Posted inプログラミング
Goとcilium/ebpfで構築するハイパフォーマンスなeBPFネットワークメトリクス
cilium/ebpfとGoを用いて本番向けのeBPFネットワークメトリクスを構築する方法を解説。2,500台のホスト運用から得られた実践的な設計パターン、Verifier制限の回避策、ベンチマークを紹介します。
Posted inネットワーキング
CARPとpfsyncによるOPNsense高可用性（HA）：2ノード冗長化構築ガイド
OPNsense、CARP、pfsyncを活用したアクティブ/パッシブ構成のファイアウォールクラスタの構築手法を解説します。本ガイドでは、本番環境での運用実績に基づき、インターフェース設定からXMLRPC同期、フェイルオーバーの動作検証まで網羅しています。
Posted inネットワーキング
LinuxでTCP BBRを有効化・チューニングして長距離転送を高速化する方法
長距離回線におけるパケットロスは、従来のTCP CUBICの転送速度を大幅に低下させます。本記事では、LinuxでBBRを有効化し、ネットワークバッファを最適化して長距離・国境を越えた通信スループットを最大化する実践的な手順を解説します。
Posted inネットワーキング
LinuxとBIRDによるBGP Anycastの構築：耐障害性に優れたDNSおよびWebロードバランシング
LinuxとBIRDを用いたBGP Anycastによる耐障害性DNS・Webクラスター構築の実践ガイド。フェイルオーバー構成の比較からルーティングのトレードオフ、本番環境向けの詳細な設定手順までを分かりやすく解説します。
Posted inリナックス
Linuxネットワーク名前空間とvethペア：ゼロから構築するコンテナネットワーク
コンテナランタイムが舞台裏でネットワークパケットをどのように分離・ルーティングしているかを学びます。Linuxネットワーク名前空間、vethペア、仮想ブリッジ、iptables NATをコマンドラインから直接設定する実践的なハンズオンガイドです。
Posted inネットワーキング
Linuxでiproute2とFRRoutingを用いてVRFによるトラフィック分離を設定する
標準的なLinuxルーターでは、クライアント間で10.50.0.0/24サブネットが重複すると即座にIP競合が発生します。本記事では、仮想マシンのオーバーヘッドを伴わずに、カーネルVRF、iproute2、FRRoutingを用いてマルチテナントのトラフィックを分離する手法を解説します。
Posted inネットワーキング
IPsec Site-to-Site VPN：strongSwanとBGPでLinuxとAWS VPCを接続する
strongSwanとBGPを活用し、LinuxとAWS VPC間に耐障害性の高いIPsec Site-to-Site VPNを構築する方法を解説します。ルートベースVTIの設定からFRRoutingピアリング、デュアルトンネルによるアクティブ/スタンバイ構成の自動フェイルオーバー、TCP MSSクランピングまで網羅しています。
Posted inネットワーキング
FRRoutingを使用したLinux上でのBGP EVPNによるVXLANのデプロイ
BGP EVPNとVXLANオーバーレイを活用し、ルーティングされたデータセンターファブリック全体にLayer 2接続を延伸します。Linuxブリッジ、VTEP、FRRoutingを設定してスパニングツリーのボトルネックを解消する実践的なハンズオンガイドです。
Posted inリナックス
Linuxにおけるsystemd-networkd完全マスターガイド：固定IP、DHCP、VLAN、ブリッジ設定
Debian、Ubuntu、Arch Linuxにおいてsystemd-networkdを設定し、固定IP、DHCP、802.1Q VLAN、ネットワークブリッジを構築する方法を解説。Netplanやifupdownをsystemdネイティブな構成へ置き換えます。
Posted inネットワーキング
iproute2によるLinuxポリシーベースルーティング完全ガイド：送信元IP・ポート・fwmarkによるルーティング制御
Linuxのiproute2を使用したポリシーベースルーティング（PBR）の設定方法を解説。送信元IP、サービスポート、fwmarkによる複数回線のルーティング制御と、非対称ルーティングによるパケットドロップの防止手法を紹介します。