Downloaded 13 times
More Related Content
![[JANOG35.5] WhiteBox SW検証 ~サーバサイド編~](https://cdn.slidesharecdn.com/ss_thumbnails/janog35-5whiteboxnakano-150417035713-conversion-gate02-thumbnail.jpg?width=640&height=640&fit=bounds)
運用自動化に向けての現場からの課題
- 1.
- 2. 本日の内容 • イントロダクション • 運用自動化の障壁 •運用自動化の今後
- 3.
- 4. 自己紹介 • 氏名：石田慶樹(いしだよしき) • 所属： •日本ネットワークイネイブラー株式会社 • 経歴： 1988年 東京大学助手 1994年 九州大学講師 1998年 インターネット事業会社へ転職 2005年 株式会社パワードコムに入社 2006年 合併によりKDDI株式会社に所属 2006年 日本インターネットエクスチェンジ株式会社に出向 2007年 同社代表取締役社長 2016年 日本ネットワークイネイブラー株式会社代表取締役社長 4 2006年～ 日本DNSオペレーターズグループ代表幹事
- 5.
- 6. 本日の内容 • イントロダクション • 運用自動化の障壁 •運用自動化の今後
- 7. インターネットの「かたち」 ISP ISP ISP ISP グローバルTier-1 国内バックボーン ローカルアクセス プロバイダ Mobile IXIX ISP ISP ISPISP ISP ユーザ ハイパー・ ジャイアント
- 8. インターネットの「かたち」 ISP ISP ISP ISP グローバルTier-1 国内バックボーン ローカルアクセス プロバイダ Mobile IXIX ISP ISP ISPISP ISP ユーザ ハイパー・ ジャイアント コンテンツ アイボール Traffic
- 9. 昨今のトラフィックの伸び 1700017700192002120023400252002740031300 35900382003720040200441004600049300 54000 64200 72200 80400 98100 123500 144500 181300 12800134001470015600166001760019700218002500026500 223002110020200184001880018900217002330025200257002930028000 34900 0 20000 40000 60000 80000 100000 120000 140000 160000 180000 200000 2005年5月 2005年9月 2006年1月 2006年5月 2006年9月 2007年1月 2007年5月 2007年9月 2008年1月 2008年5月 2008年9月 2009年1月 2009年5月 2009年9月 2010年1月 2010年5月 2010年9月 2011年1月 2011年5月 2011年9月 2012年1月 2012年5月 2012年9月 2013年1月 2013年5月 2013年9月 2014年1月 2014年5月 2014年9月 2015年1月 2015年5月 2015年9月 2016年1月 2016年5月 MOBILE/DOWN MOBILE/UP FIXED/DOWNFIXED/UP 情報通信統計データベース：分野別データ：通信：トラヒック http://www.soumu.go.jp/johotsusintokei/field/tsuushin06.html より作成
- 10.
- 11. モバイルトラフィックの伸び 513.7567.6642.2 799.6919.9 1127.1 1287.1 1620.0 1858.4 2182.52270.2 2672.9 2932.0 3362.7 3523.0 3906.8 4160.6 4601.34599.4 4912.6 5118.7 5734.65655.2 5968.8 50.2 58.4 66.683.4 98.4 123.8143.3179.1204.5242.7257.7312.4344.5388.5441.7528.1589.1 608 693.9 716 810.3862.9912.5962.7 0.0 1000.0 2000.0 3000.0 4000.0 5000.0 6000.0 7000.0 2010年6月 2010年8月 2010年10月 2010年12月 2011年2月 2011年4月 2011年6月 2011年8月 2011年10月 2011年12月 2012年2月 2012年4月 2012年6月 2012年8月 2012年10月 2012年12月 2013年2月 2013年4月 2013年6月 2013年8月 2013年10月 2013年12月 2014年2月 2014年4月 2014年6月 2014年8月 2014年10月 2014年12月 2015年2月 2015年4月 2015年6月 2015年8月 2015年10月 2015年12月 2016年2月 2016年4月 MOBILE/DOWN MOBILE/UP 情報通信統計データベース：分野別データ：通信：トラヒック http://www.soumu.go.jp/johotsusintokei/field/tsuushin06.html より作成
- 12. ネットワーク管理のモデルの一例 ネットワーク管理システムの設計で使用する 共通フレームワーク 「Open Systems Interconnection(OSI)」における FCAPSモデルの定義 •障害管理(Fault Management) •構成管理(Configuration Management) •課金管理(Accounting Management) •性能管理(Performance Management) •機密管理(Security Management)
- 13. ネットワーク管理モデル 自動化の容易性 障害管理 (Fault Management) 構成管理 (Configuration Management) 課金管理 (AccountingManagement) 性能管理 (Performance Management) 機密管理 (Security Management) ◎ ◎ △ △ ×
- 14.
- 15.
- 16.
- 17. 本日の内容 • イントロダクション • 運用自動化の障壁 •運用自動化の今後
- 18.
- 19.
- 20.
- 21.
- 22. 障害の種類(原因による分類) 作業ミス •システム高度化によってリスクの増加 時限爆弾型 •別名「n日問題」 •n=24.8, 49.7, 208.5,248, 497, 828, 994, 1243 n日問題 - はてなダイアリー「３流（技術屋 and 本読み）」より http://d.hatena.ne.jp/marujx/20151205 ドミノ型 •あるイベントが別の障害を誘起
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.
- 33. BINDの脆弱性(続き) • ．．．しかしみんな使っているから安心かというとそうで もなく、BIND は外部からの攻撃でサービス停止に陥る ような脆弱性が年に数件発見されています。とくに、な ぜか毎年のように7月になるとBIND の脆弱性が発見 されるので、DNS 関係者には夏の BIND 脆弱性祭を 存分に楽しむため、7月はスケジュールを空けて待ちか まえる人も多いようです。今年の7月は影響範囲の極 めて小さいもので拍子抜けしたところに、9月末になっ てヤバい脆弱性をブチこんでくるフェイントを決めてくる など、いつも運用担当者を飽きさせることがありません (だいぶ感覚が麻痺してる)。．．．
- 34.
- 35.
- 36.
- 37.
- 38.
- 39. BINDの脆弱性(続き) American Fuzzy Lop •GAを使ってテストケースを変更し、 カバレッジを上げるファジングツール •機械的に生成したテストデータでソフトウェア の挙動を見るツール •CVE-2015-5477: An error in handling TKEY queries can cause named to exit with a REQUIRE assertion (2015/07/28) • CVE-2015-5986: An incorrect boundary check can trigger a REQUIRE assertion failure in openpgpkey_61.c (2015/09/03) • CVE-2015-5722: Parsing malformed keys may cause BIND to exit due to a failed assertion in buffer.c (2015/09/03)
- 40.
- 41.
- 42.
- 43. 本日の内容 • イントロダクション • 運用自動化の障壁 •運用自動化の今後
- 44. 障害に強い構成 (自動化も視野に) IX SW Active 光スイッチ TX RXTX RX RX TX 10GbE or GbE 10GbE or GbE 10GbE or GbE 10GbE or GbE 10GbE or GbE 10GbE or GbE IX SW Standby お客様側設備 （NW機器) IX SWを、Active機器とStandby機器の完全二重構成 （冗長構成）。 メンテナンス時、障害時は、光スイッチによる切替に て対応。 JPIXにおける 光スイッチの導入
- 45.
- 46.
- 47.
- 48.
- 49.
- 50.
- 51.
- 52.
- 53.
- 54.
- 55. 本日の内容 • イントロダクション • 運用自動化の障壁 •運用自動化の今後 ？