NW(CCNA)– category –

データセンターや拠点間設計で必ず議論になるテーマ： VLANをそのまま延伸するべきか？（L2延伸） 拠点ごとにL3で分割するべきか？（L3分割） どちらにもメリット・デメリットがあり、 目的を誤ると将来的に必ず破綻します。 本記事では、 両者の技術的違...

HSRPやVRRPで冗長化したのに、 回線が落ちているのに切り替わらない インターネットだけ通信できない 片系にトラフィックが偏る 障害時に全断する このようなトラブルが発生していませんか？ 原因の多くは「トラッキング設定不足」です。 HSRP/VRRPはデフ...

ネットワーク設計でよく採用される「コアスイッチ集中型アーキテクチャ」。 すべてのVLANをコアに集約 全ルーティングをコアで実施 FW・LB・インターネット出口もコア直下 一見シンプルで管理しやすい構成ですが、一定規模を超えると必ず性能ボトルネック...

L2環境からの脱却、トラフィック分散、ルータ統合などを目的にL3スイッチを導入したものの、 通信が不安定になる 特定セグメントだけ遅い FWを跨ぐ通信が壊れる 冗長構成なのに障害時に全断する このようなトラブルが発生するケースは少なくありません。 ...

クラスタ構成のファイアウォール（FW）は、冗長化と可用性向上のために広く採用されています。 しかし「フェイルオーバーした瞬間に通信が全断する」「アクティブ／スタンバイ切替後に既存通信だけ落ちる」といったトラブルが発生することがあります。 そ...

ECMP（Equal Cost Multi Path）を導入した途端、 一部通信だけ失敗する 同じ宛先なのに成功したり失敗したりする pingは通るがTCPが不安定 FWログにdenyは出ていない このような現象が発生することがあります。 原因の多くは、 ECMPとステートフルFWの相性...

通信は最初は正常。 しかし、 数分後に突然切れる 一定時間操作しないと接続が落ちる 再接続すれば直る サーバにもエラーは出ていない このような断続的通信断は、 FWセッションタイムアウト が原因であることが非常に多いです。 本記事では、 セッション...

FWを経由する通信で、 「片方向だけ通る」 という現象は現場で非常に多く発生します。 送信はできるが戻りが来ない SYNは届くがACKが返らない pingは通るのに業務通信だけ失敗する denyログは出ていない この問題は、設定ミスというより構造理解の不足が原...

TCP通信ができないとき、 ほとんどの原因は3way handshakeのどこかで止まっています。 しかし現場では、 「FWは開いているはず」 「pingは通る」 「ポートはLISTENしている」 という状態で原因特定に時間がかかります。 本記事では、 3way handshakeの各段...

pingは成功する。 しかしSSHもHTTPも接続できない。 この状態は、 「ネットワークは正常」とは言えません。 pingはICMP（制御用プロトコル）、 TCPはセッション型通信です。 動作条件がまったく違います。 本記事では、 なぜpingは通るのか TCPが失敗する...