ネットワークエンジニアを目指して：ブログ

IPv4とIPv6のインターネット接続状況

Fri, 10 Oct 2008 17:03:29 +0900

2008年1月現在のIPv4とIPv6のインターネット接続状況です。

混沌とした世界経済

Fri, 10 Oct 2008 09:22:39 +0900

昨日のNYダウは、またまた大幅下落で予想を遙かに超える傷の深さであることを、改めて確認した。嵐が過ぎ去るまでは手出し無用の相場が続いています。そしてついに、J-REITの破綻。負債総額は1123億円！！ J-REIT初の破たん～ニューシティ・レジデンス投資法人(8965)、民事再生手続き申し立て:Garbagenews.com さらに国家レベルでも危機的状況に陥っている国も出てきている模様。アイスランド、民間銀を政府管理下に　金融非常事態を宣言この大暴落の果てに何が待っているのでしょうかね。

GNS3が意外に使える件

Thu, 09 Oct 2008 11:38:21 +0900

ネットワークエンジニアのための学習サイトのフォーラムでDynamipsのGUIツール「GNS3」が使える！という情報を頂き、試してみたところ確かに便利。 GNS3は随分前に試したみたのですが、そのときはダメダメでした。いつの間にかこんなに進化していたとは！

自由な社風

Wed, 08 Oct 2008 20:35:40 +0900

就職や転職活動をする上で、「自由な社風」を 1 つの選択肢とする
　ことが多いようですが、逆にルールがあるからこそ多くの可能性が
　生まれるということも忘れてはいけないなぁと思ったり。

　いや別に自由な社風が悪いと思ってはいないのですが、
　自由だけを追い求めていては、可能性を逃すことも
　多いんじゃないかなぁと思った次第。

NYダウが大幅下落

Wed, 08 Oct 2008 09:14:43 +0900

てっきり昨日で目先底値かと思いきや、さらに大幅下落。

これは傷の深さが半端ではないことの現れか。

素人は手出し無用な相場が続きそうです。

うむむ…

TCPスタックに脆弱性が見つかる

Tue, 07 Oct 2008 15:21:40 +0900

TCPスタックに大規模なサービス拒否攻撃につながる脆弱性が見つかったようです。 TCPにウェブサイトを危険にさらす脆弱性--スウェーデンの研究者が発見：ITpro

スウェーデンの2人の研究者が，悪用されると大規模なサービス拒否攻撃につながる可能性があるTCPの脆弱性を複数発見した。今のところ回避方法はなく，修正プログラムも提供されていない。

近いうちに各ベンダーが修正プログラムをリリースしてくると思いますが、今のところ回避策は無いようです。 TCPスタックはIPネットワークの根幹ですので、悪意のあるユーザーが脆弱性を特定される前に、対応して欲しいところです。

金融市場の崩壊

Tue, 07 Oct 2008 11:52:31 +0900

ついに本格的な金融市場の崩壊がやってきたのでしょうか。今まで影響が比較的軽微だった欧州にもついに波及してきました。リーマンショックに始まった、崩壊の序曲が終曲へと向かっている気がしています。ここまで来たら世界レベルで早急な対策を打つべきだと思っています。＃もちろん日本も含めて具体的な対策は、世界協調利下げか世界協調公的資金注入といったところか。いずれにしても各国のトップには、こんな時にこそ早い決断と気合いの見せ所ではないか。

ネットワークエンジニアのための学習サイトをコツコツ更新

Sun, 05 Oct 2008 21:05:47 +0900

してます。ネットワークエンジニアのための学習サイトまだ6割くらい？ Drupalのカスタマイズに関する情報が少ないのがアレですが、慣れればとても使いやすいですね。

Cisco WAN 実践ケーススタディ

Wed, 01 Oct 2008 13:44:09 +0900

Cisco WAN 実践ケーススタディ

インプレスジャパン様より献本を頂きました！ありがとうございます！最近の仕事がまさに、「WANサービス」な仕事だったりするため、本書は以前から興味を持っていました。読んでみた感想は、「むちゃくちゃ読み手を選ぶなぁ（笑）」題名からしても非常に読者層が限られることは予想できますが、中身も非常にとんがった内容で、読み手は選ぶけれども該当の読者であれば間違いなく満足できる内容です。「MPLS-VPN」、「広域イーサネット」、「インターネットVPN」という現在主流の3つのWANサービスの概要からcisco IOS での細かな設定例が掲載されていますので、WANサービスを運用されている方には重宝するのではないでしょうか。さらに、WANサービスの高付加価値サービスとして、「IP-SLA」「Netflow」「EEM」といった比較的新しい機能についても触れています。 CCOを見れば良いじゃんという話もありますが、1冊の本にまとまっているという意味では、とても価値ある本だと思います。目次 ■Part I 主要WANサービスの市場・技術・ケーススタディ第1章イントロダクション　企業に求められるWANサービスとそれを支える技術 1.1 企業がWANを介して利用する主なアプリケーションとその要件 1.2 WANサービスとその構成技術第2章 MPLS-VPN 2.1 MPLS-VPNの仕組みとサービスの概要 2.2 イーサネットアクセスタイプ(10/100Mbps) 2.3 イーサネットアクセスタイプ(1Gbps) 2.4 ATMアクセスタイプ(ATMメガリンク・メガデータネッツ) 2.5 STMアクセスタイプ(DA、HSD) 2.6 FRアクセスタイプ 2.7 BGPの設定第3章広域イーサネット 3.1 広域イーサネットの仕組みとサービスの概要 3.2 アクセスリストによるルーティングコントロールとQoS 3.3 VLANによるルーティングコントロールとQoS 3.4 iBGPルートリフレクタ第4章インターネットVPN 4.1 インターネットVPNの背景と仕組み 4.2 インターネット接続(ISDNダイヤルアップ) 4.3 インターネット接続(PPPoE方式) 4.4 インターネット接続(DHCP方式) 4.5 IPsec LAN-to-LAN接続 4.6 GRE over IPsec 4.7 VTI 4.8 DMVPN 4.9 Cisco EzVPN ■Part II より高度な活用のためのケーススタディ第5章ハイブリッド型VPNと冗長構 5.1 冗長構成とハイブリッド型VPN 5.2 オブジェクトトラッキング 5.3 MPLS-VPN High Availabilityデザイン 5.4 広域イーサネットとインターネットVPNを併用したハイブリッド型VPN 5.5 MPLS-VPNとインターネットVPNを併用したハイブリッド型VPN 5.6 ポリシーベースルーティング(PBR)の設定 5.7 アプリケーションプロトコルに基づくPBR 第6章シスコWAN機器での高付加価値サービス 6.1 情報収集モデルの比較 6.2 IOS IP SLA機能を利用したネットワークサービスレベルの測定 6.3 IOS NetFlow機能を利用したトラフィックフロー統計情報の提供 6.4 IOS EEM機能を利用した高度なカスタマイズ 6.5 その他の有益なIOS機能 6.6 セキュリティサービスの実装

上期も今日でおしまい。

Tue, 30 Sep 2008 14:58:42 +0900

上期も今日でおしまい。上期の振り返りは今日じっくりとする予定ですが、軽く振り返っても中途半端だったなぁと感じています。仕事もプライベートも。先延ばしの悪い癖が出てしまい、明日やれるものは明日やる的な日が多かった気がします。下期に向けてはその辺も改善させていきたい。 ToDoも詰め込みすぎたかも。もう少し、選択と集中を意識して取り組んでいきたい。

ITアーキテクト Vol.19

Mon, 29 Sep 2008 10:55:06 +0900

ITアーキテクト Vol.19―ITシステムを”創る”人のための技術情報誌 (19) (IDGムックシリーズ)

定期購読している、「ITアーキテクト Vol.19」が届きました。

今号の柱は以下の3つ。

アーキテクチャ・ガバナンス
システムの構築から運用までを考慮した設計手法とマネジメント体制について
主要各社のクラウド・サービスに迫る
「雲の向こう側」の技術について
アーキテクトのためのリスク・マネジメント・ガイド
リスクとアーキテクチャ設計について

最近はネットワークエンジニアといえども、上位レイヤーとの垣根はどんどん低くなり、L3までの知識だけでは食べていけなくなる時代になってきています。

日々新しい知識をキャッチアップしていかなければと思う日々。

■目次

[特集1]
開発から保守/運用フェーズにわたってシステムの統制を維持する
アーキテクチャ・ガバナンス
システム・アーキテクチャに対するガバナンスを強化するための設計手法/マネジメント戦略を学ぶ
・・・八木沼剛

Part 1
アーキテクチャ・ガバナンスとは何か

Part 2
アーキテクチャの標準化に向けたアプローチ

Part 3
アーキテクチャ管理のための組織とプロセス

[特集2]
プロバイダー各社は、雲の“あちら側”に何を用意しているのか!?
主要各社のクラウド・サービスに迫る
IBM、アマゾン、グーグル――それぞれのサービスの特徴と、クラウド普及に向けた課題

総論
クラウド・コンピューティング時代の到来
・・・城田真琴

IBM
「Blue Cloud」を足がかりに、エンタープライズ・クラウドの世界を切り開く
・・・鈴木康裕/浦本直彦

アマゾン
高度な運用技術を武器に、高い汎用性を備えたインフラ・サービスを提供
・・・丸山不二夫

グーグル
検索分野で培った技術力をベースに、Webアプリ開発/運用サービスを展開
・・・山下英孝

[特集3]
多様化するリスクにどう対処すべきか
アーキテクトのためのリスク・マネジメント・ガイド
動かないシステム、自然災害/セキュリティ、過剰なコスト――注視すべき3つのリスクと、アーキテクチャ設計における対処策を知る
・・・細川努

[特別企画]
ビジネス・プロセス管理、アプリケーションのサービス化と並ぶもう1つの課題
SOA時代におけるデータ統合
システム統合のパターンに応じたデータ標準化アプローチとベスト・プラクティス
・・・岡嵜禎

Architecture Design
●「システムズ・エンジニアリング&アーキテクチャ」の手引き
ビジネス駆動型アプローチの実践(その3)
・・・Judy Barkal、大嶽隆児、長島礼

Business Modeling
●ビジネス・プロセス・モデリング講座
ビジネス・プロセス・モデラーの役割と業務フロー図作成のポイント
・・・明庭聡

●上流工程を極める! 【事例編】
プロジェクト・メーキングの終わりと立案フェーズの初期作業
・・・山岸耕二/今田忠博/北濱良章

Methodology
●Unifi ed Processに学ぶ、ITアーキテクトの行動指針
アーキテクチャ・チームの編成
・・・岡大勝

Communication Technique
●ステークホルダーを納得させる問題解決テクニック
経営を科学する! ―― 経営管理システムの“あるべき姿”
・・・荒井岳

●ITアーキテクトのためのアタマの体操
情報の「粒度」を意識せよ
・・・開米瑞浩

Misc
●トップ・アーキテクトの履歴書
三井住友海上火災保険田中敦史氏

Firefox や IE から Cisco のサイト検索を素早くする方法

Fri, 26 Sep 2008 16:35:20 +0900

Firefox や IE の検索バーに、Ciscoのサイト検索を追加できるツールが Cisco から公開されています。 Adding Cisco.com Searches and Tools to Your Browser - Cisco Systems 通常のサイト内検索はもちろん、以下のtool内検索も用意されているのはナイス！

BugID Lookup Tool
Command Lookup Tool
Error Message Decoder Tool
TAC Service Request Query

対応ブラウザは、Firefox 2 と 3 、IE 7 が対応しているようです。頻繁にCCOを彷徨っている方はぜひ！

社員のモチベーションを上げるということ 2

Thu, 25 Sep 2008 12:46:22 +0900

社員のモチベーションを上げるということの続き。

Harvard Business Review (ハーバード・ビジネス・レビュー) 2008年 10月号 [雑誌]

■動機付けハーバード・ビジネス・レビューに「新しい動機付け理論」という記事がありました。モチベーションには欲動が大きく関係していて、欲動には以下の４つがあるとのこと。・獲得　社会的地位や金銭などを手に入れること　※獲得への要求は相対的であり、限界がないので、周りと比較しながらさらに上を要求する傾向があるため要注意・絆　個人や集団との結びつきを形成すること　社員たちがその組織に属していることを自慢に思うことでモチベーションがあがる・理解　好奇心を満たすことや自分の周りの世界を知ること　自分の力が試されて、成長し、学習につながる仕事につくことでモチベーションがあがる　逆に単調で先が見えている仕事につくとモチベーションが下がる・防御　外部の脅威から身を守り、正義を広めることこれらの欲動を満たすことでモチベーションを効率的に上げていくことが重要だと書いています。これらの動機付けを実施する上で、全体を底上げするには、個人ではなく組織的に改善をしていかなければならない部分も多く含んでいるため、短期的に改善を試みることは難しい気もしますが、個人あるいはチーム内で改善できるものもあり、十分ヒントを得ることができました読んでいてふと思ったのですが、実はパフォーマンスの低い社員も実は必要悪なのではないかと思いました。十分なパフォーマンスが期待できない社員がいるからこそ、周りにいる社員がなんとかしなければという危機感からパフォーマンスがあがる（上げざるを得ない）といった状況も現実あります。それが結果、４つの欲動のうちの「理解」に繋がる気もします。そう考えると実はパフォーマンスの低い社員も必要なのではと思ったり。

CiscoからSecurity Advisoryが12件ほど

Thu, 25 Sep 2008 09:48:39 +0900

恒例のCisco Security Advisory ですが、今回はなんと12件。 Products & Services Security Advisories - Cisco Systems それぞれの概要は以下の通り。 Cisco Security Advisory: Vulnerability in Cisco IOS While Processing SSL Packet SSLパケット処理中にIOSがクラッシュする可能性がある。 Cisco Security Advisory: Multiple Multicast Vulnerabilities in Cisco IOS Software 改変されたPIMパケットを受信するとIOSがクラッシュする可能性がある。 Cisco Security Advisory: Cisco IOS NAT Skinny Call Control Protocol Vulnerability NAT SCCP Fragmentationを有効にしている場合、SCCPメッセージが原因でリロードする可能性がある。 Cisco Security Advisory: Multiple Cisco IOS Session Initiation Protocol Denial of Service Vulnerabilities SIPに関する複数の脆弱性があり、メモリーリークやリロードを引き起こす可能性がある。 Cisco Security Advisory: Cisco IOS IPS Denial of Service Vulnerability IOSのIPS機能の中の「SERVICE.DNS」を処理したときに、IOSのクラッシュやハングが発生する。 Cisco Security Advisory: Cisco Unified Communications Manager Session Initiation Protocol Denial of Service Vulnerabilities Cisco Unified Communications ManagerにSIPに関する複数の脆弱性があり、リモートからリロードが可能。 Cisco Security Advisory: Cisco uBR10012 Series Devices SNMP Vulnerability Cisco uBR 10012にラインカード冗長化の設定を行った際に、SNMPが自動的にread/writeでアクセス可能になる。 Cisco Security Advisory: Cisco IOS MPLS VPN May Leak Information MPLS VPNにおいて、VPN間でトラフィックが漏れてしまう可能性がある。 Cisco Security Advisory: Cisco IOS MPLS Forwarding Infrastructure Denial of Service Vulnerability MPLS Forwarding InfrastructureにDoS攻撃を引き起こす可能性がある。 Cisco Security Advisory: Cisco 10000, uBR10012, uBR7200 Series Devices IPC Vulnerability Cisco 10000、uBR10012およびuBR7200シリーズにUDPベースのIPCチャネルにおいて、DoS攻撃を引き起こす脆弱性。 Cisco Security Advisory: Cisco IOS Software Firewall Application Inspection Control Vulnerability IOS firewall Application Inspection Control (AIC)を有効にし、さらにHTTPを設定している場合に、不正なHTTPパケットを受信するとリロードが発生。 Cisco Security Advisory: Cisco IOS Software Layer 2 Tunneling Protocol (L2TP) Denial of Service Vulnerability L2TPに脆弱性があり、不正なL2TPパケットを受信するとリロードが発生。

Android携帯 T-Mobile G1 正式発表

Wed, 24 Sep 2008 11:31:31 +0900

ついにgoogleのAndroid携帯が発表されたわけですが。 Android携帯 T-Mobile G1 正式発表、マルチタスク＆プッシュ同期サポート - Engadget Japanese どうも機能を見ると微妙な感じ。

スライド式QWERTYキーボードとタッチスクリーン。
3メガピクセルカメラ
内蔵1GBフラッシュメモリ、microSDスロット
プッシュGmailサポート。Yahoo!やAOL mailなど主要なメールサービスと同期するメールアプリ
デスクトップアプリとの同期は不要。Googleカレンダーやコンタクト、チャットなどはプッシュで自動的に同期。イベントを追加すればそのままウェブにも反映される。iPhoneでいえばMobile Me標準。
Google TalkのほかY！メッセンジャーやWindows Live、AIMなどIMを標準装備。当然ながらマルチタスクで別のアプリを開いていてもセッションとオンラインステータスを継続できる。
Bluetoothはハンズフリー通話をサポート。A2DPは今のところなし。
Microsoft Exchangeサポートは現時点でなし。
T-MobileにSIMロック
GSM/GPRS/EDGE/Wi-Fi and UMTS/HSDPA | 850/900/1700/1800/1900/2100Mhz
Wi-Fi (802.11b/g)
3Dグラフィックアクセレーション
1GB microSDが標準で8GBまで拡張可能
GPS
ブラウザはChrome Lite (Mobile Safariほど滑らかではないという)
Androidマーケットでアプリケーション購入
Amazon MP3専用アプリで楽曲を購入 (600万曲のDRMフリー) : Wi-Fi経由のみ
Microsoft文書やPDFビューア付き
Google Mapsとストリートビュー (コンパスモード: 傾けることで方向が変わる)
コピペ可能
その他のアプリ: ShopSavvy、Ecorio、BreadCrumbz
母艦不要
3.5mmヘッドフォンジャックがないらしい (USB?)
バッテリは取り外し可能
マルチタップ非対応

日本での発売はまだのようですが、ちょっと微妙な感じ。