はじめに すっかり前回の更新から日が空いてしまいました。 就職してから3ヶ月が経とうとしており、当初は「週4更新！勉強するぞ！」みたいな感じだったのが、相次ぐ飲み会によって時間がなくなったり、疲れから体調不良担ってしまったりでもう「無理ィマジ…

QoS (Quality of Service)とは ネットワーク上で提供するサービス品質のことで、QoSを実装することで帯域を確保したり(帯域制御)や、特定通信を優先して伝送させたり(優先制御)することができる。 通信を行う際、ネットワーク構成によっては通信の遅延やパケ…

インターネットブレイクアウトとは？ 従来の企業内ネットワークでは一旦プロキシサーバを介して外に出ていく構成が一般的だった。 しかし、SaaSの利用が増えるに連れてこの構成ではプロキシやFW, UTM, 回線を圧迫してしまうという問題が起きるようになった。…

MPLSとは MPLS(Multi Protocol Label Switching)とは、パケットの前方にラベルと呼ばれる識別子を付加して転送を行う技術。 生まれた当初はラベルを使ってルーティングを行うことで、IPヘッダをみてルーティングを行う場合と比べて処理を高速化させることを…

おさらい IPsecはセキュアな通信の為にコネクションを確立する技術。 送信側と受信側でパケットをセキュア化する為の同意されたパラメータを使って仮想的な通信路(SA)を確立し、その通信路を用いて通信を行う技術。 SA構築のためのパラメータはSADと呼ばれる…

IPsecとは セキュアなIP通信の為にコネクションを設定する技術。 セキュリティプロトコル(AH/ESP)、鍵管理(IKE)、セキュリティアソシエーション(SA)、認証・暗号化アルゴリズム の４つの技術で成り立っている。 SAによって確立された仮想的な通信路の中をAH/…

IPsec(Security Architecture for the Internet Protocol)とは 直訳 : IPのためのセキュリティ設計 セキュアなIP通信の為にコネクションを設定する技術。 以下の4つの技術で成り立っている。 技術 セキュリティプロトコル IP認証ヘッダ AH [IP Authenticatio…

SD-WANとは Software Defined WAN ソフトウェアで定義されたWAN。 複雑なネットワークを抽象化して管理しやすくするといった目的で活用されるが、どういう仕組なのか？ SD-WAN活用例 例えば、ある企業ネットワークを考えてみる。 この企業が事業拡大を行い、…

https://www.irasutoya.com/2014/04/blog-post_1552.htmlhttps://3.bp.blogspot.com/-XgnDvPly1b8/UzALCr-O0MI/AAAAAAAAedE/T-FJtiMZs_c/s800/kumo_bg.png SD-WANとは？ Software Defined WANの略称、ソフトウェアで定義(制御)されたWAN サーバーやルータ等…