-
L2延伸とL3分割、どちらを選ぶべきか？設計判断基準
データセンターや拠点間設計で必ず議論になるテーマ： VLANをそのまま延伸するべきか？（L2延伸） 拠点ごとにL3で分割するべきか？（L3分割） どちらにもメリット・デメリットがあり、 目的を誤ると将来的に必ず破綻します。 本記事では、 両者の技術的違... -
HSRP/VRRP設計で必ず確認すべきトラッキング設定
HSRPやVRRPで冗長化したのに、 回線が落ちているのに切り替わらない インターネットだけ通信できない 片系にトラフィックが偏る 障害時に全断する このようなトラブルが発生していませんか？ 原因の多くは「トラッキング設定不足」です。 HSRP/VRRPはデフ... -
コアスイッチ集中設計がボトルネック化する理由
ネットワーク設計でよく採用される「コアスイッチ集中型アーキテクチャ」。 すべてのVLANをコアに集約 全ルーティングをコアで実施 FW・LB・インターネット出口もコア直下 一見シンプルで管理しやすい構成ですが、一定規模を超えると必ず性能ボトルネック... -
L3スイッチ導入後に発生しがちな設計ミス
L2環境からの脱却、トラフィック分散、ルータ統合などを目的にL3スイッチを導入したものの、 通信が不安定になる 特定セグメントだけ遅い FWを跨ぐ通信が壊れる 冗長構成なのに障害時に全断する このようなトラブルが発生するケースは少なくありません。 ... -
クラスタFWでセッション同期が失敗する時の診断方法
クラスタ構成のファイアウォール（FW）は、冗長化と可用性向上のために広く採用されています。 しかし「フェイルオーバーした瞬間に通信が全断する」「アクティブ／スタンバイ切替後に既存通信だけ落ちる」といったトラブルが発生することがあります。 そ... -
ECMP環境でFWを跨ぐと壊れる理由【非対称ルーティングが生むセッション破壊の正体】
ECMP（Equal Cost Multi Path）を導入した途端、 一部通信だけ失敗する 同じ宛先なのに成功したり失敗したりする pingは通るがTCPが不安定 FWログにdenyは出ていない このような現象が発生することがあります。 原因の多くは、 ECMPとステートフルFWの相性... -
FWセッションタイムアウトが引き起こす断続的通信断の正体【なぜ“時間が経つと切れる”のか】
通信は最初は正常。 しかし、 数分後に突然切れる 一定時間操作しないと接続が落ちる 再接続すれば直る サーバにもエラーは出ていない このような断続的通信断は、 FWセッションタイムアウト が原因であることが非常に多いです。 本記事では、 セッション... -
FWを跨ぐ通信で片方向だけ通る原因【なぜ“戻り通信”が消えるのか】
FWを経由する通信で、 「片方向だけ通る」 という現象は現場で非常に多く発生します。 送信はできるが戻りが来ない SYNは届くがACKが返らない pingは通るのに業務通信だけ失敗する denyログは出ていない この問題は、設定ミスというより構造理解の不足が原... -
3way handshakeで止まる時の完全診断ガイド【SYN/SYN-ACK/ACKのどこで詰まるかを見抜く】
TCP通信ができないとき、 ほとんどの原因は3way handshakeのどこかで止まっています。 しかし現場では、 「FWは開いているはず」 「pingは通る」 「ポートはLISTENしている」 という状態で原因特定に時間がかかります。 本記事では、 3way handshakeの各段... -
pingは通るのにTCP通信できない理由【原因の見抜き方と完全切り分け手順】
pingは成功する。 しかしSSHもHTTPも接続できない。 この状態は、 「ネットワークは正常」とは言えません。 pingはICMP（制御用プロトコル）、 TCPはセッション型通信です。 動作条件がまったく違います。 本記事では、 なぜpingは通るのか TCPが失敗する...
