2016/12/27 Classmethod社内勉強会資料 DXまわりでネットワーク屋さんと会話するための基礎知識

1. クラスメソッド社内資料
ネットワーク担当者と
DXの話をするための基礎知識
2016年12月27日

2. 2本日の内容
• TCP/IP
• Direct Connect（DX）とは

3. 3同じネットワーク
192.168.0.100 192.168.0.200
192.168.0.200
はボクだよ〜
192.168.0.200 に
送りたい・・・
直接送ろう！

4. 4異なるネットワーク
192.168.0.100 10.0.0.200
10.0.0.200はボ
クだよ〜10.0.0.200に送り
たい・・・
192.168.0.1 10.0.0.1
ルーターさん
よろしく！
こっちのネット
ワークにいたよ！
ルーター

5. 5複雑なネットワーク
192.168.0.100 10.0.0.200
途中経路が切れて
るから迂回しよう
動的にルーティング情報を書き換え
てネットワークが繋がるようにする

6. 6
• IPアドレス
ネットワーク通信する時の宛先
• デフォルトルーター
送り先が直接見つからなかったらとりあえず任せる先
• ダイナミックルーティング
ルーティング情報をやりとりして経路を動的に書き換える
BGP（Border Gateway Protocol）経路制御プロトコル
ポイント

7. 7
• ARPテーブル
arp -an
• ルーティング
netstat -rn
調べてみよう

8. 8
192.168.0.100
192.168.0.200
192.168.0.100
10.0.0.200
192.168.0.100
192.168.0.1 は同じネットワークなの？
同じネットワーク？

9. 9サブネットマスク
１９２．１６８．０００．１００
1100 0000 1010 1000 0000 0000 0110 0100
/8 /16 /24 /32
32ビットの左から何桁までをネットワーク部として扱うか
・ネットワーク部 と ホスト部
・ネットワーク部が同じ値 ＝ 同じネットワーク
・サブネットは８の倍数である必要はない

10. 10サブネットマスク 例題
１）192.168.0.100/24 と 192.168.0.200/24 は同じネットワーク？
２）192.168.0.100/25 と 192.168.0.200/25 は同じネットワーク？

11. 11
相手とやりとりする時の方法
TCP ・・・ 電話（確実に話せるけどコスト高い）
UDP ・・・ はがき（簡単だけど届かない場合あり）
ってよく例えられる。
２０年このイメージで覚えてて支障なし。
TCPとUDP

12. 12
サービスの窓口番号
80：HTTPサービス
22：SSHサービス
よく使われるサービスはWell Known Portとして決まってる。
だから22番ポートと通信するとSSHに繋がる
※セキュリティ等の面からtcp/22 → tcp/10022に変更するケースもあり
ポート番号

13. 13OSI７階層モデル
https://thinkit.co.jp/story/2015/04/28/5799
L7
L6
L5
L4
L3
L2
L1
TCP/UDP
IP
Ethernet
アプリ

14. 14ネットワーク屋さんの会話例
https://thinkit.co.jp/story/2015/04/28/5799
• L2スイッチ
Ethernetのケーブルを差す機械
MACテーブルを持ち必要なポートにだけパケットを流す（賢い）
※レイヤー 2 接続 ＝ 同一IPネットワーク
• L3スイッチ
ルーターの集合体で高性能（NW屋さんがいう「スイッチ」は大体こっち）
ポート毎にネットワークを変更できる
• L4ロードバランサー
IPアドレスとポートを認識するロードバランサー（CLB）
• L7ロードバランサー
URLのパスやHTTPヘッダー情報を認識してくれる
ロードバランサー（ALB）

15. 15Direct Connect
http://dev.classmethod.jp/cloud/illustrate-direct-connect-shared-virtual-interfaces/

16. 16Connections

17. 17Virtual Interface

18. 18Virtual Interface (VPCs)

19. 19
• Connections
お客様NWとAWSデータセンター間の「物理的」な接続
10Gbpsの帯域を1Gbps x 10本とか小分けにすることもできる
• Virtual Interface (VIF)
Connections と VPC間の「仮想的」な接続
AWSのNW機器からケーブルをVPCまで引っ張ってくるイメージ
• Virtual Private Gateway (VPG)
VPCにあるお客様環境へ出ていくための「仮想的」なルーター
VIFを差したり、VPNを繋げる先
ポイント

20. 20まとめ
• IP
• IPv4
• ルーター
• サブネットマスク
• BGP
• TCP
• ポート番号
• L2/L3/L4/L7
• Direct Connect
• Connections
• Virtual Interface (VIF)