2020.02.09目次SEIL/x86の新バージョンが出た。見た感じだと理解が難しいので現状の負荷状況SEIL/x86の新バージョンが出た。知る人ぞ知るIIJのネットワークルーター、SEILシリーズ。Fuji」という製品。Ayame」という製品がリリースされました。今までのFujiはIIJのオンラインショップの一つであるLaIT(ライト)で販売されていましたが、今回Ayameは2つのEditionに分けて販売され、Standard:個人用途にも使えるリーズナブルなものEnterprise:商用システム用途を想定した高性能版と言う風になっています。違いとしては、Standardはシングルコア動作に制限される点、SR-IOVが使えない点など、制約があり、Enterpriseに関してはこれらの制約がすっかり取っ払われて、より大きなトラフィックにもめげないと言う特性があります。言え、Standard版もVMXNET3のNICで10GbEリンクさせることが可能で、性能面でFujiを上回るのではないかと予想したり。ちなみにStandardが税抜き5,000円、Enterpriseは税抜き250,000円ぐらい・・・だったかな?かなーり値段としては上昇してます。加えて、Standardはなんとまぁ、Amazonで販売されていると言うね・・・てなわけで、早速買って試してみることにしました。今回、これまでFujiで対応してたIPv6コアルーター部分をそのままAyameに置き換えようと思います。注文した翌々日ぐらいにブツが来ました。物納メールベースでキーを貰えたFujiとは異なり、まさかの物納でした。この紙には、インストールに必要となるプロダクトキーが記録されています。OVFテンプレートをゲットするOVFテンプレートはSEIL/x86のサイトからダウンロードする形をとります。www.seil.jpダウンロードhttps://www.seil.jp/product/download.html#dl__x86ayame最新のファームウェアやカタログ、画像素材等を提供します。KVM用のものとVMware用のもの、2種類が提供されているようです。私はこれをダウンロード・解凍した上で、VMware用イメージのOVFテンプレートをインポートしました。VHD/1NIC構成のVMが誕生します。必要に応じてNICを追加してPowerOnすることでセットアップを開始することが出来ます。インタフェースはge0,ge1,ge2・・・という感じのインタフェースになりました(Fujiだとlan0,lan1,lan2・・・)初期セットアップの流れセットアップの流れとしては以下の通りです。ログインID:admin/初期パスワードは無し->これを用いてまずはログイン。プロダクトキーの入力を行います。プロダクトキーは送付されてきたパンフレットの中に記載されており、ハイフンは自動で入力されます。ライセンスキーが登録されると一度リブートを行います。続いて起動すると、adminユーザのパスワード変更を求められます。言う形式でプロンプトが出ます。これで設定準備が完了となります。コマンドラインの特性コマンドラインの基本的な流れとしては以下の通りです。パラメタの設定は「set文」を使用するパラメータの取り消しは「delete文」を使用する設定パラメータはKey-Value形式で保存される具体的には以下のような感じです。192.168.100.25/24設定するには、set文を入力して、定義を行う。address要は、正式なパラメータはドットをデリミタとする設定項目と、コロンで挟んだ設定値の対応漬けで決まります。set文/delete文はデリミタを空白文字で区切る方式で記載をする形になります。これを繰り返して設定を実装していく感じになっています。Commitで確定Fujiでは設定した時点でその設定が即時反映されていましたが、AyameではCommitコマンドを実行した段階で設定が確定します。設定の保存は以下のコマンドで行います。」という書き方をします。そのパラメータはKeyを指定する形になるので、パラメータ項目はドット区切り形式で指定する形になります。statusコマンドで後に続くパラメータ値を以下の通り列挙します。interface.pppac*面白いのは、ワイルドカードが指定できることではないかなーと思います。ワイルドカードを指定することによって全てのインタフェースや設定項目の表示をさせることが可能になります。フィルタリング構文フィルタリング設定ももちろん「set文/delete文」で設定をしていったりするわけですが、KeyValue形式で設定されるが故に少し面倒です。Fujiでは1行で定義できたフィルタリングルールですが、例として以下の通りになります。enable↑個別にパラメータを設定する必要がある。順序を間違うと設定を拒否されることがあるので注意。direction->interface->action->その他って感じ複数行で指定する形になります。設定項目間には依存関係があり、依存関係が満たされない場合、ケースによっては設定が受け付けられないケースもあります。OUT多分、ぱっと見た感じだと理解が難しいのでFujiでゴリゴリやってた人は以下のようなツールで一度部分的な変換などを行ってみた方がわかりやすいんじゃないかと思います。GitHub.どういうKeyが存在しているかというのを、以下のサイトのドキュメントを参照しながら、理解を含めていくというのも重要かなと思います。MANUALhttps://www.seil.jp/sx4/doc/index.html意外とSEILシリーズは色んな所でコンフィグ例が載っていたりするような代物で、知る人ぞ知るなのに広くこっそり出回ってるルーターなので、まずは触れてみて、おもしろそーだなーと感じられるものがあったらなぁと感じる次第です。私の環境では無事リプレイスできたわけですが、コンフィグ変換ツールはかなり役に立ちました。Monitorと言うツールが有り、その要素の中にLogAnalyticsと言うツールが有るのですが、意外とこれが使いこなすのが難しい。SEIL/x86で使用したコマンド群などせっかく今回、SEIL/x86をちゃんと使ってみたので、コマンド関係をまとめておく。SEIL/x86はRouterboardと内部サーバセグメントの中間に位置しており、上図の通り接続されている。Bacula3.0.1-1(インストール)結構面白いソフトウェアを見つけた。言うかじつは昔トライして失敗したソフトウェアなのだけど。名前は「Bacula」。データプロテクションソフトウェアで、なんとオープンソース。Onlineにめでたく切り替わった我が家のメールインフラ。実は既存オンプレ環境から残して使い続けたい機能がひとつだけあり、それがメールアーカイバ機能です。3560にてipv6を実装した。StoreOnce-CatalystタイトルとURLをコピーしました。