まずはこれ。
(1)
所得税、バブル後最低に＝13兆円程度、「基幹税」軒並み減－09年度
http://headlines.yahoo.co.jp/hl?a=20091125-00000236-jij-pol
それと、今一番ホットな話題
(2)
事業仕分け
(1)の現実があるわけだから、(2)は当然じゃないでしょうか。
全体で
・37兆～38兆円
の収入に対して、
・50兆円超
の国債を発行する
もっと身近に言えば、
・年収370-380万円
の人が
・毎年500万円超の借金
をしないと
「1年間生活できないんだよ」
と言っていたとする。
あなたは何とアドバイスしますか？
1.「TKっぽく詐欺でもしちゃいなよ！」
2.「練炭買って婚活開始だよ！」
3.「生活水準を下げろよ！」
んまぁ、極めて単純な話なんだけど、
なぜこれが理解できないのか？わからない。
一体どれだけ贅沢な暮らしをしているのか？
たぶん、一度ひもじい思いをさせて、
今の状況を身体(=全国民)に叩き込むしかないと思う。
日本には、
「今これだけの価値しかないんだ！」
という事を
全国民に理解させる良い機会じゃないのかな。
老若男女問わず、現在670万円超の借金を
皆Defaultで抱えていることを実感する意味でも。
という、ちょっと偏った考え方はひとまず置いておいて。
事業仕分けの中でも、さらにホットな科学技術予算削減でさえも、
上記した状況を踏まえれば、同じベクトルを向いてないとマズイと思う。
中長期的な視野で豊かな暮らしの一端を担うのも良いけれど、
直近で目を背けてはいけない問題にどう対処するのか？を真剣に考えないと、
そもそも「中長期的な視野」の意味が無くなるよ、と。
日本を捨てる
冗談：本気 度
過去
10：90
現在
20：80
(1)
所得税、バブル後最低に＝13兆円程度、「基幹税」軒並み減－09年度
http://headlines.yahoo.co.jp/hl?a=20091125-00000236-jij-pol
それと、今一番ホットな話題
(2)
事業仕分け
(1)の現実があるわけだから、(2)は当然じゃないでしょうか。
全体で
・37兆～38兆円
の収入に対して、
・50兆円超
の国債を発行する
もっと身近に言えば、
・年収370-380万円
の人が
・毎年500万円超の借金
をしないと
「1年間生活できないんだよ」
と言っていたとする。
あなたは何とアドバイスしますか？
1.「TKっぽく詐欺でもしちゃいなよ！」
2.「練炭買って婚活開始だよ！」
3.「生活水準を下げろよ！」
んまぁ、極めて単純な話なんだけど、
なぜこれが理解できないのか？わからない。
一体どれだけ贅沢な暮らしをしているのか？
たぶん、一度ひもじい思いをさせて、
今の状況を身体(=全国民)に叩き込むしかないと思う。
日本には、
「今これだけの価値しかないんだ！」
という事を
全国民に理解させる良い機会じゃないのかな。
老若男女問わず、現在670万円超の借金を
皆Defaultで抱えていることを実感する意味でも。
という、ちょっと偏った考え方はひとまず置いておいて。
事業仕分けの中でも、さらにホットな科学技術予算削減でさえも、
上記した状況を踏まえれば、同じベクトルを向いてないとマズイと思う。
中長期的な視野で豊かな暮らしの一端を担うのも良いけれど、
直近で目を背けてはいけない問題にどう対処するのか？を真剣に考えないと、
そもそも「中長期的な視野」の意味が無くなるよ、と。
日本を捨てる
冗談：本気 度
過去
10：90
現在
20：80
▲
by mdesign21
| 2009-11-27 01:49
| Diary
my $var;
print "$var as a Service"\n;
ってな言葉が飛び交うけど、何でもかんでも、
「as a Serviceかい？」と思ってしまう。
$varの中身は、
Infrastructure
Platform
Software
だったり。
何でもいいんだけど、オレもちょっと考えてみたｗ
けど、人道的にどうよ？感は否めないので、
んまぁ、戯言だと思って読み流してね、と。
$varの中身を
Engineer
Human
としてみると、
ゴリゴリ働かせるブラック企業っぽい感じがしてしまう（笑）
「猫の手も借りたい」
ではないけれど、
「ちょっと手貸して？」
といったキッカケで、
「ちょっと目貸して？」
「ちょっと耳貸して？」
「ちょっと脳貸して？」
なんてことになると、洒落にならん。
んまぁ、脳を貸せとか言われてもねぇ、、、冗談です。
ただ、仕事の効率化という観点で考えた場合の、
Engineer as a Service
っていうのは、非人道的な状況にならなければ、
それなりにアリなのかなと。
Humanは、さすがに行き過ぎだけど（笑）。
何が言いたいのか？っていうと、
「必要なときに必要なリソースを活用できる」
という環境(非人道的ではない環境)を
どのように構築するか？
っていう観点で、
今やってる仮想化や分散処理といった分野から、
何かしらの「ヒントやキッカケとなるようなモノ」を
Extract＆Getできないか？模索中です。
仮想化や分散処理は興味があるのだけど、
それよりも、
「ヒントやキッカケとなるようなモノ」
における、
本質的な部分について、
「本当はもっと興味があるじゃないか？」
と、自問自答している次第です。
加えて、
「○○については××さんが詳しいから、やって！」
みたいな考え方を
抹殺したかったりもしますｗ
ちなみに、ちょっぴり気になる記事を紹介。
ぷらっとホーム、企業向けHadoop導入支援製品を来年1月に投入
http://sourceforge.jp/magazine/09/11/19/1128241
記事の内容や「ぷらっとホーム」は別にどうでもよいのだけど、
「PFI」という企業にとても心惹かれました。
Googleの募集要項よりも敷居が高いと思うｗ
真面目にやったとしても、敷居を超えるためには、
8-10年は掛かるんじゃないか？と思った。
けど、好きです、こういう会社。
少なくてもどっかのクソ企業の募集要項なんかとは雲泥の差です。
print "$var as a Service"\n;
ってな言葉が飛び交うけど、何でもかんでも、
「as a Serviceかい？」と思ってしまう。
$varの中身は、
Infrastructure
Platform
Software
だったり。
何でもいいんだけど、オレもちょっと考えてみたｗ
けど、人道的にどうよ？感は否めないので、
んまぁ、戯言だと思って読み流してね、と。
$varの中身を
Engineer
Human
としてみると、
ゴリゴリ働かせるブラック企業っぽい感じがしてしまう（笑）
「猫の手も借りたい」
ではないけれど、
「ちょっと手貸して？」
といったキッカケで、
「ちょっと目貸して？」
「ちょっと耳貸して？」
「ちょっと脳貸して？」
なんてことになると、洒落にならん。
んまぁ、脳を貸せとか言われてもねぇ、、、冗談です。
ただ、仕事の効率化という観点で考えた場合の、
Engineer as a Service
っていうのは、非人道的な状況にならなければ、
それなりにアリなのかなと。
Humanは、さすがに行き過ぎだけど（笑）。
何が言いたいのか？っていうと、
「必要なときに必要なリソースを活用できる」
という環境(非人道的ではない環境)を
どのように構築するか？
っていう観点で、
今やってる仮想化や分散処理といった分野から、
何かしらの「ヒントやキッカケとなるようなモノ」を
Extract＆Getできないか？模索中です。
仮想化や分散処理は興味があるのだけど、
それよりも、
「ヒントやキッカケとなるようなモノ」
における、
本質的な部分について、
「本当はもっと興味があるじゃないか？」
と、自問自答している次第です。
加えて、
「○○については××さんが詳しいから、やって！」
みたいな考え方を
抹殺したかったりもしますｗ
ちなみに、ちょっぴり気になる記事を紹介。
ぷらっとホーム、企業向けHadoop導入支援製品を来年1月に投入
http://sourceforge.jp/magazine/09/11/19/1128241
記事の内容や「ぷらっとホーム」は別にどうでもよいのだけど、
「PFI」という企業にとても心惹かれました。
Googleの募集要項よりも敷居が高いと思うｗ
真面目にやったとしても、敷居を超えるためには、
8-10年は掛かるんじゃないか？と思った。
けど、好きです、こういう会社。
少なくてもどっかのクソ企業の募集要項なんかとは雲泥の差です。
▲
by mdesign21
| 2009-11-22 02:03
| IT系
何とかwordcountしてくれるところまでは、動作できたｗ
さて、1GBのファイルをどうやって作るかね。
別にjavaエンジニアになるつもりは無いんだけど、
本当に速いのか？この目で確かめてぇ～。
っていうか、月曜日からこのペースはちとキツイ。
[hadoop@CentOS5 hadoop]$ cat > input/file3
tempest tempest ludwig ludwig ludwig wolfgang wolfgang wolfgang wolfgang
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -copyFromLocal input inputs
[hadoop@CentOS5 hadoop]$ ./bin/hadoop jar hadoop-0.20.1-examples.jar wordcount inputs outputs
09/11/17 01:34:39 INFO input.FileInputFormat: Total input paths to process : 1
09/11/17 01:34:39 INFO mapred.JobClient: Running job: job_200911170127_0002
09/11/17 01:34:40 INFO mapred.JobClient: map 0% reduce 0%
09/11/17 01:34:49 INFO mapred.JobClient: map 100% reduce 0%
09/11/17 01:35:01 INFO mapred.JobClient: map 100% reduce 100%
09/11/17 01:35:03 INFO mapred.JobClient: Job complete: job_200911170127_0002
09/11/17 01:35:03 INFO mapred.JobClient: Counters: 17
09/11/17 01:35:03 INFO mapred.JobClient: Job Counters
09/11/17 01:35:03 INFO mapred.JobClient: Launched reduce tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: Launched map tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: Data-local map tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: FileSystemCounters
09/11/17 01:35:03 INFO mapred.JobClient: FILE_BYTES_READ=48
09/11/17 01:35:03 INFO mapred.JobClient: HDFS_BYTES_READ=73
09/11/17 01:35:03 INFO mapred.JobClient: FILE_BYTES_WRITTEN=128
09/11/17 01:35:03 INFO mapred.JobClient: HDFS_BYTES_WRITTEN=30
09/11/17 01:35:03 INFO mapred.JobClient: Map-Reduce Framework
09/11/17 01:35:03 INFO mapred.JobClient: Reduce input groups=0
09/11/17 01:35:03 INFO mapred.JobClient: Combine output records=3
09/11/17 01:35:03 INFO mapred.JobClient: Map input records=1
09/11/17 01:35:03 INFO mapred.JobClient: Reduce shuffle bytes=48
09/11/17 01:35:03 INFO mapred.JobClient: Reduce output records=0
09/11/17 01:35:03 INFO mapred.JobClient: Spilled Records=6
09/11/17 01:35:03 INFO mapred.JobClient: Map output bytes=109
09/11/17 01:35:03 INFO mapred.JobClient: Combine input records=9
09/11/17 01:35:03 INFO mapred.JobClient: Map output records=9
09/11/17 01:35:03 INFO mapred.JobClient: Reduce input records=3
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -ls outputs
Found 2 items
drwxr-xr-x - hadoop supergroup 0 2009-11-17 01:34 /user/hadoop/outputs/_logs
-rw-r--r-- 3 hadoop supergroup 30 2009-11-17 01:34 /user/hadoop/outputs/part-r-00000
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -cat outputs/part-r-00000
ludwig 3
tempest 2
wolfgang 4
さて、1GBのファイルをどうやって作るかね。
別にjavaエンジニアになるつもりは無いんだけど、
本当に速いのか？この目で確かめてぇ～。
っていうか、月曜日からこのペースはちとキツイ。
[hadoop@CentOS5 hadoop]$ cat > input/file3
tempest tempest ludwig ludwig ludwig wolfgang wolfgang wolfgang wolfgang
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -copyFromLocal input inputs
[hadoop@CentOS5 hadoop]$ ./bin/hadoop jar hadoop-0.20.1-examples.jar wordcount inputs outputs
09/11/17 01:34:39 INFO input.FileInputFormat: Total input paths to process : 1
09/11/17 01:34:39 INFO mapred.JobClient: Running job: job_200911170127_0002
09/11/17 01:34:40 INFO mapred.JobClient: map 0% reduce 0%
09/11/17 01:34:49 INFO mapred.JobClient: map 100% reduce 0%
09/11/17 01:35:01 INFO mapred.JobClient: map 100% reduce 100%
09/11/17 01:35:03 INFO mapred.JobClient: Job complete: job_200911170127_0002
09/11/17 01:35:03 INFO mapred.JobClient: Counters: 17
09/11/17 01:35:03 INFO mapred.JobClient: Job Counters
09/11/17 01:35:03 INFO mapred.JobClient: Launched reduce tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: Launched map tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: Data-local map tasks=1
09/11/17 01:35:03 INFO mapred.JobClient: FileSystemCounters
09/11/17 01:35:03 INFO mapred.JobClient: FILE_BYTES_READ=48
09/11/17 01:35:03 INFO mapred.JobClient: HDFS_BYTES_READ=73
09/11/17 01:35:03 INFO mapred.JobClient: FILE_BYTES_WRITTEN=128
09/11/17 01:35:03 INFO mapred.JobClient: HDFS_BYTES_WRITTEN=30
09/11/17 01:35:03 INFO mapred.JobClient: Map-Reduce Framework
09/11/17 01:35:03 INFO mapred.JobClient: Reduce input groups=0
09/11/17 01:35:03 INFO mapred.JobClient: Combine output records=3
09/11/17 01:35:03 INFO mapred.JobClient: Map input records=1
09/11/17 01:35:03 INFO mapred.JobClient: Reduce shuffle bytes=48
09/11/17 01:35:03 INFO mapred.JobClient: Reduce output records=0
09/11/17 01:35:03 INFO mapred.JobClient: Spilled Records=6
09/11/17 01:35:03 INFO mapred.JobClient: Map output bytes=109
09/11/17 01:35:03 INFO mapred.JobClient: Combine input records=9
09/11/17 01:35:03 INFO mapred.JobClient: Map output records=9
09/11/17 01:35:03 INFO mapred.JobClient: Reduce input records=3
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -ls outputs
Found 2 items
drwxr-xr-x - hadoop supergroup 0 2009-11-17 01:34 /user/hadoop/outputs/_logs
-rw-r--r-- 3 hadoop supergroup 30 2009-11-17 01:34 /user/hadoop/outputs/part-r-00000
[hadoop@CentOS5 hadoop]$ ./bin/hadoop dfs -cat outputs/part-r-00000
ludwig 3
tempest 2
wolfgang 4
▲
by mdesign21
| 2009-11-17 01:44
| IT系
「最強」の多機能タスクマネージャー「Process Hacker」
http://sourceforge.jp/magazine/09/11/12/0840211
こういうの好きかも（＾＾；
n1kvはとりあえずお休み。
んで、Hadoopをゴリゴリしながら、酒の肴にLPICでも解くかなと。
LPICの出題範囲を見ていると、「これ絶対愉しいよぉ～」って感じなんだよね。
試験＝愉しくなきゃ、やる気しね～し。
「○○ができるようになったら嬉しぃ」って内容が無いと、やる意味が半減するし。
ちなみに、ESX周りをDoc化するのは、、、どうしよ。
いずれにせよ、CCIE RSは10/18にVer4系となったため、時期尚早。
半年くらいは寝かせておけ！と。
http://sourceforge.jp/magazine/09/11/12/0840211
こういうの好きかも（＾＾；
n1kvはとりあえずお休み。
んで、Hadoopをゴリゴリしながら、酒の肴にLPICでも解くかなと。
LPICの出題範囲を見ていると、「これ絶対愉しいよぉ～」って感じなんだよね。
試験＝愉しくなきゃ、やる気しね～し。
「○○ができるようになったら嬉しぃ」って内容が無いと、やる意味が半減するし。
ちなみに、ESX周りをDoc化するのは、、、どうしよ。
いずれにせよ、CCIE RSは10/18にVer4系となったため、時期尚早。
半年くらいは寝かせておけ！と。
▲
by mdesign21
| 2009-11-16 21:04
| IT系
行きたかったなぁ、オレも。
http://atnd.org/events/1848
Nexus1000vもそこそこにHadoopも試してみたいｗ
なぜなら、脅威に感じていることは、
「DefaultがHadoopな人」
って確実に増えてくるわけで、
「何でそんなトロイもん使ってんの？」
ってことに応対できないヤツは沙汰されていくんじゃなかなと。
あと、仮想化関連でちょびっと惹かれたもの
Eucalyptus
http://www.eucalyptus.com/products/eee
KVM,VMWare,Xenとかを一元管理できたらステキｗ
その前にKVMをきちんといじってみろ！って感じかなぁ。
http://atnd.org/events/1848
Nexus1000vもそこそこにHadoopも試してみたいｗ
なぜなら、脅威に感じていることは、
「DefaultがHadoopな人」
って確実に増えてくるわけで、
「何でそんなトロイもん使ってんの？」
ってことに応対できないヤツは沙汰されていくんじゃなかなと。
あと、仮想化関連でちょびっと惹かれたもの
Eucalyptus
http://www.eucalyptus.com/products/eee
KVM,VMWare,Xenとかを一元管理できたらステキｗ
その前にKVMをきちんといじってみろ！って感じかなぁ。
▲
by mdesign21
| 2009-11-15 05:47
| IT系
現在のConfig
#6でまとめた内容を元にもう少しOptimizeできると思ってる。
こいつらが同じVLANになっているのはどうしようもなさそうな気もするけど（涙）
ControlとVMotion
PacketとFTlog
n1kv# sh run
version 4.0(4)SV1(1)
username admin password 5 $/ role network-admin
telnet server enable
ntp server 192.168.11.60
ip domain-lookup
ip host n1kv 192.168.11.152
kernel core target 0.0.0.0
kernel core limit 1
system default switchport
ip access-list pol
10 permit udp 192.168.11.91/32 192.168.11.200/32 eq 5535
ip access-list set
10 permit ip 192.168.11.91/32 192.168.11.11/32
ip access-list ludwig
statistics per-entry
16 remark ### ludwig ###
32 permit ip 192.168.11.0/24 192.168.11.0/24
48 permit ip 192.168.11.0/24 225.0.0.0/24
64 permit ip 192.168.11.0/24 192.168.12.0/24
80 deny ip 192.168.11.0/24 192.168.13.0/24
class-map type qos match-all qos
match access-group name pol
class-map type qos match-all set
match access-group name set
policy-map type qos QOS
class qos
police cir 2 mbps bc 200 ms conform transmit violate drop
class set
set dscp 46
vem 3
host vmware id 07c
vem 4
host vmware id 07c
snmp-server user admin network-admin auth md5 0xe51 priv 0xe5 localizedkey
snmp-server enable traps license
vrf context management
ip domain-name queen.eu
ip name-server 192.168.11.64
ip route 0.0.0.0/0 192.168.11.254
switchname n1kv
vlan 1,11-13
vdc n1kv id 1
limit-resource vlan minimum 16 maximum 513
limit-resource monitor-session minimum 0 maximum 64
limit-resource vrf minimum 16 maximum 8192
limit-resource port-channel minimum 0 maximum 256
limit-resource u4route-mem minimum 32 maximum 80
limit-resource u6route-mem minimum 16 maximum 48
port-profile Unused_Or_Quarantine_Uplink
description "Port-group created for Nexus1000V internal usage. Do not use."
capability uplink
vmware port-group
shutdown
state enabled
port-profile Unused_Or_Quarantine_Veth
description "Port-group created for Nexus1000V internal usage. Do not use."
vmware port-group
shutdown
state enabled
port-profile system-uplink
capability uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 11-13
no shutdown
system vlan 12-13
state enabled
port-profile SC2
vmware port-group
vmware max-ports 2
switchport mode access
switchport access vlan 11
no shutdown
state enabled
port-profile Ludwig
vmware port-group
vmware max-ports 8
switchport mode access
switchport access vlan 11
no shutdown
state enabled
interface port-channel1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group cdp
interface port-channel2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group cdp
interface Ethernet3/1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
channel-group 1
sub-group-id 0
interface Ethernet3/2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
channel-group 1
sub-group-id 0
interface Ethernet4/1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group-id 0
channel-group 2
interface Ethernet4/2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group-id 0
channel-group 2
interface mgmt0
ip address 192.168.11.152/24
interface Vethernet3
inherit port-profile SC2
description esx41, vswif1
interface Vethernet6
inherit port-profile SC2
description esx42, vswif1
interface Vethernet7
ip port access-group ludwig in
inherit port-profile Ludwig
service-policy type qos input QOS
description Ludwig-91, Network Adapter 1
interface Vethernet8
inherit port-profile Ludwig
description Ludwig-92, Network Adapter 1
interface Vethernet9
inherit port-profile Ludwig
description Ludwig-93, Network Adapter 1
interface Vethernet10
inherit port-profile Ludwig
description Ludwig-94, Network Adapter 1
interface Vethernet11
inherit port-profile Ludwig
description Ludwig-95, Network Adapter 1
interface control0
clock timezone JST 9 0
boot kickstart bootflash:/nexus-1000v-kickstart-mz.4.0.4.SV1.1.bin sup-1
boot system bootflash:/nexus-1000v-mz.4.0.4.SV1.1.bin sup-1
boot kickstart bootflash:/nexus-1000v-kickstart-mz.4.0.4.SV1.1.bin sup-2
boot system bootflash:/nexus-1000v-mz.4.0.4.SV1.1.bin sup-2
svs-domain
domain id 11
control vlan 12
packet vlan 13
svs mode L2
svs connection VC
protocol vmware-vim
remote ip address 192.168.11.64
vmware dvs uuid "f3 55" datacenter-name queen.eu
connect
#6でまとめた内容を元にもう少しOptimizeできると思ってる。
こいつらが同じVLANになっているのはどうしようもなさそうな気もするけど（涙）
ControlとVMotion
PacketとFTlog
n1kv# sh run
version 4.0(4)SV1(1)
username admin password 5 $/ role network-admin
telnet server enable
ntp server 192.168.11.60
ip domain-lookup
ip host n1kv 192.168.11.152
kernel core target 0.0.0.0
kernel core limit 1
system default switchport
ip access-list pol
10 permit udp 192.168.11.91/32 192.168.11.200/32 eq 5535
ip access-list set
10 permit ip 192.168.11.91/32 192.168.11.11/32
ip access-list ludwig
statistics per-entry
16 remark ### ludwig ###
32 permit ip 192.168.11.0/24 192.168.11.0/24
48 permit ip 192.168.11.0/24 225.0.0.0/24
64 permit ip 192.168.11.0/24 192.168.12.0/24
80 deny ip 192.168.11.0/24 192.168.13.0/24
class-map type qos match-all qos
match access-group name pol
class-map type qos match-all set
match access-group name set
policy-map type qos QOS
class qos
police cir 2 mbps bc 200 ms conform transmit violate drop
class set
set dscp 46
vem 3
host vmware id 07c
vem 4
host vmware id 07c
snmp-server user admin network-admin auth md5 0xe51 priv 0xe5 localizedkey
snmp-server enable traps license
vrf context management
ip domain-name queen.eu
ip name-server 192.168.11.64
ip route 0.0.0.0/0 192.168.11.254
switchname n1kv
vlan 1,11-13
vdc n1kv id 1
limit-resource vlan minimum 16 maximum 513
limit-resource monitor-session minimum 0 maximum 64
limit-resource vrf minimum 16 maximum 8192
limit-resource port-channel minimum 0 maximum 256
limit-resource u4route-mem minimum 32 maximum 80
limit-resource u6route-mem minimum 16 maximum 48
port-profile Unused_Or_Quarantine_Uplink
description "Port-group created for Nexus1000V internal usage. Do not use."
capability uplink
vmware port-group
shutdown
state enabled
port-profile Unused_Or_Quarantine_Veth
description "Port-group created for Nexus1000V internal usage. Do not use."
vmware port-group
shutdown
state enabled
port-profile system-uplink
capability uplink
vmware port-group
switchport mode trunk
switchport trunk allowed vlan 11-13
no shutdown
system vlan 12-13
state enabled
port-profile SC2
vmware port-group
vmware max-ports 2
switchport mode access
switchport access vlan 11
no shutdown
state enabled
port-profile Ludwig
vmware port-group
vmware max-ports 8
switchport mode access
switchport access vlan 11
no shutdown
state enabled
interface port-channel1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group cdp
interface port-channel2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group cdp
interface Ethernet3/1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
channel-group 1
sub-group-id 0
interface Ethernet3/2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
channel-group 1
sub-group-id 0
interface Ethernet4/1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group-id 0
channel-group 2
interface Ethernet4/2
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group-id 0
channel-group 2
interface mgmt0
ip address 192.168.11.152/24
interface Vethernet3
inherit port-profile SC2
description esx41, vswif1
interface Vethernet6
inherit port-profile SC2
description esx42, vswif1
interface Vethernet7
ip port access-group ludwig in
inherit port-profile Ludwig
service-policy type qos input QOS
description Ludwig-91, Network Adapter 1
interface Vethernet8
inherit port-profile Ludwig
description Ludwig-92, Network Adapter 1
interface Vethernet9
inherit port-profile Ludwig
description Ludwig-93, Network Adapter 1
interface Vethernet10
inherit port-profile Ludwig
description Ludwig-94, Network Adapter 1
interface Vethernet11
inherit port-profile Ludwig
description Ludwig-95, Network Adapter 1
interface control0
clock timezone JST 9 0
boot kickstart bootflash:/nexus-1000v-kickstart-mz.4.0.4.SV1.1.bin sup-1
boot system bootflash:/nexus-1000v-mz.4.0.4.SV1.1.bin sup-1
boot kickstart bootflash:/nexus-1000v-kickstart-mz.4.0.4.SV1.1.bin sup-2
boot system bootflash:/nexus-1000v-mz.4.0.4.SV1.1.bin sup-2
svs-domain
domain id 11
control vlan 12
packet vlan 13
svs mode L2
svs connection VC
protocol vmware-vim
remote ip address 192.168.11.64
vmware dvs uuid "f3 55" datacenter-name queen.eu
connect
▲
by mdesign21
| 2009-11-14 05:19
| IT系
お休みしちゃいましたが、一度内容を整理してましたｗ
やっぱり言葉(単語)がコロコロ変わるのはあんまりよろしくないと思う。
けど、「いじってみりゃわかるよ」っていう考え方もあったりする。
親切なのは前者、エンジニアなら後者って厳しいかな（＾＾；
◆ESX
vswif
ESXのServiceConsole
vmkinic
ESXのVMotion,FTlog,SAN接続に利用
vNetwork
仮想OSにて使用する
◆vNIC Interface
VSM(仮想OS)上で利用されるvNICは3つ
Control
・VEMと通信するためのL2int
・VSM&VME間の設定データ,Heartbeetが交換
・VSM上で最初のintとなる
・NetworkAdapter1というラベルで扱われる
Managemnet
・n1kv上でmgmt0として扱われる
・VSMとvCS間の通信で必要
・telnet&sshで接続する場合はmgmt0のIPを指定
・VSM上で2番目のintとなる
・NetworkAdapter2というラベルで扱われる
Packet
・n1kv全体に渡って調整するトラフィックを伝送するためのL2int
・CDP,IGMPのみに使用される
・VSM上で3番目のintとなる
・NetworkAdapter3というラベルで扱われる
◆Switchport Interface
vEth
・仮想OSのNICと接続される
・VMotionに対応するため、G0/1のようなModuleNo/PortNoという管理はしない
・vEth1,2,3と管理する(勝手に通番で付与される模様)
・新しい仮想OSが作成されると、vEthも仮想OSのvNICごとに作成される
・仮想OSが一時的にダウンすると、vEthは非アクティブな状態で残るが、
その特定の仮想マシンにバインドされたままになります。
・仮想マシンが削除されると、vEthは新しくプロビジョニングされた
仮想マシンへの接続に使用できるようになる。
・サンプルConfig
interface Vethernet8
inherit port-profile Ludwig
description Ludwig-92, Network Adapter 1
Eth
・ホストOSの物理NIC(VMNIC)に相当する
・またホストOSの筐体(サーバ筐体)をSwitchに例えるならアップリンクに相当する。
このため、原則Trunk設定にすることが必要。
・サンプルConfig
interface Ethernet3/1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
channel-group 1
sub-group-id 0
Po
・Poは同じVEM上で複数のEthをChannelするために使用する
・Defaultでは作成されない
・サンプルConfig
interface port-channel1
switchport mode trunk
switchport trunk allowed vlan 11-13
inherit port-profile system-uplink
sub-group cdp
◆Other
DomainID
・ドメインIDは、VSMとVEMの識別子
・VSMからVEMに送信されるコマンドには、ドメインIDがタグ付け。
・VSMとVEMが同じドメインIDを共有している場合、
VEMはVSMからの要求とコマンドを受け入れ応答します。
・VEMが適切なドメインIDでタグ付けされていないコマンドまたは
設定要求を受信すると、その要求は無視されます。
・同様に、VSMが誤ったドメインIDでタグ付けされたVEMからの
パケットを受信すると、そのパケットは無視されます。
不透明データ
・不透明データとは、VSMによって保守され、VSMとVMwarevCenterServerの間の
リンクが確立されたときにvCSに伝達される設定パラメータの集合。
・不透明データには、VEMのインストール時に各VEMがVSMとの接続を確立するために
必要な設定詳細情報が含まれます。
特に、不透明データには次のものが含まれます。
●スイッチドメインID
●スイッチ名
●コントロールとパケットのVLANID
●SystemPortProfile
・正しく設定されるには、VEMがVSMと通信する必要がある。
・vCSは、不透明データをVEMに自動的に送信します。
VEMはそれを使用してVSMとの通信を確立し、適切な設定データをDLする。
SystemVLAN
・PortProfile内に追加できるオプションのパラメータで定義
・オプション定義されたPortProfileは、不透明データに含まれる
特別なSystemPortProfileになる。
・SystemPortProfileを使用し定義されたSystemVLANのいずれかに属するintは、
VEMがVSMと通信しない場合であっても、ESXのBoot時に自動的にEnableとなる
・ESXがブートしVSMと通信できない場合は、上記動作により、
重要なホスト機能の使用がEnableになります。
・ControlVLANとPacketVLANは、SystemVLANとして定義する必要があります。
・他のVLANもシステムVLANとして定義すると有用な場合があります。
vswifやvmknic intに使用されるVLANなど
トラフィック分類
●コントロールトラフィック
・ToS=5
・コントロールトラフィックは、絶対優先にする。
・帯域幅＝10KBps未満しか必要としない。
●仮想マシンデータトラフィック
・ToS=6
・データトラフィックは、仮想OSで送受信される全Trafficを一般化したもの。
・VMwareESXホスト内では、これが主要なトラフィックタイプです。
・VSM管理インターフェイスは、このカテゴリの範囲内になります。
●VMwareESX管理トラフィック
・ToS=6
・VMwarevCenterServerでは、VMwareESXホストの監視と設定を行うために
VMwareESX管理インターフェイスへのアクセスが必要です。
・管理トラフィックは、一般に小さい帯域幅しか必要としませんが、
高優先順位のトラフィックとして処理する必要があります。
●VMwareVMmotionトラフィック
・ToS=3
・VMwareVMotionトラフィックは常に発生するわけではありません。
・VMwareVMotionが開始されると、10～60秒の間にわたってDataのBurstが発生。
・使用可能な帯域幅の大きさに基づいて仮想OSの移動の持続期間が長くなる。
●パケットトラフィック
・ToS=0
・CDPとIGMPのみのため。
標準PortChannel
・Catalyst6500 VirtualSwitchingSystem1440、
・CiscoNexus7000 virtualPortChannel
・CiscoCatalystBladeSwitch3120forHP
VirtualPortChannelHostMode
・vPC-HMでは、PortChannelがに分割されます。
・各Sub-group、1台のUpStream物理スイッチへの1つ以上のUplinkを表します。
・vPC-HMが使用される場合、2つの0と1だけをサポートします。
・vPC-HMが使用されると、VEM上の各vEthintは、RoundRobinを使用して2つの
どちらかにマッピングされます。
・障害時は自動FailOver実施
遅延
・VSMとVEMの間のラウンドトリップ遅延は、50msec未満にする。
▲
by mdesign21
| 2009-11-13 05:09
| IT系
Interface周りの設定は一通り完了。
いろいろ失敗＆いじってみて構成変更を余儀なくされた。
n1kvを0(ゼロ)から再構築できないところが痛い。＞Licenseの絡みで。
あと、いじってみての感想は
「vSphereと言えども、絶対無停止は有り得ない」
という
観点での作りこみが足りないよ＞しｓこさん
って感じかな。
あと、SPANとIP-ACL&QoSを少々検証してみた。
この辺りは普通に動作した。
今やろうとしてるのは、ERSPAN(Encapsulated Remote SPAN )かな。
まだなのは、以下の通り(やるやらないは別として)
・PrivateVLAN
・IGMP Snooping
・AAA
・RADIUS
・TACACS+
・PortSecurity
・MAC-ACL
・SNMP
・NetFlow
・Syslog
・HA(ライセンス1個のため検証不可)
んまぁ、だから、どうしたの？的な機能しか無い点は否めない（笑）
VSM(n1kvのsup)停止時のリスクを考えたら、
「n1kvは入れない」
という選択肢の方が現実的だと思えてならない。
いろいろ失敗＆いじってみて構成変更を余儀なくされた。
n1kvを0(ゼロ)から再構築できないところが痛い。＞Licenseの絡みで。
あと、いじってみての感想は
「vSphereと言えども、絶対無停止は有り得ない」
という
観点での作りこみが足りないよ＞しｓこさん
って感じかな。
あと、SPANとIP-ACL&QoSを少々検証してみた。
この辺りは普通に動作した。
今やろうとしてるのは、ERSPAN(Encapsulated Remote SPAN )かな。
まだなのは、以下の通り(やるやらないは別として)
・PrivateVLAN
・IGMP Snooping
・AAA
・RADIUS
・TACACS+
・PortSecurity
・MAC-ACL
・SNMP
・NetFlow
・Syslog
・HA(ライセンス1個のため検証不可)
んまぁ、だから、どうしたの？的な機能しか無い点は否めない（笑）
VSM(n1kvのsup)停止時のリスクを考えたら、
「n1kvは入れない」
という選択肢の方が現実的だと思えてならない。
▲
by mdesign21
| 2009-11-08 23:48
| IT系
アンインストできねぇ。
1.Management
2.Control
3.Packet
って、
3つのVLANが必須なんだけど、
このうち、2と3のVLANのVLAN IDを変えたくて試行錯誤した。
諦めてはいないけど、一時保留。
再デプロイ
→ライセンスが入らなくなる
Plug-Inやホーム＞ネットワーク＞n1kv(vNDSに相当する)
→削除できない
んで、結局インスト直後のテンプレートから復帰。
あぁ！
・テンプレートをiSCSIに保存
・DCごとDelっちゃう
・テンプレートから復帰
ってやれば、いけるかなぁ。＞たった今思いついたｗ
でも、真面目にこんな↑ことしなきゃ、
アンインストできないのであれば、
・くそアプライアンス決定
・初期の設計が超重要
だと思う。
ライセンス再発行であれば対応できるのだろうけど、
デモライセンスじゃあ、再発行してくれんだろう。。。
もう1個ダミーを作るか？＞垢
ちなみに、くそアプライアンスな点として、
n1kvのSUPに相当するモノ(VSM)が
仮想マシンとして稼動してるんだけど、
こいつを落としちゃうと、、、死にたくなってくる。
SUPを冗長化すりゃあ、イイってもんじゃね～からな！＞しｓこ
標準のvNDSみたいに稼動してくれりゃ～いいのに。
それと、標準のvNDS以上に操作手順っていうか順番がシビアです。
1.Management
2.Control
3.Packet
って、
3つのVLANが必須なんだけど、
このうち、2と3のVLANのVLAN IDを変えたくて試行錯誤した。
諦めてはいないけど、一時保留。
再デプロイ
→ライセンスが入らなくなる
Plug-Inやホーム＞ネットワーク＞n1kv(vNDSに相当する)
→削除できない
んで、結局インスト直後のテンプレートから復帰。
あぁ！
・テンプレートをiSCSIに保存
・DCごとDelっちゃう
・テンプレートから復帰
ってやれば、いけるかなぁ。＞たった今思いついたｗ
でも、真面目にこんな↑ことしなきゃ、
アンインストできないのであれば、
・くそアプライアンス決定
・初期の設計が超重要
だと思う。
ライセンス再発行であれば対応できるのだろうけど、
デモライセンスじゃあ、再発行してくれんだろう。。。
もう1個ダミーを作るか？＞垢
ちなみに、くそアプライアンスな点として、
n1kvのSUPに相当するモノ(VSM)が
仮想マシンとして稼動してるんだけど、
こいつを落としちゃうと、、、死にたくなってくる。
SUPを冗長化すりゃあ、イイってもんじゃね～からな！＞しｓこ
標準のvNDSみたいに稼動してくれりゃ～いいのに。
それと、標準のvNDS以上に操作手順っていうか順番がシビアです。
▲
by mdesign21
| 2009-11-07 04:49
| IT系
まだ全部は理解＆イメージできていないんだけど、
vNDS(仮想NW分散スイッチ)との比較をしながら、
徐々に掴んでいければと思ってる。
マニュアルをざ～っと読んで
・できること
・できないこと
・肝になること
をピックアップしつつ掻い摘んでる。
ポイントは、
Switchとしての管理系
・vrf context management
・interface mgmt0
・svs-domain
・svs connection VC
Switchとしてのアーキテクチャ
・port-profile
・interface Ethernet
・interface Vethernet
といった辺りの
・違い
・相関関係
・ESXやvCS(vCenterServer)、仮想OSへの影響
・ESXやvCS、仮想OSの動作
ってことが整理できてくれば、
「○○をしたいときに××をする」
といったイメージが沸いてくるのかなぁと。
フィーリング的に
Management用のInterfaceがvrf上にある
のは、
ASR1000系に似てるなぁ
って思うんだけど、ベースは
Linuxカーネルだからだろ！
ってな具合で、
徐々に攻めていこうかなと。
でも、飽きてきちゃったら、Hadoopやっちゃってもいいかなぁ（＾＾；
仮想マシンを複数台並べても
Hadoopは効果を発揮してくれるのかな
って思うと、
とても気になって眠れない。
vNDS(仮想NW分散スイッチ)との比較をしながら、
徐々に掴んでいければと思ってる。
マニュアルをざ～っと読んで
・できること
・できないこと
・肝になること
をピックアップしつつ掻い摘んでる。
ポイントは、
Switchとしての管理系
・vrf context management
・interface mgmt0
・svs-domain
・svs connection VC
Switchとしてのアーキテクチャ
・port-profile
・interface Ethernet
・interface Vethernet
といった辺りの
・違い
・相関関係
・ESXやvCS(vCenterServer)、仮想OSへの影響
・ESXやvCS、仮想OSの動作
ってことが整理できてくれば、
「○○をしたいときに××をする」
といったイメージが沸いてくるのかなぁと。
フィーリング的に
Management用のInterfaceがvrf上にある
のは、
ASR1000系に似てるなぁ
って思うんだけど、ベースは
Linuxカーネルだからだろ！
ってな具合で、
徐々に攻めていこうかなと。
でも、飽きてきちゃったら、Hadoopやっちゃってもいいかなぁ（＾＾；
仮想マシンを複数台並べても
Hadoopは効果を発揮してくれるのかな
って思うと、
とても気になって眠れない。
▲
by mdesign21
| 2009-11-06 01:48
| IT系
