DigiLoog

続きを読む »

特典なので薄手の物かと思いきや、結構手触りが良い厚手の物を使っていた。
発色が若干淡いのと黒系の色が濃い目な気がするのが若干残念だが、
絵柄が気に入っているのでトータルは満足。

アクリル時計はショボい物を想像していたのだが、意外としっかりした物だったので驚いた。
既に時計を置いているし、早々増やす物でも無いので当面の間は仕舞う事になると思う。

………

2月に購入した兼清みわエディションを進めているので、9-nine-完全版をプレイするのは先になりそう。
ただ、今年は5月連休の予定が世間のアレで全部吹っ飛んでしまったし、
筆者の体調もあんまり芳しく無いので大人しくしている予定。
だったら、積んだゲームをプレイしたり、自鯖・自宅ラックをメンテする良い機会なので、
ボチボチとインドアの楽しみでもやろうと計画中。

« 続きを隠す

続きを読む »

AT-AR3050Sは自宅コアルータとして使っているので、スイッチを極力介さずにルータと直結している。
ルータにはLANケーブルが4本接続してあるが実際にパケットを流しているのは3本のみで、
残り1本は検証機器を直結する必要が出た時の為に事前配線しておいた。

排熱対策として下駄を履かせるのはいつも通り。
以前から利用しているFortigateも熱量が大きめなので、棚の上に木材を敷いて熱対策をした。

配線は筐体の前後に分かれてしまっているので、後ろに一度集めてからスパイラルチューブで纏めた。
LANケーブルの纏め方は個性が出てくるが、
筆者はマジックテープで纏める事が多くスパイラルチューブを使うのは稀だったりする。
それでも今回採用したのはLANケーブルを少数で纏めつつ自立させるには使い勝手が良く、
今回の配線だとスパイラルチューブを使うのが丁度良かった。

………

そんなこんなで、今回のIPv6コアルータ刷新によってネットワーク構成は次の通りとなった。
従来はIPv4・IPv6で設計が少し違ったのだが、今回の刷新によって設計を揃える事が出来た。

コアルータから上位への接続にサブインターフェースを用いているか否かで差異があるが、
それ以外の設計思想は同じとなっている。
上位のFWではパケットフィルタリングとNAPT動作に注力させ、
VRRPの様な冗長化プロトコルはわざと動かさないようにしている。
コレは、VRRPに対応していないNVR500をFWとして使っていた名残だったり。

2回線使う都合上、回線固定の為にコアルータでPBRを動かす必要があり、
上位回線の切り替えも回線監視とPBRで制御する形にしてある。
AT-AR3050SではCiscoルータで言うObjectTrackingが出来ないのだが、
PINGのUp・Downをトリガーに設定変更スクリプトを動かすPingトリガー機能がある。
今回はコレを用いてWANの対向を監視しておき、回線が落ちたらルーティングのAD値を調整しつつ、
PBR設定を調整してパケットの転送先を制御する様にした。

………

この構成でPBRを12ルール設定しつつ、実トラフィックを流した際の負荷状況が次の通り。
トラフィックが10Mbps程度なので負荷とは言えないが、CPU使用率は2%程度上がった。

一般的にPBRはCPU処理する事が多いので負荷が高めになるのだが、
この様子なら1Gbpsを流し込んでも問題無さそうだった。

………

過去に何回もお世話になっているAlliedTelesisのネットワーク機器だが、
今回のルータは現行機種なので長期間現役で使う事が出来そう。
最近はルータの仮想化も進んできているが、
通信速度をワイヤレートギリギリまで持っていくには、やはり物理機器が必要になってくる。
また仮想化しても稼働するホストサーバには物理ネットワークが必要になるので、
やはり今後も物理ネットワークを利用する機会は多くなると思われる。
折角、自宅に物理・仮想のネットワークラボを構えているので、実用しつつ検証もしていきたい。

« 続きを隠す