kourin.org管理人ブログ

前回はホームシアター環境を書いたので、今回はネットワーク環境を書こうと思います。

＠実家のネットワーク

図で表すとこんな感じになります。
上の水色のがネットワーク機器、下のピンク色のがSANを表しています。
「VPN」と書かれたラインは、外部からのVPN接続時のみ使用するところです。（同じNICで処理すると単純に帯域が半減してしまうため）
「ALB」と書かれた部分は、ロードバランス構成になっており帯域幅は200Mになります。

写真上のLANケーブルが無数に接続されている機器がCisco Catalyst 2912です。
いろいろ弄ってみようという思いもあってコレにしたんですが、結局はあまり触ることもなく今に至るといった感じです。

写真中央より少し上の「HITACHI」と書かれた機器が、Brocade 3850のOEMです。
別に必須ではないのですが、一応ポートゾーニングを構成しています。コレは時々Brocadeのコマンドが分からなくなったときとかに参照したりしてます。

写真中央のディスクが縦に何本か刺さっているのが、MSA1000になります。
光輪サーバとしてはデータベースやWEBデータなど、一部のデータがコレに載っています。
でもまだまだ沢山フリーがあるので、検証とかに利用したりしなかったり…

＠自宅のネットワーク

図に表すとこんな感じになります。
こちらにはSANはありません。

分かりやすく機器の配置を大雑把に書くとこんな感じになります。
「VPN」と書かれたラインは、実家のネットワークと同様の動きになるようにしています。
「ALB」と書かれた部分も実家と同様、ロードバランス構成になっておりますが、帯域幅は2Gになります。

NTT借用のONUとルータが１つにパッケージされたものです。
後述する無線LANルータをメインにして、これをパススルーにしても良いんですが… なんか面倒なので手をつけていません。これはIP電話と、ルータ、予備のDNSを提供しています。
DHCPと主DNSは、録画PCが割り振るように構成しているためです。

写真上側に見えるのが、DELL PowerConnect 5224 です。
主にリビングにあるネットワーク対応機器をまるっと管理しているスイッチになります。背面にある排熱FANを静穏FANに交換はしているのですが、それでもまだ音が気になるので、そのうち違う機種に交換するかどうか悩み中…（コレが静かになったところで、録画PCのFAN音は消えないしなぁ…）
ちなみに、以前勝手にLANケーブルを繋線されて、ループを起こしたので未使用ポートはすべて閉塞してあります。

一階の壁コンセントです。壁につながっているLANケーブル2本が、2台のスイッチ間を結んでいるカスケードの冗長リンクです。2本で2Gbpsになっており、片方が切れると1Gbpsで動作し速度は制限されますが、ネットワークが切れる事はありません。
その斜め下から飛び出てる白いケーブルが、NTTの光ケーブルになります。壁内の配管にはこのLANケーブル2本と、予備を含めた2本の光ケーブルが走っています。

二階の壁コンセントです。上の2本が一階からのLANケーブルで、一番したのLANケーブルは一階天井裏に設置してあるWiFi-APへのケーブルです。こちらには光ケーブルは来ていないので、壁内の配管にはLANケーブルが3本走っている事になりますね。

コンセントのすぐ真横に設置しているのが、DELL PowerConnect 2708 です。
非常に小型で管理もしやすく文句なし… と言いたいところですが、JumboFrameに対応していないのがちょっと残念ではあるかなぁ。

これがWiFi-APに使用している I/O Data WN-AG450DGR です。
WiFi-APとしてしか利用していませんが、本来は無線LAN対応ルータです。ただ、無線LAN-APは単体で買うと高いので、仕方なくAPモードで動作させて利用しています。
2.4GHz帯と5GHz帯に両対応しており、5GHz使用時には理論上450Mbpsまで出せます。
一部のAndroid端末でCIFSの速度が遅いのは、コレと相性が悪いのか設定の問題なのか… わからん。

実家と自宅のネットワークですが、VPNで常時接続されており… なんと同一ネットワークになっています。録画PCがDNSなのは上で書きましたが、これは実際には光輪サーバーのDNSをミラーしているだけです。

なぜDNSが必要なのか… は、自宅で公開サーバをやろうと思った事がある人なら分かるかもしれませんが、公開サーバを外部にDNS登録し外からアクセスすると問題なくサイトが表示されますが、内部から同じページを開こうとするとルータの設定画面が開きます。
外部からの特定ポートへのアクセスを転送するポートフォワーディングが内部からのアクセスの場合は機能しないからなのですが… デスクトップPCなどではhostsに書けば済む話ですが、モバイルPCではそうもいきません… ということで、オリジナルのDNSが必要になるわけでございます。

[rakuten]sheryl:10000070[/rakuten]
[rakuten]sheryl:10000064[/rakuten]
[rakuten]auc-ookuraya:10027738[/rakuten]
[rakuten]sheryl:10000035[/rakuten]
[rakuten]tce-direct:10024656[/rakuten]