フレッツグループについて
導入を考えていますが、ベーシックでルーター使用して複数の
ＰＣが対抗先にアクセスできますか？
教えてください。
いろいろ活用方法も書いてくださいね。
よろしく
ここは通信技術板であって、業務運用板ではありません。
遠慮なくプロバイダー板へどうぞ。
どうかお願いします。
ここは通信技術板であって、業務運用板ではありません。
遠慮なくプロバイダー板へどうぞ。
トンネル張れば大丈夫
L2TPとかIPSECとか
よろしければ、詳しく教えていただけます？
し ゅ う り ょ う
-------------------------------------------------------------
へんなスレあげやがって
市ね
懇切丁寧に教えるような暇人はほとんどいません。
age荒らしに転向するのもいいですが、やるだけ無駄ですよ。
電話で聞くか、やさしい人の多いプロバイダー板に行くことをお勧めします。
市ね
http://moemoemoe.sytes.net/adiary/
知りたければ、教えます。暇人
∧ _ - ― ＝￣ ￣`:, .∴ >>24 （ ）
, -''￣ ＿＿――＝', ・,‘ ｒ⌒> _／ ／
／ -― ￣￣ ￣"'" . ’ | ｙ'⌒ ⌒i
/ ノ | ／ ノ ｜
/ , ｲ ） , ー' ／´ヾ_ﾉ
/ _, ＼ ／ , ノ
| / ＼ `､ ／ ／ ／
ｊ / ヽ | ／ ／ ,'
／ ノ ｛ | ／ ／| |
／ ／ | （_ !､＿／ / 〉
`､＿〉 ー‐‐` |_／
ブロードバンドモデムＮＴＴのＶＥの設定ができません。
どうすればいいの
現状は基本設定にプロバイダー、サブセッション１にフレッツスクエア
サブセッション２のフレッツグループを設定しております。
なぜ、なぜ
ビジネスは、LANの知識で理解できると思います。
ベーシックでは、トンネルで行います。
PPTP,IP Over IPで行います。
Yamahaのルーターで行いましたが、Rta54iの最終ファームで可能です。
但し、Rta54iの場合は、マニュアルに記載がないので、Rta55iのマニュアルを
参照します。
IPSECで、暗号化しないとなんとなく不安ですが...
いずれにしても、Web設定では、できません。
大まかWeb設定で行い、詳細は、Telnet等で記述を追加することになります。
最近は、Coregaからフレッツグループ対応ルーターが、発売されている様です。
しようとしてるんだが、接続そのものはうまくいった。でも、そこから
さらにルーティングできなくて困ってる。つまりPPPoEするルータが
あるセグメントまでは通信できるが、さらに別のネットワークには通
信できないというわけ。ベーシックタイプなんだけど、これって仕様
ですか？
仕様で、できないとなると、IPSecでトンネリングするしかないという
ことになるのかな・・・。誰か教えてください。
仕様です。トンネリングしかありません。
トンネリングしたほうがネットワーク設計の自由度があがるからよいと思うんだが？
なんでIPSec使うの？IPoverIPで済むと思うんだけど。
> IPSec
手元にIPSecで拠点間接続できるルータがあるんですよ。
IPoverIPって具体的にはどうやるんですか？
それなりの機材とかソフトウェアが要るんでしょう？
でもヤマハの安いルータにもある機能なんだけどな。
IPSecをすると暗号化と復号化に時間とパワーがとられるので
通信品質が落ちてしまう。
だから暗号化を行わないトンネリングが吉。
当方はＢフレッツ上のフレッツグループベーシックでＬＡＮtoＬＡＮ
にて遠隔地を結んでます。
各拠点ＩＰの割り当てが１つしかないため、両方ＮＡＴでぶんまわし、
パケットをお互いのネットワークにほりこんで、最後にL2TPで通して
いるため、以前のＤＡ１２８のような専用線みたいな使い方が出来てます。
セキュリティーはフレッツグループはＮＴＴの地域ＩＰ内なので、
セキュリティーを必要としないL2TPだけで十分です。
ちなみに、フレッツグループ自体はL2TPだそうで、トンネルの
二重堀りにはなりますが、安く上げるには仕方のないことです。
が、レスポンスは快適です。よくトンネルは消失しますが、
ルータで自動再掘しますので、利用者には判らないです。
IPSecで暗号化するとスループット落ちるのはもちろん知ってるけど
フレッツグループってそんなにセキュアなんでしょうか？ 聞いたと
ころよると、信用ならないとか。まぁ根拠のない話だし、アンチＮＴＴの
人だったから鵜呑みにするつもりはないんだけど。
ルータはヤマハのRTX1000です。IPSecのスループットと価格で売っ
てる商品ですね。実際には設定したことがなく、どちらかというと設定
を部下にさせている方なんで、ついメジャーなIPSecが先に頭に浮か
ぶんですね。また説明書を読んでおきます。
一応ＮＴＴは「比較的まともな」通信事業者でしょ。
そこがウェブページ上でセキュアだといってるんだから、まあある程度は大丈夫かな、と。
本当に重大な秘密情報を扱うのなら専用線でも暗号化だろうしね。
それから暗号化するとスループットよりレイテンシーのほうに影響がありますね。
マルチメディア系のデータを流す（VoIPとかテレビ会議とか）のなら問題になります。
先日からVoIPを通し始めました。ping値で 15ms くらいの環境なので
快適ですし、今までのNTT経由音声通話よりクリアに聞こえるのは気
のせいなんでしょうか・・・。
RTX1000はどれくらいの暗号化・複合処理能力があるんだろうか。
まぁ、VoIPは実験的に導入しただけなので、使えたらラッキーくらいで
考えているからどっちでもいいんですが、月面と話しているような状態
だときついなぁ。（そこまで遅くはならんか・・・）
フレッツ・グループがセキュアだとかいうのは，通信が地域IP網内で完結する（インターネットに出て行かない）から。
>月面と話しているような状態
という意味での遅延ではないんですよ、遅延でエコーがかかったりブツブツという雑音が入ったりします。
遅延そのものより遅延のゆれのほうが問題になりますね。
通常の場合でＯＫでもダメで、データトラフィックの多いときにどうなるか、が問題です。
優先制御を行うのは当然です。ウチでは音声をVPN側に流すのかグローバルＩＰ側に流すのかで
負荷の大きい場合に品質はやっぱり違いますね。
便乗して質問なんですが
NTT-MEのMN８３００ではできるんですかね？
いちおフレッツグループ対応を謳っているようなのですが
基本的にフレッツグループアクセス対応の条件はプロでの動作実績で表記されているようです。
したがって、＞41氏の利用環境がグループアクセスプロならば使えるのではないかと。
ライトで拠点間通信に対応させるには、IPSECやPPTP、IPoverIPに対応して無いと無理じゃないでしょうか？
あとはSoftEtherとかも使えるのかな？よくわからんけど。
早速ありがとうございます
利用しているのはフレッツグループベーシックになります
NTT西日本での名称ですが
東ではライトという呼称のようですね
IPSECやPPTPには対応しているようなのですが…
やっぱヤマハのRTシリーズの方がいいみたいですね
用はルーター自身VPNサーバーかクライアントになれるものであればYAMAHAに
こだわることはないかもしれません。
ただ、普及価格帯（2万以下）のルーターについているVPN機能は、あんまり性能が
いいものはなさそうですが・・。
報告します
NTT−MEより
MN8300はフレッツグループベーシックに対応していないそうです
面倒なことはヤマハのサポートに投げたいからじゃないか？
NTTの研究所で二人三脚だから
SoftEther使ってライトでイントラ組んでます。
ルーターはRTX1000です。
まず，bccus99.fletsのIPアドレス(172.16.0.xxx)にルーターから
pingが通りません。
ip route 172.16.0.253 gateway pp 1
でダメでした。
さらにbccus99.fletsの名前解決の方法も分かりません。
dns server select 1 pp 1 any bccus99.flets
としてみましたがダメでした。
スクウェアにつなぐ方法は，YAMAHAのサイトをみて何とかなったん
ですけど，どうにかならないでしょうか？
そうだとしたら、繋いでいる人がいるんだね。
高いでしょ。エリア内なら断然テプコかなって思うんだけど・・・
そんなにＮＴＴがいいの？
グループアクセス知らないんだろ、引っ込んでなよ。
したいのですが名案ないでつか
湯河原町あたりで県境またいで無線LANでつなぐ
もうすぐ
OCNのGroup-VPNが アッカ限定からフレッツ対応に拡大するから
そっちにするとか。
普通にｲﾝﾀｰﾈｯﾄVPNだろ…
ようやく出ましたね
２点間をこれで接続してるんですがスループットが出ません。
双方ともRTX1000です。
IPsec使用でトンネリングしています。
Netmiというフリーのスループット測定ソフトでudpパケットでスループット8.5Mbpsでした。
プロバイダがボトルネックにならずもう少し出ると思ってたので。。。
configの内容はヤマハのサイトにでているほぼそのままです。↓
http://netvolante.jp/solution/flets/example1_2.html
ファームはRev.8.01.13です。
どうかアドバイスお願いします。
回線はBフレッツファミリー１００です。
レスありがとうございます。
IP over IP とは IPsecなどで暗号化を行わずにトンネル掘るって解釈でOKでしょうか？
なんだか基礎的なことで申し訳ありません。
自分なりの解釈でIP over IP と思わしい設定を行いました。
RTX1000ですので以下の設定としました。
tunnel select 3
tunnel encapsulation ipip
tunnel endpoint address 自分のフレッツグループIP 対向のフレッツグループIP
tunnel enable 3
ip route 対向のフレッツグループIP gateway pp 2
ip route 対向のローカルネットワーク/24 gateway tunnel 3
pp 2 はフレッツグループへの接続です。
結果ですがまったく変化ありませんでした。
もう少し悩んでみます。
両方ともBフレッツファミリー100ですよね？
自分も近々フレッツグループ使う予定なんですが、
こんなんだったら、通常のインターネットVPNの方が
良さげに思えてきたよ・・・
ところで、各拠点のフレッツスクエアでの速度はどれくらい出てますか？
あと、一般の測定サイトでの上りと下りの速度は？（上り速度が重要！）
Win2K/XPならソケットバッファの調整はお済みでしょうか？
上記OSの初期設定では上下非対称で上りが絞ってあるみたいです。
その通りです。
フレッツグループ（ベーシック）でIPSecは勿体無いので、
廉価なRT57i使ってIP over IPでやろうと計画中！
自分もISP通すよりは、NTTの地域IP網を使った方が
セキュアで且つ速度も速いだろうと考えての事なんですが・・・
参考になるので、君には是非とも頑張って欲しい！
まぁRTX1000なら潰しが利くから救いがあるけど、RT57iはorz
実はセッション追加がオーダーもれで２５日までのびのびになってまして
なかなか実験ができていません。
２５日を過ぎてからたくさん実験してみたいと思います。
フレッツスクエアまでの速度ですがこちらが42M程度です。
相手先は頼れる人がいないため現地に行かないとなんとも。。。
pcAnywhereでなんとか設定したりしています。
測定サイトは
ttp://www.studio-radish.com/tea/netspeed/
測定精度：高
データ圧縮：圧縮効率低
＠私がいる方
プロバイダ：アサヒネット
のぼり：22.68Mbps
くだり：25.03Mbps
＠私がいない方
プロバイダ：DION
のぼり：7.513Mbps
くだり：18.85Mbps
うわわ
フレッツスクエアの測定は週明けになります。
気長にお付き合いいただければうれしいです。>>ちょっと通りすがり・・・様
フレッツスクエアで42Mbpsってどうなんでしょう？
私的にはちょっと物足りない気がしますが…
ひょっとして、フィルタリングをガチガチにしてるとか？
一度ルータ外してONU直結で計ってみそ！
Radishの測定結果から推定すると、Netmiでは
＠私がいる方 → ＠私がいない方 と
＠私がいない方 → ＠私がいる方 とでは
向きによってスループットが大きく違ってると思うんだけど、どうですか？
あと、PCのOSは何？ ルータのファームウェアのバージョンは最新ですか？
＠私がいない方
プロバイダ：DION
のぼり：7.513Mbps ← 明らかにこれが癌（ボトルネック）ですな！
こっち側のPCのMTU, RWIN, ソケットバッファの設定を確認されたし！
使用したPCについてですが
＠私がいるほう ＝ mac OSX
＠私がいないほう＝ Windows2000 チューニングなし
です。
フレッツスクエアの速度に関してはONU直結の数値です。
このときはWindowsXPを使用しています。WindowsXPのPPPoEアダプタはスピードが出ないと
どこかで読んだ気がしましたのでフレッツスクエアからフレッツ接続ツールをDLして
試しましたがほとんど差がありませんでした。
どちらの回線も導入時の接続試験では概ね80Mぐらい出てましたので確かに今の数値に
不満はあります。
が、色々調べてみるとそれほど低い数値ではないように思えてきました。
インターネットVPN時に DIONののぼりがボトルネックになっているのはわかったのですが
この上りの数値がプロバイダによるものなのか、フレッツの回線品質によるものなのか
切り分けを急ぎたいです。
２５日にセッションが追加されますがあいにくその週末は実験できそうにありません。
ただ ＠私がいない方 へは行ってみてフレッツスクエアまでのスループットと
mac OS X にて Radishのスループットを測定してみたいと思います。
MTUの値を変更してくれるツールなんかをぶち込んでみます。
＞この上りの数値がプロバイダによるものなのか、フレッツの回線品質によるものなのか
十中八九、PCの環境によるものと思われます。
WinXPで上りが極端にトロイのは、既に >>66 で指摘した通り、
明らかにソケットバッファの調整不備が原因でしょう。
↓参考までに貼っときます！
Ｂフレッツおすすめ設定
ttp://www.broadband-ana.com/bflets.html
SP2適用後のMTU,RWIN
ttp://winfaq.jp/cgi-bin/bbs2k/wforum.cgi?mode=allread&pastlog=0983&no=457761&page=0&act=past
では、健闘を祈る！
＠私がいない方 の回線品質？ を調査しました。
＠私がいる方もmac でしたので こちらもmacにて測定しました。
以下まとめも含めて際書き込みです。
インターネット速度調査
ttp://www.studio-radish.com/tea/netspeed/
使用OS:Mac OS X 10.3
flets速度調査
http://www.speedtest.flets
使用OS:Windows XP Home
＠私がいる方
インターネット速度
プロバイダ：アサヒネット
のぼり：22.68Mbps
くだり：25.03Mbps
フレッツ内速度
44M
＠私がいない方
インターネット速度
プロバイダ：DION
のぼり：11.38Mbps(何度測定しても測定品質が７０台と低い)
くだり：17.84Mbps
フレッツ内速度
68M
問題は＠私がいない方側の上りの調査品質が悪い。
(windows2000 のチューンなしでも同じスピードになるが品質は９８となる)
プチ結果ですがフレッツ内では問題ない
＠私がいない方のプロバイダ速度がちょっと・・・
fletsグループ内でFTP転送を実施して速度を測定してみます。
（時間あきますがお許しを）
いや定義を聞いてるワケではないんだけど、何が聞きたいかって〜と、
フレッツグループアクセスプロって普通に専用線みたいな設定入れて２拠点間繋げる事はできないの？
どこのルータの設定例を見てもUnnumberedが出てくるし、
WAN側のIPアドレスを払い出してもらって２拠点間を普通にスタティックで繋げてLAN側にはまたルータが複数台
ぶら下がっている状態で、全ネットワークを繋げようと思ったら、どこぞで「それはできない」とか言われてしまいました。本当？
カンタンでチューのガイドブックではどう取り違えるかわからない書き方がされてるし
非常にわかりづらいんですけど。誰か知ってる人、じゃなくてやったことある人いない？
結果 1616.86Kbytes/sec.
でした。
結構早いのかな？
なぜnetmiやWindowsファイル共有で速度が出ないのかな。。。。
各回線にLAN型で払い出したIP(ｻﾌﾞﾈｯﾄ)ｱﾄﾞﾚｽしか網内を通せません。
故に、基本ﾄﾝﾈﾙなし通信では「それはできない」です。
ただし、どこぞのﾙｰﾀでもﾄﾝﾈﾙ(IPinIP)すれば可能です。
Unnumberedの理由ですが、、、
例えば192.168.0.0/24で払い出したとき、WAN側もそれである必要が
あるため、WAN側にIPｱﾄﾞﾚｽを付けたい時は、どこぞのﾙｰﾀでは、
WAN側：192.168.0.254/32 LAN側：192.168.0.1/24こんな感じ
で設定しております。
つまり、グループアクセスに面しているエッジルータのWAN側のアドレスを、払い出してもらったIPアドレスにして、
トンネル機能（って言っていいのだろうか？）、まあVPNなりMPLSなりをONにした状態でなら
いつもどーりの環境が構築できる、つまりどちらの拠点のLAN側に、ルータが何個ぶら下がっていようと
構わない、ということになるのでしょうか。
遅レスでも全然オッケーですのでもしこの発言に気がつかれたましたらレスいただけますでしょうか。お願いします。
しかしそれにしてもグループアクセスの仕様ってちょっとおどろかされました。
フツーに通信できるもんかと思ってルータ発注した人ってかなりいると思うんだけど、大丈夫なんかなーこれ。
中でフレームばらしてるんでしょうね・・・それともヘッダだけをシンプルに見てはじくって事なんでしょうか。
そもそも特定の制限されたIPアドレスしか通信できない仕様、なのか、、、どうやってるんだ？カンタンな気もするけど、、、
この網の中のノードって一体どーゆー機器で構成されてるんでしょうね？
1616.86Kbytes/sec ⇒ 12.63Mbpsなので、あまり速いとは…
>>79
フレッツグループ対応と単に謳っているルータは、
LAN型払い出しであるプロ／ビジネスでの利用設定が簡単にできますよって事で、
端末型払い出しによる利用ついては、（意図的に？）ヴェールに包まれている感じです。
その昔、「複数台PCを同時にインターネット接続するには、ルータ使えば良い！」
って情報が少なかった頃と酷似してる気がするのはオイラだけ？
> フレッツグループ対応と単に謳っているルータは、
> LAN型払い出しであるプロ／ビジネスでの利用設定が簡単にできますよって事で、
そうなんでしょうか。DMZの機能とかUnnumberedの設定が無いとLAN側←→WAN側の通信ができないからですよね。
う〜〜〜〜、よくわからん！とにかくやってみないことにゃなあ・・・・・
> 端末型払い出しによる利用ついては、（意図的に？）ヴェールに包まれている感じです。
VPN機能さえあればLAN型でなく端末型でも大丈夫ってことになると思うのですが、、、情報が少なすぎる、、、
おまけにセグメント違えばもう一契約しろってことでしょ？このLAN型払い出しって。
知らない人をひっかけるぼったくり方式に見えてしょうがないんだけど。
> その昔、「複数台PCを同時にインターネット接続するには、ルータ使えば良い！」
> って情報が少なかった頃と酷似してる気がするのはオイラだけ？
なるほど。いいたとえかもしれませんね。
何でもありだなｗ
>WAN側：192.168.0.254/32 LAN側：192.168.0.1/24こんな感じで設定しております。
ブリッジの設定かましてPPPoEの機能だけを使ってるってこと？
ブリッジじゃなくてUnnumberedやDMZ機能かもしれんが＜最近はバカチョンルータ作ってる各社のせいで
わけのわからん機能名が増えたこと増えたこと 商標登録なんかすんなよ
やっぱバックアップなしはきついか。
いいかげんにせい
故障発生のお知らせ
フレッツ・グループサービスにおいて故障が発生しております。
大変ご迷惑をお掛けしますが、回復までもうしばらくお待ちください。
発生日時：２００４年１０月１５日(金) ０３:１５
状 況：フレッツグループビジネスタイプで一部ユーザで新規接
続ができない状態となっています。
影 響：フレッツグループビジネスタイプの一部ユーザ
原 因：フレッツ・グループ網内設備故障
フレッツ・グループサービスにおいて故障が発生しておりました
が，現在は回復しております。大変ご迷惑をお掛けしました。
発生日時：２００４年１０月１５日(金) ０３:１５
回復日時：２００４年１０月１５日(金) １３:３１
状 況：フレッツグループビジネスタイプ/ベーシックタイプで一
部ユーザで新規接続ができない状態となっておりまし
た。
影 響：フレッツグループビジネスタイプ/ベーシックタイプの一
部ユーザ
原 因：フレッツ・グループ網内設備故障
じ、１０時間.......orz
多分、網内設備の近くでオナニーしてたバイブのモーターのノイズが原因とかでしょうね
お金がないからだと。
単にＩＡサーバーの故障だったりしてｗ
どこのベンダーだ？
結構障害情報は多いよね
丁寧に報告されているから、とるに足らないものや運用に全く関係ないものも多々あるけど
まあ業務に支障なけりゃかまわんよ
これからも情報開示に関しては前向きに公明正大に堂々と行ってほしい
それならちゃんと毎回かばう側にまわれるからね
（分割されてからは、一緒にするわけにはいかない）
だけどアプリの開発は一緒のとこになげる。
（東西同時スタートもあれば、西は東の様子見とかも。）
で、全国的な障害とするとアプリ以外は考えられません。
アプリって、どのアプリの事指してるの？
むしろ一番原因から遠いと思う
10/14あたりは全国的にアクセス系、ネットワーク系ともども
地域IP網設備故障ってあるから、網を統括するサーバ？あたりの障害だと思う
そのサーバ上で動いてるIP網？フレッツ網？制御用アプリ、って言ったつもりなら
ハズレではないけれど、それはもうすでにアプリとは呼ばないと思う。誤解を生む。
IAサーバー上でのOpSなアプリ。
pがなぜか小文字。
うん。もっと具体的に、とか言いたいんだけど、それじゃあ
＞そのサーバ上で動いてるIP網？フレッツ網？制御用アプリ、って言ったつもりなら
＞ハズレではないけれど、それはもうすでにアプリとは呼ばないと思う。誤解を生む。
と言っておく。すれちがってるっぽいけど、とにかくアプリがどうこう言う文言を使うのは間違ってると思う。
網の障害としてはでかいものだったみたいだけど、こんなのが起きるんならとても専用線に代わる
経路としては選べないはずなんだがね・・・
なんでこんな被害でかくなったの？今度聞いてみよう。
＞それはもうすでにアプリとは呼ばないと思う。誤解を生む。
ＡＰとかって、普通に言うよ。
みかかな人も（笑）
なんて言うの？
代わりの言い方教えてん。
誤解って、何と誤解するんだろう・・・。
まさか、ＭＷと誤解なんて言わないよな。
もちろん７層の
APじゃ今度はアクセスポイントとかぶる
どこだかで
HP＝ヒューレットパッカード
は常識ですよ？と
HP≠ホームページ
などと言っていたやつがいたけど
自分が属している世界観だけで物を言っても同意しちゃくれないと思う
ましてや「アプリ」というもんごんはどー考えてもアプリケーションソフトの方に優先権がある
ちなみに最後の確認なんだけど、
網制御用（と思われる）サーバ上で動作する、網制御を目的としたアプリ、で間違いないですか？
すれ違ってたら悲しいし。
互いにこれから仕事の様ですね。それでは、乙。
アクセスポイントという別解は気づかなかった。
まあ、話の前後の流れで理解してとしかいえないですよね、省略語は。
HP＝ホームページと勘違いされるって、何年か前に就職説明会に
行ったときに社員の人がいってました。
書くとするならば、HPよりhpのが分かりやすくていいですよ。
実際には【hp】に近いんですけどね。
網制御用（と思われる）サーバ上で動作する、網制御を目的とした
ユーザーアプリ、です。きっと正確じゃないけど、そんなもんでしょ。
OpS≒OSSなわけですが、今回のフレッツグループで言うならば、
CUGを実現するためのCUG OpSで、オーダーに基づき、機器を設定・制御して、
最終的に網制御を目的とするということでいいんじゃないでしょうか。
ただ、おそらくはセッションPPPoEはれないということから、
その中でも最初の段階の認証を行う部分だと思うんですけどね。
そのシステム担当してないし、みかかでもないので、詳しくは分かりません。
みかかな人の解説きぼんぬ。
たぶんアクセスポイントの方が世の大多数だと思う。
ごーとさんの方が深い場所にいるみたいですね。こっちは客に近い。
フレッツの基幹網の話をしてる最中にAP=アクセスポイントなんて取り違えてたら話聞いてたのかコイツは？となるでしょうね。
逆に家電店でAPとか言う単語が出てきたら100％無線LANのアクセスポイントの事を指していることでしょう。
＞網制御用（と思われる）サーバ上で動作する、網制御を目的とした
＞ユーザーアプリ、です。きっと正確じゃないけど、そんなもんでしょ。
おっけー。意思疎通完了です。
＞OpS〜今回のフレッツグループで言うならば〜
いや、どーもフレッツ網全体の障害っぽいですよ。
明らかにでかいよね？これ。
僕も単なる１ユーザーですよ。
ちょっと違うかもしれないけど、SIPみたいなシステムとして考えるとわかり
やすいかも。
最初の認証サーバーがこけると、あとつながらないですよね？
NW機器（=HW）全体の障害とは考えられないと思うんですよ。
とするならば、やっぱり認証および通信開始まで制御するユーザーアプリが
乗っているサーバーの不具合かと。
各都道府県毎にサーバーがあるわけじゃなくて、東日本・西日本で各１セット
（１台か２台ぐらい）だと思いますよ。
でも、同時にサーバーが故障するとは思えないから、やっぱりユーザーアプリ
のバグあるいはＯＳとかＭＷのＶＥＲＵＰ、パッチ適用で相性問題が起きた。
だから、影響でかかったんでしょうね。
システム移行は４、７、１０、１月にみかかさんやるから。
ＣＷが悪いのか、研開が悪いのか、どっちだろ。
なんにしても、事情通な方の弁解きぼう。
>つまりどちらの拠点のLAN側に、ﾙｰﾀが何個ぶら下がっていようと
>構わない、ということになるのでしょうか。
IPoverIP(ﾄﾝﾈﾙ）すればOKです。が、
>61 ななしさんが苦闘？されてるように、
払い出しIP同士の通信（ﾄﾝﾈﾙなし）なら10Mbpsのｽﾙｰﾌﾟｯﾄが出る条件下
とした場合、IPoverIPトンネルとすると約1/2(5Mbps)、更にIPSec（暗号化）を
併用すると1/2(2.5Mbps)などにスループットは落ちます(ﾙｰﾀ性能・環境に依存)
なりべくﾄﾝﾈﾙやIPSecを使いたくないところﾌﾚｯﾂｸﾞﾙｰﾌﾟって変な仕様？といえば
そうですが、払い出しIP以外を通さないというのは、、、ｾｷｭﾘﾃｨというよりも
何百万ｱｸｾｽ回線ﾕｰｻﾞ、各種ｻｰﾋﾞｽを束ねながら下位階で動作する
地域IP網上で論理的ｸﾞﾙｰﾌﾟを構成するｻｰﾋﾞｽなので、少しでも
余計なﾄﾗﾌｨｯｸを網内に流さない考え(設計概念)があるのでは？
(と勝手な推定ながら)
蛇足、他人がｸﾞﾙｰﾌﾟﾕｰｻﾞとして悪意の認証突破をしても
払い出しIP以外は通さない仕様なので、悪意のｱｸｾｽ回線では事実上
ﾊﾟｹｯﾄｷｬﾌﾟﾁｬは不可能と認識、余程の希望、IPSec信奉者でもない
かぎりﾌﾚｯﾂｸﾞﾙｰﾌﾟでIPSecは必要なしと考えています(ｽﾙｰﾌﾟｯﾄが
約1/4にしてまで採用するﾒﾘｯﾄが薄いから...)
ﾌﾚｯﾂｸﾞﾙｰﾌﾟ仕様、確かにわかりにくい(ｻｰﾋﾞｽを検討・作っている人がNW構築や
SIの経験薄？ﾂﾎﾞを得てないQ&Aとかﾏﾆｭｱﾙを見れば一目瞭然)
うちは光＋光でＦ．Ｇだけど
５Ｍｂｐｓぐらいしかでてないぞー
orz
もちろん、IPSecでVPNなんてしてないよー。
だめだめだよ、ママン。
意味あんのか
当方YAMAHAのRTX1000なので ついにYAMAHAにヘルプしました。
驚愕の事実です。
IPoverIPよりも IPSecの方がスループットでます。との事。
自分には理解できません。。。
どうしてでしょうね。
100〜のスレッドの続きを読む