中国IT環境改善 – 仮想化編

• on 23 8月 2017
• 投稿者: 上海IT管理者
• データセンター

中国のデータセンター引っ越し(後編)

前回は移転先のデータセンターを決めたところまで書きました。
今回はサービス内容の交渉と移転作業についてです。

中国は基本、個人対個人の交渉ですので、いくら契約を締結していても
意味をなさないことがあります。今回はそんな典型的な例で
移転先でも現在の契約と同等のラックや回線のサービスを利用したいと
データセンター側の担当者に言ったところ
「今の契約は知らない」ということで今回も撃沈されてしまいました。

ということで新たに契約の交渉となります。
要するに強制的に解約させられてから新規の申し込みとなります。
弊社はデータセンターを長年利用しているので、昔はかなり安かったので
新規契約となると大幅値上げとなります。さらに標準サービスだったのが
オプションサービスになっております。

毎度の事ですが、IPアドレスのサブネットを他社と共用ではなく
弊社専用にしてほしいと何度も言ったのですが、事前に連絡があった
IPアドレスは…当然他社と共用でした。当然後日、弊社専用の
サブネットにしてもらいました。

私は日本にいたので知りませんでしたが、後日聞いた話しだと
データセンター側の担当者と弊社スタッフとの話し会い(喧嘩)で、
話しの内容がまったく噛み合わず漫才をしているようで
周りのスタッフが毎日爆笑していたそうです。

そんなスタッフの努力もあり移転作業当日は
怖いくらいに順調に作業が進み無事終了しました。
現在も移転先のデータセンターで弊社の機器は安定稼働しております。

データセンター引っ越し作業完了でほっとしたのもつかの間
さらに別のデータセンターでも移転しなさいと通告が来ました。

データセンターの引っ越しなら弊社におまかせください！…って
弊社は引っ越し専門業者ではございません。
中国のITで困った…を解決する会社でございます。

■ あとがき

最近、横断歩道を渡っている時、右左折して来る車が一時停止してくれる
場合が増えており非常に困惑しております。基本、中国では歩行者より車が
優先ですので横断歩道の信号が青でも歩行者に向かって車が突進してきます。
歩行者優先は良いことですが、今どちらが優先なのかわからずキケンです。

• on 22 8月 2017
• 投稿者: 上海IT管理者
• データセンター, 上海事情

中国のデータセンター引っ越し(前編)

弊社は中国で複数のデータセンターを利用しております。
ある日…データセンター事業者から
「データセンターを閉鎖するので移転しなさい」との通告が有りました。
「お願い」ではなく「通告」です。

18年ほど中国でITの仕事をしておりますが、中国では長期間サービスを
利用していると「改悪」されることはあっても「改善」されることは
ほぼ無いと思います。そのため今回の引っ越しで、何かが今より
「改善」されることはありません。むしろ確実に「改悪」されること
間違いなしです。そのためいかに現在利用しているサービスと
同等のサービスを移転先のデータセンターで受けることが
出来るかがポイントになります。

まずは移転先候補のデータセンターを見学します。
相変わらず酷いです。こんなところにあるのという場所にあります。
しかも建屋に近づいてもデータセンターということに気が付かずに
スルーしてしまったくらいです。普通の建屋で古い工場のような外観です。
気がつかないのである意味セキュリティー対策になっている…
わけないですが、すべてがこのようなデータセンター
というわけではありません。探せば自社にとっての許容範囲である
データセンターはあリます。後は…自社努力でどうになります…
イヤしなければいけません。

日本と同等のファシリティを希望しない弊社としては「安定」と
「セキュリティー対策」を最重要視しております。
電源はもちろんネットワークが最も重要です。
いくら建屋の外見がキレイでもネットワークが遅くて不安定では
データセンターを利用する意味がありません。

それから見落としがちなのが人の対応も重要です。
運用開始後にデータセンターへ出向く必要がある場合、
時にはトラブルで切羽詰まった状況下で入館手申請することが
あるかと思います。その際、日本の某データセンターのように
申請で1文字間違えただけで入館拒否されたり機器を搬入出来ないようでは
復旧が遅れて大変困ります。安定したサービスの提供が目的なのに
本末転倒です。

セキュリティーも重要ですが…そもそもセキュリティー対策が
十分でもあっても政府機関にハードウェアを没収されたら意味が
ありません。弊社としてセキュリティーは最重要です。
弊社の場合、プライベートクラウドで運用しておりますので
ハードウェアを没収されてもデーターが見えないような
仕組みになっております。重要なデーターは別のデータセンターへ
レプリカしております。これ基本です。

数カ所見学して最終的に今とほぼ同じようなレベルのデータセンターへの
移転を決めました。次に一番大変なサービス内容と金額の交渉です。
私はただワガママを言うだけしか出来ないので…ここは中国人スタッフに
ガンバってもらいます。

次回は中国の「データセンター引っ越し(後編)」をお届けします。

■ あとがき

日系企業のデータセンターは最高です…しかし高い。
でもお客様自身が利用するのであれば日系企業のデータセンターを
強くおすすめします。

• on 9 12月 2016
• 投稿者: 上海IT管理者
• インターネット, トラブル

中国ネットワークトラブルの不思議

しばらく日本におりましたが、今週始めに上海入りしました。
早速お客様オフィス引っ越し作業があるので現場に駆けつけます。
毎度のことですが、今回もトラブル発生率100%間違い無しの予感がします。

インターネット回線ですが、サーバーラックには光ケーブルが来ており
光終端装置に接続されております。そこからお客様のFirewallに接続…
ではなく謎の「黒い箱」に接続されております。なんだかイヤな予感です。

回線の契約は複数のグローバル固定IPアドレスですので
おそらくルーターではないかと予想されます。その下にお客様のFirewallが
接続という一般的な構成です。それにしても気になります「黒い箱」の
存在が…Firewallのような気もします。通信会社に「この黒い箱要りません。
弊社でルーター用意するので設定情報教えてください」と言ったら
もちろん…「ダメです」と即答されてしまいました。

交渉しても時間がかかりそうなので「黒い箱」の存在は気にせず
ネットワークの確認作業をすることにしました。
WAN側のIPアドレスが変わるだけですので、それほど難しい作業ではありません。
がしかし何かヘンです。

お客様のネットワークと弊社データセンターをVPNで接続しておりますが、
VPN通信の「一部」がたまに切れます。VPNセッションを強制的に再接続すると
たまに復旧することがあります。以前はADSL回線でしたがこのような
現象はありませんでした。しかも今回は光回線にしているので速度や
安定性は格段に向上しているはずです。

そしてもう１つの問題…DNSの名前解決がたまに「成功」する…です。
たまに「失敗」ではありません。様々な方法を試しましたが、お手上げです。
中国国内にあるDNSサーバーへ名前解決してもタイムアウトする場合があります。
例のスゴイ壁に新機能でも追加したのでしょうか？困ります。
やるならちゃんと検証し安定稼働を確認してから投入して頂きたいものです。

自社のオフィスに戻りサーバーやネットワークの設定を眺め試行錯誤すること
数時間…ネットワークの設定を微妙に変更したところ解決しました。

中国では「どこか」で規制しているかもしれないということを念頭に
ネットワークトラブルシューティングをしなければならず
非常に困難を極めます。設定は間違っていないのに思い通りにいかない時は
本当に困ります。技術力というよりアイデアやヒラメキが必要な気がします。

中国でネットワークトラブルでお困りでしたらご相談ください。

■ あとがき

今回初めて格安航空券に搭乗してみました。狭い。これが第一印象です。
前席の人がリクライニングしたら目の前にドンと壁出現という感じです。
しかも深夜発ですのでまともに睡眠がとれず翌日は仕事になりません。
ですが、安いです。

• on 19 8月 2016
• 投稿者: 上海IT管理者
• インターネット, インフラ, トラブル, 上海事情

インターネット回線設備の更新

上海オフィスのインターネット接続に使用している光回線ですが、
ある日突然「設備の更新作業を実施します」との連絡がありました。

上海で光回線というと光回線ではなくLANケーブルが末端まで
敷設されるのが一般的でした。

ですが、ここ数年日本のように光回線が末端まで敷設されるように
なりました。家はすでにLANケーブルから光回線に変更済みでしたが、
その際、いつものようにトラブルに見舞われましたので
今回も当然期待…ではなく覚悟はしておりました。

切り替え作業を実施したところ…お約束の問題発生です。
グローバルIPアドレスを使用する契約なのに
ルーターのWAN側に設定されるIPアドレスが
プライベートIPアドレスになってます。
光回線からLANケーブルに変換する「光回線終端装置」ですが、
これにはルーターの機能もあり「ルーターモード」と
「ブリッジモード」があります。それが初期状態では
「ルーターモード」になっているようです。

後日、通信会社から作業員のお兄さんがやって来て
「光回線終端装置」の設定を変更してくれました。
切り替え後にインターネットへの接続も出来るので
問題無いと思ったのですが….やはりやってくれました。
ルーターのWAN側に既存のインターネット回線(LANケーブル)が
そのまま接続されており「光回線終端装置」から出ている
新しいLANケーブルがルーターのLAN側に接続されています。
実は既存のインターネット回線経由で接続されていたのです。
しかも「光回線終端装置」に無線LANの機能があるので
撤収する際お兄さんを呼び止めて「無線LAN無効にして」と
言ったのですが、「無効にしてある」と言って帰って行きましたが、
もちろんお約束で….有効になっておりました。

後で自分でルーターの配線変更と無線LAN機能の無効化を
しました。ん～お兄さんかなりいい加減です。
たぶん通信会社の社員ではなく出で立ちから見て
アルバイトみたいです。

インターネット回線の切り替えやLANのトラブルで
お困りでしたらご相談ください。

■ あとがき

家でしばらく子猫を預かることになりましたので
私が子猫を教育します…の前に既にメロメロです。
子猫に教育されそうです。

• on 19 8月 2016
• 投稿者: 上海IT管理者
• インターネット, インフラ, 上海事情

中国のインターネット新常識(上海の場合)

最近、日本で中国関連のITセミナーに参加してきました。
そこでは弊社が把握しいる状況とはかけ離れた説明が
されておりましたので「今」について書きます。
予めお断りしますが、上海での現状です。

１．日中間のインターネット

[一般常識]
中国から国外へのインターネット回線が細いので遅い。

[新常識]
通信経路によってはまったく問題なく安定して通信出来る。
日本国内と同じレベルの経路もある。

２．中国のインターネット通信の南北問題

[一般常識]
中国の２大通信会社である中国電信と中国聯通の相互接続点が
混雑などの問題により遅い。

[新常識]
今年の春頃にバックボーンネットワークを増強したようで
以前より安定している。

３．中国のインターネット品質

[一般常識]
中国の通信品質は低い

[新常識]
光回線が普及しておりADSLの時代よりは遥かに安定している。

新常識に当てはまらない場合や問題が発生した場合、
だた通信会社へ問い合わせるのではなく
証拠となるデーターを揃えて問い合わせるのが良いかと思います。
あとは根気が必要です。

■ あとがき

今朝、出勤途中で信号待ちをしていたところ
足元を何かが横切りました。
大きさからして子猫かと思ったら….ネズミちゃんでした。
ワォ！

• on 24 6月 2016
• 投稿者: 上海IT管理者
• インターネット, セキュリティー

多要素認証モバイルアクセス

社外から社内のネットワークへアクセスする仕組みに
「多要素認証」は導入されておりますでしょうか。

一般的にはアクセス時の認証として「ID」と「パスワード」の
組み合わせが使われておりますが、これらの情報が漏洩した場合、
本人になりすまして不正アクセスされる危険性があります。

そこでノートPCやスマートフォンにお客様が発行した
「クライアント証明書」がインストールされている
端末からのみアクセス出来るように制限します。
さらに「ID」と30秒おきに変わる「ワンタイムパスワード」で
端末を紛失した場合のリスクに備えます。

導入に必要なリモートアクセスサーバーや認証サーバーは
お客様のオフィスやデーターセンターに設置します。
AWSやSoftLayerなどのパブリッククラウドにもサーバーを
構築することが出来ます。

昔はワンタイムパスワードの導入にはソフトウェアだけでも
高額で大企業が導入するものでしたが、
現在はシステムはすべてオープンソースソフトウェアで
構築しワンタイムパスワードの発行にはスマートフォンアプリを
使用しますので初期投資を抑えられます。

「多要素認証モバイルアクセス」
https://www.evolutionnetworks.net/service/remotenetwork.html

■ あとがき

早速弊社のネットワークに多要素認証を導入しました。
ワンタイムパスワードの発行がスマートフォンアプリというのが
とても便利です。

• on 14 6月 2016
• 投稿者: 上海IT管理者
• クラウド

AWS北京リージョン (その２)

前々回、AWSの北京リージョンについて書きましたが、
その後、問い合わせが増えております。
しかも弊社よりはるかに大きな企業様からのお問い合わせです。
情報収集なのか…もしかして問い合わせ先間違っているとか…
どちらにしてもご相談頂けるだけるということは有り難いです。

ご相談を受けて色々とソリューションを考え
実際に検証しているのですが、解決方法がみつかった時は
ひとりで設定ファイルみながらニヤニヤしてます。
昔はデータセンターで機器を眺めながらだったのですが、
今は仮想化されておりリモートからの作業ですので
コンソールみながらニヤニヤしてます。

楽しんで…ではなく検証してばかりだとアウトプットが無いので
新サービス開始しました。

主なサービスは下記の２つです。

・AWS北京リージョンのアカウント申請サポート
・中国以外からAWS北京リージョンへ高速アクセス

前提条件をクリアして事務手続きに問題なければ
早くてご契約後数日から１週間ほどでご利用いただける予定です。
通信会社様や他のSI会社様だと数週間かかると思いますが、
弊社側設備はプライベートクラウドで準備出来ておりますので
いつでも準備OKです。

■ あとがき

最近、シンガポール関連の問い合わせも増えています。
ということで検証してみたので今度書きます。

• on 31 5月 2016
• 投稿者: 上海IT管理者
• インターネット, クラウド

SoftLayerのネットワークを自由に設定したい

前回のAWSに続き今回はIBMの「SoftLayer」です。
SoftLayerはIBMに買収される前から気になっておりました。
なぜかと申しますと…リージョン間が専用線で接続されており
しかも無料で使えるからです。

色々と試してみたのですが、１つ問題というかAWSと違う
ところがあります。「プライベートIPアドレスを自分で選択出来ない」
です。AWSは自由に決めることが出来ますし
ルーティングも設定することが出来ます。
しかしSoftLayerはプライベートIPアドレスを
選択出来ない…しかもルーティングも設定出来ない。
そもそも仕組みが違うのでどちらが良いかという話ではありません。

やりたいことは下記の３つです。
1．オフィスまたはデータセンターとVPN(IPsec)で接続
2．中国からも快適にアクセスしたい
3．SoftLayerのLAN側IPアドレスは自分で決めたい

「1」と「2」はノウハウがありますので簡単に出来ました。
しかし「3」が問題です。サーバーに自分で決めた
プライベートIPアドレスを設定することは出来ます。
そしてオフィスと東京リージョンをVPNで接続して
通信することも出来ます。しかしその先、
東京リージョンを経由して香港リージョンへ接続するのが困難です。
SoftLayer側のルーティングテーブルを設定出来ないので
何とかしなければなりません。ということで
ソフトウェアルーターの登場です。
SoftLayerでルーターを稼働させて色々と試行錯誤したのですが、
出来ません。SoftLayer内部の設定がどのようになっているか
知ることが出来ないので色々と想像しながらの検証です。
悩むこと数週間…出来ました。今ではSoftLayer内でも
自由にネットワークを設定することが出来ます。

香港やシンガポールなどとの通信でお悩みでしたらご相談ください。
SoftLayerで解決…できるか挑戦してみます。

■ あとがき

今週はAWS Summit Tokyoが開催されます。
もちろん参加します！

• on 26 4月 2016
• 投稿者: 上海IT管理者
• インターネット, クラウド

AWS北京リージョン

昨年「AWS from チャイナ」というサービスを開始しました。
https://www.evolutionnetworks.net/service/aws.html
中国からAWS東京リージョンへのアクセス速度を改善する
サービスです。昨年の後半サービスを開始しましたが、
問い合わせも増えてきており実績もでてきております。

AWSの北京リージョンをご存知でしょうか？
限定プレビューは 2014 年前半に公開されました。
既にAWSを取得されていてもAWSの管理コンソールで
北京リージョンは表示されません。
他の外資系パプリッククラウドと同様に中国向けの
アカウントを申請する必要があります。

弊社は2014年に限定プレビューに早速申請してみました…
が見事に却下されました。最近、日本からAWS北京リージョンへの
アクセスが遅いという問い合わせを頂きましたので
再度AWS北京を利用をすべく申請してみました…
が再度却下されました。ここで諦めるわけにはいきません。
いつものように中国人スタッフにガンバってもらいました。
中国の営業許可書などが申請に必要なようです。

AWSはVPNで接続するサービスがあるのですが、
北京リージョンには…ありません。
そこで北京リージョンでLinuxインスタンスを
作成しVPN機能をセットアップします。
それに弊社のノウハウを組み合わせ日本から
AWS北京リージョンへ高速アクセスできる環境を構築しました。
日本からAWS北京リージョンへ普通にアクセス出来ます。
この普通というのが中国では難しいです。

■ あとがき

AWS東京リージョンと北京リージョンをVPNで接続することも
出来ると思いますのでご要望があればチャレンジしてみます。