コワーキングアジアカンファレンス２０１３ LT資料。 2013.09.21 14:30- 品川コクヨホール

1. ©にくじゃがソフトウェア
h$p://nikujaga.info/
CACT2013の作り方
∼インターネット編∼
2013.09.21
Kei Mikage ( Akira Tsumura )
kmikage@nikujaga.info

2. ©にくじゃがソフトウェア
h$p://nikujaga.info/
１）今ここで何が起きてるのか。
２）CACTを支えるインフラについて。
３）ツール群「さくら」について

3. ©にくじゃがソフトウェア
h$p://nikujaga.info/
おことわり
このセッションは、
マニアックで「濃ゆい」世界が
展開されます。
苦手な人はCtrl+zでお戻り下さい。

4. ©にくじゃがソフトウェア
h$p://nikujaga.info/
プロフィール
Kei Mikage / Akira Tsumura
にくじゃがソフトウェア
CBO（最高飼育責任者）
元コワーカー、現ふつーの会社員。
IT業界をかれこれ14年ほど。
どちらかというと林檎の人。
英語キーボード＋日本語OS派。
丹下桜さんはマストで。
詳細は後で聞いてね。

5. ©にくじゃがソフトウェア
h$p://nikujaga.info/
そもそもここで何が起きてるか。
果たしてこれだけのトラフィックを、
市販品で支えきれるのか？

6. ©にくじゃがソフトウェア
h$p://nikujaga.info/
昨年の結果
• 想定来場者数：約500人
• 実際の来場者数：約700人
• 接続デバイス数：540デバイス
（ユニークMACアドレス数）

7. ©にくじゃがソフトウェア
h$p://nikujaga.info/
今年の想定来場者数
＼(^o^)／
3,000人!!

8. ©にくじゃがソフトウェア
h$p://nikujaga.info/
こんなん出来るかボケー！

9. ©にくじゃがソフトウェア
h$p://nikujaga.info/
しかし、
コワーキングする為には、
インターネットが必要である。

10. ©にくじゃがソフトウェア
h$p://nikujaga.info/
CACTは、
コワーキングのイベントであると同時に、
１つの巨大な「コワーキングスペース」。
だから、インターネットが必要である。
僕はそう思っている。

11. ©にくじゃがソフトウェア
h$p://nikujaga.info/
CACTを支えるインフラについて。

12. ©にくじゃがソフトウェア
h$p://nikujaga.info/
去年のCCT2012は、
500人来るらしくて
1000人に耐えるつもりで設計をしたら、
実は調度良かった。
今年は…？

13. ©にくじゃがソフトウェア
h$p://nikujaga.info/
今年の主な変更点
ルータをJuniper NetScreenから
Cisco ISRへ。
APをCisco＋アライドテレシスから、
Cisco＋IODATAへ。
バックボーン回線の変更

14. ©にくじゃがソフトウェア
h$p://nikujaga.info/
普通のBBルータではダメなんですか？
仕分人 蓮舫議員の図

15. ©にくじゃがソフトウェア
h$p://nikujaga.info/
普通のBBルータは…
普通のブロードバンドルータでは、
せいぜい100デバイス程度で精一杯。＞＜；
また、ファームウェアにバグが多く、
安定して動作しない事が多々あります。
バグがあったとしても、
メンテナンス・サポートが不明瞭です。

16. ©にくじゃがソフトウェア
h$p://nikujaga.info/
業務用ルータは？
メモリのある限り
デバイスを収容する事ができるッ！！
ファームウェア（OS）はバグが少なく、
安定して動作します。
ファームウェア（OS）は、
メンテナンス・サポートが
明確な事が多いです。

17. ©にくじゃがソフトウェア
h$p://nikujaga.info/
で、Ciscoとやらは
どこで使われてるの？

18. ©にくじゃがソフトウェア
h$p://nikujaga.info/
で、Ciscoとやらは
どこで使われてるの？
企業のバックボーン
拠点間の回線接続
データセンタ
キャリアの局舎など
簡単に止まってはいけない所で使われている。

19. ©にくじゃがソフトウェア
h$p://nikujaga.info/
今回のCACTのネットワーク構成
Cisco1812J/K9
サーバ
AP
AP
AP
管理用LAN
サーバ用LAN
エリアA
エリアB

20. ©にくじゃがソフトウェア
h$p://nikujaga.info/
設計ポリシー
• エリア（会場）ごとに、
/16(130,816アドレス)を割当。
• PC・スマホからは、
普通のBBルータと
同じように使えるように設定。
（DHCPによる自動設定）
• キャッシュDNSを
独自で構築したことにより、
ネットワークの負荷軽減をはかる。

21. ©にくじゃがソフトウェア
h$p://nikujaga.info/
さて、この2日間
どうなるか今後のお楽しみ…

22. ©にくじゃがソフトウェア
h$p://nikujaga.info/
ツール群「さくら」について

23. ©にくじゃがソフトウェア
h$p://nikujaga.info/
今回のCACTの為に、
「さくら」と呼ばれる
ツール群を作成しました。

24. ©にくじゃがソフトウェア
h$p://nikujaga.info/
その名も
「アドレスキャプターさくら」

25. ©にくじゃがソフトウェア
h$p://nikujaga.info/
つまり、そういう事です。
はにゃ〜ん。。(*^^*)

26. ©にくじゃがソフトウェア
h$p://nikujaga.info/
以下のコンポーネントに分かれます。
・SAKURA
・KERO
・TOMOYO
・SYAORAN

27. ©にくじゃがソフトウェア
h$p://nikujaga.info/
【SAKURA】
オンプレミスのサーバ上で
KEROの助言で得た情報をまとめ、
TOMOYOに渡す役割。
B Shell Script、net-snmp等で
実装されている。

28. ©にくじゃがソフトウェア
h$p://nikujaga.info/
【KERO】(CERBERUS)
Ciscoの認証を突破し、
必要な情報を取得する
コンポーネント。
B Shell Scriptとexpect、telnet
で実装される。

29. ©にくじゃがソフトウェア
h$p://nikujaga.info/
【TOMOYO】
取得した情報を編集し、
グラフ化したり集計しSYAORANに
渡す役割。
WindowsAzure 香港リージョン
Linuxインスタンス。
B Shell Scprit, rrdtool, PHP, lftp
等で実装されている。

30. ©にくじゃがソフトウェア
h$p://nikujaga.info/
【SYAORAN】
TOMOYOから得た情報を含め、
CACTポータルサイトを配信。
Windows Azure 香港リージョン
WebSite。
MODX Evolution等で実装されてい
る。

31. ©にくじゃがソフトウェア
h$p://nikujaga.info/
「アドレスキャプターさくら」は、
整理が出来次第コードを公開します!!!

32. ©にくじゃがソフトウェア
h$p://nikujaga.info/
今日の構築の裏側

33. ©にくじゃがソフトウェア
h$p://nikujaga.info/
ステージバックヤード

34. ©にくじゃがソフトウェア
h$p://nikujaga.info/
エッジスイッチ＋AP

35. ©にくじゃがソフトウェア
h$p://nikujaga.info/
ドア部分の配線処理

36. ©にくじゃがソフトウェア
h$p://nikujaga.info/
非常階段のケーブル

37. ©にくじゃがソフトウェア
h$p://nikujaga.info/
アンダーカーペットケーブル

38. ©にくじゃがソフトウェア
h$p://nikujaga.info/
おわりに…（構築あるある）

39. ©にくじゃがソフトウェア
h$p://nikujaga.info/
cat - ¦ hoge.sh
…とする所を、
cat - > hoge.sh
としてしまって、hoge.shを破壊。

40. ©にくじゃがソフトウェア
h$p://nikujaga.info/
ファイヤーウォールの設定を間違えて、
自宅にあるサーバに、
インターネット経由の
自宅からしか入れなくなる。

41. ©にくじゃがソフトウェア
h$p://nikujaga.info/
さくらちゃんのテスト中に
sshが暴走して、
pkill sshしたらデーモンも死んで、
サーバに入れなくなる。

42. ©にくじゃがソフトウェア
h$p://nikujaga.info/
NaverまとめとLINEにだけ
接続障害が残って、
原因を探っていったら、
Configを1行入れ忘れてた。

43. ©にくじゃがソフトウェア
h$p://nikujaga.info/
おあとがよろしいようで。