Posted inNetwork
LinuxでDHCP Relay Agentを設定する：複数のSubnetとVLANをまたいだIPアドレス要求の転送方法
複数のVLANがある環境では、ブロードキャストがルーターを越えられないため、集中管理されたDHCPサーバーは他のsubnetのクライアントにIPを配布できない。DHCP Relay Agentはまさにこの問題を解決する — 本記事ではLinuxでのisc-dhcp-relayの設定方法とよくあるエラーの対処法を解説する。
Posted inNetwork
PacketFenceによるNetwork Access Controlの展開：セキュリティポリシーに基づく社内ネットワーク接続デバイスの制御
PacketFenceを使った社内ネットワーク接続デバイスの制御方法を解説：インストールから始まり、Ciscoスイッチでの802.1X設定、Active Directoryの統合、モニタリング、認証非対応のIoTデバイスへの対応まで。50人規模のオフィス環境での実践経験をもとにした内容。
Posted inVMware
VMware vSphereでPrivate VLAN（PVLAN）を設定する方法：同一サブネット内の仮想マシン間でトラフィックを分離する技術
VMware vSphereのPrivate VLAN（PVLAN）は、VLANの追加やIP設定の変更なしに、同一サブネット内の仮想マシン間のトラフィックを分離できます。本記事では、Distributed Switch上でのPrimary/Secondary VLANの定義からPort Groupの作成、VMの割り当て、pingおよびPowerCLIによるIsolationの確認まで、設定手順を詳しく解説します。
Posted inNetwork
LinuxでQinQ（Double VLAN 802.1ad）を構築する：マルチテナントトラフィックの分離とVLAN空間の拡張
QinQ（Double VLAN 802.1ad）により、VLAN空間を約1600万まで拡張し、1本の物理回線上でテナント間のトラフィックを完全に独立して分離できます。本記事では、ip linkを使ったLinuxでのQinQ設定を、クイックスタート（5分）からsystemd-networkdを用いたproduction対応のセットアップまで解説し、MTUデバッグのヒントや実際の断続的パケットロス対処の経験も紹介します。
Posted inNetwork
Open vSwitch（OVS）のインストールと設定ガイド：VLAN、ボンディング、SDN
Open vSwitch（OVS）は、VLAN 802.1Q、LACPボンディング、VXLANトンネリング、OpenFlowによるSDN統合をサポートする、Linux仮想化環境向けの強力な仮想スイッチだ。本記事では、インストール手順、実践的な設定方法、そしてLinux BridgeとOVSの使い分けについて解説する。
Posted inVirtualization
Proxmoxクラスターのネットワーク管理：設定ファイルの手動編集はもう古い、SDNを活用しよう！
interfacesファイルの手動編集はもう忘れましょう！クラスター全体のVLANとVNetを集中管理し、安全かつ迅速に運用するためのProxmox VE SDN設定方法を詳しく解説します。
Posted inNetwork
LinuxでのVLAN設定：ネットワークの分離、セキュリティ強化、簡単な管理
VLANは、同じ物理インフラ上に複数の仮想ネットワークを作成することを可能にし、セキュリティとネットワークパフォーマンスを向上させます。この記事では、VLANの基本概念から実践的な例まで、LinuxでのVLAN設定方法を詳しく解説します。