
|
|
|
|
|-
|9610
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9610-series-smart-switches-release-notes-1718x.html 17.18.1] SUP-3
|現行
|
|
|
|
|
|
|}

== 更新履歴 ==
2021/10/21 : 初版リリース

2023/05/22 : WS-C3560CX , C9500 の情報、最初の出荷時期 (リリースノートの初出月) , 最小サポート IOS-XE Ver を追記

2023/06/10 : C9200CX , C9300LM を追加

2023/06/18 : C9500-16X は EoL の例外だったため修正 2025/04 までは End-of-Sale にならないとのこと

2023/10/03 : C1200 , C1300 を追加

2024/07/12 : C1000 を EoL に更新

2024/09/09 : C3850CX mGig を EoL に更新、移行先機器を追加

2024/10/03 : WS-C3850 , 3850XS の End of Security が延長されたため、更新

2025/05/25 : C9500-16X の EoL 情報を追加

2026/08/21 : Cisco Smart Switch C9350 , C9550 , C9610R を追加
[[カテゴリ:Catalyst]]

2025-08-21 Cisco Catalyst スイッチ EoL 情報

2026-08-21T01:49:26Z

Hkatou:

Catalyst スイッチのサポート期間の情報をまとめています。
{| class="wikitable"
|+
Catalyst
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-x-series-switches/eos-eol-notice-c51-744432.html 2960X]
|
|
|2020/10/31
|2022/10/30
|2023/10/30
|2025/10/30
|2023/10/30
|2027/10/31
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-xr-series-switches/eos-eol-notice-c51-744422.html 2960XR]
|
|
|2020/10/31
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9200L
C9200
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-2960-l-series-switches/eos-eol-notice-c51-744433.html 2960L]
|
|
|2020/10/31
|2022/10/31
|2022/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C1000
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-serie-switche-eol.html 3560CX 1G]
|
|
|2023/05/01
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3560-cx-series-switches/catalyst-3560-cx-series-mgig-switch-eol.html 3560CX mGig]
|
|
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C9200CX
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3650-series-switches/eos-eol-notice-c51-744426.html 3650]
|
|
|2020/10/31
|2022/10/31
|2023/10/30
|2024/10/30
|2023/10/31
|2026/10/31
|C9300L
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-743072.html 3850]
|2013/01
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3se/release_notes/OL_28114.html#pgfId-173124 3.2SE (15.0(1)EX)]
|2019/10/31
|2020/10/30
|2021/10/30
|'''2025/10/31'''
|2021/10/30
|2025/10/31
|C9300
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850S /]
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-3850-series-switches/eos-eol-notice-c51-2438804.html 3850XS]
|2014/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#pgfId-1017226 3.7.1E (15.2(3)E1)] 12,16,24,32XS
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3850/software/release/3e/release_notes/rn-3dot7e-3850.html#61691 3.7.2E (15.2(3)E2)] 48XS
|2021/04/30
|2022/04/30
|2023/04/30
|'''2027/04/30'''
|2023/04/30
|2027/04/30
|C9300
C9300X
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-4500-x-series-switches/eos-eol-notice-c51-743098.html 4500X]
|
|
|2019/10/31
|2020/10/30
|2021/10/30
|2023/10/30
|2021/10/30
|2025/10/31
|C9500
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-6800-series-switches/eos-eol-notice-c51-2438805.html 6807XL]
|
|
|2021/04/30
|2022/04/30
|2023/04/30
|2025/04/29
|2023/04/30
|2027/04/30
|C9600
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-1000-series-switches/catalyst-1000-series-switches-eol.html 1000]
|2019/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst1000/software/releases/15_2_7_e/release_notes/ol_15_2_7_e_c1000.html#id_98234 15.2(7)E1]
|2024/04/30
|2025/04/30
|2026/04/30
|2030/04/30
|2026/04/30
|2030/04/30
|C1200
C1300
|-
|
|
|
|
|
|
|
|
|
|
|-
|1200 / 1300
|2023/10
|Customized Linux OS
|現行
|
|
|
|
|
|
|-
|9200L
9200
|2018/11
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-9/release_notes/ol-16-9-9200.html#id_67351 16.9.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-10/release_notes/ol-16-10-9200.html#concept_lmr_yb1_r2b 16.10.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9200CX
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-9/release_notes/ol-17-9-9200/whats_new_in_cisco_ios_cupertino_179x.html 17.9.3]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300L
9300

9300S
|2017/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_o3q_1ct_5jb 16.12.2] L
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-5/release_notes/ol-16-5-9300.html#pgfId-1405549 16.5.1a]

[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-11/release_notes/ol-16-11-9300.html#concept_rfb_kh1_mgb 16.11.1] S
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9350
|-
|9300LM
|2022/06
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-9/release_notes/ol-17-9-9300/whats_new_in_cisco_ios_cupertino_179x.html#concept_y2x_11f_3mb 17.9.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300B
|2019/10
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/16-12/release_notes/ol-16-12-9300.html#concept_odr_n2d_b3b 16.12.1]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9300X
|2021/08
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9300/software/release/17-6/release_notes/ol-17-6-9300.html#concept_tkx_x3g_3rb 17.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400
|2017/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/16-6/release_notes/ol-16-6-9400.html#pgfId-1473167 16.6.2]
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|9400X
|2022/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-7/release_notes/ol-17-7-9400.html#concept_twd_rd2_3mb 17.7.1] SUP-2 / XL
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9400/software/release/17-8/release_notes/ol-17-8-9400.html#concept_twd_rd2_3mb 17.8.1] LC-48HX LC-48XS
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X を除く)
|2017/06
2017/07

2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-5/release_notes/ol-16-5-9500.html#pgfId-1425903 16.5.1a] 24Q
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-6/release_notes/ol-16-6-9500.html#pgfId-1445718 16.6.1] 40X
|2025/04/30
|2026/04/30
|2027/04/30
|2031/04/30
|2027/04/30
|2031/04/30
|C9500H
|-
|[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/c9500-12q-c9500-24q-c9500-40x-eol.html 9500] 10G / 40G
(C9500-16X のみ)
|2018/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb 16.8.1a] 16X
|2023/04/30
|2024/04/30
|2025/04/30
|2029/04/30
|2025/04/30
|2029/04/30
|C9500H
|-
|9500H
|2018/03
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/16-8/release_notes/ol-16-8-9500.html#concept_pqp_tqx_fdb__hw-1681-9500-Starfleet 16.8.1a] 32C 32QC 48Y4C 24Y4C
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9550
|-
|9500X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-7/release_notes/ol-17-7-9500.html#concept_twd_rd2_3mb 17.7.1] 28C8D
[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9500/software/release/17-10/release_notes/ol-17-10-9500/whats_new_in_cisco_ios_dublin_1710x.html#rn-hw-features-17101.xml 17.10.1b] 60L4D
|現行
|
|
|
|
|
|
|-
|9600
|2019/04
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/16-11/release_notes/ol-16-11-9600.html#concept_ydj_hdz_pgb 16.11.1] SUP-1
|現行
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|<nowiki>-</nowiki>
|9610
|-
|9600X
|2021/12
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9600/software/release/17-7/release_notes/ol-17-7-9600.html#concept_twd_rd2_3mb 17.7.1] SUP-2
|現行
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|-
|
|
|
|
|
|
|
|
|
|
|}
{| class="wikitable"
|+Smart Switch
!EoL

リンク
!最初の出荷
!最小サポート
Ver
!End of Life
アナウンス
!End of Sale
ハードウェア
!End of SW
メンテナンス
!End of Security
サポート
!End of FA
!最終サポート日
!移行先
機器
|-
|9350
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9350-series-smart-switches-release-notes-1718x.html 17.18.1]
|現行
|
|
|
|
|
|
|-
|9550
|2026/07
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9550-series-smart-switches-release-notes-262x.html 26.2.1ea] 24L4CD 48L4CD 96L4CD
|現行
|
|
|
|
|
|
|-
|9610
|2025/09
|[https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/release-notes/c9610-series-smart-switches-release-notes-1718x.html 17.18.1] SUP-3
|現行
|
|
|
|
|
|
|}

== 更新履歴 ==
2021/10/21 : 初版リリース

2023/05/22 : WS-C3560CX , C9500 の情報、最初の出荷時期 (リリースノートの初出月) , 最小サポート IOS-XE Ver を追記

2023/06/10 : C9200CX , C9300LM を追加

2023/06/18 : C9500-16X は EoL の例外だったため修正 2025/04 までは End-of-Sale にならないとのこと

2023/10/03 : C1200 , C1300 を追加

2024/07/12 : C1000 を EoL に更新

2024/09/09 : C3850CX mGig を EoL に更新、移行先機器を追加

2024/10/03 : WS-C3850 , 3850XS の End of Security が延長されたため、更新

2025/05/25 : C9500-16X の EoL 情報を追加

2026/08/21 : Cisco Smart Switch C9350 , C9550 , C9610R を追加
[[カテゴリ:Catalyst]]

Arista スイッチ設計

2026-08-21T00:51:26Z

Hkatou:

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===

==== soft-reconfiguration inbound は rib-in pre-policy retain ====
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

ルートが受信できていない時、deny に match していないか確認する。

上記は permit で受信できている例。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクの即時保存へ変更可能。

==== service configuration session commit save ====
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。

==== configure session ====
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。

==== show session-config diffs ====
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。

==== configure session <hash> ====
#configure session s6
セッションの内容を破棄したい場合は、abort.

==== abort ====
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====

==== rollback ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====

===== configure replace =====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。

===== show configuration sessions history =====
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <regex> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<regex> 自体は正規表現で match する行を抜き出す + その階層の行を抜き出す、どいう動作が行われる。

* router ospf 配下を見たい時などに便利

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。

===== show running-config section <regex> =====
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active で現在の階層のコンフィグのみ表示できる ===

===== show active =====
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===

===== show running-config diffs =====
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===

===== show run int eth 1-2 =====
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

===== show int eth1-2 status =====
#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。

===== show interface counter =====
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。

==== show interface counter errors ====
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的 (Cisco IOS は 20)

=== トランシーバ ===
[https://arista.my.site.com/AristaCommunity/s/article/%E9%95%B7%E8%B7%9D%E9%9B%A2Optics%E3%81%AE%E5%88%A9%E7%94%A8 長距離トランシーバ利用時の注意点]

=== EOS ===
[https://arista.my.site.com/AristaCommunity/s/article/EOS%E3%82%BD%E3%83%95%E3%83%88%E3%82%A6%E3%82%A7%E3%82%A2-%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3-%E7%A8%AE%E9%A1%9E%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6 EOSソフトウェアファイル、バージョン、種類について]

[https://www.arista.com/en/support/product-documentation/eos-life-cycle-policy EOS Life Cycle Policy]

[https://www.arista.com/en/support/software-download/recommended-releases EOS Recommended Releases]

=== BGP ===
[https://arista.my.site.com/AristaCommunity/s/article/inet-edge-config Configurations and Optimizations for Internet Edge Routing]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

=== ACL ===
[https://www.arista.com/en/support/toi/user-defined-tcam-profiles-toi User-defined TCAM profiles TOI]

=== TCAM ===
[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-1 Arista Hardware and Software limits: Part 1 - MAC table and ARP table limits]

[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-2 Arista Hardware and Software limits: Part 2 - Routing table limits]
[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-21T00:49:13Z

Hkatou:

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===

==== soft-reconfiguration inbound は rib-in pre-policy retain ====
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

ルートが受信できていない時、deny に match していないか確認する。

上記は permit で受信できている例。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクの即時保存へ変更可能。

==== service configuration session commit save ====
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。

==== configure session ====
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。

==== show session-config diffs ====
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。

==== configure session <hash> ====
#configure session s6
セッションの内容を破棄したい場合は、abort.

==== abort ====
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====

==== rollback ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====

===== configure replace =====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。

===== show configuration sessions history =====
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <regex> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<regex> 自体は正規表現で match する行を抜き出す + その階層の行を抜き出す、どいう動作が行われる。

* router ospf 配下を見たい時などに便利

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。

===== show running-config section <regex> =====
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active で現在の階層のコンフィグのみ表示できる ===

===== show active =====
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===

===== show running-config diffs =====
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===

===== show run int eth 1-2 =====
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

===== show int eth1-2 status =====
#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。

===== show interface counter =====
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。

==== show interface counter errors ====
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的 (Cisco IOS は 20)

=== トランシーバ ===
[https://arista.my.site.com/AristaCommunity/s/article/%E9%95%B7%E8%B7%9D%E9%9B%A2Optics%E3%81%AE%E5%88%A9%E7%94%A8 長距離トランシーバ利用時の注意点]

=== BGP ===
[https://arista.my.site.com/AristaCommunity/s/article/inet-edge-config Configurations and Optimizations for Internet Edge Routing]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

=== ACL ===
[https://www.arista.com/en/support/toi/user-defined-tcam-profiles-toi User-defined TCAM profiles TOI]

=== TCAM ===
[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-1 Arista Hardware and Software limits: Part 1 - MAC table and ARP table limits]

[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-2 Arista Hardware and Software limits: Part 2 - Routing table limits]
[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-20T22:00:50Z

Hkatou: /* | (パイプ) のオプションに nz (non-zero) がある */

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===

==== soft-reconfiguration inbound は rib-in pre-policy retain ====
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

ルートが受信できていない時、deny に match していないか確認する。

上記は permit で受信できている例。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクの即時保存へ変更可能。

==== service configuration session commit save ====
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。

==== configure session ====
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。

==== show session-config diffs ====
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。

==== configure session <hash> ====
#configure session s6
セッションの内容を破棄したい場合は、abort.

==== abort ====
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====

==== rollback ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====

===== configure replace =====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。

===== show configuration sessions history =====
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <regex> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<regex> 自体は正規表現で match する行を抜き出す + その階層の行を抜き出す、どいう動作が行われる。

* router ospf 配下を見たい時などに便利

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。

===== show running-config section <regex> =====
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active で現在の階層のコンフィグのみ表示できる ===

===== show active =====
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===

===== show running-config diffs =====
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===

===== show run int eth 1-2 =====
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

===== show int eth1-2 status =====
#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。

===== show interface counter =====
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。

==== show interface counter errors ====
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的 (Cisco IOS は 20)

=== BGP ===
[https://arista.my.site.com/AristaCommunity/s/article/inet-edge-config Configurations and Optimizations for Internet Edge Routing]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

=== ACL ===
[https://www.arista.com/en/support/toi/user-defined-tcam-profiles-toi User-defined TCAM profiles TOI]

=== TCAM ===
[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-1 Arista Hardware and Software limits: Part 1 - MAC table and ARP table limits]

[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-2 Arista Hardware and Software limits: Part 2 - Routing table limits]
[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-20T21:53:54Z

Hkatou: /* リファレンス */

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクへ変更可能。
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。
#configure session s6
セッションの内容を破棄したい場合は、abort.
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <target> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<target> 自体は正規表現で match する行を抜き出す + 階層に入るための行を抜き出す、どいう動作が行われる。

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active でいる階層のコンフィグのみ表示できる ===
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的 (Cisco IOS は 20)

=== BGP ===
[https://arista.my.site.com/AristaCommunity/s/article/inet-edge-config Configurations and Optimizations for Internet Edge Routing]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

=== ACL ===
[https://www.arista.com/en/support/toi/user-defined-tcam-profiles-toi User-defined TCAM profiles TOI]

=== TCAM ===
[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-1 Arista Hardware and Software limits: Part 1 - MAC table and ARP table limits]

[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-2 Arista Hardware and Software limits: Part 2 - Routing table limits]
[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-20T02:37:05Z

Hkatou:

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクへ変更可能。
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。
#configure session s6
セッションの内容を破棄したい場合は、abort.
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <target> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<target> 自体は正規表現で match する行を抜き出す + 階層に入るための行を抜き出す、どいう動作が行われる。

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active でいる階層のコンフィグのみ表示できる ===
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的

=== BGP ===
[https://arista.my.site.com/AristaCommunity/s/article/inet-edge-config Configurations and Optimizations for Internet Edge Routing]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

=== ACL ===
[https://www.arista.com/en/support/toi/user-defined-tcam-profiles-toi User-defined TCAM profiles TOI]

=== TCAM ===
[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-1 Arista Hardware and Software limits: Part 1 - MAC table and ARP table limits]

[https://arista.my.site.com/AristaCommunity/s/article/Arista-Hardware-and-Software-limits-Part-2 Arista Hardware and Software limits: Part 2 - Routing table limits]
[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-19T06:06:58Z

Hkatou:

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクへ変更可能。
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。
#configure session s6
セッションの内容を破棄したい場合は、abort.
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <target> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<target> 自体は正規表現で match する行を抜き出す + 階層に入るための行を抜き出す、どいう動作が行われる。

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active でいる階層のコンフィグのみ表示できる ===
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort

=== | (パイプ) のオプションに nz (non-zero) がある ===
show interface counter (errors) で特に便利。
#show interfaces counters | nz
Port InOctets InUcastPkts InMcastPkts InBcastPkts
Et1 139463015 134858 1432380 61385
Et2 181884794 1258101 207329 0
Et23 214910023 1040725 1646725 17
Ma1 378834737 4256736 4233230 8
Po49 321289528 1392940 1639224 61384
Po55 214887154 1040723 1646533 5
リンクダウンのポートはカウントが 0 なので出力から除外される。
#show interfaces counters errors | nz
Port FCS Align Symbol Rx Runts Giants Tx
#
エラーが 1 以上のポートのみ出力される。

上記はエラーがないため、出力がなかった例。

=== Multi-line alias コマンドで複数の show コマンドを実施可能 ===

== リファレンス ==
[https://arista.my.site.com/AristaCommunity/s/article/cli-optimization CLIの最適化]

[https://www.arista.com/en/solutions/flexroute-engine-ip-forwarding Arista FlexRoute™ Engine]

[https://www.arista.com/en/support/toi/eos-4-26-0f/14760-eos-default-route-preferences EOS default route preferences]

* eBGP が 200 なのが印象的

[[カテゴリ:Arista DCS]]

Arista スイッチ設計

2026-08-18T23:12:28Z

Hkatou: /* ルートマップのデバッグができる */

== 10G-T トランシーバの制限 ==
[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Transceiver Compatibility and Interoperability] からの転載です。

10G-T は LDPC 符号化などによる高負荷により、消費電力が高く熱を持つため制限があります。
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-T Transceiver]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050CX3M-32S
|Supported on all SFP+ ports
|-
|7050SX3-96YC8
|Supported on SFP25 ports 1-48 (top two rows), 50-106 (bottom row), with
remaining SFP25 ports populated with 2W max non BASE-T modules.

Supported on front-to-rear airflow (-F) models only.
|-
| rowspan="2" |7060X Series
|7060SX2-48YC6
|Supported on all SFP25 ports, front-to-rear airflow (-F) only
|-
|7060CX2-32S
|Supported on all SFP+ ports
|-
|7280R Series
|7280SR2K-48C6
|24x SFP25 ports and front-to-rear airflow (-F) only
|-
|7500R Series
|7500R2AK-48YCQ
|Supported on all SFP+ ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-MRA-T Transceiver Modules]
!Platform Family
!Platform SKU
!Supported Ports & Comments
|-
|7500R3
|7500R3-48Y4D-LC
|All SFP25 ports
|-
| rowspan="6" |7280R3
|7280SR3(K)-48YC8
|All SFP25 ports, front-to-rear airflow (-F) only.
|-
|7280SR3-40YC6
|All SFP25 ports.
|-
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280DR3(K)-24
|All QSFP-DD ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-96
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280CR3-36
|Ports 1-24, using a QSFP to SFP+ adapter.
|-
| rowspan="2" |7368 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358-16C, 7368-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
| rowspan="2" |7289 Series
|7358-16C
|Using a QSFP to SFP+ adapter on ports that support 10G.
|-
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
|7358X4 Series
|7368-16S
|All SFP25 ports. For rear-to-front airflow (-R), max ambient limit of 35C.
|-
| rowspan="6" |7050 Series
|7050SX3-48(Y)C8
|All SFP+ / SFP25 ports, front-to-rear airflow (-F) only.
|-
|7050SX3-48YC12
|All SFP25 ports
|-
|7050CX3-32S
|All QSFP ports using a QSFP to SFP+ adapter. Supported in SFP+ ports for front-to-rear airflow (-F) only.
|-
|7050SX3-96YC8
|All QSFP ports using a QSFP to SFP+ adapter, and all SFP25 ports.
|-
|7050TX3-48C8
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|}
{| class="wikitable"
|+[https://www.arista.com/assets/data/pdf/Transceiver-Guide.pdf Platform Support for SFP-10G-RA-1G-LX and SFP-10G-RA-1G-SX Transceiver Modules]
!Platform Family
!Platform(s)
!Comments
|-
| colspan="3" |Supported on all SFP25 ports, with any exceptions or restrictions captured below, and supported in select SFP+ ports, listed below.
|-
| rowspan="3" |7050X Series
|7050SX3-48YC8 & 7050SX3-48C8
|Supported on all SFP+ ports (as well as SFP25 ports)
|-
|7050SX3-48YC12
|Supported on all SFP25 ports
|-
|7050SDX4-48D8
|Supported on all SFP-DD ports
|-
| rowspan="3" |7280R Series
|7280CR3(M)(K)-32D4(S) and
7280CR3(M)(K)-32P4(S)
|All QSFP ports, using a QSFP to SFP+ adapter.
|-
|7280SR3-48YC8
|Supported on all SFP25 ports
|-
|7280SR3-40YC6
|Supported on SFP25 ports 1-36
|-
| rowspan="2" |7289 Series
|7368-16S
|Supported on all SFP25 ports
|-
|7368-16C
|Ports 2, 6, 19 and 14 using QSFP to SFP+ adapter
|}

== BGP ==
[https://arista.my.site.com/AristaCommunity/s/article/bgp-peering-configuration-best-practices-security-and-manageability BGP Peering - Configuration Best Practices - Security and Manageability]

[https://arista.my.site.com/AristaCommunity/s/article/BGP-Origin%E3%81%AF-%E3%81%A9%E3%81%AE%E3%82%88%E3%81%86%E3%81%AB%E3%82%BB%E3%83%83%E3%83%88%E3%81%95%E3%82%8C%E3%82%8B Arista EOSのBGP Origin attributeの扱い]

[https://arista.my.site.com/AristaCommunity/s/article/bgp-primer-for-internet-peering BGP primer for Internet peering]

[https://www.arista.com/en/support/toi/eos-4-21-1f/14079-asn-mode-regular-expressions-for-bgp-as-path-attributes ASN-mode regular expressions for BGP ASPATH attributes]

== BGP TIPS ==
Cisco IOS / IOS-XR , Juniper 使いが知ると嬉しい内容を記載します。

=== soft-reconfiguration inbound は rib-in pre-policy retain コマンドになっており、デフォルトで有効 ===
(config-router-bgp)#show run all | in retain
neighbor eBGP_IX_GROUP rib-in pre-policy retain
neighbor eBGP_TRANSIT_GROUP rib-in pre-policy retain
(config-router-bgp)#show run | in retain
(config-router-bgp)#
デフォルト値のため、表示されない。

=== ルートマップのデバッグができる ===
[https://www.arista.com/en/um-eos/eos-border-gateway-protocol-bgp Debug Show Commands] に記載がある。

show コマンドで任意の IP プレフィックスが in or out のルートマップに合致するか、確認が可能。

==== Inbound ====
#show bgp debug policy inbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_in_v4 8.8.8.0/24
Path with NLRI 8.8.8.0/24, received from 203.0.113.1

route-map RM_eBGP_in_v4
seq 10 deny
match ip address prefix-list PL_BOGONS_v4 (failed)
Seq result: fall through to next sequence
seq 20 deny
match as-path BOGON-ASNs (failed)
Seq result: fall through to next sequence
seq 30 deny
match as-path length >= 100 and <= 4000 (failed)
Seq result: fall through to next sequence
seq 40 deny
match ip address prefix-list TOO_SMALL_PREFIXes_v4 (failed)
Seq result: fall through to next sequence
seq 110 permit
match ip address prefix-list PL_ALL_v4 ('''matched''')
set local-preference 100
Seq result: permit
'''Route map result: permit, matching sequence 110'''
どのシーケンス番号で match したかまで確認できる。

==== outbound ====
#show bgp debug policy outbound neighbor 203.0.113.1 ipv4 unicast route-map RM_eBGP_PREPEND_x0_out_v4 198.51.100.0/24
Path with NLRI 198.51.100.0/24, to 203.0.113.1

route-map RM_eBGP_PREPEND_x0_out_v4
seq 10 permit
match ip address prefix-list PL_GLOBAL_v4 ('''matched''')
match as-path AS_ORIGIN (matched)
Seq result: permit
'''Route map result: permit, matching sequence 10'''
outbound 側も確認でき、広報されていないときに役立つ。

== コマンド TIPS ==

=== configure session で commit が使える ===
Juniper と異なり、startup-config には別途保存する必要がある。

この挙動は以下で Juniper ライクへ変更可能。
(config)#service configuration session commit save
commit check は存在しない。また、session history に履歴が保存される。
#configure session
R(config-s-s1)#logging host 1.1.1.1
(config-s-s1)#show run | in logging
(config-s-s1)#commit
#show run | in logging
logging host 1.1.1.1
commit 前の確認コマンドは show session-config diffs になる。
(config-s-s6)#show session-config diffs
--- system:/running-config
+++ session:/s6-session-config
-logging host 1.1.1.1
途中でコンフィギュレーションモードを end で抜けた後も、セッションは残っている。
(config-s-s6)#end
! Exiting configuration session without committing changes. To get back to the session, type 'configure session s6'.
セッション番号を指定することで、復帰可能。
#configure session s6
セッションの内容を破棄したい場合は、abort.
(config-s-s6)#abort
#

=== rollback でコンフィグの切り戻しができる ===
以下は running-config の動作がうまくいかなかったとき、startup-config に戻すコマンドの例。

==== configure session モード ====
(config-s-s3)#rollback flash:startup-config

==== 特権モード ====
#configure replace flash:startup-config
show configuration session history で、commit した履歴を確認し、任意の checkpoint に rollback も可能。
#show configuration sessions history
Commit Hash Session Name User Description Commit Time Commit Cancel
Timer Expiry
----------- ------------ ------ ------------------------------------------ ------------------- -------------
9d818cc 01-TEST admin n/a 2026-08-17 08:36:33 n/a

#rollback checkpoint:9d818cc ?
<cr>

#rollback checkpoint:9d818cc
Copy completed successfully.

=== show running-config section <target> で対象のコンフィグのみ表示できる ===
Cisco IOS とは異なり、route-map や再配布している別のプロトコル、SNMP の Trap も表示対象となる。

<target> 自体は正規表現で match する行を抜き出す + 階層に入るための行を抜き出す、どいう動作が行われる。

show running-config | section <Filter_keyword> と同一の動作と思われる。

NX-OS と異なり、複数キーワード指定やスペースを含む語句を指定した時に "" で括らなくてもよいのが便利。
#show running-config section logging
logging buffered 1024000
logging monitor debugging
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1

#show run section logging host
logging host 1.1.1.1
logging host 1.1.1.2
logging host 10.253.0.51

=== show active でいる階層のコンフィグのみ表示できる ===
グローバルコンフィギュレーションモードは不可。(多すぎるので意味がないと思われる)

以下は router ospf 1 の配下で実施した例。
(config-router-ospf)#show active
router ospf 1
router-id 10.255.255.254
passive-interface default
no passive-interface Port-Channel49.100
passive-interface Vlan1461
network 10.255.254.0/30 area 0.0.0.0
max-lsa 12000
default-information originate metric-type 1

=== show running-config diffs で startup-config との差分を簡易確認できる ===
(config)#logging host 1.1.1.1
(config)#show run diff
--- flash:/startup-config
+++ system:/running-config
@@ -15,6 +15,7 @@
!
logging buffered 1024000
logging monitor debugging
+logging host 1.1.1.1
logging host 10.253.0.51
logging facility local1
logging vrf MGMT local-interface Management1
上書きか置換か確認する程度の差分チェックに便利。

差分が多い場合は Winmerge がよい。

=== show running-config interface や show interface Eth* status でも range 指定可能 ===
#show run int eth 1-2
interface Ethernet1
no switchport
channel-group 49 mode active
interface Ethernet2
no switchport
channel-group 49 mode active

#show int eth1-2 status
Port Name Status Vlan Duplex Speed Type Flags Encapsulation
Et1 connected in Po49 full 1G EbraTestPhyPort
Et2 connected in Po49 full 1G EbraTestPhyPort
[[カテゴリ:Arista DCS]]

hkatou_Lab - 利用者の投稿記録 [ja]

ネットワーク エンジニア向け ブックマーク

2022-01-30 PiKVM 導入

2026-06-26 メーカー横断 プロダクト ポートフォリオ比較

2026-06-26 メーカー横断 プロダクト ポートフォリオ比較

2026-06-26 メーカー横断 プロダクト ポートフォリオ比較

ネットワーク エンジニア向け ブックマーク

ネットワーク エンジニア向け ブックマーク

ネットワーク エンジニア向け ブックマーク

ネットワーク エンジニア向け ブックマーク

2026-09-28 Nexus BGP-EVPN L3VPN L2VPN 機能検証

2026-09-12 機器リスト

2025-04-03 機器リスト

2026-09-12 機器リスト

2026-09-12 機器リスト

2025-09-04 Cisco StackWise Virtual まとめ

2026-09-11 Cisco StackWise Virtual まとめ

2026-09-11 Cisco StackWise Virtual まとめ

2026-09-11 Cisco StackWise Virtual まとめ

ファイル:NG-StackWise-03.png

ファイル:NG-StackWise-02.png

ファイル:NG-StackWise-01.png

Nexus 9000 スイッチ設計

2026-03-30 Firepower / Cisco Secure Firewall まとめ

2026-03-30 Firepower / Cisco Secure Firewall まとめ

2026-06-16 Broadcom ASIC まとめ

Catalyst 9000 トラブルシューティング

ネットワーク エンジニア向け ブックマーク

ラボで役立つ TIPS 集

Catalyst 目的別コマンド

Catalyst 9000 トラブルシューティング

Catalyst 9000 トラブルシューティング

2024-03-13 Catalyst3850 9000 スイッチ QoS 設定・検証

2024-03-13 Catalyst3850 9000 スイッチ QoS 設定・検証

ネットワーク エンジニア向け ブックマーク

ネットワーク エンジニア向け ブックマーク

2025-08-21 Cisco Catalyst スイッチ EoL 情報

2025-05-25 Cisco Catalyst スイッチ EoL 情報

2025-08-21 Cisco Catalyst スイッチ EoL 情報

2025-08-21 Cisco Catalyst スイッチ EoL 情報

Arista スイッチ設計

Arista スイッチ設計

Arista スイッチ設計

Arista スイッチ設計

Arista スイッチ設計

Arista スイッチ設計

Arista スイッチ設計

ネットワークエンジニア向けブックマーク

2026-06-26 メーカー横断プロダクトポートフォリオ比較

2026-06-26 メーカー横断プロダクトポートフォリオ比較

2026-06-26 メーカー横断プロダクトポートフォリオ比較

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク

ネットワークエンジニア向けブックマーク