Connect :
Uptime :
Secondary
21 Days
10 Hour
39 Min.
DigiLoogとかVPN接続環境が動いている、"ns-lab BB"はCisco1812の3台構成をメインに、
上りはHSRPによるActive/Standby、下りはOSPFとPBRで負荷の低いルータに転送する構成だった。
しかし今年4月辺りからトラフィックが急増し、パケットが捌ききれなくなっていたり、
使っている機材がデータセンター用だったので、
「うるさい・熱い・電気代かかる」のも大きな問題だった。
という事で、このまま放置していても解決は出来ないので、
サーバを直結しているL2SWと上位ルータを入れ替えてみた。
今までは、ルータx3・スイッチx2 ・ VPN装置x1だったのだが、
今回の構成変更(上の写真)で、ルータx2・スイッチx1・VPN装置x1になった。
以前から自由に逆引きを設定出来るプロバイダを契約したかったのだが、
プロバイダ転送量の関係で、今使っている物から乗り換えるのが困難になっていた。
しかし、大容量回線の必要なサービスをクラウドVPSに移設したりする事で、
低容量だけど逆引き設定出来るプロバイダを選べる算段が出来てきた。
で、FWと言ったらFortigate、CiscoASA、FireEYE等色々あるのだが、
その中でもFortigateは殆ど触った事が無かったので、いつか自宅にお迎えしたいと思っていた。
そんな中、60Dの格安入手情報をゲットしたので色々と調整を行い、
やっとの事で60Dを自宅ラックにお迎えする算段が整った。
という事で、自宅でメインに使っているプロバイダはYAMAHAルータで残しつつ、
グローバルIP逆引き設定可能なプロバイダ用に、Fortigate 60Dを買ってみた。
Cisco892J分解記事の時にも指摘していた、吸気ファンの対向に排気口が無い欠陥設計の為、
C892Jを連続稼働させるのは些か心配という事情があった。
そして、購入したC892Jはns-lab BBのコアルータとして導入予定だったのだが、
諸事情により今まで通り1812Jを継続利用する方針に転換してしまった…
という事で、C892Jは検証専用機になる事が確定したのだが、
どっちにしろ検証の為に1週間連続稼働とかはよく行うので、
排気問題は早々に解決しておく必要が出てきた。
なので、秋月とツクモを回り必要な物資を購入した上で、
C892Jのシャーシ改造(排気口新設)をやってみた。
↑は改造した後の全体像。本来は存在する筈の左側を取り除いてみた。
| 日 | 月 | 火 | 水 | 木 | 金 | 土 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | |||
| 5 | 6 | 7 | 8 | 9 | 10 | 11 |
| 12 | 13 | 14 | 15 | 16 | 17 | 18 |
| 19 | 20 | 21 | 22 | 23 | 24 | 25 |
| 26 | 27 | 28 | 29 | 30 | 31 | |
