L3スイッチの性能を比較してみるで、L3スイッチの性能比較を行ってみました。言っても、カタログスペックはどんなもん?と言うところでの確認です。x510とでだいぶ性能的な傾向が異なってました。一長一短のえらく極端な比較になりましたが、内部ネットワークの経路にさすがに20,000経路張ることがないので、確かにこれだとC3750G外しても良さそうな・・・と感じまして。少々悩んだ結果、構成の組み替えで対応してしまおうということに。ExternalはC891に、Internalはx510に構成はこう。x510はL3スイッチとし、C891は新規設置して外接ルーターにx510は単純なスイッチング機能は最強ですが、ルーティングが弱く、現在の構成ではBGPが組めません。経路もそれほど多く登録できないので、そうした方面は余り無茶できません。よって、外接に関しては今回ゲットしたC891FJの仕事となります。C891はWAN側にもLAN側にもGbEインタフェースをもつルーターです。ソフトウェア的な機能としては必要機能を一通り網羅していて、BGPだけでなく、BGP+も動きますし、VRFも動作します。残念なのはLAGが組めないことです。今回はGbEインタフェースもあることですし、単純構成で組むことにしました。手順としてはC891FJをまずは組み上げるC891FJのコンフィグを作成、実装します。BGP関連の構成は殆ど丸のまま水平移行することが出来ました。インタフェースの命名規約が891は少し変わっているところがあって、GbE末尾ポートがWANポートになってました。x510側にVLANインタフェース設定・経路設定を実装する敢えて異なるIPアドレスで正しくL3スイッチとしての設定を追加していきます。最後にコンソールケーブルをあらかじめこいつに接続します。C3750Gの電源を抜くこのタイミングでC3750Gを停止しますコンソール経由でIPアドレス変更&動的経路交換確認コンソール経由でIPアドレスの変更を行っていきます。私の場合、192.168.xxx.253をあらかじめ設定し、このステップで全てのアドレスを192.168.xxx.254に変更するという手段を執りました。C892FJを接続ルーターはこの段階で接続します。C3750Gの結線をx510へ付け替えポートに対するVLAN設定が結構肝になりますが、構成を理解できていればまぁ何とかという感じです。いつの間にか複雑になってたようで、このVLAN設定が一番手を焼く感じになりました。こんな感じで作業時間はおよそ3時間弱ぐらい。しんどかったのは、既存構成で一部のスイッチ・ルーターの接続意図が全く不明確になったこと。実はCRS106というMikrotikのルーターに2つMMFを接続していたのですが、何故そういう構成になったのか理解できないという状況に陥り少々設定を読み解くのに苦労しました。そんなに設定してから時はたってないはずなんだけどなぁ・・・やっぱり歳をとったって事かなぁ?消費電力は下がったのか?結構下がりました。結論を言うと5%程度の低減が出来ました。左がそのグラフなのですが、66%ぐらいだったUPSの出力率が61%程度に下がりました。UPSのLED表示も4つまで点灯していたのが3つ点灯で安定する状態になっています。594W前後から549W前後には減ったっぽいですね。一言でL3スイッチといっても実にいろいろなタイプのスイッチがあるんだなぁと。今回採用してるアライドのスイッチはL2スイッチングは抜群によいのですが、ルーティング機能は残念の極みだったりしますし、コマンドラインも少々癖があります。3750Gの場合はL2スイッチングの単純な機能は余り強くなさそうに見えますが、Unicastルートの数は20Kぐらい制御できるとのことで、規模がでかくなると圧倒的にこのスイッチの方が場としては適しているんだろうなと思われます(とは言え、フルルート食えるわけでないですし、やっぱり今触るには少し弱いんだろうなー)。消費電力も全然傾向が違いますし、メーカー特性も含めて機器選定を行うときは考えた方がどうやら良さそうです。あ、ちなみに内部スイッチの性能が結果的には上がりました。Nessusという脆弱性診断ツールを使って、インターネットへの接続ポイント周りの脆弱性診断を行ってみました。WAFを通してみることにした。Firewall)を通してみることに。ほんと、SSHDの不正アクセスもそうなんだけど、マジ半端ねぇ。WWW.BLUECORE.NETおよびMastodon/Pleromaのアクセス受付回線を変更しました。解説すると以下のような感じです。Bacula3.0.1-1(インストール)結構面白いソフトウェアを見つけた。言うかじつは昔トライして失敗したソフトウェアなのだけど。名前は「Bacula」。データプロテクションソフトウェアで、なんとオープンソース。SEIL/x86で使用したコマンド群などせっかく今回、SEIL/x86をちゃんと使ってみたので、コマンド関係をまとめておく。SEIL/x86はRouterboardと内部サーバセグメントの中間に位置しており、上図の通り接続されている。CatalystでMSTPを使ってみる。過去、Alliedの9606TやhpのA5500とかではMSTPを使ってきたことはあったのだけど、Catalystでは全く経験がなかったので使ってみることにした。3560にてipv6を実装した。StoreOnce-CatalystタイトルとURLをコピーしました。