ロード・バランサーどれがいいの？
レス数が950を超えています。1000を超えると書き込みができなくなります。
0001anonymous
NGNGどの製品がいいでしょうか？
ACEdirector
Big/ip
LocalDirector
ServerIron
あたりが一般的だと思いますが
高いですよね。
セッション管理はいらないので
安くていいのはないでしょうか？
最近知ったのがEqualizerという製品ですが
使ったことがありましたらパフォーマンスなんか教えてください。
0002名無しさん
NGNGgooも使ってるようだし。
（↑gooのサーバラックにBIG-IPが入っているのを見かけた気がする）
まぁ、NTT-MEがF5の代理店やってるから入れたのかもしれんが。
0003名無しさん
NGNGPC ベースの製品多いよな。
0004anonymous
NGNGLocalDirectorは、もう、ちょっと設計思想が古いかも。
安いのは知らん。
>>3
PCベースが多いなぁ。BIG-IPなんか、BSD/OSチューンアップ版
で動いてるらしいし（違ったかな）。
0005名無しさん
NGNG> PCベースが多いなぁ。BIG-IPなんか、BSD/OSチューンアップ版
営業が「同じ値段でも CPU はそのときの最速 Pentium3 で OS はBSD」、
と逝ったその直後に「でもPCベースのものとは違いますからねー」だと。
でも、Fail-over が早いと聞いたな >Big/IP
LDでも、ソフトウェアで
Resonate Central Dispatch
Linux Virtual Server
なんてのは？
0006名無しさん
NGNG>と逝ったその直後に「でもPCベースのものとは違いますからねー」だと。
苦しい言い訳だなぁ。BSD/OSかどうかは解らんが相当チューニング
してはいる様だ。
知り合いのとこがBIG-IP入れたので、今度中身見せてもらお。
0007ロッソ
NGNG（π」π）ノ 僕もＦ５ー。使ったことないけど。
0008anonymous@honkytonk.victorysoft.co.jp
NGNGこれについて、知っている人いる？
0009買収製品萌え
NGNG0010名無しちゃん
NGNG0011名無しにゃーん
NGNGラマブルで改良しやすいからじゃないかな？
0012Be名無しさん
NGNGコネクション／セッション数
負荷
単なるラウンドロビン
クッキー
分散させてるように見えて実はしていない
など、いろいろあるんですが、みなさんどうやってます？
0013Five
NGNG結び付けられるので Cookie 対応の LB じゃないと悲惨なことになりますよね。
あとはサーバー運用ポリシー次第でしょう。
99.99% の Availability を求められるか、90% の Availability を求められるかで
大きく違ってくるでしょうし、あるいは Response Time に関する条件があるかどうかに
よっても変わってくるでしょう。要は、
・単に要求を複数サーバーに平均化すればそれでよいのか？
-> ラウンドロビンで OK (DNS ラウンドロビンで事足りる？)
・サーバーが受け入れ可能な程度にまで要求を Shape する必要があるのか？
-> サーバーの負荷を実測ないし推定（セッション数等）できるものが必要
ということだと思います。
0014奈々氏
NGNGBig/IPの前に使っていたのだが...
鬱だ死嚢
0015名無しさん
NGNGラウンドロビンで平均化って、どの程度されるんでしょうか？
実際、数台のWebサーバーで dns round-robin してます。
ある期間にわたって見ると、確かにアクセスは均等に分散されているようですが、
瞬間でとらえた場合、アクセスはかなり偏りますね。
負荷分散と言われているソリューションを導入して最もわかりやすいメリットは、
実はメンテナンスがしやすくなる事だったりしませんか？
0016Five
NGNGDNS Round Robin って名前問い合わせレベルでの負荷分散ですからね。同じ Name Server を
用いているクライアントのアクセスが多い場合、厳密な意味での負荷分散にはなりませんよね。
その意味で、「事足りる？」と "？" をつけました。
> 実はメンテナンスがしやすくなる
メンテナンスを容易にするというメリットは非常に大きいですね。某所でメンテナンスの
ためにサービスを停止させたくないという話があったので、
・セッションないしアクセス単位で負荷分散する
・WWW サーバー (Application Server 含む) では状態を保持しない
アーキテクチャを提案してきました。これなら任意の時点で好きなサーバーを落とすことが
できますから。もちろんきちんと動かないと意味がないんですけどね・・・。その辺はやっぱり
ノウハウに乏しいですね（そういうお客さんはそうそういないので）。
仮にそういう目的にないとしても、何かあったときにサーバーを落としてもサービス不能にならないと
いうのはサーバー管理者の心理的負担を大幅に軽減するでしょう。ただ負荷分散していっぱいいっぱいの
環境だと悲惨なことになったりする可能性はありますから、厳密には現状の負荷をあわせて考える
必要がありますけど。
# まとまらない内容ですみません。そのうちまとめます。
0017名無し
NGNGクエリーの度に返すAレコードを循環させる...のじゃないんですか？
で、クライアント側でキャッシュされちゃったりするんで、
結構同じIP使われたりする気がします。
0018名無しさん
NGNGそれでも広範囲な場所からアクセスされるサーバには有効だと思います
0019名無しさん
NGNGサーバーも数カ所に分散していて、ユーザーも日本のネットワーク上に
分散していますが（アクセスもそこそこ）、やっぱり偏りますね。単純
なラウンドロビンでは限界が見えている……という状態です。ソリュー
ションとして、専用ハードウェアとソフトウェアの両方を検討中です。
>>17-18
短期的にはそうです。クライアントのアプリや OS、クライアントが参照
する ISP の DNS と、キャッシュされるポイントは幾つかあります。が、
TTL は無視できないので、いつかは必ず DNS 参照が発生します。
この間隔が何故か整列してくるですよ……
0020ななしくん
NGNG日本代理店の住商データコムも取り扱い中止を決めた。
0021nobody
NGNG＃普通じゃない使い方をするから....
AD3はコストパフォーマンス的にいい機械だと思う。負荷分散の性能としては申し分
ないし、機能的にも結構充実している、しかし....
恐ろしく複雑なコマンドツリー、4日に一度バージョンアップするWebOS、「UDPの
負荷分散は動きません」とかって書いてあるリリースノート、8.0.4?だかをFTPの
テキストモードでパートナーサイトにアップするアルテオン日本支社。
こういう機械はSI業者に「あれはできんのか、これはできんのか」といって悩んで
もらうべきものなんでしょう。
0022TM
NGNGただのPCです。F5は。Windows2000インストールして快適に使えるぐらい。
ソフトは、BSDI3.0の大幅改造版。ディスプレイつけて電源入れたら自作PCにBSDI入れたのと同じです。
あの価格は・・・９９％ソフト代（笑）
0023Be名無しさん
NGNG携帯系のショートパケットが DoS の如く来襲しても耐えられますか？
F5 は実績あるらしいんだけど... Alteon はどうなのかな～
0024nobody
NGNG手持ちの環境じゃあまり負荷かけれなくて、よくしらべてないですが、
SumartBits600で200M(300byte)の負荷を4分散させるとかはできました。
＃UDPですが
沢山セッション張った状態での挙動とか調べたくて、ApacheでKeepAliveを
長くして沢山負荷かけようとしたけど、普通のPC4台ぐらいじゃAD3に負荷を
かける前にPCがキー入力すら受け付けなくなるのがわかっただけでした。
＃ACEnicとかいるのか？
ADはスイッチなんで、ファイヤーウォールみたいな機能を期待しては駄目で
すが、負荷分散ということに関してはそれなりに使えると思います。
0025Be名無しさん
NGNG保たなきゃなんないから面倒。やっぱりCookieなのかしら
Big-IP 入れてるサイトに限って、山ほどCookie投げてくるのは何故？
0026nobody
NGNG携帯ってCookie使えましたっけ？AlteonのURLベースロードバランスって、Cookie
が使えない携帯とか向けだと思ってたのですが。
0028TM
NGNGF5自体にcookie挿入や書き換えの機能があるのでそれを使っているのでは？
こんな話です。
http://www.f5networks.co.jp/solutions/cookie.html
>>26
携帯だと、Webアプリ側でパーシステンスを保つ必要のあるリンクのURIにサーバの識別子のようなものを埋め込んで、それを拾ってパーシステンスします。Webアプリとロードバランサーの連携が鍵なので実際はかなりややこしい話です。
0029名無しさん
NGNGその話は、営業と技術呼んで聞きました。
URL まで見るんだから可能だろうけど、
普通だったらスピード落ちないかなぁ、って不安...
0030nobody
NGNGこんなこと書いてていいのかな....
AD3だと若干パフォーマンスが落ちるって言ってました。で、なんかAD4とか
出るらしくてそれだと問題ないとか。
でも、実際どういう使い方をするかなんで、それは代理店の人と詰めて、実
際に検証してみないとなんとも言えないでしょうなあ
0031名無しさん
NGNG0032名無しさん＠ほっかほっか弁当
NGNGhttp://www.nwfusion.com/bg/load/compare.jsp
0033名無しさん
NGNGでも、為になるような使えんような...
0034名無しさん
NGNG0035nobody
NGNGまあ、AD3だと、後ろに8台サーバぶら下げてもふつうに使っている限りAD3が落ち
はじめるころにはサーバは死にかけだと思うんですけど。
後ろにキャッシュフローとかを8台置けば話は別かもしれないけど....
0036anonymous@211.0.23.47
NGNG代理店に聞け、って言われそうだけどあまりに想像つかないもんで・・・
貧乏人がヤナセのショールーム冷やかす、みたいになりそう。
0037nobody
NGNGまあ、8ポートワイヤレートL3スイッチと考えるとやっぱ高いか。
0038名無しさん
NGNGAD3 は 300万もしないです。確か100万円台の筈。
銀色に赤玉は200に届くかどうか
あ、酔った上にうろ覚えなので信憑性は限りなくsage...
紫の箱も、L4 でなきゃ安いっす
0039anonymous@masque.telsys.co.jp
NGNGでも総じてなんでこんなに高いんだろう…?
ボれるところからはボっておけ、ってことなのか?
0040名無しさん
NGNGLocalDirector は LB 製品としてはそろそろ終わりでは？
旧ArrowPoint の CSS シリーズに移るでしょうね
0041SS8000
NGNG0042nobody
NGNGADには、なぜかセロハンテープやポストイットが張り付かない。各ポート単位に
VLAN振っているときなど不便。
2台で冗長構成採るなら,Hot-Standby FailOverがお勧め。
0043名無しさん@
NGNG何度もアクセスすると違うIPに飛ばされるので負荷分散はしていた模様。
個人情報の書き込みの部分で止まってしまうのでDBがボトルネックになっていたのか。
DB部分にスケーラービリティを持たすにはどういう手法があるのでしょう？
通信技術じゃないけど、まあ負荷分散つながりってことで。
0044N
NGNGパフォーマンスダウンが落ちるかというのは非常に興味があるのであげ。
自分は全然アクセスしなかったですけどサーバなんかは
どういうのが使われたんでしょうかね？
0045anonymous
NGNG>DB部分にスケーラービリティを持たすにはどういう手法があるのでしょう？
IBMの超高価メインフレーム+高性能ストレージか、
Sun,HP,IBMのハイエンドUNIXサーバ+高性能ストレージしかないでしょう
もちろん、メモリはたくさんね
しかし、ハードウェアがいっしょでも、システム設計、プログラム、DB設計によって
10倍以上スピードが変わったりするので、そのあたりも重要かも
国産メインフレームは、IBMとの競争(パフォーマンスや、その他もろもろ)
についていけなくなったので却下
0047名無しさん
NGNGCisco: Distributed Director
F5 Networks: 3DNS
RADWARE: WSD-DS、NP
Resonate: Global Dispatch
CyberIQ: HyperWAN
SitePath: CDN
他には？使い勝手は？白黒付くの？
004836
NGNG結局Big-IPの営業を呼んで聞きました（ｗ
毛の生えたLayer-4 switchぐらいにしか考えていなかったんで、いろいろある機能にびっくり。
不安定なWindowsNTサーバもBig-IPで負荷分散かけてやれば安定運用できる、ってのには
激しく藁たのとともに「そんな使い方もあるのか」と感心しきり。
NT使うしかないWindowsMediaServerを運用しているところは実際そういう使い方をしているそうで。
やっぱり高いだけはあるなあ、ってのが感想でする。
（厨房管理者なんでそのへんは差し引いてくださいまし）
0049nobody
NGNGそれが実践投入できるのに激しく差があるのは何もCISCOの専売特許ではないわけで
0050anonymous@dml-fw.dml.com
NGNGGET /index.html
した場合に返ってくる頭1000バイトに必ず含まれる文字とか指定できるけど
これって、Non IP Virtualの場合どうするんでしょか？
同じくNon IP Virtualのサーバーが複数ある場合、１台のロードバランサーで
なんとかなるもんなんでしょか？
BIG-IPならＨＴＴＰヘッダーロードバランスでできそうなんですが、ほかは
どおなんでしょうか？
005150
NGNGIPの振りなおしが発生するんで、なにもNon IPにこだわらなくてもいいことに
気づきました。
のでsage
0052あぼーん
NGNG0053age
NGNG0054s
NGNGIOS12.2(2)TだとSLBのコマンドが入っていた気がする。
0055ss8000
NGNGCISCOの方は「動きます！」といってたけど。。。
どうなんでしょうか？
0056anonymous@h145-075.tokyu-net.catv.ne.jp
NGNG0057age
2001/07/01(日) 16:54ID:j.saadWU0058nobody
01/11/12 10:08ID:???性能限界を知りたいもんで..
あるいは、何を目安に増設に踏み切るか教えていただけると幸いです。
0059あわわ
01/12/28 01:43ID:hISmXURzこ、こんなに高いものなんですか？
0060AceSwitch
01/12/28 02:46ID:???>46
なんか笑いました。同じ思いをしてる人がいるなんて。
ﾃﾌﾟﾗもしばらくすると禿げませんか?
自分は布のｶﾞﾑﾃｰﾌﾟに落ち着きましたが。（わらぃ）
側がﾎﾝﾄ飛騨高山の職人が鍛造で作りましたっていうぐらい鉄板と言う感じで・・・
ちなみにRealServerにAceNIC付けてJumboFrame流してる方っていますか?
すごく気になるんですけど、どうなんでしょ?まともに動くのかな?
0061ううう
01/12/28 05:09ID:77oXDlN/AD3やってみたことあるが
1000query/sec 程度だった
0062ななしさん
01/12/29 22:57ID:???>59
ASIC開発にお金かかったんでしょ。
ちなみにあいつはポート1個。要するに折り返し。
トランスペアレントもトランスレーションもできるみたいだけど、
NATに毛が生えた程度だね。しかも、セッション維持がダメダメ。
携帯はふりわけられんとちゃうか。パーシステンスがキモだからなぁ・・最近。
0063不明
01/12/30 23:54ID:???alteon ACEDirector, cisco CSS, Foundry ServerIron とつかってみたけど、
alteon が一番使いやすいかも。総合的に見てね。
一長一短はそれぞれある。
0064ななし
01/12/31 06:51ID:???WebOS 9.X の RTS 機能萌え
0066?
02/01/13 22:32ID:???同意
Alteonはファームの更新ペースが早すぎる気が、、、
何で9.Xでフィックスして無いバグがあるのにさっさと10出しちゃうんだよ
未だに9は敬遠してるんだけど、10が出ちゃうと8が古く見られて客にいい顔されないんだよ
0067ﾀﾞｳｿｴﾝｼﾞﾆｱ
02/01/15 00:09ID:???8.xだとRealServerがﾌﾟﾗｲﾍﾞｰﾄIP時にrtsp負荷分散出来ない気が?
8.xからでしたっけVRRPのﾎｯﾄｽﾀﾝﾊﾞｲは。
色々あって覚えられません。鬱です。
ちなみにこんなﾛｰﾄﾞﾊﾞﾗﾝｻあったんですね。
http://www.microsoft.com/japan/windows2000/library/howitworks/cluster/nlb.asp
使ってる方おられるんでしょうか?板違い?
0068nobody
02/01/15 00:57ID:???リリースノートみて真っ青になることってありません？
「うわー、これ当たっとる！」「●○に入れたバージョンやのに」
とか。
0069ﾀﾞｳｿｴﾝｼﾞﾆｱ
02/01/15 01:42ID:???思わず黙り込んじゃいます・・・・・・・・。
なんかうちの会社、VRRPで組むのがDefaultになってるのですが
片側づつVersionUP恐いです。ﾒｼﾞｬｰVersionUPではやった事無いのですが
ｽﾀﾝﾊﾞｲDown→VersionUP→ｽﾀﾝﾊﾞｲON(片側の金玉縮む)
→ｱｸﾃｨﾌﾞDown(軽く血圧上がる)→ｱｸﾃｨﾌﾞVersionUP→ｱｸﾃｨﾌﾞON(金玉両方縮む)
って感じでしょうか。社内で検証らしき事はしてるんですが
負荷が違いすぎる気がして・・・。
上記MSなら言い訳も楽そうなんですが。
0070不明
02/01/15 02:55ID:???いつのまに10.x出たんすか。マジすか？ FXはまだ出してないんじゃない?
みなさんFX以外から買ってますね??
>>65
BIG-IPさわる機会がなくて。自由度が高いけどわかりにくい、とかいう噂を
きくけどどうなんでしょ。しかし統計によるとそんなにシェア高くないはず
なのに2chにはいっぱいいるな、BIG-IPユーザ。
>>67
RTSPは9.xから鯖プライベートアドレスでも分散できるよーになりましたね。
でもMMSはできないの、、鬱。
0072nanasi
02/01/18 07:14ID:???どっか調査会社でシェアが見れるところってないかな？
シャーシ型のバランサのシェアトップです！とか言っても、そもそも
シャーシ型なんてそんなに出てねぇだろうｺﾞﾙｧ って感じ。
0073anonymous@ ea-east-3-31.dsnw.ne.jp
02/01/19 11:33ID:???シャーシ型のバランサってどこがだしてんの？
007458
02/01/19 14:25ID:wm3OXbowありがとうございました。参考にします。
遅レスｽﾏｿ
0075名無しさん＠ＸＥｍａｃｓ
02/01/21 09:31ID:8FJUY0yMextreme と foundry。
L4 switch と呼んだ方が正しいカモ
0076ななし
02/01/21 14:16ID:eDoPmCDchttp://www.jpn.hp.com/biz/products/serverappliance/traffic_manage_server_appliance/feature.html
0077anonymous@ 5.174.fisdn.fastnet.ne.jp
02/01/21 22:04ID:Lc5AFowC今のところServerIronかBigIPが候補なんだけど。
この前ACEDIrector使ったけど超糞っぽい、、、、
0078
02/01/21 22:52ID:EYLOKacUBDとPx1がイイYO!
0079anonymous@ ea-east-3-97.dsnw.ne.jp
02/01/21 23:02ID:???BIGIPでストリー民具のロードバランス実績あり！！
0080Radware
02/01/23 01:56ID:aELfsZPehttp://www.radware.com/
ココのヤツ使ってシステム運用してるけど、あんまりトラブルでてない。
0081anonymous@ cache.denso.co.jp
02/01/23 09:26ID:RSwZSzLKLinkproof 使って複数のADSL束ねようと画策ちゅう。
0082なんだろう
02/01/23 22:25ID:???UDPｲﾊﾟｰｲだとBig/ipは微妙。
nPathはあまり推奨しないし(やってるところ少ないんじゃないかな)
ちなみにnPathは戻りトラフィックをBig/ip通さないトポロジー。
ACDは癖あってツライ気がする。
Ironは使ったこと無いので不明。
黒箱使いの方いらっしゃいますかー?
>>78
高価すぎだって>Px1
しかも1portだから折り返しですぜ。
>>81
おもしろそうですね。LinkProofって高い?
イメージ的には3DNSみたいなのかな。
0083工作員!?
02/01/24 16:36ID:???Alteonも出してたと思いましたが・・・Alteon780だったかな?
>77
小規模ながらAlteon(AD3)にてWindowsMediaとRealﾛｰﾄﾞﾊﾞﾗﾝｽしてます。
これと言って何も問題ないのですが、やっぱ皆さんとは規模が違うのかな。
GbEだとAlteon180になるのかな?高い・・・。
008480
02/01/24 21:29ID:beAZEoMZLinkproof は 400万～くらいみたいです。
複数の ISP を負荷分散することが出来ます。アクセスがあったときとかにもっとも近い経路を
選択してそれの IP を変える仕組みになってます。だから、どんな ISP でも分散できます。
0085ponta
02/01/27 00:53ID:KWQ2yE3s誰がそんなこといったんだよ？
ｎPathでばりばり動いてる。WMT、Real、QT。
>>83
AD3でWMTのクライアントからのUDPはサーバに渡せてるか？
WMTのフラグメントUDPでADがこけたのも何度もみたぞ。
0086nobody
02/01/27 02:47ID:5po2Mrgx書いた記事が載ってました。
Server Iron を使った構成でした。
0087anonymous@ global-user02.toshima.ne.jp
02/01/27 03:19ID:JHsdnvq2IIOPをsshで巻かないとムリなんだろーか。
0088anonymous@ ea-east-1-96.dsnw.ne.jp
02/01/29 00:02ID:???SIPてのがBIGIPでパーシストできるみたい。
0089な
02/02/02 14:43ID:???0090なし
02/02/03 01:38ID:???マトモニ動くか？
0091名無しさん
02/02/05 20:00ID:IJsfSnsWF5の営業に言ったら資料くれたよ。
確かに資料上は SIPのパーシストできるって書いてあった。
本当に動くかどうか？はこれから
0092anonymous@ ea-east-3-100.dsnw.ne.jp
02/02/05 21:42ID:???ところで、ＳＩＰなんてプロトコル聞いた事無いんだけど…
0094anonymous@ ea-east-3-124.dsnw.ne.jp
02/02/06 22:50ID:???あったあった、ありました。 どうも。。。
0095名無しさん5000
02/02/07 09:34ID:jout+iad激しく同意
ストリーミング系は 巨大IPを使う場合 nPath の構成が基本でしょうね。
うちでも、なんの問題なく動いているよ。
0096名無しがご連絡します
02/02/10 02:10ID:cNgXyXXzルールで振り分けれるようになたーＹＯ！！
バランス先を決定した後、サーバーに暗号文送るーＹＯ！！
0097ponta2000
02/02/10 07:19ID:uzdrVlezお前は、MEのクソ社員か？
情報が中途半端でいかにもすぎる。
>>91
動いてるんだよ。USでは。
SIPのコールIDに基づいたパーシテンスができる。
>>95
どっかで会ってるな。。間違いなく。
単一サイト内の負荷分散では他の機器でもなんとかなりそうだが、
ストリーミングでは広域負荷分散を視野にいれる必要がある。
ISPリンクがボトルネックになるからね。
そうなるとF5以外は考えにくいと思うがどう？
0098＿
02/02/10 15:03ID:???いまさらだがパーシステンスがいらないなら
CISCOのNATでいいじゃん
http://cco-sj-2.cisco.com/japanese/warp/public/3/jp/service/info/tips/router/nat/nat_tcpload.htm
0099?
02/02/10 19:26ID:???CiscoのDst-NATってOverloadできなかったような、、、
リアルサーバが5台だったら5人しかつなげないのでは？
それ以前に、CiscoのNATタイムアウトって最初にパケットが通ってからのカウンタだよね？
TCPセッション中にNATがタイムアウトしたら別のリアルサーバにいっちゃうじゃん
0100名前入れて著
02/02/11 03:19ID:0iPrjU/dそれホントなら全然使えんとチャう！？
0101名無しさん5000
02/02/14 01:22ID:Ru1oZjYJ多分どっかで合ったことあるんでしょうね。
広域負荷分散のことまで考えてきちんとサイトをデザインできるやつって
そうはいないですからね。BIG-IPの nPath でデザインするか、
３-DNSを使ったデザインをするのか？は要件によってケースバイケース
でしょうね。それと、3-DNSって災害復旧のサイトでも使えますからね。
もちろんトランザクション系のデータベースの同期は別に考える必要が
ありますけれどね。余談ですが、広域負荷分散に関してはCiscoはダサ
ダサでいまいち使う気がしませんね。逆にAlteonって使ったことあります？
0102ponta
02/02/14 02:07ID:a/DVpm7HAlteonの広域負荷分散って、HTTPリダイレクションがベースに
なってるでしょ？クライントのローカルDNSからサイトまでの距離しか
測れないDNSベースの負荷分散と違って、クライアントからサイトまで
きっちり測定できるから面白いかなと思って最初は追っかけてた。
だけど、HTTPしか使ってないサイトでは、バーストトラフィックは
さほど問題になっていないから、広域負荷分散はディザスタリカバリ目的
にしか使えないし、日本ではディザスタリカバリという考え方自体が
浸透していない。したがって、広域負荷分散が必要なサイトは実質
ストリーミング屋さんぐらいしかないんですよね。ならばAlteonは
不可でプロトコル依存せず何でも使える３DNSかなと。それにAlteon
の広域負荷分散って全く売れてないって聞いてるよ。Ciscoダメダメ
にも完全同意。しばらく前だけど、自分で買って動かしてるユーザーは
一つもないって聞いた。ただでもらって動かしてるユーザーは知ってるが。
0103名無しさん5000
02/02/14 14:15ID:8FiASCRUなるほど。
私も１年くらい前脳みそをフル回転させてhttp/DNS 関連他のRFCを読み込んで
広域負荷分散製品の比較表を作ったことがありましたけれど、一長一短
はありますよね。確かに Alteon は HTTP リダイレクションベースだった
思います。ご指摘のとおり日本で災害復旧として広域負荷分散をやっている
ユーザって、ほんとに片手で数えられるくらいですし、今のところ浸透はしてないと
思います。システムを災害復旧にしても、会社が倒産っていうリスクが増大
しているご時世ですから。
お役所ですらコンテンジェンシーを考えていないから狂牛病とか
起こるわですしね（藁 これからのお役所系の提案に盛るのも面白いかも
しれませんね。RFPに"役所がテロで破壊されても電子住民要が発行される
こと”とか書いておけば広域負荷分散を考える必要があるわけですし。
また、ストリーミング系のサイトでしたら、ユーザ認証や課金のところだけ
（ある意味パーシストの必要なトランザクション）を考えてやっていれば
後はストリーミングが流れるだけって感じですかね。
0104うそはいけないよ
02/02/18 00:29ID:CsIXZaokロードバランサは実績とSE力勝負。
Ｃ：それなりにブランドで売れてます。が、日本では売れてません。
Ｎ（Ａ）：ロードバランサはこれが勝ち組でしょう。日本では、九段も天王州も築地も
茗荷谷も赤坂もといったネットワークの一流が売ってます。ＵＳでのシェアも
1位奪回だそうです。ただ、腰の重い企業なのでいらいらは募りますが、逆に言えば
しっかりしてます。
この2つじゃないですか。
何!ベンチャー系もだと！
「フカシてもUSのシェア5％の会社」←会社名（日本では恵比寿にあったっけ）
→資料がうそばっかり。知らずに5の代理店の営業がメーカーの嘘八百資料を
もっていって、エンドユーザー出入り禁止になりました。だいたい負荷を
かけたけどいちころだった。本当のヘビートラフィックがこないところなら
赤いランプをインテリア代わりにつけててもいいんじゃない。そろそろ
金が底をつくかな。
TL：USシェア0.4％。日本では10台以下（すべて評価機だったりして）
FDY：ＬＢかＬ３かはっきりしろ。簿ビー！髪生えたか？
上記の3社、ハイ＿－フローの二の舞になりたいならばどうぞ。
この分野は、メーカーの言うことは聞かなくていいですよ。経験のある
しっかりした代理店がついているかどうかです。
0105nobody
02/02/18 00:42ID:VGfF4vQ2ちゃんと設定すればちゃんと動くし、出荷実績も相当あるし。
0106金魚
02/02/18 22:28ID:hCOiOiZi0107名前入れて著
02/02/19 16:52ID:pn03nCqo>>だいたい負荷をかけたけどいちころだった。
何時の話だよ？！
0108かう
02/02/19 22:14ID:???俺もCawっていう負荷かけ機の評価しようとしたら、すぐに巨大で偉大な5が倒れやがった。
評価できねーだろ。
5を分散するロードバランサがいるのか？本末転倒じゃ！
だれかAD3を貸してくれえ！
>>104
すぐに倒れた情報をくれ！
0109nobody
02/02/19 22:29ID:Y52jMZPr代理店に電話かけたらどお？まったく始めての取引のところだと、
営業がよろこんでやってくるので、うまいこと言いくるめてADを
貸してもらう
＃返したあとのセールスの断り方は工夫してね
0110名無しさん5000
02/02/20 00:07ID:4/ebMR1B巨大IPも、PCにBSDをインストールしたタイプと
intel の Network processor を使ったものと２通りあるでしょう。
BIG-IP5000とかBIG-IP2000のようなSwitchタイプのバージョンで
こけたならともかく、BIG-IP HA とかHA+で負荷をかけていると
したら、単なる素人が文句言っているとしか思えないんだけれど。
もし、5000と2000に負荷かけてこけたとしたらIntelの責任でしょう。
ちなみにN（A)社って不良債権抱えて青色吐息にしか思えないんだけれど。
0111名無しさん＠三年寝たろう
02/02/20 00:13ID:4/ebMR1B>日本では、九段も天王州も築地も
> 茗荷谷も赤坂もといったネットワークの一流が売ってます
このあたりのDQN連中を一流といっているのが胡散くさい。
一緒に仕事をしたことがあるがどう考えても一流とはいいがたい。
0113でもさあ
02/02/20 00:44ID:???なんか無理してるけど。何でもいいけど買う立場から見てみて、、、、
巨大屋さんがいつもマーケットシェアNO.1とか言ってて、、
2001年Ｑ3のＤのデータもらったけど、
No.1 Ｎ（Ａ） 36％
No.2 Ｃ 31％
Ra○wareとかFou○ryとか一桁でいて、
巨大屋さんは5位で6％だったぞ。
そのあとはその他だと・・・
でも巨大屋さんはＰＣベースのシェアが60％+だと。
早くスイッチに乗り換えないとたいへんそうじゃな。
危うくだまされるとこだった。
会社がなくなったら元も子もないのでＮかＣにしときます。
0114あぶなかった
02/02/20 00:57ID:???これ本当！？
この前Ｆ5のセミナー行ってきたけど、TOPシェアだというので
使ってみようかなって思ってました。
もう一度調べてみます。
それと2000とか5000とかいう新製品は大丈夫なんですか？
0115ななし
02/02/20 01:41ID:???それって金額ベースのシェアでしょ。
ポートベースで比べてみ。
Cのシェアががくんと落ちるから。ポート単価高いから。
かわりにFがぐんとあがってる。ポート単価安いから。
金額で見るかポート数で見るかは難しいとこだね。
Cはかならず金額ベースで話をするけどね。
オレもF5がトップになってるデータは見たことない。
0116金魚
02/02/20 02:55ID:Tp/9LY7i置したかどうかのデータが欲しい。おっと、2000も5000もポートだと安そう
だよね。でもさポート単価よりも金額比較よりもやっぱノウハウでしょ。
負荷分散機には結構泣かされるし。金額は企業の経営が安定しているかには
必要だけど、ナンボの数世に売ったかが正直欲しいよ。これから直面するト
ラブルの人柱にどれだけの人がなっているか、というのが判るし。
大穴Equalizerだったりして・・それはなさそうだな。まあ、冷静に考えれ
ばCSS、Alteon、Ironだろう。
0117金魚
02/02/20 03:01ID:Tp/9LY7i自己レス
CSS、Alteon、Ironのどれかだろう。本当のシェアNo1は他社批判などしな
くても売れるよ、きっと。だから胡散臭くふんぎりつかないんだよねf5。
誰か知りません？
0118なるへそ
02/02/20 09:15ID:???http://biz.yahoo.com/bw/020219/190120_1.html
0119anonymous@ R222074.ppp.dion.ne.jp
02/02/20 10:57ID:MjQc2+uKFTPでログインできたりできなかったり（接続拒否）
といったような現象が発生したりすることは
あるのかな
（BIG-IP、Alteonを使用）
0120梅
02/02/20 23:27ID:XbHaTbkdAlteonでは確かそうでした。
あれ、逆かな。
0121不信感
02/02/21 02:27ID:???そうか。結局、巨乳IPはＰＣベースのシェアはとったけど伸びない（ＬＤの運命のように落ちるのか）
ので、スイッチに進出ってわけね。
ITバブル崩壊で業界全体の落ちにあわせて、ＣもＮも売上落としたけど、最近は上昇傾向みたいですね。
全体で見たら、もともと超少ないシェアだった巨乳IPの売上は横ばいってことですか。
それで、スイッチを出してＣとかＮとかＦの市場を食っちゃおうという作戦ですね。
でもね、負荷分散って言っても、ＰＣベースとスイッチじゃ全然ノウハウが違うんじゃないの？
結局、巨砲IPは1からのスタートですね。
それであせって他社攻撃ということか。
でも、他社の誹謗中傷は逆効果だと思うけど。いいものまで悪く見えるし、
信用できないよね。
巨乳IPの代理店がかわいそう・・・
セミナー行ったけど「クオーターのレベニューがのびているので、つぶれません。この資料を
稟議書につけて決済をもらってください・・・」なんて、言ってたけど、そんな資料で
倒産リスクヘッジの裏づけになるわきゃないでしょ。
宣伝、技術、実績・・・ますますあやしい。
巨乳IP5000については、
エンドユーザーでかつまじめに検証している人のもっとリアルな意見をください。
0122keitai
02/02/21 05:09ID:???IPかわるし、URLにつけたSESSION－IDでやんないといけないし。
前回はHYPER－FLOWだったのですが、、、
0123anonymous@ R221067.ppp.dion.ne.jp
02/02/21 09:59ID:0al0DW37確かにパッシブモードでという話しは聞きますが
ログインできたりできなかったりというのは
どういう要因が考えられるでしょうか？
NATはFW１（インスペクションなんとか）でしているようですが
その間にBIG-IP、Alteonと両方ある環境です。
ロードバランサの基本動作もNATでしょうから？
ある条件（IPアドレス、ﾊﾟｹｯﾄ長etc)の
ときにうまくNAT変換が失敗するのか？
ロードバランサであるポリシーでサーバに振り分けられたとき
失敗するのか よくわかりません。
しかも内部ネットワーク環境は部署が違っていて
情報がセキュリティ上すぐにはでてこないので
また別のFTPではログインはできるのですが
put,get ができたりできなかたっりという現象が
これまた同一サーバ間ですが発生します。
やはり、ロードバランサが一番臭そうでしょうか？
0124anonymous@ L047137.ppp.dion.ne.jp
02/02/21 10:07ID:jDwJlYQe別のFTP --> Interscan Virus Wall
0125鉄
02/02/21 22:53ID:???頭が悪いけど、速くて安い！（笑）
0127てつ
02/02/22 00:07ID:???出た！お得意の引き込み文句「携帯系のパーシステンスはF五郎」と
言わせたいんでしょ！
古いぞ！ネタが。どれでもできるの。
>>121
何か言ってやってくれ！！
>>117
金魚さん、技術的にどう思う？
0128anonymous@ YahooBB238080094.bbtec.net
02/02/22 01:15ID:ytjUqTmX>>127
f5でもAlteonでもCSSでも、urlのカッティングができれば何でもいいん
じゃないの？別に高い金払う必要はないと思うけど。
get fieldで取れるようなtagを埋めこめばOK。
いまどきどの負荷分散機扱っているところは知っているんじゃない？
聞いてみてやれ！！飛んでくるよ。
ごめんね、Iron知っている人いたらフォローしてください。
>>120
Clientから負荷分散対象のFTP Serverの実アドレスに対してIP Reach abilityはあるの？
F/WでS-NATならあるけど、D-NATだとだめだよね。
Passive FTPはPort command内のaddressを書きかえる必要があるので
IP Reach Abilityがない場合は、対応する負荷分散機の設定をしてやれ！
>>120
>>123
20, 21の連携取れているのかな？
寝る・・・
0129keitai
02/02/22 01:56ID:???わるいが、安いのがあればいいのだが、、、
某プロジェクトのリーダいわく、
「ラウンドロビンにてLBで分散させて、WEBでJAVAのアプリケーションサーバを利用し
cookieでなく、URLにてバランシングさせたい。」だとか。
アプリケーションサーバでふりなおしって、あーた、地獄じゃないの。。。
開いた口がふさがらない状況。
LINUXでIPVS+αでやるか、安いものが提示できればいいのだが。
うううう、鬱。
0130?
02/02/22 02:38ID:???できたりできなかったりする場合は、
NATしてるデバイスがポート変換を行っておらず、
PORTコマンドでわたしたポートが開いてればつながり、
そのポートが別の通真に使われてるとつながらないってのが多いよ
0131ponta
02/02/22 02:52ID:eRyxvIr6他社攻撃とか、んなことどうでもいいけど、認識が大幅に間違ってるぞ。
F5がスイッチを出したのは、ポート数が欲しいって言う、既存ユーザー
からのリクエストが多かったから。技術的には今までのPCと何の変わりもない。
同じソフトウェアがPC上でもスイッチ上でも動いてるんだよ。
ハードウェアで処理してる部分がほとんどなくて、今までとの違いは、
ポート数が増えただけ。だから5000であろうが、2000であろうが、PC
タイプであろうが、たいした違いはない。5000も2000もPentiumが載ってる、
ポート数が多いだけのPCだ。
安けりゃいいとか、あれができればいいとか、用途によって自分で使い分け
りゃいいんだ。何にどの機器が向いてるか、どの代理店が嘘ついてるか、
ぐらい自分で考えて、判断できないなら、エンジニアなんてやめちまえ。
とにかく、各機器の代理店と会って話をしろ。
一次代理店以外は相手にするな。USと直接会話できない販社なんかいらねぇ。
それから、その代理店の中でも特に優秀だと思えるエンジニアを、味方につけろ。
そうすりゃ、なんとかなるだろう。
0132anonymous@ R221065.ppp.dion.ne.jp
02/02/22 07:32ID:gAuLZX5L20,21連携って たとえば？
>>130
ＩＰアドレスの変換だけでということでしょうか？
ポートはたまたま偶然に当たるだけ？
ログインできたりできないは、slolaris標準のＦＴＰの話ですが
サードパーティのＦＴＰ鯖へはほぼ確実にログイン可能なのですが
put get でこれまた通信できたり無応答だったりと
めちゃうちゃです。これも同様このサービスに対するポート変換が
うまくいっていないということが多いのかな？
とすると、ＬＢのＮＡＴ変換よりは ＦＷ１の方が臭そうですかね
インスペクションなんたらはかなり入り組んでるようなので？？
0133anonymous@ R221065.ppp.dion.ne.jp
02/02/22 07:38ID:gAuLZX5LIP Reach Ability
S-NAT D-NATってなんですか？
0134otokok
02/02/22 09:05ID:6GpmIbxdttp://www.nesic.co.jp/cyber/solution/product/mips/
実は先週、提案された。
機能はいっぱいあるけど、結局はL4,L7SLB・Cache・SSLしか需要が
無いと思われる。
ま、安いなりか・・・
0135anonymous@ ac180.adn.ttcn.ne.jp
02/02/23 00:23ID:4k6heVUF中野の安い年増キャバみたいでやだ
もっと上品な色とデザインにしてください
0136ななっす
02/02/23 01:22ID:6+TbJCDLCに居た人間がCから出てってこれ作ったって話を、どっかで
聞かされたけど実際のところどうなんしょ?
0137otokok
02/02/23 01:33ID:eQFk1So0たしかに・・・ケバイな。
ラックでいかに目立つかが重要なポイントなんでしょう。
フロントパネル交換できたらおもろいな。
>>136
元Pix開発者も紛れてる模様。
ちなみに、ArrayJapanは旧Alteonのエキスパートエンジニア。
話は面白かった。
0138ponta
02/02/23 02:07ID:fE8x1yEMArray面白いよ。こういう製品が出てこないと市場に活気が出ない。
デバッグサイトを立ち上げて、育てて欲しいものだ。
いや、皮肉じゃなくて、そういうもんでしょ？ネットワーク業界って。
ミッション・クリティカルなところで、誰かが、しつこく不具合を
直していかないと、製品は育たん。チャレンジして欲しいね。
旧PIX関係者はいろんなベンチャーに散らばってる。Arrayにいるって
の俺も聞いたことある。
0139otokok
02/02/23 02:27ID:eQFk1So0”面白い”に一票。
今後、成長が期待できる製品ではある。
ただ、あれもこれもと期待に応えて高くなるのはNG。
お手軽コンポとして割り切れるかどうか。
一つ一つの機能にこだわるオーディオマニアは既存その他製品
をあたればよし。
安価と言えば・・・
L7市場で苦戦しているTopLayer社がL4-7?バランサー出すらしい。
L7AppSWからの機能切り出し。定価ベースで100万切るって。
AppSWはAntara使って、火吹きそうなほどいじめ倒してやったけど、
安いなら許せそうだ。
詳細キボン。
0140金魚
02/02/23 03:10ID:x7vk6bTZTopLayer
安定した性能・機能・ワイヤスピードが出ればいいんじゃないの？
値段が下がったからと言ってそこがだめだとだめだめよ。
結局LBがトラブルとめちゃくちゃなんだから。
価格だけ見ればLDやEは安いけど、負荷分散機がボトルネックになるのは
勘弁。
0141金魚
02/02/23 03:26ID:x7vk6bTZServerでurlを一意に埋めこむか、hostでの負荷分散すればいいんじゃない？A(N)でやったよ。Fでも問題ないんじゃない？
1st requestは負荷分散機で決めて、決定したServerが一意の識別子を持つ
tagをすべてに持っているか、決定したServerがhost nameを決定してあげるとか、そのhost nameでClientにhttpのredirectフレームを投げるとか。
次からはその部分をひっかけると簡単。Appliは聞かないでくれ。
Javaはtimeoutに気をつけてね。
0142しげる
02/02/23 12:50ID:comHc9NBこれで十分でしょう。F５は設定は楽だけどめちゃくちゃ高いから。
0143ponta
02/02/24 22:30ID:I6UXZplUワイヤスピードちゅうのは、異論がある。
L4以上の機器では、セッションハンドリングだろ？
何かポートが付いている機械をみると、
「で、これはワイヤスピードでるの？」
ってのたまうNEが多いので、あえて言う。
>>142
同感だが、Cが見捨てたものを、わざわざ売るほうも買うほうも、
あんまりいないと思われ。
0144あのにぃ
02/02/25 21:08ID:7nsNbeF8最近しかしらんのですまんのですが、Cはなんで
LDを見捨てたのでせうか?
0145
02/02/25 22:42ID:/XKK1KhWほかの会社買収してそこの製品だしたから
0146CISCO
02/02/25 23:23ID:???っていう掟ありまへん！？シ○コさ～ん
>145
C○S買ってシール張りなおしたってぇ(笑)
0147アロポン
02/02/25 23:30ID:???0148金魚
02/02/26 01:22ID:6QyCjIdeたしかにね。ワイヤスピードじゃない。concurrent sessionと
session handling。少なくともL4まではそうと思う。
よく言われた。ワイヤスピードでますか？違うだろ？→俺(pontaよ、そのとおり)
L7は実績かな。機器じゃなくてどれだけ実績(人柱)を積んだか。
Appliとの絡みが多すぎてヒアリングと鯖屋のsessionの概念に振りまわさ
れすぎた(過去)。仕方がないんだけど。だから金額でもなく、Portでもなく
機器の出荷台数シェアが見てみたい。
>>147
CSMがLDだったらボリすぎだよ、数倍もするじゃん。違うと聞いたけど。
Cは矢点を捨てたとは聞いた。実際どうよ？
0149捨てないでアロポン
02/02/26 22:22ID:???CSMはLDベースで、ボッタくり。だから、Revベースのシェアはシャーシ型ではダントツ。
CSSラインも入れ替えみたいですね。
0150莫迦莫迦
02/02/28 02:11ID:???優良ｽﾚでﾎﾝﾄためになります。
私ごときがなんなんですが、CawNetworksのWebAvalanche&WebRefrectorにて
うちの会社が試したところでは、単純なSLB(L4)では巨大IPさんはｶﾀﾛｸﾞ値の
150Kｾｯｼｮﾝでﾘﾌﾞｰﾄと相成りました。Alteonさんではｶﾀﾛｸﾞ値の512Kｾｯｼｮﾝで新規での
ｾｯｼｮﾝを受け付けなくなりましたとの報告が。
しかしながら、巨大IPさんはﾒﾓﾘ128Kのためのようで1G積んだｶﾀﾛｸﾞ値では1300Kｾｯｼｮﾝ
となっておりました。巨大IPさんて元々CPU使用率95%でﾘﾌﾞｰﾄする設定みたいです。
残念ながら私ごときではWebAvalanche&WebRefrectorを弄らせてくれないので
検証報告だけでしたが・・・。
最近、AlteonのASFの検証報告が上がってきたようなので楽しみです。
ﾀﾞｳｿなので質問とかは止めてください。
0151金魚
02/02/28 03:30ID:???そこまで試すかフツー？
でもためになりました(ペコリ）。
知りたいのはストレステストでも秒間のハンドリングが知りたいなあ。
それってconcurrent sessionの値だよね。
どんなにconcurrent session大きくてもsession handlingが秒間数千ならその
負荷分散機いらねぇ。もちろん、coucurrent sessionが数千もいらねぇんだが。
＞どんなにconcurrent session大きくてもsession handlingが秒間数千ならその
＞負荷分散機いらねぇ。もちろん、coucurrent sessionが数千もいらねぇんだが。
負荷分散よりも、冗長性のためにロードバランサー入れてるとこがおおいから、
一概にそうはいえないけどね
0153F%
02/02/28 11:53ID:NWUlZAyTどうやって交換するの？
0154死巣個地獄
02/02/28 23:28ID:jGwdiom3ASFの検証結果あｐきぼーん
0155anonymous@ n00010.max136.phs.yoyogi.mopera.ne.jp
02/03/01 01:30ID:s5TRngEaだって、6万4千個まで、一台で、SLBできるぜ！
IPネットのShowで見てびっくり！
0156名無しさん＠三年寝たろう
02/03/01 13:44ID:G4qo1PWuインテリジェントな Sticky とか何にもないでしょう。
ちなみに昔のSummitってF5からソースOEMしていたけれど
今度のPX-1ってどこのソース使ってのかな？自社開発？
0157ponta
02/03/02 02:58ID:EX2cNiQzAlteonは機器出荷台数
Foundaryは出荷ポート数
F5は合計金額
で数値を出してるはず。
ま、一番自分に都合のいい数値を出すのは当たり前で、では
この数値をどう捉えるか、なんだが、、
人柱数ではAlteonがやっぱりダントツだと思う。ヒット数の多い
サイトでの実績も多い。
ミッションクリティカルなサイトでの実績という意味では
F5かもしれない。SSLの売上が多いことからも判断できる。
Foundaryは、価格が安いという最大のメリットがある。
LBの世界では、どれか1社が一人勝ちの状況には、この先も
しばらくならないでしょう。共存状態だから。
どれが一番安定してるってのも、一概には言えない。
ソフトウェアのメジャーバージョンアップ後は、どの製品も不安定
になるし、時期によって当たり外れはあるものだ。
だから俺は、その代理店に信頼できるエンジニア（個人）がいること。
BUGフィックスのスピードが速いこと。の２つを前提条件として、
後は状況によって選択していくしかないかな、と思ってるよ。
あ、Cisco忘れてた。まあいい。
>>156
自社開発じゃないよ。どっかのベンチャー買収して、そこのソース
使ってる。しかし、使えないもの出してきたものね、Extreme。
むしろLayer低いほうに行ってほしかった。悲しくなったよ。
0158名無しさん＠三年寝たろう
02/03/02 09:50ID:k0fs2ZOcその意見には激しく同意。
顧客の要件によって上手く棲み分けされているような気がするね。
ちなみに話し違うけれど、今Foundryの日本の支社長募集しているよ。
２ちゃんねる見ている誰かしゃれで応募しないかね？
応募要綱をフランスのやつそのままこぴぺしてしっかり間違っているし。
http://www.foundrynet.com/about/employ/intl.html#cmjapan
0159ぼびー
02/03/02 15:15ID:mLrl3eLWお、ついにFoundry日本支社つくるのか。物産どーするんだろ。
0160anonymous@ f-shiga-129128.zero.ad.jp
02/03/02 22:19ID:k/sArnPMでも、今はN(A) の AD + iSD がイイ！ これからが楽しみ。
0162名無しさん＠三年寝たろう
02/03/02 23:27ID:qdpI19vQだからー
ロードバランサーは負荷分散だけじゃなくって、冗長性を
あげるっていう意味もあるでしょう？
正直言ってWebなんかも Application Server に実装されている
ロードバランス機能を使うより障害時の切り分けとか考えても
すごく樂だよ。
0163hoge
02/03/03 01:39ID:Xr9UKccS箱モノ全盛の昨今、しつこくソフトでやっているのがえらいというか
往生際が悪いというか。
http://www-6.ibm.com/jp/software/websphere/edge/about.html
0164150
02/03/03 04:14ID:???単純な負荷ﾃｽﾄと考えてください。ﾍﾟｺﾘ。
もう少し詳細を書きますと、ClientIP170個 VIP5個(Real Server25個)で
ｶﾀﾛｸﾞｾｯｼｮﾝ数を超えるようにﾄﾗﾝｻﾞｸｼｮﾝを10分間ｶﾞｼｶﾞｼ掛けたようです。
(さすがに会社ばれそうなのでこの辺でお許しを・・・つーかばれてる!?)
AlteonはAD4 F5はBIG-LB Sです。
>154
気長にお待ち頂けますでしょうか。ﾍﾟｺﾘ。
ちろっと見た感じではhttpなら1.1でないと、爆発的なﾊﾟﾌｫｰﾏﾝｽが出てなさそうでした。
0166名無しさん
02/03/06 13:42ID:WQy+Ee67人によってミッションクリティカルの定義は違うのじゃないか？
運子したい人がトイレ探しているのだって超ミッションクリティカル
のはずだし。
0167なるほど
02/03/06 17:42ID:???なるほど。
人によって、そういう意味ならそうかもね。
でもさ負荷分散機は動いてしまえば何でもミッションクリティカル
な役割になるんじゃないの？
そんでもってSSLはミッションクリティカルとは無関係なんじゃないの？
SSLはSSLを動かしたいから、Web Serverについてくるもんだし。
もちろんecommerceでは必要。でも会社のWeb Serverも倒れるとまずいし、
社内システムにはSSLはあんまりいらないし、でもとってもミッション
クリティカル。
DCやISP、ASPはある意味もっともっとミッションクリティカル。
それとはSSLは無関係なんじゃない？単にフォーカスした場所だけでしょ。
0168名無しさん＠三年寝太郎
02/03/06 21:36ID:WQy+Ee67んだよね。サーバ証明書は負荷分散装置にインストールするしさ。
だから負荷分散装置がこけたり、フェールオーバしなかったり
するとSSL も使えなくなるしね。もちろんＷｅｂにもアクセスできなく
なるよね。
もっとミッションクリティカルな場合は広域負荷分散装置
を使ってサイトごと別にサイトに切り替えるわけだよね？。
もちろん以前指摘があったけれど、現在ここまでやっているの
ほとんどストリーミング屋さんだけで、ディザスタ・リカバリーに
使用している客はほどんいないと思うけれどね。
だから、本当いうと iDCに住んでいる ISPや ASPもサイトの冗長性
あげる場合ある意味負荷分散装置を使う必要があるわけさね。
逆に客から見れば、自分ちの会社から出ていくときに複数のＩＳＰ
を選択するように負荷を低減したり、冗長性をあげる場合も
負荷分散装置を使うわけなのさ。Foward Proxy 的にね。
もちろん使う使わないは自由だけれどね。
0169ｱﾙﾃｵｿ
02/03/06 22:20ID:jgALrRMUF5はしらんけど、Alteonは SSL accelarator(iSD)がこけたら
WWWサーバにスルーできるよ。
設定は必要だけどね。
0170名無子
02/03/06 23:26ID:bRrPpzZcC の CSM は全然 LD ベースじゃないよ。
LD は Processer ベースのソフトウェア処理だったが、
CSM は FPGA(ほぼ ASIC) ベースのハードウェア処理だ。
よほどのショートパケット以外はきっちり 4Giga 出て、
100万 concurrent conn.、20万 conn./sec. は出せるらしい。
その上、L7 まで見ても速度落ちない。機械としてはかなり優秀。
値段高かったが、最近半額くらいまで値下げらしい。
CSS も新機種出る。
L7 まで元々ハードウェア処理だったが、
新機種では更に数倍の性能を出せるもよん。
全体としては L7 まで見られる機種に移行。
L4 までなら LD なくても IOS の SLB で
十分代替できるからね。
0171名無子
02/03/06 23:30ID:bRrPpzZcC は SSL accelerator を複数つけて https の負荷分散も可。
もちろん SSL accelerator のヘルスチェックも行いながら。
これは CSM, CSS とも。
0172名無子
02/03/06 23:36ID:bRrPpzZc中に L2 スイッチが入ってて、PCI バスで
繋がってるだけで、アーキテクチャ的には
昔と変わってない。
ソフトウェア処理なので、高負荷かけると
ボロが出る可能性大。
期待はずれ。
0173名無子
02/03/06 23:38ID:bRrPpzZc0174名無子
02/03/06 23:54ID:bRrPpzZc超絶悶絶設定地獄だからオススメできない。挙動不審にもなるし。
単純に使うぶんには動くけどね。
0175名無しﾏﾝｾｰ
02/03/07 01:37ID:???今時、どこのLBもSSL負荷分散できると思うのですが。
少なくともAlteonというかisdは出来ますね。
>174
/infoや/statsがもう少しﾏｼに出来ていれば楽なんだと思います。
鬼のようにredirectionとallowやdenyのFilterが掛かってるPortでの
確認が痺れますね。
0176そっかあ
02/03/07 02:57ID:kt/9kQdXCSMがL7できるとは知らんかったな。なんでもUSではL7やるときは
CSS買わせていると聞いてたもんで。
でさ、CSSも開発者いなくて後継の開発しないとか聞いたんだけど、
新機種出るんだぁ。
>>171
>>175
F5もできるし、外箱買っても別にいいんじゃない？
要は慣れの問題だと思うよ。それを今更できると言われてもなあ。
個人的にはF5のSSL Solutionもっと知りたい。何か最近別箱で出した
よね。使った人いる？？
0177そっかあ
02/03/07 03:11ID:kt/9kQdXもともとArrowPointは結構よかったのに、問題はCの売り方でしょう。
見ていると飼い殺しみたいだったよ。最近さっぱり全然全く聞かないし。
でさあ、CSMって6500だし、それにぶっさすんだから買う人限られてい
るじゃん。
データセンタで見たことないよ。買う人がいれば大枚はたいているんだ
から事例記事とか載るのでは？でもマジ見たことないよ。
それにパフォーマンスいいのならストリーミング事例とか出てくるんじゃ
ないの？これも見たことない。
F5、Alteon、Foundry、Radwareは良くデータセンタ見るんだけど。
0178名無子
02/03/07 10:38ID:J1RxsQLZCSS の売り方は、C 自体もそうだけど、パートナーが売りたがらない
という面も大きかったと思われ。飼い殺しじゃあもったいないよね。
パートナーにちゃんと教育してないんじゃないかなぁ。
CSM は、Catalyst を既に入れてるところか、大型の案件じゃないと
入りにくい面がたしかにあるかと。
日本じゃよくしらないけど、US じゃあ MSN のサイト(.NET かも)で
LD 数十～百いくつかを CSM 何台かで置き換えたという実績を、
CCO で見たか、どこかで聞いたかしたよ。
それ以降、CSM に一目置くようになった。
しかーし、C の日本法人は売りかた下手くそというのには激しく同意。
その点、F5 の営業のエグさを見習うべき。
>>176
F5 も SSL accelerator の外付けのがあるの？
BIG-IP5000/2000 は内蔵で高々最高でも 800 tps だから
ぜんぜーんスケールしなくてダメダメだぁ、とガクリなので
俺も興味有り。
0179ponta
02/03/07 20:35ID:DaavxnhZ外付けもある。
本当にSSL処理しかやらない箱。別にいくつでもつけられる。
他のラインナップと全くソフトウェアは同じで、ライセンスファイル
でマスクしてSSL以外は使えなくなってるやつ。だから、176の理解は
ちょっと違ってて、別箱でのSSLソリューションってわけじゃない。
スケールするために、機能を切り出して別箱にしたってこと。
多分、176が言ってるのはFIPS対応のことじゃないかね？
nCipherっていう、会社の製品をBIG-IPのPCラインナップ製品に
乗せられるようになったっていうことよ。秘密鍵を、非常に
厳密に行うっていう製品。当然、別箱って言ってるやつにも乗る。
将来はBIG-IP5000にも接続できるようにするらしい。
nCipherに限らず、BIG-IP5000でもPCラインナップでもSSLクライアント
認証はすでに可能。クライアント証明書内の任意の情報を、HTTPヘッダに
載せて、HTTPサーバに渡してやることも可能。HTTPヘッダに載せた情報
を元にL7スイッチングした後、SSLに再暗号化して、SSLサーバに渡す
こともできる。CRLにも対応。
こんな感じ。
0180ムネオハウス
02/03/07 23:10ID:kt/9kQdX詳しくはしらないけどさ。
結局箱でどこのでも組み合わせられたら良いのに怖くてやれないよん。
0181名無子
02/03/08 00:10ID:jF+VomW0情報ありがとさんです。
C も、SSL Accelerator でクライアント認証可能よん。
クライアント証明書の情報を http header に載っけて、
CSS/CSM で L7 で引っかけてサーバに振るのも可能よん。
そうすっと、SSL LB はどこも似たようなもんか？
Foundary はどうよ？
あと情報もらったんで書いとこう。
CSM は、国内じゃ SQUARE の PlayOnline、NTT ドコモ、DDIポケットとか、
大規模サーバファーム持ってるとこで、高性能を売りにして
他社のロードバランサを（あと LD も）どんどん置き換えていってるらしい。
>>177
CSM をデータセンタで見かけないのは、上に書いたみたいな
データセンタに置けないような数十から数百のサーバを束ねるような
デカイ構成で使われてるためと思われ。
それに、そんだけデカイ構成で使う客の数が少ないというのもあるかと。
だって 4 Giga だもんな。
>>176
にあるように、普通の規模での L7 なら CSS でいけるんだし。
CSS の新機種早く出ないかなぁ。
0182名無子
02/03/09 03:10ID:???0183名無子
02/03/09 04:11ID:3DIUmNY7SmartBits で CSM 評価したら、1.2Mpps 出てた。ビクーリ
0184nanashi
02/03/09 11:51ID:8E8NaQ421.2Mpps ???
ppsっていったい。。
あのね、SmartbitじゃLBは評価できないだろうが。
1 コネクションあたり、最小コンテンツでも10パケット程度は
つかうだろ。だったら、せいぜい12万コネクション/sec程度
ってことだろ。FDRYは、ちゃんとHTTPのGETまでやる評価
で、14万connection/secのテストをデモしてる。
http://www.caw.com/press/foundry_9_7.shtml
それに値段から言って、他の製品横並びにして広域負荷分散やっても
変わらないし、単体でのパフォーマンスでも、他社も年内にフラッグシップ
モデルの発売予定が既にある。宣伝はもういいよ。
0185名無しさん＠三年寝たろう
02/03/09 15:13ID:nhkBZs74シスコは逝ってよし。
0186anonymous@ global-user02.toshima.ne.jp
02/03/09 17:33ID:Te9tSKX8こないだできないケースみちゃったんだよな・・・
0187いまどき
02/03/09 21:32ID:???そんなんどこに入っているってDoCoMoとか書いていいのかよ。
だいたい、入っている先なんてどこも似たようなものだよ。
大規模だから見かけない？馬鹿言うな。
どんどん置き換えてくれい、やれるもんなら。
だいたい宣伝うざい。シスコ消えろ。
0188名無しさん＠三年寝たろう
02/03/09 22:48ID:kHbVK26Q超上げ
シスコ逝ってよし
黒ちゃん age
0189名無子
02/03/09 23:16ID:3DIUmNY7評価の仕方としてはたしかに間違ってる。スマソ。
4Gbps のスループット宣伝してるから、
それだけ Smartbit で単純に試したんだ。
で、4Gbps たしかに出て、そのとき 1.2Mpps。
conn./sec. で宣伝のスペックを確かめられる
環境ないのに、手元に来たんでつい書いてしまった。
重ねてスマソ。
ServerIron 800 で 14 万 conn./sec. か。
情報サンクス。
CSM は 20 万 conn./sec. って宣伝してるから、
たしかに大したアドバンテージじゃないかもね。
C も公開テストしてくれりゃわかるのになぁ。
個人的には Extreme Summit Px1 と比べてみたい。
だれか評価した人、あるいは公開テストの URI
知ってる人いない？
0190名無子
02/03/09 23:32ID:3DIUmNY725 万 conn./sec.(L4)、
12 万 conn./sec.(L7)、
だって。
口が足りんので L2 switch 要るけど、
マジでこんだけ出たら Px1 マンセー
0192名無子
02/03/09 23:46ID:3DIUmNY7口が 1Gbps だけだから、
トータル・スループットも
1Gbps x 2 で 2Gbps かぁ。
ダメじゃん。
俺が浅はかだった。欝だ…
0193ななし
02/03/10 01:19ID:C4aAHFyuシスコおよびシスコに近しい君だよ、君。
こわれてんのかな、こいつ。
184は、お前に情報やったんじゃなくて、お前を黙らせたかったんだろうが。
宣伝はもういいし、自問自答の他社攻撃ももういらない。君の役目は終わったか
らうつ病の治療に専念してくれ。
0194うざー
02/03/10 18:07ID:d7n0M8z+禿げどう。こいつまじうざい。
F5社員（あるいは販社）がいなくなったと思ったら今度はCisco社員（以外は
考えれんな）かよ。
宣伝はまだしも他社の中傷は止めろ
0195184
02/03/10 22:44ID:C4aAHFyuCiscoがあまりに調子に乗ってボケたこと言ってるから、、
でも、FDRY使ったことない。
アルテオンとF5がうちのサイトにあるけど、1年ほど前からは、
F5しか買ってない。当時AはL7ほとんどできなかったから、
F5になった。URLとHost見てるだけなんだけど。
うちみたいなサーバ屋には、F5はなじみやすかった。Aより柔軟な
構成が組めるのもいいね。キャッシュ1台削っても、サーバにKeep-Alive
かけられるから、価格差は埋められる。
うちは10,000conn/secは出ないし、その前にサーバかキャッシュが
限界に来るから、そのぐらいで安定して動いてくれたらどのメーカーでもいい。
うちに限らず10,000conn/sec常時超えるようなサイト、そんなにないはずだよ。
このスレ見てたら、どこがどこの他社攻撃してるとか言ってるけど、
違和感ある。アルテオンの販社はF5はパフォーマンスでませんって
何度もうちに言ってきて、最近F5と同じサイトで入れ替えて動かして
あげたら、3日でフリーズした。それも他社攻撃だろ。しかも嘘だし。
人のカキコに足引っ張ってるのは、アルテオンの販社だったはず。
どこの販社もメーカーも、人のカキコ落とすんじゃなくて、
テクニカルで対抗してくんない？
それで知ることができる情報がユーザーには役立つんだから。
0196AD3
02/03/10 23:20ID:5avaGWyxうちのACEdirectorはURLで問題無く動いています。
configなんじゃない？確かにconfigはとっつきづらい。
そのときF5を代理店にしきりに薦められたけどどうなのかな？
正直F5高いと思った。構成は冗長構成取れて、ポートも8つあって、VLAN
分けできて、そういうの当たり前なんだろうけどそんなに悪くないと思う。
パフォーマンスがどうとかはわからない。価格分は元取れていると思う。
DUMPはもっと何とかして欲しいけど。
フリーズやリブート等の致命的なものがいっぱい
※一応、みんな運用で回避できるものだけど
リリースノートをこまめにチェックできない管理者や、
運用者のレベルが低いサイトにはお勧めできないが、
パフォーマンス的には確かに最高レベル
0198名無しさん
02/03/10 23:53ID:WQWfYF+u0199_
02/03/11 00:18ID:BhwKwoHr0200ナナシサソ
02/03/11 01:25ID:???アライドも取り扱い辞めたようだし…。
0201184
02/03/11 02:18ID:QoBX15+V当時は既知のBUGじゃなかったはず。今では直ってるだろうね。最近って
言ったけど、もう去年の話だから。
あれがパフォーマンスの限界とは思ってなくて、BUGだと思ってるよ。
だけど、うちがやりたいことを、あの時、AはできなくてF5があっさり
できた、というのがうちにとっての事実。LBが止まったら
サイト止まるんだから、そこに多少金かかってもしょうがないよ。サイト
全体で見たら、吸収できるレベルだし。
パフォーマンスは、うちのサイトが動いてくれたら、それでいい。
0202名無し
02/03/11 22:31ID:???L3とL7はおまけってな感じだが。
しかしブートの異常な速さは怖い･･･。
0203nobody
02/03/11 23:36ID:41zZiNvXなんかコンソールから特定のキーをたたくとフリーズする、ってのが
あったような。あと、49日問題もありましたな。
でも最近は落ち着いてますよ。
0204低レベル運用人
02/03/11 23:56ID:Ec9gHRcGサイト落とさんためにAlteon入れたのに、
電話かかってきちゃデータセンター
通ってた俺は、レベルが低いのは
たしかだけど、Alteonのせいもあるの？
Alteon捨てたからどっちでもいいや…
0205名無しさん
02/03/11 23:59ID:7mRCeaFQ俺も49日問題引いた。
冗長なのに両方止まるのは許せん。
もちろん今は直っているけどね。
0206そういやあ
02/03/12 01:44ID:dKAZRLIgそれってCISCOでのキーアサインがAlteonのソフトウエアリブートの仕様に
なっていたやつでしょ。それってもう直っているらしいけど阿呆な開発者の
仕様でしょ。まあ、Alteonの開発者にCISCO知れというのも無理があるな。
まあ、BUGはネットワーク機器つきもんでしょ。なきゃSEの仕事が半分
減らせるかもしれないけど(言い過ぎか)。
0207切り分け・バグ出し（地雷処理）専門NE
02/03/13 00:10ID:???「BUGはつきもん」なんてお客さんには口が裂けてもいえないけど、製品マニュアル・リリースノートとRFCの行間でお給料をいただいています。ありがたやありがたや。
マニュアル通りの設定１時間ぐらいでさくっと動いてハードが壊れない限りトラブルなしだったら、Network Engineerの2/3ぐらいは不要になるのでは？私なんかは真っ先にあぼーんです。
LBも結局、実際アプリが動いてみないとわからない面が多いわけで、アプリの開発予定は遅れるわけで、動いてみたら最初聞いてた仕様と別物なわけで、カットオーバーの日付だけはずらせないわけで・・・。
0208金魚
02/03/16 02:08ID:zW2jLEUsまあそれでApplianceという幻想を抱かせるんですわ。箱ばかり作りやがって。
そういう意味だとF^2もAもCも罪ツ・ク・リ。
でも仕様は正直実績ベースだと思うよ。appliの要件を聞いていると夢物語だもん。
LBはこういう使い方でっせ、とさっさと要件を切り出すのが一番。
0209ちゃぼ
02/03/16 02:46ID:???最初上手く動かなくて、業者さんをこっぴどくしかってしまいました。
結局、AP Server側の問題なのがわかったとき、とっても悪いことし
ちゃったなって...
レイヤー高くなると、難しいですね。
営業さん、ごめんなさい。(うちの上司もうるさくって...)
つーか、そんなもんキャプチャしてみればわかるだろ
そーゆードキュソな客がいるから、
因縁つけられて、疑惑を晴らすために、キャプチャー持って客んとこいかないといけないわけ
まったく、めんどくさい
ま、そーゆー客は、担当者がドキュソで、上から責任追及され、責任逃れのために
ベンダを叩く奴がほとんどなんだけど
0211認証局の人
02/03/16 13:22ID:iyCzyYxf（１） browser －－HTTPS(SSL)－－ ＬＢ －－HTTP－－ＷＥＢサーバ
（２） browser －－HTTPS(SSL)－－ ＬＢ －－HTTPS(SSL)－－ＷＥＢサーバ
の２種類があるのですか？
（１）はＬＢにサーバ証明書をインストールして、
（２）はＷＥＢサーバにサーバ証明書をインストールして、
ＬＢには入れなくて、セッションＩＤでディスパッチする。
という理解であったますか？
0212nobody
02/03/17 02:06ID:lMAaXgC1(1)はよし。(2)は、なんかずれてるような気がするけど、
同じ証明書を複数のサーバにインストールする。
セッションIDは、セッション維持のためには使うが、
単なる負荷分散なら、必須ではない。
このぐらいは、どんな装置でもできるし、今はもっと複雑になってるよ。
OpenSSLの基本ぐらいわかってないと、NEもできなくなってきてるよ。
泣きたくなるね。
0213名無しさん
02/03/17 03:02ID:pAxKnGg2(2) ブラウザがIE5.0 以降 IE 4.0 以降の場合は、アイドル時間
がデフォルト２分でセッションIDを変えるんじゃなかったっけ。
だから（１）を使わないとStickyが効かないんだよね。
だから（１）ができるロードバランサーが売れたんだよね。
>>212
禿げ胴
これくらい基礎の基礎の基礎の基礎って感じだろうね。
RFCや製品の仕様を読んで自分でロジックを組み立てないと
0214認証局の人
02/03/17 11:20ID:TntfQ21T>(1)はよし。
さんきゅ～
>(2)は、なんかずれてるような気がするけど、
そうそう、（２）が自信がないのです。
http://www.japan-zeus.com/products/zlb/tech_info/performance.html
このページの、
>どのようなSSL接続や暗号化も、Zeus Load Balancer自身が行うことはありません。
>よりLocality-AwareなRequest Distributionメカニズムを使って、バックエンドの
>Ｗｅｂサーバクラスタに負荷を賢く分散します。
ここを見たんですよ。
>同じ証明書を複数のサーバにインストールする。
えと、同じ証明書じゃなくて、公開鍵は別で、cn は一緒で、
ou が別な感じ？を考えていました。
0215認証局の人
02/03/17 11:39ID:TntfQ21T>>>211
>(2) ブラウザがIE5.0 以降 IE 4.0 以降の場合は、アイドル時間
>がデフォルト２分でセッションIDを変えるんじゃなかったっけ。
しらんかった。そんな変な仕様があるとはぁ～
そうすっと、アプリケーションサーバーの、WEB層で
セッション変数の共有があればよろしい？
でも、Weblogic Server だと、セッション変数は
フェイルオーバー用に２台でしか共有してないよねぇ。
だから↓なんですか
>だから（１）を使わないとStickyが効かないんだよね。
>だから（１）ができるロードバランサーが売れたんだよね。
じゃあ、ＬＢはＬ７でディスパッチしないとダメで、
そのためには、サーバ証明書はＬＢにのせないと
いけないってことですね。
>>>212
> 禿げ胴
> これくらい基礎の基礎の基礎の基礎って感じだろうね。
> RFCや製品の仕様を読んで自分でロジックを組み立てないと
製品の仕様がねぇ。製品の仕様って、ＷＥＢページじゃ詳しいこと
書いていなかったりするしぃ。
販社に電話したりして聞いているのですか。やっぱり。
イソテルのねっとすとらくちゃのマニュアルはＷＥＢで取れて
よかったんですが。（英語だったけど）
0216認証局の人
02/03/17 11:48ID:TntfQ21T>>215
>じゃあ、ＬＢはＬ７でディスパッチしないとダメで、
じゃあ、ＬＢはＬ７で cookie を手がかりにディスパッチしないとダメで、
0218認証局の人
02/03/17 18:55ID:TntfQ21T>>215
>だから↓なんですか
>
>>だから（１）を使わないとStickyが効かないんだよね。
>>だから（１）ができるロードバランサーが売れたんだよね。
っていう部分ですが、理由がわかりました。
つまり、SSL でフェイルオーバーを実現するためには、
ＲＳＡ鍵とかセッション鍵の分散共有が必要になる
っていうのが「大前提」にあって、現時点でそれを簡単に
かつ効率的に実装するには、
ＬＢのクラスタリング
が最適である。ということだと理解しました。あってる～？
>>217
漏れもインターオペラビリティのテストに openssl 使ってるYO!!!
0219anonymous@ CBCba-105p123.ppp13.odn.ad.jp
02/03/21 19:30ID:wiI8uFNLxxx.com/home -> Server A
上記以外 -> Server B
ってな感じ。（それ以外っていうのができるかどうか）
あと、20Mbps くらいのWebサイトに使おうかと思うんだけど
ACE3 の L7 機能で頑張れるかなぁ。
SSL の拡張性も考えると、ACE3 + iSD-SSL でしょうか。
0220nobody
02/03/21 19:51ID:EooBGbH3できるでしょ、URLロードバランス（URLというけど、HTTPへッダは
何でもみれる）で。
0221anonymous@ CBCba-105p123.ppp13.odn.ad.jp
02/03/21 21:38ID:wiI8uFNLありがとうございます。
あとは、2000?3000connection/sec をうまく処理できるかどうかですね。
明日、販売店に聞いてみます。
0222anonymous@ CBCba-105p123.ppp13.odn.ad.jp
02/03/21 22:12ID:wiI8uFNL2000 から 3000 コネクション / 秒 です。
0223nobody
02/03/21 22:54ID:EooBGbH3実験が大変なのよね、この手の試験。
0224nobody
02/03/21 22:55ID:EooBGbH3サンプルコンフィグ書いてみようかと思ったけど、そこまでして販売店の
仕事をとることもないので、止め。
＃いまのバージョンだと、URLロードバランスにちゃんとワイルドカードが
＃使えるようになってるのね。
0225219
02/03/22 23:43ID:6mg8YCx1ご丁寧にありがとうございました。
とりあえず販売店に投げてみました。（時間かかりそうですけど）
ACE4 っていうのもあるみたいですけど、あんまり変わらないようですね。
ギガのインターフェースがあるのと、１ポートあたりのメモリが４Ｍ（ACE3 は２Ｍ）
っていう違いだけですね。（案外、メモリが聞くのかなぁ）
ACE3 で能力不足だったら、並列に並べてＤＮＳのラウンドロビンでしのごうかと
思います。
ん？となると、cookie での振り分けもついでに行う場合は実現不可能になるって
ことですかね。
0226しまじろう
02/03/23 03:28ID:???真鯖の処理が遅い場合でAD3のL7使うとconcurrent sessionが少ないので
きつくなるかもね。数秒で終わるなら問題無いんじゃないかな。
今はAD4はsession数が多いだけ(L7のときで比較すると3倍)だと思うよ。
0227nobody
02/03/23 21:15ID:toMuCSuGF5 派の意見も聞いてみてね。
>226
某社いわく、AD3はお買得だけど、AD4はそじゃないからお勧めではないです
とのこと。
0228anonymous@ skyline.as.wakwak.ne.jp
02/03/27 22:54ID:M0QNr/dYでもAD4にしとかないとWebOSのフル機能が使えなくなるからと言われて
買ってしまいました。
L4以上できるのって、鯖鉄だっけ？
みためいっしょなんで・・・
0232anonymous@ alaska.yamato.ibm.com
02/04/09 14:30ID:d0YeTNRpconfigを取得しておくだけでいいのかなぁ？
F5管理者の方、どですか？
0233
02/04/09 22:10ID:uPpSEWqY少し試験して本番投入じゃなくて、
バグに当たらないかちゃんとテスト運用して
様子を見たほうがいいかな
とくに、いままでと違う構成や、実績がないヴァージョンつかうときは
0234PTF03
02/04/11 00:14ID:+gXOAuoQ実績があるかどうか代理店に聞くのが重要かと。
初めての構成だと単純にコンフィグ保存しておくだけじゃダメっす。
(confとbaseconfの所だけじゃなくて)
0235DJ HASEVE
02/04/14 01:47ID:kNszULXK0236ねこ
02/04/15 20:49ID:saIlzV1cあまりにも悲しい結果だったので、測り間違いかな？とも感じて
ます。同じような結果の方っていますか？
構成は、Gigabitポートを3つ使用していて、1つはCacheサーバ、
1つは、SmartBit2000の出力用ポート、最後に、SmartBit2000の
入力用ポートと言う接続にしています。
工場出荷時の状態で測定
64byte=18.26% , 512byte=98.52% , 1024byte=99.24% , 1518byte=96.73%
L4-Redirectを設定している状態で測定(%)
64byte=6.31% , 512byte=16.90% , 1024byte=18.76% , 1518byte=19.38%
L4リダイレクトの設定をしていると極端に低下しているのが気になります。
ベンダーから機器を借りて、導入する機器を選定しているのですが、測り
間違いだと意味が無いので他に同じような方がいればと思い、投稿して
みました。
0237匿名
02/04/16 00:48ID:+p2+nhOF＞ 236
まず、Alteon 184を借りているベンダーに相談すべき。
何らかのアドバイスがあると思われます。
あと、注意点としては Alteon と SmartBits との間に
Layer3 スイッチやルーターなど他の機器を挟んでいません？
そういう機器がボトルネックになっている場合もありますよ。
他にも WebOS のバージョン、config 内容によっても当然
測定結果は大きく変わります。
0238節穴様
02/04/16 13:52ID:???てことでsage
0239anonymous@ fx21.fujixerox.co.jp
02/04/16 16:07ID:T6aQNcd1シスコも 4/1 から軒並み値上げしたでしょ。
アレと一緒。
0242null
02/04/18 01:02ID:???お金があるなら SeeIT で性能管理しておくとか。
内はNT管理したくなかったから MIB 読んでsnmpで管理している。
性能以外は普通のUNIXマシンの管理とあまりかわらない気がする。>F5
hosts.allow の設定とかログとかディスク容量とか。
そういえば昔F5のおっちゃんがきたとき、AdaptecのSCSIカード
突っ込んでDAT つなげてバックアップしているユーザがいる
という話をしてたなぁ
0243?
02/04/22 00:07ID:???最近、Alteonでfwlbやったんですよ、ふぁいあうぉーるろーどばらんしんぐ！
ところがバランシングしてるセグメントが一箇所落っこちたら全断しやがったんです。
何かと思ってみてみたら、Real-Serverが落っこちてないんです、つながってるセグメントが落ちてるのに。
もうね、アホかと馬鹿かと。
あのなあ、RealServerつながってるセグメント落ちてるのにヘルスチェック成功してんじゃねえよボケが。
なんかリダイレクト先がデフォルトルータになってるし。
経路がなけりゃなんでもかんでもデフォルトか、おめでてーな。
いや、ごめんなさい、経路無いんですもんね、デフォルト投げますよね、正しい動作です。悪いのは落ちないPingです。
で、気を取り直して調べてみたら、デフォルトルータから代替経路を通ってきたPingを別のインターフェイスで受け取ったAlteonの野郎が、reply返してきやがってるんです。
そこでまたブチ切れですよ。
あのな、VRRPのステータスがinitになってんのにreplyなんか返してんじゃねえよ。
得意げな顔して何が"vr 1 state to init."だ。
initってのはARP返さないだけなのか？それでいいのか？
お前は本当にreply返したいのかと問いたい。問い詰めたい。小一時間問い詰めたい。
お前、ただのバグとちゃうんか？
Alteon通の俺から言わせてもらえばこんなときの対処法は唯一つ。
監視オペに「バランシングしてるセグメントのスイッチが落ちたら、手動でReal-Server殺してください」ってお願いする。これだね。
手動で殺すってのは機械がやらないから融通が利く、そんかわりミスるとマジやべえ。
しかしこれをお願いすると監視センターから分厚い運用手順書の作成をせまられる、諸刃の剣、素人にはお薦めできない。
まあお前、素人玄人に限らずAlteonにL3の処理をさせるなってこった。
WebOS-9.xじゃ直ってるんだろうか？
0244
02/04/23 01:12ID:xQ+eeEL50245こうじ
02/04/23 02:40ID:vMCqs45N「L3,L5はおまけー」とかそんなんじゃなくて。
Foundry安いけど、コネクション数による制御とGetと取得文字列でのサービスチェックもできるよね。
この部分では高級機種Big-IPと同等。冗長構成はあたりまえだし、
しかも時期バージョンではSSL装置内蔵ができるようになる。
別筐体よりネットワークをシンプライズできるから少し信頼性アップと少し運用コスト削減になるよね。
おそらくFoundryのマーケはBig-IPを念頭においての製品開発とは思うけど、
Big-IP&AD4の高級機種達の優位性がなくなっているように思う。
Big-IPはスクリプトによる負荷分散ルールの自由度の高さは随一と思うが。。。
HTTPをフィールド限らず2000バイトくらいまで読めるのも利点か。
逆にBig-IP or ACEでなければ出来ないことを知りたいのだが。。。
(ソフトウェア/ファームウェアのクォリティや導入実績は別にして)
0246こうじ
02/04/23 03:07ID:???「ただいま込み合ってます」を表示するキャッシュにリダイレクトする」
こういう場合みんなどうしてますか？何つかってやってますか？
Big-IPやAD4はできると思うけど、ローエンド系機種でもできますかね？
0247login:Penguin
02/04/24 01:29ID:gghdvBHg0248anonymous@ p29b86e.ykhmac00.ap.so-net.ne.jp
02/04/24 22:21ID:QPeQsR1+特に、Stickyを使用する場合は、Verに要注意！！
他のをさわったことが無いけど、どれも一緒なのかなカナ～。
巨大～はverによってはバグバグ
0250nagi
02/04/27 12:33ID:hkNPawkT「動かないコンピューター」見た？巨大～の記事。
0251ｺﾝﾁﾋﾞﾁｨ
02/04/29 21:55ID:???8.xでも動いているが。
Configuration間違ってませんか。
fwlbのVRRP構成ですか?
>239
さすが、このｽﾚで節穴するとは男前です。
0252名無しさん
02/04/29 22:27ID:???代替経路があってL3レベルで到達可能な場合の話じゃないかな？
L3で動いてるときに、Alteonの別インターフェイスにルーテイィング向けて、
INITになってるVRRPアドレスにPing打ってみな
返ってくるから
0253ｺﾝﾁﾋﾞﾁｨ
02/04/30 09:10ID:???RealServer(対抗Alteon)へのHealthCheck(ICMP)が代替経路で届くという事ですか?
それだと無理っすね。つーか、それだとConfigurationというか設計な気が。
0254それは
02/05/01 04:23ID:???なんとなくnortelのCES思い出すハンドル。
巨大IPもバージョンによってバグバグです。
特に4.1.1はptf毎に大きく動きが違う。しかもptfでもビルド番号によって
内容が違うのはどー言うことだ・・
0255構成図なしさん
02/05/01 12:37ID:yHkQGJUN最新はいくつだろう？
0258構成図なしさん
02/05/02 11:45ID:nYE/QGKuところで、昔は alteon.co.jpに 情報交換用の掲示板があったん
だけど、今は無いのかな？9.0.38 -> 9.0.41で何が変わったとか
リリースは出てるのかなぁ？
0259ｺﾝﾁﾋﾞﾁｨ
02/05/03 02:12ID:???使った事ありませんがWebOS10.0.25まで出てますね。
0261構成図なしさん
02/05/13 10:24ID:RmnGj0eBで、WebOS10では、何が変わったんだろう？
メジャー・バージョン・アップだからなぁ。
0262匿名
02/05/17 21:03ID:A8rrCeTtNew Features（これで全部じゃないけど）：
・Vlan-based default gateway
・Vlan Filtering
・Multiple Instances of Spanning Tree
・Layer 7 deny filter
・Increase real server support to 1024
・SYN Attack Detection/Protection
・Enhanced Port Mirroring
・Selectable Hash Parameters
・Layer 4 DNS Load Balancing
・L7 DNS Load Balancing
・Enhanced DNS Health Check
・TCP Rate Limiting
・Hash on any HTTP header
・Increase support of 16 rport to vport
・Increased number of scripted health check to 16
・Descriptive names for filters
・OSPF
・LDAP health check
・Streaming Cache Redirection
・L7 Parsing of RTSP SLB
・ARP health check
・Telnet client
・Increase logging buffer
・Support of OPER command on WebUI and SNMP
・Enhanced Web OS Browser-based Interface support
・Configurable prompt name
・Bandwidth management
0263nobody
02/05/17 21:17ID:/xesyjNJ>・OSPF
こんなくだらねえ機能追加するな！
0265anonymous
02/05/18 10:35ID:1cDpEy5Sそれってどういう時に必要？
＞ UDPのSourceポートを区別
FWLBなんかで不特定のトラフィックをリダイレクトでバランシングしてるときに
UDPが思いっきり偏るんですよ
せっかくRTSができてもこれじゃ意味が無いような、、、
0267anonymous
02/05/18 23:20ID:1cDpEy5S選択できよね。hash,leastconns,roundrobin,minmiss,response,bandwidth
色々試してみれば？(FWLBだとminmissは使えないか。）
0268?
02/05/20 00:19ID:???ラウンドロビンでNATのロードバランスやってみたけど全く問題なし
ヘルスチェックの部分でちょっと悩んだけど、後は特に特別なことも無く普通に設定するだけでいけるね
これで来週からはパフォーマンスの試験に入れるよ
実はこれが一番心配なんだけど
皆さんの感覚だとRTS使用時のパフォーマンスってどう？
0269保守上げ
02/06/26 04:07ID:???FWLBですとSIPとDIPのhashになったかと思ったんですが
SIPとDIPが同じでSource Portが違うってことでしょうか。
まだまだ勉強不足です。すみません大外しかな。
Alteonはどうやって守ればいいんだろうか？
1SPにつき3万セッションじゃSYN-Flodくらったら
余裕でAlocFailするよねえ
まさかFirewallでFlod全部にRST投げさせるわけにはいかないよな、普通
>>270
読んでそのまましかないと思うが、、、
多くのFirewallでNATがボトルネックになるという認識は無いの？
0272hogehoge
02/07/10 00:57ID:???>>261 より『 SYN Attack Detection/Protection 』ってことで
WebOS10.x入れください。9.xもそれなりになんかあった気がしたんだけど。
手元に資料ないんで分かりません。
0273?
02/07/11 22:42ID:???RTSでやるならこれでいけそうだね
FWLB-HashだけでやるとAckでもセッション作る必要があるから
Ackのフラッドをくらったらおわっちまうな
やっぱりFWLBを守るためのFirewall導入か？（W
0274オレの仕事はＵＤＰ
02/07/12 21:32ID:ek9OCFts0275273
02/07/12 23:06ID:???9．xどころか8.xでもあったよ
やっぱマニュアルはちゃんと読まなきゃだめだね
閾値とかなしに、最初からすべてのSynにプロキシAckを返してた
未知のAckは何故かとりあえずRSTしてくるようだ
この動作ならRTSのFWLBは守れそう
FWLB-Hashの場合はやっぱりどう考えても防ぎようが無い気がする
何かいい方法ってありませんか？
0276体力勝負
02/07/13 01:42ID:485AGMw3それってrtsで設定するとやってくれるの？
それともdelayed bindingなんですか？
10.0で閾値でのsyn attack protectionちゅうのを確かに聞いたが
良くしらない。
そうするとfwlbでhashを行う意味があんまり無いような・・。
free metric(確かにminnmissesは使えないが)でrtsが一番よいかな。
もちろんAD2や180の場合は意味があるかもしれないが、ウチのは
AD4なのでしばらくはいいかも。
0277体力勝負
02/07/13 01:57ID:485AGMw3redirection filterでack floodしてもfirewallが先に逝きそうな気も
しなくは無いが、もちろん、syn-flood来てもfw-1はentryしないとは
思うが、その前にtcpのbufferみたいなのが逝きそうで。
実際はどうよ？
3万来ても、それだけなら負荷分散機はentry table作ってきっとお終い
なんじゃないの？たかだか数万ならconcurrentのsession entry tableは溢れそうにない
けどなあ。
>>270
遅レスです。
FW-1でのNATは死ぬよ。Policyにも依るが、めちゃ大変。もちろん設定
ではなくて、パフォーマンスが。
0278匿名
02/07/13 12:44ID:OZenZYJ8FWLB なんて止めて AlteonSwitchedFirewall 使いましょう。
FWLB で FW x n台 + ロードバランサー2～4台使うより安いし、
ネットワーク構成シンプルだし、性能良いし。
NAT 速いし。新規で導入するなら良いことづくめです。
0279?
02/07/13 12:51ID:???RTSの機能ではなくてDelaiedBindです。
Filterで使うときはURL-Persistを有効にすると動きます
詳しくはマニュアルを見てね
>>277
試験したらAckのフラッドでお亡くなりになりました
RTSが使えない8.0xではFWLBは苦しいというのが私の結論
#今時8.0xも無いか。8.3xはRTSありましたっけ？
3万ていうのは1つのSPの持てるセッションのことです
同じSrcからのセッションは同じSPで処理されるから、
単一のSrcからフラッドした場合は3万セッションで
全体の8分の１が死ぬことになります。
ちなみにDelaiedBindつかうと当然セッションテーブルは小さくなります。
フィルタポートが1つにDelaiedBindを使うとAD-3では21000×8までしかいきませんでした。
0280匿名
02/07/13 12:58ID:OZenZYJ8些細なことだけどスペルは Delayed だと思うぞ。＞ Delaied
WebOS 8.x はもう Bug fix 以外ではサポートされないし。
WebOS 9.x か 10.x でいいじゃん。
NetScreenの上位機種もこんな感じですね
Accelerator（Switchモジュール)がファーストパケットを
Director(Firewallモジュール)にバランシングしてDirectorがセッションを処理、
後続パケットはAcceleratorがDirectorの処理にしたがってSwitch処理するってことですよね？
面白そうだけど高そうでねえ
Firewall-1のライセンス分だけでNetScreenの下位機種が3,4台買えますから
Gigaがいらない環境ではAD-3と廉価なFirewllの方が構築コストは安そうですね
管理面では及びもつかないでしょうから、運用コストはいいんででしょうけど
0283??
02/07/13 19:51ID:OZenZYJ8AD3ベースの安いモデルもあるらしいよ。
0284ほげお
02/07/13 23:37ID:???ASFは1.1がでるまで待ちかと。
>282
NetScreenはすべてASIC処理だった気が。
ｽﾙｰﾌﾟｯﾄだけなら最速化と思われ。
>283
どうせ、ｳﾝ千万ですから思い切って184やAD4ﾍﾞｰｽで行きましょう(わらぃ)
0285体力勝負
02/07/14 21:43ID:oTWPY9Ku助かりまする
確かにconcurrentで21k(多分42kの半分)で昇天しそうだけど、syn-floodって
src.portが変るの？変った場合は確かに御昇天ですね。
21Kでなく32kかもしんないですね。まあ、この際どうでもよいけど。
WebOS8.3はrts無さげ、です。9.0からの機能でしょ。
10.xは少しこなれてから考えます。人柱にはなりたくありません。
>>278
AlteonSwitchedFirewallって新しいFirewall？
高いの？
ウン千万ですか？
いつ出たんですか？
あんまりいい資料ないなあ
http://www.alteon.co.jp/users/jweb/cnbu/products/asf/index.html
http://www.nortelnetworks.com/products/library/collateral/04013.25-01-02.pdf
見た目そのまんま184だね
冗長組んだら間違いなくウン千万だろうね
0287??
02/07/15 00:32ID:vJrTzDWBhttp://www.checkpoint.com/products/choice/platforms/nortel.html
によると
$35,995 per SFA, $19,995 per SFD
らしい。
この手の海外製品って日本定価になると 200倍くらいだから、
SFA が 720万円、SFD が 400万円って感じかな。（実際はいくらか知らないよ。）
最小構成がSFAx1,SFDx1, 冗長構成でSFAx2,SFDx2 って感じか。
そうすると、それぞれ 1200万円、2400万円か。
あ、あと別途で FW-1 のライセンスが必要なのかな。
まぁ、負荷分散装置４台で普通の FW x n台をサンドイッチする
よりはだいぶ安い気が。
0289ななしさん
02/07/15 22:27ID:???ASICってヘッダ長とか変わったら作り直しになんるんじゃないか？
だとすると簡単にはできないだろうね
0292＿
02/07/26 21:01ID:???0293anonymous@ h107.p916.iij4u.or.jp
02/07/30 11:00ID:???ＮＡＴ＋フィルタ＋Ｌ７をする候補に入れようと思っているんですけど。
0295anonymous@ sz196-188.svc.itscom.jp
02/08/04 01:18ID:fxPlDywf0296_
02/08/04 02:25ID:???ttp://www.nec.co.jp/press/ja/0111/2001.html
評価レポートおながいします。
値段もそこそこ安いし、舶来品のバグとサポートになかされるよりいいかもね
評価用に、ラボみたいの借りたり、評価機借りたりできるかな？
この価格帯で国内産なら評価機は結構ばらまいてくれそうなﾖｶｰﾝですね
しかし、これ直販ですか？
めぼしいSIがサポートしはじめてくれないと入れる勇気はでないですね
エンドユーザーですか？
うちは、SIなんで・・・
でも、値段にびっくり
big/ipみたいに儲からないや
0300記念カキ子
02/08/18 19:07ID:???@ﾉﾉヽヽヽ@ ミ ＿ ドスッ
（ ・＾▽＾）─┴┴─┐
/ つ. ３ ０ ０ │
/＿＿___|└─┬┬─┘
∪ ∪ ││ _ε３
0302+
02/08/24 20:44ID:???思いっきり安いので魅力的なのですが。身近で使っている人の話を聞いた事が
ないので不安です。
使ったことも評価したことも無いけど、
これって完全にソフトウェアベースだよね？
こいつ自身がボトルネックになりそうで怖い
Bridgingもできないし、やっえｔることはLinuxでLVSやるのと一緒だよね
どうせソフト処理するなら猛烈に高スペックなPCサーバでLVSやる方がパフォーマンスでそうな気はする
#使ったことの無い人間の無責任な憶測だから信用しないように
0304(~o~)
02/08/27 00:31ID:???ttp://www.networld.co.jp/products/coyote/e_test.htm
だれか借りた人いないのかい！？(ただで借りれるみたいだが・・・）
正直、仕様見た時点で明らかに遅そう
L2でSwitchできない時点でバランサ自体がボトルネックになる可能性大
パフォーマンスが必要無い場所で、冗長のためだけに入れる以外に使い道が無さそう
これを評価する時間があるなら、Arrayを評価したい
日立システムあたりの営業に頼み込もうかな
0306_
02/08/27 22:24ID:???なんか高いから貸してくれなさそぉ・・・
0307ClickArray
02/08/30 01:26ID:???今は巨IPとガチンコさせたけど根は上げないね。
SLB+SSLにおけるコスト見合いで今のところ最強では？とおもってる。
あとソ○トンもやってるね。
こういう新物はつながりのあるところから借りていじるのが一番かと
0308ヘルプミー
02/08/30 19:59ID:m8FuwUaGWebサーバの負荷分散のためにロードバランサ導入を検討しているんですが、
WebアプリがASP(ActiveServerPage）のセッション変数を使っているために
同じクライアントは同じサーバーで処理しなければなりません。
現在、検討しているのがACEdirector3 とEqualizerなんですが、
ACEについてメーカーのサポートに聞いてもチンプンカンプンな
説明で、結局できるのかわかりません。
どなたか教えてください。
0309ヘルプミー
02/08/30 20:05ID:m8FuwUaG書き忘れを追加します。
クライアントに携帯もあるのでCookieは使えないのです。
そうするとソースIPでの判別になるかと思うのですが、
クライアントがロードバランシングされたProxy経由だったり、
携帯キャリアのゲートウェイ経由だったりするんで毎回IPアドレスが
違うから、無理なのかな？と思っているんですが・・・
クラスCで判別できれば解決できるんですが。
Equalizerはそうやって対応してるそうです。
上の方を見れば解ると思うが、、、
普通は携帯コンテンツなんかはURLでパーシストします。
URLに適当なIDを埋め込んでサーバを区別させます。
AD3なら当然できます。
Equalizerは知りません。
>クラスCで判別できれば解決できるんですが。
>Equalizerはそうやって対応してるそうです。
こんな事をしたらその携帯会社からくるアクセスは全部同じサーバに振られますよ。
Dは知らんけど、A,Jの東京分は間違いないですね。
#第3世代機は別かも？
308,309を見た限りでは、どっかの構築ベンダに任せた方が良いと思いますよ
0311anonymous@ 61-21-223-144.home.ne.jp
02/08/31 01:10ID:???唖零はNATではなくリバースプロクシみたいなので、巨IPと違って実サーバにパケットがたどり着くときにはソースIPが全部唖零の内側のアドレスになる。これがアプリ的に都合悪い場合も・・・。将来的には解消させるようだが。
あと、TCP/IP上あまり好ましくない扱いをパケットにしてくれたり・・・。RFC1122とか1812とかちゃんと読んで作っているのか、をい。ってかんじもあるかな（笑）。
まあ、RFCがちがちに守っていればいい製品っていう話もないけど、状況によって想像を超えた挙動をしてくれたり・・・。
それってキャッシングをDisableにすることすらできないってこと？
それともキャッシュをEnableにするとそうなってしまうってこと？
それにしてもキャッシュが無ければRedirectして、
データパケットだけ横取りしてキャッシュするみたいな実装はできなかったのかな？
0313nobody
02/08/31 08:47ID:???どうせ、どっかの代理店から買うんだから、そこの営業を呼びつけて(当然
詳しい技術も連れてこさせる)説明させれば？で、ついでに只で貸せ、と。
0314???
02/08/31 13:17ID:???> 308,309
AD3 でセッション変数(ID) で出来ますよ。
または hash で振り分けすれば、クラスC で振り分けますよ。
まぁ、適当な代理店に相談したら。
0315?
02/08/31 17:08ID:???SLBは最後のビットまで見てたきがする
0316???
02/09/01 00:14ID:???あ、そうです。通常は 24bit まで見てましたね。
失礼しました。
0317anonymous@ 61-21-223-144.home.ne.jp
02/09/01 00:37ID:???キャッシュとかそういうんじゃなくてそもそもプロクシ処理かただのIPフォワーディングかしかできないっぽいです。
この機械においてはロードバランシング＝プロクシ処理らしい・・・
将来的にはプロクシ処理の後ソースアドレスをオリジナルパケットのものに書き戻すとか、変な実装をやるそうな。
0318nobody
02/09/01 00:46ID:???すまん。メリットがわからん
要は、こいつはSwitchじゃなくて、いろいろと機能がついたRouterだってことですか？
そんな実装でほんとにカタログ値のパフォーマンスがでるんでしょうか？
>>318
戻りパケットだけはプロキシ処理をスルーして返せるってことではないでしょうか？
0320317
02/09/01 19:28ID:???私もわかりません。そういう作りの機械らしいということです。吉野家ネタ風にメーカーを問いつめたいところ（笑）
>>319
もちろんSwitchなんかではなく、BSD系のunixの乗ったIA32サーバにNIC２枚とSSLアクセラレータボードが付いているだけ。
まあ、巨大IPもBSD系unixをベースにしたIAサーバがベースだから、似ていると言えなくもない。ソフト的な完成度を見ると・・・って感じで。
結論は、LB自体でキャッシュしたり、よほどL7の処理に制約が無い限り
AlteonかIron使えってことでよろしいんでしょうか？
0323あぼーん
NGNG0324ルーター＠通信技術板
02/09/02 02:56ID:???ハードウェア
http://pc3.2ch.net/hard/
へどうぞ
0325308,309
02/09/02 08:57ID:/JEKlPVW代理店に確認してみます。
板違いの理由は？
ロードバランサーは一般に売ってないし、通信技術の一部だと
おもうんだけどね。
最近では
「サーバ不可分散技術」 株式会社オライリー・ジャパン
ISBN4-87311-065-3 \3,000+税
ってのがありますが、、、
0327ルーター＠通信技術板
02/09/02 21:07ID:???そいつは私を陥れようと画策する偽者です。お気になさらずに。
0328anonymous@ zaqdadc107e.zaq.ne.jp
02/09/12 11:15ID:PLAFy21oでもWebで探したけど他に画像無いんだよなあ
悲しい
0329anonymous@ zaqdadc107e.zaq.ne.jp
02/09/12 11:16ID:???0330ラッパー
02/10/24 00:13ID:???どうしたんだろう。
ライバルが増えたからじゃない？
0333オレの仕事はＵＤＰ
02/11/05 21:10ID:rG3LeGSpワランティシール貼られたからじゃない？！
0334296
02/11/05 21:44ID:???スループットよりもセキュリティを重視する案件なので、
NAT型構成にする予定ですが、ちょっと恐いです。すぐに落ちるような気がします。
多分、サーバ直接応答型に変更することになるでしょう。
今日は軽くセットアップしただけなので、詳細は後日報告します。
# へっぽこ^3の漏れにどこまで有益な情報を提供できるかは謎ですが・・・（藁
0336sage
02/11/09 03:00ID:???ロードバランサーというより、単なるリバースプロキシではないか
サーバサイドキャッシュとも呼ばれている
0338334
02/11/09 23:21ID:???スマソ。リンク先の内容が若干変わってしまったようだ。
ほとんど、キャッシュサーバのページに近くなっている。
同じものではないけど、こっちです。
ttp://www.nec.co.jp/press/ja/0201/1701-04.html
0339?
02/11/10 09:59ID:???うう、聞きたいことが山ほどある、、、
最大同時セッションは?
秒間最大処理セッションは?
サポートされるSSLアクセラレータはある?
Real-ServerのBackup指定はできる?
1IPで複数Server-Port設定できる?
AlteonのFilterみたいに条件処理でRedirect（NATコミ)できる?
教えて君でごめんなさい。
NEC系のベンダって付き合いが無いんですよ。
0340336
02/11/11 05:04ID:???まずはここみてみ
http://www.express.nec.co.jp/products/appliance/index.html
このページのSSLアクセラレータって hp e-commerce server accelerator
(Intel NetStructure) だよね
0341339
02/11/12 19:33ID:???思いっきりソフトウェアベースだったんですね
Express5800をホントにそのまま使っていたのか、、、
中身もLVSベースで、ちょっと作りこんだ程度っぽいですね
そりゃ開発費を考えればこの価格でハードベースや
独自のソフトウェア実装は無理ですよね
0342338
02/11/26 07:06ID:???政治的な理由からこれを導入せざるを得なかったのですが、理由になっていなかったな。
明日、これを勧めたSEをトイレでボコります。（藁
ちなみに今振り分けが上手くいかずプチデスマーチです。
よってここで報告できることは何もありません。へっぽこ^3でスマソ。
>>339
>AlteonのFilterみたいに条件処理でRedirect（NATコミ)できる?
Alteonって使ったことが無いので良くわかりませんが、まずNAT構成から。
NAT構成はサポートに聞いたところ、やってるユーザーはいるらしいけど、
FAQでは出来ないと書いてあった。なんちゅうサポートだ・・・。
NAT構成をしているユーザーは、たぶんこれを参考にしたのかと
http://www.turbolinux.co.jp/support/tech/docs/cluster/cl_faq/0020/index.html
# 眠れなかったので支離滅裂だったらスマソ。
0344新製品？？
02/12/17 22:09ID:???http://www.nortelnetworks.com/products/01/alteon/2224/index.html
知っている人いる？
しかしセンスないな。どうみてもロードバランサでなく安物のL2だ。
色もすでにAlteonの色ではない。
コンカレントセッションはカナリ増えている模様。でも、機能はたいして
変っていないようだ。ということはASICは改版しているのか。
安定的に動くのか。
SSL acceleration load balancingと書いてある(このページでない)
のが気になる。SSL AcceleratorがBIG-IPみたいに搭載しているのか。
その場合は100みたいにセコくなく1000TPSぐらいあるのか。
工業的デザインはBIG-IPの方がいいと思う。
知っている人いたら教えてください。
0345?
02/12/17 22:40ID:???100万セッションだの64000cpsなんていらないから
SYN-Floodのプロテクションをつけろと小一時間問い詰めたいです
VMAのポート割り当てのハッシュ方式を選べるようにもしてほしいし、
ついでにFE24ポートもいらないし、胡散臭いCiscoコンパチのCahnnelなんていらいないんで、
Uplink×1、Ege×2でギガが3ポートほしい
とまあ、文句を並べてみましたが、使ってみたいな（W
SYN-Floodも防げるように見えなくも無い↓
Protects applications and networks
via multi-layer security. The Alteon
2224 enables tight security without
performance degradation via multiple
security acceleration and load balancing
services. In addition, it protects against
denial of service attacks and application
abuse.
>SSL AcceleratorがBIG-IPみたいに搭載しているのか
多分無いのでは？
Application-Redirect時にもSSLアクセラレータにRedirectしたり、
CookeiなりURLなりでRedirect先を変えられるようには取れる↓
Performs policy-based application
redirection and load balancing based
on application and content intelligence.
For example, the Alteon 2224 can redirect
SSL-encrypted traffic to SSL accelerator
devices for improved network
and server performance.
0346新製品？？
02/12/17 23:22ID:???ついているんじゃないでしょうか。ただ、100万とか200万とかの
concurrentが埋まるとだめでしょうが。
TopLayerとか確かついているとは聞いたけど、別方式なんでしょうかね。
VMAの選択はだめでしょ。一意に決めなきゃいけないでしょうから。
結局はON/OFFか、source ipや、できるかなと思うのがsource portとかね
バラケて一意に決まっているものを元に決定するしかないと思う。udpが
あるので、source portだけでは駄目っぽいけど、両方の組み合わせでは
いけるかな。
0347新製品？？
02/12/17 23:28ID:???>>345
BIG-IPとかFoundry、CSSみたいなオーソドックスなCPU1個
(またはIntelのDual CPU)みたいな方式を使うことはシンプル
で正攻法のアプローチ。
いいも悪いもVMAはパフォーマンスをかせぐアーキテクチャと
しか思えない。使い方が面倒。
BIG-IPのDual CPUはある意味王道だね。
PCアーキテクチャ(というよりはIntelアーキテクチャ)なので
多分R&Dの費用や時間は削減できると思う。
完全PCでない分、BIG-IP2000/5000はお金がかかっているとも
言える。だからきっとベンチャーのf5にとっては失敗できない
プロジェクトと見た。
勝手に予測だが、後4年はこのアーキテクチャを使いまわすと思う。
ただ、Intel(というより)FreeBSDが載るPCのCPUが進化しつづける
限り悪くない方法です。どのネットワークベンダもCPUの自社開発は
しないでしょうから。コンシューマのCPUに乗りつづけるという意味で。
GigaのPortの少なさは禿げしく同意。パフォーマンスが高いのなら
4つとか、現行のAlteonが8+1なので新製品なんだから10個以上のGbE
つけて欲しい。できれば1000B-TXで。
0348?
02/12/18 00:11ID:???ToplayerはTCPを双方向で認識してるんで、
SYN-ACKへのACKがあるかないかを判断してSYN-Floodは防げます。
要は、AlteonがL7でやってることをL4でやってます。
バグだらけで抜け道だらけですけどね。
今後の機能拡張しだいでしょうか。
L7に関しては今のところAlteonと大差無いレベルっぽいです。
AlteonはWebだけはL7でURL拾うんでデータがくるまで流さないってのはできますけど、
逆にいうと少なくともADxと18xではWebしかできないんです。
セキュリティアプライアンス並みの機能は要求しないので、
単純に同一Srcからのセッションが単位時間で一定以上来たら止めるとかでもいいんで実装してほしい。
VMAはどうしても特定の環境下で著しく無駄なSPがでてくるんですよね、、、
何とか均等にいけるロジックを作ってほしい
Firewall市場もIAベースと独自ASICものの対立構造になってきましたんで、
バランサも同じ方向でいくんでしょうね
0349ユーザ
02/12/18 23:57ID:???httpしかとｒｔｓｐはdelayed bindingはokだけど逆に言えばそれだけともいえる。
0350山崎渉
03/01/15 22:27ID:???そそられはするんだけど、これって使えないか、2000はどうもいらない、という商品にな
るのかまったくよく味付けがわかりません。
FoundryやAlteonの価格帯とほぼビンゴですので悩みます。
人柱の方のご意見聞ければ・・。
0352成毛 真
03/02/09 02:44ID:iWl2TxYe>SYN-ACKへのACKがあるかないかを判断してSYN-Floodは防げます。
これは微妙に言っている事が変では？
ACKを待つキューが溢れた状態がSYN-Floodです。SYN-Flood攻撃では
ACKは返って来ませんので、タイムアウトするまでキューに溜ります。
RST Cookieで相手の存在を確かめる手はあるが、そんな乱暴な事は
出来ない。残された手は、SYN Cookieぐらいか。
0353
03/02/09 04:03ID:UGZRo+kNなかなかフェチだと思いますけど・・・
http://nagoya.cool.ne.jp/dewat/cgi-bin/img20030112151329.jpg
0354
03/02/09 06:03ID:IUsqgFSCこの話の内容を理解してるかい？
Firewall自身がSocketを開いてTCP通信してるわけじゃなくて
自分を通過する通信をウォッチしてるだけだから、TCPのプロトコルスタックは全然関係ない
Firewallは最初のSYN通過した時点でセッションテーブルを作成して、
同一セッションのSYN-ACKとACKが返ってハンドシェイクが成立したらセッションテーブルにマーキングする
同一SrcIPからのマーキングされないセッションがテーブル上に閾値以上作成されたら、
攻撃と判断してそのSrcIPからのSYNを遮断する
エンドレベルのSYN-Flood防御はバックログキューを守る代わりにサーバのリソースを使うんで
ホントに高レベルな攻撃を受けたら今度はリソースが足りなくなるのであんまり意味が無い
0355あぼーん
NGNG0356?
03/02/09 16:20ID:???ほとんど>>354が書いてますけど、一応
ブリッジなりルータなりで動いてるバランサやファイアウォールは
L2やL3のプロトコルスタック上で上位レイヤのヘッダやペイロードを参照してるだけです
参照した結果をL2やL3でのアクションのトリガにたり、
ついでに上位レイヤのヘッダをちょっと書き換えてるわけです
ヘッダの書き換えも当然、そのレイヤのプロトコルスタックにのっとってはいません
ちなみに、>>354にあるような機能以外にも、
Spoofに対応するために、単一のDestinationに一定以上のSYNがくると
ファイアウォールがProxy-SYN-ACKを返して
ACKがくるまで下にトラフィックを流さないような機能もあります
このSYNのProxyも当然TCPスタックにはのっとっていないので
それでバックログが埋まるようなことは無いです
#当然テーブルとカウンタを作るんでメモリは多く消費しますけど
0357252
03/02/11 01:38ID:b/5/fldW「同一SRC IPアドレスからの」じゃあ、SYN Flood攻撃は防げない
じゃないか。普通、攻撃する時にIPアドレスは詐称するから役に
たたないよ。でも、356さんの後半の機能があれば、攻撃先を守る
ことは出来るね。
ちなみに、SYN CookieではIPアドレスが詐称されてても平気。
バックログキューも溢れない(SYNが来たことを記録しない)。
いいから、お子様は寝てろ
0359鯖鉄８穴マンセー
03/02/12 00:39ID:???世界最高速をうたった負荷分散機を発表していたようですが、
どなたか情報のありかをご存知ですか？
0360業界最高！！マンセー
03/02/13 00:12ID:???http://services-products.fujitsu.com/frontline/platform/2003/0206/ipcom/
CPUがSPARC64のようだ（笑）
0361_
03/02/13 00:14ID:???だれもこんなもん買わんよ！
0362ku
03/02/13 18:00ID:XiI6WCLg0363777
03/02/13 23:26ID:???負荷分散装置に思いっきり負荷をかけられるツールOR装置って
どんなの使ってますか？
お金がないので何か言い方法ありますかね？
0364鯖鉄８穴マンセー
03/02/14 13:11ID:???それです。ありがとうござい。
この宣伝の味を噛み締めてみたかったのですｗ
>363
なぜに私をご指名か。。。^^;
かけたい負荷の種類にも拠るとは思いますけど、たとえばWebアクセス負荷試
験をやりたくてお金がないとなると、Webpoly複数台とかがオーソドックスな
のではないのですかね。
ちなみに私のところは、暴昼食をなんとか借りられるという好条件にありやす。
0365?
03/02/14 19:49ID:???もしかしてPolygraphマスターの人ですか？
PolygraphってPen3-1GぐらいのIA-LinuxPCの場合、
最大で1対1でどのくらいまでいけますか？
それとなくTCPドライバのパラメータをいじってはみてるんですが、
2200cpsぐらいが限界で、、、、
これくらいが限界ということなら台数増やすしかないんですが、
もし1台で5000ぐらいいける方法があるならヒントだけでも、、、
0366777
03/02/14 21:48ID:???タダで世界最高速の負荷をかけてみたぁ～い（笑）
巷に売られてるWeb○○Lunchなんて高すぎて買えん！
とりあえずスペルが間違ってる
1週間借りたいと言ったら、100万/1週間だといわれた
0368anonymous@ FLA1Aaa250.kng.mesh.ad.jp
03/02/23 22:01ID:nX/E/Jkh0369あぼーん
NGNG0370あみゃ
03/02/26 10:42ID:Fe28+xoc鯖鉄400はQuad CPUだったよ。マネジメントモジュールを2枚入れたら8CPUになるのかな。
情報きぼんぬ。
0371タダで！？
03/02/26 11:41ID:Fe28+xoc今YAHOO!BBでADSLを利用されてる方。
月額料金を無料にできる方法をお教えします。確実な方法です
し方法も一つではなく何通りお教えしますので、ヤフーbbのユ
ーザーである限り料金発生なくずっと使えます。
興味のある方は以下のメールアドレスに連絡ください。
料金をとめる方法は少しの謝礼でお教えします。
[email protected] [email protected]
よろしくお願いします。
0372奈々氏
03/02/27 17:07ID:vTiHc1T/0373名無子
03/03/01 00:38ID:aemghdlb0374名無子
03/03/01 00:43ID:aemghdlb鯖鉄って今もPowerPC?ホントにQuad?
1Gx4程度ならL7で30,000 Connection/sec程度いけそうだ・・・。
0375?
03/03/01 18:25ID:???FEのモジュールもありますよ
例によってモジュール単体も法外な値段ですが
最近は性能はともかく、機能的にはCawを超える負荷機器が出てるんで
一択では無くなってますね
0376鯖鉄使い
03/03/04 19:35ID:K0Rc1VfVXLはPowerPCどす。
400/800はQuadというより、Management用に1個、LB用に3個CPUがWSMに
乗っかってます。
0377鯖 鉄夫
03/03/24 15:50ID:???いくつかのWebページで触れられていますが、Cookie switching
についての特許がF5によって取られたそうです。
http://news.com.com/2100-1035-993740.html?tag=fd_top
どうする？ボビー！
0378ヴぉびぃー
03/03/25 01:05ID:???これがアメリカ企業のやり方なのかぁ・・・・くそぉ～！訴えてやる！上島風
0379○anonymous
03/04/02 21:43ID:???>377
げ、、そんなのあり？！
0380カラス
03/04/06 15:41ID:???Caw以外にどんなのがありますか
0381anonymous@ msq.jorudan.co.jp
03/04/14 20:52ID:kW4/McWYhttp://www.inlab.de/balance.html
まあ、アメリカの対抗企業などは、当然クロスライセンスで乗りきるだろうね
しかし、後発企業にとってはつらいな
Ciscoなんかは、f5がひれふすような特許を出して対抗できるけど、後発ベンチャーはどうする？
韓国・中国メーカーは、当然無視でいくでしょう
0383sage
03/04/16 04:54ID:???このスレ的には問題外
>>379
どこだかの営業がFlameThrowerの提案に来たけど
額面どうりなら結構なもんだと思う
性能的にはAvalancheには敵わないと認めてたけど、
SMTPやPOPがつかえて、DoSのジェネレートもできる
将来的にはRTSPとか双方向から動時のTCPセッションジェネレートもサポート予定らしい
バランサの評価ならAvalancheの方がいい感じだけど、
Firewallの評価にはこっちの方がいいかも
0384山崎渉
03/04/17 12:02ID:???0385anonymous@ p71-dna18kokubunji.tokyo.ocn.ne.jp
03/04/19 18:40ID:???0386あぼーん
NGNG0387あぼーん
NGNG0388anonymous@ 188.69.244.43.ap.livedoor.jp
03/05/11 10:45ID:KksfGQvT↓
ttp://www.nokia.co.jp/securenetwork/itcm/index.shtml
安く買えるみたいだけど、NOKIAのサポートってどうなんでしょ。
DELL BIG-IPの二の舞にならぬかちょっと不安．．．
0389あぼーん
NGNG0390anonymous@ 144.69.244.43.ap.livedoor.jp
03/05/24 00:57ID:m4S8iKTIあんまり売れてないみたいなんで
周りに評判を聞いても誰もしらんと．．．
ttp://www.radware.co.jp
教えて君ばかりでスマソ
0391anonymous@ 144.69.244.43.ap.livedoor.jp
03/05/24 00:58ID:m4S8iKTIロードバランサーメーカなのに。
やっぱ除外！
0392○anonymous
03/05/24 03:08ID:???某所に納品しました。
なかなか良かったですよ。
ただし、お客様ところのネットワーク情報が貰えなくて、、苦労しました。
社内ルータ配下の端末からの通信がおかしくなるって言われて
お客様社内ＳＥと電話でやりとり。。
Static Route Redistributionしてないってことが原因だったけど、
この設定をチェックしてもらうために、延々と説明を、、だったし。
0393FHI
03/05/31 01:40ID:???US の Consultant Engineer と話すと、デフォ で Cisco を選ぼうと
してる、日本じゃ、BIG-IP がブームだぜって言ったら、、かなりバカに
されたんだが・・・くぅ。
なんで、あんなちっちゃな会社の選ぶんだ？ 潰れたらどうするだ？ とか
ラド選んだ方がまだましじゃねぇのか・・・とか。
あっちじゃ、CSS がシェア No.1 ときいて正直、"えっ" て感じだった。
くやしかったんで、日本じゃ BIG-IP が No.1 じゃボケって答えといた。
本社があっちにある会社に、日本文化の機器を入れるのも楽じゃねぇ
そんな俺は、どうなんだ？
0394（・∀・）／
03/06/02 16:57ID:6LNEH0aEBIG-IPはPCサーバベースだから、パフォーマンスがどれだけでるのか
心配ですね。（機能的にはとても使いやすくて良いですよ）
日本だと意外とDNSラウンドロビンが多そう。もしくは
スイッチベースだとFoundryかAlteonといったところでしょうか。
CISCOでSLBやってるところって僕の知ってる狭い範囲の中では
聞いたことないですね。
0395あぼーん
NGNG0396あぼーん
NGNG0397あぼーん
NGNGF5の営業戦略に洗脳されてないですか？
どう考えてもBIG-IPはおもちゃですが
0399390
03/06/14 20:40ID:q/KooTGWradには問題は無かったのでつな。
何しろ、日本での実績が少ないみたいなので、心配してました。
マク○カの営業さんも、あまりにも頼りないし．．．。
どちらの代理店さんから購入されました？
0401anonymous@ td1u132069.ocv.ne.jp
03/06/27 23:27ID:q7ythLIt> どう考えてもBIG-IPはおもちゃですが
楽しいおもちゃだよｗ
ポート番号別にＳＮＡＴ指定出来たりするからね
0402anonymous@ d288be-191.tiki.ne.jp
03/06/27 23:28ID:gusyWa0E0403○anonymous
03/06/29 01:12ID:???保守費用の値下げ交渉（F5に比べて高い）もからんだので、
Radwareと直接交渉して、特別価格を出して貰いましたので。。
代理店名を出すと、身元もろばれなんで。。。
>マク○カの営業さんも、あまりにも頼りないし．．．。
技術担当の方は、良くご存知ですよ。技術サポート系アドレスに
出した際とかは、とても親切でしたよ
一社だけ、酷いとこありましたけどね。
0404○anonymous
03/06/29 01:18ID:???でも、フラッシュメモリカードになって、設定のバックアップやログ管理が
面倒になりましたね。
CDからインストールできなくなったのも面倒。。
HA構成を組んだ際に、、まったく同一のPTFで統一したはずだったのに、
HA構成の複数セットの１つだけ、、運用開始後１ヶ月でコアダンプ吐いてボロボロ。。
原因調査に随分手間取りましたよ。
原因は、８台のBIGIPのうちの一台だけHotFixが単独で入ったもので出荷されていて、、
これをPTFアップデートした際でも、中身が同一にならなかったため、、、
OSをクリーンインストールし直しする羽目になったという。。。
システム運用中の現場で再インストールだったから涙ものでした。
0405anonymous@ td1u132069.ocv.ne.jp
03/07/08 21:03ID:YSN4NXKO> >402
>
> でも、フラッシュメモリカードになって、設定のバックアップやログ管理が
> 面倒になりましたね。
バックアップのどの辺が面倒くさくなりました？
0406
03/07/08 21:45ID:7G4ttnumここにティッシュ置いときますね。
_,,..i'"':,
|＼`､: i'､
.＼＼`_',..-i
.＼|_,..-┘
0407404
03/07/09 02:00ID:???以前はHDDだったのが、
256Mフラッシュとかだったりするといえば判ると思いますが。
（もちろん、システム込みの容量です）
0408anonymous@ td1u132069.ocv.ne.jp
03/07/09 07:19ID:???あぁ、そういうことですか
ファイルは常に整理整頓しておきましょう
新機種は512になってお得です (何が?
Nokia Firewall1の実績からすると、そんなに心配いらないかもしれないな
0410anonymous@ td1u132069.ocv.ne.jp
03/07/10 21:50ID:???顔のピンポンだま替えただけ
0411388
03/07/13 17:46ID:6MaNZJj9どうやら、NOKIAもDELLと同様、BIG-IPのOEMからは撤退するようです。
先日、NE○の子会社の営業がそういってました。NOKIAの方針だから
どうしようもないそうです。営業さんも、「これからって時に」って
ショボーンとしてました。どっかの代理店から今後はF5を引くみたい
だけど、値段だけは安くてもサポートがイタ～イ一次店からは引いて
欲しくないなぁ．．．。
>>410
>顔のピンポンだま替えただけ
確認しようと思って、N+IのNOKIAブースに行ったのですが、
展示品全く無しでした。そういや撤退するんだ、と気が付きました。
0412あぼーん
NGNG0413あぼーん
NGNG0414あぼーん
NGNG0415あぼーん
NGNG0416anonymous@ td1u132069.ocv.ne.jp
03/07/13 20:57ID:???サポートならお任せください！！
ただし、エンジニアとして最低限のスキルは必要です。
0417あぼーん
NGNG0418あぼーん
NGNG0419anonymous@ zaqdb733949.zaq.ne.jp
03/07/13 22:16ID:+K1fpg/k0420anonymous@ 237.net219106195.t-com.ne.jp
03/07/13 23:59ID:KqtNX08uこの世界は権力によって作られた世界だ。
真実を見極めろ。
さあみんなでアセンションをしよう。
age
みんな、権力に負けるな。自分の傲慢な心に打ち勝て。
情報操作に気づけ。ＵＦＯ、エリア５１、また、ＵＭＡ、アセンション
などなど。また、天文学者の不思議な死。
全ての国家間の間の密約。
自己を見つめ直そう。
0421あぼーん
NGNG0422あぼーん
NGNG0423あぼーん
NGNG0424
03/07/16 04:06ID:crHRjjIg0425anonymous@ 210.9.244.43.ap.livedoor.jp
03/07/30 21:02ID:TqhI3OJE>どっかの代理店から今後はF5を引くみたい
>だけど、値段だけは安くてもサポートがイタ～イ一次店からは引いて
>欲しくないなぁ．．．。
NE○の子会社のBIG-IPは、これからは白いBIG-IPの代わりに、
黄色のシールが貼られてくるってさ。BIG-IPの一次代理店の中でも、
一番イタ～イとこに逝っちゃいましたw。NE○の営業は必死に否定して
たけど。
0426あぼーん
NGNG0427あぼーん
NGNG0428あぼーん
NGNG0429ぼるじょあ ◆yBEncckFOU
03/08/02 04:48ID:???ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
0430anonymous@ 49.9.244.43.ap.livedoor.jp
03/08/10 17:25ID:EYGV/czp>>377
の訴訟はどうなつたのでしょうか。
訴訟事項だけに、F5に聞いても何にも答えてくれないでしょうけど。
0431
03/08/14 02:56ID:2LN8xOOPだったっていう会社はどこよ？
日立子会社かNEC子会社か富士通子会社かネット専門インテグレータ(ネ
ットワン、ネットマークス、ユニアデックス)かどこでしょうか？
0432pan
03/08/14 21:56ID:F9lu+QOAポートの開放ができません。マニュアルや、他のサイトも調べたのですが、
どうしても出来ません．誰か判る方いらっしゃいませんか？
0433F5
03/08/15 01:30ID:???BIG-IPのGUIから・・・っておい！！
0434あぼーん
NGNG0435あぼーん
NGNG0436あぼーん
NGNG0437ati
03/08/16 10:59ID:???へーcoregaブランドのロードバランサーなんてあるんだー
と思って検索したら。。。
ただのブロードバンドルータじゃねえか！
わらかしてもらったよ
0438迷い子
03/08/21 00:27ID:???皆さんロードバランサーどっちの使い方が多いの？
レイヤー４ ＯＲ レイヤー７ ？？
どっちなのよ！
0439anonymous@ eatkyo326125.adsl.ppp.infoweb.ne.jp
03/08/22 22:49ID:t4BsLFGLあるとすると評判は?
0440anonymous@ td1u132069.ocv.ne.jp
03/08/23 08:08ID:???用件による
>>439
富士通製が有ったと思うよ
国産が使えるかって??･････・
0441anonymous@ eatkyo326125.adsl.ppp.infoweb.ne.jp
03/08/23 10:42ID:E8QWIO+o富士通?? 知らないなあ
機能等 f5とかと比べて遜色ない?
0442anonymous@ td1u132069.ocv.ne.jp
03/08/23 18:12ID:???遜色無い訳が無い。
絶対!!
IPCOMだっけか?
0443ａ
03/08/23 18:41ID:Ap0JZGB+F5の見積もりもらおうと思って、富士通とか富士通SSLに問い合わせすると
IPCOMの売り込みが激しくて正直ウザイです。
会社の取引が関係してるみたいで、うちらみたいな中小は富士通以外から
F5買えないので、IPCOMの売り込みは辞めてホシー。
0444age
03/08/23 19:40ID:???Fだけで売れてるの?
0445anonymous@ ntkngw091099.kngw.nt.adsl.ppp.infoweb.ne.jp
03/08/24 19:19ID:LFgb+Oaahttp://www.f5networks.co.jp/ja/news/press03_00.html
2003.07.28 ネクストコムとF5ネットワークスが販売代理店契約を締結
F5製品群を中心に「レイヤー4-7」スイッチ販売を強化
http://www.f5networks.co.jp/ja/news/press/release030728_00.html
2003.06.30 テクマトリックスとF5ネットワークスジャパンがノンストップSSLVPNソリューション分野で戦略的提携
http://www.f5networks.co.jp/ja/news/press/release030630_00.html
2003.06.20 F5のSSLアクセラレータがNTTドコモの新個人認証サービスに対応
－FOMA®による認証サービス「FirstPassTM」に唯一対応する暗号処理システム－
http://www.f5networks.co.jp/ja/news/press/release030620_00.html
2003.06.19 NECとF5ネットワークスジャパンおよびNECソフトがハイエンドロードバランス分野で協業
http://www.f5networks.co.jp/ja/news/press/release030619_00.html
2003.04.15 負荷分散装置に侵入検知と防止機能を追加
DoS攻撃やサーバ侵入をロードバランサ上で防止する業界初の機能を無償提供
http://www.f5networks.co.jp/ja/news/press/release030415_00.html
■ダイナミック・リーピング機能
■SYN Check機能
■OCSPサポート機能
■Brad Fitzpatrick氏（LiveJournal.com創業者のLead Programmer）のコメント
■Lucinda Borovick氏（IDCディレクタ）のコメント
■Erik Giesa（F5 Networks, Inc. 製品マネージメント兼マーケティング シニアディレクタ）のコメント
2003.02.12 Webアプリケーションに対する攻撃を即座に防御
F5とSanctumの連携による業界初の統合ソリューションをテクマトリックスが提供
http://www.f5networks.co.jp/ja/news/press/release030212_00.html
0446
03/08/25 01:49ID:HCAhqscK>会社の取引が関係してるみたいで、うちらみたいな中小は富士通以外から
>F5買えないので、IPCOMの売り込みは辞めてホシー。
不痔痛からしか買えないなんてご愁傷様だな。
いっそうのことF5の一次代理店指名で不痔痛経由でかってはどうよ？
テクマトリックスとかＮＴＴ－ＭＥはＳＥも優秀だと聞くぞ。
0448名無し
03/08/25 21:40ID:+dQmf21Eどの会社もそうだがサポートに優秀な人材は居ないと思われ。
0450名無しさん＠お腹いっぱい
03/08/26 11:02ID:???テクマト/NTT-MEが優秀？（ワラタ）
Netscreen/認証VLAN板読んだ？
0451名無しさん＠お腹いっぱい
03/08/26 11:04ID:???どの大手会社もそうだが、優秀な人材が、その会社の正社員でないことがほとんどと思われ。
0452me
03/09/03 22:08ID:???あぼーんしますた。
0454anonymous@ ntkngw063041.kngw.nt.adsl.ppp.infoweb.ne.jp
03/09/04 23:30ID:zY8+QDrE電機メーカーのＮとＦは辞めておくのがいいな。
0456anonymous@ 009.net061198119.t-com.ne.jp
03/09/06 23:53ID:D+RU9Pu3俺も聞きたい。何の話や？
サポートいいのはやっぱりネトワンでしょ？
0457My name is...
03/09/07 07:37ID:???お世話になってます。
0458 ぬ
03/09/09 00:19ID:???0459BIGIP
03/09/11 07:51ID:???0460あほしげ
03/09/14 03:32ID:/IyZ46Ey0461あぼーん
NGNG時代遅れ
いまどきPCベース&ソフトウェアベースだからな
いまはSWベースで非PCベースでASIC処理
バランシング処理はソフトでやって既存セッションをハードでSwitchするのが常識
小難しい処理は全部ソフトにやらせて、こなれたIAアーキテクチャでの力勝負
ハードは単純なテーブルを引くときだけ使えば十分
何でもかんでもハードにやらせようと頑張るとAlteonのように微妙なものが出来上がる
既存のアーキテクチャに引きずられて未だにまともな後継機が出せず、
時代遅れのADやASは1セッションでもワイヤレート出せない中途半端な困ったちゃん
特定環境だけは最強のコストパフォーマンスだけどね
0465anonymous@ 202.224.228.50
03/09/16 12:34ID:tJKFv3Zg0466anonymous@ 190.90.128.210.bf.2iij.net
03/09/16 19:08ID:kxUlRRyJ0468anonymous@ usen-220x218x169x61.ap-US00.usen.ad.jp
03/09/18 08:55ID:???半分同意するが半分半信半疑。
すべてASICやスイッチベースにする必要はないが、PCに穴っぽこをあけて中途パンパな
ものもなあ。
スタンダードな技術ならばハードウエアベースになっていくのは時代の流れでしょ。
PCアプライアンスはその途中の流れ。
L4はASICで行なうべきだし、SSLはバルク転送サポートすべき。
すべての機器でサポートしてくれ。
BIG-IPは価格が何より高いよ。1000はすすめませんとか、冗長構成とかウザかった。
0469kingyo
03/09/19 00:50ID:???Foundry/Alteonは安くていいよ。機能縛りは多くない。BIG-IPマンセーという気はゼンゼンしない。
ServerIronXLはL4でそこそこのパフォーマンス出るし(ただし、サポートは購入元に依存するが・・)
AlteonAD3/2208は安価でL4はかなりイケている。L7も小難しいことしなければ問題なし。
SSLはスタンダードなVerisignの証明書ならSonicWallでも別にいいしね。
F5は小難しいことしたいときやSSLを少ししか使用しないとき、そこそこならBIG-IP1000は悪くない。
AlteonやF5はSEのスキルもある程度台数をこなしているところならサポートは期待できる。
L4ならFoundryの安さかAlteonの実績、L7ならAlteonのそこそこいいパフォーマンスと価格か、
BIG-IPの自由度でしょう。もちろんお金が一杯あれば、考えは違ってくるけどさ。
0470kingyo
03/09/19 01:08ID:???(SSL VPNは板違いですので、この辺で)
こうだったらいいのにな、と思うのは
BIG-IPは正直ラインナップが1000以外高い。
キボンはBIG-IP2400(L4 ASIC処理)+ P3 Dual + SSLバルク通信＋ 安価さ
Alteonは悪くないがSSLを使うと高い。
キボンはSSLの全製品の統合(または安価な製品のリリース)＋設定の柔軟度
Foundryは安いがFoundryでのSSLのワンストップが欲しい
キボンはSSLのサポート(または機器提携)＋L7のバッファの多さ
CISCO CSSは何とも・・
何より情報とサポート(わからないものはわからない)
が私の所感です。すいません、情報が古いかもしれないので、勘違いしていたらスイマセン。
物産がAndes売っているので、FoundryとSSL、どうなんでしょう？情報希望。
AlteonはSPごとのパフォーマンスの縛りとかあって
特定のトラフィックパターンになると使いもんにならなくなったりしない？
UDPボロボロだし、ヘルスチェックはダメダメだし、
小洒落たことするには必須のフィルタは最低パフォーマンスだし、
DelayedBindほとんど動かないし、
Hotstanbyやるとスパツリ使えなくてリアルのMAC切り替らないし
2000シリーズはまだ手を出してないけど
0472kingyo
03/09/19 01:21ID:???個人的に知りたいのが64, 128とかのショートパケットのスイッチング・ルーティング
性能を知っている方いますか？SIPやP2P、Firewallとかで考えると、ど真ん中に入
るので気になります。ですが単なる興味本位です。
0473kingyo
03/09/19 01:51ID:???あるある。特定のトラヒックは、ダメだね。Src.IPが1つとか2つとか。
L4で使用するには余裕で数万捌けるのでたいした制限ではないけどL7でSrc.IP２つは厳しかった。
2000シリーズはプレゼン聞いてL4は変らないかよくなって、L7はコアな話聞けなかった。
ただ、1年ちょっと前の話だけどUDPはF5とAlteonの両方を某通信屋に持っていって、F5ダメだったよ。
Stateless UDPでしたが、負荷かかるとBIG-IPは負荷分散しなくなった。今はどうなんだろう。
なので逆に僕はUDPの時にはF5を持っていかなくなった。でも文字列のマッチングのプログラミング
ライクな設定のできる柔軟なパターンを要求されているときにはF5しかないし、アプリ屋からは重宝
されるしね。まあ、夢のようなパフォーマンスを思っているときにはどの負荷分散機でも後で痛い目を見る。
AlteonのHealth CheckやFilter、dbindは別に苦労はしていないけど。どんなときにダメでした？
HotStandbyはSTPと共用できたと思うよ。MACは逆だね。Real MACが返る。VRRP MACが返らない。
別にね、AlteonやFoundryだけを勧めているわけじゃないし、F5が嫌いなわけじゃない。
1000は非常にコストと機能優れていると思う。パフォーマンスの上限が低いのが気になるけど。
そういう意味で、FoundryもAlteonもコストパフォーマンスは同様に優れていると思うよ。
ただ、F5マンセーは意図を感じるので、ニュートラルな意見を書きたいだけ。
0474kingyo
03/09/19 02:12ID:???すいません。
HDD非搭載、OSのアップグレードは、flashにイメージファイルコピー程度で簡単に可能、
コンフィグは、複数のコンフィグファイルに分散するのではなく、
普通のテキストで、ハードウェアが変わっても既存コンフィグを流し込むだけでOK、
既存のセッションはASICで高速処理
なるべく1Uくらいのネット機器サイズ
くらいは現在のロードバランサでは必須だね
0476hogehoge
03/09/20 00:47ID:???Alteon24xxｼﾘｰｽﾞのWebOS20.xってｻｲｽﾞ大きすぎでつ。
xmodemでVersionUPする気になれないでつ。
2000シリーズでも、やっぱりメンテナンスカーネルごとバージョンアップするには
xmodemしかないんですか？
0478ま
03/09/24 04:35ID:W2+LtE+X家庭用安物ルーターボケ「DNS機能」
そいつがA レコードのTTL無視しまくりのDNSラウンドロビンを無視しまくるので
たんなるWEBの負荷分散ごときDNSラウンドロビンで十分と思ってたが
最近どうも調子わるい。
バランサー買えとの罠ですか。
ドメインのIP移転したときユーザーからクレームが入ってきがついた厨房より。
0482あぼーん
NGNG0483Alteon？
03/09/29 03:07ID:???iモードの資料のページを見てて以下のような記載を見てしまいました。
情報は2003年2月現在だって（古いゾ！）
ttp://www.nttdocomo.co.jp/p_s/imode/ip/index.html#access
--------------------------転載-----------------------------
iモードセンタの移行工事に伴い、iモードセンタから送信されるHTTPリクエスト情報が、
複数のIPパケットに分割される場合がございます。
現在何種類かのレイヤ7スイッチとOSバージョンの組み合わせにおいて、
HTTPリクエスト情報が複数のIPパケットに分割された場合、正しく処理できず
コンテンツが正常に表示できない事例が確認されております。
ご利用のNW機器を一度ご確認ください。
------------------------------------------------------------
で対応機器に
Foundry社製 BigServerIron 7.1.06以降
Foundry社製 ServerIron XL 7.3.x以降
Cisco社製 CSS11050 5.0 b69以降
と書いてあったのだけど。。F5は多くの構築実績から判断できるけど
Alteonはどうなんでしょう？
痛い目にあった方とかいないのでしょうか？
Alteonでiモード向けの負荷分散はＮＧなのかな？？
そもそも、AlteonのへなちょこなL7処理を使う勇気がないよ
パーシストする必要がないならL4でやるか、
必要ならF5使うのがいいのでは
0485476
03/10/02 15:19ID:???tsdump叩いたら一服です。
SPの数は複数Portで1つだった気がしました。
あんまし代理店の説明聞いてませんでした。
(たぶん4Portで1つだった気が…すんません)
でもMemory増えてARPとかの制限もかなり緩くなったでつ。
>>483
もともとAlteonはｼｮｰﾄPacket弱かった気が…。
imodeｾﾝﾀって同一IPだったと思ったので、L4とかでの
ﾊﾟｰｼﾃﾝｽは無理だと思いましたでつ。
他の携帯ｷｬﾘｱってどうなんでしょ!?
0486○anonymous
03/10/03 03:54ID:???少なくともJ-PhoneでF5使ってるサイトはあるよ。
（カメラ付携帯を流行らせた某社）
0487聞いた
03/10/04 03:55ID:???ドコモにききまつた。問題があったのがCとF。
TCP フラグメントには現在CもFも、巨もAも対応済みです。
>>483
幻想ですな。iMODEならHTTPヘッダが短い分案外たやすい。
はっきり言って広告やウワサに踊らされているよ。
PCのリクエストと携帯の混在を分けて、PCにはcookieも使い、APが
OASとかならヘッダが大きくなるし複雑なので何も考えないと巨の方
が確かにいいが、そんな使い方をする方がなんだかなあ。
0488476
03/10/24 00:26ID:???いい加減な情報でつた!!!!!!!!!!!!!!!!!!!!!!!!!
SPは全部で4つでつた。
Shift+Dで115200bpsでSerialDownloadなりでつ。
あぁ、早く教えろよ…代理店君。
0489anonymous
03/11/05 22:31ID:y+n0lmtLBIG-IP Blade ControllerとBlade Serverの組み合わせって
ホントに費用対効果大なんでしょうか？
すぐに構築とかそういう話はないんですけど、
経験者のコメントを聞きたいです。
0490anonymous@ td1u132069.ocv.ne.jp
03/11/08 08:11ID:JJlhVt2Dやっぱり冗長化はしないとね
Big/ipを利用するかはともかく、安いサーバで冗長性・高速性を求めるなら、
ロードバランサーを使うのは普通だね
0492login:Penguin
03/11/08 13:21ID:???でも、ロードバランサ自体がボトルネックにならないように
注意しないとね。
0493
03/11/10 00:49ID:V50Ijv7G実際問題、ロードバランサーがボトルネックになるようなサイトは極少数だと思われ
0494492
03/11/10 19:40ID:???BIG-IP入れた４箇所、、４箇所とも、ロードバランサがボトルネックになったよ。
（仕様を決めたのは、漏れでは無いが）
台数的には、総計で、２０台くらいかな。
SSL処理が追いつかなくなってたわけだけどな。
アクセラレータ入れてくれよ。（涙
0496通りすがり
03/11/20 23:52ID:???mrtgかい?
だったら[email protected]:::::2
でどうかな?
0497496
03/11/21 00:01ID:???Alteonってsnmpv2c対応してないのね…
0498_______
03/12/17 10:29ID:ahHbbvQq0499_______
04/01/07 17:41ID:a6bXxycW0500anonymous@ p80105-adsau12honb3-acca.tokyo.ocn.ne.jp
04/01/15 02:30ID:3XE1ESfB0501anonymous@ j120041.ppp.asahi-net.or.jp
04/02/04 10:18ID:oJabNBo9どうも、セッションが多くなるとreal serverからの戻りパケットのsource address
を書き換えてくれないことがあるみたいなんですけど…
証拠をキャプチャしてサポートにｺﾞﾙｧしたほうが解決が早いと思われ
0503anonymous@ p3065-ipad87marunouchi.tokyo.ocn.ne.jp
04/02/11 10:46ID:v/DxROZmASP.NETで構築した携帯用サイトにロードバランサを導入しました。
サイトのプログラムにバランサー用の修正が必要なため、まだWEBサーバー1台のみでの運用中なんですが、
急に携帯からの接続がブチブチ切れるようになりました(全ての機種ではなく、ezが多い)。
セッションが失われているような感じです。
お聞きしたいんですが、ロードバランサーには携帯用サイトに使用できないものがあるんでしょうか？
ちなみに、ASP.NETでの携帯用セッションはURLにセッションIDを埋め込んでやりとりしています。
http://aaa.bbb.com/(0123456789abcdef)/index.aspx
※( )内がセッションID
ロードバランサーの設定をした者には「URLの中の( )がRFCに違反しているからじゃないの？」と言われました。
0504anonymous@ p3065-ipad87marunouchi.tokyo.ocn.ne.jp
04/02/11 10:47ID:???ロードバランサを入れる前は特に頻繁に切れるということはありませんでした。
0506anonymous@ p3065-ipad87marunouchi.tokyo.ocn.ne.jp
04/02/11 11:34ID:???バランサは他社が導入し、設定したもので我々には機種名もわからないんです。
すいません。
「機種名を書け」ってことは中には携帯に対応できない機種もあるってことですか？
切れる時は1分もかからず切れるんで、セッションタイムアウトは起こっていないと思います。
一応20分に設定してあります。
バランサのタイムアウトの話だよ？
0508
04/02/11 12:04ID:8tfgoyyT0509_
04/02/15 00:20ID:???>504
なにか筐体に特徴的なことないの？色とかマークとかポート構成とか・・・
0510HyperFlow
04/02/23 05:25ID:???ま、どうせパケットキャプチャしてもわかんないんだろうけど（ｗ
0511anonymous@ gw.tky.obic.co.jp
04/03/16 11:27ID:4wGaBc0mコストの関係上ServerIronを1台しか購入できず、ServerIron障害時のWEBサーバー
直接アクセス経路を確保する為、WEBスイッチの下にWEBサーバーと並列でならべ、
スイッチバック方式をとっています。
客先環境が社内WEBサーバーへのアクセスもProxyサーバー経由をはずせない
というしばりがあります。(Proxyは拠点単位に設置。Proxyで変換されるIPは固定)
スイッチバック方式だとソースIPでの判断しかできないため拠点毎の負荷分散と
なっています。通常はうまくいくのですが何かのタイミングで振り分けがうまく
いかないケースがあります。(例一つのソースIPからの要求を2つのWEBサーバーに振り分けてしまう)
やはりProxy経由の場合はServerIronをWEBの上位においてCookieによる振り分けを
行った方がいいんでしょうか。
0512?
04/03/16 12:36ID:???LBとL2SWをならべて、スパツリでループ組んで
LBがこけたらL2を通ってダイレクトアクセスするっていう
構成を提案したことはあります
0513age
04/03/18 21:21ID:???大丈夫か? 聞いたことない
触ったことある人いますか?
セッッティングとかちゃんと出来るんだろうか?
IPCOM だったらうちでも使ってる。
GUI のコンソールから管理できるから厨房でも大丈夫。
0515sage
04/03/19 07:52ID:???IPCOM安定稼働してまつ。設定や運用は日本語GUIが使えるんで楽です。
telnetしてCUI操作可能かは判りません。(GUIしか使ったことない…)
0516age
04/03/19 12:38ID:???0517LR550
04/03/20 00:38ID:???うちのサイトに実績があるALちゃんを入れようとしたら、Ｆの営業が
IPCO○の開発者を連れてきてプロジェクトＸ状態の気合。その勢いで
入れられたけど・・・番組は１０分で終わってしまった。今年再検討中。
上司に怒られたじゃねーか！
0518？
04/03/20 01:20ID:???0519？
04/03/20 01:21ID:???sage
sage
sage
sage
sage
sage
sage
sage
0520名無し
04/03/20 01:24ID:???sage
sage
sage
sage
sage
sage
sage
sage
0522？
04/03/20 01:28ID:???sage
sage
sage
sage
0523anonymous@ s122186.ap.plala.or.jp
04/03/20 03:29ID:???http://pc2.2ch.net/test/read.cgi/gamedev/1074975096/580-584
580 名前：純白なミー ◆AHENxxXXXA ：04/03/19 19:39 ID:W8xt7EfV
ゲーム造ってます。
プレイ時間４５時間ぐらいの超大作。
みんなが感動するものを作って涙とか流れると喜ぶ。
容量・２０Ｍ以内には抑える。
ジャンル・感動大作
音楽・オリジナル
立絵・オリジナル
そういうわけで絵師と作曲担当募集中！！！
581 名前：名前は開発中のものです。 ：04/03/19 19:41 ID:b2BUq9F7
うわ、凄い期待！！！
おれは絵も音楽も出来ないけど期待してるよ！！ シェアでも買うかも！？
582 名前：純白なミー ◆AHENxxXXXA ：04/03/19 19:43 ID:b2BUq9F7
>>581 ありがとう。
でもシェアじゃなくてフリーだから安心してね！！
583 名前：５８１ ：04/03/19 19:44 ID:b2BUq9F7
ええ！！ それだけ凄いもの作っているのにフリーなんですか！？
か、神だ・・・・・
584 名前：名前は開発中のものです。 ：04/03/19 19:45 ID:b2BUq9F7
神 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
0524？
04/03/20 09:15ID:???sage
sage
0525？
04/03/20 09:16ID:???sage
0526？
04/03/20 09:16ID:???age
0527？
04/03/20 09:17ID:???sage
0528？
04/03/20 09:17ID:???0529？
04/03/20 09:18ID:???0530？
04/03/20 09:19ID:???sage
0531？
04/03/20 09:20ID:???0533sage
04/03/20 12:04ID:???導入するときに一波乱あったが、導入後は安定してる。
ログのようなものがほとんど取れないのが難点かな。
また買いたいとも思わないが、それなりに稼働してるので貶すほどでもない感じ。
0534？
04/03/20 12:26ID:???どこがよいか教えてください。
0535sage
04/03/20 12:27ID:???0536sage
04/03/20 12:27ID:???0537sage
04/03/20 12:28ID:???0539sage
04/03/20 14:07ID:???0540sage
04/03/20 15:43ID:???sage
0541sage
04/03/20 15:43ID:???0542sage
04/03/20 15:44ID:???sage
age
age
0543ahe
04/03/20 23:48ID:???ahe, ahe, ahe
0544sage
04/03/21 09:06ID:???おそらくはFushianaをさらしたオービック社員の人が
一所懸命埋めようとしてるんだろうけど、
これって逆に目立つよね、、、
0546anonymous@ SODfa-01p5-87.ppp11.odn.ad.jp
04/03/21 14:23ID:D9a0gtU60547age
04/03/21 17:47ID:???0548anonymous@ p62f5c7.fksmnt01.ap.so-net.ne.jp
04/03/21 19:38ID:???富士通のIPCOMはよさげだが、使ったことはない。
0549age
04/03/23 23:39ID:1i7vKEkZF
5
0550age
04/03/29 22:30ID:???去年頃に売り込みにきたけどいまだに出ない
あのサーバもどきどうにかしろ
ぼった栗でないの? 普通のサーバだろ
0551
04/03/31 23:46ID:rUTHn8wWTELがF5社のベストパートナー賞を受賞
http://www.tel.co.jp/cn/magazine/vol12/partner.html
0552age
04/04/08 20:46ID:???使いずらそうと思うのはオレだけ?
0553-
04/04/08 23:25ID:???製品としては（・∀・）ｲｲ!!と思うのだけど･･･。
0554?
04/04/08 23:32ID:???RadとかToplayerとかの製品はいいのもあるんですけど、
どこから買ってもサポートが腐ってるんでなかなか勧められないですね
かのNetScreenも日立の全面プッシュが無ければ日本ではここまで成長しなかったでしょう
サポート力ってすごく大切
0555anonymous@ p6123-ipbffx01atuta2.aichi.ocn.ne.jp
04/04/09 06:12ID:kctxw5o1ハードおごって予備機準備するか、DNSラウンドロビン
の方がマシ。
儲かるので無理やり理由つけて売ってるのが本当のところ。
0556sage
04/04/09 07:41ID:???本当に止められないサービスだと、LBがないと苦しいね。
DNSサーバ側でTTLを0に設定していても、クライアント側でキャッシュして
しまうこともあるので、あんまりアテになんない。
0557名無しさん＠お腹いっぱい。
04/04/09 08:24ID:???0558名無し
04/04/15 12:01ID:???DNS TTL0の件は、LB自体が、そうやっている場合がほとんどなんだけど。。
LB自体は、F5, Rad, Al, Foundry, equalizerあたりなんかは
導入してきたけど。今は、Linux-LB作りこんでしまった方が安く
つくからなぁ。
0559鯖鉄sage
04/04/16 22:35ID:z0Azafj30560有手音
04/04/17 10:19ID:???0561○anonymous
04/04/17 13:08ID:???RADのようにLBで、外部回線を冗長化している場合、
どちらの回線から、サーバへアクセスに来るか判らない。
TTLを長くすると、回線Aで繋がったとして、キャッシュの時間の間
回線Bが空いていても回線Aを使いっぱなしになる
DNSラウンドロビンなどを利用して、複数回線からのアクセスを
ＬＢしようとするとTTLは重要
ちなみに、回線冗長化していなければ、LBでのルールによって
振り分けるだけで仮想IP<->実IP管理をLB側でやっているだろうから
あまり関係ないかもしれないね。DNSには仮想IPだけ設定しているだろうし。
もちろん、LBが複数あって、仮想IPも複数になっていれば
TTLを0にしないと、いつも同じサーバに繋がったりってことになるので
「関係無い」と思うのは間違いだね
0562hom
04/04/17 13:55ID:???最後は意味がよくわからん。
わざわざDNSなんてやらなくてもね
自社までマルチホームで引いてくるのがきつかったら、データセンタにでもいれたほうが
0565名無しさん＠お腹いっぱい
04/04/18 14:34ID:???>>563はネットワークを理解してないので、相手する必要はないでしょう
サーバ公開しない程度の、家庭内乱ぐらいしか経験無しのようだ
はぁ？
おれはBGP4をつかったマルチホームのことをいってるんだけどね
BGP4を使ったマルチホームでDNSで小細工する必要は無い
自前でBPG4ベースのマルチホームをやるか、BGP4使ってるデータセンタに突っ込んでおくのが
最適だといってるんだけどね
0567名無し
04/04/19 12:52ID:???狭い意味での回線冗長化は、それでいいかと思うが（高コストなのは別にしてね）
ネイバリング問題対策は？回線帯域の有効活用は？？
となると、結局DNSいじる必要あるよ
0568名無し
04/04/19 12:55ID:???自己レス。
時代の流れとして、安い回線を複数束ねて、高速回線として
扱えるようにする案件が多いよ。
あと、大学みたいに、SINET+別回線とかの場合ね。
コスト意識無しの提案は、特殊だわな。
0569SAGE
04/04/19 15:00ID:???結局Active-Standby的に片方はバックアップ用って感じにするパターンが多いらしいです。
大学案件でもバックアップ用回線はマルチホーミングで軽い通信だけ流す感じでした。
で、WAN側がそんな感じだとバランサでも1サービスに対して複数IPを公開ってことはなく。
DNSを弄ることはほとんど無いですね。
0570名無し
04/04/19 20:17ID:???それだと、設定（ロードバランサ・FW・サーバ）が楽でいいですね。
私がやったのは、ほぼ全部両方使うこと前提でした。
FW-1の冗長化構成でなくて、ロードバランサでのサンドイッチが
プラスされてたり、、、
本社のサーバだけで数百台以上、、あるのに、
機密だからと、中々IPアドレスすら教えてくれなくて泣いたよ
（こんな案件とってくるなぁ。。。）
0571-
04/04/21 00:58ID:j5MZ7qWh0573名無し
04/04/21 03:04ID:???客の要求仕様が満たせないから。（>572に準じる）
とか、FW-1と相性が悪かったから、とか。
bugが多かったから、とか（AD3）
0574悪手音
04/04/21 16:29ID:???アーキテクチャを理解した上で無難な構成をとれば良い製品かと。
(だいたいなんでもそうだけど）
フェイルオーバ時にセッション引継ぎができないこと以外はおおむね問題ないです。
0575../
04/04/22 22:42ID:???FailOver 時の TCP Session の引き継ぎは、 BIG-IP もできない（というか
非推奨）だったなぁ。
なんでも、 HTTP みたいなショート Session が多い通信の場合、高負荷時に
うまく Session 情報の引き継ぎができないそうな……。
0576/c/du
04/04/22 23:26ID:???同期情報の更新がおっつかないんですかね。
基本、どんな機器もセッションコピーはおまけor気休めだからね
NetScreenなんてシーケンスチェックさせたら全然まともに動かんよ
TelnetとかSSLベースのVPNとか、張りっぱなしが前提のものでしかまともに動かない
非推奨というのもあるけど、そもそも意味無いでしょ。
httpなんかは1.1が完全に標準になれば意味があるかもしれないけど。
0579_
04/04/24 00:07ID:???機器選定の仕様に入ってる時もあるし、
切れ無いようにしてくださいってな客もいるっしょ。
まあまともに動くこと前提だが。
短いHTTPセッションばっかりでも
パーシストしてたりすれば引継ぎの意味は大きいです
パーシストする必要が無ければHTTPではセッション同期はいらないですね
0581578
04/04/24 22:14ID:???パーシストですよね？BIG-IPの機能としてのパーシストじゃなくて。
だとしたらHTTP/1.0じゃパーシスト使わないでしょう。
そういう意味で1.1なら意味があると書きました。
0582_
04/04/24 23:26ID:???http://www.ietf.org/rfc/rfc2616.txt
じゃないの？
もし↑ではなく、サーバへのパーシステンス（BIG-IPの一機能）を引き
継ぎたいんだったらpersist mirroringの機能を使うのでconnection
mirroringとは無関係。これはsimple persistenceしか引き継がないけど。
cookie persistenceとかpersist expressionsを使ったら引き継ぐ必要が
無いのでいずれにしろ無関係だけど・・・
0584hoge
04/04/25 00:49ID:???やったことないですがﾊﾟｰｼﾃﾝｽｾｯｼｮﾝは同期できた気がします。
VMAやらDAMやらVRRPに縛りがあった気がします。
是非ともどなたか運用して欲しいでつ、怖くて出来ません。
0585_
04/04/25 00:52ID:???Alteonではセッション引継ぎっつったらパーシステンスセッションのミラーリングだし。
でもFTPとか独自アプリでのファイルのやり取りとかがあれば、
引継ぎに全般に意味があるとおもうけど。
0586_
04/04/25 00:55ID:???検証したことあるけど、DAM 有効だと結局セッションは切れるっぽい。
本当にパーシステンス情報だけの引継ぎだったと思う。
やったのが1年くらい前だから仕様変わってるかもしれんけど。
VRRPの縛りはわからないな。
0587?
04/04/25 01:06ID:???単にVRRPの拡張なだけのHotstanじゃ
通常のセッションテーブルを同期するのは仕組み自体を変えないと難しそう
ポートっつうのはsrc.portだなや。direct enaでmappingするのでっつうことでしょ。
DAM disのときはいけそうだけど試していない。
big-ipでも負荷高いとセッション落とすので、こういった機器の機能にあんまり期待してはいけない機能に一票。
failover時にサーバへのpersistenceができればいいんじゃない？
完全なセッション引継ぎは考えなくて、persistenceであればどっちでもできるよ。
物理ポートに紐つくからBackup側の同じ番号のポートの先に
同じMACアドレスがいなきゃダメって意味じゃないのか？
まあ、普通大抵はそういう構成になってるだろうけど
0591＿
04/05/01 19:57ID:???ソースポートの変換部分もミラーすれば済むような気もするんですが･･･。
まあ以前に direct=ena、cookie passiveで試したら
確かにmapping部分がだめでセッション切れました。
期待してはいけない機能なのは同意です。でも仕様としては載っていて欲しいですね。
>>590
AASからはセッションテーブルに物理ポートが載ってくるようで。
とはいえ、普通は主副同じ構成にするから関係ないですよね。
0592anonymous@ ZF144197.ppp.dion.ne.jp
04/05/02 23:35ID:???http://page4.auctions.yahoo.co.jp/jp/auction/d47203228
> HDDが消去してあります
意味ねー！
ので今回は見送り。
でもソフトだけ入れてもらうことってできるのか？
0593test
04/05/05 10:22ID:WkrJt+xN東京●レク■ロンのシールが貼ってあるよ(w
>でもソフトだけ入れてもらうことってできるのか？
保守はいってないとソフトウェア手に入らないと思われ。
0594anonymous
04/05/06 02:31ID:???終わってから言うのはなんだけど、あのモデルだと
リカバリCDあるわな、手を出すような香具師は持ってる筈（藁
イメージはあるが、手は出さなかったよ
用が無いからなぁ～。必要ならいつでも使えるし（爆
職業エンジニアで自宅に機器持ってる人って
単なるコレクションな場合がほとんどから
動かなくてもいいんじゃないの
まあ、稼動品じゃないとコレクションとして気がすまない人もいるだろうけど
0596anonymous@ YahooBB219215177010.bbtec.net
04/05/08 01:53ID:???とかぜんぜん頭使わなくても良いバランシングなら
Foundryが一番C/Pよくない？
物○ネットが微妙に気に入らないけど。。。
0597＿
04/05/08 11:25ID:???0600anonymous@ usen-220x218x169x59.ap-US00.usen.ad.jp
04/05/22 00:20ID:y4os7o9aCoyoteのEqualizerで70万しなかったかな。WebならAppliの冗長負荷分散機能という手もあるでしょ。
ある人にはDNS Roundrobinで十分という考え方もあるし。
切り分けとか、RoutingとかFilterとかFailoverの切り替わりやHealth Checkとかパフォーマンス、
SSLとかGigaの対応とかさ、ちゃんと比較する前提を考えないと言えないもんだ。
要求する製品の性能の指標と価格はリニアには比例しないからこそ言えないもんだよ。
0602?
04/05/25 23:34ID:???FXもAD/ASは捨てに走ってるようだし、
2000シリーズにいくしかないのかな？
0603_
04/05/26 11:02ID:???捨てるもクソも無く単に世代交代。
ちなみにAlteonOS20.0はWebOS10.0をほぼ踏襲してる。
AlteonOS21はけっこう変わった。
602的には腐っているらしいが、10.0台は当初よりずいぶんマシになった。
そして出たばかりのものはたいてい不安定。
とはいえ、選択肢はほとんど無いわけだが。
0604AAS2424
04/06/02 02:40ID:???いまだに/cfg/l2や/cfg/l3に慣れません…
旧ｺﾏﾝﾄﾞ使えるので良いのですが、いつまでSupportされるんだろう…。
0605_o_o_
04/06/02 02:52ID:???virtualization じゃ Inkra なんかより劣るっぽいけど，なーぜか世界ではシェアが以上に高い，でも日本じゃ異常に低い．
使い物になるのに日本じゃ売る気がないのか，そもそもダメダメなのか，よーわからんです．じっさいどうなんでしょ？
つか，server んとこでクラスタやらグリッドやらまじめに進むと，LB 自体もよく分からんけど．
0606anonymous@ 61-25-179-152.home.ne.jp
04/06/02 03:55ID:YdLMHjeF使ってる方います？
SSLアクセラレータ搭載の割には安いし、サーバ5～6台程度の中小サイトのSLBには良さげなんですが。
http://www.arraynetworks.co.jp/webtraffic.htm
0607＿
04/06/02 22:17ID:???私は/info/l3/ﾎﾆｬﾗﾗとかに慣れません。
/info系のコマンドって検証とかで一番叩くと思う…。
>>605
CSMはなんか微妙な悪寒。
0608C
04/06/02 23:13ID:aBVfCEw7びっくりするバグがまだ多数あります。
0609_o_o_
04/06/03 01:05ID:???どーもです．とにかく情報少なくて CSM よくわかんないですよ．高いし…
よければ，オカン，とりあえず，もうちょっと具体的におしえてください．
あと SSL って，ふつーにつかえないぐらいやばい？
スペック的にはどっちもそう悪くはないように見えるんだけど…
0611
04/06/03 01:34ID:qmqgbA6S安かろう○かろうの典型。
評価してみ。
0614AS3
04/06/08 23:25ID:???価値はあると思う。
でも、やっぱりあれはオモチャだと思う。
とてもとても高価な。
LB各社への勝手な印象
Iron：まぁまぁ
5：売れているから安心、かも
Radware：速い、らしい
Alteon： ･･･
かな？
0615ななし
04/06/12 03:36ID:???Radwareはやいって本当か？LBとしては少しあきらめのマーケティングに見えるが・・
以下勝手な印象です。
Ironの新製品使ってみたい、少し萌え。ジリ貧から大幅挽回なるか？
f5 今年のW/Wマーケットシェアどうなるか見てみたい。初めて1位Dell’Oroが取れるか？
CISCOどうしたよ？ここんとこ元気ないな。まあ、CISCO手を抜いているのか？
Alteon 名前が変わるのは本当か？All Giga版萌え。ボックスのW/W1位Dell’Oroは守れるか？
ちなみに最近ポイントを落としていますが、一番W/Wで売れているのはCISCOです。お間違いなく。
0616はげはげ
04/06/21 21:33ID:???中々、バグフィックスしね～し
新製品を出してる場合か？
まずは、目先の品質を上げてくれよ～ こんなんじゃ使い物になんね～よ！
0617え？？
04/06/24 05:06ID:???もしかしてむちゃくちゃマイナー？
0618富士通社員
04/06/24 13:16ID:???富士通もLBつくってます。４月に新製品が出てます。 orz
ttp://primeserver.fujitsu.com/ipcom/
0619age
04/06/24 22:51ID:???関係者か？
こんなとこ書き込む前にバグをなんとかせえ～
0620?
04/06/25 12:53ID:???もう勘弁してほしい
シャレになってないぐらいクソです
全部9･xにデグレすることになるかも
っていうか、そうしたいですね
0622
04/09/08 21:16ID:rNjhZAqS0623
04/09/12 08:25:21ID:wxIVj2Ut0624__
04/10/02 00:53:36ID:???結局ロードバランサー使いは少ない？
もしくは次から次に噴出するバグに手一杯？
0625_
04/10/02 19:17:03ID:???0626hoge
04/10/03 17:44:43ID:???10.1と心中するか悩んでる…
0627?
04/10/04 00:13:10ID:???2世代サポートで9.0がサポート切れになる可能性があるんで気になってます
10.0は最新の100309でも使用に耐えないんで
9.0がサポート切れなら10.1を入れざる終えない
AD/ASを全部リプレイスは無理だろうしなあ
0628hoge
04/10/04 06:59:31ID:cVGCDcrO0629hoge
04/10/05 01:51:28ID:???あれぇ、確か10.0と10.1は同一Versionで扱うって言ってたけどなぁ
適当に聞いてたから間違えたかな!? いや、ここはちゃんと起きてた。
だから9.xも2世代ｻﾎﾟｰﾄ内なりよ
>>628
FXの中の人もたくさんのBugなくなったって言ってたしなぁ
どうしましょ、入れてくださいよ!
0630__
04/10/05 23:50:38ID:???多分ロードバランサーと一緒に入れることが多いと思うけど。
名前を聞いただけでも吐いちゃう人がいるかな？
今時ほとんどLB内蔵かそうでなければモジュールとして実装でしょう
ちょっと前はどこのデータセンタいっても
iSDとAlteonが並んでるラックがひとシマに一本ぐらいありましたけど、
最近立ち上げたようなとこじゃiSDなんて1台も無かったりしますね
0632_
04/10/07 21:44:55ID:???0633__
04/10/07 22:44:40ID:???どっちがいいんでしょうね。
方や、使いもしないであろう機能を実装して他方を笑い、方や使いもしないであろう
速度を自慢し他方を笑う…
ロードバランサーは特にそれが顕著な気がするですよ。
ちなみに私はハード屋さんの作ったバランサー使い。 隣の芝は…
0634_
04/10/08 19:24:07ID:???いろいろできるとかえって自分の首を締めるはめに…。
0635誰だよ
04/10/09 14:55:10ID:???Factory Defaultもしないで売り飛ばすなよ。
http://page7.auctions.yahoo.co.jp/jp/auction/g26838390
つーか、Whoisすると日経新聞社のIPだな
最近までAD2使ってたのか…
0636_
04/10/09 17:34:20ID:???0637__
04/10/10 00:06:50ID:???0638_
04/10/10 00:26:44ID:???Alteonのハード保守はいろんなとこがやってるからどこかはわかんないかな
0640__
04/10/11 10:19:20ID:???廃棄証明がちゃんと出ていたりして
0641SAGE
04/10/15 23:14:56ID:bEmQtkswあっちさわったりこっちさわったり
１つの装置なのにまるで操作系がダメダメッポ
むりやり使わされてるけど、二度と触りたくない
0644642
04/10/16 13:41:35ID:???いったんIPのI/Fが落ちるとDisbale/Enableするか、
再起動するまで永久にVLANがあがらないのとか、
SLB周り、フィルタ周りのもろもろのBugが、
エスカレーションしたことが全然直ってねえ
いま突き上げやってるところ
ハードの問題で修正できませんとでも言う気なんだろうか？
あと、来年末でOSサポートが全面的に終わって
それ以降はFXの独自サポートになるらしい
なんで、リプレースできない人たちは積極的にバグとりして
今のうちに直しとかないと痛い目みると思われ
AlteonはNortelに買われたところで見限っとくべきだった、Nortelはマジでクソ
FXはユーザ向けには良くやってると思うが、
結局はNortelに押し切られてちゃ意味無いよ
0645＿
04/10/21 12:37:33ID:3kW/ISgOマジっすか？？？ ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
I/Fのアップ監視するマクロかスクリプト組んで、
落ちてたら
「Disable/Enable」
叩かせて対応するしか無いな(鬱
0646???
04/11/22 02:12:17ID:poHl84g3少し待てばそれも直る。そうすれば幸せになれると思う。
AlteonOS 21/22 は、はるかにマシ。他メーカーに乗り換えてもバグが無いわけじゃないので、
AlteonOS に移行するのはそう悪い選択ではないと思う。
0647_
04/11/27 10:15:44ID:???21はまあ普通にバグあるけど酷いというほどでもない。いつも通り。
WebOSからAlteonOSに移行というのはようするにADからAASにするということで…。
そんなに簡単な事では無いような。
0648anonymous@ gw2.kbmj.jp
04/12/09 10:47:54ID:???教えてエロイ人
0650648
04/12/13 19:20:56ID:???BIGIPの設定で、2台並べてfailover設定をしてます。
最終的にはActive-Active構成にしたいのですが、
まだ普通にfailoverの設定が出来ていないようで、
マシンの電源が落ちれば切り替わるのですが、ETH
が落ちても切り替わりません。
Network Failoverにしているので出来ると思うのですが、
他に設定する所などあるのでしょうか？
ちなみにActive-Active Wizardを走らせようとすると、
『Error 63 -- Bad Structure Length』
となってしまいます。これも謎です。
0651anonymous@ f1f01-0001.din.or.jp
04/12/13 21:44:53ID:???それと、なんで高速なシリアルのFailoverがあるのにNetworkFailoverを
使いたいんですか？
まあそれはそれでいいとして、設定自体はreference guideに書いてありますよ。
0653648
04/12/14 17:40:15ID:???active-activeメリット無いんですか･･･ 理由を教えていただけると助かります。
シリアルが高速というのは切り替わりが早いということですか。
一応failoverの設定自体は出来たっぽいのですが（Arm Failsafeのチェックボックスを入れた）
切り替わりのタイミングはTimeoutの設定しだいですよね？
（トラフィックがTimeoutの値まで無いと切り替わる。
というかrebootかかってる･･･。これって仕様？）
・実績があまりにも少ないので未知のトラブルに見舞われる可能性が高い
・同様の理由で有識者が少ない
という意味でもメリット無いです。
Redundant方式： Act-Stby >>>>> Act-Act
検出方式： シリアル >> Network >> シリアル+Network
まあ、いじれる装置があるようなので障害試験やってみるのが早いかと。
0655648
04/12/15 23:25:18ID:???なるほど。ありがとうございます。
Act-Actを実際に使うかはわかりませんが、暫く試してみようかと思います。
相変わらずエラー出て設定できませんが･･･。
0656anonymous@ proxy.hitachijoho.com
04/12/16 18:57:11ID:rwfSxNaz特定のアプリの通信をロードバランスしたい時って使用する
ポートだけハッキリしてれば大丈夫ですかね？
ポートだけハッキリしてれば大丈夫です。
てか、アンタのところ二次店なんだから関連部署に聞けよ！
0658anonymous@ j094163.ppp.asahi-net.or.jp
04/12/16 23:11:27ID:???0659anonymous@ proxy.hitachijoho.com
04/12/20 17:08:03ID:???寂しいです。センタ寒いです。ＴＣＭＴさんもうちょっと教えて下さいよ。
コンソールからやるのですが、何か注意点ってあります？
perlさえ使えれば、多分大丈夫だと思っていますが・・・・
proxydの再起動が１秒以下で終わるのになんで深夜なの？
0660
04/12/23 12:45:16ID:AUZ5Zick全部Webでいいような
0662659
04/12/28 16:06:17ID:???確かに、取扱説明書有ればＧＵＩから出来そうだが・・・
実績ないんですよ。
今度他部署に聞いてみるか。以前は他の会社だったけど。
いや普通にGUIで出来るよ。
proxyの設定のとこでインポートしてやればいいだけ。
0665anonymous@ i219-164-115-147.s06.a013.ap.plala.or.jp
05/01/06 22:41:34ID:???http://shop.maxserve.jp/index.php?main_page=product_info&manufacturers_id=14&products_id=119
というのがあるんですが、１０万以上する高いのとどの辺が違うんでしょうか
(ちなみに直接HotBrickから買うともっと安いようです)。
0666
05/01/07 00:29:17ID:JEhV5ozK0667hoge
05/01/08 03:08:55ID:???Outboundの負荷分散しか出来ないようですが、
Alteon・F5・Radwareあたりの上位機はInboundの負荷分散も可能でつ
まぁ、あと対応ISPが2つだったりはしないですね。
最大に違うのは電源にACｱﾀﾞﾌﾟﾀは使用していないってとこでしょうか。
0668hoge
05/01/08 03:11:13ID:???正 >> 665
誤 >> 664
ありがとうございます。
なるほどインバウンドでも負荷分散できるとかの違いですね。
あと、たぶんこのスレだと業務用向け機器の話題を扱っているようで
個人やSOHOはお呼びじゃないようですので、ハードウェア板にでも移動します。
4万円と10万円のVPN装置（というかただのBBルータ)の違いを聞いてるところに
AlteonだのBigIPだのを出すなよ
10万のバランサがBGPでインバウンド制御できるわけ無いだろ
>>669
えーと、多分あなたの質問意図と>>667の回答は違います
0671667
05/01/08 19:23:17ID:???10万円以上って書いてあるけどなぁ…F5もAlteonもRadwareも10万以上するし。
つーか、負荷分散機なんてどこもBGPでInboundの制御してないけど…
喋れる人はいるけどﾌﾙﾙｰﾄなんて明らかに無理でしょ、年明けから噛みつかれてるなぁ…ﾊｧ。
0672anonymous@ nttkyo034001.tkyo.nt.adsl.ppp.infoweb.ne.jp
05/01/09 01:33:23ID:???BGP使わずにインバウンドの制御ってどうやるの？
0673anonymous@ W181195.ppp.dion.ne.jp
05/01/09 12:56:22ID:???出と入りをどうやって同じにしてんの？
IPでハッシュ？
0675667
05/01/09 21:10:45ID:???最初のInbound通信時に作成するｾｯｼｮﾝﾃｰﾌﾞﾙを参照して
戻しは同一のISPから発射されます。
0676anonymous@ 219.163.32.44
05/01/11 17:00:16ID:IxavfrBnこんな際に必要な機器ってなんですか？
この説明では話は通じないでしょうか？
もっと、現在のシステムの構成開示が必要かな？
0677
05/01/12 02:00:52ID:xYpfHxr3BIG-IPのV9に帯域制御モジュール乗っければできるよ。多分。
安定性は？？だけどね。
0678CRS-1国内仕様
05/01/12 03:32:52ID:???会社まで開示してしまってるかも…219.163.32.40/29
お世話になっております、会員ﾃﾞｰﾀは晒してほしくないかもです。
>>677
どこでも出来ますね、どこもあまり実績はなさそうですが…
どこもｷｭｰｲﾝｸﾞによる制御っぽいので、厳密なところだと厳しいって感じですかね。
0679ななし
05/01/23 00:04:29ID:???Alteonも帯域制御ライセンスでできる。ただし、高い。
タダライセンスを販売店は持っているみたいなので試すことができた。
スループットと安定はよかったが、機能はハードウエアっぽくおおざっぱだった。
今のシリーズはわからん。
http://enterprise.watch.impress.co.jp/cda/network/2005/01/24/4399.html
こんなの出た
0681給料あげろ
05/01/25 21:18:29ID:???SSL-VPNの機能が正直言って使えないらしいですが、誰か使ったことありますか？
何がダメなんだろ？ トラブルが多いのか？
0682sage
05/01/25 21:30:50ID:???0683sage
05/01/27 00:07:07ID:???噂先行でﾀﾞﾒﾀﾞﾒ言われる機械は多いけど
実際問題、Bugなどに該当するかなんて運用方法によって違うんだから
自社で運用ﾃｽﾄを行ってからだと思うけどなぁ。
あんだけ評判の悪いCatalyst2948だって、
負荷の少ないLocal Routingならまともに動くわけだし…
0684anonymous@ YahooBB218135212008.bbtec.net
05/01/27 22:17:41ID:qkY7YgVi0685681
05/01/27 22:36:07ID:w2+hCNl9そうですね！某Fさんです
最近売り出されたモデルです
いやいや使わされてるって感じなんですが、これって,OSはLINUXなのかな？
だとするとＰＣにインストールすればそれなりに使えるのかな
機種の選択権は現場に欲しいぞ！
激しくスレ違いですが、2948G-L3は負荷には強いですよ
ACL無しなら余裕でワイヤレートです
しかも超安定で12台セットで納入したもの3年間一度も止まってません
ただ、50ポートもあるくせにブリッジとして全く使用に耐えないのと、
OSPFがまともに動かないのが欠点です
ほんと、何に使えばいいんだろうね、コレ
0687たまなし
05/01/29 15:44:44ID:???0688>>686
05/02/01 00:06:50ID:???WANは他の機器にまかせて、部署間ルータとしては最適さん。
3年位使ったけど一度も不具合なしです。
スレ違いなのでそろそろやめましょ。
ところで、RADって案外高いと感じた。今日この頃です。
0689anonymous@
05/02/04 01:31:02ID:???安いからだとかで、韓○製だそうです。大丈夫ですか？
0690anonymous@ j094163.ppp.asahi-net.or.jp
05/02/05 04:06:30ID:???0691saru
05/02/14 00:22:54ID:hhaHBWcb0692金日成
05/02/18 02:35:54ID:/PbZ5J5Nパイ○リ○クですか？後発だけあって最低な品質です。
悪いことは言いません、他製品にした方が賢明です。
0693anonymous
05/02/22 23:11:15ID:???何かあったんですか？
0694lutecia1960
05/02/22 23:19:49ID:fU2+7wM+NTTコムウエアが昔オープンソースの普及にUltra Monkeyを推奨していましたよ。
インターネット上にレポートがあると思いますよ。
0695anonymous@ td1u135117.ocv.ne.jp
2005/03/30(水) 21:48:08ID:???0696anonymous@ roots.usen.ad.jp
2005/04/13(水) 22:47:44ID:UjcRVA+Dルーチングだけ試したいだけなんだけど～。
0697miniIP
2005/05/04(水) 02:06:05ID:komctlUL0698anonymous@ nthrsm045214.hrsm.nt.ftth.ppp.infoweb.ne.jp
2005/05/05(木) 12:39:15ID:???二つのポートに、一つのプロセッサ
メインプロセッサまでのバスというものがあるから、そのあたりを理解して、システムを作る
0699test
2005/05/06(金) 23:58:32ID:???0700nnn
2005/05/08(日) 19:45:24ID:???503(Service Unavailable)になります。CPU・メモリ共に余裕があります。
ソースを斜め読みした限りではソケットの取得に失敗している気がする
のですが・・・
どなたか原因・対策に心当たりがございませんでしょうか？
0701drbd便乗
2005/06/06(月) 10:52:13ID:???drbd＝http://www.wbc.co.jp/~drbd/drbd/(ダイナミックだお)
rsync＝情報多いんでググる事を推奨
便乗でスマソが
drbd仕掛けつつ負荷分散したいんだけど動かしているｴﾛｲ人いない？
ディスクのマウントで悩んでrsyncで妥協しちまったorz
0702anonymous@ YahooBB218135212008.bbtec.net
2005/06/19(日) 04:50:42ID:GyK4sBpPWeb鯖側の問題では？
0703anonymous@
2005/07/10(日) 02:25:32ID:???他に選択肢があれば、教えてください。
５キャリア対応させないといけないのですが。
0704anonymous@ td1u134024.ocv.ne.jp
2005/07/16(土) 12:19:46ID:???まぁF5なら実績あるから確かだよね
AlteonでUser-Agentでのバランスやらせたら酷いことになった
Alteonはホントになんでもかんでもハード処理だからソフト処理させるとヤバすぎ
F5使っとけ
0706anonymous@
2005/07/24(日) 00:23:02ID:???>>705
回答ありがとうございます。
Alteonは、たかだか普通のWWWサーバのロードバランスさせるだけで
えらい目にあったことが頻繁でしたので、使うつもりはありませんでした。
特にFW-1との組み合わせの時は酷かったです。
素直にF5にしておくことにしました
0707（ ´_ゝ`）
2005/08/04(木) 02:15:38ID:???確かにパーシステンスできるんだろうけど
なんか違うような気がする・・・。
>>703
亀ﾚｽだけど
携帯ならRadwareでもできるらしいので
安く済ませたいならどうぞ。
言っていることの意味がよくわからない。
0709_
2005/09/30(金) 20:41:49ID:???0711_
2005/10/02(日) 00:09:55ID:???ただ、慣れてくると色々見当つくのでハマり率は下がるとおもいまする。
というかまず検証ありきかな・・・同一メジャーでの仕様変更も良くあるです。
0712anonymous@ nttkyo250045.tkyo.nt.adsl.ppp.infoweb.ne.jp
2005/10/15(土) 15:23:24ID:???Bugっつーか設計自体の問題
全然関係ない昨日のためのコマンドで書き換わったテーブルのパラメータが
別の機能に影響を与えることが多すぎ
ハード処理至上主義の弊害
0713np
2005/10/16(日) 10:57:39ID:???別の機能もそのテーブルを参照してるなら影響して当然な気が…
0714712じゃありませんが
2005/10/22(土) 00:48:03ID:???>別の機能もそのテーブルを参照してるなら影響して当然な気が…
その通りなんだけど、本来分かれてるべきテーブルを共有してる箇所が多すぎるんですよ
それもこれも何でもかんでもASICで処理させるために
テーブルの数を削ってることが原因っぽいんですよね
0715711
2005/10/22(土) 22:57:20ID:???思いますよ。(私はCSSとSIとAlteonしか知らないですが)
大事なのは実装に即した設計と設定かと。
とはいえ、確かに融通効かないところは確かに多いですね。
慣れてる人間にはああいう愚直で融通が効かない点も含めて
扱いやすいものなのですが、他の人からはそういう目で見られて
いるんですねえ…。
0716ところで
2005/10/29(土) 21:48:56ID:???あの辺どうなのよ。
0717anonymous@ 219x113x212x179.ap219.ftth.ucom.ne.jp
2006/01/13(金) 14:53:33ID:gZsxP5rtしかもSSLアクセラレーションが使えるのってBIG-IPだけでしょうか？
一番安いBIG-IP 1000でも395万円もするんですが、もっと安くて安定
稼動するのってないのでしょうか?
冗長構成にすると、LBだけで800万円もかかってしまいます。
Webサーバは一台10～20万円だっていうのに．．．
F2のIPCOM100も要件を満たすと思ったが、値段はそれなり。
0719-
2006/01/14(土) 20:51:17ID:???まだつかったことがないのでわからん。
0720(`･ω･´) ｼｬｷｰﾝ
2006/01/18(水) 03:29:13ID:???RADであれば組み合わせで多少は安いと思われ。
0721717
2006/01/18(水) 09:49:49ID:???http://www.networld.co.jp/products/coyote/price.htm
PIOLINK 1700シリーズ
http://www.ampere.co.jp/piolink/
この辺は安いようですがどなたか使ったことある方いらっしゃいませんか。
0722anonymous@ j094163.ppp.asahi-net.or.jp
2006/01/18(水) 19:00:08ID:???いますよ。
0723717
2006/01/18(水) 19:37:41ID:???調子はいいですか？
バグなどでとまったり、動きがおかしかったりすることはないですか？
0724PASPAS
2006/02/04(土) 23:11:26ID:???Alteonの代わりにはなると思う。
L4では問題は出てないですね。
でも、L7での使用は止めておいた方がいいのではないかと。
複数のCookieを渡すと上手くセッションを始められなかったし。
（バグ報告したので次のファームウェアは修正されていると思う。）
全般的にL7でのパーシステンスに関する事は苦手だと思う。
CookieのHashの動作もなんか変だった。
CookieのInsertも処理重いし。
L7のHTTPとSSLではセッションを引き継げない。
直して欲しい所は一杯ありますが、中身がLinuxなので結構楽しいです。
0725hogehoge
2006/02/06(月) 07:20:50ID:???いままでBIG-IPの前後を別セグで構成してL3SWのように動作させる方法しか
構築したことないんだけど、鯖鉄みたく上位SWからサーバまでを同一セグ
で構成することってできるのかな？？？
VLAN groupを使用する。
具体的な設定の仕方はSolution Guideに書いてあるけど、。
もちろんSSLの終端もできる。
0727anonymous@ 210.160.148.189
2006/02/06(月) 21:14:05ID:eOp08k20KeepAlive On
としている場合、GETアクセスで2分ほど応答がない場合にまた同じGETでの要求
が送付されます。なのでアプリケーションが2度叩かれてしまう。
どうも間に入っているBIG-IP(負荷分散)が怪しい挙動をしているのだが・・
0728hogehoge
2006/02/07(火) 00:33:26ID:???㌧クス
でもVLAN Groupに関するドキュメント見つけられなかったよ（´･ω･`）
f5サイト上にあるんですかひ？
Vlan groupなんてバグだらけ。
SNATを使え。
0731anonymous@ p6263c9.tkyoac00.ap.so-net.ne.jp
2006/02/08(水) 00:54:33ID:???でもSNAT使うとLB先サーバへのSourceIPがBIG-IPのものなってしまうから
Webサーバにクライアントのアクセスログを残したい場合は使用しないほうが
よい、という話も聞いたことありますな～
ってかWebサーバにアクセスログ残すと膨大になるんでないのかな。
サーバ屋じゃないからしらんけど。
LB置くくらいアクセスがあるんだからすごいんじゃないの？
0734anonymous@ 5.163.192.61.tokyo.global.alpha-net.ne.jp
2006/02/11(土) 18:35:30ID:???トラヒック折り返すの？
0735anonymous@ FLH1Aez181.tky.mesh.ad.jp
2006/02/11(土) 19:03:14ID:EKW+Kw3fAlteonのinfoとかstatsメニューでdump取るのと、
maintでtsdump取るのは同じ事なのですか？
ちなみにSoftware Verは 22.0.2
システム構築前だったら、BIG-IPの設定でsrc ipをX-Forwarded-Forに入れ、
サーバ側でX-Forwarded-Forをアクセスログに記録するようにすることで勘弁して
もらいましょう。構築後でサーバの設定かえられないんだったら知りません。
シングルならまだしも冗長でVLAN Groupはどうだろう・・・
v9でちゃんと検証した人いるかな？
>>734
必ずBIG-IPのSelf IPになるのはAutomapか明示的にSNAT IPをSelf IPにしたときだけですね。
0737あのにー
2006/02/11(土) 22:53:54ID:???L7バリバリしたいならダメだけど。
0738anonymous
2006/02/11(土) 23:07:45ID:???v4.5でFilterの操作ってAPIからできる？
あと、round robinいやだから変えたいんだけど、ObservedとかPredictiveってどうなん？
無難にLeast Connectionくらいにしとくべき？
0739あもに～
2006/02/12(日) 00:38:52ID:T4iiN2Tw＞738
自分責任で、FireWallデーモンを立ち上げて、FIlterするしかないよ。
＞696 ：anonymous@ roots.usen.ad.jp：2005/04/13(水) 22:47:44 ID:UjcRVA+D
IPCOMうごかねー。
ルーチングだけ試したいだけなんだけど～。
SSLサーバ認証＋SLBで動かしたよ 根性ダヨ根性。
0740あもに～
2006/02/12(日) 01:03:12ID:T4iiN2Twすんまそ、半年で10台IPCOMS2200入れました。
IPCOMS2000も4台入れました。
カナリ貢献しました。
入れて思うことは,,,,,,,,,
「これ、顧客ヘルプデスクの保守員に保守させていいのかな？」
カナリ謎です。
ObservedもPredictiveも違いはわからないと思いますよ。
よってシンプルなLeast Connectionsでいいかと。
あとAPIからのFilter操作はできません。
0742738
2006/02/16(木) 22:06:21ID:???有難う。じゃあLeast Connectionsにしてみる。
Filterはだめかぁ。サーバ側でログ抽出して、怪しげなやつ止めちゃいたいんだけどな。
iRulesでdiscardするにしても、動的にやろうとすると大変そうだ…。
v9にしろってことかねぇ。
0743ハマリ中
2006/03/04(土) 18:43:01ID:???UltraMonkey使ってるよ。
だけどコイツは送り先IPアドレスを書き換えるだけのサービスなので、
バランスされる実サーバから仮想IPにパケット飛ばすと、
送り元IPが実サーバのIPになっちゃってコネクション張れないんだよね。
やりたいのはUltraMonkey配下の実サーバAから仮想IP_B配下の実サーバBにリクエスト投げて
実サーバAB間でコネクション張りたいだけなんだけど、実サーバBがパケットの送り先アドレスを実サーバAにしちゃうんだよね（当たり前）
で、実サーバB上で
iptables -nat -A POSTROUTING -d eth0 -j SNAT --to 仮想IP
とか記述してもしっかり送り先IPを実サーバAにして戻りパケット返しちゃうしさ。
どちらかというとLinuxの問題なんだけど…ハマリ中ですわ。
0744ハマリ中
2006/03/04(土) 18:48:51ID:???×送り先IP
○送り元IP
いかん、疲れているのかも…
0745ハマリ中
2006/03/04(土) 18:53:01ID:???×とか記述してもしっかり送り先IPを実サーバAにして
○とか記述してもしっかり「送り元IP」を「実サーバB」にして
ホントに疲れてるのかも…今日は早めに寝ようorz
0746＿
2006/03/06(月) 03:41:13ID:???UltraMonkey使った事無い。おもしろそうだな。
で、帰りの通信（サーバB→サーバA）はUltraMonkey通るのか？
通るのにサーバBの実IPが帰るならUltraMonkeyの設定が
悪いのかUltraMonkeyの実装が悪いのかどちらかだが、流石に
そんな馬鹿な実装は無いと思う。
とりあえず実サーバB上でiptables記述するのはマズイ。
そのあたりの管理はロードバランサーに一任しないと。
で、帰りの通信がUltraMonkey通らないなら設計が悪い。
ルータ構成にして必ず通過させないと。
止むを得ずならUltraMonkey側でNAT掛けると上手く行きそう
だが、あまりお奨めしない。
的ハズレだったらスマソｗ
0747ハマリ中
2006/03/06(月) 12:32:58ID:???UltraMonkeyはheartbeatでフォルトトレラントな構成も取れますし、結構面白いと思いますよ。私の所ではheartbeatについては全然検証してませんが(^^;
帰りの通信はUltraMonkey通りません。
行きの通信はあくまで送り先アドレス変えてるだけなので、送信元アドレスは実サーバAのアドレスです。
そのため実サーバBは送信元アドレスである実サーバBのアドレスを送信先としたパケットを生成します。
実サーバA → UltraMonkey → 実サーバB → 実サーバA
みたいな感じになりますので、実サーバAからすると送った相手と違う相手から
パケットが戻るのでコネクションが張れないんですよ。
で、最後の実サーバBから実サーバAのパケットをiptablesでSNATしようと考えているのです。
UltraMonkey上でSNATしたほうが良いんですかねー。
ttp://www.austintek.com/LVS/LVS-HOWTO/HOWTO/LVS-HOWTO.LVS-NAT.html#lvs_nat_how_it_works
の中の4.18. Realserver as client in LVS-NATでは実サーバ上でDNAT使ってたので、それならSNATでソース書き換えればいいぢゃん、と考えたのが浅はかだったのかなあ。
0748ハマリ中
2006/03/06(月) 14:54:04ID:???とりあえず>747の構成にてUltraMonkey上でSNATにチャレンジ。
実サーバのiptablesを全て削除してからUltraMonkey上にSNATを設定。
iptables -t nat -A POSTROUTING -d 実サーバB -j SNAT --to 仮想IP
iptables -t nat -A POSTROUTING -d 実サーバのセグメント -j MASQUERADE
（下は他セグメントからの通信用）
実サーバAから実サーバBにtelnetで通信 → パケットの送信元アドレスは元（実サーバA）のまま。
ということでやはりSNATは上手くいかない。どうも根本的にiptablesについて勘違いしているような気がしてきた…
POSTROUTINGだとパケット送信直前に単純にマッチングして書き換えかと思っていたのだが、実サーバ上といい、UltraMonkey上といい、単純なマッチングじゃないのかなあ。
0749名無しさん
2006/03/07(火) 00:54:52ID:+iDdiKcaやりたい事読んでると単純に並列の動作ですよね？
クライアントA自発通信→仮想IP→分散Bサーバへ
戻りはBサーバからロードバラスを経由しないで戻ると思うので、
この場合、サーバの戻り通信の送信元IPは仮想IPにならんとクライアントで破棄。
送信元IPを仮想で出したとしてもサーバのインタフェースがarpに応答してしまうと、
次からのA自発通信はロードバランスに行かずに、Bサーバの実IP宛に行ってしまうかな。
0750＿
2006/03/07(火) 23:02:43ID:???なるほど、UltraMonkeyオモシロイですか。
4月になったら時間取れるから検証してみる。
で、本題
TCPコネクション張るならIP＋Port番号マッチさせる必要があるけど
サーバBはクライアントのソースPort知る手段が無い。
UltraMonkeyがソースポートをそのまま転送する実装なら無問題だが、
それだと他のポートとぶつかる可能性あるからどうなんかな？
で、UltraMonkeyからサーバBに向かう通信はソースNATを掛ければ
サーバBからの通信がUltraMonkeyに投げられるはずなんで、上手く行く。
という浅はかな考えだったんだが・・・。
NGだったなら構成見直すしかないね。
0751CMS
2006/03/24(金) 14:17:48ID:???SSL対応のものあるよね。
0752鯖鉄素人
2006/05/16(火) 01:57:55ID:???鯖鉄使うことになりそうです。
またよろしくおながいします。
0753anonymous@ p6270e4.tkyoac00.ap.so-net.ne.jp
2006/05/17(水) 00:53:34ID:???Arrayつかっているひといます？結構高そうなんですけど。
0754?
2006/05/20(土) 21:15:05ID:???個人的に烙印を押したArrayを某代理店との付き合いで
あまり当たり障りの無いシステムにではあるけど、導入する羽目に、、、
当初より時間もたったし、
少しはましになってるのかと思ったんですが、やっぱダメダメですね
相変わらずバーチャルMACすら持てないヘタレさんです
さーて、どうしようかな？
0755＿
2006/05/25(木) 12:59:09ID:???＞相変わらずバーチャルMACすら持てないヘタレさんです
＞
これ仕様なのか？
漏れもハマッタから外部のVIPを使わない設計に変更した。
当然インバウンドロードバランスは中止
メーカーには確認しなかったんだけど、仕様なら絶対提案
出来ないおもちゃですなｗ
0756?
2006/05/27(土) 00:26:44ID:???まごう事なき仕様とサポートに言われてます
GratuitousARPでの切り替えしかない上に、
1秒間隔で3発ぐらいしか投げないんでSTPの収束待ってるときなんかは
VRRPのホールドタイマをSTPの収束以上に設定しなきゃなりません
商用鯖には絶対に使えませんね
まあ、それ以外にもたくさん問題ありまくりですが、ほんの一例です
0757.xxx
2006/05/28(日) 02:42:13ID:???価格を考えるとそんなもんだが‥
0759.xxx
2006/05/28(日) 16:18:14ID:???うろ覚えだが、TMX1100なら、Equalizer E350siあたりと張り合えるくらいだったかな。
定価じゃなくて代理店からの購入価格で。
っちゅーことは、200ﾏｿあたりか・・・。
Equalizerと機能、価格も同レベルっつーことなら、いっそLinuxでUltraMonkeyにしてしまうほうが・・・。
やっぱ、BIG－IPや安めでもServerIron買うべきというところか。
やり方としてはx86マシンで力技処理なんでほとんど同じっぽいけどね
あと、SSLだけ別でアクセラレータが付いてかな
0762.xxx
2006/05/28(日) 20:44:04ID:???まぁ機能が限定されてる分、ちょっと凝ったネットワーク構成は無理だが(w
ﾚｽありがと。
ﾕｰｻﾞ側なんで、SIerぽぃﾚｽはありがたい。
あと、負荷分散されたhttpdのログ解析ってどうやるのが定石なのかな。
ログを一箇所に集めてから、パースするぐらいしか思いつかないのだが・・・。
0764.xxx
2006/05/29(月) 02:00:12ID:???こうすればログが時系列でならぶから見やすいし。
他のサーバやネットワーク機器のログも集めるサーバとすれば予算取りもしやすいんじゃないかね。
今のアプライアンス型ファイアウォールって、ログ蓄積は外のsyslogサーバにお任せ、ってのがたいていだから、
結局syslogサーバは必要だしな。
0765yyy
2006/06/05(月) 18:52:07ID:xvA9Uk9H0766anonymous@ softbank060082046002.bbtec.net
2006/06/05(月) 18:55:42ID:HOjvVHzf日本語のマニュアルなら、このサイトが分かり易いかな。
基本的なことだけで、よければ。↓
http://www.geocities.jp/w0_0yo/
0767.xxx
2006/06/07(水) 02:31:48ID:???うーん、TMX1100のSSLモデルを冗長化して標準保守として、周辺スイッチも買って、
設計費とかをいれると、まあさすがに200万は軽く超えるなぁ。
SSLは負荷分散装置で処理で、パーシステンスはcookieとURLタグつー前提で。
0768anonymous@ 350289003035461
2006/06/09(金) 09:51:23ID:ynfaFGQwそのシステムなら導入予算を500以上確保だな
5年償却なら1000万
0769POSCAM
2006/06/09(金) 15:19:12ID:???0770anonymous@ 350280004673327
2006/06/09(金) 17:20:55ID:???やっぱ、f5かFoundaryだな。
0771___
2006/06/09(金) 18:19:36ID:???0772770
2006/06/09(金) 23:39:45ID:???要は、ServerIronかBIG-IPか・・・だなと。
0773お
2006/06/19(月) 20:45:36ID:Lo3TRvPJ組織内において大半の人たちが無理だと思っていたり、どれだけ試行錯誤してもうまくいかないような (たとえばコンピュータに関連する)
技術的な難題を、高い問題解決能力で解決し、たちどころに目的を達成してしまう能力を持つ特殊な人たちのこと。
多くの場合、置換不可能。
国公立大学および著名私立大学（院含む）の工学部卒業者または高専卒業者が担う。
クリエイター：
工員のスキルを踏襲しており、ウェブデザインやグラフィック、電子音楽の作成に特化する特殊技能工。
ゲーム業界ではこれらグラフィッカーやスクリプター、プログラマー、ミュージックコンポーザーなどの技能工を一人称で行う者も少なくない。
センスに依存するため置換が困難。
成果物とその実績が全ての世界なので学歴に関係なく採用される傾向が強い。
工員：
その他大勢の、コンピュータに関する仕事に携わっている人たちのこと。
たとえば特殊な装置（もともと上記の技術者が設計したものである）を扱う専門技能を勉強して身につけていたり、
プログラミングに関する知識を勉強して身につけていたりして、そうやって身につけた能力を、与えられた指示通りに使って仕事をして給料をもらう。
全てが置換可能である。
ほとんど誰でも勉強すればなることができる。
運良くコンピュータ業界はまだ儲かっているので、他の同様の職業（たとえば工事作業員とか）と比べると、
報酬は割高である。この潮流に便乗した産業が、人材派遣ビジネス（偽装派遣含む）・資格ビジネスなど。
高卒・専門卒・駅弁大学卒・ドロップアウト組の高専卒業者で多く組織されている。
ニート上がりにも間口が狭くないことから、幅広い人材を受け入れることが魅力。
リサーチャー：
基礎研究や新しい技術の発掘・開発を担う。
天才型とされる人間も多く、誰もが勉強さえすればなれるというわけではない。
国公立大学および著名私立大学（院）の工学部・理学部出身はもちろんのこと、
修士号・博士号を修得し日本国の学術発展に寄与する者、またそれを嘱望される者。
置換不可能。
一部では給与は工員に比べ割安となっている深刻な問題もある。
そんな下流工程ばかり並べられても・・・
上流工程の人間はなんて呼ぶの？
0775anonymous@ s175167.ppp.asahi-net.or.jp
2006/07/09(日) 20:07:01ID:???pound鯖のものに変わってしまうんですよね･･･
アクセス元のIPアドレスをそのままバックエンドサーバに渡す方法ってないでしょうか？
普通のロードバランサ使っても書き換えられるもんですか？
レスどもです。
DSRぐぐってみましたが、プロトコルですよね？
DSRを使ってるものってどんなのがあるか知ってたら教えてください
まぁ、鯖鉄なら、この設定入れなくても、
「アクセス元のIPアドレスをそのままバックエンドサーバに渡される」けどｗ
0779?
2006/07/09(日) 23:27:49ID:???Arrayとか自称ロードバランサな機器でも、SrcIP変えちゃう奴は、
基本的にバランサっていうより、リバースプロキシ的に動いてるんで、
変な動作するのばっかりです
0780ﾓｼﾓｼ
2006/07/10(月) 00:08:36ID:???まさかｱﾌﾟﾗｲｱﾝｽが引き合いに出されるとは思わなかったとか言わないよな？
0781
2006/07/10(月) 09:21:37ID:VJ3m7Z090782
2006/07/10(月) 09:36:21ID:VJ3m7Z090783sage
2006/07/10(月) 17:42:05ID:???ASICベースのLBは有りますか? とりあえずCiscoの調べたら無理そうでした、
CSMの方なら出来るのかも知れないけど…
0785anonymous@ 05001013438556_ma
2006/07/14(金) 12:01:03ID:???機種によっては、アグリゲートした複数のリンクで綺麗に分散出来ない物もあるので注意してね。
後、一つのリンク落ちた時のロジックとか。
※早く今の10倍処理できるリアル10Gバランサ出ないかな～
IPかMACのハッシュ以外の方法を見たことが無いんだが、
PerFrameでやる奴でもあるんだろうか？
Frameの順番入れ替わりまくって、
上位レイヤのオーバーヘッドが増えるだけの気がするが
おまいの「きれいに」の定義がオカシイだけかと。
0788anonymous@ 241.113.150.220.ap.zero-isp.net
2006/07/15(土) 16:18:59ID:???アドレスのハッシュがきれいに分散ってことなら、
きれいに分散できないってのはどういうやつ？
俺もアドレスでのハッシュしか見たことない
素人ががんばって背伸びしてるのを、
答えが分かっててからかうのは趣味悪いと思う
0792F5
2006/07/17(月) 12:16:01ID:???>>786,788,790あたりは、一体、ロードバランサってものの本来の役割は
何かという根本的なことを気付かないﾈｯﾄ屋なのかなと。
マジレスするとごにょごにょやればインストールはできる。
でもライセンスのアクティベーションができない。
0794anonymous@ softbank220031144010.bbtec.net
2006/07/18(火) 02:36:53ID:???話が理解できてないっぽいけど、
バランサじゃなくてリンクアグリゲーションの話なのでは
リンクアグリゲーションの本来の目的はバランシングじゃなくて冗長化だよな
綺麗にバランスできる必要も無いし、
L4までみてハッシュでもしなけりゃ綺麗にバランスなんてできない
バランサ側はL4までヘッダ見ることもできるだろうけど、
L2SW側がそんなことできないだろうから、無理だな
0796
2006/07/19(水) 01:02:37ID:nXDnJZiBラウンドロビン設定しときゃいい話でしょーが。
LB機器のランドロビンは均等処理の比率計算で作られてんだから。
どうせWEBサーバのhttpKeepAlive無効にしてないで運用してんじゃないの
0797＿
2006/07/19(水) 15:16:11ID:???戦犯は783だな
だからリンクアグリゲーションの話だっての
>>797
だね
バランサスレにリンクアグリゲーションの話を持ち出したせいで、
「リンクアグリゲーションは綺麗には分散できない」って話に対して、
よくレスを読まない人が、ロードバランスの話だと勘違いして変な反応をしているようだ
0799796
2006/07/22(土) 12:48:16ID:T4DG2mvw783からの話だったのね。そこら辺全然みてなかたorz
リンクアグリの話にLB論だされてもなー。
リンクアグリ本来の趣旨はカスケード結線とかの冗長化だしなぁ
suse10かFC5で利用できてる方はいますか？
0801anonymous@ s175167.ppp.asahi-net.or.jp
2006/07/26(水) 03:11:48ID:???IPベースの振り分けしかできないんでしょうか？
・hoge1.hoge はサーバ１と２に
・hoge.2.hoge はサーバ２に
みたいな振り分けができるかどうか知りたいんですけど。
poundはそういう振り分けはできるみたいですが、アクセス元のIPがpoundが
入ってるサーバのIPアドレスに書き換えられてしまうので使えないんですよね…
0802ぷ
2006/07/26(水) 09:37:16ID:???なんの同人ｻｲﾄかｴﾛｻｲﾄか知らんが。
↑でも聞いておいて、礼も応えもないﾔｼに、
ﾋﾝﾄすら与えてやる気にもならん。
0804ヘルス
2006/07/26(水) 21:01:23ID:xfrA8qaN｢アクティブなヘルスチェックとパッシブなヘルスチェックの違い｣
マニュアル見ても書いても、ヘルスチェックでアクティブだとか
パッシブだとかの記載がありません。違いの分かる方いませんか?
0805sage
2006/07/26(水) 23:16:38ID:3Mxv6CmQ監視ツールの説明だけど、使ってる用語は同じ意味？
ttp://nagios.x-trans.jp/Nagios-doc/JAPANESE/passivechecks.html
礼って必要か？わざわざ言われるのもウザイと思うが
0808801
2006/07/29(土) 21:27:14ID:???よく覚えてますね･･･。ある意味感心します。
このスレあまり人もいないんですね・・・。
0809anonymous@ 218-228-212-167.eonet.ne.jp
2006/07/30(日) 01:31:40ID:???0811anonymous@ 218-228-212-167.eonet.ne.jp
2006/07/30(日) 11:13:40ID:???0813ﾄﾞｳﾃﾞﾓｲｲｹﾄﾞ
2006/07/30(日) 20:30:00ID:???何を必死になってるのかしらないけど、ここは君のレベルじゃまだ早過ぎるよ。
LVSだの、poundだの・・・それぐらい、調べりゃすぐわかるだろうに。
0814＿
2006/07/31(月) 17:54:38ID:???「２ちゃん」で礼はイラン
が、ここは通信技術板なんでその後どうなったか
レスして貰えりゃ参考になる
>>801
少しはモチツケ。モマイの感情的なレスも十分キモイ
で、LVSはチラ見NGっぽい。
poundに関する>>776のレス「DSR」は
ttp://nosa.cocolog-nifty.com/sanonosa/2004/11/l4dsr.html
となるがpoundで簡単に出来るのか漏れは知らん。
結論＞超猿にするかヤフオクで安い専用LBを落札
0815anonymous@ 254.113.150.220.ap.zero-isp.net
2006/08/01(火) 22:58:04ID:???0816安いLBって
2006/09/23(土) 10:22:06ID:jF9Slybxまた、実際に使ってる人いたら感想を教えて下さいｍ
セイコープレシジョンって会社の「SX-3640 LB」製品です。
http://www.seiko-p.co.jp/systems/lb/sx3640.html
中小企業だったら問題ないのかな。
0818。
2006/09/27(水) 16:08:18ID:???0819＿
2006/09/28(木) 01:09:48ID:???ウチで4台使ってるよ。
0820^^
2006/09/28(木) 12:19:47ID:???ぶっちゃけ、このあたりで上手く動いてるなら、そもそもLB要るの？って話になるなー。
あぁ、冗長性だけが欲しいというなら・・・(ry
0821_
2006/10/02(月) 03:08:35ID:???つか、ASIC処理させようとすると制約が結構多い。
0822anonymous@ p1137-ipbf2301marunouchi.tokyo.ocn.ne.jp
2006/10/03(火) 07:24:27ID:???0823_
2006/10/05(木) 04:10:50ID:???片方のプロセッサに処理が集中する罠。＞ソフトウェア処理
0824anonymous@ 66.113.150.220.ap.zero-isp.net
2006/10/08(日) 00:41:17ID:???ちょっと小難しいことはやらせることすらできんがな
0825あにょにます
2006/10/08(日) 14:26:43ID:???‥組んだことねぇけど。
0826submac ena
2006/10/08(日) 20:13:21ID:???BSDとかLinuxなら実例あるんだけど。
0827sage
2006/10/08(日) 21:49:16ID:???VIPのARPを返さないようにさえすればいいだけだから、なんでもできるでしょ
最悪でも、スタティックARP書けばいいので、
IP二つ持てる実装さえあればどんなOSでもできる
0828anonymous@ p4140-ipbf2104marunouchi.tokyo.ocn.ne.jp
2006/10/28(土) 18:30:20ID:???もうすぐ両方のCPUで処理できるようになるよ。
0829??
2006/10/29(日) 09:20:10ID:???0830見習い
2006/11/21(火) 15:15:40ID:???0831anonymous@ 59x159x39x242.ap59.ftth.ucom.ne.jp
2006/12/04(月) 16:46:57ID:q6mFXaj6これからAlteonを買おうとしてる私は糞ですか？？
0832あのにー
2006/12/04(月) 17:52:18ID:???どういうNW構成でどのくらいのスピードで何したいかによるんじゃない？
でも個人的にはどんな要件でもAlteonは選ばないな…。
リストアップされてない有名どころといえばあとCSMとServerIronくらいか。
0833anonymous@ nttkyo135224.tkyo.nt.adsl.ppp.infoweb.ne.jp
2006/12/04(月) 22:36:08ID:???Alteonはバカチョンで単純なことやらせるなら
コストパフォーマンス的には最高
単純なTCPロードバランスだけだけど、
SPAMでSes/Secが異常に高いキャリアのメール鯖とかに向いてると思う
ちょっとでもハード処理不可な複雑なことさせると
粗大ゴミになっちゃうのでWebにはまったく向かないけど
0834あのにー
2006/12/04(月) 23:15:35ID:???単純なことやらせるなら悪くないってのは概ね同意なんだが、こいつの冗長構成ってどう？
それなりにまともに動くもん？
鯖鉄XLのHot-Standbyに比べるとネットワーク構成に制約があるような感じで好きでないんだが。
0835_
2006/12/05(火) 00:52:18ID:???よくあるBackup側がHAリンク以外を全ポートブロックするタイプのHotStanby
HAリンクにはタグ流せるのでL3でも全ポートブロック可
通信にゃVRRP使ってるけど、動作はまったく別もん
単純にL3でVRRPとか、L2でSTP+VRRPとかもできるけど、
少なくともSTP使う馬鹿はいないだろう
そんなに構成に依存した制限は無いよ
むしろバランシング動作に仕様の制限が多すぎ
だから単純なことしかやらせらんない
0836あのにー
2006/12/05(火) 08:40:30ID:???ああ、そういうHA的な動きも出来るんだ。
じゃあ構成の制約はあまりないか。
バランシング動作の制限ってたとえば何？
0837名無し
2006/12/07(木) 23:08:40ID:???すげー良いとは聞くんだけど実際のサポートどんなもんか知りたい。
0839_
2006/12/07(木) 23:31:58ID:???フィルタでSrcIPベースの振り分けなんかをやるとNATできなかったり(できるっちゃできるんだが)、
特定のトラフィックパターンだと3万セッションぐらいでテーブル埋まったり、
ハッシュ元データをグループごとに変えられなかったり(最近のバージョンはできる？)
0840anonymous@ ntchba170058.chba.nt.ftth.ppp.infoweb.ne.jp
2006/12/08(金) 20:50:49ID:04besttFF5が一位みたいですけどCiscoとかと比べてどれぐらいのシェア持ってますか？
0841あのにー
2006/12/09(土) 11:24:33ID:???30,000セッションって結構厳しいなぁ。
>>840
あちこちのベンダが視点変えてうちが1位うちが1位って言うからなぁ。
f5の1位ってWorldWideじゃなくて日本でだけだろ？
まぁ、国内では出荷金額はf5、出荷台数はAlteon（落ち目？）、
出荷ポート数とシャーシ型はFoundryってな感じなんぢゃね？
Ciscoはなんともよくわからんが、国内では4番手だろう、きっと。
CSMあるからってCat6500の台数やポート数を出荷ポート数とか言われると困るけどｗ
0842あのにます
2006/12/10(日) 01:22:25ID:???9.1はmaintenance releaseで9.2はFeature release。
二番目の数字が偶数奇数で違うLinuxカーネルみたいなもん。
GTM/LC/ASM等のモジュールは9.2から。
>>840
WWのADCマーケットシェアはCiscoとF5が同じくらい(多分最新ではCiscoが上)。
NortelはWWでは風前の灯火なのに国内では代理店の努力からかシェアが高い。
逆にCISCOは国内では鳴かず飛ばず。
0843anonymous@ 350258007387657
2006/12/25(月) 16:39:42ID:Rmbd2Dvf教えて下さい。
本体の前面の液晶に表示されるCPU使用率と
GUIで見た場合のCPU使用率の値が著しく異な
ります。液晶に表示される値を測定する事は
できないのでしょうか？
0844anonymous@ 83.132.244.43.ap.yournet.ne.jp
2007/01/09(火) 02:11:16ID:NJaNytNztopとかで表示される値は違いますよ。
0845_
2007/01/31(水) 02:38:58ID:???topやuptimeみたいなツールで観ると高い値が出る。
実際は何かがない限り、空のループを延々と回してるだけなんだけど。
0846_
2007/01/31(水) 02:41:20ID:???構成決めうちで「こういう使い方がメインですよ。凝ったことは出来ないけど、だから安い。
目的にあうならぴったりですよ？」みたいな用途には向くかな‥＞array
0847anonymous@ 353678012226318
2007/01/31(水) 09:32:40ID:HrvOH6ODただ中には決め打ちでコミットした後にゴネる客もいるからなぁ
メーカーも売りたいばっかだから、ろくに検証していない機能を
「対応してます」
ってアピールするから困る
0848anonymous@ p6020-ipbf502marunouchi.tokyo.ocn.ne.jp
2007/01/31(水) 17:18:14ID:nx14mDrz解るのですが。
振り分けサーバから、外部までの一般的な流れについて教えてください。
行き IT→VIP→サーバ
戻り サーバ→VIP→IT
で、基本的な認識はOKですか？
0849null
2007/01/31(水) 22:53:43ID:???0850anonymous@ pdd845f.tkyoac00.ap.so-net.ne.jp
2007/02/03(土) 22:12:00ID:???例えば10Mbpsライン程度で全く問題ないとこだと
LVS+keepalivedで充分じゃね？と思ったりするんだが、、、
1台分の値段でLB自体の予備機も用意できるし、、、
0851___
2007/02/04(日) 11:09:36ID:???と考えてみよう
0852＿
2007/02/07(水) 21:54:49ID:???何故か高い金出してELを買うユーザーもいる
（公式サポートという名の下に）
自前で簡単に組めて保守出来るスキル持っているなら
アプライアンス買わない。
という選択肢もありかと
0853anonymous@ P210168246105.ppp.prin.ne.jp
2007/02/09(金) 20:11:19ID:5xTF3t7pらしいけど。CTCの営業が『うちはF5もやってますが、あっちは高すぎるしcitrixの方が
パフォーマンス良いです。』
って勧めてきた。使ったことあるやつおらんかの？
0854null
2007/02/09(金) 21:30:38ID:???CTCと取引あるなら借りればいいじゃん。
0855あのにー
2007/02/10(土) 00:35:55ID:???0856anonymous@of1.opendoor-unet.ocn.ne.jp
2007/02/20(火) 14:22:08ID:???設定がよう分からん。なんか他にいるもんあんのかな？
Software Version 22.0.6
0857hoge
2007/02/22(木) 00:58:54ID:???ASEM uses the Simple Network Management Protocol (SNMP) to configure and
manage a Nortel Application Switch.
SNMP設定したか?
ちなみにいろんな機能使う場合は追加ﾗｲｾﾝｽとかいるぞ。
漢だったらCLI使え。
0858higeman
2007/02/28(水) 22:33:09ID:???意外にアプライアンス使わずにLVSベースで
組んでたり、DNSラウンドロビンだったり
そうやってるとこ多かった。
買うくらいならその金でフロントエンドのサーバ
増やすことを考えるよとのこと。
誰かもここで書いてたけどぼったくり製品なのかもなー
もちょっと安くてもいいかもしれん。
0859ポケステー！
2007/03/01(木) 01:08:34ID:???0860hoge
2007/04/14(土) 06:33:35ID:???0861hage
2007/04/14(土) 11:43:12ID:???0863anonymous@nttkyo298083.tkyo.nt.ftth.ppp.infoweb.ne.jp
2007/04/14(土) 22:42:22ID:???そうなのか。
うちにも売り込み来たけど、Web系のSLBなら検討対象に入れていいレベル？
0864sage
2007/04/15(日) 00:47:15ID:???2台で買うとかなり安くなるよｗ
うちでテストしたときはパフォーマンス悪くなかったけど。
F5買うぐらいなら全然いいと思った。
日本での実績を聞かないので導入には至らなかったが。
0865862
2007/04/15(日) 00:51:39ID:???性能面でのコストパフォーマンスで比べたらF5かFoundryをお勧めするわ
0866862
2007/04/15(日) 00:54:32ID:???検討方法・内容が違うんでしょうね。
周りに特定されるから詳しく書かないけど、
うちの検証では性能はかなり悪かった。。
0867anonymous@v047151.ppp.asahi-net.or.jp
2007/04/16(月) 04:30:29ID:???mixiじゃないの？
0868hoge
2007/04/16(月) 23:59:09ID:???CTCだね。
0869_
2007/04/30(月) 13:30:56ID:???今からBIG-IPの勉強をしようとしているのですが、諸事情により
v4.x系であれば機器の手配が楽にできそうなので、勉強用に
どちらにすべきかを検討中です。
0870＿
2007/05/03(木) 01:35:21ID:???ベースOSが違いますから．．．．．残念っ！
今から勉強するならv9
けど、バランサー自体の勉強にはなるから
v4の環境を手に入れるのはアリかも。
0871869
2007/05/06(日) 20:51:57ID:???なるほど、、、情報ありがとうございます。
ロードバランサ自体は他機器で幾らかやっているので、
やはりv9入手の方向で検討します。
0872s
2007/05/13(日) 16:53:13ID:???テキストとして読解したいんだが。webなんかでいちいちチェックしていられない。
あのucsっていう形式はなんなんんだ？
0873＿＿
2007/05/13(日) 17:00:06ID:???購入した企業だと割引とか、そんなのやってないの？
0874＿
2007/05/13(日) 21:55:36ID:???0875anonymous
2007/05/14(月) 01:29:58ID:???0876＿
2007/05/14(月) 12:03:26ID:???0877＿
2007/05/14(月) 19:59:40ID:???試そうとも思わなかった・・・・さすがF5、やることが違う
明日試してみます
0878＿
2007/05/29(火) 01:46:26ID:???高い金出して買うのもったいない気がする
0879anonymous@h220-215-164-216.catv02.itscom.jp
2007/06/13(水) 23:18:11ID:4OTFcUK3やっぱ国産技術を大事にしないとね。
0880anonymous
2007/07/20(金) 12:52:01ID:40nxPKdnとしています。前提としてKEEPALIVEを使用したいのですが、ServerIron XL
ではHTTP1.1の場合、1コネクションにつき1度しかURLの内容をみないようです。
キャリアからの接続で同一コネクションに複数のユーザが混在することを懸念
しているのですがそのようなことはありえるのでしょうか？情報提供いただけると幸いです。
0881＿
2007/07/21(土) 02:40:35ID:???意味が今いち分からんけど普通に考えれば有り得ん
それより何を持ってパーシステンスを実現するかの方が
よっぽど問題
URLの内容って事はcookieか？
0883anonymous
2007/07/23(月) 18:02:23ID:ywDJ6CLrご助言ありがとうございます。
また説明が不足していてすみません。
WEBサーバを負荷分散および冗長化のために2台設置します。
アプリケーションレベルのセッションを維持するためにURLの一部に
セッションを生成したサーバIDを埋め込んで(http://xxx.jp/ServerA/xxxx)
ロードバランサがサーバIDによって振り分けるという仕組みで考えて
います。ところがキャリアからの1コネクション内で①ServerAのユーザ
のリクエストと②ServerBのユーザのリクエストが混在してしまうと②
ServerBのユーザのリクエストがサーバAに振り分けられてしまいます。
以前PCサイトでcookieによる振り分けをしていたときにとあるproxyが
1コネクションに複数ユーザで接続するケースがあった為心配になりました。
0884_
2007/07/26(木) 23:19:05ID:???0885anonymous
2007/07/27(金) 19:18:24ID:SvbMxRJPおっしゃるとおりです。
0886anonymous@353678012226318
2007/08/02(木) 08:19:51ID:???0887anonymous@353678012226318
2007/08/02(木) 08:22:35ID:???パーシステンス目的なら集約されても良いんじゃね？
0888anonymous@ghost2.nuskin.co.jp
2007/08/09(木) 13:29:57ID:???日本ベリサインのグローバルサーバIDを使用してSSL通信を行っているのですが
PCからは問題なくHTTPSで接続できるのですが、携帯(Docomo)からだと
SSL通信を開始します
http://www.nttdocomo.co.jp/service/imode/make/content/ssl/flow/
0889猿
2007/08/09(木) 13:41:00ID:???0890anonymous@v047151.ppp.asahi-net.or.jp
2007/08/09(木) 15:26:58ID:93NoBDXwぷぎゃー
0891socket771
2007/08/09(木) 17:18:50ID:wnBQ8dWS0892？？？
2007/08/10(金) 00:58:54ID:???Webサーバ2台の冗長化でBigIPという提案を受けました。
なーんかもったいなさすぎじゃないのか？と思ったのですが、
あまり詳しくなくて、他に何ともいえず。
グループウェアみたいなものを動かすWebサーバ（Win2003）なんですが、
どういったものがお勧め、などあれば教えてください。
0893anonymous
2007/08/10(金) 02:55:54ID:???セッション管理を厳格にしなくて良いならば、
Equalizerか ServerIron XL.でいいんぢゃね？
バランサーに拘らないならWindowsをクラスタすりゃいい。
0894anonymous@softbank219198060003.bbtec.net
2007/08/10(金) 08:12:18ID:???業者が、Webサーバを2台で冗長化の提案なら、本来１台で良いと思うよ。
冗長化必須？予備機でいいような規模だったりしない？
などといったら、コノスレの趣旨から外れるかｗ
0895８９２
2007/08/10(金) 22:25:31ID:???ご回答ありがとうございました。
後からで申し訳ないですが、ちょっと条件補足します。
ActiveXを使ったアプリもあるので、セッション管理は必要です。
まあ1台でいい気もしますが、1台が落ちても停止する時間が
最小限になるんで、ロードバランサー有りの2台構成は、こちらも
異論はないんです。
0896８９２
2007/08/10(金) 23:58:38ID:???0897__
2007/08/11(土) 00:30:20ID:???個人的にはServerIronをお勧め。
単純な構成であればコストパフォーマンスは良い方。
難しい事やらせようとするとイマイチ信頼できない印象は有るが、その時は
素直に業者任せにしてしまえばいい。
0904anonymous@353678012226318
2007/08/13(月) 12:46:46ID:???正に正論
0905asdf
2007/09/16(日) 16:54:06ID:itkTtXWgdstIPを書き換える、ということはデータの改ざんにあたって、
結局書き換わったdstIPを使って復号しても意味の無いデータになってしまうから、
という理解で合ってますか？
0906
2007/09/16(日) 19:11:14ID:1RjO4X2Q日本では、既存のネットワークやロードバランス機器メーカーの特許に抵触して、
将来法的措置が取られれば、日本内で使えなくなる可能性がある
ちゃんと特許処理をしてあるかとか、そういったことを確認したほうがいい
そういったリスクがあるから基本使わない
0907anonymous
2007/09/17(月) 00:52:07ID:???SSLアクセラレータを兼ねたロードバランサーならできるでしょ。
もしくはLBにはいる前に復号化させて分散とかかな。
IPSec 複号済み
Clients ------ SSL+LB ------- Serverｓ
0908907
2007/09/17(月) 00:57:21ID:???無視してください。
そもそもレイヤがちがう。。
0909↑
2007/09/17(月) 04:15:18ID:???0910anonymous@s12.IokinawaFL14.vectant.ne.jp
2007/10/06(土) 23:04:18ID:Hi7QjGyu自宅鯖用として個人が購入できる程度のロードバランサを教示願いたい。
当該機能のついたルータ、防火壁でも可。
0911m9（＾Д＾）
2007/10/07(日) 00:11:41ID:???0913912
2007/10/07(日) 06:35:26ID:???http(https)だけで、金ないなら(200万くらい)、LVSでやるのが吉。
自分で鯖組めないならIP Nutsあたりに組み込まれてる。
0914910
2007/10/08(月) 00:15:42ID:???かたじけない。
LVSは「仮想化技術について聞いた事がある」程度で負荷分散の面から勉強したことは無かった。
ultramonkeyについては名前すら知らなかった。
早速調べてみることとする。
sage潜行のところをageた点も含め、スレ汚しを詫びつつ貴公のご発展を祈る。
0915hoge
2007/10/08(月) 22:36:03ID:???0916anonymous@194.232.75.202.east.global.alpha-net.ne.jp
2007/10/19(金) 21:18:24ID:roAhlska0917＿
2007/10/19(金) 23:17:44ID:???寧ろ無い方が障害ポイント減って良い
0918___
2007/10/26(金) 15:34:59ID:???定価は250万みたいですけど。
0919anonymous@p003228.ppp.asahi-net.or.jp
2007/10/26(金) 21:58:31ID:oxHqK5Ts見積もり取れよ
0920anonymouse
2007/10/26(金) 23:54:55ID:???シカトシカト
0921anonymous@05001010081486_aa
2007/10/28(日) 06:22:55ID:Z6ArG+Vn構成次第。
どこで回線を終端させてるかに依存&冗長性をどうするか。
販社に聞くことお勧めします。
ちなみにlc勧められたら別の販社にも聞いた方がいいよ。
0924anonymous@p003228.ppp.asahi-net.or.jp
2007/11/03(土) 21:10:39ID:???自室警備員じゃ友達もできんよな？
0925anonymous
2007/11/04(日) 17:24:00ID:???なんだかNTT-ATの中の人の自演発言っぽくて
いい感じしないッス。
0927＿
2007/11/09(金) 00:20:03ID:???なるほど、そう言われるとそうだなぁ
確かに全てのサポートとやり取りした事は無い
という訳で言い方を変えよう
NTT-ATの日本語マニュアルは非常に分かり易い
つーか英語マニュアル機能説明を端折り杉
0928sage
2007/11/12(月) 18:46:02ID:???これ試した人いる？
0929anonymous
2007/11/13(火) 23:32:47ID:???ﾔｯﾊﾟﾘ価格相応じゃないんですか？
0930ｑ
2007/11/30(金) 02:51:09ID:???使おうとは思わないけど・・・
0931鉄アナ
2007/11/30(金) 23:34:44ID:???買収されたようだけど。
0932932
2007/12/23(日) 20:57:31ID:???0933933
2007/12/23(日) 20:58:16ID:???0934934
2007/12/23(日) 20:58:59ID:???0935935
2007/12/23(日) 20:59:43ID:???0936936
2007/12/23(日) 21:00:22ID:???0937937
2007/12/23(日) 21:01:01ID:???0938938
2007/12/23(日) 21:01:44ID:???0939939
2007/12/23(日) 21:24:12ID:???0940940
2007/12/23(日) 21:24:47ID:???0941941
2007/12/23(日) 21:25:23ID:???0942942
2007/12/24(月) 01:04:30ID:???0943943
2007/12/24(月) 01:11:39ID:???0944944
2007/12/24(月) 01:12:11ID:???0945945
2007/12/24(月) 01:12:42ID:???0946946
2007/12/24(月) 01:32:47ID:???0947947
2007/12/24(月) 01:33:27ID:???0948948
2007/12/24(月) 10:25:31ID:???0949949
2007/12/24(月) 10:26:04ID:???0950950
2007/12/24(月) 10:27:11ID:???0951951
2007/12/24(月) 11:22:34ID:???0952952
2007/12/24(月) 11:53:15ID:???0953953
2007/12/24(月) 12:53:59ID:???0954954
2007/12/24(月) 12:54:32ID:???0955955
2007/12/24(月) 12:55:03ID:???0956956
2007/12/24(月) 13:25:18ID:???0957957
2007/12/24(月) 13:37:52ID:???0958958
2007/12/24(月) 13:38:29ID:???0959959
2007/12/24(月) 13:39:02ID:???0960960
2007/12/24(月) 14:19:50ID:???0961961
2007/12/24(月) 14:20:23ID:???0962962
2007/12/24(月) 14:21:00ID:???0963963
2007/12/24(月) 14:21:44ID:???0964964
2007/12/24(月) 14:42:19ID:???0965anonymous
2007/12/24(月) 14:52:04ID:???0966966
2007/12/24(月) 14:56:50ID:???0967967
2007/12/24(月) 14:57:25ID:???0968968
2007/12/24(月) 14:57:59ID:???0969969
2007/12/24(月) 15:49:26ID:???0970970
2007/12/24(月) 15:50:09ID:???0971971
2007/12/24(月) 15:50:44ID:???0972972
2007/12/24(月) 15:51:21ID:???0973973
2007/12/24(月) 15:51:59ID:???0974974
2007/12/24(月) 16:27:44ID:???0975975
2007/12/24(月) 16:28:22ID:???0976976
2007/12/24(月) 16:28:57ID:???0977977
2007/12/24(月) 17:03:00ID:???0978978
2007/12/24(月) 17:03:41ID:???0979979
2007/12/24(月) 17:04:19ID:???0980980
2007/12/24(月) 17:04:57ID:???0981981
2007/12/24(月) 17:05:41ID:???09821000
2007/12/24(月) 23:28:35ID:???レス数が950を超えています。1000を超えると書き込みができなくなります。