タブブラウザ

何を皆さん使っているのでしょうか。
私は自宅のXPではIE7を使用していますが、ちょっとした動作でエラーを頻繁に吐き、嫌気がさしています。

FireFoxもそれなりに動作が軽くよかったのですが、エンジンが異なる為IEとの互換性は完全ではありません。

国産のLunascapeも数ヶ月使用してみましたが、多機能であることはいいのですが、イマイチ動作が重くとても使ってられないという印象を強くもちました。

そこで今回はGreenBrowserというものを使っています。IEとの互換性もありますし、何よりも軽快。確か中国製だと思いますが見た目もよくお奨めですよ。(日本語対応です)

Cisco CCIE 投票アンケート

このブログの右側でCCIE訪問者の為にQuick　Surveyをやっていました。
海外のレンタルツールを使用していたのですが、さすがフリー。かなりの頻度でサーバにアクセスできませんでした。

そこで日本のQuickVoterというツールで再構築しました。
以前の投票は引き継いでいますので2重投票はしないでくださいね。

まだの方は是非。

Cisco

Ciscoが赤坂から東京ミッドタウンに移転して、初めてこの前訪問しました。
いやぁ赤坂も綺麗な場所でしたが東京ミッドタウンはすごいですね。
CBCなどを見学させて頂きましたが、イケてる企業は違いますねぇ。

NewsWeekで優良企業世界500社という記事が掲載されていましたが、その中でもCisco Systemsは上位に位置していました。私の会社も載ってはいましたが成長率などは比較になりませんね。

WRED

輻輳管理としてWREDを使用しているルータは多いですね。
しかし今回検証している中で、輻輳時に遅延が多いのが気になってWREDの動きをちょっと細かくみてみました。

優先順位に従ってREDが働くのですが、輻輳してくるとQueueがMinimum Thresholdに達すると優先度が低い方がはじめにドロップをはじめますよね。Maximum ThresholdまでくるとTail dropとなります。WREDの場合は優先度毎にThresholdが設定できますので、たとえばPrecedence 5より4の方を先に落とす動作をさせた場合、4は5と比較してQuickに落ちていきます。つまり、5は輻輳時に守られる一方で遅延が増加してしまいます。End to EndでみるとPrecedence 4の方が5より遅延が少なくみえるわけです。考えてみれば当然なのですが、最初は疑問に思ってしまいました。

グーグルを超える日

オーケイウェブの兼元社長が執筆した本ですが、ここ二日ぐらいで読んでみました。
彼がもとはホームレスだったことは私にとってはどうでも良いのですが、OKWaveの考え方やQ&Aコミュニケーションの発想は面白いですね。

ただ反論というわけではないのですが、どうしても1つひっかかります。
私の場合、疑問に思った時というのは80%は直ぐに解決したい事です。
そうするとQコーナーに質問を投げて誰かの回答を待つ・・・ということをせずにインターネットの膨大な情報源から探すでしょうね。Q&Aコミュニケーションの発想をした5-6年前であれば"確かに便利"と感じるでしょうが、今は当時と比較にならないぐら膨大な情報が瞬時に集まります。
本の中でもQ&Aと検索との違いが記載されていますが、検索の方にダントツ優位性があるのは即時性という点です。
その点をどう考えられているのかを聞きたいところです。

また、Wikipediaなど世界中からより正確性のある情報とうまく組み合わされば、この本に記載されている"世界知識資産"的に面白い情報源になるかもしれません。
"今週妻が浮気します"でやりとりされている意見だけでは"世界知識資産"には成り得ないですし・・・


今後の成長に注目したい企業ですね。

Dual token bucket and Dual leaky bucket

ふと疑問が沸きました。

Policing動作の時、よく使われているアルゴリズムとしてDual token bucketがありますよね。
ただATMの世界でよく聞くDual leaky bucketというアルゴリズムもあります。 GCRA(Generic Cell Rate Algorism)と言うこともあります。

今はATMもそのままMPLSで転送する技術があります。そうするとそのルータの実装はDual token bucketなのかDual leaky bucketなのか、そしてその違いがあるのかというのが気になります。

少し調べてはいるのですが、いづれの動作も結果としては同じになる、と言うのが結論ですが、これらの違いはそもそものアイデアの差だけか?という疑問が残っています。
ASICメーカーがどう表現するかに依存しているのかもしれませんが、ATM以外でDual leaky bucketと表現しているのはあまりみたことがないですね。
ちなみにCatalyst65xの記事でdual token leaky bucketと表現しているものもありました。。


●Dual leaky bucket

San Francisco IA lounge

SFOからANAに乗って帰国しましたが、今回は分け合ってビジネスに乗りました。(いつもはエコノミーなんです)

SFOではUAのloungeが使えるのですが、受付で搭乗券をみせると"Bar serviceは使うか?"と聞かれるので、アルコールを飲みたい人は"使う"と答えると、アルコールドリンクのチケットが2枚渡されました。

階段を上っていくと広いloungeになっています。
アルコールを飲む人は左手奥の方に進むとBar counterがあって従業員が中に立っています。
ここで飲みたいものを注文するのですが、メニューらしきものはありません。この日はやたら態度のでかいおばちゃんだったのでメニューを頼むのも面倒に感じたのでとりあえず"ビール"とオーダー。
ビールサーバがいくつかあるうちのBudweiserが勝手にチョイスされました。。

適当な場所に座って、飲んでいると、どうも周りの人の7割ぐらいが赤いカクテルを飲んでいるのに気がつきました。きっとここでは評判のカクテルに違いないとにらみ、もう一枚のチケットをもってカウンタへ。

やはりカウンタでもみんなそのドリンクを飲んでいます。
まさにそのおばちゃんがカクテルを作っている最中だったので、"それと同じ赤いものをくれ"っとオーダー。

この"xxx"が欲しいということかい?

っと理解をしてもらってたようなので"Yes"とだけ答えた。
だがxxxというところが聞き取れなかった。

作ってもらったカクテルを席で飲みましたが、かなり美味いです。
味はブラッディマリーに似ている、というかそのものかな?
#だけどあのおばちゃんは明らかにブラッディマリーとは言っていなかったなぁ。
タバスコも入っているのと香辛料が若干加えられており、ちょっとピリ辛のカクテルです。セロリのスティックがささっていて、齧りながら飲むとさらにうまい。

SFOのLoungeに行く機会があれば是非試してみて下さい。ちなみにこのLoungeはGarage Gからの搭乗の場合です。JALを使用する場合は別のLoungeになると思います。

PHD

PHD, Docotor of Philosophyの略で博士号のことです。

現在サンノゼで対応してくれている女性のエンジニアはPHDでその上司は非常に賢いと評価していました。

確かに仕事は正確でチェックも細かい方で、我々にとって非常に効果的な人材という気がしています。
そういう人材はこれからの人生設計をどのように考えているかを聞きたいところです。。

Hiring engineer at San Jose

出張が少し延びて、今日もサンノゼのダウンタウンに宿泊しています。

サンノゼにはご存知のとおりシリコンバレーと呼ばれることもある程IT企業が集まっています。
Cisco社もCisco villedgeと呼ばれるぐらい、360℃見渡してもCiscoのビル、ビル、ビル。。というところがあるほどです。

今はCiscoとは別のIT企業とのプロジェクトを行っているのですが、話を聞くとこの近辺、今は優秀なエンジニアを探すのに苦労しているそうです。エンジニア不足という結果なのですが、なぜそのような状態になっているかはわかりません。ITバブルが崩壊して、純粋にエンジニアが不足しているのか、優良企業へ演じアが集中しているのか。。。

ITバブル崩壊と言えば、日本からサンノゼへの直通便が1、2年前に廃止されました。
こういう過程からも、日本からサンノゼへ出張に来る人間が減っているということが言えるのかもしれません。

ちなみにサンノゼ空港へ行くには、一度ロサンゼルスに行き、トランジットしてサンノゼという経路がありますが、私はいつもサンフランシスコで降りて、レンタカーで101を移動します。大体1時間もあればサンノゼに行けますし。

Cisco Bridge (Gloden Gate Bridge)

CiscoのロゴにもなっているサンフランシスコのGolden Gate Bridgeを通りましたのでついでに写真撮影がてらフリーウェイを降りてみました。

この橋、迫力が半端ではありません。遠くBay Bridgeの方から見たことはあったのですが実際に車で通過するとその巨大さは当時建築した時の市民の思いやエンジニアの苦労などに思いを馳せてしまいます。

この橋、歩道があり(自転車可)、歩いても渡れます。全長が2Km以上あるので往復すると人間の歩速では1時間以上かかります。



そこで一本目の鉄柱まで歩いてみました。
下から見上げるとその高さに目がくらみ、下を覗くと海面からの高さに目がくらみます。
流石アメリカ、やってのける規模が違います。

なお、車での通行はサンフランシスコ側から渡る時は無料です。
ただし反対方向は5$必要です。

なお、カリフォルニアにはFASTRACKというETCが存在します。
基本的に高速道路はフリーウェイ、そう無料ですのでETCの存在は有料の橋を渡る際のToll Gateにのみ使用するようです。あまり意味がないように思いますが、結構Toll Gateは混んでいますので通勤などで移動する人には重宝するのかもしれません。

ちなみに、日本のETCのように開け閉めするゲートはありません。よって支払をしないでそのまま通過することもできてしまいますが、後日きちんと"Violation"ということで罰金を徴収されます。かく言う私もその一人で、ETCの存在を知らず、すっとゲートを通ったら後日レンタカー会社から罰金として47$カードから引き落とします、という連絡がありました。ちゃんと番号を監視しているんですね。。。

話を元に戻しますが、是非サンフランシスコに行く人はGolden Gate Bridgeまで足を運ぶことをお奨めします。

Tolly group

Tolly groupをご存知でしょうか。

いろんなベンダー機器をのパフォーマンスをフェアに評価する会社で、レポートをみると参考になる部分が多々あります。

http://www.tolly.com/Default.aspx

テストを行う上でのノウハウは是非学びたいものです。。

CISSP Recertification

CISSPの再認定の時期がきました。
更新は3年ごとで、CPEというポイントを120ポイント獲得するか再試験するかという条件があります。

このCPEというポイント、正直獲得するにはいろんなセミナーに参加する必要があります。
セキュリティ本を読んだり、講師をしたり、自ら本を出版したりすることでもCPEを稼げますが、それぞれに上限が決まっています。つまり本を100冊読んだからといってCPEが120ポイントになるわけではありません。CPEを獲得する10つの方法はいかのとおり

Attending educational courses or seminars

Attending security conferences

Being an active member of an association chapter

Listening to vendor presentations

Completing university/college courses

Providing security training

Publishing security articles or books

Serving on industry boards

Self-study

Volunteer work, including (ISC)² volunteer committees

セミナーもCISSPで認定のセミナーは殆どが有料です。
当然申請すれば会社から出るのでしょうが、現在はセキュリティ分野の最前線で仕事しているわけではありませんのでそんなに頻繁に参加することもできません。

そんなことからこの約3年で20ポイント強しか獲得していません。
日々CPEのポイントばかり気にしてもいられないというのが正直なところです。

でどうするかというと、

EXPIRE！

させます。CISSPは3年前は日本にも導入されたばかりであまり認知度が高くありませんでしたが今はどうなんでしょうね。個人的にはもう少し再認定しやすい仕組みを整えて欲しいです。

ということで


Goodby CISSP!

テキストエディタ

皆さんいろんなテキストエディタを使用していると思います。
Windows標準のnotepadを愛用している人も多いかとは思いますが、なにぶん機能が乏しすぎます。

そういう人によく使われているのがシェアウェアの秀丸エディタでしょうか。
ただ個人点には使い方になかなか慣れず、terapadなどを愛用していました。

今回、ちょっとしたきっかけがありエディタを探していたところ、とても使いやすいものを見つけました。
ご存知の方も多々いるかもしれませんが、私は知りませんでした。

http://www.mk-square.com/home/software/mkeditor/

使ってみるといろいろカスタマイズできて、なかなか使いやすいです。
grepもできますし、なにせフリーであることがポイントです。

皆さんも是非使ってみてください。

旧金山

出張でサンフランシスコに来ています。
今年はもう4回目でほぼ毎月来ている印象があります。

いい加減に町並みや食事も飽きていて、なんら新鮮なことはありません。
唯一はフライト中の最新映画をみることでしょうか。

今回はANAで移動していますが、"ゴーストライダー"が上映されていました。
個人的にニコラスケイジが好きなため、最後まで楽しめた映画でしたが、あまりストーリー性のない映画かもしれません。

ところで、折角出張に来ているのに写真も撮らないのがいつもなのですが、たまには・・・
ということで古いデジカメを携帯して気になるところを撮っていきたいと思います。

そうそう、今回もこちらのエンジニアと検証の話などをする予定ですが期間が4泊と短いためどれだけ身のある出張にするかは私次第です。頑張らないとですね。

Good question

欧米人がGood question!という時、大半は自分が答えに窮する時だと思うのは私だけでしょうか。



先日、5歳になる子供から思わずGood question!といいたくなる質問をされた



「数字はどこまで数えれるの?」



うっ！
これは難しい質問だ。

まず、数字は無限であることを証明しなければならない。

それには数字が有限であることを偽として無限であることを真とする説明をしなければならない。

５歳児の頭で理解できるような説明は私には無理である。
しかし自分が小さい時にそんなことを疑問にも抱かなかったなぁ。



「遠くのものはどうして小さくみえるの?」

げっ！
これも難しい。
物理的特性の話になり、とても子供では理解を得られるものではありません。


しかし、何にせよこのように

何事にも疑問を持つ

これが全ての物事の成長の基本ですかね。

enable password

Ciscoでは脆弱性があって使用しないように注意されているものですね。 もう脆弱性が指摘されてから10年以上が経つもので周知のことです。

実際、解読するperlのプログラムなどがインターネット上で公開されており、 そのプログラムで以下のように簡単に解読できてしまいます。

[sunny@tec perl]$ perl ios.pl
enable password 7 060506324F41 <-- 入力
enable password cisco <-- 出力

世の中にはいろんな愉快犯がいますので日常生活で何が起きても不思議ではありません。
いろんなところに落とし穴がありますので注意が必要ですね。

なお、このプログラム自体、再掲できませんので興味がある方は探して見てください。
ちなみに当然ですが悪意を持って使用することはしないようくれぐれも注意して下さい。。

Q&A with Cisco's CCIE lab exam developer

面白い記事を見つけた。

CCIEのラボ試験を開発している人間とのQ and Aである。

http://www.networkworld.com/newsletters/edu/2006/0522ed1.html?page=1


例えば以下のようなQAがある。気晴らしで読んでみるとなかなか面白いですよ。


Q CCIE LabのBetaはだれが評価しているのか?

A 実際の試験に採用するまで、内部のCCIE candidateやprocotorなどにlabをテストしてもらう


Q 試験を1回でパスするには?

A アドバイスとしては完全に問題を知ること、効率の良いトラブルシューティングを練習すること、テスト時はパニックにならないこと

XFP

XFP：
10Gbit/s small Form-factor Pluggableの略でXはギリシャ文字の10を意味する

なぜギリシャ文字を取り入れるのか意味不明ですが、"へぇそうなんだ"と妙に関心してしまう自分にも疑問です。。

XFPは10Gbit/s光トランシーバMSAの一種で、外形寸法、インタフェース、電気的仕様などが標準化されており、最も小型で様々なプロトコルに対応した規格のため、次世代10Gbit/s光トランシーバの中で本命視されています。波長としては以下の3つがあります。

• 850nm
• 1310nm
• 1550nm

MSA：
Multi Source Agreementの略。
製品のパッケージサイズ、ピン配置、スペックなどを複数のベンダー間で共通化することで、製品の安定した供給体制確立を目的とした業界標準。 波長なども勿論定義されています。

SFPやXFP、XENPAKなどのMSAがあります。

XFP MSA: XFPMSA.org
XENPAK MSA: XENPAK.org

ブラックベリー

今、出張でカリフォルニアに来ています。

こちらの人はモバイル端末にブラックベリーを使っていますね。
日本の外資企業でも持たされるケースが多いようですが、どれだけ高機能なのでしょうか?
電話をかけることは勿論、サーバとの連携でスケジューラなどのツールが効果的に使えるようです。

日本企業は情報漏洩防止に躍起になって、セキュリティ強固を推進していますが、セキュリティ=持ち出さない、という方程式に基づいた施策しか考えない為、業務のモバイル性は右肩下がりで、日々不便になっていきます。

セキュリティと利便性は天秤ですので、両方をバランスよく検討して欲しいものです。

Cisco AutoBandwidth Allocator

CiscoのMPLS機能でAutoBandwidth Allocatorというものがあります。

Xインターバルで平均レートをYインターバルん間行い、Yインターバル間で最も高い平均レートが次のYインターバルの間のLSPのBandbwidthとして設定されます。

動作はみていないのですが、LSP Bandwidthは増加も減少もできます。