20140628 ネットワーク運用のお仕事

2014/6/28のエフスタ!!福島のLT資料です。

Transcript

1. ネットワーク運用のお仕事 2014/6/28 Sat エフスタ!!福島
2. 自己紹介  名前 ：小倉 大 (おぐら まさる)  Twitter ：@MasaruOgura  学歴・職歴 1997 - 2001 某大学で化学を専攻 2001 - 2002 工場でカメラレンズの量産立ち上げ (中略) 2005 ネットワークエンジニアになる 2005 - 2006 小規模ネットワークの運用監視 2006 - 現在 大規模ネットワークの運用
3. Agenda ネットワーク運用のお仕事 ・運用機器一覧 ・ネットワーク構築と運用の違い ・ハインリッヒの法則 ・オペミス事例：ルーティングテーブルが… ・まとめ
4. 運用機器一覧 ネットワークエンジニアが運用する機器 ・ルータ ・スイッチ ・ファイアウォール ・ロードバランサ ・DNSサーバ ・プロキシサーバ ・メールサーバ etc. これらの機器に対して、日々設定変更を行っています
5. ネットワーク構築と運用の違い 構築と運用の違いは、サービスの提供の有無 運用はすでにサービス提供されている機器に対して作 業を行うので、可能な限りサービス通信に影響を与え ないように作業をしなければならない。 でも、大抵作業手順があるから 大丈夫、こわくないよ！
6. ハインリッヒの法則 ※ハインリッヒの法則 - Wikipedia http://ja.wikipedia.org/wiki/%E3%83%8F%E3%82%A4%E3%83%B3%E3%83%AA%E3%83%83%E3%83 %92%E3%81%AE%E6%B3%95%E5%89%87
7. ※注意 この後の内容は、どこかで聞い たお話です
8. オペミス事例：ルーティングテーブルが… 作業者Aさんは、Solarisサーバのルーティング変更作 業を実施していました。その変更作業中にAさんは、作 業手順書に書いていない以下のコマンドを実施しまし た。 route -f 上記コマンドを実行したあとから通信不可の状態にな りました。
9. オペミス事例：ルーティングテーブルが… route -f コマンドとは、リファレンスマニュアルより すべてのゲートウェイエントリのルーティングテーブルをフ ラッシュします。上記のコマンドにこれを指定すると、route はコマンドを実行する前にゲートウェイをフラッシュします。 このオプションを使用するには、route を uid 0 で実行する必 要があります。さらに、file_dac_read と file_dac_write 特権 が必要です。 ルーティングテーブルを削除 するコマンドです ※Trusted Solaris リファレンスマニュアル (1M) : 保守コマンド route(1M) http://docs.oracle.com/cd/E19109-01/tsolaris7/805-8077/6j7jhjsbp/index.html
10. オペミス事例：ルーティングテーブルが… 復旧方法 再起動しました 確認したところ、ルーティングテーブルが消えただけ で、ルーティングの設定ファイルは消えていませんで した。ですから、再度読み込ませることでルーティン グテーブルは元に戻りました、 と聞きました。
11. まとめ ネットワーク運用のお仕事にはオペミスがつきもので すが、以下のことに気をつけましょう ・入念な事前準備 作業手順の確認、検証環境で設定変更をしてみる ・何か起きたらすぐに報告 時間が経過しただけ、サービス通信に影響を与えて いる可能性があります ・冷静な対応 慌ててもトラブルは復旧しません 冷静に現状を把握して、復旧させます
12. ご清聴ありがとうございました
13. Appendix 各OSのルーティングテーブル削除と復旧コマンド (DHCP利用なし、おぐら調べ) OS Delete Recovery Solaris10 route -f route flush shutdown -y -i6 -g0 Windows7 route -f デフォルトゲートウェイ の設定を追加して再起動 CentOS 5.10 ip route flush all service network restart
14. Appendix 参考資料 ネットワーク運用管理入門（1）： ―分かっているようでホントは知らない― ネットワーク健全化計画を立てよう http://www.atmarkit.co.jp/ait/articles/0311/14/news001.html ネットワーク運用管理入門（3）： ―分かっているようでホントは知らない― ネットワーク健全化の実作業はこれだけある http://www.atmarkit.co.jp/ait/articles/0401/15/news082.html ネットワーク運用管理入門（4）： ―分かっているようでホントは知らない― 実践！ ネットワーク・トラブルシューティング http://www.atmarkit.co.jp/ait/articles/0402/17/news065.html