Posted inVirtualization
WireGuardによる2つのProxmox VEクラスター間のSite-to-Site VPN接続：高速・軽量・高安定
OpenVPNはもう不要！WireGuardを使ってProxmox VEでSite-to-Site VPNを構築し、最大速度と最小遅延を実現するための詳細ガイド。
Posted inVMware
VMware Virtual Network Editorを使いこなす：複雑なITラボのためのサブネット分割術
VMware Virtual Network Editorを使いこなし、複数のNATやホストオンリーネットワークを作成し、固定IP範囲をカスタマイズする方法を解説。IP競合を避け、プロフェッショナルなITラボ環境を構築するためのガイドです。
Posted inPython
Python Socketによるネットワークプログラミング：TCP「ハンドシェイク」から実践的なマルチスレッドサーバーまで
Python Socketを使用したTCP/UDPサーバーおよびクライアントの自作ガイドです。実践的なコード、マルチスレッド処理、システム運用におけるSysAdmin向けの重要な注意点に焦点を当てています。
Posted inNetwork
LinuxでのMulti-WAN Failover設定：Keepalivedによる「停止しない」インターネット接続ソリューション
インターネット接続の切断によるビジネスの中断を防ぎましょう。ISP回線を数秒で自動的に切り替える、LinuxでのMulti-WAN Failover設定ガイドです。
Posted inVMware
VMware vSphere NIOC設定ガイド：Noisy Neighbor問題を解決し、帯域幅を最適化する
vMotionやバックアップによるネットワーク遅延を防ぎましょう。帯域幅の優先順位を設定し、vSphere Distributed Switch上でNoisy Neighbor問題を根本から解決するためのVMware NIOC設定ガイドです。
Posted inDocker
DockerコンテナのIPv6設定：ステップバイステップDual-stackガイド
daemon.jsonの有効化からDocker ComposeでのDual-stackネットワーク構築まで、DockerコンテナへのIPv6設定を解説。IPアドレス範囲の管理、IPv6を使ったコンテナの外部公開、ジュニア開発者向けの実践的なデバッグTipsも網羅。
Posted inNetwork
LinuxでTaygaとBIND9を使ったNAT64・DNS64の設定：IPv6-onlyサーバーをIPv4レガシーサービスに接続する
LinuxでTaygaを使ったNAT64とBIND9を使ったDNS64を設定する実践ガイド。IPv4アドレスの追加やアプリケーションコードの修正なしに、IPv6-onlyサーバーからIPv4-onlyレガシーサービスへの接続を実現します。6ヶ月間の実際の本番運用経験からの共有です。
Posted inNetwork
LinuxでQinQ（Double VLAN 802.1ad）を構築する：マルチテナントトラフィックの分離とVLAN空間の拡張
QinQ（Double VLAN 802.1ad）により、VLAN空間を約1600万まで拡張し、1本の物理回線上でテナント間のトラフィックを完全に独立して分離できます。本記事では、ip linkを使ったLinuxでのQinQ設定を、クイックスタート（5分）からsystemd-networkdを用いたproduction対応のセットアップまで解説し、MTUデバッグのヒントや実際の断続的パケットロス対処の経験も紹介します。
Posted inNetwork
XDP Linux：DDoSを防ぐためのドライバ層での超高速パケットフィルタ構築
XDP（eXpress Data Path）はNICのドライバ層でパケットをカーネルスタックに入る前に処理・フィルタリングし、iptablesより10〜100倍高速です。本記事では、CでeBPFプログラムを書いてコンパイルし、カーネルにロードするところから、BPF MapとPythonを使ってブロックIPリストをリアルタイム管理するところまでを解説します。
Posted inNetwork
LinuxでのECMPルーティング設定：ip routeコマンドで複数のネットワークパスにトラフィックを分散する
ECMP（Equal-Cost Multi-Path）ルーティングにより、Linuxは単一のデフォルトルートではなく複数のゲートウェイに同時にトラフィックを均等分散でき、実効帯域幅の向上とフェイルオーバー時間の短縮を実現する。本記事では、ip routeコマンドを使ったECMPの設定、帯域幅に応じたウェイト制御、永続的な設定、そしてマルチISP環境での非対称ルーティング問題の解決方法を解説する。