記事一覧
-
YAMAHA リンクアグリゲーションの設定手順｜RTX と SWX の違いと注意点
はじめに 拠点ネットワークの定番である YAMAHA 製品でリンクアグリゲーションを構成する際、最初に押さえるべきは「RTX と SWX で対応方式がまったく異なる」という点です。ルーターの RTX シリーズは静的リンクアグリゲーションのみ対応で LACP は使えま... -
FortiGate リンクアグリゲーションの設定手順｜LACP モードと HA 構成の注意点
はじめに FortiGate と上位・下位スイッチの接続を冗長化し、あわせて帯域を確保する手段として、リンクアグリゲーション（aggregate インターフェース）は定番の構成です。ただ、FortiGate はファイアウォールという製品特性上、スイッチの LAG 設定とは... -
リンクアグリゲーションが速くならない原因｜帯域が偏る仕組みと確認方法
はじめに 1 Gbps のリンクを 2 本束ねたので 2 Gbps 出るはずが、速度を測ると 1 Gbps のまま。あるいは、リンク使用率のグラフを見ると片方のリンクばかりが高く、もう片方はほぼ使われていない。リンクアグリゲーション（LAG）を導入した現場で、この「... -
LACP レート slow と fast の違い｜タイムアウトと障害検出時間の仕組み
はじめに LACP の設定には、slow / fast と呼ばれるレート設定があります。「fast にすると障害検出が速くなる」という理解で使われることが多い一方、「そもそも何の間隔なのか」「両端で不一致だとどうなるのか」「既定の slow のままでよいのか」を正確... -
リンクアグリゲーションのメーカー相互接続｜LAG がつながらない時の確認ポイント
はじめに 実際のネットワークが単一メーカーで完結することは、むしろ少数派です。ファイアウォールは FortiGate、コアスイッチは Cisco、拠点ルーターは YAMAHA や NEC IX という構成は、国内のインフラ現場ではごく一般的です。そして、こうした異メーカ... -
Cisco EtherChannel の設定手順｜LACP と PAgP の違いと確認コマンド
はじめに Cisco Catalyst スイッチで複数の物理リンクを束ねる EtherChannel は、スイッチ間接続の冗長化と帯域確保の定番技術です。ただ、設定時には channel-group コマンドで 5 つのモード（active / passive / desirable / auto / on）から選択する必... -
リンクアグリゲーションとは｜静的 LAG と LACP の違いと使いどころ
はじめに スイッチ間やスイッチとサーバー間の接続で、帯域の不足やリンク障害への備えが課題になる場面は少なくありません。その解決策としてよく採用されるのがリンクアグリゲーションです。ただ、いざ設計・設定しようとすると「静的と LACP はどちらを... -
IPoE とは｜MAP-E・DS-Lite の違いと設定前の確認点
はじめに PPPoE 接続で夜間に速度が低下する環境では、改善策として IPoE への切り替えが検討されることがあります。一方で、IPoE を契約しても「IPv4 の通信にどの方式を使うのか」「手持ちのルーターが対応しているか」「VPN やサーバー公開の要件を満た... -
Azure Private Endpoint の設定手順｜Blob Storage への閉域接続と DNS 設定
はじめに Azure Storage や SQL Database などの PaaS サービスは、既定ではインターネット経由（パブリック IP）でアクセスする構成です。一方で、エンタープライズ環境やセキュリティ要件の高い案件では、インターネット経由のアクセスを遮断し、社内ネ... -
FortiGate リモートアクセスの 2 要素認証と ZTNA｜FortiToken 設定
はじめに リモートアクセスは、社外から社内資源へ接続する経路であり、インターネットに公開されるぶん、攻撃者にとって主要な標的になります。パスワードのみの認証では、漏えいや総当たりによる不正接続のリスクが残るため、2 要素認証や、ネットワーク...
