実践チュートリアル・運用手順書
データセンターとネットワークインフラの現場で即座に役立つ実践的SOP（標準作業手順書）。LACP冗長化、BGP/RPKIルーティング、帯外管理ハードニングなど、現場検証済みの構築手順を提供します。
サーバラック搭載とケーブルマネジメント実務――ラックマウント・配線・ラベル管理とエアフロー最適化SOP
新規サーバのラック搭載は、単に機器をねじで固定する作業ではない。ラック内の搭載位置、電源ケーブルとネットワークケーブルの配線経路、ラベル管理、そして冷気と排熱の流れを一体で設計しなければ、後の増設や交換作業が困難になり、冷却効率の低下や誤抜線による障害を招く。本稿では、19インチラックへのサーバ搭載からケーブルマネジメント、エアフロー最適化までの現場手順を段階的に解説する。
BorgBackupとrsyncによるLinuxサーババックアップとリストア検証手順
バックアップは取得しただけでは役に立たない。障害発生時に確実に復旧できることこそがバックアップ運用の本質である。本稿では、重複排除と暗号化を備えたBorgBackupによる日次バックアップと、rsyncによるミラー同期を組み合わせ、リストア手順まで含めて検証する運用方法を解説する。バックアップ先の容量設計、世代管理、復旧テストの定期実施までを一貫した手順として整理する。
サーバファームウェア・UEFI/BIOS更新と変更管理の実務手順
BIOS、UEFI、BMC、RAIDコントローラ、NICなどのファームウェア更新は、脆弱性修正と動作の安定化に不可欠である一方、手順を誤ればサーバが起動しなくなる重大な作業でもある。本稿では、更新前の互換性確認と設定のバックアップ、検証環境での事前テスト、段階的な本番適用、更新後の動作確認と切り戻しまでの一連の手順を解説する。
踏み台サーバとSSH鍵管理による安全なリモートアクセス構築手順
データセンター内のサーバへインターネットから直接SSH接続できる構成は、利便性の裏側で攻撃対象となる面を広げてしまう。踏み台サーバへ接続経路を集約し、鍵認証と適切な鍵管理を組み合わせることで、外部からの不正アクセスの危険性を大幅に減らすことができる。本稿では、踏み台サーバの構築、SSH鍵の発行と配布および失効、接続の監査までの一連の運用手順を解説する。
rsyslogによる集中ログ管理とログローテーション・監査証跡の構築手順
サーバが増えるほど、障害原因の特定に必要なログは各機器へ分散し、確認作業に手間がかかるようになる。rsyslogによる集中ログ管理を整えれば、認証やカーネル、業務アプリケーションの記録を一か所へ集約し、監査証跡として保管できる。本稿では、ログサーバの構築、転送設定、ローテーションと長期保管、改ざん防止の考え方までを解説する。
mdadmソフトウェアRAID構築とディスク障害時の交換手順
ソフトウェアRAIDは追加の専用コントローラを必要とせず、Linux標準の機能だけでディスクの冗長化を実現できる。ただし、ディスク障害が発生したときの交換手順を事前に理解していないと、復旧作業中にデータを失う危険がある。本稿では、mdadmによるRAID1とRAID5の構築、障害の検知、ディスク交換と再構築の手順を解説する。
リモートハンド依頼と現地作業立ち会いの実務手順
遠隔地のデータセンターでサーバの交換や配線変更が必要になったとき、現場スタッフへ作業を依頼するリモートハンドは不可欠な手続きである。依頼内容が曖昧なままでは期待どおりの作業にならず、手戻りや追加費用につながる。本稿では、依頼書の書き方、作業前の確認事項、立ち会いと証跡の残し方を解説する。
iperf3・mtr・tcpdumpによるネットワーク性能測定と障害切り分け手順
ネットワークの遅延やパケットロスが発生したとき、体感だけでは原因を特定できない。iperf3で帯域を測定し、mtrで経路ごとの遅延とロスを把握し、tcpdumpで実際のパケットを確認すれば、障害の箇所を論理的に切り分けることができる。本稿では、測定の準備から結果の読み方、証跡の残し方までを解説する。
サーバ廃棄時のデータ消去と資産除却の実務手順
サーバを廃棄、返却、譲渡する際、ディスク内のデータを確実に消去しなければ、情報漏洩につながる。単なるファイルの削除ではデータは復旧可能であり、HDDとSSDでは適切な消去方式が異なる。本稿では、媒体に応じた消去方法の選択、消去作業の実施と確認、消去証明の発行と資産除却までの一連の手順を解説する。
コロケーション搬入前チェックリストと初回ラックイン手順
サーバをデータセンターへ初めて搬入する際、準備不足があると搬入当日に作業が進まず、利用開始が遅れる。電源、ネットワーク、ラック図面、持込物の事前整理が鍵となる。本稿では、搬入申込から当日のラックイン、通電と疎通確認までをチェックリスト形式で解説する。
BGP Anycast環境におけるHealthcheckデーモン（ExaBGP / Anycast-Healthchecker）構築と障害時経路自動引込SOP
DNS権威サーバ、NTP、Webキャッシュ配信など、同一IPアドレスを複数拠点で広報して最寄り拠点へトラフィックを誘導するBGPアニーキャスト基盤において、ローカルデーモン停止時の経路自動取り下げは必須である。本SOPでは、Python製軽量BGPインジェクタ「ExaBGP」と死活監視ツール「anycast-healthchecker」を連携させ、ヘルスチェック失敗時にサブ秒でBGP Withdrawを発行する自動退行プロトコルの構築手順を解説する。
LinuxカーネルにおけるTCP BBRv3アルゴリズム導入と長距離・高遅延回線（日米・日欧間）のスループット極大化調律
太平洋横断（RTT 120ms〜160ms）や日欧間（RTT 200ms超）の長距離大容量データ転送において、従来のTCP Cubicではわずか0.1%のパケットロスで転送速度が数十Mbpsへ激減する。本稿では、Googleが主導する最新の輻輳制御アルゴリズム「BBRv3」のカーネル組み込み手順と、帯域遅延積（BDP）に基づくカーネルバッファ（rmem/wmem）の精密計算、およびFQ（Fair Queueing）パケットスケジューラの調律実務を解説する。
データセンターにおける三相415V受電とラック内PDU分岐配線――中性線過電流（第3高調波）防止と不平衡率管理SOP
1ラックあたり30kW〜50kWを超える超高密AIサーバラックでは、従来の単相100V/200V給電ではケーブル断面積が太くなり配線収容が限界を迎えるため、三相4線式415V（相間415V / 対地240V）受電が標準化している。本稿では、スイッチング電源（SMPS）に起因する第3高調波（150Hz）の中性線重畳リスク、過熱焼損を防ぐ中性線サイズ選定基準、およびPDU相バランス管理の実務SOPをまとめる。
WireGuardとBGPによるマルチクラウド（AWS・GCP・オンプレミスIDC）セキュア閉域網メッシュ構築手順
専有線（Direct Connect / Interconnect）の高額な固定費用を抑えつつ、オンプレミスIDCと主要クラウド拠点間をセキュアかつ低遅延にフルメッシュ相互接続する有力なアプローチが「WireGuard暗号化トンネル＋BGP動的ルーティング」である。本稿では、Linuxカーネル内蔵WireGuardによる超高速トンネルの確立、FRRoutingを用いたマルチホップeBGP動的経路交換、MTU/MSS最適化の実務手順を解説する。
PostgreSQL 17 / PatroniによるマルチAZ自動フェイルオーバークラスタ構築――etcd分散合意とDCS監視実務
ミッションクリティカルなデータベース運用において、RPO=0（データ損失ゼロ）とRTO<10秒（超高速切り替え）を両立するオープンソース標準が「Patroni＋etcd」によるHA構成である。本稿では、最新PostgreSQL 17環境におけるストリーミングレプリケーション、etcd分散合意（DCS）を用いたスプリットブレイン完全防止、およびクライアント接続用HAProxy連携の実装手順をまとめる。
Arista EOS / Cisco NexusにおけるBGP EVPN / VXLAN冗長化（MLAG / vPC）実務構成とFabric相互接続
最新のLeaf-Spineアーキテクチャにおいて、L2マルチテナント延伸とL3Anycastゲートウェイを両立するデファクト標準が「BGP EVPN / VXLAN」である。本稿では、Arista EOSおよびCisco Nexusスイッチにおけるマルチシャーシリンクアグリゲーション（MLAG / vPC）を用いたLeaf冗長化ペアの構築、VXLAN VTEP設定、および非対称/対称IRB（Integrated Routing and Bridging）の設計差分を実務設定例とともに解説する。
LinuxサーバにおけるMellanox OFED（MLNX_OFED）ドライバ導入とRoCEv2ロスレスイーサネット疎通確認手順
NVIDIA Quantum / Spectrumイーサネット環境において、GPU間直接通信（GPUDirect RDMA）やNVMe-oFを成立させるには、Linux標準のInboxドライバではなく、最適化されたMLNX_OFED（OpenFabrics Enterprise Distribution）のインストールとDSCP/PFCの厳格な設定が必須である。本SOPでは、カーネルヘッダ依存関係の解決、ドライバ導入、Trust L3 DSCP設定、およびibv_rc_pingpongによる帯域・レイテンシ実測手順をまとめる。
Zabbix 7.0 LTS / PrometheusによるIDC設備（PDU・UPS・空調機）のSNMPv3統合監視とアラート閾値設計
データセンター運用において、サーバ本体の監視だけでなく、インテリジェントPDUの相電流バランス、UPSの蓄電池劣化度（SOH）、空調機の冷水差圧や給気温度の監視は、ダウンタイムを未然に防ぐ生命線である。本稿では、Zabbix 7.0 LTSおよびSNMP Exporter（Prometheus）を用い、認証・暗号化を施したSNMPv3プロトコルによるファシリティ機器監視の実務テンプレートと、サーマルアラートの閾値設計基準を解説する。
Rocky Linux 9におけるFRRouting 9.xを用いたOSPFv3とBGPデュアルスタック構築――ECMP負荷分散の実務設計
エンタープライズIDC内の閉域網および上流対外接続において、オープンソースルーティングスイート「FRRouting（FRR）9.x」の採用が急速に進んでいる。本稿では、Rocky Linux 9環境におけるFRR 9.1の導入から、IPv4/IPv6デュアルスタック環境でのOSPFv3 IGPルーティング、上流IX/トランジットとのBGPピアリング、そしてLinuxカーネルにおけるEqual-Cost Multi-Path（ECMP）ルーティングの最適化パラメータ調律までを現場視点で具体的に解説する。
KVM / Libvirtハイパーバイザ環境におけるSR-IOV仮想化とPCIパススルーによる100GbE物理帯域最大化検証SOP
高性能仮想マシン（仮想ルータ、NFV、AI分散推論ノード）において、標準のVirtIO準仮想化ドライバではCPUオーバーヘッドにより40Gbps〜100Gbpsのラインレート達成が困難となる。本検証SOPでは、Intel E810 / NVIDIA ConnectX-6 NICを用いたSR-IOV（Single Root I/O Virtualization）仮想ファンクション（VF）の切り出しと、Libvirt/KVM仮想マシンへのダイレクトPCIパススルー設定、およびNUMAノード親和性チューニングの具体手順を詳解する。
KeepalivedとHAProxyによるレイヤ4 / 7冗長化クラスタ構築――VRRPスプリットブレイン防止と高信頼ヘルスチェック実務
Webサービス、DNSキャッシュ基盤、APIゲートウェイなど、クリティカルな公開フロントエンドにおいて単一障害点（SPOF）を排除するためには、HAProxyによる負荷分散とKeepalived（VRRP）によるVIP（仮想IP）フェイルオーバーの組み合わせが定番かつ最も堅牢な構成である。本稿では、商用運用で頻発するVRRPスプリットブレイン障害の防止策、HAProxyプロセス監視スクリプトの実装、非同期ヘルスチェックのチューニング手順をまとめる。
データセンター現場における光ファイバ配線（MPO / LC）の極性管理（Type-A / B / C）とOTDR損失測定・清掃プロトコル
400GbE / 800GbE時代の超高速光ネットワークにおいて、多心一括コネクタ「MPO/MTP」の極性（Polarity）誤認やコネクタ端面の微細な汚損は、リンクアップ不可やビットエラーレート（BER）劣化の主因となる。本SOPでは、データセンター現場で標準化されているTIA-568規格に基づくType-A、Type-B、Type-C極性体系の判別手順と、光時間領域反射率計（OTDR）による接続損失測定、および光端面マイクロスコープ検査の実務指針を解説する。
Linux環境におけるNVMe-oF（RDMA / RoCEv2）イニシエータとターゲット構築――低遅延共有ストレージ検証実務
AIモデルのチェックポイント保存や分散学習用キャッシュ、超大規模RDBMSにおいて、従来のiSCSIやNFSではTCPスタックの処理遅延が深刻なボトルネックとなる。本稿では、RoCEv2（RDMA over Converged Ethernet）を活用し、イーサネット上でローカルNVMeと同等のレイテンシ（10マイクロ秒未満）を実現するNVMe over Fabrics（NVMe-oF）のターゲット・イニシエータ構築手順と、PFC（優先度ベースのフロー制御）設定の要点を解説する。
Proxmox VE 8.xクラスタにおけるCeph分散ストレージ構築と実務運用――100GbEメッシュネットワークとOSD障害対応SOP
データセンター現場において高価な外付けSAN/NASを排し、高信頼・低遅延なハイパーコンバージドインフラ（HCI）を実現する手段として、Proxmox VEとCephの組み合わせが普及している。本稿では、ベアメタル3ノード構成を前提に、スイッチレス100GbEフルメッシュ直結によるストレージ専用ネットワークの敷設、CRUSHマップの最適化、そして本番運用中にNVMe OSDが故障した際の安全な交換・データ自動リバランス手順を完全SOP化する。
BGP EVPN-VXLANによるマルチテナントL2延伸とAnycast Gateway設計――Arista EOSとLinux FRRでの実装実務
クラウド基盤やマルチテナントIDCにおいて、物理Spine-Leafトポロジの上に仮想二層ネットワークを柔軟にオーバーレイするBGP EVPN-VXLANが標準プロトコルとなっている。本チュートリアルでは、アンダーレイIPファブリック（eBGP）の確立から、Type-2（MAC/IP）およびType-5（IP Prefix）ルートの動的広報、そして仮想マシンのデフォルトゲートウェイを各Leaf上で同一IP/MACとして機能させるAnycast Gateway（VRR）の現場設定実務を解説する。
40kW超高密GPUラックにおける三相415V PDU電力配平とブレーカー遮断リスク防止SOP
生成AI向けGPUサーバ（1ノードあたり10kW超）を単一ラックに複数台集約する場合、ラック受電容量は30kW〜50kWに達する。このような超高密度環境で最大の現場リスクとなるのが、三相電源の不平衡（アンバランス）による特定相の過電流遮断である。本SOPでは、三相415V 63AインテリジェントPDUにおけるL1/L2/L3相負荷配平計算、突入電流（Inrush Current）対策、電源冗長（A系・B系）フェイルオーバー試験基準をまとめる。
Linuxカーネルネットワークスタックの100GbEラインレート最適化――XDP/eBPFによるDDoS防御とIRQアフィニティ調律
100Gbps回線が直結されたエッジルータやキャッシュノードにおいて、標準設定のLinuxカーネルは毎秒数百万パケット（Mpps）のトラフィックで容易にCPUボトルネックに陥る。本稿では、Mellanox ConnectX / Intel E810 NICを前提に、NICリングバッファの拡大、マルチキューIRQのCPUコア固定（SMP IRQ Affinity）、およびXDP（eXpress Data Path）を用いたカーネル前段ドライバ層での毎秒1,500万パケットDDoSドロップフィルタの実装実務を詳解する。
ZFS on LinuxによるミッションクリティカルNVMeプール設計――ashift値・SLOG・定期スクラブ運用の鉄則
堅牢なデータ整合性とチェックサム自動修復機能を備えるOpenZFS（ZFS on Linux）は、金融取引やデータベース基盤のプライマリストレージとして圧倒的な信頼性を誇る。本チュートリアルでは、NVMe SSD（U.2/E1.S）をベースとした高スループットZFS zpool構築にあたり、4Kn物理セクタに合致するashift=12の厳格指定、同期書き込み（O_SYNC）を極限まで加速する専用SLOG（Intel Optane / 産業用SSD）の実装、そして定期スクラブ自動運用のSOPを解説する。
データセンター現場におけるLinuxサーバ初期構築とLACPボンディング設定SOP――NetplanとNetworkManagerによる冗長化実務
データセンター現場におけるベアメタルサーバの初期キッティングにおいて、もっとも基本かつ重要となるのが物理ネットワークの冗長化である。本稿では、ToR（Top-of-Rack）スイッチ側のLink Aggregation（802.3ad LACP）対向設定を前提に、Ubuntu（Netplan）およびRHEL系（NetworkManager / nmcli）におけるデュアル25GbE/100GbEポートのBonding設定、MTU 9000（Jumbo Frame）の適用、VLANタグインターフェースの切り出し、そして実機ケーブル抜去によるフェイルオーバー試験手順を完全解説する。
BIRD 2によるBGPマルチホームとRPKI（ROA）正当性検証の実装ガイド――JPNIC環境下での実務設定
自社AS（自律システム）を運用し、国内複数の上流トランジットやインターネットエクスチェンジ（IX）に接続するエンタープライズ基盤において、高性能ルーティングデーモン「BIRD 2」の採用が標準化している。本チュートリアルでは、JPNICから割り当てられたIPv4/IPv6プレフィックスの広報フィルタリング、BGPコミュニティを用いた優先制御、そしてRTRプロトコル（Routinator）と連携したRPKI Route Origin Validation（ROV）による無効経路の自動破棄設定を具体例とともに詳解する。
エンタープライズサーバの帯外管理（IPMI・iDRAC・iLO）セキュリティ隔離とRedfish API自動巡回スクリプト実務
24時間365日の連続稼働が求められるデータセンターにおいて、サーバの帯外管理ポート（BMC / IPMI / iDRAC / iLO）は現場の生命線であると同時に、重大なセキュリティ攻撃対象となり得る。本稿では、物理およびVLANによるOut-of-Band専用管理ネットワークの隔離基準、デフォルトパスワード全廃とTLS証明書適用、そしてDMTF標準「Redfish API」を活用してマルチベンダー環境の電源・温度・ファン・障害ログを一元自動巡回するPythonスクリプトの実務をまとめる。