「ネットワーク エンジニア向け ブックマーク」の版間の差分
ナビゲーションに移動
検索に移動
| (同じ利用者による、間の31版が非表示) | |||
| 1行目: | 1行目: | ||
= アプリケーション = | |||
== Web アプリ系 == | == Web アプリ系 == | ||
| 118行目: | 120行目: | ||
=== インフラ全体 === | === インフラ全体 === | ||
[https://y-network.jp/2020/09/06/other-002/ インフラ入門講座] | [https://y-network.jp/2020/09/06/other-002/ インフラ入門講座] | ||
[https://www.janog.gr.jp/meeting/janog58/pr-tutorial/ 新人のためのインターネット&ネットワーク超入門 2026] | |||
=== Network OS === | === Network OS === | ||
| 135行目: | 139行目: | ||
* バグレポートの How To. | * バグレポートの How To. | ||
[https://blog.tinect.jp/?p=68951 大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。]<blockquote>'''「質問は、二台目の掃除機を買いにいくつもりでしろ」'''</blockquote> | |||
=== テクニカル ライティング === | === テクニカル ライティング === | ||
| 145行目: | 150行目: | ||
=== レビュー === | === レビュー === | ||
[https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス] | [https://zenn.dev/zundaneer/articles/0bd1e6ea9829b4 コードレビューのベストプラクティス] | ||
=== テスト設計 === | |||
[https://www.publickey1.jp/blog/12/_1040.html 自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）] | |||
== 構成図 == | == 構成図 == | ||
| 236行目: | 244行目: | ||
[https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて]<br />[https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた] | [https://www.janog.gr.jp/meeting/janog51/lab/ Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて]<br />[https://techblog.ap-com.co.jp/entry/2023/10/26/203441 【Blog Week】containerlabを使ってみた] | ||
== オープンソース Network OS (NOS) == | == オープンソース Network OS (NOS) == | ||
| 325行目: | 316行目: | ||
* リアルタイムに疎通不可が確認できて良さげ。 | * リアルタイムに疎通不可が確認できて良さげ。 | ||
* Windows 版は拡張子がついていないため、.exe をつけると使用できる。 | * Windows 版は拡張子がついていないため、.exe をつけると使用できる。 | ||
=== [https://www.vector.co.jp/soft/winnt/net/se514915.html?srsltid=AfmBOoq3MR__4GlhQHCcNj5VeVfxQ1LCtQDhR0lKgHaACr4agwPWVLzy PingKeeper] === | |||
* 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。 | |||
参考 : [https://qiita.com/gx3n-inue/items/160582704c44424e32d5 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介] | |||
=== IXIA (not ping) === | === IXIA (not ping) === | ||
| 330行目: | 327行目: | ||
=== 参考 === | === 参考 === | ||
[https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。] | [https://needlework.jp/article/exping ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。] | ||
=== [https://weberblog.net/nping-aka-layer-4-ping/ Nping] === | |||
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。 | |||
* tcp / udp の destination port 番号を少ない手間で増加させることが可能 | |||
* インストール可能 | |||
** Redhat 系 : dnf install nmap | |||
** Windwos : https://nmap.org/download.html#windows | |||
==== 使用例 ==== | |||
以下のパラメータでパケットを生成したい場合のコマンド。 | |||
=== pyATS === | * 宛先 IP : 1.1.1.1 | ||
* カウント : 2 | |||
* プロトコル : TCP | |||
* 宛先ポート : 100-102 | |||
<syntaxhighlight lang="diff"> | |||
# nping --tcp -c 2 1.1.1.1 -p 100-102 | |||
Starting Nping ( https://nmap.org/nping ) | |||
SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100 | |||
SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101 | |||
SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102 | |||
SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100 | |||
SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101 | |||
SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102 | |||
</syntaxhighlight> | |||
== 検証自動化 == | |||
=== [https://techlife.cookpad.com/?page=1416889208 Infrataster] === | |||
* cookpad の中の人が開発している。 | |||
=== pyATS === | |||
* Cisco のテスト部門で使っている、テストツール。 | * Cisco のテスト部門で使っている、テストツール。 | ||
| 434行目: | 468行目: | ||
=== [https://prometheus.io/ Prometheus] === | === [https://prometheus.io/ Prometheus] === | ||
= | = ビジネス スキル = | ||
[https://blog.tinect.jp/?p=10598 「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。] | |||
= | [https://blog.tinect.jp/?p=5702 「話のわかりやすい人」と「わかりにくい人」のちがい] | ||
== | = イベント・団体 = | ||
==== NOG 系 ==== | == セキュリティ == | ||
[https://www.jpcert.or.jp/menu_receiveinformation.html JPCERT] | |||
* メールアドレスを登録すると、脆弱性情報を注意喚起してくれる | |||
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service] | |||
* セキュリティ アドバイザリをメールなどで通知してくれるサービス | |||
=== NIST === | |||
[https://notice.go.jp/ NOTiCE] | |||
* ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト | |||
[https://www.ipa.go.jp/security/reports/oversea/nist/about.html セキュリティ関連 NIST文書について] | |||
* IPA と NRI が共同で翻訳・調査研究している | |||
== JPNIC == | |||
=== [https://www.nic.ad.jp/ja/materials/ イベント・講演会資料] === | |||
* Internet Week の yahoo の IP Clos の資料が良かったです。 | |||
== ネットワーク・インフラ系イベント == | |||
=== 国内 === | |||
[https://zenn.dev/nanakanok/articles/31d211a8c761ca ネットワークインフラ関連イベントのGoogleカレンダー] | |||
==== NOG 系 ==== | |||
[https://www.janog.gr.jp/ JANOG : Janan Network Operators Group] | [https://www.janog.gr.jp/ JANOG : Janan Network Operators Group] | ||
| 485行目: | 543行目: | ||
* 3GPP全体アーキテクチャ図 コンポーネントが多すぎ !!! | * 3GPP全体アーキテクチャ図 コンポーネントが多すぎ !!! | ||
== | == OCP (Open Compute Project) == | ||
=== Network === | |||
[https://www.opencompute.org/wiki/Networking/SpecsAndDesigns Networking/SpecsAndDesigns] | |||
=== | ==== DDC (Distributed Disaggregated Chassis) ==== | ||
[https://www. | [https://www.opencompute.org/documents/20220920-ddc-v2-ocp-specification-ufispace-edit-docx-1-pdf DNX-based Distributed Disaggregated Chassis Routing System Evolution (V2): Specification of Hardware and Capabilities] | ||
[https://www. | [https://www.opencompute.org/documents/ufispace-dcc-routing-system-intro-for-ocp-summit-2020-1-pdf Distributed Disaggregated Chassis Routing System] | ||
[https:// | [https://www.opencompute.org/documents/ocp-hardware-specifications-and-use-case-description-for-j2-ddc-routing-system-pdf Hardware Specifications and Use Case Description for J2-DDC Routing System] | ||
[https://146a55aca6f00848c565-a7635525d40ac1c70300198708936b4e.ssl.cf1.rackcdn.com/images/1126a817b2a44e51ccde4ee6ecd2826908266126.pdf DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update] | |||
[https:// | |||
* | * AT&T は NOS に DriveNets , Cisco を採用してるらしい | ||
[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc What is a Distributed Disaggregated Chassis (DDC)?] | |||
[https://www. | |||
[https://www. | * 分散型シャーシ ルーティング システム | ||
* キャリア向けのクソデカルータを、マーチャントシリコン ホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト | |||
** 伝統的なシャーシ型 : CPU カード・ファブリック・ラインカードを、 | |||
** ディスアグリゲーテッド シャーシ型 : x86 サーバ・ファブリック WB スイッチ・ラインカード WB スイッチに置き換える | |||
** IP Clos で言う Spine をシャーシ型のファブリックに見立てて、ラインカード to ラインカードをノンブロッキング構成にするのがキモ | |||
** ファブリック スイッチに BCM88920 StrataDNX Ramon3 , ラインカード スイッチに BCM88800 Jericho2c or BCM88890 Jericho3AI を使用する模様 <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.] </ref> <ref>[https://www.ufispace.com/company/blog/what-is-a-distributed-disaggregated-chassis-ddc The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.] </ref> | |||
* キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン | |||
* クラスタ構成を変化させてスケールアウト | |||
[[ファイル:OCP Disaggregated chassis.png|なし|フレーム|OCP Disaggregated chassis]] | |||
==== | ==== Other ==== | ||
[https://www. | [https://www.opencompute.org/w/index.php?title=Telcos AT&T OpenGPON V.1.3.1] | ||
[https://www.opencompute.org/documents/open-edge-chassis-ocp-contribution-v1-4-1-pdf Open edge chassis] | |||
[https://www.opencompute.org/documents/facebook-wedge-32x100ge-top-of-rack-switch Facebook – Wedge-100 32x100GE Top of Rack Switch] | |||
[https://www. | |||
[https:// | [https://www.opencompute.org/documents/wedge400c-ocp-specification-2-pdf Wedge 400C Design Specification V1.1] | ||
* 400G Chassis | |||
* Cisco Silicon One Q200L ASIC Version | |||
[https://www.opencompute.org/documents/wedge400-ocp-specification-v0-3-pdf Wedge 400 Design Specification V0.3] | |||
* 400G Chassis | |||
* Broadcom ASIC Version | |||
=== [https:// | === Server === | ||
[https://www.opencompute.org/documents/ocp-yosemite-v3-platform-design-specification-1v16-pdf Yosemite V3: Facebook Multi-Node Server Platform Design Specification] | |||
[https://www.opencompute.org/documents/general-purpose-enterprise-server-specification-v1-02-20220210-docx-pdf General Purpose Enterprise Server Specification] | |||
[https://www.opencompute.org/documents/microsoft-ocs-v2-chassis Open CloudServer OCS Chassis Specification Version 2.0] | |||
== Open Programmable Infrastructure Project (OPI) == | |||
== Open Optical Packet Transport == | |||
== | == IOWN == | ||
[https:// | [https://iowngf.org/ Innovative Optical and Wireless Network] | ||
[https:// | * [https://iowngf.org/wp-content/uploads/formidable/21/IOWN-GF-RD-Open-APN-Functional-Architecture-1.0-1.pdf Open All-Photonic Network Functional Architecture] | ||
[https://cloud.watch.impress.co.jp/docs/news/1529436.html 光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開] | |||
[https://journal.ntt.co.jp/wp-content/uploads/2020/09/JN20200804_all.pdf IOWN構想特集 ─オールフォトニクス ･ ネットワーク 実現に向けた光電融合技術─] | |||
[https://mpls.jp/2022/presentations/mpls2022-InternetOfDC.pdf Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット] | |||
[https://mpls.jp/2022/presentations/mpls2022-Hideki_Nishizawa.pdf IOWNに関わるOptical実装に ついての最新動向] | |||
== | == ホワイトボックス Network OS == | ||
Linux Foundation SONiC | |||
IPInfusion OcNOS | |||
Pica8 PicOS | |||
NVIDIA Cumulus Linux | |||
Arcus ArcOS | |||
== | == TIP (Telecom Infra Project) == | ||
[https:// | [https://telecominfraproject.com/wp-content/uploads/TIP-OOPT-DDBR-PE-Technical-Requirements-Document-v1.pdf Distributed Disaggregated Backbone Router - Provider Edge (DDBR - PE) Technical Requirements Document] | ||
これまでの大型シャーシ ルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ | |||
* DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする | |||
[https:// | [https://cdn.brandfolder.io/D8DI15S7/at/6w8v9r87ms9qnq4ktpfz9w/TIP_OOPT_CANDI_migration_PoC_2021-Whitepaper_GREEN_ACCESS.pdf OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021] | ||
* UBiqube MSActivator をパケット コントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証 | |||
* NOS として SONiC , Commertial OS で検証 | |||
[https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/08/janog52-carwg-kumaki-01.pdf キャリアバックボーンネットワークへの ホワイトボックスルータ商用化に向けた取組み] | |||
* KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料 | |||
* シャーシ型ルータを、複数のホワイトボックス ルータに置き換える | |||
* シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ | |||
== | == Hot Chips == | ||
[https:// | [https://hc34.hotchips.org/ Hot Chips 34] | ||
* たまに Network 製品ベンダーの Chip が発表されてます | |||
== IANA (Internet Assigned Numbers Authority) == | |||
[https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml Service Name and Transport Protocol Port Number Registry] | |||
* 割り当てられたポート番号を調べられるサイト | |||
[https:// | == NTT == | ||
[https://dnobori.cyber.ipa.go.jp/ppt/download/20230610_soumu/230610%20%E8%AC%9B%E6%BC%94%20%E7%AC%AC1%E9%83%A8%20(%E7%99%BB)%20-%20%E9%85%8D%E5%B8%83%E8%B3%87%E6%96%99%E3%81%9D%E3%81%AE1%20-%20%E7%A7%98%E5%AF%86%E3%81%AE%20NTT%20%E9%9B%BB%E8%A9%B1%E5%B1%80%E3%80%81%E3%83%95%E3%83%AC%E3%83%83%E3%83%84%E5%85%89%E3%80%81%E3%82%A4%E3%83%B3%E3%82%BF%E3%83%BC%E3%83%8D%E3%83%83%E3%83%88%E5%85%A5%E9%96%80.pdf 秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)] | |||
== 障害報告 == | |||
[https://www. | === 総務省 === | ||
[https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/judai.html 重大な事故の報告] | |||
* 総務省に報告が必要な重大事故の基準とか | |||
[https://www. | [https://www.soumu.go.jp/menu_seisaku/ictseisaku/net_anzen/jiko/result.html 事故発生状況] | ||
[https://www.soumu.go.jp/main_content/000774199.pdf 令和２年度電気通信事故 に関する検証報告] | |||
== | === NTT === | ||
[https://www.soumu.go.jp/main_content/000844067.pdf 電気通信事故検証 報告書 （令和４年８月２５日発生した 西日本電信電話株式会社による重大事故）] | |||
* 合計 5 時間 47 分の停止 | |||
[https://www. | * OSPF 台数が多く処理負荷が高くて障害になった事例 | ||
** シングルエリア OSPF の障害って、全体が止まるよね・・・ | |||
** エリア内の台数がメーカー推奨よりも多すぎた模様 | |||
* OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断 | |||
[https://www.ntt-east.co.jp/corporate/20230428.html 2023年4月3日に発生した通信サービスへの影響について] | |||
* 1時間43分 - 2時間58分の停止 | |||
* マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合 | |||
* パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます | |||
=== KDDI === | |||
[https://www. | [https://www.soumu.go.jp/main_content/000839847.pdf 電気通信事故検証 報告書 （令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社 による重大事故）] | ||
* | * ルータの切り替え失敗で VoLTE が輻輳して、'''復旧に合計 61 時間 25 分かかった'''事例 | ||
* VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった | |||
* データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブ スパイラル | |||
* 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした | |||
[https:// | == Lab as a Service (LaaS) == | ||
[https://cloudmylab.com/ CloudMyLab] | |||
* EVE-NG や Nexus ACI ラボなどを貸し出している | |||
== Network as a Service (NaaS) == | |||
ネットワークをサブスクリプションで利用するサービス。 | |||
=== alkira === | |||
* Viptela 創業者が作ったベンチャー | |||
* DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?) | |||
=== [https://nilesecure.com/ nile] === | |||
[https:// | |||
* | * 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト | ||
* Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた | |||
=== Valtix === | |||
* | * マルチクラウドのセキュリティ管理 | ||
* 2023 年に Cisco により買収された | |||
=== | == Open Networking User Group (ONUG) == | ||
== | = メーカー = | ||
== Cisco.com プリセールス == | |||
[https:// | [https://www.cisco.com/web/fw/tools/onepx/revamp/pss/pdf/userGuide_ja.pdf Partner Self Service ユーザーガイド] | ||
* 2022 年時点における、パートナーアカウント権限付与の資料 | |||
[https:// | ===[https://www.cisco.com/c/m/ja_jp/partners/documents.html パートナー様向け資料一覧]=== | ||
[https://www.cisco.com/c/m/ja_jp/partners/training/calendar.html パートナー トレーニング & イベント カレンダー] | |||
[https:// | [https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy20/cross-architecture/cisco-partner-resources-guide.pdf パートナー様向けリソースのご紹介] | ||
[https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] | |||
=== | === CCW === | ||
[https:// | [https://www.cisco.com/c/m/ja_jp/partners/tools/ccw-r.html Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)] | ||
* マニュアル類がある | |||
[https:// | === DR 申請 === | ||
[https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/faq/2017/07/post-3.html メーカー特価のルールが知りたい] | |||
[https://www.cisco.com/c/ | [https://www.cisco.com/c/ja_jp/partners/cisco-partner-program/benefits/incentives/deal-registration.html 案件登録インセンティブ] | ||
==== Catalyst 9000 ==== | |||
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料 | |||
* | * [https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/catalyst-9000-design-guide-basic.pdf '''Cisco Catalyst 9000 シリーズ スイッチ実践ガイド（基本機能編）2020/01 版'''] | ||
[https:// | * '''[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-basic-v3-0-20210617.pptx Cisco Catalyst 9000 シリーズ スイッチ実践ガイド（基本機能編）2021/07 版]''' | ||
** IOS-XE 17.3 , 新製品について追加 | |||
==== | ==== Catalyst 8000 ==== | ||
[https:// | [https://www.cisco.com/c/en/us/products/collateral/routers/catalyst-8200-series-edge-platforms/catalyst-8300-8200-series-edge-platforms-architecture-wp.html Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper] | ||
* Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料 | |||
[https:// | ==== Smart License ==== | ||
[https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy21/enterprise-network/c9k-design-guide-slup-v1-0-20210521.pptx Cisco Catalyst 9000 シリーズ スイッチ 実践ガイド 別冊（SLUP 編）] | |||
[https://solution.netone-pa.co.jp/blog/374 実践！ Cisco Smart License（スマートライセンス）第5回] | |||
[https:// | |||
=== [https://www.cisco.com/c/m/ja_jp/products/catalog.html ネットワーク製品カタログ一覧] === | |||
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/product-catalog.pdf ネットワーク製品カタログ] | |||
[https:// | * [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-8000-edge-platforms-catalog.pdf Cisco Catalyst 8000エッジプラットフォーム カタログ] | ||
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-service-provider-products-catalog.pdf Cisco IOS XR ルータ カタログ] | |||
* [https://www.cisco.com/c/dam/global/ja_jp/products/catalog/pdf/cisco-catalyst-switch-and-wireless-catalog-2021.pdf Cisco Catalyst スイッチ & ワイヤレス 標準カタログ]単ページ | |||
* [https://www.cisco.com/c/dam/en/us/products/se/2021/8/SC_Ops/Cisco_Catalyst_Standard_Catalog_202107_2pages.pdf Cisco Catalyst スイッチ & ワイヤレス 標準カタログ]見開き | |||
[https://www.cisco.com/c/ | === [https://www.cisco.com/c/m/ja_jp/partners/training/new-psuweek.html#~overview Partner Solution Update (PSU)] === | ||
[https:// | === [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community Japan Partner Community] === | ||
==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-sp サービスプロバイダー] ==== | |||
[https:// | |||
==== | ==== [https://salesconnect.cisco.com/APJCPartnerCommunity/s/japan-partner-community-en エンタープライズ ネットワーク] ==== | ||
[https:// | |||
* CTU/CTU Plus | |||
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81-nx-os-%E8%A8%AD%E5%AE%9A%E4%BE%8B/ta-p/3985736 Cisco Nexus スイッチ (NX-OS) : 設定例] | |||
* | * かなりまとまった資料 コンフィギュレーションガイドが詳しすぎて読むのがきついときに | ||
[https://www.cisco.com/c/ | === プリセールス時の質問先 === | ||
[https://www.cisco.com/c/ja_jp/partners/support-help/presales-helpline.html Japan Partner Online Support（JPOS）プリセールスヘルプの利用] | |||
[https://www.cisco.com/c/m/ja_jp/partners/support-help/presales-helpline/support-coverage.html Partner Help Japan サポート範囲] | |||
* | * PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています | ||
** 例) 事前検証での問い合わせ : TAC | |||
=== | === [https://cfnng.cisco.com/ Cisco Feature Navigator] === | ||
[https:// | |||
* ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる | |||
[https:// | === [https://tmgmatrix.cisco.com/ Cisco Optics-to-Device Compatibility Matrix] === | ||
* トランシーバの互換性を調べられるサイト | |||
* GLC-T の情報は間違っているケースがある | |||
** 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり | |||
** 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう | |||
=== | === Cisco SD-WAN === | ||
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ | [https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-jpne%E7%B7%A8/ta-p/4597068 Cisco SD-WAN IPoE JPNE編] | ||
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-transix%E7%B7%A8/ta-p/4644748 Cisco SD-WAN IPoE transix編] | |||
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ | [https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-sd-wan-ipoe-map-e-ntt-com-ocn-%E7%B7%A8/ta-p/4741321 Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編] | ||
=== | === 機器選定 === | ||
[https:// | [https://licensecounter.jp/engineer-voice/selection/catalyst9000.html CISCO Catalyst 9000 かんたん選定ツール] | ||
* | * Catalyst 9200 と 9300 の機種を選ぶためのページ | ||
* メーカー公式のページではない | |||
[https://www.cisco.com/c/en/us/products/routers/router-selector.html?dtid=odiprc001089 Cisco Enterprise Router Selector] | |||
[https://www.cisco.com/c/en/us/products/switches/switch-selector.html?dtid=odiprc001089 Cisco Switch Selector] | |||
[https://www.cisco.com/c/en/us/ | |||
=== IOS バージョン選定・アップグレード === | |||
[https:// | [https://solution.netone-pa.co.jp/blog/479 若手エンジニア必見！Cisco IOSの選定ガイド] | ||
[https://www.cisco.com/c/ja_jp/support/docs/ios-nx-os-software/ios-software-releases-121-t/15071-choosing-ios.html 機能を比較して最適なソフトウェアリリースを選択] | |||
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/221475-recommended-releases-for-catalyst-9200-9.html Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース] | |||
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-9300-series-switches/216231-upgrade-guide-for-cisco-catalyst-9000-sw.html Catalyst 9000スイッチアップグレードガイド] | |||
=== アーキテクチャ === | |||
==== Cisco 8000 ルータ ==== | |||
[https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/20200910-2.pdf 次の10年のニーズに対応する Cisco 8000 シリーズルータ] | |||
==== | ==== Catalyst 9000 スイッチ ==== | ||
[https://www.cisco.com/c/en/us/ | [https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/nb-06-cat9300-architecture-cte-en.html Cisco Catalyst 9300 Series Switches Architecture White Paper] | ||
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9300-series-switches/white-paper-c11-741468.html Catalyst 9300 Stackwise System Architecture White Paper] | |||
* 弊サイト翻訳版 : [[Cisco Catalyst 9300 StackWise システム アーキテクチャ ホワイトペーパー]] | |||
[ | |||
[https://www. | [https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9400-series-switches/nb-06-cat9400-architecture-cte-en.html Cisco Catalyst 9400 Series Architecture White Paper] | ||
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/nb-06-cat9500-architecture-cte-en.html Cisco Catalyst 9500 Architecture White Paper] | |||
* 弊サイト翻訳版 : [[Cisco Catalyst 9500 アーキテクチャ ホワイトペーパー]] | |||
[https:// | [https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9600-series-switches/nb-06-cat9600-architecture-cte-en.html Cisco Catalyst 9600 Series Architecture White Paper] | ||
[https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9500-series-switches/catalyst-9500x-9600x-qos-q200-wp.html Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper] | |||
[https:// | |||
[https:// | [https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/white-paper-c11-742388.html Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper] | ||
[https:// | * 弊サイト翻訳版 : [[Cisco Catalyst 9000 スイッチング プラットフォーム QoS and キューイング ホワイトペーパー]] | ||
[https://www.cisco.com/c/dam/global/ja_jp/products/collateral/switches/catalyst-9000/nb-06-cat9k-ebook-cte-ja.pdf Cisco Catalyst 9000 新時代のインテントベース ネットワーキングを実現する スイッチ] | |||
* テクニカル マーケティング エンジニアたちが書いたドキュメント | |||
* 非常に詳しい | |||
== | == Cisco.com ポストセールス (サポート) == | ||
=== トラブルシューティング === | |||
[https://www.cisco.com/c/ja_jp/support/local-guide/tr1901.html?dtid=osscdc000283 トラブルシューティングの概要 (リンク切れ)] | |||
[https:// | [https://www-cisco-com.translate.goog/en/US/docs/internetworking/troubleshooting/guide/tr1901.html?_x_tr_sl=en&_x_tr_tl=ja&_x_tr_hl=en&_x_tr_pto=wapp トラブルシューティングの概要 (Google 翻訳 英 -> 日)] | ||
* | * 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい | ||
[https:// | [https://www.cisco.com/c/dam/global/ja_jp/assets/learning/downloads/cln/ccnp-tshoot-quickref-samchap.pdf トラブルシューティングの方法論] | ||
* | * トップダウン アプローチ、ボトムアップ アプローチは、最低限知っておく必要があります | ||
[https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/pdf/cisco-ts-startup-guide.pdf?dtid=osscdc000283 Cisco テクニカルサービス ご利用ガイド] | |||
[https:// | |||
[https:// | [https://www.cisco.com/c/dam/global/ja_jp/support/loc-tac-guide/doc/template-sr.txt SR 申請用テンプレート (要 Cisco.com アカウント)] | ||
[https:// | [https://www.it-ex.com/distribution/securitynetworksolution/ciscobiz/pdf/Cisco%E4%BF%9D%E5%AE%88%E6%A6%82%E8%A6%81%E8%B3%87%E6%96%99.pdf Cisco メーカー保守 紹介資料] | ||
[https://www.cisco.com/c/dam/m/ja_jp/partners/partner-with-cisco/services-partner-program-cspp/tools-resource/cisco-support-services-overview-2t.pdf Cisco Support Services（旧名称TS）概要 インダイレクト パートナー様向け] | |||
[https://www. | |||
https:// | [https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC-community-live/ta-p/3215381#toc-hId--1229654948 オンラインセミナー (Community Live)] | ||
* TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ | |||
* Cisco Live が英語で厳しい人におすすめ | |||
[https://community.cisco.com/t5/tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 よくある質問と解決方法 (TAC SR Collection)] | |||
* Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される | |||
[https://www.cisco.com/c/ja_jp/support/docs/switches/catalyst-6500-series-switches/12027-53.html スイッチポートおよびインターフェイスの問題のトラブルシューティング] | |||
* ちょっと古いけど 表 1 は今でも役に立つ | |||
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC-%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%A8%E3%82%A6%E3%82%A7%E3%83%93%E3%83%8A%E3%83%BC/1-24-%E9%96%8B%E5%82%AC-ipsec-vpn-%E6%A6%82%E8%A6%81%E3%81%A8%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ev-p/4970902 IPsec VPN 概要とトラブルシューティング] | |||
* IPsec Phase1,2 とか VTI , GRE の違いについて | |||
[https://www.cisco.com/c/ja_jp/support/docs/availability/high-availability/15117-sla.html サービス レベル管理：ベスト プラクティス ホワイト ペーパー] | |||
=== フィールドノーティス === | |||
[https://www.cisco.com/c/ja_jp/support/web/field-notice-overview.html Field Notice の概要] | |||
=== Cisco Community === | |||
[https://community.cisco.com/t5/lan-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0/bd-p/5481-discussions-lan-switching ネットワークインフラストラクチャ > LAN スイッチング] | |||
=== Cisco Community Live === | |||
[https://community.cisco.com/t5/%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/%E9%81%8E%E5%8E%BB%E3%81%AB%E9%96%8B%E5%82%AC%E3%81%95%E3%82%8C%E3%81%9F%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%81%AE%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88-%E3%82%A2%E3%83%BC%E3%82%AB%E3%82%A4%E3%83%96/ta-p/4454566/jump-to/first-unread-message#Data%20Center <nowiki>過去に開催された日本語のイベント [アーカイブ]</nowiki>] | |||
==== How to ==== | |||
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-aci-how-to/ta-p/4039933 Cisco ACI How To] | |||
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-ndfc-how-to-%E6%97%A7-dcnm-how-to/ta-p/4040538 Cisco NDFC How To (旧 DCNM How To)] | |||
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-how-to/ta-p/4449779 Cisco Nexus How To] | |||
==== | ==== [https://community.cisco.com/t5/japan/tkbc-p/japanese-community Japan Knowledge Base] ==== | ||
[https:// | |||
[https:// | === ASR 9000 / Cisco 8000 / IOS-XR === | ||
[https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/tkb-p/4131-docs-service-provider サービスプロバイダ ドキュメント] | |||
[https:// | [https://community.cisco.com/t5/%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-system-error-message-%E3%81%AE%E6%84%8F%E5%91%B3%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3784649 IOS-XR : System Error Message の意味について] | ||
[https:// | [https://www.cisco.com/c/dam/m/ja_jp/training-events/events-webinars/sp-technology-webinars/202201/0119-cisco-sp-technology-webinar-2.pdf Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ] | ||
[https://xrdocs.io/8000/tutorials/cisco-8000-port-assignment/ Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms] | |||
* NPU / Slice / Port マッピングの資料 | |||
[https://community.cisco.com/t5/service-providers-knowledge-base/bfd-support-on-cisco-asr9000/ta-p/3153191 BFD Support on Cisco ASR9000] | |||
[https:// | ==== Silicon One ==== | ||
[https://mpls.jp/2022/presentations/mpls2022-SiliconOne_Green_Innovation.pdf 未来のインターネットを支える シリコンと省電力イノベーション] | |||
[https:// | [https://gblogs.cisco.com/jp/2023/08/cisco-silicon-one-breaks-the-51-2-tbps-barrier/ Cisco Silicon One が 51.2 Tbpsの壁を突破] | ||
[https://gblogs.cisco.com/jp/2023/07/building-ai-ml-networks-with-cisco-silicon-one/ Cisco Silicon One を使用して AI/ML ネットワークを構築] | |||
[https:// | |||
* 同一 ASIC でファブリック モードとラインカード モードに変更可能 | |||
* Broadcom の場合はそれぞれ別の ASIC が存在する | |||
** ファブリック : Ramon | |||
** ラインカード : Jericho | |||
[https://community.cisco.com/t5/service-providers-knowledge-base/ios-xr-release-strategy-and-deployment-suggestion/ta-p/4938182 IOS XR Release Strategy and Deployment Suggestion] | |||
* IOS-XR の推奨 Ver などのドキュメント | |||
[https://community. | === Nexus === | ||
[https://community.cisco.com/t5/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0-%E3%83%88%E3%83%A9%E3%83%96%E3%83%AB%E3%82%B7%E3%83%A5%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0/ta-p/3161591 データセンター スイッチング トラブルシューティング] | |||
[https:// | [https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/dcn-apps/index.html Nexus Dashboard and Services Compatibility Matrix] | ||
[https:// | [https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vpc-%E6%A7%8B%E6%88%90%E6%99%82%E3%81%AE-hw-%E4%BA%A4%E6%8F%9B%E5%BE%A9%E6%97%A7%E6%99%82%E3%81%AE-vpc-auto-recovery-%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E6%B3%A8%E6%84%8F%E4%BA%8B%E9%A0%85/ta-p/3161884 Nexusシリーズ vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項] | ||
* vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題 | |||
[https:// | [https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-multi-site-part-1-4/ta-p/4440090 Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4] | ||
[https:// | ==== アップグレード ==== | ||
[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x)] <ref>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/configuration/interfaces/cisco-nexus-9000-series-nx-os-interfaces-configuration-guide-release-104x/m_configuring_vpcs_9x.html#id_75907 Guidelines and Limitations] | |||
vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.</ref> | |||
* vPC ピアは同じ Version , 同じブートモードで動作させなければならない | |||
* Upgrade 時は vPC Primary から実施 | |||
[https://www.cisco.com/c/dam/en/us/td/docs/dcn/tools/nexus-9k3k-issu-matrix/index.html Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix] | |||
[https:// | * ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある | ||
<syntaxhighlight lang="diff"> | |||
Current release: 7.0(3)I7(5) | |||
Target release: 10.3(5)M | |||
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M | |||
</syntaxhighlight>[https://www.cisco.com/c/en/us/td/docs/dcn/nx-os/nexus9000/104x/upgrade/cisco-nexus-9000-series-nx-os-software-upgrade-and-downgrade-guide-104x/m-upgrading-or-downgrading-the-cisco-nexus-9000-series-nx-os-software.html Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)] | |||
* | * Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある | ||
[https:// | ==== パケットバッファ ==== | ||
[https://www.cisco.com/c/en/us/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html#toc-hId--330789751 Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion] [https://www.cisco.com/c/ja_jp/support/docs/switches/nexus-9000-series-switches/217340-understand-the-tahusd-buffer-threshold-e.html Nexus 9000のTAHUSDバッファSyslog&の輻輳について] | |||
[https://www.cisco.com/c/ja_jp/td/docs/switches/datacenter/nexus9000/sw/93x/qos/configuration/guide/b-cisco-nexus-9000-nx-os-quality-of-service-configuration-guide-93x/m-micro-burst-monitoring-93x.html マイクロ バーストの監視] | |||
[https://www.cisco.com/c/en/us/products/collateral/switches/nexus-9000-series-switches/white-paper-c11-738488.html Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper] | |||
[https://www. | |||
=== | === IOS === | ||
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/white-paper-cisco-ios-%E3%83%AA%E3%83%95%E3%82%A1%E3%83%AC%E3%83%B3%E3%82%B9-%E3%82%AC%E3%82%A4%E3%83%89/ta-p/3121082 White Paper： Cisco IOS リファレンス ガイド] | |||
=== | === IOS-XE === | ||
[https:// | [https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-polaris-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3729648 IOS-XE Polaris について] | ||
* 16.x 以降の Version は、複数の機器で共通のコードが使用される | |||
[https:// | |||
[https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xe-16-x-standard-maintenance-%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%86%E3%83%8A%E3%83%B3%E3%82%B9%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3318335 IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて] | |||
=== | ==== 実装変更 ==== | ||
[https:// | [https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-sr-%E3%82%B3%E3%83%AC%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3/ios-xe-%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%E5%BE%8C-named-acl-%E3%81%AE-sequence-%E7%95%AA%E5%8F%B7%E3%81%8C%E8%A1%A8%E7%A4%BA%E3%81%95%E3%82%8C%E3%82%8B/ta-p/4393892 IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される] | ||
* CSCvn47985 IOS-XE 16.12.1 以降 | |||
[https://www. | === 不具合関連 === | ||
[https://www.cisco.com/c/en/us/support/web/tools/bst/bsthelp/index.html Bug Search Tool Help] | |||
* | * Bug Search で見つかった不具合内容の読み方の解説 | ||
[https://bst.cisco.com/bugsearch Bug Search Tool] | |||
* 不具合登録された事象を探せるツール | |||
[https:// | * 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的 | ||
* 登録 イコール ソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない | |||
* 追跡したい BugID で Save Bug すると、更新時にメールで通知される | |||
[https://developer.cisco.com/site/support-apis/ Cisco Support APIs] | |||
2023 年くらいから使えるようになった模様。<blockquote>APIを利用することにより以下のような情報をAPI経由で取得することが可能です。 | |||
'''Bug''' : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、 | |||
影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで | |||
フィルタリングされたPIDに関連するバグのリストにアクセス | |||
'''EoX''' : ハードウェアとソフトウェアの両方のサポート終了情報を取得</blockquote>[https://solution.netone-pa.co.jp/blog/473 Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介] | |||
== | === 最新ナレッジを受動的に取る方法 === | ||
==== [https://community.cisco.com/t5/tkb-tac-tips-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E8%B3%AA%E5%95%8F%E3%81%A8%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%B3%95-tac-sr-collection/ta-p/3215391 TAC SR Collection] をサブスクライブ (=購読) する ==== | |||
[https:// | ログインしていると以下の URL などでサブスクライブできる | ||
ルータ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20%E3%83%AB%E3%83%BC%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0 <nowiki>[SRC] ルーティング</nowiki>] | |||
[https:// | |||
スイッチ系 : [https://community.cisco.com/t5/custom/page/page-id/customFilteredByMultiLabel?board=13275211-docs-src-network-infrastructure&labels=%5Bsrc%5D%20lan%20%E3%82%B9%E3%82%A4%E3%83%83%E3%83%81%E3%83%B3%E3%82%B0 <nowiki>[SRC] LAN スイッチング</nowiki>] | |||
[https:// | |||
[https:// | ==== Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する ==== | ||
[https://www.cisco.com/c/en/us/support/web/tools/cns/notifications.html Cisco Notification Service - Product Alerts] | |||
* EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される | |||
[https:// | == Juniper Networks == | ||
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-catalog.pdf ジュニパーネットワークス 製品カタログ 2022/10] | |||
[https:// | [https://www.juniper-ne.jp/ Junipedia] | ||
* Juniper Networks 代理店、双日テックイノベーション (旧 日商エレクトロニクス) のサイト | |||
* 事例や資料が良いです | |||
=== [https://junipernetworks.zendesk.com/hc/ja/articles/6821967737743-Pathfinder-%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B Pathfinder のご紹介] === | |||
[https://apps.juniper.net/hct/home/ Hardware Compatibility Tool] | |||
[https:// | [https://apps.juniper.net/power-calculator/ Power Calculator] | ||
[https:// | === いろいろ === | ||
[https://partners.juniper.net/partnercenter/sales/configurator/ Juniper Configurator (要パートナーログイン)] | |||
* 見積もりツール | |||
[https:// | [https://supportportal.juniper.net/s/article/How-many-Packets-per-Second-per-port-are-needed-to-achieve-Wire-Speed?language=en_US How many Packets per Second per port are needed to achieve Wire-Speed?] | ||
[https:// | * トラフィックレートごとの最大 pps の一覧表がある | ||
[https://community.juniper.net/blogs/nicolas-fevrier Nicolas Fevrier's Blog] | |||
[https:// | * ACX7509 の Deepdive が実用的かつ面白い | ||
[https://apps.juniper.net/port-checker/ Port Checker tool] | |||
* ポート構成の組み方を Web でシミュレーションできる | |||
[https:// | * 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない | ||
[https://junipernetworks.zendesk.com/hc/ja/articles/6016539810959-APAC-Cohesion-Webinar-%E6%97%A5%E6%9C%AC%E8%AA%9E%E7%89%88%E3%81%AE%E3%81%94%E7%B4%B9%E4%BB%8B APAC Cohesion Webinar 日本語版のご紹介] | |||
[https://junipernetworks.zendesk.com/hc/ja/categories/5824672243471-%E3%82%88%E3%81%8F%E3%81%82%E3%82%8B%E3%81%94%E8%B3%AA%E5%95%8F-FAQ よくあるご質問（FAQ）] | |||
[https:// | |||
=== MX ルータ - Trio === | |||
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G] | |||
{| class="wikitable" | |||
|+[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/apac-cohesion-q42022-tech-round-up-jaws.pdf Trio ASIC Comparison] | |||
! | |||
!帯域幅 / ASIC | |||
(単方向あたり) | |||
!主な搭載機種 | |||
!最大 FIB 容量 | |||
|- | |||
|Trio | |||
LU , MQ , QX | |||
|80Gbps | |||
|MX80 | |||
|IPv4 : 1M <ref>[j-nsp] MX80 Route table Size | |||
https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size | |||
MX80 FIB Capacity IPv4: 1Mil | |||
MX80 FIB Capacity IPv6: 512k | |||
MX80 RIB Capacity IPv4: 4Mil | |||
MX80 RIB Capacity IPv6: 3Mil</ref> | |||
[https:// | IPv6 : 512K | ||
|- | |||
|Trio 2 | |||
LU, XM | |||
| | |||
| | |||
| | |||
|- | |||
|Trio 3 | |||
XL, XM, XQ | |||
| | |||
| | |||
| | |||
|- | |||
|Trio 4 | |||
EA | |||
|400Gbps | |||
|MX204 | |||
|IPv4 : 8M+ <ref>[https://community.juniper.net/discussion/whats-the-difference-between-mx204-mx204-ir-and-mx204-r What's the difference between MX204, MX204-IR and MX204-R] | |||
8M+ FIB</ref> | |||
IPv6 : 512K | |||
(MX204-R) | |||
|- | |||
|Trio 5 | |||
ZT | |||
|500Gbps | |||
|MX240 | |||
MX480 | |||
MX960 | |||
| | |||
|- | |||
|Trio 6 | |||
YT | |||
|1.6Tbps | |||
|MX301 | |||
MX304 | |||
MX10004 | |||
MX10008 | |||
| | |||
|- | |||
|Trio 7 | |||
xT | |||
|予定 | |||
| | |||
| | |||
|} | |||
==== MX204 ==== | |||
[https://www.juniper.net/documentation/us/en/hardware/mx204/mx204.pdf MX204 Universal Routing Platform Hardware Guide (PDF)] | |||
[https://www.juniper.net/documentation/jp/ja/hardware/mx204/index.html MX204ユニバーサルルーティングプラットフォームハードウェアガイド] | |||
[ | |||
[https://supportportal.juniper.net/s/article/MX204-port-checker-conflict-with-1G-port?language=en_US MX204 port checker conflict with 1G port] | |||
[ | |||
* 100G ポートで QSA + 1G-T トランシーバを使用するときの設定 | |||
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート <ref>[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/statement/speed-gigether-options.html speed (Gigabit Ethernet interface - MX Series)] | |||
On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. I'''t is not supported on 1-Gbps speed.'''</ref> <ref>[https://www.juniper-ne.jp/blog/router/product-acx5448.html '''2-2. MX204（高密度ルーター）にリプレースする場合の課題'''] | |||
２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。</ref> | |||
=== | ==== MX301 ==== | ||
[https://community.juniper.net/blogs/david-roy/2025/11/24/mx301-deepdive MX301 Deepdive] | |||
==== MX304 ==== | |||
[https://community.juniper.net/blogs/suneesh-babu/2023/11/20/mx304-fib-install-rate MX304 FIB Install Rate] | |||
[https://www.juniper.net/documentation/us/en/quick-start/mx304/mx304-day-one-plus.pdf MX304 Day One+] | |||
[https://community.juniper.net/blogs/reema-ray/2023/03/28/mx304-deepdive MX304 Deepdive] | |||
=== | ==== MX10000 ==== | ||
[https://community.juniper.net/blogs/eswaran-srinivasan/2025/07/25/mx10000-lc4802-deepdive?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 MX10000 LC4802 Deepdive] | |||
[https://community.juniper.net/blogs/deepaktr/2022/06/29/mx10000-lc9600-deepdive MX10000 LC9600 Deepdive] | |||
==== Trio 4 ==== | |||
MX204 や MPC7E , LC480 などが搭載している。 | |||
[https://www.juniper.net/documentation/en_US/day-one-books/DO_MX5G.pdf DAY ONE: INSIDE THE MX 5G] | |||
[https://community.juniper.net/blogs/deepaktr/2022/08/02/mx10000-lc480-deepdive MX10000 LC480 Deepdive] | |||
==== Trio 5 ==== | |||
[https://community.juniper.net/blogs/deepaktr/2023/03/13/mpc10e-deepdive MPC10E Deepdive] | |||
=== | ==== Trio 6 YT ASIC ==== | ||
MX301 / MX304 / MX10004 / MX10008 が搭載している。 | |||
[https://connaction.hu/wp-content/uploads/2025/04/01_Laky-01Product-update-Clico-ConnAction.pdf Juniper Networks újdonságok 2025] | |||
[https:// | |||
[https://community.juniper.net/blogs/david-roy/2024/10/31/trio-6-packet-walkthrough Trio 6 Packet Walkthrough] | |||
[https:// | |||
=== SRX === | |||
[https://junipernetworks.zendesk.com/hc/ja/articles/6484920105103-SRX-%E6%97%A5%E6%9C%AC%E8%AA%9E%E3%83%9E%E3%83%8B%E3%83%A5%E3%82%A2%E3%83%AB SRX 日本語マニュアル] | |||
[https://supportportal.juniper.net/s/article/SRX-How-to-change-forwarding-mode-for-IPv4-from-flow-based-to-packet-based?language=en_US <nowiki>[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'</nowiki>] | |||
[https:// | |||
= | * Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった | ||
[https://community.juniper.net/blogs/karel-hendrych/2025/08/01/srx-mpls-in-flow?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 SRX MPLS in Flow] | |||
=== | === ACX ルータ - Broadcom === | ||
[https:// | [https://community.juniper.net/blogs/nicolas-fevrier/2022/11/14/acx7509-deepdive ACX7509 Deepdive] | ||
* Jericho2c | |||
[https://community.juniper.net/blogs/pankaj-kumar/2022/09/13/acx7024-deepdive ACX7024 Deepdive] | |||
[https:// | |||
* Qumran2u | |||
[https:// | [https://community.juniper.net/blogs/pankaj-kumar/2022/08/16/acx7100-deepdive ACX7100 Deepdive] | ||
* Jericho2 | |||
[https:// | === PTX === | ||
[https://community.juniper.net/blogs/nicolas-fevrier/2025/08/18/introducing-express5-in-ptx10k-chassis?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Introducing Express5 in PTX10K Chassis] | |||
[https://community.juniper.net/blogs/vivek-singh-sikarwar/2024/05/31/fib-install-rate-in-ptx-express5?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 FIB Install Rate in PTX Express5] | |||
[https:// | [https://community.juniper.net/blogs/nicolas-fevrier/2022/09/19/ptx-fib-compression PTX and ACX7000 FIB Compression] | ||
=== QFX === | |||
[https://www.juniper-ne.jp/common/file/evpn_vxlan_doc.pdf Juniper QFXで実践！ EVPN/VXLANの実力値] | |||
[ | [https://community.juniper.net/blogs/parthipan-ts/2025/08/22/microburst-detection-and-avoidance-on-qfx5k?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Microburst Detection and Avoidance on QFX5k] | ||
[https://community.juniper.net/blogs/parthipan-ts/2025/04/25/qfx5k-series-switches-packet-buffer-architecture?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 QFX5K-Series Switches Packet Buffer Architecture] | |||
[https:// | |||
[https:// | === Junos === | ||
[https://apps.juniper.net/cli-explorer/ CLI Explorer] | |||
[https:// | [https://apps.juniper.net/feature-explorer/ Feature Explorer] | ||
[https:// | * Cisco の Feature Navigator の Juniper 版 | ||
[https://apps.juniper.net/syslog-explorer/?view=explore System Log Explorer] | |||
[https://apps.juniper.net/mib-explorer/ SNMP MIB Explorer] | |||
[https://www. | [https://www.juniper.net/documentation/jp/ja/software/junos/cli/index.html Junos OS の CLI ユーザー ガイド] | ||
[https://junipernetworks.zendesk.com/hc/ja/articles/9605343402639--Junos-OS-Junos-OS-%E3%81%AE%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%E7%95%AA%E5%8F%B7%E3%81%AE%E5%BD%A2%E5%BC%8F%E3%82%92%E6%95%99%E3%81%88%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84 【Junos OS】 Junos OS のリリース番号の形式を教えてください。] | |||
[https://community.juniper.net/blogs/moshiko-nayman/2023/12/14/boosting-route-scale-and-performance-with-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Boosting Route Scale and Performance with JunOS] | |||
[https:// | |||
Junos OS 21.4R1. | |||
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000> | |||
Enabling RIB sharding on MX10003 | |||
set system processes routing bgp rib-sharding number-of-shards 6 | |||
[https:// | set system processes routing bgp update-threading number-of-threads 6 | ||
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size: | |||
set protocols bgp send-buffer 64k | |||
set protocols bgp receive-buffer 64k | |||
[https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS] | |||
== | === Junos ハンズオントレーニング === | ||
==== SRX ファイアウォール ==== | |||
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-training-srx-course.pdf Junos ハンズオントレーニング “SRX” コース] | |||
[https:// | ==== EX / QFX スイッチ ==== | ||
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/junos-switching-training-ex-qfx-course.pdf Junos ハンズオントレーニング “EX / QFX” コース] | |||
[https:// | === Mist === | ||
[https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/2022-1/mist-hands-on-training-wired-202211.pdf Mist ハンズオン・トレーニング Wired Assurance] | |||
[https:// | [https://www.juniper.net/content/dam/www/assets/additional-resources/jp/ja/mist-live-demo-user-guide.pdf Mist Live Demo 利用ガイド] | ||
[https://www.juniper.net/content/dam/www/assets/eguides/jp/ja/wired-and-wireless-lan-solution-comparison.pdf 有線LANと無線LAN ソリューションの比較] | |||
* Mist / Meraki / aruba / Cisco WLC の比較 | |||
* Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー | |||
[https:// | === Day One === | ||
[https://www.juniper.net/documentation/ja/day-one-books/topics/concept/bgp-routing-security-welcome-to-day-one.html BGP ルーティングセキュリティの導入] | |||
=== BGP === | |||
[https:// | [https://community.juniper.net/blogs/moshiko-nayman/2023/10/24/mastering-bgp-pic-on-junos?CommunityKey=44efd17a-81a6-4306-b5f3-e5f82402d8d3 Mastering BGP PIC on JUNOS] | ||
=== Apstra === | |||
* DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア | |||
* マルチベンダー対応で開発されており、その後 Juniper に買収された | |||
== | === <s>Juniper Paragon Automation -></s> Juniper Routing Director === | ||
* AI / ML を使って自動化するソフトウェア | |||
* 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる | |||
* 名称が Paragon から Routing Director に変更になった | |||
== Arista Networks == | |||
[https://blogs.arista.com/blog/the-march-to-merchant-silicon-in-10gbe-cloud-networking The March to Merchant Silicon in 10Gbe Cloud Networking] | |||
* Arista の Andreas Bechtolsheim の 2011 年のブログ | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/FlexRoute-WP_jp.pdf Arista FlexRoute™エンジン] | |||
* RIB と FIB の解説が良い | |||
[https://arista.my.site.com/AristaCommunity/s/article/flashboys 超低遅延ネットワーク 0秒への挑戦] | |||
* HFT 用低遅延スイッチの要件について | |||
[https://arista.my.site.com/AristaCommunity/s/article/10g-cable 10Gのメディアのタイプと特徴] | |||
[https://arista.my.site.com/AristaCommunity/s/article/rumor-of-merchant-silicon マーチャントシリコンの噂の検証] | |||
== | === バッファ === | ||
[https:// | [https://arista.my.site.com/AristaCommunity/s/article/7050x3-720xp-buffer-j Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法] | ||
[https://arista.my.site.com/AristaCommunity/s/article/ipstorage-p1 IPストレージ時代に必要とされるネットワークスイッチの要件（概要）] | |||
* VoQ , ディープ パケット バッファの解説がある | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/BigDataBigBuffers-WP.pdf Why Big Data Needs Big Buffer Switches] | |||
[https://arista.my.site.com/AristaCommunity/s/article/buffer-tuning-for-output-discard-mitigation Buffer tuning for output discard mitigation] | |||
=== アーキテクチャ === | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP.pdf Arista 7050X3 Series Switch Architecture] | |||
[https:// | * 弊サイト翻訳版 : [[Arista 7050X3 シリーズ スイッチ アーキテクチャ]] | ||
* Arista 本家 : [https://www.arista.com/assets/data/pdf/Whitepapers/7050X3_Architecture_WP_jp.pdf Arista 7050X3 シリーズ・スイッチのアーキテクチャ] | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7050X_Switch_Architecture.pdf Arista 7050X Switch Architecture (‘A day in the life of a packet’)] | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/Arista_7250X_7300_Switch_Architecture.pdf Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)] | |||
[https://www. | [https://www.arista.com/assets/data/pdf/Whitepapers/7280R3-Platform-Architecture-WP.pdf Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)] | ||
[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7500R3SwitchArchitectureWP.pdf Arista 7500R3 Platform Architecture] | |||
[https://www.arista.com/assets/data/pdf/Whitepapers/Arista7800R3SwitchArchitectureWP.pdf Arista 7800R3 Platform Architecture] | |||
[https:// | |||
[https://www.arista.com/assets/data/pdf/SwitchingArchitecture_wp.pdf Switching Architectures for Cloud Network Designs] | |||
[https:// | |||
=== 制限 === | |||
[https://arista.my.site.com/AristaCommunity/s/article/7050X3-Logical-Port 7050X3でのLogical Portの管理] | |||
[https://www. | === TOI === | ||
[https://www.arista.com/jp/support/toi/eos-4-22-1f/14284-vxlan-vtep-and-vni-counters VxLAN VTEP and VNI Counters] / [https://www.arista.com/jp/support/toi/eos-4-17-0f/13793-vxlan-vtep-counters VxLAN VTEP counters] | |||
* | * VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない | ||
=== CVP === | |||
=== | ==== TerminAttr ==== | ||
[https://arista.my.site.com/AristaCommunity/s/article/terminattr-most-commonly-used-flags-and-sample-configurations TerminAttr most commonly used flags and sample configurations] | |||
[https://p4users.org/wp-content/uploads/2021/10/R01_In-band-Telemetry-%E3%82%A2%E3%83%AA%E3%82%B9%E3%82%BF%E3%81%A7%E3%81%AE%E5%AE%9F%E8%A3%85%E7%8A%B6%E6%B3%81-.pdf In-band Telemetry -アリスタでの実装状況] | |||
[https://arista.my.site.com/AristaCommunity/s/article/enabling-traffic-flows Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)] | |||
=== | ==== AQL ==== | ||
[https://www.arista.com/en/support/toi/cvp-2023-1-0/17500-data-source-onboarding Data Source Onboarding] | |||
==== [https:// | === ポストセールス === | ||
[https://arista.my.site.com/AristaCommunity/s/article/bugalert EOSのソフトウェア不具合(Bug)調査] | |||
[https://arista.my.site.com/AristaCommunity/s/article/arista-eos-snmp-mib-tool Arista EOSの強力なSNMP MIB検索ツール] | |||
[https://arista.my.site.com/AristaCommunity/s/article/taking-packet-captures-on-arista-devices Taking packet captures on Arista devices] | |||
==== [https:// | === TIPS / TOI === | ||
[https://arista.my.site.com/AristaCommunity/s/article/preferred-operations-by-service-providers サービスプロバイダーに好まれるオペレーション] | |||
* | * 2 ステージコミットと、diff を取る機能が EOS に備わっています | ||
==== | == F5 BIG-IP== | ||
[[2025-05-13 BIG-IP まとめ]] に移動しました。 | |||
== Extreme (旧 Avaya) VSP == | |||
[[2023-08-01 Extreme VOSS まとめ]] に移動しました。 | |||
== A10 == | |||
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。 | |||
ソフトウェアのみのモデルは、non-FTA と呼ばれる。 | |||
以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。 | |||
== | === Thunder 5840 CGN <ref>[https://www.a10networks.co.jp/download/files/CGN_A10-DS-15102-JA-28_APR_2021.pdf Thunder CGN ハードウェアアプライアンス] | ||
[https:// | |||
* | *2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します</ref> === | ||
* 115 Gbps | |||
* Intel Xeon 18-core | |||
=== Thunder 7440-11 CGN === | |||
* 220 Gbps | |||
* Intel Xeon 18-core x 2 | |||
NAT : CPU 処理 | |||
ルーティングとスイッチングの一部 : FTA による H/W 処理 | |||
== | === 便利コマンド === | ||
[https://cheatography.com/myasincavdar/cheat-sheets/a10-acos-system-configuration-and-administration/ A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar] | |||
=== | === トレーニング資料 === | ||
[https:// | [https://www.a10networks.co.jp/trainingfiles/handson/a10_handson_basic.pdf A10ネットワークス Thunderシリーズ ハンズオントレーニング] | ||
[https:// | == Paloalto Networks == | ||
[https://pansetech.net/ パロアルト ネットワークスな日々] | |||
* IDS / Wildfire / SSL 復号化の検証方法とか | |||
== | == Fortigate == | ||
[https:// | [https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-Release-for-FortiOS/ta-p/227178 Technical Tip: Recommended Release for FortiOS] | ||
= クラウド = | |||
== | == AWS == | ||
[https:// | [https://d1.awsstatic.com/webinars/jp/pdf/services/20210209-AWS-Blackbelt-DirectConnect.pdf AWS Direct Connect 黒帯オンラインセミナー] | ||
= ハードウェア・物理系 = | |||
== NIC == | |||
=== スマート NIC === | |||
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。 | |||
[https://p4users.org/wp-content/uploads/2021/10/10_P4%E3%82%92%E6%B4%BB%E7%94%A8%E3%81%97%E3%81%9F%E3%82%B9%E3%83%9E%E3%83%BC%E3%83%88NIC-Pensando.pdf P4を活用したスマートNIC-Pensando] | |||
[https:// | |||
* | * AMD が買収した、Pensando Systems のスマート NIC について解説 | ||
[https://dev.classmethod.jp/articles/reinvent-2020-report-cmp301/ <nowiki>[レポート] AWS Nitro とは何かを理解する | Powering next-gen Amazon EC2: Deep dive on the Nitro System #CMP301 #reinvent</nowiki>] | |||
* Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェア オフロードという観点でここに置きました | |||
* | |||
== | == ASIC == | ||
[https:// | [https://isp-tech.ru/en/switch-asic/ Network switch comparison Table, including ASIC and packet buffer.] | ||
* ASIC のコードネームとパケットバッファサイズを一覧にしたサイト | |||
[https://people.ucsc.edu/~warner/buffer.html Packet buffers] | |||
* ASIC + バッファサイズサイト その 2 | |||
[https://www.nextplatform.com/2018/06/20/a-deep-dive-into-ciscos-use-of-merchant-switch-chips/ A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS] | |||
[https:// | |||
* Broadcom の内部アーキテクチャについて | |||
[https:// | [https://docs.broadcom.com/doc/56070-PG2-PUB BCM56070 Switch Programming Guide] | ||
* Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている | |||
=== スイッチ ASIC のメーカー === | |||
ここでは外販や複数の OS で動作するものを記載 | |||
* Broadcom | |||
* Mervell | |||
** Cavium : Mervell に買収された | |||
=== | === Broadcom === | ||
==== | ==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm56870-series StrataXGS Trident3-X7 BCM56870] ==== | ||
* | * [https://docs.broadcom.com/doc/12395356 Broadcom Trident 3 Platform Performance Analysis] | ||
* [https://docs.broadcom.com/doc/12358325 Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications] | |||
==== | ==== [https://www.broadcom.com/products/ethernet-connectivity/switching/strataxgs/bcm78900-series StrataXGS Tomahawk 5 BCM78900] ==== | ||
==== [https://www.broadcom.com/products/ethernet-connectivity/switching/stratadnx/bcm88480 StrataDNX Qumran2a BCM88480] ==== | |||
* [https://docs.broadcom.com/doc/88480-DG2-PUB BCM88480 Packet Processing Architecture Specification] | |||
* [https://docs.broadcom.com/doc/88480-DS113-PUB BCM88480 Data Sheet] | |||
==== プログラマブル ASIC 用言語 P4 対応 ==== | |||
* Cisco Silicon One | |||
* Intel (Barefoot) Tofino : 2023 年 1 月 開発中止が発表された <ref>[https://zenn.dev/ebiken_sdn/articles/72e055b9e4c005 Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて）] | |||
北米時間 2023年1月26日 の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止 が発表されました。</ref> | |||
== | == イーサネット == | ||
=== 400G === | |||
[https://eng-blog.iij.ad.jp/archives/13186 IIJ - 400Gインタフェース相互接続検証] | |||
[https://www.netone.co.jp/knowledge-center/blog-column/20200908-1/ データセンタ間接続(DCI)で活躍が期待される400ZR] | |||
[https://www.janog.gr.jp/meeting/janog50/wp-content/uploads/2022/06/janog50-ix400-Suzuki.pdf IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」]<syntaxhighlight lang="diff"> | |||
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party | |||
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる) | |||
</syntaxhighlight>[https://www.juniper.net/assets/us/en/local/pdf/nxtwork/juniper-400g-portfolio.pdf JUNIPER 400G PORTFOLIO] | |||
=== 800G === | |||
[https://mpls.jp/2022/presentations/mpls2022-shtsuchi.pdf ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況] | |||
[https://www.netone.co.jp/knowledge-center/blog-column/20200331-01/ Beyond 400Gに向けたOpticalトレンド] | |||
=== 1.6T === | |||
[https://www.janog.gr.jp/meeting/janog51/wp-content/uploads/2022/12/janog51-moore-tsuchiya.pdf ムーアの法則による高速インターフェース展開予測2025/2026] | |||
* CPO , SerDes からスイッチ業界の将来を見る | |||
[http://www.qsfp-dd.com/wp-content/uploads/2023/09/2023-QSFP-DD%20MSA-ThermalWhitepaper.pdf Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations] | |||
* 主に冷却についての検証とお話 | |||
=== | === CPO === | ||
[https://www.nic.ad.jp/ja/materials/iw/2021/proceedings/c3/c3-saeki-3.pdf C3 光メディア基礎 高速化するイーサネット技術を支える光デバイスの最新動向] | |||
* | * ラックマウント フレームの奥側オフセットと、ショートブーツ ファイバーが参考になりました | ||
=== | === LPO === | ||
[https://www.fibermall.com/ja/blog/what-is-lpo-optical-module.htm LPO光トランシーバモジュールとは何ですか?] | |||
=== 100G-SFP === | |||
[http://www.tarluz.com/data-center/introduction-100g-sfp56-dd-transceivers/ 100G SFP56-DD] | |||
==== | == 光ファイバ == | ||
[https://edn.itmedia.co.jp/edn/articles/2205/23/news012_4.html 光ファイバー通信の概要と分光測定器の基礎] | |||
== FTTH == | |||
=== | === 集合住宅 === | ||
[https://cdefc.jp/_assets/docs/5ba2bff1576d1e6562401eed8bbfb49771a64e1a.pdf ホワイトペーパー 集合住宅インターネットの現状と課題 2024] | |||
==== | ==== G.fast / G.hn ==== | ||
[https://internet.watch.impress.co.jp/docs/interview/1562693.html 集合住宅の“ネットが遅い”を解決！ 電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた] | |||
=== その他 === | |||
[https://www.soumu.go.jp/main_content/000815218.pdf ケーブルテレビにおける「自己設置FTTHの引込線転用」 に関する課題について] | |||
=== | |||
[https://www. | |||
== ダークファイバー == | == ダークファイバー == | ||
| 1,433行目: | 1,511行目: | ||
[http://www.submarinecablemap.com/ Submarine Cable Map] | [http://www.submarinecablemap.com/ Submarine Cable Map] | ||
== | = プロトコル・特定分野系 = | ||
[https:// | == MPLS == | ||
[https://mpls.jp/ MPLS Japan] | |||
* サービス プロバイダー技術の最新動向 | |||
[https:// | == EVPN == | ||
[https://community.cisco.com/t5/tkb-%E3%83%87%E3%83%BC%E3%82%BF%E3%82%BB%E3%83%B3%E3%82%BF%E3%83%BC-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/nexus-%E3%82%B7%E3%83%AA%E3%83%BC%E3%82%BA-vxlan-evpn-%E5%9F%BA%E6%9C%AC%E8%A8%AD%E5%AE%9A/ta-p/4014294 Nexus シリーズ : VXLAN EVPN 基本設定] | |||
[https://www. | [https://www.janog.gr.jp/meeting/janog41/application/files/5515/1651/9605/janog41-dcrtg-shtsuchi-01.pdf データセンターでのルーティングプロトコル - Arista] | ||
[https://www.janog.gr.jp/meeting/ | [https://www.janog.gr.jp/meeting/janog43/application/files/7915/4823/1858/janog43-line-kobayashi.pdf LINE のネットワークをゼロから再設計した話] | ||
[https://www.cisco.com/c/ja_jp/td/docs/dcn/nx-os/nexus9000/105x/configuration/vxlan/cisco-nexus-9000-series-nx-os-vxlan-configuration-guide-release-105x/m_configuring_vxlan_bgp_evpn.html#example-of-vxlan-bgp-evpn-with-rfc-5549-underlay RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例] | |||
[https://www. | |||
[https://yuyarin.hatenablog.com/entry/2021/01/11/152109 RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法] | |||
[https:// | |||
[https://www. | [https://www.janog.gr.jp/meeting/janog47/wp-content/uploads/2020/11/JANOG47_FHRP_kawakami_4.pdf みんな First-Hop Redundancy どうしてるよ？] | ||
== | == Segment Routing / SRv6 == | ||
[https:// | [https://speakerdeck.com/watal/segment-routingru-men?slide=119 Segment Routing入門] | ||
[https:// | [https://www.netone.co.jp/knowledge-center/blog-column/20220119-2/ Segment Routingの美味しい使い方②] | ||
[https://www.janog.gr.jp/meeting/janog40/application/files/2415/0051/7614/janog40-sr-kamata-takeda-00.pdf JANOG40 Meeting in Fukushima Segment Routing チュートリアル] | |||
[https://www. | |||
[https:// | [https://yokohama539.hatenablog.com/entry/2025/05/06/013819 vJunosでSegment Routingしてみた。～SR-MPLS編その1～] | ||
== | == VPN == | ||
[https:// | [https://www.denshin-nw.co.jp/news/20241105-01/ 【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて] | ||
* crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など | |||
== | == AI / ML == | ||
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。 | |||
[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf LLMとGPUとネットワーク] | |||
=== NVIDIA === | |||
==== Tesla ==== | |||
==== GPU 間通信 ==== | |||
===== GPU Direct v2 ===== | |||
* PCIe 経由で GPU 間の直接通信を行う | |||
===== NVLink ===== | |||
* GPU 間を直接接続する | |||
===== NVSwitch ===== | |||
* 2 つより多い GPU を接続するときに使用する | |||
===== GPU Direct v3 - RDMA (Remote Direct Memory Access) ===== | |||
* Infiniband 経由で GPU 間通信を行う | |||
* 別ホストのメモリに直接データ送信 | |||
==== DGX ==== | |||
[https:// | * GPUサーバアプライアンス | ||
* CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル <ref>[https://mpls.jp/2023/presentations/mpls2023-yuyarin.pdf NVIDIA DGX] | |||
● NVIDIAが提供するGPUサーバアプライアンス | |||
● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている | |||
● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある</ref> | |||
=== | ==== [https://images.nvidia.com/aem-dam/Solutions/Data-Center/gated-resources/nvidia-dgx-superpod-a100.pdf DGX SuperPOD] ==== | ||
[https:// | |||
* DGX をクラスタにしたもの | |||
=== Inifiniband 系 === | |||
[https://internet.watch.impress.co.jp/docs/column/nettech/1211300.html HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」] | |||
* RDMA の基本情報 | |||
[https:// | ==== Rail-optimized Topology / Full Bisection Bandwidth ==== | ||
[https://developer.nvidia.com/blog/doubling-all2all-performance-with-nvidia-collective-communication-library-2-12/ Rail Optimized Topology] | |||
==== NVIDIA Spectrum イーサネット ネットワーク プラットフォーム ==== | |||
* | * CyberAgent で [https://www.janog.gr.jp/meeting/janog52/wp-content/uploads/2023/06/janog52-aiml400-uchida-koshoji.pdf 400G の事例] あり | ||
=== | === Ethernet 系 === | ||
Ethernet はベスト エフォートが基本だが、Inifiiniband のようなロスレスやアダプティブ ルーティングを実装する必要がある。 | |||
AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。 | |||
=== | ==== Cisco Nexus 9000 ==== | ||
* Preferred Networks で[https://www.cisco.com/c/ja_jp/about/case-studies-customer-success-stories/2159-preferred.html 事例] あり | |||
[https://www. | |||
==== RDMA ==== | |||
===== RoCEv2 (RDMA over Converged Ethernet) ===== | |||
* ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification) | |||
==== Ultra Ethernet ==== | |||
* Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された | |||
* RoCE を Ultra Ethernet Transport に置き換えることを目指す | |||
===== | ==== Scheduled Fabric ==== | ||
* Arista が提唱 | |||
* TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う | |||
* Cisco も Silicon One でやりそう | |||
==== Dragonfly+トポロジー ==== | |||
==== | ==== さくらインターネット ==== | ||
[https://www.janog.gr.jp/ | [https://www.janog.gr.jp/meeting/janog54/wp-content/uploads/2024/05/janog54-sakura.pdf JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話] | ||
[https://www. | [https://www.janog.gr.jp/meeting/janog56/wp-content/uploads/2025/06/JANOG56-cable-design.pdf JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性] | ||
[https://www.janog.gr.jp/meeting/janog57/wp-content/uploads/2026/02/janog57-hpc-kurosawa.pdf JANOG57 - HPCネットワークの多様化に挑む マルチベンダー×マルチOSで支えるHPCネットワーク運用の実際] | |||
[https:// | == バックボーン設計 == | ||
[https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-miyasaka-2.pdf ISP における経路設計] | |||
[https://www. | [https://www.nic.ad.jp/ja/materials/iw/2019/proceedings/s07/s7-yoshida.pdf NW設計の基本事項] | ||
== BGP == | |||
[https://www.attn.jp/maz/p/t/pdf/janog41-bgp-tutorial.pdf JANOG41 BGPチュートリアル] | |||
[https://speakerdeck.com/rt4716/20200729-bgp-gai-shuo 20200729 BGP 概説] | |||
[https:// | |||
[https://www.nic.ad.jp/ja/materials/iw/2013/proceedings/d1/d1-shintaro_kojima-d1_codeout.pdf BGPルーティング再入門] | |||
[https://www.janog.gr.jp/meeting/janog34/doc/janog34-routing-kojima-1.pdf 入門書には載っていない ルーティングTips] | |||
[https:// | |||
[https://www. | === BGP コミュニティ === | ||
[https://www.gin.ntt.net/support-center/policies-procedures/routing/ NTT GIN Routing Policies] | |||
[https:// | * NTT Global IP Network (GIN) のルーティング ポリシー | ||
* JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります | |||
[https://datatracker.ietf.org/doc/html/rfc7999 RFC-7999 Blackhole Community] | |||
[https://www.nic.ad.jp/ja/materials/iw/2016/proceedings/t06/t6-yoshimura.pdf BGP COMMUNITYの世界動向] | |||
[https://www. | |||
[https://codeout.hatenablog.com/entry/2016/12/17/025750 BGP Community を透過する事業者がどれくらいいるか調べた] | |||
=== BGP Withdrawn === | |||
[https://codeout.hatenablog.com/entry/2016/08/22/215757 MRAI とBGP Withdrawn とパケットロス] | |||
=== RPKI === | |||
[https://www.soumu.go.jp/main_content/000941397.pdf RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案] | |||
[https://zenn.dev/satsuki2525/articles/4b14a36d886bfb VyOSでROVを行う方法] | |||
=== BGP の本 === | |||
[https://www.lambdanote.com/products/peering ピアリング戦記 ― 日本のインターネットを繋ぐ技術者たち] | |||
[https:// | [https://homenoc.booth.pm/items/4077102 AS59105 バックボーン設計と運用＜1＞] | ||
=== | === IOS の BGP === | ||
[https:// | [https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3108336?dtid=osscdc000283 IOS における BGP の Read-Only mode について] | ||
[https:// | [https://community.cisco.com/t5/tkb-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%83%97%E3%83%AD%E3%83%90%E3%82%A4%E3%83%80-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/ios-xr-bgp-%E3%81%AE-read-only-mode-%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6/ta-p/3155598 IOS-XR:BGP の Read-Only mode について] | ||
== | === Tool === | ||
[https:// | [https://bgp.he.net/ Hurricane Electric BGP Toolkit] | ||
* | * AS 番号を入力して、所持しているアドレスなどを調べることができる | ||
[https://www.peeringdb.com/ PeeringDB] | |||
[https://www. | |||
* | * AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる | ||
[https://www.bgp4.as/looking-glasses/ BGP IPv4/IPv6 Looking Glass Servers] | |||
[https://routeviews.org/ Route Views] | |||
[https://www.ripe.net/analyse/archived-projects/ris-tools-web-interfaces/ RIS Tools and Web Interfaces] | |||
[https://bgpmon.net/ BGPmon | BGPmon] | |||
== | === IRR === | ||
[ | [[google:hTp://www.radb.net&rlz=1C1PWSB_jaJP1022JP1022&sourceid=chrome&ie=UTF-8|RADb: The Internet Routing Registry]] | ||
[https://www.nic.ad.jp/ja/ip/irr/index.html JPIRR - JPNIC] | |||
=== | === [https://www.manrs.org/ MANRS (Mutually Agreed Norms for Routing Security)] === | ||
[https://www. | |||
=== JANOG 51.5 Interim Meeting === | |||
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-shtsuchi-lt.pdf APNIC BGP2022に対しての商用シリコン ルーティングシステム] | |||
[https://www. | [https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-maz-lt-as-set.pdf 階層型as-setがやってくる] | ||
[https://www. | === IIJ === | ||
[https://www.iij.ad.jp/dev/report/iir/057/02.html IIJの新バックボーンネットワーク「VX」] | |||
[https://eng-blog.iij.ad.jp/archives/17521 IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）] | |||
[https:// | |||
[https://www.iij.ad.jp/dev/report/iir/058/04.html IIJバックボーン30年間の変遷] | |||
[https://www. | |||
[https://www.slideshare.net/IIJ_PR/ss-121245908 絶対に止まらないバックボーン] | |||
=== | === Looking Glass === | ||
[https:// | [https://nw-tools.arteria-net.com/ ARTERIA Looking Glass] | ||
[https://lg.he.net/ Hurricane Electric BGP Toolkit] - Looking glass | |||
== | === IX === | ||
[https:// | [https://www.janog.gr.jp/meeting/janog11/pdf/tanaka_ix.pdf 広域イーサネット網を利用した 広域イーサネット網を利用した 分散IXに関する概況] | ||
[https://www.nic.ad.jp/sc-hiroshima/program/kumamoto.pdf トラフィックエンジニアリング 地域ISP編]<syntaxhighlight lang="diff"> | |||
海外のPeeringイベントは効果的 | |||
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験） | |||
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある | |||
</syntaxhighlight> | |||
=== | ==== JPNAP ==== | ||
[https://www.slideshare.net/yuyarin/ss-39061287 本当は楽しいインターネット] | |||
[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-yoshida-01.pdf IXで見えるユーザ動向と マルチラテラルピアリング の可能性について] | |||
[https://www.janog.gr.jp/meeting/janog29/_downloads/janog29-bgpmulti-after-watanabe-01.pdf ルートサーバの現状と マルチラテラルピアリングの可能性] | |||
* | * IX ルートサーバの動作 - マルチラテラル ピアリングについて | ||
=== | ==== JPIX ==== | ||
[https://www.nic.ad.jp/ja/materials/beginners-seminar/20200820/2-1-infra-player.pdf インターネットのインフラを支えるプレイヤー] | |||
* IX って何 ? って人向け | |||
[https://www.slideshare.net/akiranakagawa3/isp-249786151 ISPの向こう側、どうなってますか] | |||
=== BGP セキュリティ === | |||
==== BOGON & フィルタリング ==== | |||
===== xSP ===== | |||
[https://www.janog.gr.jp/doc/janog-comment/jc1000.txt xSP のルータにおいて設定を推奨するフィルタの項目について] | |||
[https://www.janog.gr.jp/doc/janog-comment/jc1006.txt xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)] | |||
[https://www.janog.gr.jp/doc/janog-comment/jc1001.txt xSP のルータにおいて設定を推奨するフィルタの項目について 〜 トランジット接続部分編 〜] | |||
[https://www.janog.gr.jp/doc/janog-comment/jc1003.txt xSP のルータにおいて設定を推奨するフィルタの項目について 〜 顧客接続部分編 〜] | |||
===== IX ===== | |||
[https://www.janog.gr.jp/doc/janog-comment/jc1005.txt IXに接続する際に推奨されるルータの設定について] | |||
[https://www.janog.gr.jp/meeting/janog49/wp-content/uploads/2021/12/JANOG49-ixpipv6-20220126_02.pdf IXにおけるIPv6パケットフィルタ再考] | |||
* 2022/01/26 JANOG49 の情報で、他と比べて新しい | |||
===== BGP ピア ===== | |||
[https://www.janog.gr.jp/doc/janog-comment/bcop-ebgp.txt <nowiki>実運用で一般的なeBGP Peer設定 [ドラフト版]</nowiki>] | |||
[https://www.nic.ad.jp/ja/materials/iw/2009/proceedings/h10/iw2009-h10-03.pdf BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について] | |||
== | * 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例 | ||
[https://bgpfilterguide.nlnog.net/guides/bogon_prefixes/ BGP Filter Guide] | |||
[https://www.janog.gr.jp/meeting/janog18/files/New_IANA_Allocation.pdf New IANA allocationな IP Address利用の手引き] | |||
* Bogon は JPNIC の IRR に登録されており、実は whois から引ける | |||
<syntaxhighlight lang="diff"> | |||
$ whois -h jpirr.nic.ad.jp fltr-martian | |||
filter-set: fltr-martian | |||
filter: { | |||
0.0.0.0/8^+ , | |||
10.0.0.0/8^+ , | |||
100.64.0.0/10^+, | |||
127.0.0.0/8^+ , | |||
169.254.0.0/16^+ , | |||
172.16.0.0/12^+ , | |||
192.0.0.0/24^+ , | |||
192.0.2.0/24^+ , | |||
192.168.0.0/16^+ , | |||
198.18.0.0/15^+ , | |||
198.51.100.0/24^+ , | |||
203.0.113.0/24^+ , | |||
224.0.0.0/3^+ | |||
} | |||
</syntaxhighlight> | |||
=== BGP チューニング === | |||
[https://x.com/hdais/status/1999452907314577875?s=20 TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅い]とのこと。 | |||
==== Cisco ==== | |||
[https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/ios-xr-software/221590-bgp-rr-scale-considerations-and-kpi-moni.html#toc-hId-1210648185 TCP MSS And Interface/Path MTU] | |||
==== Juniper ==== | |||
[https://www.juniper.net/documentation/jp/ja/software/junos/bgp/topics/topic-map/tcp_access_restriction.html 例：BGP の TCP セグメント サイズの制限] | |||
== DDoS == | |||
[https://www.nic.ad.jp/ja/materials/iw/2017/proceedings/s06/s6-nishizuka.pdf Internet Week 2017 : 今を知り今後に備える！ ルーティングセキュリティ DDoS対策最新動向] | |||
== CDN == | |||
[https://www.janog.gr.jp/meeting/janog33/doc/janog33-traffic-kamei-1.pdf CDN配信の仕組みと国内における配備状況] | |||
== IPv4 == | |||
=== アドレス移転 === | |||
[https://techracho.bpsinc.jp/morimorihoge/2019_08_31/80111 IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）] | |||
[https://www.jpopf.net/JPOPM33Program?action=AttachFile&do=get&target=2-4_%E6%9D%BE%E7%94%B0%E3%81%95%E3%82%93.pdf アドレス移転の話 (ケイ・オプティコム)] | |||
[https://nekonko2.com/nurohikari-demerit/ NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない] | |||
* リンク切れなので、wayback machine (Internet Archive) で見られる | |||
== IPv6 == | |||
[https://www.lambdanote.com/products/ipv6-2 プロフェッショナルIPv6 第2版] / [https://booth.pm/ja/items/913273 プロフェッショナルIPv6（無料版）] | |||
=== 例示用アドレス === | |||
2001:db::/32 | |||
3ffe::/16 (RFC 3701) | |||
5f00::/8 (RFC 3701) | |||
=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] === | |||
* [https://www.v6pc.jp/jp/upload/pdf/v6hgw_Guideline_2.0.pdf IPv6 家庭用ルータガイドライン【第 2.0 版】] | |||
* [https://github.com/v6pc/v6mig-prov/blob/1.2/spec.md IPv6マイグレーション技術の国内標準プロビジョニング方式 【第1.2版】] | |||
[https://www.jlabs.or.jp/tst/wp-content/uploads/2020/03/DOC-009_3.0.pdf IPv6 対応ケーブルインターネット アクセス技術仕様ガイドライン] | |||
==== JANOG 51.5 Interim Meeting ==== | |||
[https://www.janog.gr.jp/meeting/janog51.5/doc/janog51.5-sato-lt.pdf 「IPv6ポート開放」という概念を 整理・理解しよう] | |||
[https://www.jpopf.net/%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88?action=AttachFile&do=get&target=About_Policy-20161130.pdf JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)] | |||
== DNS == | |||
[https://internet.watch.impress.co.jp/docs/event/1520427.html WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？] | |||
* 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について | |||
[https://dnsops.jp/event/20230623/20230623-takano.pdf tcp/53接続を舐めて痛い目にあった話] | |||
* BIND のログで TCP client quota reached: quota reached が出力 | |||
** tcp-clients デフォルト値 100 で障害に -> 増加して対処 | |||
[https://www.ipa.go.jp/security/reports/oversea/nist/ug65p90000019cp4-att/begoj9000000bewm.pdf セキュアなドメインネームシステム （DNS）の導入ガイド] | |||
* US NIST (米国国立標準技術研究所) による勧告 | |||
[https://www.e-ontap.com/misc/ngk2022s/ 浸透しない隠れオープンリゾルバ対策 2022] | |||
[https://www.e-ontap.com/misc/ieice2023oki/ 隠れオープンリゾルバのスキャナー開発と調査 ～ 進まない脆弱性対策 ～ 2023] | |||
* FW で自 AS Global IP -> DNS フルサービス リゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました | |||
== CGN == | |||
=== [https://www.v6pc.jp/jp/index.phtml IPv6 普及・高度化推進協議会] === | |||
* [https://www.v6pc.jp/pdf/201504newtech.pdf IPv4 アドレスの枯渇時に生じる諸課題に適切に対処するための手順書(Vol.2)] | |||
[https://www.a10networks.com/wp-content/uploads/A10-DG-Carrier_Grade_NAT_CGN_Large_Scale_NAT_LSN.pdf LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE] | |||
== NW エンジニアのキャリアデザイン == | == NW エンジニアのキャリアデザイン == | ||
2026年10月22日 (木) 17:14時点における最新版
アプリケーション
Web アプリ系
サブネットマスク計算（IPv4)
- プレフィックス長とサブネットマスクの変換に。
IPv6 Supernet Calculator
IPv6 サブネットを複数入力すると、集約ルートを表示してくれる。- 2024/10/18 アクセスできず
website regex
Regular Expressions 101
- Web インターフェースで、正規表現が通るかどうか確認できます。
- 数字表記と IP アドレス表記のエリア番号を変換できます。
- Bandwidth から pps を計算できるサイト
SharePointでのガントチャート作成を画像付きでわかりやすく解説
SharePointOnlineのポータルサイトで掲示板機能を使いこなそう
Windows ローカルツール系
エディタ
- 筆者はなんとなく MKEditor を使い続けています
- 他の人を見ると、sakura editor が多い気が
cfgrep はインデントの親子構造(階層構造)を理解して、 grepを行います。
コンフィグ比較
検索 (grep) 系
- 複数置換が楽
- ログを保存したローカルフォルダの、テキストの内容を検索
Cisco-like な config のインデント構造に対応した grep コマンドの作成
ルート比較
ターミナル エミュレータ
- Tera Term のススメ : マクロの作成方法
- マルチウィンドウならこちらが便利かも
Windows 拡張機能
- FancyZones で画面を分割・スナップして大画面を効率的に使用できます
Wi-Fi アナライザ
サーバ系
FFFTP
- ローカル PC の VM として CentOS を立てて
- Syslog サーバ・SNMP マネージャに
- RANCID でコンフィグ管理 したり
トラフィック ジェネレータ
iperf
SNMP
- Windows のコマンドプロンプトでも、SNMP walk が可能
- 機能試験で SNMP を動作確認するときに便利
snmpwalk -v:2c -c:public -r:10.0.0.1 > YYMMDD_<hostname>_snmpwalk.txt
- ファイル名を一括して置換したいときに
ファイル転送
パケット キャプチャ
Wireshark
- 説明不要
英語キーボード
解説系
インフラ全体
Network OS
- 言わずとしれた、超有名サイト。
- hkatou Lab のメイン BGP / VPN ルータとして、採用するのに大変お世話になりました。
- 機能はなかなか豊富ですが、不具合が多い。Cisco / Juniper クラスだと思ってはいけない。
ML / バグレポート
- 伽藍とバザールの著者、Eric Raymond が書いたドキュメント。
- バグレポートの How To.
大学の恩師に教わった、「なにがわからないか、わからない」ときの質問のしかた。
「質問は、二台目の掃除機を買いにいくつもりでしろ」
テクニカル ライティング
Google社のテクニカルライティングの基礎教育資料がとても良かったので紹介したい
Google - Technical Writing Courses
レビュー
テスト設計
自動改札機の運賃計算プログラムはいかにデバッグされているのか？ 10の40乗という運賃パターンのテスト方法を開発者が解説（前編）
構成図
Draw.io
- Visio クローンとしては、最高レベルに使いやすい。
- Web アプリとしてネットワーク構成図を作成可能で、Google Drive などに保存できる。
- インストール版アプリ・Chrome拡張機能版もあり。
- 保存するファイル フォーマットは専用の拡張子ですが、html で出力するとブラウザで閲覧可能。
- html は Visio Viewer と違ってベクター表示なので、拡大しても線や文字が荒くなりません。
- 保存は .svg が良さそう。
NetBrain
- 商用の自動構成図作成ソフト。US のメガキャリアなどで採用。
- MAC アドレス テーブルなどから、論理構成図を自動で作成。
- マルチベンダー対応で、path trace が可能。
- 構成図を作ったら、メールで URL を送って共有できる。
- 国内では NTT-AT さんで扱いがある。
PlantUML
- テキストのコードから、構成図を生成できるソフト。シンプルな概要図の作成に向く。
- 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
- Draw.io の SVG でもコードとして確認は可能
- フォントを簡易に統一できる
- 構成図は変更があったときに差分を見つけるのが非常にめんどいため、コード差分で確認できるのが便利
- AWS 界隈で割りと使われている模様。
Network Sketcher
PowerPoint で簡易に作った構成図から、L1/L2/L3 構成図と機器管理表を生成してくれるソフト。
参考 : Cisco「Network Sketcher」、エクセルとパワポでネットワーク構成情報を半自動で管理できるアプリを試してみた
ターミナルソフト
- 言わずとしれたターミナル エミュレータ
- タブで切り替えできるやつ
- tmux みたいに画面を分割してログインできる
- パスワードを記憶してくれる
- フリーだと 10 台まで
ネットワーク シミュレーション / エミュレーション
昔は GNS3 がよく使われてましたが、最近はどうなんでしょ。筆者は EVE-NG 推しです。
EVE-NG
- hkatou Lab 推奨のソフトウェア。
- 公式サイトに NOS の登録方法が載っていて、追加が楽です。
- HTML5 でブラウザからトポロジ作って検証できます。
- ノードをクリックすると、telnet ログインできます。
- Windows の場合は pack のインストールと、putty -> Teraterm の場合は要レジストリ書き換え。
- Integration Pack を PC にインストールすると、NOS をクリックして特定のポートを Wireshark でキャプチャできます。神か。
- ノート PC に VM として入れて簡易検証したり、サーバの ESXi に VM として入れて、重たい NOS を検証したり。
- 最近は EVE-NG ベアメタルにしてます。
- 実機接続も可能。
- 実機 FW が入荷するまで仮想版 FW + 隣接機器も仮想で模擬して検証、入荷したら仮想版 FW を実機に置き換えて検証とか。
- 有償版の Professional Version は、以下のようなメリットがあります。
- リンクステータスが伝搬するらしい。
- コンテナ対応。
Cisco Modeling Labs (CML)
- Cisco 純正ネットワーク シミュレータ / エミュレータ。
- 個人向けなら年に 2 万円くらい。
- NX-OS / IOS-XR9000V / Cat9000V なんかは重たいので、メモリがかなり必要。
- 他メーカーの NOS も動作させられるが、Juniper vMX 19.x のように複数 HDD を使用する VM はそのままだと登録できない。
- CML2.5 で Cat9000V が Beta で使用可能になった。
- メモリが18GB も必要。アホか。。。
Juniper Wistar
- ちょっと触ってみたけど、とりあえず起動はしました。。
ContainerLab
- コンテナで NW を組んで検証
- VM な Network OS をコンテナに変換するツールも存在する
- EVE-NG よりもリソース消費が軽いか、検証予定
- コンテナベースの NOS で検証するのが基本だが、VM ベースの NOS をコンテナに変換して扱うことも可能とのこと
- ただしリソースは VM 版と同様に食うため、台数が多い検証はハードウェア負荷がかかる
Containerlabを使用した商用環境と同等な検証環境の作成とユースケースについて
【Blog Week】containerlabを使ってみた
オープンソース Network OS (NOS)
VyOS
- Brocade に買収される前、オープンソース時代の Vyatta からフォークされたディストリビューション。
- 当ラボでも 4 物理ルータ + 4 VM を動かしてます。
- Debian ベースなので、Tailscale がインストールできるのが良いです。
- Rolling Release ならフリーで DL して使用可能ですが、細かい不具合がそれなりにあります。
DANOS
- AT&T で使用されている、Vyatta のサブセット。
- こちらの Vyatta は Brocade から AT&T が買収したもの。
- DPDK やホワイトボックス スイッチにも対応してるのがやばみ。
- DPDK : 10G FTTH 回線を CLI で管理できそう
- ホワイトボックス スイッチ : EoL になったあとに、中古で入手して安価なスイッチとして使えそう
- 一方で対応 NIC が無いと動作しないという欠点もあり。
- この場合は ESXi か Proxmox の VM として動作させるのが良い
- 2021 年くらいに、プロジェクトとしてはおなくなりになった模様。
SONiC
- Microsoft が開発し、Linux Foundation に移管されたプロジェクト
- ホワイトボックス用 NOS のデファクト スタンダートになりつつある模様
- EVE-NG / GNS3 で試すには、以下のイメージが使える
DriveNets DNOS
ARRCUS ArcOS
- ISP の MEC (Mobile Edge Compute) 用途でプレゼンスのある NOS
- 日本だとソフトバンクがSRv6 MUP の検証に採用 [1]
- Edgecore や Quanta , UniSpace などのハードウェアに対応 [2]
- 2023/08/23 に Arrcus Connected Edge (ACE) を伊藤忠テクノソリューションズが取り扱いを開始
参考リンク
インフラ管理 / 自動化ツール
Ansible
Puppet
SaltStack
断時間測定
Exping
- ド定番の ping 確認ツール。
- MPLS / EVPN など断時間が短いプロトコルでも一応いける。
Dxping
- IPv6 で Exping ライクに断時間を確認したいときに使用。
PSPing
- ポート番号を指定して ping ライクに疎通確認を実施できるツール。
- FW で ICMP が通らない環境で便利。
pexpo
- MAC / Windows / Linux で実行できる、ping ツール。
- リアルタイムに疎通不可が確認できて良さげ。
- Windows 版は拡張子がついていないため、.exe をつけると使用できる。
PingKeeper
- 最大 100 件の宛先に ping を同時に送信し、断時間を手間なくログに記録できる ping ツール。
参考 : 高速マルチスレッドping&tracerouteツール【pingkeeper】の紹介
IXIA (not ping)
- 1000pps でトラフィックを印加し、1000 パケットのロスで 1 秒断と計測可能。
参考
ExPing以外に使っているツールは無い？Windowsで使えるPing実行ツールを調べてみました。
Nping
ロードバランサや CGN など、L4 のパラメータを変更したり、疎通確認したい場合に便利。
- tcp / udp の destination port 番号を少ない手間で増加させることが可能
- インストール可能
- Redhat 系 : dnf install nmap
- Windwos : https://nmap.org/download.html#windows
使用例
以下のパラメータでパケットを生成したい場合のコマンド。
- 宛先 IP : 1.1.1.1
- カウント : 2
- プロトコル : TCP
- 宛先ポート : 100-102
# nping --tcp -c 2 1.1.1.1 -p 100-102
Starting Nping ( https://nmap.org/nping )
SENT (0.0210s) TCP 192.168.1.77 > 1.1.1.1:100
SENT (1.0230s) TCP 192.168.1.77 > 1.1.1.1:101
SENT (2.0250s) TCP 192.168.1.77 > 1.1.1.1:102
SENT (3.0280s) TCP 192.168.1.77 > 1.1.1.1:100
SENT (4.0300s) TCP 192.168.1.77 > 1.1.1.1:101
SENT (5.0320s) TCP 192.168.1.77 > 1.1.1.1:102
検証自動化
Infrataster
- cookpad の中の人が開発している。
pyATS
- Cisco のテスト部門で使っている、テストツール。
- Robot Framework によって HTML で結果が出力されるのがすばらしい。
- pyATS|Genieの隠れ必殺技Blitzを用いて高速自動化テスト作成
Needlework
- ファイアウォール検証自動化アプライアンス。
- 100 万のポリシーを数分で試験可能。
トラフィック ジェネレータ
Cisco Trex
- Cisco 純正のトラフィック ジェネレータ。
- Line の中の人も使ってたみたい。
- ステートレス モードで 10 / 40 / 100G ワイヤレートを印加できる。
- ESXi をインストールして、VT-d で PCI passthrough して、CentOS 7 で tar を展開すれば OK.
- Cisco Trex インストール ガイド (英語)
- ステートフル モードで、NAT トラフィックを印加したり、BIRD で 100 万ルートを印加したり。
- こっちはロースペック モードがある。
pktgen
- Linux カーネルに入っている。
- Intel DPDK に対応する。
- 今は Trex のほうが・・・
- CentOS にインストールする方法
Ostinate
- EVE-NG とか CML で使える。
iperf
- PC のコマンド プロンプトから、お手軽にトラフィックを生成できる。
- 1G までなら、十分実用的。ワイヤレートは期待/信頼できない。
- サーバとクライアントが必要。
- Java 版の jperf では GUI で使える。
Catalyst 9000スイッチでのiPerfを使用した帯域幅テストの実行
C8000 Inbuilt Traffic Generator for Network Diagnostics
dnsperf
- 参考にしたサイト : DNSサーバの性能試験
Juniper WARP17
Ixia-c
- コンテナで動作する IXIA で、無償のコミュニティ版あり
- まだ触ってませんが、商用版だと DPDK でワイヤレートもイケる模様
Ixia-c & Elastic Network Generator
RFC2544 - Benchmarking Methodology for Network Interconnect Devices
- ネットワーク機器のパフォーマンス測定のために、考慮するべきことを記載した、いにしえの RFC.
- 未だに参考になる辺り、よく考えられています。
LAN Ethernet Maximum Rates, Generation, Capturing & Monitoring
- ワイヤレート計測時の、ヘッダ オーバーヘッドを計算するときに有用なサイト。
管理系 (OSS)
NetBox
RANCID
- かなり昔から存在する、ネットワーク機器のコンフィグをトラッキングするソフトウェア。
- 1 時間ごとにコンフィグを取得し、差分があれば CVS / SVN / GIT リポジトリに保存。
- gitweb で表示するのがおすすめ。
- 2022/09 構築手順を書きました。
Zabbix
- 最近よく使われている監視ツール
- 色々な機器のテンプレートを公式サイトから DL して、対応機種を増やせる。
Grafana
- Zabbix と連携して GUI のダッシュボードを楽に作成できる。 (工数がかからないとは言っていない)
Observium
Prometheus
ビジネス スキル
「なんで働かないといけないんですか？」と聞いた学生への、とある経営者の回答。
イベント・団体
セキュリティ
- メールアドレスを登録すると、脆弱性情報を注意喚起してくれる
- セキュリティ アドバイザリをメールなどで通知してくれるサービス
NIST
- ルータや IoT 機器のセキュリティを向上させることを目的にした、NICT のプロジェクト
- IPA と NRI が共同で翻訳・調査研究している
JPNIC
イベント・講演会資料
- Internet Week の yahoo の IP Clos の資料が良かったです。
ネットワーク・インフラ系イベント
国内
NOG 系
JANOG : Janan Network Operators Group
ChuNOG : Chubu Network Operators Group
ENOG : Echigo Network Operators Group
NaniwaNOG : Naniwa Network Operators Group
QUNOG : Qushu Network Operators Group
wakamonog : wakamono Network Operators Group
セミナー・勉強会
展示会
技術書
海外
Cisco Live ! On-Demand Library
5G
- 3GPP全体アーキテクチャ図 コンポーネントが多すぎ !!!
OCP (Open Compute Project)
Network
DDC (Distributed Disaggregated Chassis)
Distributed Disaggregated Chassis Routing System
Hardware Specifications and Use Case Description for J2-DDC Routing System
DDC-Distributed Disaggregated Chassis Evolution (V2): Implementation and Update
- AT&T は NOS に DriveNets , Cisco を採用してるらしい
What is a Distributed Disaggregated Chassis (DDC)?
- 分散型シャーシ ルーティング システム
- キャリア向けのクソデカルータを、マーチャントシリコン ホワイトボックス (WB) の IP CLos 構成でリプレースするよプロジェクト
- キャリアのコア・エッジを同一アーキテクチャで統一してコストダウン
- クラスタ構成を変化させてスケールアウト
Other
Facebook – Wedge-100 32x100GE Top of Rack Switch
Wedge 400C Design Specification V1.1
- 400G Chassis
- Cisco Silicon One Q200L ASIC Version
Wedge 400 Design Specification V0.3
- 400G Chassis
- Broadcom ASIC Version
Server
Yosemite V3: Facebook Multi-Node Server Platform Design Specification
General Purpose Enterprise Server Specification
Open CloudServer OCS Chassis Specification Version 2.0
Open Programmable Infrastructure Project (OPI)
Open Optical Packet Transport
IOWN
Innovative Optical and Wireless Network
光電融合デバイスを手掛ける「NTTイノベーティブデバイス」が始動、第3世代デバイスの試作機も公開
IOWN構想特集 ─オールフォトニクス ･ ネットワーク 実現に向けた光電融合技術─
Internet of Data Centers with IOWN APN - IOWN APNによるデータセンタインターネット
ホワイトボックス Network OS
Linux Foundation SONiC
IPInfusion OcNOS
Pica8 PicOS
NVIDIA Cumulus Linux
Arcus ArcOS
TIP (Telecom Infra Project)
これまでの大型シャーシ ルータを、複数の BOX スイッチへ分散させる、Disaggregate を行うコンセプトのスイッチ
- DDBR : Spine を Fabric ASIC として見なしアップリンクを収容、Leaf をユーザポート収容ラインカードに、サーバから一括してコントロールする
OOPT-CANDI Whitepaper Remote Migration Proof of Concept 2021
- UBiqube MSActivator をパケット コントローラに、DELTA AG7648 , AG9032V1 , AG9032V2A を使って検証
- NOS として SONiC , Commertial OS で検証
キャリアバックボーンネットワークへの ホワイトボックスルータ商用化に向けた取組み
- KDDI が商用導入した DDBR (Distributed Disaggregated Backbone Routers) の資料
- シャーシ型ルータを、複数のホワイトボックス ルータに置き換える
- シャーシのファブリックを、Leaf / Spine の Spine で置き換えるのがミソ
Hot Chips
- たまに Network 製品ベンダーの Chip が発表されてます
IANA (Internet Assigned Numbers Authority)
Service Name and Transport Protocol Port Number Registry
- 割り当てられたポート番号を調べられるサイト
NTT
秘密の NTT 電話局、フレッツ光、およびインターネット入門 (1)
障害報告
総務省
- 総務省に報告が必要な重大事故の基準とか
NTT
電気通信事故検証 報告書 （令和４年８月２５日発生した 西日本電信電話株式会社による重大事故）
- 合計 5 時間 47 分の停止
- OSPF 台数が多く処理負荷が高くて障害になった事例
- シングルエリア OSPF の障害って、全体が止まるよね・・・
- エリア内の台数がメーカー推奨よりも多すぎた模様
- OSPF 障害を契機として、DB 同期失敗 -> DB 初期化のソフトウェア不具合を誘発、ユーザの通信を切断
- 1時間43分 - 2時間58分の停止
- マルチキャストを受信した、ルーティング処理機能を備える加入者収容装置の不具合
- パケット処理部が再起動を繰り返すとのことから、ラインカードの不具合と思われます
KDDI
電気通信事故検証 報告書 （令和４年７月２日発生した KDDI 株式会社及び沖縄セルラー電話株式会社 による重大事故）
- ルータの切り替え失敗で VoLTE が輻輳して、復旧に合計 61 時間 25 分かかった事例
- VoLTE の輻輳で、DB サーバが同期できずに、データ不整合が発生したのが痛かった
- データ不整合が発生したことで再送が過剰に発生したのも、まさにネガティブ スパイラル
- 一方で障害報告の記者会見は、経営層であっても技術を把握できている点が非常に好印象でした
Lab as a Service (LaaS)
- EVE-NG や Nexus ACI ラボなどを貸し出している
Network as a Service (NaaS)
ネットワークをサブスクリプションで利用するサービス。
alkira
- Viptela 創業者が作ったベンチャー
- DC・クラウド・オフィスを簡易な UI で管理 (ほんとか ?)
nile
- 有線/無線 LAN の AI 自動トラシュー + ゼロトラスト
- Cisco 元 CEO の John Chenbers と元 CDO の Pankaj Patel が立ち上げた
Valtix
- マルチクラウドのセキュリティ管理
- 2023 年に Cisco により買収された
Open Networking User Group (ONUG)
メーカー
Cisco.com プリセールス
- 2022 年時点における、パートナーアカウント権限付与の資料
パートナー様向け資料一覧
CCW
Cisco Commerce Software Subscriptions & Services (CCW-R) (要 Partner 権限)
- マニュアル類がある
DR 申請
Catalyst 9000
Catalyst 9000 を設定するなら必ず読んでおけ、と言われるほどの資料
- Cisco Catalyst 9000 シリーズ スイッチ実践ガイド（基本機能編）2020/01 版
- Cisco Catalyst 9000 シリーズ スイッチ実践ガイド（基本機能編）2021/07 版
- IOS-XE 17.3 , 新製品について追加
Catalyst 8000
Cisco Catalyst 8300 and 8200 Series Edge Platforms Architecture White Paper
- Catalyst 8200 , 8300 は DPDK + QAT で動いてるのがわかる資料
Smart License
Cisco Catalyst 9000 シリーズ スイッチ 実践ガイド 別冊（SLUP 編）
実践！ Cisco Smart License（スマートライセンス）第5回
ネットワーク製品カタログ一覧
- ネットワーク製品カタログ
- Cisco Catalyst 8000エッジプラットフォーム カタログ
- Cisco IOS XR ルータ カタログ
- Cisco Catalyst スイッチ & ワイヤレス 標準カタログ単ページ
- Cisco Catalyst スイッチ & ワイヤレス 標準カタログ見開き
Partner Solution Update (PSU)
Japan Partner Community
サービスプロバイダー
エンタープライズ ネットワーク
- CTU/CTU Plus
Cisco Nexus スイッチ (NX-OS) : 設定例
- かなりまとまった資料 コンフィギュレーションガイドが詳しすぎて読むのがきついときに
プリセールス時の質問先
Japan Partner Online Support（JPOS）プリセールスヘルプの利用
- PHJ の問い合わせ可能範囲と、別問い合わせ先の情報がまとまっています
- 例) 事前検証での問い合わせ : TAC
- ルータやスイッチで使用できる機能や、サポート開始 Version を調査できる
Cisco Optics-to-Device Compatibility Matrix
- トランシーバの互換性を調べられるサイト
- GLC-T の情報は間違っているケースがある
- 1000Mbps しかリンクアップしないが、10/100/1000Mbps と記載されているケースあり
- 各ルータ・スイッチのリリースノートで、どの速度がサポートされるか確認しましょう
Cisco SD-WAN
Cisco SD-WAN IPoE MAP-E(NTT-COM/OCN)編
機器選定
- Catalyst 9200 と 9300 の機種を選ぶためのページ
- メーカー公式のページではない
Cisco Enterprise Router Selector
IOS バージョン選定・アップグレード
Catalyst 9200/9300/9400/9500/9600 プラットフォームの推奨リリース
アーキテクチャ
Cisco 8000 ルータ
次の10年のニーズに対応する Cisco 8000 シリーズルータ
Catalyst 9000 スイッチ
Cisco Catalyst 9300 Series Switches Architecture White Paper
Catalyst 9300 Stackwise System Architecture White Paper
Cisco Catalyst 9400 Series Architecture White Paper
Cisco Catalyst 9500 Architecture White Paper
- 弊サイト翻訳版 : Cisco Catalyst 9500 アーキテクチャ ホワイトペーパー
Cisco Catalyst 9600 Series Architecture White Paper
Cisco Silicon One Q200 (Cisco Catalyst 9500X and 9600X) QoS White Paper
Cisco Catalyst 9000 Switching Platforms: QoS and Queuing White Paper
Cisco Catalyst 9000 新時代のインテントベース ネットワーキングを実現する スイッチ
- テクニカル マーケティング エンジニアたちが書いたドキュメント
- 非常に詳しい
Cisco.com ポストセールス (サポート)
トラブルシューティング
トラブルシューティングの概要 (Google 翻訳 英 -> 日)
- 2005 年から存在しているドキュメントだが、未だに有用 + 英語版はもっと前から存在。全 NW エンジニアが読んでほしい
- トップダウン アプローチ、ボトムアップ アプローチは、最低限知っておく必要があります
SR 申請用テンプレート (要 Cisco.com アカウント)
Cisco Support Services（旧名称TS）概要 インダイレクト パートナー様向け
- TAC やトレノゲート社 (旧グローバルナレッジ社) が開催していた Webinar のアーカイブ
- Cisco Live が英語で厳しい人におすすめ
よくある質問と解決方法 (TAC SR Collection)
- Japan-TAC に問い合わせのあった中で、エグい不具合が日本語で登録される
スイッチポートおよびインターフェイスの問題のトラブルシューティング
- ちょっと古いけど 表 1 は今でも役に立つ
- IPsec Phase1,2 とか VTI , GRE の違いについて
サービス レベル管理：ベスト プラクティス ホワイト ペーパー
フィールドノーティス
Cisco Community
Cisco Community Live
How to
Cisco NDFC How To (旧 DCNM How To)
Japan Knowledge Base
ASR 9000 / Cisco 8000 / IOS-XR
IOS-XR : System Error Message の意味について
Cisco SP Router Portfolio Update - 最新世代のIOS-XRルータ
Port Assignments on Cisco 8100/8200, Cisco 8608, and Cisco 8800 Platforms
- NPU / Slice / Port マッピングの資料
Silicon One
未来のインターネットを支える シリコンと省電力イノベーション
Cisco Silicon One が 51.2 Tbpsの壁を突破
Cisco Silicon One を使用して AI/ML ネットワークを構築
- 同一 ASIC でファブリック モードとラインカード モードに変更可能
- Broadcom の場合はそれぞれ別の ASIC が存在する
- ファブリック : Ramon
- ラインカード : Jericho
IOS XR Release Strategy and Deployment Suggestion
- IOS-XR の推奨 Ver などのドキュメント
Nexus
Nexus Dashboard and Services Compatibility Matrix
Nexusシリーズ vPC 構成時の HW 交換復旧時の vPC auto-recovery に関する注意事項
- vPC 環境で何も考えずに保守交換すると、ダウンリンクが全断するかもという問題
Cisco Nexus シリーズ : VXLAN EVPN Multi-Site Part.1/4
アップグレード
Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide, Release 10.4(x) [5]
- vPC ピアは同じ Version , 同じブートモードで動作させなければならない
- Upgrade 時は vPC Primary から実施
Cisco Nexus 9000 and 3000 Upgrade and ISSU Matrix
- ISSU でトラフィック瞬断のみの Upgrade を行う場合、Cisco が検証した特定の中間 Version を経由して、Upgrade を行う必要がある
Current release: 7.0(3)I7(5)
Target release: 10.3(5)M
Recommended path: 7.0(3)I7(5) → 7.0(3)I7(10) → 9.3(13) → 10.3(5)M
Cisco Nexus 9000 Series NX-OS Software Upgrade and Downgrade Guide, Release 10.4(x)
- Cisco NX-OS Software Upgrade Guidelines にいろいろな Upgrade のナレッジがある
パケットバッファ
Understand Nexus 9000 TAHUSD Buffer Syslog & Congestion Nexus 9000のTAHUSDバッファSyslog&の輻輳について
Intelligent Buffer Management on Cisco Nexus 9000 Series Switches White Paper
IOS
White Paper： Cisco IOS リファレンス ガイド
IOS-XE
- 16.x 以降の Version は、複数の機器で共通のコードが使用される
IOS-XE 16.x Standard Maintenance のメンテナンスポリシーについて
実装変更
IOS-XE: バージョンアップ後 Named ACL の Sequence 番号が表示される
- CSCvn47985 IOS-XE 16.12.1 以降
不具合関連
- Bug Search で見つかった不具合内容の読み方の解説
- 不具合登録された事象を探せるツール
- 顧客 -> パートナー -> Cisco TAC -> Cisco BU/DE の順にエスカレーションされ、最新の OS で Cisco が再現性のあると確認したものが BugID に登録されるのが一般的
- 登録 イコール ソフトウェア不具合を意味せず、調査用に ID が振られているにすぎない
- 追跡したい BugID で Save Bug すると、更新時にメールで通知される
2023 年くらいから使えるようになった模様。
APIを利用することにより以下のような情報をAPI経由で取得することが可能です。
Bug : ソフトウェア不具合情報に Bug IDでアクセスしたり、キーワード、
影響を受けるソフトウェアリリース、または修正済みのソフトウェアリリースで
フィルタリングされたPIDに関連するバグのリストにアクセス
EoX : ハードウェアとソフトウェアの両方のサポート終了情報を取得
Cisco の bug 情報をまとめて取得！API を使用した収集ツールの紹介
最新ナレッジを受動的に取る方法
TAC SR Collection をサブスクライブ (=購読) する
ログインしていると以下の URL などでサブスクライブできる
ルータ系 : [SRC] ルーティング
スイッチ系 : [SRC] LAN スイッチング
Cisco Notification Service で受け取りたい機器のサブスクリプションを作成する
Cisco Notification Service - Product Alerts
- EoL やステータス変化のあった BugID などの情報が Email や RSS で配信される
Juniper Networks
- Juniper Networks 代理店、双日テックイノベーション (旧 日商エレクトロニクス) のサイト
- 事例や資料が良いです
Pathfinder のご紹介
いろいろ
Juniper Configurator (要パートナーログイン)
- 見積もりツール
How many Packets per Second per port are needed to achieve Wire-Speed?
- トラフィックレートごとの最大 pps の一覧表がある
- ACX7509 の Deepdive が実用的かつ面白い
- ポート構成の組み方を Web でシミュレーションできる
- 例) MX204 は 100G x4 を使用すると 10G x8 を使用できない
APAC Cohesion Webinar 日本語版のご紹介
MX ルータ - Trio
| 帯域幅 / ASIC
(単方向あたり) |
主な搭載機種 | 最大 FIB 容量 | |
|---|---|---|---|
| Trio
LU , MQ , QX |
80Gbps | MX80 | IPv4 : 1M [6]
IPv6 : 512K |
| Trio 2
LU, XM |
|||
| Trio 3
XL, XM, XQ |
|||
| Trio 4
EA |
400Gbps | MX204 | IPv4 : 8M+ [7]
IPv6 : 512K (MX204-R) |
| Trio 5
ZT |
500Gbps | MX240
MX480 MX960 |
|
| Trio 6
YT |
1.6Tbps | MX301
MX304 MX10004 MX10008 |
|
| Trio 7
xT |
予定 |
MX204
MX204 Universal Routing Platform Hardware Guide (PDF)
MX204ユニバーサルルーティングプラットフォームハードウェアガイド
MX204 port checker conflict with 1G port
- 100G ポートで QSA + 1G-T トランシーバを使用するときの設定
MX204 , MX10004 は 10G ポートを 1G で使用した時、LAG を未サポート [8] [9]
MX301
MX304
MX10000
Trio 4
MX204 や MPC7E , LC480 などが搭載している。
Trio 5
Trio 6 YT ASIC
MX301 / MX304 / MX10004 / MX10008 が搭載している。
Juniper Networks újdonságok 2025
SRX
[SRX] How to change forwarding mode for IPv4 from 'flow based' to 'packet based'
- Junos 24.2 以降は packet-based mode と flowbased mode を MPLS と inet で個別に設定できるようになった
ACX ルータ - Broadcom
- Jericho2c
- Qumran2u
- Jericho2
PTX
Introducing Express5 in PTX10K Chassis
FIB Install Rate in PTX Express5
PTX and ACX7000 FIB Compression
QFX
Juniper QFXで実践！ EVPN/VXLANの実力値
Microburst Detection and Avoidance on QFX5k
QFX5K-Series Switches Packet Buffer Architecture
Junos
- Cisco の Feature Navigator の Juniper 版
【Junos OS】 Junos OS のリリース番号の形式を教えてください。
Boosting Route Scale and Performance with JunOS
Junos OS 21.4R1.
set system processes routing bgp update-threading number-of-threads group-split-size <0..2000>
Enabling RIB sharding on MX10003
set system processes routing bgp rib-sharding number-of-shards 6
set system processes routing bgp update-threading number-of-threads 6
However, for those who haven't enabled RIB Sharding or wish to further enhance route learning and reflect routes, following enhancement can be enabled to optimize BGP message length size:
set protocols bgp send-buffer 64k set protocols bgp receive-buffer 64k
Junos ハンズオントレーニング
SRX ファイアウォール
EX / QFX スイッチ
Junos ハンズオントレーニング “EX / QFX” コース
Mist
Mist ハンズオン・トレーニング Wired Assurance
- Mist / Meraki / aruba / Cisco WLC の比較
- Mist のメリット : 自動パケットキャプチャ・バージョン選定地獄回避・クラウド料金込・AI・自動障害トラシュー
Day One
BGP
Apstra
- DC スイッチの ZTP や運用コンフィグ作成などを行えるソフトウェア
- マルチベンダー対応で開発されており、その後 Juniper に買収された
Juniper Paragon Automation -> Juniper Routing Director
- AI / ML を使って自動化するソフトウェア
- 既存 MPLS NW のコンフィグを読み込ませて、新しい拠点用のコンフィグを生成させたりできる
- 名称が Paragon から Routing Director に変更になった
Arista Networks
The March to Merchant Silicon in 10Gbe Cloud Networking
- Arista の Andreas Bechtolsheim の 2011 年のブログ
- RIB と FIB の解説が良い
- HFT 用低遅延スイッチの要件について
バッファ
Arista Cognitive Campus Switch 7050X3/720XPのバッファキテクチャとバッファの調整方法
IPストレージ時代に必要とされるネットワークスイッチの要件（概要）
- VoQ , ディープ パケット バッファの解説がある
Why Big Data Needs Big Buffer Switches
Buffer tuning for output discard mitigation
アーキテクチャ
Arista 7050X3 Series Switch Architecture
- 弊サイト翻訳版 : Arista 7050X3 シリーズ スイッチ アーキテクチャ
- Arista 本家 : Arista 7050X3 シリーズ・スイッチのアーキテクチャ
Arista 7050X Switch Architecture (‘A day in the life of a packet’)
Arista 7250X & 7300 Switch Architecture (‘A day in the life of a packet’)
Arista 7280R3 Switch Architecture (‘A day in the life of a packet’)
Arista 7500R3 Platform Architecture
Arista 7800R3 Platform Architecture
Switching Architectures for Cloud Network Designs
制限
TOI
VxLAN VTEP and VNI Counters / VxLAN VTEP counters
- VXLAN のカウンターはコマンドを入れないとデフォルト設定では取得できない
CVP
TerminAttr
TerminAttr most commonly used flags and sample configurations
Configuring Traffic Flows using sFlow in CVP (Cloudvision Portal)
AQL
ポストセールス
Taking packet captures on Arista devices
TIPS / TOI
- 2 ステージコミットと、diff を取る機能が EOS に備わっています
F5 BIG-IP
2025-05-13 BIG-IP まとめ に移動しました。
Extreme (旧 Avaya) VSP
2023-08-01 Extreme VOSS まとめ に移動しました。
A10
A10 Thunder CGN は、CPU のソフトウェア+ ハードウェア (FTA) で転送する。
ソフトウェアのみのモデルは、non-FTA と呼ばれる。
以下のように、CPU のパフォーマンスに合わせて NAT スループットが増加している。
Thunder 5840 CGN [10]
- 115 Gbps
- Intel Xeon 18-core
Thunder 7440-11 CGN
- 220 Gbps
- Intel Xeon 18-core x 2
NAT : CPU 処理
ルーティングとスイッチングの一部 : FTA による H/W 処理
便利コマンド
A10 - ACOS System Configuration & Administration Cheat Sheet by myasincavdar
トレーニング資料
A10ネットワークス Thunderシリーズ ハンズオントレーニング
Paloalto Networks
- IDS / Wildfire / SSL 復号化の検証方法とか
Fortigate
Technical Tip: Recommended Release for FortiOS
クラウド
AWS
AWS Direct Connect 黒帯オンラインセミナー
ハードウェア・物理系
NIC
スマート NIC
スマート NIC は FPGA などを用いて、CPU 処理を NIC へオフロードして、高速化を図る技術です。
- AMD が買収した、Pensando Systems のスマート NIC について解説
- Nitro はスマート NIC というよりもハイパーバイザですが、ハードウェア オフロードという観点でここに置きました
ASIC
Network switch comparison Table, including ASIC and packet buffer.
- ASIC のコードネームとパケットバッファサイズを一覧にしたサイト
- ASIC + バッファサイズサイト その 2
A DEEP DIVE INTO CISCO’S USE OF MERCHANT SWITCH CHIPS
- Broadcom の内部アーキテクチャについて
BCM56070 Switch Programming Guide
- Head-of-Line Blocking など、Trident ASIC 内部動作の仕組みが載っている
スイッチ ASIC のメーカー
ここでは外販や複数の OS で動作するものを記載
- Broadcom
- Mervell
- Cavium : Mervell に買収された
Broadcom
StrataXGS Trident3-X7 BCM56870
- Broadcom Trident 3 Platform Performance Analysis
- Broadcom Smart-Buffer Technology in Data Center Switches for Cost-Effective Performance Scaling of Cloud Applications
StrataXGS Tomahawk 5 BCM78900
StrataDNX Qumran2a BCM88480
プログラマブル ASIC 用言語 P4 対応
- Cisco Silicon One
- Intel (Barefoot) Tofino : 2023 年 1 月 開発中止が発表された [11]
イーサネット
400G
IX相互接続実証実験を通じて見えてきた 400G導入で「変わること」「変わらないこと」
Juniper MX10008 + Juniper 純正Optics の組み合わせでは現象は再現しなかったが、MX10008 + 3rd Party
Optics の場合でのみリンクアップ遅延が発生 (リンクアップまでに約100秒かかる)
800G
ムーアの法則衰え知らず -商用シリコンでの800Gbps/1.6Tbps対応状況
1.6T
ムーアの法則による高速インターフェース展開予測2025/2026
- CPO , SerDes からスイッチ業界の将来を見る
Enabling QSFP-DD1600 Ecosystem With Performance-Driven Thermal Innovations
- 主に冷却についての検証とお話
CPO
C3 光メディア基礎 高速化するイーサネット技術を支える光デバイスの最新動向
- ラックマウント フレームの奥側オフセットと、ショートブーツ ファイバーが参考になりました
LPO
100G-SFP
光ファイバ
FTTH
集合住宅
ホワイトペーパー 集合住宅インターネットの現状と課題 2024
G.fast / G.hn
集合住宅の“ネットが遅い”を解決！ 電話線で最大1.7Gbpsを実現する「G.hn」ソリューションについてRuijie Networksに聞いた
その他
ケーブルテレビにおける「自己設置FTTHの引込線転用」 に関する課題について
ダークファイバー
海底ケーブル
プロトコル・特定分野系
MPLS
- サービス プロバイダー技術の最新動向
EVPN
RFC 5549 アンダーレイを使用した VXLAN BGP EVPN の例
RFC 7938 - 大規模データセンター内でのルーティングのためのBGPの利用方法
みんな First-Hop Redundancy どうしてるよ？
Segment Routing / SRv6
JANOG40 Meeting in Fukushima Segment Routing チュートリアル
vJunosでSegment Routingしてみた。～SR-MPLS編その1～
VPN
【Cisco Systems】IOS-XEルーター 17.12.xへのアップデートについて
- crypto engine compliance shield disable で古い暗号化方式がデフォルトで無効化された件など
AI / ML
2023 年に yuyarin さんが MPLS Japan で書いたドキュメントが詳しい。
NVIDIA
Tesla
GPU 間通信
GPU Direct v2
- PCIe 経由で GPU 間の直接通信を行う
NVLink
- GPU 間を直接接続する
NVSwitch
- 2 つより多い GPU を接続するときに使用する
GPU Direct v3 - RDMA (Remote Direct Memory Access)
- Infiniband 経由で GPU 間通信を行う
- 別ホストのメモリに直接データ送信
DGX
- GPUサーバアプライアンス
- CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドル [12]
DGX SuperPOD
- DGX をクラスタにしたもの
Inifiniband 系
HBAとMPIとの組み合わせで、低レイテンシーを安価に実現した「RDMA」
- RDMA の基本情報
Rail-optimized Topology / Full Bisection Bandwidth
NVIDIA Spectrum イーサネット ネットワーク プラットフォーム
- CyberAgent で 400G の事例 あり
Ethernet 系
Ethernet はベスト エフォートが基本だが、Inifiiniband のようなロスレスやアダプティブ ルーティングを実装する必要がある。
AI / ML 基盤を複数テナントに提供する仕組みを作りたい場合、EVPN-VXLAN の L2VPN でテナントを分離するのが良さそう。
Cisco Nexus 9000
- Preferred Networks で事例 あり
RDMA
RoCEv2 (RDMA over Converged Ethernet)
- ETS (Enhanced Transmission Selection) / PFC (Priority Flow Control) / ECN (Explicit Congestion Notification)
Ultra Ethernet
- Cisco / Arista / Intel / Broadcom などが参画する、コンソーシアムが 2023 年に設立された
- RoCE を Ultra Ethernet Transport に置き換えることを目指す
Scheduled Fabric
- Arista が提唱
- TIP の DDBR と同じように、Leaf (Jericho) をラインカード、Spine (Ramon) をファブリックに見立てて、セルベースでスイッチングを行う
- Cisco も Silicon One でやりそう
Dragonfly+トポロジー
さくらインターネット
JANOG54 - 生成AI向けパブリッククラウドサービスをつくってみた話
JANOG56 - 生成AIインフラを構築してわかったケーブリングの重要性
JANOG57 - HPCネットワークの多様化に挑む マルチベンダー×マルチOSで支えるHPCネットワーク運用の実際
バックボーン設計
BGP
BGP コミュニティ
- NTT Global IP Network (GIN) のルーティング ポリシー
- JP のキャリアにしては珍しく、BGP コミュニティの使用用途を公開していて参考になります
BGP Community を透過する事業者がどれくらいいるか調べた
BGP Withdrawn
RPKI
RPKI の ROA を使ったインターネットにおける不正経路への対策ガイドライン案
BGP の本
IOS の BGP
IOS における BGP の Read-Only mode について
IOS-XR:BGP の Read-Only mode について
Tool
Hurricane Electric BGP Toolkit
- AS 番号を入力して、所持しているアドレスなどを調べることができる
- AS 番号を入力して、どの IX と接続しているか、どの IP を持っているか調べることができる
BGP IPv4/IPv6 Looking Glass Servers
IRR
RADb: The Internet Routing Registry
MANRS (Mutually Agreed Norms for Routing Security)
JANOG 51.5 Interim Meeting
APNIC BGP2022に対しての商用シリコン ルーティングシステム
IIJ
IIJの新バックボーンネットワーク「VX」（IIR vol.57 2章）
Looking Glass
Hurricane Electric BGP Toolkit - Looking glass
IX
広域イーサネット網を利用した 広域イーサネット網を利用した 分散IXに関する概況
海外のPeeringイベントは効果的
・海外で参加するイベントだとポリシーと相違があっても、話をしていくうちに意外とうまくまとまる事もあり（実体験）
・例えばトランジットが\500/Mbpsだとして100M出ていたとしたら月\50,000の削減に繋がるので年間で考えると旅費交通費ふくめても十分に収穫がある
JPNAP
IXで見えるユーザ動向と マルチラテラルピアリング の可能性について
- IX ルートサーバの動作 - マルチラテラル ピアリングについて
JPIX
- IX って何 ? って人向け
BGP セキュリティ
BOGON & フィルタリング
xSP
xSP のルータにおいて設定を推奨するフィルタの項目について
xSP のルータにおいて設定を推奨するフィルタの項目について (IPv6版)
xSP のルータにおいて設定を推奨するフィルタの項目について 〜 トランジット接続部分編 〜
xSP のルータにおいて設定を推奨するフィルタの項目について 〜 顧客接続部分編 〜
IX
- 2022/01/26 JANOG49 の情報で、他と比べて新しい
BGP ピア
BGP属性に関するインシデント事例紹介 Bogonフィルタ未更新問題について
- 既存ルータが BOGON でフィルタリングしていた予約アドレスが、IANA に返却 -> 組織に割り当て -> 実利用されるようになり、既存ルータのフィルタリングが不適切になる事例
New IANA allocationな IP Address利用の手引き
- Bogon は JPNIC の IRR に登録されており、実は whois から引ける
$ whois -h jpirr.nic.ad.jp fltr-martian
filter-set: fltr-martian
filter: {
0.0.0.0/8^+ ,
10.0.0.0/8^+ ,
100.64.0.0/10^+,
127.0.0.0/8^+ ,
169.254.0.0/16^+ ,
172.16.0.0/12^+ ,
192.0.0.0/24^+ ,
192.0.2.0/24^+ ,
192.168.0.0/16^+ ,
198.18.0.0/15^+ ,
198.51.100.0/24^+ ,
203.0.113.0/24^+ ,
224.0.0.0/3^+
}
BGP チューニング
TCP MSS がデフォルトの 512 Bytes だと、経路が多い環境だと収束が遅いとのこと。
Cisco
TCP MSS And Interface/Path MTU
Juniper
DDoS
Internet Week 2017 : 今を知り今後に備える！ ルーティングセキュリティ DDoS対策最新動向
CDN
IPv4
アドレス移転
IPアドレスから地域特定するGeoIP系技術について調べてみた（追記あり）
NURO光最大のデメリットとサポート対応の悪さが上限知らずでどうにもならない
- リンク切れなので、wayback machine (Internet Archive) で見られる
IPv6
プロフェッショナルIPv6 第2版 / プロフェッショナルIPv6（無料版）
例示用アドレス
2001:db::/32
3ffe::/16 (RFC 3701)
5f00::/8 (RFC 3701)
IPv6 普及・高度化推進協議会
IPv6 対応ケーブルインターネット アクセス技術仕様ガイドライン
JANOG 51.5 Interim Meeting
JPNICにおけるIPv6アドレス割り振りおよび割り当てポリシー (意訳兼解説編)
DNS
WindowsのChromeやEdgeでネットにつながりにくくなる現象、一部の家庭用ルーターが原因かも？
- 2023 年の Windows と Chrome の DNS UDP ポート使用の相性問題について
- BIND のログで TCP client quota reached: quota reached が出力
- tcp-clients デフォルト値 100 で障害に -> 増加して対処
- US NIST (米国国立標準技術研究所) による勧告
隠れオープンリゾルバのスキャナー開発と調査 ～ 進まない脆弱性対策 ～ 2023
- FW で自 AS Global IP -> DNS フルサービス リゾルバ宛通信のみ許可すればいい、そう思っていた時代もありました
CGN
IPv6 普及・高度化推進協議会
LARGE SCALE NETWORK ADDRESS TRANSLATION - DEPLOYMENT GUIDE
NW エンジニアのキャリアデザイン
引用
- ↑ MECやネットワークスライシングを低コストかつ容易 に実現する「SRv6 MUP」の開発に成功 SRv6 MUPの検証システムには、Arrcus ArcOS、Intel Tofino Intelligent Fabric ProcessorおよびIntel Xeon Scalable Processorベースのハードウエアプラットフォーム、VMware Telco Cloud Platformが提供されています。
- ↑ Hardware Compatibility List Supported Platforms
- ↑ At UfiSpace, we have two types of line card white boxes or NCPs, both of which are powered by the Broadcom Jericho2.
- ↑ The UfiSpace fabric card white box has 48x400GE fabric ports and is powered by the Broadcom Ramon.
- ↑ Guidelines and Limitations vPC peers must run the same Cisco NX-OS release. During a software upgrade, you must upgrade the primary vPC peer first.
- ↑ [j-nsp] MX80 Route table Size https://juniper-nsp.puck.nether.narkive.com/pzPtqrXZ/j-nsp-mx80-route-table-size MX80 FIB Capacity IPv4: 1Mil MX80 FIB Capacity IPv6: 512k MX80 RIB Capacity IPv4: 4Mil MX80 RIB Capacity IPv6: 3Mil
- ↑ What's the difference between MX204, MX204-IR and MX204-R 8M+ FIB
- ↑ speed (Gigabit Ethernet interface - MX Series) On MX10003 and MX204 routers, Link Aggregation Group (LAG) is supported on 10-Gbps speed only. It is not supported on 1-Gbps speed.
- ↑ 2-2. MX204（高密度ルーター）にリプレースする場合の課題 ２つ目は、その際、スイッチとMX204の間の接続においてLAGが組めないことです。
- ↑ Thunder CGN ハードウェアアプライアンス
- 2 専用ハードウェアはありませんがFTA-4 FPGAが一部のスイッチング/ルーティング機能を処理します
- ↑ Tofino開発中止のまとめ（Intel Q4 2022Earnings Call を聞いて） 北米時間 2023年1月26日 の Intel Q4 2022 Earnings Call にて "we will end future investment on our network switching product line" [2] と言及され、実質の Tofino Switch ASIC 製品ラインの開発中止 が発表されました。
- ↑ NVIDIA DGX ● NVIDIAが提供するGPUサーバアプライアンス ● CPU、OS (DGX OS)、8-GPU HGX、ConnectXがバンドルされている ● A100 80GBが8枚のDGX A100と、H100が8枚のDGX H100がある