ちなみに、本人確認できない、住所確認できないとかいわれたの初めてです。伝票、同じ名前の免許証で。今から帰るから、その住所に持ってこいといったら出来ませんとさ。受け取り、交換、再設定。Advancedとなりました。解決の後、クロネコヤマト宅急便で深夜にコンビニに車で持って行って返送しました。データシート訂正のお知らせというのが掲載され、データシートが訂正されました。841Mシリーズには、フューチャーセットのアップグレードパスが存在せず、買い換えしかないようで、販売店経由でといわれたものの対応しねぇ、と一点張りということなのでそのときのメールを送るなどして直接Cisco社に対応していただきました。ほんと、疲れた...本当に商品担当の人に助けてもらわなければ解決出来なかったかと思うとぞっとします。ありがとう!結局、昨年10月頃販売されて、おそらくそこそこの台数がでてるとおもうのだが、こういう質問がでてこないということは、誰もOSPFv3は使ってないのか?っおもう。そもそも論として、なぜ、IPv4では、OSPFもBGPも対応しているのに、IPv6だけ対応しないのか、これからIPv6が必須という時になぜはずすのかが理解出来なかったのです。それにだれも気づかなかったということは、日本ではそれ以上にIPv6に対して遅れているということがいえるのではないかという感じ。Securityは日本限定販売のモデルだからです。日本の実情にあわせてるといっても過言ではないでしょうね。『こりゃ、中小企業向きでは売れませんね。いう可能性が濃厚Ciscoサポートコミュニティーにも投稿されているが、この問題はコミュニティー上では解決せず、「サービスリクエストをオープンいただいた方がよいと思います。」という状況になっている。Dial、SVIを数個切ってる。DHCPv6で取得したSVI配下の端末から、ping6を送信すると、きれいに50%(2個に1つ)かならずロスするという問題があった。調査していく結果、Ciscoルータからpingを送信したばあいロスしない、ルータがSVIをまたいでフォワードするケースでパケットが50%きれいに落ちるという状況。実は、cefが問題ではないかとおもい、下記のコマンドを投げた。cefそうすると、見事に回復。バグがあるのが明確となった。あるものの気持ち悪い。さあ、IOSを提供してもらおうかとおもうと、また、電話で・・・かよ。Ciscoには未だに保守登録がされておらず、ケースオープンが出来ません。vrfは自宅内にゲスト環境と仕事用の環境、プライベート環境が混在しており、特定のVLANはデータセンターに繋がってるとか、ルーティングされているといったものがあり、分けないといけないことから、vrfが必須になっている。複数のルータを使ったり、ACLでがんばっていたもののそろそろきつくなり、vrfを採用した。フレッツでPPPoEを使っていると、NATセッションを酷使していない範囲では、200Mbps程度問題なく出る(フレッツのv4の上限なので問題ない)ので、パフォーマンスには特に問題ないが、一定の周期でRTTが大きくなり、1ms〜10ms強のジッターが発生する。msおおよそ、30秒〜50秒程度の間隔なので、OSPFの周期ではないかと想像しているのだが、このジッターが実は結構不快感を肌で感じることが出来てしまいきつい。DS-Liteを使った場合、CPUが張り付いてしまい、実効スループットは、40Mbpsも出ない。『困っていないのであれば変える必要はないとおもいます。Connectで繋がっている。Connectを敷設してある拠点ではどこででも同じVLANにアクセス出来る構成となっている。早いが母の日にということで、iPad2をプレゼントしたので、それようのゲストWiFiを用意する必要が出来た。既存のv4環境はVPNやDCなどと繋がっていたり、特定のサイトにアクセスが可能なネットワークとなっているため、そのまま出せない。filterをすべてのサイトに対して実施するのは事実上困難であり、別の回線を用意するか、あいているグローバルIPでNATをして専用のネットワークを出すか、もしくは別途ISPを契約するしかなかった。友達が遊びに来た際、提供出来るネットワークも作りたかったので、環境を準備することにした。そのほかテスト用の端末や、大容量のサイズをダウンロードするときも高速なネットワークがほしいと思ったりもする。設定を用意すれば、別途ISPの契約もグローバルIPの消費もいらないという名案が浮かび上がり実装することにした。Connectを使ったりして、西の方で提供、母親が使えるようにした。ConnectでどこででもつかえるネットワークCiscoの設定は簡単で、下記のようにすればよい。1812Jを参考にすればよい。我が家では下記の通り設定した。AFTRのアドレスだ。192.0.0.1これで、パフォーマンステストで1Gbpsぐらいの負荷をかけようとしたり、TCPセッションが何本はれるか実験をした。すると、40Mbps程度しかでなく、おっせーなー、とおもいPPPoEの方が、200Mbpsぐらいでて早いじゃん・・・という無残な結果。IIJmioひかりの混雑の理由とバイパス手段(IPoE・DS-Lite対応)にかいてある通り、DS-Liteのほうが早いという期待をしていたが、かなりガックシ。おっせーとおもい調べていたら、ルータのCPUが100%になっていることが判明し、このルータではないな、、、という無惨な結果。この結論はおいておいて、おもしろい遊びが出来るおもちゃを手に入れてしまったので、遊んで^H^H^H検証してみることにした。configはこんな感じ。その上で、DS-Liteのtunnelを2つ作成、検証。何セッション使えるか(NATセッション数)サーバー側にダミーのポートを準備、接続出来る状態にする。検証1では無惨な結果だったので、vmware上にvyosをあんちょこで展開し環境構築。DS-LiteのCEを実装、5分ぐらいで出来た。configは下記のような感じ。600Mbpsぐらいでた出る。この状況で、Ciscoルータをゲートウェイに向けた端末と、vyosをゲートウェイに向けた端末を比べてみると、出口のv4アドレスが違うことが判明。セッションもおのおので独立していることから、CE側のIPv6のアドレス毎に決まるようで、prefixの割り当て毎にポート数が割り当てられるのではないようだ。一定の間隔でTCPセッションを張りっぱなしにしておくと、出口のv4は変わらないが、通信が無くなり、しばらくセッションがいなくなると、次の通信の段階で出口のv4アドレスが変わっていることが判明した。やってアドレスを共有し、切りつめているようだ。Ciscoの遅いルータで環境を構築するぐらいならば、DS-Liteを実装したvm箱をたくさん用意すれば、高速な箱が完成、セキュアに独立したインターネット出口を用意できる。これは、案件や用件、利用者毎に準備すれば、回線を複数引かなくてもよく、独立したおのおののネットワークが構築可能だ。IPv6オプションを契約すれば、NTT東西はまたげないものの閉域網内で折り返し通信が可能。VPNを張り、代表となる回線にTransixやJPNEなどのIPoEを開通、DS-LiteやMAP-Eなどで出て行けば、1Gほぼフルに使えるISPができあがり。セッション数が足りなければ、違うIPv6アドレスでCEをつくればいくらでもセッション数は増やせる。増やした場合、ロードバランスするVMもしくは、ソースアドレスルーティングをして、内部でルータ振り分けをするルータを作れば完成。これで高品質な広帯域のインターネット接続が確保出来るという寸法。ちなみに、IPoEのIPv6アドレスの固定は保証されていないものの実質固定。その中でルート的なサーバーを何台かに分散して持たせておけば、DDNS的なことも出来るだろう。ISPの契約も1つで、後は回線だけでよい。いうおもしろいことも出来るおもちゃ。いう高品質の上にストレージネットワークを作ってもいいね。低レイテンシーだそいろいろと遊べそうだ。フレッツ・光ネクスト」サービスを公開というのを作っていた。ちなみにこのネタで遊んで他のはプレスリリースを出す前だ。考えることは同じだなぁ。まとめ:まとめると次のような感じ。同一のv6ソースアドレスが同じであれば、DS-Liteのトンネル数に関係なく、ポート数は固定。AX3200-12が採用テストをして遊んだ後、vyosがmaster、cisco(guestnet用vrfを作成)がbackupとして冗長、メンテナンスや障害時も無停止でメンテナンス出来るようにした。