Recently in Networking Category

アップルが、TVチューナー製品を計画している噂があるという記事。
Rumor: New $100 Apple TV Takes Aim at the Cloud | Gadget Lab | Wired.com

機能的にはiPhoneから画面を除いたような製品で、16GBのフラッシュメモリを持ち、インターネットにアクセスしてストリーミングでビデオを再生する。Lalaを中心に、iTunesもこれ用に改造する。
$100で販売。類似商品が5千円くらいで出そうだな。
いよいよGoogleを狙うのか。FacebookがGoogleを追い抜いたという記事もあったし。
Facebook tops Google ranking, snares 35% of Web users

サイトをブロックする手法に関して討議されている。
児童ポルノのブロッキング、「DNSポイズニング」では不十分？　警察庁が不満 -INTERNET Watch

ブロッキングを行う方式として、1）「DNSポイズニング」、2）「パケットフィルタリング」、3）「プロキシー」、4）複数の方式を組み合わせた「ハイブリッド」という4方式

仮にブロッキングを導入するとした場合に採用する方式について、DNSポイズニングを挙げたISPが約4割で最も多かったという。残り3方式はそれぞれ約 1割程度。また、いずれも導入できないとするISPも約2割あり、会員数の多いISPではこの割合が高かったとしている。一方、DNSポイズニングは、トータルコストが最も安く実装可能であることから、特に中小ISPが現実的な方式として挙げてきたという。

DNSポイズニングとはその名の通り、DNSに"毒入れ"することで、正規のサイトとは別のサイトへ誘導する手法。ISPのキャッシュDNSサーバーに対して、遮断対象サイトのIPアドレスを問い合わせるクエリーが来た場合、そのサイトの正しいIPアドレスではなく、偽のIPアドレスを返す。

そんなことしちゃうんだ。
問題でそうだなあ。
...とおもったら、

このほか、同報告書では、DNSポイズニング方式がDNSSECと干渉する恐れがあるとして、「DNSSECの導入が標準的となった場合には、新たな手法等を検討する必要がある」とも指摘していた。

そうだろうなあ。
しかし、「DNSSECの導入が標準的と」なることを想定しているんですね。

米サービスプロバイダーComcastが、全国ネットワークへのDNSSEC実装が終わり、希望ユーザーに試験利用提供を始めた。
Comcast launches first public U.S. trial of advanced DNS security

2011年3月までには自社で保有する約5000件のドメインすべてに署名する。
2011年末までには、顧客向けDNSサーバーすべてにDNSSEC検証機能を実装する。

他の動向でいうと、DNSルートサーバーは7月までに署名される。Verisignは.comと.netドメインのサーバーへのDNSSECサポートを2011年はじめまでに提供。US政府は.govドメイン全体でDNSSECを導入する予定で、Public Interest Registryは.orgドメインでDNSSECをサポートしている。

ハイテク業界の2009年10大買収リストの記事。
Tech industry's biggest M&A deals of 2009 - Network World
1. Oracle-Sun: $7.4 billion
2. Xerox-Affiliated Computer Services: $6.4 billion
3. Dell-Perot Systems: $3.9 billion
4. Cisco-Tandberg: $3.4 billion
5. Cisco-Starent Networks: $2.9 billion
6. HP-3Com: $2.7 billion
7. EMC-Data Domain: $2.1 billion
8. Emerson-Avocent: $1.2 billion
9. IBM-SPSS: $1.2 billion
10. Ericsson-Nortel Networks' wireless assets: $1.13 billion

1と6の展開が面白いかな。
意外と、Oracleは1件しか出ていない。

ＣＴＣ、クラウドやグローバル環境におけるシングルサインオン／ID管理のラボを開設 | データセンター完全ガイド

伊藤忠テクノソリューションズ（ＣＴＣ）は、クラウド環境におけるセキュリティ基盤の確立を目的として、2009年10月1日より、クラウドおよびグローバル環境におけるシングルサインオン（SSO）／ID管理（IDM）のためのラボ、「SSO/IDM Lab for Cloud/Global」（SSO/IDM Lab）をＣＴＣテクニカルソリューションセンター（TSC）内に開設することを発表した。

異なるベンダーのID管理製品を使用する2つの事業者を想定した環境を構築している。想定事業者間は、SAML（Security Assertion Markup Language：認証情報を連携させ、SSOを実現するための仕様）を用いて認証連携やアプリケーションの相互利用が可能になっている。また、 Salesforce CRM、Google AppsなどのSaaSサービスに対しても、社内と同様のシングルサインオンとID管理が可能とのこと。

・日本ヒューレット・パッカード：SSO製品「HP IceWall SSO」の提供、技術支援
・サン・マイクロシステムズ：SSO製品「Sun OpenSSO」の提供、技術支援、ID管理製品「Sun Identity Manager」の提供、技術支援
・エクスジェン・ネットワークス：ID管理製品「LDAP Manager」の提供、技術支援
・サイオステクノロジー：ID連携製品「LDAP Manager-Google Apps接続モジュール」の提供、技術支援
・セールスフォース・ドットコム：SaaS製品「Salesｆorce CRM」の提供
・グーグル：SaaS製品「Google Apps Premier Edition」の提供

Hadoop Worldなんてイベントがあったのね。
Hadoop World NYC Highlights Budding Alternative for Big Data > > Intelligent Enterprise: Better Insight for Business Decisions
1日イベントで500名参加。

JP Morgan Chaseの発表者のコメント：

"Our storage footprint tripled between 2007 and 2009... so why wouldn't we consider Hadoop?"
ウチのストレージ容量は2007年から2009年の間に3倍になった...そしたらHadoopを検討しないわけがないじゃない。

FacebookはHive（HadoopベースのDWH基盤)を使ったDWH、eHarmonyもクラウドベースのMapReduceを使ったDWHについて発表。

商品化関連では、Aster Data SystemsがSQLベースとHadoopベースのMapReduceサポートとHadoopコネクタの新製品を紹介。
（大規模ウェブサイトに対してクラスター・コンピューティングによるウェブ統計分析サービスを提供する - これからはクラスター・コンピューティングだ―Googleに投資した面々がAster Data Systemsを後援 )
VerticaもHadoopベースのMapReduce機能へのコネクタを紹介。
AmazonはElectric MapReduce Web service on EC2と先週発表したHiveのサービス追加について。

イベントページ
Hadoop World: NYC 2009 | Cloudera

データセンターのネットワーク構造が変わってきているという記事。

10G Ethernet shakes net design to the core - Network World

10Gイーサネットがネットの設計を核心から揺るがす
スピード要求とサーバー仮想化、統合的スイッチ構造が、3層から2層へのアーキテクチャー移行を促進する

ネットワークの設計が3層構造(Core, Aggregation, Access)から2層に変わってきているという記事で、要因として3つを挙げている。
・10GbEのスイッチをラックごとに設置できるようになってきて、Aggregationが不要になる
・仮想化により少数のサーバー上で沢山のアプリケーションを動かすことで、ネットワークにはより高い性能が必要
・統合スイッチングファブリックとしてストレージの通信がイーサネットに乗っかることで、遅延の最小化とロスレスな構造が求められる
これらの要因が最近出ている10Gイーサネットのスイッチの要求につながっていて、すぐに40G、100Gにアップグレードされるだろう。

新しいアプリケーションは予測可能な性能と遅延を要求している。 だから従来の3階層モデルが使えなくなり、その理由はほとんどのスイッチが10対1から50対1ほど過負荷になっている。つまり、異なるアプリケーションが限られたバンド幅を取り合って、レスポンスタイムを悪化させている。
(Jayshree Ullal, CEO of Arista Networks)

遅延に関しては過負荷問題が重要で、現状の3階層構造のスイッチにおいては、50～100msecの遅延が発生している。クラウド用や仮想化されたデータセンターで統合スイッチングファブリックを利用する場合は10msec以下が求められる。
(Robin Layland of Layland Consulting)

その他、cut-through switching、スパニングツリーの排除→複数パスの利用、10Gのポート単価が＄500程度になっていること、など。

米政府機関がID共通化のパイロットプロジェクトを開始。

Tech Vendors Line up Behind Open Gov't Initiative - PC World

the open identity initiativeというのはOpenID Foundationと Information Card Foundationが主催している模様。
今回、そのパイロットプログラムを、U.S. Center for Information Technology (CIT) at the National Institutes of Health (NIH), U.S. Department of Health and Human Services (HHS)その他の政府機関が旗振って始めたということらしい。
10社が参加。
Yahoo, PayPal, Google, Equifax, AOL, VeriSign, Acxiom, Citi, Privo and Wave Systems

先週のVMworldで、出展者は競合を規制するルールが加わったことについて。
VMware says Microsoft 'shenanigans' led to new VMworld restrictions - Network World

VMwareによると、去年のVMworldでマイクロソフトとシトリックスの行状が腹に据えかねたためらしい。
MSはVenetianのポーカーチップを配って、その箱には

"Looking for your best bet? You won't find it with VMware."
「勝ち馬をお探し？ VMwareではみつかりませんよ。」

ガートナー | プレスリリース | ガートナー、1,650のテクノロジの成熟度を評価したハイプ・サイクル・スペシャル・レポートを発行

ガートナーは1,650のテクノロジとトレンドの成熟度を評価、検証し、その結果を79の「ハイプ・サイクル」にまとめ、テクノロジ、トピックおよび業種に分類し「Gartner's Hype Cycle Special Report for 2009」として発行しました。