コワーキングアジアカンファレンス２０１３の作り方　〜インターネット編〜...

©にくじゃがソフトウェア h$p://nikujaga.info/

CACT2013の作り方　　　　～インターネット編～

2013.09.21 Kei Mikage ( Akira Tsumura ) [email protected]


１）今ここで何が起きてるのか。２）CACTを支えるインフラについて。３）ツール群「さくら」について


おことわりこのセッションは、マニアックで「濃ゆい」世界が展開されます。苦手な人はCtrl+zでお戻り下さい。


プロフィール Kei Mikage / Akira Tsumura にくじゃがソフトウェア　　　　　　　　　CBO（最高飼育責任者）元コワーカー、現ふつーの会社員。 IT業界をかれこれ14年ほど。どちらかというと林檎の人。英語キーボード＋日本語OS派。丹下桜さんはマストで。詳細は後で聞いてね。


そもそもここで何が起きてるか。

果たしてこれだけのトラフィックを、市販品で支えきれるのか？


昨年の結果 •  想定来場者数：約500人 •  実際の来場者数：約700人 •  接続デバイス数：540デバイス（ユニークMACアドレス数）


今年の想定来場者数

＼(^o^)／3,000人!!


こんなん出来るかボケー！


しかし、コワーキングする為には、インターネットが必要である。


CACTは、コワーキングのイベントであると同時に、１つの巨大な「コワーキングスペース」。だから、インターネットが必要である。僕はそう思っている。


CACTを支えるインフラについて。


去年のCCT2012は、 500人来るらしくて 1000人に耐えるつもりで設計をしたら、実は調度良かった。

今年は…？


今年の主な変更点ルータをJuniper NetScreenから　Cisco ISRへ。 APをCisco＋アライドテレシスから、　Cisco＋IODATAへ。バックボーン回線の変更


普通のBBルータではダメなんですか？

仕分人　蓮舫議員の図


普通のBBルータは… 普通のブロードバンドルータでは、せいぜい100デバイス程度で精一杯。＞＜；また、ファームウェアにバグが多く、安定して動作しない事が多々あります。バグがあったとしても、メンテナンス・サポートが不明瞭です。


業務用ルータは？メモリのある限りデバイスを収容する事ができるッ！！ファームウェア（OS）はバグが少なく、安定して動作します。ファームウェア（OS）は、メンテナンス・サポートが明確な事が多いです。


で、Ciscoとやらはどこで使われてるの？


で、Ciscoとやらはどこで使われてるの？

企業のバックボーン拠点間の回線接続

データセンタ

キャリアの局舎など

簡単に止まってはいけない所で使われている。


今回のCACTのネットワーク構成 Cisco1812J/K9

サーバ

AP AP AP

管理用LAN サーバ用LAN エリアA エリアB


設計ポリシー •  エリア（会場）ごとに、 /16(130,816アドレス)を割当。

•  PC・スマホからは、普通のBBルータと同じように使えるように設定。（DHCPによる自動設定）

•  キャッシュDNSを独自で構築したことにより、ネットワークの負荷軽減をはかる。


さて、この2日間どうなるか今後のお楽しみ…


ツール群「さくら」について


今回のCACTの為に、「さくら」と呼ばれるツール群を作成しました。


その名も

「アドレスキャプターさくら」


つまり、そういう事です。

はにゃ〜ん。。(*^^*)


以下のコンポーネントに分かれます。・SAKURA ・KERO ・TOMOYO ・SYAORAN


【SAKURA】オンプレミスのサーバ上で KEROの助言で得た情報をまとめ、 TOMOYOに渡す役割。 B Shell Script、net-snmp等で実装されている。


【KERO】(CERBERUS) Ciscoの認証を突破し、必要な情報を取得するコンポーネント。 B Shell Scriptとexpect、telnetで実装される。


【TOMOYO】取得した情報を編集し、グラフ化したり集計しSYAORANに渡す役割。 WindowsAzure 香港リージョン Linuxインスタンス。 B Shell Scprit, rrdtool, PHP, lftp等で実装されている。


【SYAORAN】 TOMOYOから得た情報を含め、CACTポータルサイトを配信。 Windows Azure 香港リージョン WebSite。 MODX Evolution等で実装されている。


「アドレスキャプターさくら」は、整理が出来次第コードを公開します!!!


今日の構築の裏側


ステージバックヤード


エッジスイッチ＋AP


ドア部分の配線処理


非常階段のケーブル


アンダーカーペットケーブル


おわりに…（構築あるある）


cat - | hoge.sh …とする所を、 cat - > hoge.sh としてしまって、hoge.shを破壊。


ファイヤーウォールの設定を間違えて、自宅にあるサーバに、インターネット経由の自宅からしか入れなくなる。


さくらちゃんのテスト中に sshが暴走して、 pkill sshしたらデーモンも死んで、サーバに入れなくなる。


NaverまとめとLINEにだけ接続障害が残って、原因を探っていったら、 Configを1行入れ忘れてた。


おあとがよろしいようで。

Technology