セキュリティ

Segment Routing：SDN（Software-Defined Network）への影響

この記事は Stephen Liu によるブログ「Segment Routing: Impact on Software Defined Networks」（2013/3/27）を翻訳したものです。 Segment Routing（SR）は、IETF における標準化

続きを読む

大規模環境におけるファイアウォールのデザイン

データセンターなどの大規模環境にファイアウォールを設置する場合、単体のファイアウォールでは処理能力が足りないことがあります。また、当然のことながら、冗長化によるハイアベイラビリティを確保しなければなりません。こんなとき、ファイアウォールのデザインはどうあるべきでしょうか? ロードバランサを使ってファイアウォール ロードバランスを行うのでしょうか? あるいはシャーシ型の大きなファイアウォールを予め導入するのでしょうか? 実は、もっとシンプルで費用対効果の高い方法があります。 100Gbps を超えるような処理能力の大規模なファイアウォールが必要な場合には、冒頭に述べたようにロードバランサに頼ったり、あるいは、最初からブレードが増やせるようなシャーシ型のファイアウォールを使うことが一般的でした。もちろん、これらのソリューションは素晴らしいのですが、費用対効果やラックスペースの確保という視点から考えると、必ずしも完璧なソリューションというわけではありません。   例えば、導入当初は 10Gbps 程度のトラフィックに対するファイアウォール サービスを提供できればいい、という状態で、かつ、今後のトラフィック量の伸び方が明確に予測できない、といった場合に、最初からシャーシ型の大型ファイアウォールを導入するのは、費用やラックスペースという観点から考えると、非効率です。このような場合、最初はスモール スタートができるようなファイアウォールを選択することが必要です。また、やがてトラフィックが増えて、最初に導入したファイアウォールでは処理能力が足りなくなってきた際に、新たにロードバランサを導入してファイアウォール ロードバランスに移行するとなると、ネットワーク デザインが複雑になり、導入作業に手間がかかってしまいます。   これらのソリューションを使わずに、必要になったときにファイアウォールを追加するような方法があれば便利ですし、費用対効果も高く、不必要なラックスペースの占有もありません。シスコの ASA 5500 シリーズのハイエンドモデルである

続きを読む

The Internet of Everything（IoE）に関して最もよく聞かれる 2 つの質問に答える

この記事は Dave Evans によるブログ「Answering the Two Most-Asked Questions About the Internet of Everything #IoE」（2013/3/18）を翻訳したものです。 シスコは昨年から The Internet of Everything（IoE）を論じ始めました。以来、繰り返し次の2つの質問を受けています。 1）IoE と The

続きを読む

MPLS/イーサネット世界会議 2013：シスコのエンジニアリング部門最高技術責任者デビッド・ワードにインタビュー

この記事は Stephen Liu によるブログ「Cisco CTO of Engineering David Ward from MPLS & Ethernet World Congress 2013」

続きを読む

ネットワークアーキテクチャ考 (3) 「アーキテクチャの変遷」

人々は、アーキテクティングの過程で、システムの要素やその機能のみならず、複数の要素の組み合わせ・つながり方・構造、といったものを規定して行きますが、その論拠というか根底には「理念」のようなものがあります。そして、アーキテクチャやその理念は、かなり普遍的なものですが、絶対的なものではないので、時流や文化によって変遷します。

続きを読む

医療の新時代を切り開く

この記事は Dave Evans によるブログ「Ushering in the New Era of Healthcare」（2013/2/26）を翻訳したものです。 私は身の周りの世界を観察することが好きで、健康には特に関心を持っています。 最近感じているのは、医療機関を取り巻くさまざまな問題

続きを読む

ネットワーク アーキテクチャ考(2) 「トレードオフ」

アーキテクチャを検討するときにトレードオフを考慮しなければならないのでしょうか。ひとつには、現実には制約がある、ということです。際限なくリソースやスペース・電力が使えるのであれば、性能も稼働率も規模も高めることはできます。しかし、現実の環境を考えると、決してそうはいきません。

続きを読む

ネットワーク アーキテクチャ考(1) 「序論」

現在は、希有な業界変遷期と言えると思います。業界構造も、主要なプレイヤーも、大きく変遷しつつあります。このような時代に、ネットワークがどのように適応し進化して行くかを見据えるためには、そのアーキテクチャに関する考察が必須になります。

続きを読む

米国連邦政府における IPv6 導入の大きな進展

この記事は Alain Fiocco  によるブログ「US Federal Government Makes Huge Strides in IPv6 Deployment」（2012/10/3）を翻訳したものです。

続きを読む

World IPv6 Launch から 2 ヵ月、IPv6 の導入を評価する：6lab.cisco.com/stats

この記事は Alain Fiocco  によるブログ「Two months after World IPv6 launch, measuring IPv6 Adoption: 6lab.cisco.com/stats」（2012/8/2）を翻訳したものです。

続きを読む