ネットワークエンジニア・インフラエンジニア Part2

前スレ
ネットワークエンジニア・インフラエンジニア 集合
https://mevius.5ch.net/test/read.cgi/hack/1463402242/

OpenFlowやってるユーザ聞いたこと無いな
今は知らんけど、出始めの頃のOpenFlow対応スイッチ（1U）がやけ高価だった記憶
200万くらいしたんじゃなかったっけ

OpenFlowみたいにいろんなことやれます系のものって運用に落とし込むまでの
設定＆カスタマイズで苦しむパターンが多そう
さらにトラブったときのトラシューも

lanケーブル作るときは、
皮を剥いて、奥まで入れる！
って言うよな？

sdwanはやってるけど、openflowはやってないなぁ

OFもコントロールプレーン死んだら自立で動くんだろうけど
それだったら最初から安い自立スイッチで帯域ガバガバで組んだほうが
帯域も稼げて安上がりなんだよね

おまいらが何言ってっか分からんレベルの俺社内NWSEは平和だなあ
いや単語の意味は流石にわかるけど

要件定義やった事ないからようわからんが
一つのベンダのネットワーク機器で環境構築するより、マルチベンダ環境の方が安上がりだったりするの？
ベンダ揃えると家電みたいなおまとめセット割みたいなもんあるの？

>>87
一般論でいいなら、マルチベンダにすると構築費は安くなって運用費は高くなる。

構築と運用をどこがやるかによるけど、外部に発注するなら見積もりを取ればいい。SIerやSPによるが、扱える製品はだいたい決まってるから、どこと組むか次第。

社内でやるなら運用のことを第一に考えるべき。ファイアウォールだけで3種類とかになると、さすがに運用エンジニアを揃えるのが辛くなってくる。L3、L2、FW、LB内ではそれぞれ統一するべき。導入後ほとんど手間がかからないL2を安価な製品にするってのはまあ、良くあるかな。メーカによって細かく仕様が違うから、機能性能要求はおさえといて。

>>87
ベンダ揃えると運用は楽だが、脆弱性等で一網打尽にされる可能性もある
マルチにするとお安くなるが、機器に精通してる人を揃えるのが大変
一長一短
予算や要求事項、その他社内ルール等を確認の上要件定義書を執筆すべし

>>88-89
ありがとう
そうか機器費用だけじゃなくて運用費とか色々あるんやね

>>90
むしろ、運用の方がメインよ
コスト削減効果は機器費用より遥かにでかい

>>89
脆弱性で一網打尽、はあまり気にしなくていいと思う。
どうせ脆弱性出たらシステムの一部だろうと全部だろうと対応するし、製品分けておいて助かったという経験は俺には無いな。

>>91
人件費高いんだよなあ

>>92
まぁ、ベンダ分けることによる障害切り分けの方が遥かに面倒くさいのは同意だ
人件費は高いよね
しかも一時費用じゃなくて継続費用だからね

>>93
本当にその通りで、安定稼働している時はいいんだけど障害時に困る。
新品を入れるなら費用はだいたい9年から10年の運用費で計画するかな。機器の減価償却が10年くらいだった気がする。その前に保守が終了になることもあるけど。

脆弱性が一部に留まるならそれに越したことはないと思うなー
全部機器を統一したらOSのバージョンアップ何台やるんだよ…ってならないかな？

最近はそう言うのを一括でぶちこむ管理システムもあるっちゃある

金に糸目はつけない、好きに買って構築しろって言われたら全部同じの選んじゃうかな

トラシューできないくせにマルチベンダで相互接続とかやりたがるんだよなぁ
他社装置間の相互接続って自己責任に近いのに

>>96
金に糸目つけない超豪華構成やってみたいわ
現実は予算予算予算
頭おかしなるで
しかもマヌケなのが、機器やソフトウェアの導入は金かかるからと渋るくせに、自前でこしらえるのはオッケーと言うね
人件費は丸められるから良いんだとか
政治だよねー

ときどき「枯れたOS/ファームウェアを使いたい」とか言う人居るけどそんなもの無いんだよね
今からXP使いますか？って話と同じでEOESとかどこのベンダにもあるし

ENEOS

夜勤を乗り切るコツは？
ちなみに50です

>>101
定常じゃない、作業での突発なら頑張るしかないな
俺は昼までゆっくり寝てから出勤してる

本当ちゃんと寝ないと20代でも突然逝くからなぁ

ドコモ対応のエンジニアさん生きてるかな・・・

今や2段階認証の実装もそう難しいものではないと思うけどどうしてこうなんだろうね

死ぬほど勤勉に取り組む組織なら原因すら作らんやろ
提案資料作成業務が謝罪弁明資料作成業務に変わるだけ
てきとうに体裁つくって高給もらう
そのために学歴つんで面接頑張るんやで

パワポ職人か

D社社員は「誰に何をやらせる」ってのを決めるだけの仕事なんだよなぁ

>>65
そうでもないよ
中規模以上のISPならどこでも該当する
自己紹介でASxxxxの〇〇です、って界隈だと普通

AS37917とかなんでこんなに保持してるか謎、教えて中の人

年収は？

RFP書くのは良いんだけど過去のコピペで作るの止めようね
わけわかんない要求一覧になるから

AS毎のグローバルIPアドレス保持数見たらうちの会社100万以上あるのかっていう発見

>>112
ベンダ側も提案時は優秀なの寄越すけど、実行フェーズ入ったらポンコツはかり、なんてのも多いけどね

提案時だけでも優秀なのが居るだけまだマシかも

RFP書くのがポンコツだとこの世に存在しない製品を要求してくる
自分たちで作ってくださいね、としか

適切なRFP書けるようになるまでが長い

日本企業文化って、
ＲＦＰに全力注いでテイばかり固める感じ
で、肝心の中身をおろそかにする

どっちかというと手を抜いてるからおかしなのが出てくる
過去のRFPを参考（丸写し）にするから不要な項目入ってて無駄縛りの出来上がり
「前に使われてたことある項目だからヨシ！」の精神

/16無駄に持ってる国立大学とか売りに出さないのかな。

社内NWSEなやつおる？
ハンズオンでやってる？それともベンダー丸投げ？

ハンズオンってセミナーとかで参加者が手を動かして演習に参加するやつのことだよ

リモートハンズオンはやってる

うちは光電送装置買ってきて自前で社内LAN専用線引くとこから内製でやってる
保守だけで工数かかるし普通の会社では勧めない

Nダークとメディコン？？

>>124
それって建物の共用部からやれちゃってるデータセンターみたいなところ？
聞いていいのかわからんけどISPとの作業区分ってどんな感じなの？それともそっち系の会社なのかな。

社内LAN専用線ってのがよく分からんな
敷地外に自前で専用線引っ張ったってことかしら？
いろいろな免許等申請して？
敷地内なら構内配線の事かな？
DCならMDF荷札渡しとか？でも光伝送装置とあるから光を収容してるのよね

WANの間違いでしょ。
ダークファイバーを借りて伝送装置は自前で用意して自社用の専用線にして、事業所間を繋いでるんじゃないの。
保守大変なのは分かる。
伝送装置使えるエンジニアを自社に連れてくるのが困難。

ああ、WANなら意味分かるわ

自社ビルの各階のサーバー室とかに縦系の光の配線盤があって、それを繋ぐためにやってるとか。
そんなLANもあるのかも知れない。

高層ビルで2つのオフィスが離れすぎててそれで光で繋いでるの見たことあるな〜

配線盤はキャリアの回線を引き込む設備だから使い方が違うな。
ビル内の縦を光の構内配線で繋ぐのは普通。

線だけキャリアのもので、終端含め自前でやってますよって話よね

だと思うよ

クラウドと閉域網がこれだけあるのに
何故そんな無駄なことを

ISPってか自社で光ファイバー網持っちゃってる会社だからね
異経路冗長取るときはNダークとか借りてくることはある

自社で回線やデータセンタ持ってるとクラウドが阿呆みたいにオンプレよりコスト高くて導入に苦労する

無駄なコストかける会社だね

無駄かどうかは事業内容によるのでは。
例えばデータセンター事業やってたら自社で閉じた回線を顧客提供したいだろうし。

うちの会社もDC事業やってて、顧客提供用に同じようなことやってる
顧客からは品質は確かに良いけど高いよね、と言われてるな
そう、高いんですよ

普通だったらAWSとのDirectConnetct 1Gbpsとか凄い値段するけど自社で提供してると社内手続きだけでサクっと引けるからな
回線/DC事業やってると色々と他所とは違う感覚で設計することになるね

ダイレクトコネクトはそんな高価格だとは思わなかったな
割とあっさり契約したよ

クラウドの次はなんだろね

>>141
まじで？
専用線接続だと月額100万は超えてくると思うんだけど・・・

>>143
うん、100万は超えるけど、ふーん、って感じだったわ
人間のほうが金かかるし、インフラよりアプリの方がより金かかるからあんまり、って雰囲気

高いかどうかは会社の規模に依るしね

自社で提供するスケールメリットって無い気がする
専業だろ

東証関連の方々体壊さないでくださいね

あれ原因なんだろね
俺は一個前の東証システム作ったけど、今のは分からんわ

メモリ云々言ってたような
わかんないときは宇宙線ってことに

メモリ故障はやっかいだな
可用性の穴を付いてくる

一個前のシステムひどかったな

>>151
そら炎上してたからな
あんなん良いもの作るのは無理
どうして金融は大抵炎上するのか？

お金が一番大事だからなんだろうな、そういう人らにとっては

炎上したときの扱いが大きいだけで金融SIの品質が低いわけじゃない
というか他の業種に比べて高いだろ

ぶっちゃけ炎上するかどうかは顧客が炎上体質かどうかな気がする

ちゃんと検証せずに提案するSIerさんとかいるしな
検証しててもあまり詳しくない派遣の人集めて「とりあえずはやった」くらいで

提案段階でどこまで検証やるかは、バランスが難しいよなぁ。
ガッツリ時間使って検証しても、やっぱり顧客がイラねってなることも多い。

そうね、塩梅が難しいね

未検証でも後々トラブらなければいいかもしれない
まぁ、トラブルんだけど

未検証というか、提案フェーズや状況・スキル・経験よって確認することは変わるわな。
検証することも有ればメーカーに問い合わせだけで終わる場合もある。時間は有限。

金融関係は給与滅茶苦茶良いけどこう言う時辛い目に会うよね

できれば関わりたくない案件だな金融

>>1
NTTデータ本社でPC管理担当してる
元野田市に妻子と住んでたが不倫して離婚
今は千葉県流山市運河に住んでる気持ち悪いテノールつくも

いつまでも千葉合唱スレに粘着してて
cantus animaeのホームページ管理してる年収僅か500万円(自分でツイートしてるw)のテノール九十九って本当にバカなんだねw

テノール津久毛はこいつ
40代既婚ババアと不倫して旦那にバレて離婚させたクズ
小学一年生になろうとしてた子供と産まれたばかりの0歳児を捨てて離婚して40ババアと同棲してるクズ
本当の狙いは40ババアの連れ子の18才

養育費は払ってない典型的なクズ

LanterneRouge＠うたうよ (@passinonurleft)さんをチェックしよう https://twitter.com/passinonurleft?s=09
https://twitter.com/5chan_nel (5ch newer account)
https://twitter.com/5chan_nel (5ch newer account)

iPhone12発表されたけど日本に5Gが整備される展望はあるのか？

5Gどうだろうなぁ。電波網羅させるのに少なくとも2、3年かかるんかなぁ？
でもまぁ携帯の通信量3GBで抑えてる自分には関係ない話になりそうw

すきあらば

いやまぁこれくらいはええんでない？
しかし5Gはあんま流行らない気がする

皆さんにちょっとご質問です。

45歳でエンジニア集団を抱える一部上場企業に
エンジニア職(未経験者？)として入った方がいて、
このようなことを書かれています。

・各種のOSやサーバやネットワーク、クラウドシステムの仕組みが分かっていて、さらに、それらのセキリティを維持管理するために行う様々なソフトウェア上の設定を、全て英語ベースで理解し設定管理するためのサイバーセキュリティの資格を取得した。

・この資格は2019年時点で有資格者1名、2020年に5名しかいない。だけど仕事するには必須の資格。

・試験とトレーニングはすべて英語で受験費用1回22万円。

・この資格があると大企業からスカウトが沢山きて、年収1000万円を目指せる。

この資格を取ったことでセキュリティエンジニアになり、
一部上場企業の課長としてエンジニア集団をまとめ、
日本の複数の大企業のシステムを海外のハッカーから守っているそうです。
また、英語ですべての仕事をしているそうです。

しかし、

「パソコン一台で各種サーバの検証や操作ができるので、
リモートワークする場所はどこだって構わない」

と言っていて、リモートワークで
公園などから大手企業のサーバをいじっているようです。

このようなエンジニアは本当に存在すると思いますか？

ベンダー資格でそれだけ合格者が少ないってことは単純に不人気資格、それを取ると大企業からスカウトが沢山くるというのは無いと思うな。というか、資格なんてなくてもLinkedInに英語でプロフィール書いておけば大企業からのスカウトなんていくらでも来る。
未経験からセキュリティエンジニアというパスはちょっと無理がある気がする。
セキュリティエンジニアが公園から顧客サーバ触るなんて発言は自分の口のセキュリティがガバガバすぎる。

上3つが自分の感じた違和感だが、存在するかどうかは知らんがな。まあ広い世界だからいるんじゃない？

自分も同じ感想だな
セキュリティエンジニアがそんなパブリックスペースで仕事するなんてね

本番稼働してないテスト環境のサーバのセッティング、テストなどなら外からでも問題なさそう

それって倫理的に外で作業はあり得ないのかVPNやVDIにだって脆弱性があると言う現実的な話？

外でありがちなモニターの覗き見とか警戒するのもセキュリティを預かる者としては考慮すべきだけど。

レアなセキュリティの資格は日本企業相手なら通用するんじゃないかな、知らないけど凄そうって思って採用はあり得る。

なんだか擁護っぽくなったけど、見た感じ俺もあり得ないんちゃうって感じ。
でもセキュリティエンジニアに一時期憧れて勉強したけど英語が別格で難し過ぎて駄目だったなぁ。

俺が書いたのは実務的な話では無く、上場企業で部下がいて顧客がいる立場のセキュリティエンジニアが、公園で顧客サーバ触ってまーす、なんて発言しないだろってこと。顧客が聞いたらどう思うんだよってこと。そういう違和感。

まぁどっちにしてもあんまり現実的ではない属性だよね、という事だね

皆さんありがとうございました。

私はエンジニアではないので
よくわからないなと思いつつ、
何てうさんくさい記事だろうと思い、
こちらで質問させていただきました。

もし私が企業の側であったら
この方が勤めているという会社に
セキュリティはあまりお任せしたくないです。
海外ハッカーからの攻撃の前に、
何かしら別の問題が起きそうです。

自分の気に入らない人の
個人情報(実名、住所、名前、顔写真、音声)を
ネット上に晒したりもしていますし。

資格者が日本に5名というのは
業務上必須の資格ということで、
会社からの指示で取得したそうですが、
日本に5人の資格なんて
不人気すぎか、何かの間違いですね。

>>173
そんなに英語のレベル高いんだ。全然知らなかった

>>171
テスト環境用のダミーデータ作るの面倒臭がって
本番DBそのまま使ったのを引っこ抜かれるのがテンプレ

>>177
技術系の英語は誤解無いように書くから
書くのはそれなりの技術がいるが読むのは単語さえわかれば読みやすい
くだけた表現多い方が読むの辛い

シスコのドキュメントで古いのとか、CCIEの試験問題とかでたまにへっぽこ英語とか見るけど、翻訳したのかなぁって眺めてる

セキュリティ系は言う通り専門用語の単語自体が難しい、単語読めない発音何なの、単語からイメージ出来ない。化学の論文読まされてる気分だから、そこからスタートになっちゃうよね。

今までは有り得なくとも、もう少ししたら公園からサーバ触るのも当たり前になるかもね
IPアドレスでの制限なんて既に廃れかけてるしTLS1.3当たり前になればMITMも考慮されなくなる
パスワード使ってPCログオンしてるような前時代的な会社だと先は長いだろうが

ソーシャルハッキングこわい
ソーシャルハッキングこわい
あと熱いお茶がこわい