めったに障害が起きないネットワーク

めったに障害が起きないネットワークを運用している人。
マターリと将来について語り合いましょう。

家庭内LANじゃだめ？
全然障害おきないよ

できれば企業のネットワークで。
俺の所は前任者が優秀でめったに障害が起きない。
ここ半年大きな障害はない。
ヒマだ、頼むから障害起きてくれ。スキルダウンしそうだ。

もう１つ社内LAN作って障害自作してみて
自分のスキルチェックをしてもらうとか
いらない鯖にOSいれて自分で攻撃するとか…じゃだめ？

ネットワーク機器を片っ端からメル子製品に置き換えてみるとか...

つねに最新のベータIOSにバージョンアップ

>1
何言ってるんだ。
枯れたNIC、アライドテレシスのHUB使っとけばトラブルはおきん。

夏本番。トラブルの季節だ
壊れても良いから、潔く逝ってほしい。
中途半端に動作されるとやっかい

稼働率99.999.....なんかよりも
潔く逝くことを保証しますマークでもついてたら
大量発注するんだが。

障害は起きないがメンテしている人間が寒さで逝ってしまうよ。
マシンルームと外気の温度差が激しいんだよ。
ちくしょー

みなさんどうもレスありがとう。
うちは大規模シスコの製品を贅沢に使ったちょっとしたネットワーク。
この仕事に就いた時は「わーい、シスコだ〜」と、喜んでいたのですが、
設定変更なんて未だにやったことありません。
今ではあまりにもヒマなうえ、マシンルームの寒さで体調を崩しています。
やっぱり、中小企業でおじさん相手にワードとエクセルを教えながら、
シス管やってた時の方が楽しかったな…。

>>10
「大規模シスコの製品」って?
12000GSRとか?もしそうならぜひ障害を起こさずにすむ
運用教えて下さいませんか。

>>11
ぎりぎりのTrafficかけなければだいじょぶ？

72も75もしょっちゅうクラッシュするからな。GSRを安定運用させるには
それなりの経験と勘が求められ

72がクラッシュって、それってVXR/NPE-300の例の問題じゃないの?

>>14
何?
教えてください。

>>15
7206VXR/NPE-300は、hangup&silent clashっつー問題があって、
だまってお亡くなりになるor原因不明のリブートが多発することがある。
IOS version up (12.1(5a)だったか)で silent clash 自体は防げる
ようになるが、clash するのは防げないらしい。
根本解決は NPE-300 を交換すること。(Rev.4.x以降←わすれた、ｽﾏｿ)

#でもこれって今年のあたまに出てきた問題だけどね。ばっくれてる
#業者は多いと思うが。

っていうかCiscoは問題多い思うんだがな
フィルタしたはずの経路は垂れ流すし
スイッチポートのUP/DOWNはあたりまえ
挙句の果てには突然リブートはするし

>>17
CISCO は大きくなれば大きくなるほど、trouble が多いような気が。
1600 とか使う人なら、信頼性で不満が出るってことはまずないんだけど。

テスト環境での話だが、
この間、3620でEIGRPのネゴが突然きれる現象がでた。
結局、neighberを手書きで書いて、リブートするまでなおらんかった。

ウチの仮定内乱

>16

IOSを上げて解決するのは、hungupの方でなかったですかい？何かウォッチ
ドッグの処理ロジックに問題があったとか。
silent crashはNPEのRevも交換しないと直らないらしい。

72はアホみたいに売れているから(というか対抗馬がいない)、この問題は
クリティカルなんだろう、業者とCiscoにとって。

とあるお役所（地方事務所）の所内ネット。
Ciscoの2948G-L3×５台を1000Base-SXでループ状に接続。
（１区間をSTP設定）
さらにマシンルームにおいてある2948Gからほかの４台に
放射状に100Base-Tでバックアップルートを構築。
そして５台のうち３台をHSRP設定。
（ちなみにここはVLAN３つ切ってる）

どこかの2948GのＧポートを片方or両方抜いても
瞬時〜３分以内には通信できるようになる。

それにすべての2948GにVLANごとの予備ポートを設けてあり
どこかの１台がつぶれてもほかからＬＡＮケーブル引っ張ってきて
バカHUBで救済できるようになっている。
（実際初期不良で１台つぶれたとき、これで乗り切った。）

でもこれだと2948G自体がつぶれるか、Gポート両方＋バックアップ
が同時に使用できなくなるようなことがない限り、傍目から障害が
起きてることがわからない。

ちなみにこの事務所、サーバから端末のPCに至るまで2948Gと
100Base or 10Baseで１対１に繋がってます。

>>16,21
おいらが担当している某大企業のお客さんも16の構成で基幹ネット用に
大量導入したんだけど、どのルータも1度は不調になったor氏んだよ。
すごい再現率だった。

>>22
>>22
おいおい、ギガスイッチ5台も入れるようなネットワークは
ちゃんとSNMPで障害検知しろよ

L3スイッチに金かけすぎてOpenView買う金がなくなったのか？

>>24
確かに

それ以前にこの構成で5台がL3である必要ってあるのか？
クライアントとつながってないコアの2台はL2で十分な気がする

2948Gにはシリアルが無いはずだからWANリンクは別にルータがあるんだよねえ？

>>24
仰るとおりで。
一応そこには別メーカが納入したＬＡＮ監視サーバなるものはあるんだが、
３年前に入れて１年ぐらいはまともに使っていたが、その後は放った
まんま状態。
と言うよりまともに使っていた時期に末端のHUBまで監視対象になってた
ため、端末PCの入切のたびにlinkUP/DOWNイベントが発生してしまって
お客さんがいやになってしまったらしい。
（イベント発生するたびにメールで送りつけるシステム）

基幹のGスイッチなんできちんとSNMPで監視するべきなんだろうね。
近々改良の予定があるのでその時にでも。

>>25
いろいろ混在させるよりは１つに統一してしまえ、と言う思想の元全部L3に
した次第。
それに元々の構想でセンターSWを入れる予定があって、その時に余った
ものを別のところに持っていけるよう、統一したんだわ。
お客さんも納得してるんでいいんだけど。

>2948Gにはシリアルが無いはずだからWANリンクは別にルータがあるんだよねえ？

この事務所だけでＷＡＮは上位・下位含めて１４系統ぐらい、ルータは１２台以上は
あるね。（ほとんど2500シリーズ）
そのうち上位・下位とも飲み込めるものはギガのライン引いて飲み込む予定なんで
物理的な構成は減る予定。

スイッチネットワークだと、別VLAN間を直接つなぐってことをユーザが
時々やってくれるんですわ。
(別VLANのフロアHUB同士をカスケードしちゃったり)

全然通信できない！という場合もありますが、通信できるけど遅い
という状態になったりするんですわな。broadcast storm もどきが
おきて。

これ、なかなか検出できないんですわ。STP を根気よくおっかけたり、
CDP neighbor でへんなやついないかチェックしたり。

○結論
スイッチネットワークは、安いが耐障害性に欠る

ルータ中心のネットワークはこの逆ね。言うなれば、IP-VPNと広域LANの
違いかなあ。

これからの季節は台風が来れば大変だ
普段もＧＳＲで死にそうなのに。

>>27
参考までに聞きたいんだけど、どんな時にユーザが別VLANのフロアHUB
をカスケード接続するんです？
良くある話としては聞いているけど、実際遭遇した事ないんで。

>>30
よくあーる！！
"そうすればお互いで通信できるはず"って思うんだろうな
通信できる見返りにブロードキャストストームおこしちゃなあ(ﾜﾗ

ユーザにちゃんと教育しとかんと痛い目にあうよ

>>31
なるほど。

でもそういう事だとVLAN間のルーティングを制限してるのかな？

自分が担当してる事務所内では、IPレベルでは制限してないし、
（WANではフィルタリングかけてるが）
ファイル交換はPDCになってるNTServeｒを介して行ってるんで
「通信できないよ〜」と言う事はないんです。
なおかつ物理的な変更を伴う時（端末が増えるなど）や通信できない等
トラブルの場合は必ず自分の所に連絡来るようになってるんで、
ユーザーが勝手に配線してしまう、と言う事はないんです。

ある意味恵まれてるのかな？

>>27
>>31
VLAN繋がれた場合にb-cast storm
が起きる理屈って説明してもらえませんか？
VLAN間ルーティングしてるルータから見ると
ことなるインタフェースを同じセグメントに
つっこんでるわけですよね？

うちはIPXで起きたんですが
自分で何故起きるのか説明できません。
IPでも起きるのでしょうか？

>>33
おれが遭遇したのは、VLANは直接的に関係なくて、
単純にフロアHUBを全部つなげられちゃったために、
純粋で強烈なブロードキャストストームが発生してたよ

つなげた理由が"通信させたかった"ということだった

>>27のはちょっと違うんじゃないかな(もどきっていってるよね)
例えばスイッチにとっては、
別VLANのMACアドレスが解決されることは永遠に無いので、
下位がHUBである以上、パケットが飛ぶたびに必ずVLAN全体にフラッドに流すよね
本来スイッチで構成したはずのネットワークが、
バカハブオンリーのネットワークと同じことになり、
しかも複数のセグメント(VLAN)のパケットが
まとめてフラッドに飛び交うという恐ろしい状況になるはず

あと、ここでスイッチが冗長構成になってると、
ホントのブロードキャストストームも起こるかもしれない
この辺は実際に試して見ないとSTPがどういう収束するかわからないんで
なんともいえないよ

俺の経験したトラブルだと、catalyst(L3)の各VLANインターフェース
でHSRP動かしてたんだけど、何も考えずに同じgroup id(てかﾃﾞﾌｫの0)に
してたわけ。
で、VLAN間つないだやつがいて、一方の HSRP の virtual ip がﾄﾝ
だ、というわけです。(当然そのVLAN は VLAN越えできなくなった)

教訓：HSRP group id は uniq なものにしましょう。

>>34
>>35
ありがとやした。

>>34
>本来スイッチで構成したはずのネットワークが、
>バカハブオンリーのネットワークと同じことになり、
ここがまだわからないのですが
どうつなげられようとSTP動かしてれば
止まりそうなもんだと思うのですが
そういった意味も含めてSTPはOFFらない
ようにしてるのですが
つなげられ方が「一本、ピュッ」
というのでなくて何本もつなげられたという
ことなのでしょうか。
我々の場合はルータが
IPXパケットをグルグルしてました。
わからん。


>>35
これは仰る通りですね。
実践してます。

つなげられても止まらんネットワークを
作りたいが、通信不具合が起きるのは
絶対避けられませんね。

B-castストムのみでも防ぎたいが
志が高すぎるのかしらん。

STP（トポロジ）監視、位ですかね。

末端でSTP非対応のHUBを使っててここでストームを起こされると手がつけられ
なくなりますよね。
100BASEのシェアードHUBって殆ど売っていないから、最近は多くなっていそう
だと思う。

あと、異なるVLAN間をつなげられるとL3のブロードキャストのループが出ること
が有りますね。こっちはフィルタを事前に設定しておくことで回避可能ですけど。
RIPを流している所で、30秒間隔で通信が重くなるって現象が出たことが有る。

>>35
>本来スイッチで構成したはずのネットワークが、
>バカハブオンリーのネットワークと同じことになり、
ここがまだわからないのですが
どうつなげられようとSTP動かしてれば
止まりそうなもんだと思うのですが

いや、この場合はちょっと違う複数のVLANを末端のHUBでつなげても、
ループは起きないので、STPはブロックしないはず
この場合は、どっかのVLANからでたフレームが末端のHUB経由で全てのVLANに流れて、
別VLANのMACアドレスは決して解決できないので、
発信元以外のVLANには、毎回全てのフレームがフラッドに流れてしまうということなんだよね

現象的にはバカハブLANと同じだけど、つながれたVLAN４つあったとすると、
バカハブLAN３つ分のフレームが飛び交ってしまうというわけ

>>37
そうだね、
別VLANからみたらリモートネットワークだから、
もしブロードキャストをルーティングするようになってたら
想像したくないようなことになるね

こういう場合で無くても、
ブロードキャストを使うルーティングプロトコルはもう懲りたので絶対使わない
自分が設計する限りは必ずOSPFをつかうよ

>>38
ち、ちゅまり、ブリッジループができるのでなく
繋げられてVLANによるセグメンテーションが無効化し
巨大なセグメントができてしまった、
ということでせうか。

あと「ブロードキャストをルーティングするように」
できるですか！
うぅ、わからん・・・。
37もわからんかったが・・・。

勉強してきます。

>>39
>ち、ちゅまり、ブリッジループができるのでなく
>繋げられてVLANによるセグメンテーションが無効化し
>巨大なセグメントができてしまった、
>ということでせうか
38の言ってるケースではその通りだね

>あと「ブロードキャストをルーティングするように」
>できるですか！
一応言っとくと、あくまでリモートセグメントのブロードキャストね
自セグメントのブロードキャストは転送しないよ
本来、普通だったらリモートセグメントのブロードキャストアドレス宛の
パケットがくるはずはないわけだし、
悪意ある人間が投げたとしても、
別セグメントをHUBでつないだりしない限りは、ループはしないけどね

>39
dst MAC Address=ff:ff:ff:ff:ff:ffをルーティングするルータは結構有るよ。
そういうルータではdestinationが受けたインターフェースのSubnetで
無ければ経路を持っていればルーティングします。

マルチホームしているサーバーなんかだと、管理者がルーターとし
て認識していないことが多いので危ない。

>37

今時。ポイズンリバースやスプリットホライズンに対応してない
Routerなんてあるのか？
つーか、スペルが出てこない。死のう。

>42
ポイズンリバースもスプリットホライズンも関係ないよ。
ルーティングしている当人は単にローカルルートしてるだけ
だから（本来のルータ以外は）。
大抵はICMP Redirectも一緒に出している。

とりあえず、
no ip direct
最近のIOSだとデフォルトになってるね
うっかりミスがなくなるのでいいことだ
っていうか有効にするのってどんなネットワーク？

>>42
話の意味が理解できていないようだ
最近CCNA本あたりを読んだ勘違い君かな？

ttp://www.nda.co.jp/topics/20010710.html

これぐらい言ってみたいね。

>>46
爆笑!
すばらしいね

外見で判断できる障害なんて全体の1%だろうな
確率論で発生しない障害は0.1%にもみたないだろうね

>>46
この会社は二重化とかゆー発想はないんでしょうかねぇ(- -;
NICを複数挿してEtherChannel組むとか、、、
これで会社やってけるんだから世の中甘いよね。

>>48
1台で運用だとNICを2枚入れても落ちるときは落ちる。
落ちたときにすぐ解るようになっていないのが問題。

>>48
そら、基幹業務とか、商取引・決済とかだったら
そうするけど、そこまでの信頼性がもとめられてないから
今回の場合はいいんじゃねーの？

ってゆーわけで、>>49に賛成

山崎はるかってキチガイですか？
気になってしかたがありません。
多い日も安心です。

ま、対策はあちらさんの話なんだけど障害報告書（社内向け）に
山崎氏のように書ける社風がいいねー。

JUNIPERってどう？

>>53
LightReadingの記事では、routing&forwarding性能は良いということになってますね。
http://www.lightreading.com/testing/

耐障害性という観点ではどうなんでしょうね…。

>>54
カードのオンラインインサートができません。
M40以下はForwardingEngineの二重化もむり。
確かハードディスクを使っているので、これも耐障害性という観点では...

>>55
ハードディスクはlogを記録するのが主目的じゃなかったっけ。
基本的にはbootはflashから。また、外部記録装置として
Flashdiskがありますよね。
カード(PIC)は確かにFPCをdisableにする必要がありますね。
まあ、FPCはM20以上なら4スロットはありますから。

Ciscoで非常に痛い目にあっている私としては、Juniperに期待してます。

>>55
確かにM40&M20では、PICのインサートをするのにFPCを外す必要がありましたね。
でも後継機種(M160,M10,M5)ではPICのみの交換もできたと思うのですが…。
勘違いかもしれません。

M40&M20でのPIC交換時にFPCも外さなきゃいけないのは、
単にネジ止めする必要があるからだと聞いたことがあります。
ただ、こちらに関してはどこで仕入れた知識か思い出せませんので
ネタ程度に考えてください。

ハードディスクの用途は、56の方がおっしゃるように
ログやコンフィグの保存なのでそれほど心配する必要はないかもしれません。

M160は知りませんが、M10,M5はFPCがないですよね。
だからPIC単位でDisableにできて、交換できます。

でもM10,M5はルーティングエンジンやパケットフォワーディング
エンジンの2重化ができません。

やっぱりM160がほしいですよね。(高いから無理でしょうが)

M160はPICもしくはFPCに付いているOFFLINEボタンを押すことで
PIC単位の交換ができるようです。
OFFLINEボタンがPICに付いているかFPCに付いているかは、
FPCのバージョン(?)が1なのか、2なのかで異なるようです。

LightReadingの
http://www.juniper.co.jp/lightreading/lightreading.html

>> 57
> ログやコンフィグの保存なのでそれほど心配する必要はない
> かもしれません。

んな、分けないじゃん。　ログ外だしで、Flashにコンフィグを入れ
れば、いいものを.. 　誰もがあれっ？とおもうDISKにしたわけ...

みょ〜になっとくしながら不思議に思う人がほとんどのはず。
何に使うかは、ご想像にお任せします。（見ざる、言わざる..)

そんなことはさておき、いい”もの”です。
よさの本質は、重箱の隅をつっつくことではない。

>>61
OSのCoreDumpでも取るの？

>61

MRTGとhttpdインストールとか。

ちなみに、シェルモードでifconfigやると、最悪クラッシュします。

ＡＭ79Ｃ973って悪いチップ？

http://www.akamai.co.jp/index.html

こんな会社についてしりたい

CygwinでNagias動かしてるヒトいますか？

>>66
何それ？
ぐぐってもわからんかった。

あぼーん

Nadiosだった。

CygwinでNagios動かしてるヒトいますか？

Nagious:障害監視、通知ツール
http://www.nagios.org/

ぼくの日課は朝から昼間で居眠り、飯食ったら夕方まで居眠り
4時には夜の当番と交代して帰る。ぼくは障害がめったにおきないネットワーク
管理者です。一応資格はCCNP、ネスペ持ってますが、
将来はどうしよう？

障害を障害と理解できないかたはネットワークの監理を（略

今度sisco6500を５台ほど混ぜたネットワークの保守やるんだけど
生涯の頻度ってどうなの？？
基本的には壊れないって噂は聞いてるが
なんせ２４時間保守だもんでちと鬱ぎみなんだが

>>73
基本的に壊れる

モジュール20枚あったら3枚はまとも動かない
MLSでは普通に使っていればテーブルは必ずあふれる
STPではBlockingポートの無いSWがトポロジーチェンジを飛ばす
#どこがチェンジするっちゅうねん

ごめん、間違えた

Blockingポートが上がったSWがトポロジーチェンジを飛ばす

>>74
うっげーーー
なんか鳴きたくなりそな奉告だなー
さらに睡民時管削られそう・・・
でかいから筐体交換なんかになったら
冷や汗ダラダラだぁー

（＾＾）

（＾＾）

あぼーん

＜アスペルガー症候群（自閉症）←脳の機能的疾患＞
http://www.autism.jp/l-02-03-aspe3.htm
●接し方のルールがわからず無邪気に周囲の人に対して迷惑なことをしてしまうことがあります。
例えば太った友人に対して素直に「太っているね」と言ってしまいがちです。その言葉が人を傷つ
けるということには少し鈍感なのです。年配の先生に向かって「おばあさん先生おはようございま
す」と明るい大声で挨拶する生徒もいます。私たちが注意しなければならないことは、こういった
言動をする場合にも彼らには悪意はないのです。
●子どもでも大人でも社会生活には暗黙のルールがあります。暗黙のルールがわからないために他
の子どもから嫌われたりいじめられるアスペルガー症候群の子どもが多いのです。
●小さな声でひとり言を言ったり、考えていることを声に出して言うことがあります。また相手の
言ったことを小声で繰り返した後に返事をする人もいます。
●融通が利かないことも学校生活で問題になります。時間割の変更や突然の教師の欠勤という事態
で不安を感じたりかんしゃくをおこしたりします。あまりに規則に厳格なために、遅刻した同級生
に延々と注意をしたり、修学旅行などで消灯時間をかたくなに守り、他の生徒の顰蹙をかったりす
ることがあります。
●敏感さが視覚に現れると、特定のマークやロゴにこだわったり、教えもしないのに文字やアルフ
ァベットなどを幼児期に覚えてしまうことが多いようです。揺れる木の葉を見続ける子どもは興味
のレパートリーが狭いとも言えますし、視覚的な敏感さがあるといっても良いでしょう。強い日差
しが眩しくて、サングラスをかけて対応していることもあります。
●アスペルガー症候群の子どもは社会性、コミュニケーション、想像力の３領域に障害があります。
●子どものこだわり、関心事は矯正するより何かに生かす方向で考えましょう。アスペルガー症候群
の子どもの関心事というのは大人が変えようと思ってもなかなか変わりません。

＜アスペルガー症候群（自閉症スペクトラム）←脳の機能的疾患（遺伝が要因）＞
http://www.ypdc.net/asuperugar.htm
http://www.autism.jp/l-02-03-aspe3.htm
http://www.geocities.co.jp/Beautycare/5917/as/
●接し方のルールがわからず無邪気に周囲の人に対して迷惑なことをしてしまうこと
がある。人を傷つけるということには鈍感です。年配の先生に向かって「おばあさん
先生おはようございます」と明るい大声で挨拶する生徒もいる。こういった言動をす
る場合にも彼らには悪意はない。
●小さな声でひとり言を言ったり、考えていることを声に出して言うことがある。
●融通が利かないことも学校生活で問題になる。時間割の変更や突然の教師の欠勤と
いう事態で不安を感じたりかんしゃくをおこしたりする。あまりに規則に厳格なため
に、遅刻した同級生に延々と注意をしたり、修学旅行などで消灯時間をかたくなに守
り、他の生徒のヒンシュクをかったりすることがある。
●行動･興味･活動のパターンが貧困で反復常同的なことも自閉症の特徴である。すな
わち、日常の活動の様々な面にわたって柔軟性のないルーティン（決まった手順や日課）
を押しつける傾向、これを慣れ親しんでいる習慣や遊びのパターンだけでなく、たいてい
は新しい活動にも押しつける。そしてルーティンや個人的な環境の細部の変化（家の中の
置物や家具の移動によるなど）に対する抵抗がみられることがある。
●揺れる木の葉を見続ける子どもは興味のレパートリーが狭いとも言え、視覚的な敏感さ
があるといっても良い。
●精神遅滞を伴うものと伴わないもので大きく分かれる。１００％果汁のオレンジジュー
スを思い浮かべてください。それにだんだん水を加えて薄めて行くと終いには水にごく近
くなる。一口飲んで「オレンジジュースだ！」とわかるものは自閉症、水に近いけれどな
にかオレンジの味が混じっているのがアスペや高機能・・。その濃度はさまざま。濃いオ
レンジジュースであったとしても早期の療育や周りの対応によって水に近づいていくこと
は可能。しかし間違えてはいけないのはオレンジジュースが一滴でも落ちている場合は
「純粋な水」にはなれないのです。

あぼーん

あぼーん

あぼーん

pingがちょっと落ちたりリンクが一瞬切れたくらいで大騒ぎするな！

あぼーん

あぼーん

>>76
その後どーよ？

30万回線瞬断させた、俺が来ました

退職後はニート確定と

>>70
Cygwinって何に似てるの？unix?linux?

ハァー、マンドクサ

>>89
その後75の姿を見たものはいないという・・・

障害なんて起きないに越したことはないさ。
本当にそうさ。。。。

最近携帯を使ってると、画面が頻繁に止まるのですが、
考えられる原因としては何があるでしょうか？

「想」が動かない。

めったに

障害が

起きない

ぬるぽ

誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

DXIZ1LSSRV

ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

ULIDS

今や終わりの見えないロシアによるウクライナ侵攻だが、長期戦となりロシア側でも兵士の不足に頭を悩めているようだ。

　ロシアの独立報道機関「iStories」が伝えたところによると、プーチン大統領と関連がある民間軍事組織が、ロシアの受刑者らを兵士に勧誘しているという。

　6か月間の任務を終えて無事生還すれば、保釈され、報奨金20万ルーブル（42万円）が与えられるということなのだが、果たしてその約束は守られるのだろうか？

ほら、お弁当作ってきたんだよ♪ほら、あ～ん♪

ネタニヤフやると言ったら遠慮しません