2014年07月02日(水) - 22:18 | カテゴリ:
Network
今までは1回線シングル構成でns-labバックボーンを組んでいたのだが、
今夏WiMAX2+も新規に契約した事もあり、マルチホーミングも試してみたかったので、
この際だからとns-lab BB再構築をしてみた。
というのも、最近はルータが過負荷になる事が多く応答不能になったり、
最悪リブートしたりしていた事も背景にあったり。
…主な過負荷原因はACLのCBAC制御な訳ですが(´・ω・`)
という事で、負荷分散を視野に入れた冗長構成を新しく組んでみた。

今回からGS908Mは各部屋のVLAN分配用として配置。メインは安定のCiscoを採用。

今回はCisco1812-Jが一台と、Cisco1812W-Jが二台の合計3台構成。
ちなみに、Cisco1812シリーズ三台で40~50W程の消費電力。
今回の構成はこんな感じ(一部情報を削除)。


手書き構成案 実際の構成図
今回は、CBAC制御による過負荷ポイントに対して、HSRPとダイナミックルーティングを元にして分散+冗長化。
回線の方はクライアント等軽量トラフィックはWiMAXへ流す様にして、
サーバとか重量系を有線回線へ流す様にしてみた。
と言っても、WiMAXルータを電源ONしていない場合は今まで通り全部有線側に流れる訳ですが(´・ω・`)
上図だと、RIPとOSPFの再配布をしている箇所がクリティカルポイントになっているのだが、
この部分にはCBAC制御を入れない為、
そう簡単にはProcessOverLoadにはならないだろうと判断してこの構成に。
もし、応答不能状態になったらこの部分にルータを追加するか、もっと高性能な物を入れれば良いかなと。
またL2SWの部分もシングル状態になっているのだが、
そもそもサーバとかがNIC複数差しを考慮して構築していないので一つで良いと判断した。
『本来なら、このパケット集中部分とかL2SWを冗長化するべき』というのは言ってはいけない;y=ー( ゚д゚)・∵. ターン
あと、この構成なら検証環境をマルチエリアOSPFとして接続する事も可能なので、
今まで以上にルーティング検証とかがやりやすくなるかなという利点もあったり。

メインルータ群の裏面はこんな感じ。基本はPtoP状態で接続をしてある。
現状だと、まだまだポートが余っているので今後色々と増やしていきたい所。


ルータ直下のスイッチはこんな感じ。『2950一つで十分だろ』とは言ってはいけない(´・ω:;.:…
今回使っているCiscoスイッチは2950Tなのでギガポートが二つ付いている。
普通ならこのギガポートをルータに接続するのだが、
今回はこのポートに別の検証サーバを接続する予定がある為、Fa0/23とFa0/24をルータに接続。
………
今回組み替えて、HSRPを使っている関係上ルーティングが複雑化してしまったが、
まぁそこらは勉強も含めてという事で妥協。全てはFWがOSPFを吐けないのが悪い(´・ω・`)
今の所はこの構成で安定稼働しているので満足。
とりあえずは、この構成を軸に今夏を乗り切る事を目標にでもして、
コンフィグを色々弄っていきましょうかね。
« 続きを隠す
2014年06月22日(日) - 20:00 | カテゴリ:
Network
WiMAX2の回線発表からずっと待っていた、有線LANポート付きのルータがやっと来た!

今回はniftyの抱き合わせ2年契約を行ったので、Nexus7(2013年モデル)も付いてきた。
WiMAXは2が出る前に一時期契約して使っていたのだが、
それ程使わなくなってしまったので解約をしてしまっていた。
が、今夏あたりからモバイル回線がまた必要になってきたので、
NAD11が出る時に合わせて契約し直してきた。

とりあえず、必須なアプリだけ入れた状態に。
Nexus7(2013)は古めらしいのだが、未だにガラケーを使っている自分にとっては、
外使い用途として満足なスペックだった。GPS乗っているから地図代わりにもなるし。
で、肝心のWiMAX2回線速度なのだが予想以上に速かった。
計測場所はWiMAX2エリアの境界ギリギリあたりなのだが、
その状態でもちゃんと接続出来たので、とりあえずは安心。
その上での計測結果は下のようになった。
●計測直前のNAD11のステータス
軽くルータのACL調整を行った程度でこの速度… 恐るべしWiMAX2。
計測前には、実測値は精々10Mbps程度かと思っていたのだが、一昔前のADSL並みの速度が出て満足。
上り方向の速度は遅いが、モバイル回線でアップロードをする事は稀だと思うし、問題は薄いと判断。
今回の計測だと自宅でノートPC+有線クレードルの環境だったので、
今後どこかに出かけた際に、外で無線LAN経由とかで計測をしてみたい所。
« 続きを隠す
2014年06月15日(日) - 11:02 | カテゴリ:
PC
6/12に発表されたWiMAX2+用新ルータであるNEC製NAD11に釣られ、
早速予約(契約)してきた自分(`・ω・´)
以前から、自宅固定回線のバックアップ+宅外回線としてWiMAX2+を契約したかったのだが、
有線LANポートクレードルを装備したルータが無かったので尻込みしていた。
今回発表された物は、WiMAXルータで培った技術のあるNEC製という点と、
有線LANポートを装備したクレードル(オプション)を選べるという事なので即座に飛びついた。
…後でCiscoルータも追加してマルチホーミング環境を整備せねば
で、ここで一つ疑問が。
『実際に予約したけれど、NAD11の仕様ってどうなんよ?』
WiMAX2+対応しているとか有線LANポート持っているとか、
マニアックな事だとIEEE802.11ac対応とかはわかるのだが、他の子とは全くわからない現状(´・ω・`)
という事で、NECのサイトからNAD11の取扱説明書を持ってきて、中身を読んで見た。
NEC NAD11 取扱説明書
ルータの大きさとかバッテリーの持ち時間は他のサイト様が解説しているので省略。
※自分は、WiMAX2+の知識が皆無なので、変な事書いてもご了承
気になる点
|
適当な解説
|
au Micro IC Card(所謂SIM)必須
|
WiMAX2+だとSIMは必須になった?
それだと、グローバルIP付与はどうなる…?
|
バッテリー交換の可否
|
NEC純正は無いけど、
amazonにそれっぽいのはある
|
端末初期IPが192.168.179.1
|
他のだと192.168.1.1とかが多いので、
取説読まない人は混乱しそうな気が
|
IEEE 802.11 b/g/a/n/ac対応
|
モバイル端末なのに5GHz帯に対応している
もちろん、5GHzの野外使用は厳禁なので屋内専用
|
IEEE 802.11 転送速度
|
ac:433Mbps / n:300Mbps
他は理論値が最大転送速度になる
|
有線LANポート
|
クレードルに1000BASE-Tポートを搭載
ちなみに、10BASEは記載無し(使わないだろうが)
|
VPNパススルー対応
|
個人的にはありがたい機能
が、先の通りグローバルIP付与が謎なので使えない様な気が
|
Wi-Fi WAN側連動
|
WAN側の回線(WiMAX/auWi-Fi)が圏外になったら、
LAN側の無線LANを自動的にOFFにする
|
パケットフィルタリング可能
|
Ciscoの拡張ACL的な物を50個(行)設定可能
IPv4はもちろん、IPv6フィルタリングも可能
|
とりあえず気になった点はこんな所。
個人的にはギガLANポートとVPNパススルーが嬉しい。
これで、グローバルIPを割り当てて貰う事が出来れば文句無しだが
WiMAX2+でも可能なのかはプロバイダー毎に違うだろうし情報収集をせねば(`・ω・´)
後は、実機が届いたら総武線とかに乗って色々測定したいな。
« 続きを隠す