ネットワーク– category –
-
Cisco Nexus 9000 vPC 設定のベストプラクティスと VSS との違い
はじめに データセンター向けスイッチである Cisco Nexus シリーズにおいて、冗長構成の標準的な技術として広く採用されているのが vPC（Virtual Port Channel） です。 本記事では、2026 年時点で Cisco が推奨する現役プラットフォームである Nexus 9000... -
BIG-IP の root パスワードを忘れた時のリセット手順｜14.x 以降の対応
はじめに F5 BIG-IP の管理運用において、root パスワードを失念した、あるいは何らかの原因で root ログインができない状況は、運用中に遭遇しやすいトラブルの一つです。Web 管理画面（GUI）も SSH も認証を通過できない場合、通常の管理経路からのリカ... -
FortiGate の SIP ALG を無効化する手順と片通話のトラブル対処
はじめに FortiGate を導入した環境で、以下のような通信トラブルに遭遇したことはないでしょうか。 IP 電話（SIP）で、着信はできるのに通話が始まると「お互いの声が聞こえない」あるいは「片方の声しか聞こえない（片通話）」 FTP でサーバーへのログイ... -
ロードバランサーの構成設計 | ワンアームとツーアームの違いと選定ポイント
はじめに Web サイトや業務システムの「遅い」「つながらない」を防ぐうえで、ロードバランサー（LB: 負荷分散装置）は基盤となる存在です。クライアントからのアクセスを複数のサーバーへ振り分けることで負荷を分散し、1 台のサーバーが停止してもサービ... -
Cisco ZBFW の仕組みと設定手順｜ゾーンと Self Zone のポイント
はじめに Cisco ルータには、Zone-Based Firewall（ZBFW） と呼ばれるステートフルファイアウォール機能が搭載されています。これを利用することで、ルータ単体で ASA や Firepower（FTD）と同等のセッション管理付きアクセス制御 が実現できます。 従来の... -
Juniper SRX で Ping が応答しない？「デフォルト Deny」の仕組みと許可設定手順
はじめに Juniper SRX シリーズ（ファイアウォール）を初めて触るエンジニアが、構築初期に必ずと言っていいほど直面するトラブルがあります。 「インターフェースに IP アドレスを設定し、ケーブルも繋いだ。Link アップもしている。なのに Ping が通らな... -
BIG-IP のセッションパーシステンスの設定手順｜Cookie と Source IP の違い
はじめに Web サイトへのアクセス負荷を分散するためにロードバランサーを導入する際、運用面で最初に直面しやすいのが「セッション維持（Session Persistence）」の課題です。 ロードバランサー導入後に「商品を買い物かごに入れた後、別ページに遷移する... -
Catalyst 4500-X VSS 設定の手順と Dual Active 対策のポイント
はじめに Cisco Catalyst 4500-X で 2 台のスイッチを冗長化する際に用いられるのが VSS（Virtual Switching System）です。コア／ディストリビューション層で STP に頼らない冗長構成を組みたい場面で、設計から設定、障害対策までを一通り押さえておきた... -
FortiGate VDOM の設定と GUI / CLI の違い｜LAG＋VLAN 構成例
はじめに 「セキュリティポリシーが異なる部署ごとにファイアウォールを分けたいが、物理アプライアンスを何台も導入する予算は確保しにくい」「1 台の FortiGate で、複数の顧客（テナント）環境を安全に収容したい」 インフラ運用の現場では、こうした「... -
Cisco ルーター DHCP サーバー設定｜固定 IP 割り当ての落とし穴と対処
はじめに 小規模なオフィスや拠点のネットワークでは、Windows Server や Linux で専用の DHCP サーバーを立てると、コストと管理工数の両面で負担が大きくなりがちです。Cisco ルーターには DHCP サーバー機能が標準で備わっているため、ルーター 1 台で ...
