Route 53 Health CheckでYAMAHAルータの死活監視 / Route 53 Health Check with YAMAHA router

JAWS-UG福岡 #5 での発表資料です。
https://jaws-ug-kyushu.doorkeeper.jp/events/62480

Transcript

1. で ルータの死活監視 株式会社ハウインターナショナル 岩男 皓一朗
2. 説明不要ですよね？ 以下、文字数の都合で と省略して表記する場合あり。
3. やりたいこと • 弊社の対外線の死活監視 • 外部から死活を監視し応答がなければ で を飛ばす • 主に やフレッツ回線の障害を検知したい • を使った安い・早い・かんたんな方法でやりたい
4. 要件 • 障害発生時に冗長性のあるデバイスで通知を受ける ◦ モバイル回線や • ルータから外部のホストへの疎通を確認という方法は不可 • 回線障害時に通知を送るための回線がないという状態にも有効な方法 • 小規模なお客様のオフィスにも対応できる方法がよい ◦ 単一回線・単一 ◦ 社内 は ◦ 高くても数万円のルータ
6. ︺︹︺
7. でできないこと を使ったヘルスチェック
8. • いわゆる • ルータや回線の単純な死活監視は普通これ • でルータや回線の死活監視を しようとする人はいないのか ？ 困った
9. どうしよう
10. 案 ルータへの を監視する 番ポートを全世界に向けて公開し、指定外の アドレスからアクセスすると 表示される画面をヘルスチェックに使う。 で応答していれば正常。 さすがにこれはちょっと
11. 案 案 と同様、 や を監視する。 ルータは の認証に鍵認証を使うことができない。全世界に向けてパス ワード認証の アクセスを許可することは許容できない。 はもってのほか。 アクセス元を に限定するのもなんか違う気がする。
12. どの方法も頭が悪い
13. そこで
14. ルータにこんな機能がある
15. スクリプトで サーバを実装すれば の エンドポイントの監視 で実現できるのではないかと考えた。 できました！
17. ルータにデプロイ 作成した スクリプトを メモリに保存 メモリからルータの内部メモリにコピー スクリプトを実行 ※ などでネットワーク経由で転送する方法もある
18. 応答するか確認 今回は で待ち受けているので、 で叩いてみる。 で死活監視をするには、別途ファイアウォール等の設定を調整 して、外部ネットワークからのアクセスに応答するようにしておく。
19. 止め方 実行中の スクリプト一覧を表示
20. 止め方 先ほど確認した を停止する 死活監視で死んでる確認をしたいときにはこれで。 実運用中の回線を止めるのは簡単ではないですよね？
21. 自動起動設定 ルータの電源断や再起動に備え、起動時に サーバの スクリプトが実行されるよ うにしておく。 数字は任意の空いてる番号を指定。
22. まとめ • で ルータを使用した回線の死活監視を行った • では のみをサポートし、ルータや回線の 死活監視で一般的な を使用することはできない • 最近 の ルータは スクリプトで自作のプログラムを実行できる • スクリプトで サーバを実装することで をルータの死活監視に使うこと ができる • 安い・早い・かんたんな回線の死活監視は で！ *1 概ね2008年11月発売のRTX1200以降の機種
23. 参考資料 第 回 スクリプトで運用を簡略化しよう！ 第 回 常駐スクリプト入門 向けヤマハルーター専用 スクリプト機能 で遊ぶ