パブリッククラウドとのVPN接続

• on 17 2月 2016
• 投稿者: 上海IT管理者
• インターネット, クラウド

パブリッククラウドとのVPN接続

クラウド…様々なサービスがありますが、
今回はIaaSについてです。IaaSはブラウザの管理画面から
数クリックでサーバーが数分で作成出来ます。
弊社は日本と中国のデータセンターにプライベートクラウドが
ありますので同じことが出来るのですが、それ以外の国には
ありません。

最近は中国以外にも東南アジアから日本または中国との
通信について相談を受けることがあります。
そこで香港やシンガポールのデータセンターを
選択することができるAWSやSoftLayerなどの
パブリッククラウドを利用することにします。

パブリッククラウドでサーバーを作成し
弊社のプライベートクラウドに接続するのですが、
通信はインターネットを利用するので暗号化する
必要があります。パブリッククラウドには
VPNで接続する機能がありますが、別途料金がかかります。
ある程度の規模であれば必要ですが、サーバー１台で
あればコスト的に利用を考えてしまいます。

弊社では起業当初FirewallやVPN装置をLinuxで
構築しておりました。そこでパブリッククラウドで作成した
LinuxサーバーにVPN機能をセットアップし
弊社のネットワークスとVPNで接続することにします。
費用以外にもLinuxを使うメリットがあります。
パブリッククラウドにはサーバーやストレージ、
ネットワークなど様々な機能がありますが、
パブリッククラウド特有の作法や制限があります。
時にはやりたいネットワーク構成に出来ない場合もあります。
Linuxであれば今までのノウハウで色々出来るので
パブリッククラウドの制限をクリアすることが
出来る場合があります。
中国と東南アジア間のインターネット経路は
あまり良くないので色々と工夫が必要です。
パブリッククラウドを使って色々と試行錯誤しているのですが
すごく楽しいです。

■ あとがき

前回、「通信の南北問題解決したかも」と書きましたが、
一ヶ月以上経過した現在…なんと絶好調です。
ただし中国でのサービスは改善ではなく改悪されることが
多いので安心出来ません。
本当に解決したのかな？….解決したことを期待します。

• on 14 1月 2016
• 投稿者: 上海IT管理者
• インターネット, 上海事情

通信の南北問題解決したかも

中国国内のインターネットについてですが、
昔、中国では北は中国聯通(ChinaUnicom)、南は中国電信(ChinaTelecom)
というようにサービス地域が限定されておりました。
今は限定されておりません。ただし中国聯通(ChinaUnicom)と
中国電信(ChinaTelecom)間のインターネット接続が遅いという問題が
ありますというか…あった？と申しますのも12/29 から12/30にかけ
バックボーンで何か作業した可能性があり現在、中国聯通と中国電信間の
インターネット接続が絶好調です！
解決したかも…一時的に…この状況がこのまま続くことを
期待したいところですが、そろそろ中国は春節です。
毎度のことですが、イベントの前後数週間は
インターネットの調子が悪くなるというのがお決まりパータンです。
今回はどうなるのでしょうか？期待しましょう！

中国で仕事をするようになり早10数年ですが、
昼から夜間にかけ遅延やパケットロスがだんだん酷くなり
深夜に回復するというパータンがここ数年続いておりました。
記憶では数年前はバックボーンが原因で遅くなるということは
あまり目立たなかったのですが、ここ数年は
中国でITサービスを提供している日系企業様がセミナーや
ホームページで情報発信しているとおり通信の南北問題というのが
盛んに言われるようになりました。

日本だとインターネットが遅ければインターネット回線を
増速すれば解決するというも1つの方法ですが、
中国ではそう簡単には行きません。ただ遅いと言っても原因は
色々あり対策も様々です。さらにここ数年はクラウドへの接続が
遅いという相談も受けます。そうなると中国国内だけではなく
国外へのインターネット接続も関係します。ということは…
例のスゴイ壁が気になります。でもこのスゴイ壁もアップグレード
しているようで速度にはあまり影響していないと思います。
私の感覚ではなく監視システムのデーターがそのように申しております。

弊社はこの「遅い」というのを気合と根性…ではなく
様々なデーターと経験をもとに解決するサービスを提供しております。

■ あとがき

毎年1～2月は何故か問い合わせが急増します。
そろそろ春節ですのでネットワークの監視を強化します。

• on 5 1月 2016
• 投稿者: 上海IT管理者
• インターネット, インフラ, クラウド, サーバー, サービス

ホームページのURLを変えずに高速化

「日本のサーバーに中国語のホームページを置いているが
中国からのアクセスが遅い」または「日本にある社内向けのWebシステムに
中国からのアクセスが遅い」という相談を受けることがあります。

中国語のホームページを日本のサーバーで運用するのは
追加であまり費用がかからない。ICPの申請が必要ないなどメリットが
ありますが、中国からのアクセスが遅いのであればチャンスを
逃すことになります。日本にある社内向けWebシステムへのアクセスが
遅いのであれば業務に影響がでると思われます。

ある程度の規模であればCDN(コンテンツデリバリーネットワーク)の
利用が一般的と思いますが、それなりの費用がかかります。

費用をおさえて解決するのであれば中国向けのURLを用意し
中国にあるサーバーにデーターを置くことで解決するかと思います。
ただしURLが変更になったり日本のデーターとどのように同期するか
などの問題が発生します。

そこでこれらの問題を解決する方法として中国にあるDNSサーバーを
利用しているPCやスマートフォンなどの端末からは中国のサーバーへ
アクセス、それ以外は日本のサーバーへアクセスするという仕組みです。
データベースサーバーは日本に置いておき外部に公開するWebサーバー
またはProxyサーバーを中国に設置するという構成になります。
具体的な構成については個別にご相談頂ければと思います。
弊社のクラウドサービスはこの方法で運用しております。

■ あとがき

今年はスマートフォン・タブレット向けの開発にチャレンジします。

• on 18 9月 2015
• 投稿者: 上海IT管理者
• インターネット, サービス

新サービスリリース(その2)

今週3つの新サービスを立て続けにリリースしました。
今回は「ネット高速化サービス」です。
ルーターを設置するだけで中国から国内へのアクセス速度はほぼそのままで
日本や海外へのインターネットアクセス速度を最適なネットワーク構成で
改善させるサービスです。

ここ数年、中国で日系のSI企業様の多くが日本へのインターネットアクセスを
高速化するサービスを開始しております。これは中国通信会社の
普通の回線ではなくスゴイ回線を利用したサービスらしいです。
高速であることを売りにしているようで速度競争になっているようです。
ちなみに弊社は参戦しておりません…イヤ…出来ません。
弊社が目指すネットワークは「中国へは普通にアクセス、
さらに日本へも快適にアクセス」です。私自身東京と上海を行ったり
来たりしているので、上海でも可能な限り日本のようにインターネットが
利用出来ないとストレスになります。ようするに私のワガママから
開発するに至ったサービスであります。

ホームページを閲覧するのが主な目的であればインターネット回線の
速度は2Mbps以下でも十分だと思います。中国でも2Mbps以上の
インターネット接続サービスが一般的になっておりますので、
通信の南北問題(中国電信と中国聯通の接続部分が遅い)は
別として国内は安定してスピードが出ております。
ただし海外への接続となると例のスゴイ壁があるので経路によっては
遅延やパケットロスが発生し遅く感じます。
だたしすべての経路が遅いというわけではありません。

中国で10年以上のインフラ構築・運用で得たノウハウを結集して
今回のサービスを開発致しました。このサービスを開発するにあたり
日本向けのインターネットアクセスを高速化しただけでは日本人駐在員の
ためだけになってしまいます。中国に進出している日系企業様は
中国でビジネスしているのであってあくまで中国人社員が仕事で快適に
インターネットを利用出来なければ意味がありません。

中国でインターネットが遅いので回線を数十Mbpsに増速したが
改善されないとお困りでしたらご相談ください。
回線費用が増えた上にさらにこのサービスの費用がかかるのでは
導入をためらうと思いますので回線速度の契約を数Mbpsの回線に減速し
浮いた費用で弊社サービスの利用をご検討ください。

https://www.evolutionnetworks.net/service/network.html

■ あとがき

AppleWatch…以外と便利です。家から会社までの10Kmを徒歩で通勤して
おりますが、外で電話が鳴っても確実にわかります。
Googleカレンダーで通知を設定しているとプルプルと震えて知らせてくれます。
最初はビックリして私もプルプルとなってしまいました。

• on 15 9月 2015
• 投稿者: 上海IT管理者
• インターネット, クラウド, サービス

新サービスリリース(その1)

今週,3つの新サービスを立て続けにリリースしました。
今回は2つのサービスをご紹介します。

まずは「Office365 from チャイナ」です。
Microsoft社のクラウドサービスは中国のデーターセンターからもサービスを
提供しておりますが、このサービスは日本リージョンを使用されている
企業様向けのサービスです。

広大な中国からOffice365の東京リージョンへアクセスする場合、
アクセス速度が速いところもあれば遅いところもあります。
中国電信、中国聯通のどちらからでもOffice365の東京リージョンへの
アクセス問題を改善させるというサービスです。
クライアント側はプラウザの設定を変更して頂くだけです。

https://www.evolutionnetworks.net/service/office365.html

もう1つのサービスは「リバースプロキシサービス」です。
中国から日本にあるオリジンサーバーへのアクセス速度を
向上させるサービスです。中国から日本にあるサーバーへアクセスする際、
場所や時間帯によってはアクセス速度が遅く業務に影響する場合があります。
日中間の高速インターネット回線に接続されたリバースプロキシーを
利用しCDN(コンテンツ・デリバリー・ネットワーク)より安価にご利用頂けます。
オプションで「独自ドメイン」や「SSL証明書」がご利用頂けます。
既存のシステムやネットワーク構成を一切変更されたくないなどの
ご要望にも対応致します。このサービスは数年の前から
提供しているサービスですが、問い合わせが多いので
サービスメニューとして追加しました。

https://www.evolutionnetworks.net/service/reverse.html

■ あとがき

先月、中国のSIMカードを変更しました。サービスで4Gの通信が2ヶ月間
無料とのことでしたので使ってみました。すると翌月…パケット通信料の
請求書が送られてきました。確認したところ
「4Gは2ヶ月間無料だけど3Gは無料ではありません」とのことです。
電波って見えるのですかね？私には残念ながら見えませぬ。

• on 31 8月 2015
• 投稿者: 上海IT管理者
• インターネット, 上海事情

ネットーワークが遅い(その3)

ネットーワークが遅い…中国ではよく聞く話しです。
中国のインターネットが遅いのではなく中国から国外への
インターネットが遅いという意味です。

中国進出セミナーや中国で通信サービスを提供している
日系の会社様が発信している情報では日中間のインターネット回線が
細くて遅いと断言されております。

中国電信と中国聯通のネットーワーク接続が遅いというのは事実です。
単純に混雑しているのか何か「大人の事情」でもあるのかは不明です。

弊社では日中間のインターネットを一時間毎に計測しております。
パケットロスが若干でておりますが、遅延は40ms弱です。
下記を見て頂ければわかりますが、速い時で10Mbps前後は出ております。

https://www.evolutionnetworks.net/support/

日本的な感覚だと遅いとなるのでしょうか？
それとも何か対外的に日中間のインターネットは遅いと
言わなければならない「大人の事情」でもあるのでしょうか？

数字だけみると速くはありませんが、実際に上海で仕事をしていても
インターネットが遅くて困るというレベルではありません。
ファイルサーバーなどのサーバーはすべてオフィスではなく
データセンターに置いておりますが、中国国内のネットーワークも
特に問題ありません。

ただし普通にオフィスにインターネット回線を引いてルーターを
設置しただけで問題無いというのはごくまれです。
大抵何らかの問題があります。

だたしインターネット回線の速度をコストをかけ増速すれば
改善するというものではありません。
最適なネットーワーク構成にする必要があります。
逆にまったくコストをかけずに問題を解決するのは不可能です。
何らかの設備や設定作業が必要になります。
ネットーワークが遅いとメールでの業務に時間がかかったり
ホームページで調査しようにも遅くてストレスが溜まり業務が停滞します。
ネットーワークの速度が改善し業務が効率化するのであれば
ある程度の投資は無駄では無いかと思います。
でも目に見えないサービスを売るというのは中国では難しいです。

先週から上海におります。これからしばらくインターネットが
遅くなりそうな国のイベントがあるからです。
例年、国慶節の前後数週間はインターネットが遅くなるというのは
暗黙の了解となっておりますが、今年は事情が違うようです。
とは言っても良い方向…ではなく状況は悪くなる一方です。
今週、北京でパレードがあるのでその関係かはわかりませんが、
7月から何かしているような気がします。
何か「大人の事情」でもあるのでしょうか？

■ あとがき

インターネットが遅いのは以外とDNSサーバーの反応が遅いのが原因だったり
PCのHDDがボトルネックになっていることがあると思います。
PCのHDDをSSDに変えたらネットーワークが速くなったような気になります。

• on 13 7月 2015
• 投稿者: 上海IT管理者
• インターネット, インフラ, オープンソース, サーバー, サービス

DNSサーバー

DNSサーバーには用途により主に下記の2タイプがあると思います。

・権威DNSサーバー：自社ドメインの運用
・キャッシュDNSサーバー：サーバーやクライアントに設定

今回はキャッシュDNSサーバーの話しです。
例えば、www.example.comというホームページを開く時に
キャッシュDNSサーバーが正常に稼働していないとホームページが
開けないなどのエラーが発生します。

弊社ではDNSサーバーの稼働状況をツールで監視しております。
CPU,メモリなどOSの監視はもちろんDNSサーバーの問い合わせに対する
成功とエラーの数も監視しております。ここ最近ですがエラーの数が
増えてきました。例のスゴイ壁では色々な方法で規制しておりますが、
DNSを利用した規制の方法も有るようです。今年は政治的に色々あると
思いますのでシステムをバージョンアップしたのでしょうか？

中国でISPのDNSサーバーをPCに設定してあるとブラウザを開いた時に
意図しないホームページが開くことがあります。一度これが開くと
次回も開くようになり嫌な思いをしたことがあるかと思います。

汚染されたDNSサーバーを利用したくないので弊社では昔から
すべてのDNSサーバーを自社で運用しております。
大企業は別として一般的にファイルサーバーは有っても
キャッシュDNSサーバーを自社で運用されている企業は少ないと思います。
多くの企業ではISPのDNSサーバーを利用されているのではと思います。

今回、キャッシュDNSサーバーを増設しロードバランサーも追加しました。
さらにネットワークやDNSの構成を中国向けに最適化してみました。
DNSサーバーの応答速度が速いとホームページを開くのも若干速いように
感じます。弊社データセンターとインターネットVPNで接続して頂くか
お客様のインターネット回線が固定グローバルIPであれば
弊社のキャッシュDNSサーバーをご利用頂けますので
お困りでしたらご相談ください。

■ あとがき

最近、東京は暑いです。ということでデータセンターへ涼みに行ってきます。

• on 31 3月 2015
• 投稿者: 上海IT管理者
• クラウド

中国からGoogleのIaaSへVPNで接続

前回は中国からAWS(東京リージョン)へのVPN接続について書きましたが、
今回はGoogleのIaaSである「Compute Engine」へのVPN接続です。

GoogleがIaaSを発表した時、Googleのインフラが使えるなんて
スゴイと思いました。サービス開始当初はVPNで接続するサービスは
ありませんでしたが、久しぶりに管理画面にアクセスしてみたら
VPNで接続出来るようになっておりました。ということで早速検証です！

弊社側はハードウェアのVPN装置を使用しました。
ドキュメントを見たりGoogle大先生で検索したりなどして
接続のパラメーターを調整し接続出来ました。毎度のことですが、
pingの反応が返って来た時は嬉しいです。

が、しかしここで1つ大きな問題がありました。
サーバーは台湾にあるみたいで日本からでも40～50msの遅延があります。
中国からだと170msくらです。全然ダメです。
ということで今回ばかりはここで終了です。残念。

最近、クラウドまたは他のメーカーのVPN装置とのVPN接続が楽しいです。
趣味ではありません。あくまでもお仕事です(..のつもり)
次はどこのクラウドに接続しようか模索中です。

■ あとがき

最近、WindowsServer2003からWindowsServer2012への移行する仕事が
増えております。やはり中国でオンプレミスは大変です。

• on 19 2月 2015
• 投稿者: 上海IT管理者
• クラウド, サーバー, サービス, データセンター

中国からAWSのVPCへ高速アクセス

最近、クラウド関連の問い合わせが急増しております。
日本のオフィスまたはデータセンターにあるサーバーを
パブリッククラウドへ移行したが、中国からも利用するシステムがあり
中国からのアクセスが遅くて困っているという内容です。

移行先のパブリッククラウドとしてアマゾンのAWSが多いようで
中国からAWS(東京リージョン)への接続が遅いという問い合わせが多いです。
AWSはパブリッククラウドですが、VPC(Virtual Private Cloud)という
サービスがあります。日本語だと仮想プライベートクラウドです。
VPCへはVPNまたは専用線で接続することでインターネットへは公開しない
自社だけが利用するプライベートクラウドをAWS上に構築出来ます。
AWSが所有する膨大なリソースを時間課金で利用出来ます。

中国の各拠点からAWS(東京リージョン)のVPCへはインターネットVPNで
接続すると…ご存知のとおり中国から外資企業のパブリッククラウドへの
アクセスは規制の対象となっているのかわかりませんが遅かったり
接続出来ない場合があります。さらにインターネット経路や時間帯により
遅いなど問題だらけです。そこで弊社の出番です。
「日中間インターネットVPNサービス」のノウハウを活用して中国全土から
弊社の東京データセンターへ高速にアクセスしてそこからAWSへ
VPNまたは専用線で接続し解決します。

弊社の東京データセンターからAWSへは専用線で接続する「Direct Connect」
にも対応しておりますが、1ヶ月以上かかりますので
まずはVPNで接続しその後、専用線へ切り替えるという方法もございます。

下記が新サービスです。

【AWS from チャイナ】
http://www.evolutionnetworks.net/service/aws.html

さらに日本および中国の弊社データセンターにプライベートクラウドが
ありますので「AWS from チャイナ」をご利用いただくお客様は
こちらにもVPNで接続してご利用いただけます。例えば、中国工場の
ファイルサーバーのデーターをそこへバックアップするという利用方法が
あります。中国のオフィスや工場にサーバーを設定しているとホコリで
サーバーのファンやハードディスクが故障することが日本より高い確立で
発生します。そんな時サーバーメーカーやITサポートを依頼している会社へ
連絡すると思いますが、直ぐに来てはくれるけど部品が無くて修理出来ない
とか就業時間外は対応してくれないことがあります。
そんな時でもプライベートクラウドのサーバーへ数分で切替へれば
業務が継続出来ます。興味がございましらお問い合わせください。

■ あとがき

中国は春節モードです。中国人スタッフが帰郷したので
私は上海オフィスで番犬してます。春節休み中も絶賛営業中！