DigiLoog

自宅ラボのRTX830を利用したNGN-VPNは数年前に構築して絶賛稼働中だが、
ひょんな事からルーティングポリシーの最適化を施したので改めて転送速度を測ってみた。

• DigiLoog > RTX830でNGN-VPNとInternet-VPNを構築してみた

最適化したのは、自宅コアルータのルーティングテーブルと通信ポリシーの二つ。
CIFS自体の通信経路は変更して無いが他の通信をバランシングさせる事で、
インターネット回線毎のトラフィックをコントロールし直した。

制御内容も載せようと思ったが、文量が多くなりそうだったのと時間都合で割愛 (´・ω・｀)

CIFS転送速度を見ると初期設計した時と遜色無い速度を維持できた。
当初の状態からトラフィックは右肩上がりで増え続けていた事から速度低下を懸念してたが、
最終的に維持出来ているのでキャパシティは大丈夫そうだった。

サーバ類が稼働しているデータセンターとの接続は、
IPSec VPNの中でBGPを用いたEGPルーティングで制御しているが、
NGN-VPN内はIGPを用いる設計にしているため、BGPでの制御をしていない。
そこで、今回はOSPFとStaticRoute+IP SLAで動的制御を施し直した。
上手く通信を転送出来ているので暫くは修正版ポリシーで様子見しようと思う。

それは、唐突に起きたーーー

YouTubeを見るのすら辛い位の通信遅延が増えており、
インターネット回線かプロバイダーの何方かが混雑していると思っていた。
だが、確実に回線が空いているであろう深夜でも発生する様になったのと、
pingすら遅延している事が分かったので流石に調べる事にした。

すると、パケロスはしないがpingが100～150msまで落ち込んでおり、
「いつのアナログ回線だよ」と思う位の遅さで使うに堪えれらなくなっていた。
その真相を探るべく、筆者はネットワークの奥地へと向かった。

結果、ファイアウォールとNAT64/DNS64を兼ねているFortigate 50Eで遅延している事がわかり、
初期化などをしても解消しなかったので代替品を調達してきた。

自宅ラボで様々なネットワーク機器を使ってきたが、
明確にぶっ壊れたのはJuniper SRX100と、今回のFortigate 50Eの二つくらい。
今回は本職でも中々見ない故障内容だったので原因を特定するのに時間がかかった。

やっと自宅鯖を存分に弄れる時間が確保出来たので、
仮想サーバを停止させつつOSイメージレベルでのバックアップを取得中。
ついでにネットワーク機器も片肺にしてメンテナンスと設定バックアップを取る事にした。

普段なら年末年始に実施しているのだが、
2024年始はやる事が多く余裕が無かったので半年遅れになってしまった。
過去に自宅のディスク装置が故障した時、バックアップイメージから復旧させた実績もあるので、
要所で取得するバックアップはちゃんと取っておくのが重要。

流石に自宅で3-2-1方式のバックアップは難しいが、
最低限としてオンラインとオフライン位は確保したい所。
週次で取得するオンラインバックアップは取れているので、二つ目のオフラインを確保せねば。