ネットワーク トラフィック分析

ネットワーク トラフィック分析は、ネットワークのパフォーマンスを理解し改善するために、ネットワーク データを収集して調査するプロセスです。ネットワーク トラフィックを分析することで、ネットワークの速度低下の原因となり、エンドユーザーのサービス品質に影響を与える恐れがあるボトルネックを特定できるようになります。

ネットワーク トラフィック分析は、多くの場合フローデータを活用して、ネットワーク全体の帯域幅使用量を把握することに重点が置かれます。ネットワークはその設計上、帯域幅には上限があります。この帯域幅を多くのアプリケーション、エンドポイント、ユーザーが使用する場合、パフォーマンスの問題が発生する可能性があります。

ネットワーク トラフィックを分析することにより、トップ トーカーとも呼ばれる、帯域幅を大きく消費するアプリケーション、ユーザー、プロトコル、またはIPアドレス グループを特定できます。このような形で、ネットワーク トラフィック分析は、ネットワーク容量の過負荷を回避し、エンドユーザー エクスペリエンスが満足できるものであることを確認するのに役立ちます。

ネットワーク トラフィックの監視は通常、フロー データとサービス品質データの収集と分析に重点を置いています。つまり、NetFlowデータを活用することを意味します。NetFlowは、1990年代にCisco社が開発したネットワーク プロトコルで、IPトラフィックの統計情報を収集および監視するために使用されています。この情報を使用すると、ネットワーク内のトラフィック フローを詳しく調査できます。NetFlowデータは、トラフィックのソースとエンドポイント、および生成されているトラフィックのレベルを明らかにします。

NetFlow監視はどのように機能するのでしょうか？NetFlowが有効なルーターは、アプリケーション、内部および外部のエンドポイント、対話、サイト データなど、ネットワーク上のさまざまなデータ ソースから自動的にNetFlowレコードを生成します。NetFlowデータはそのままでは役に立ちません。NetFlowコレクターやアナライザーを使用して、生データをユーザーフレンドリーな形式の使用に適したデータに変換する必要があります。コレクターには、ハードウェアベースのプローブとソフトウェアベースのツールがあります。

たとえば、SolarWinds NetFlow Traffic Analyzerは、ネットワークと帯域幅の使用量がネットワークに与える影響を把握できるように設計されたソフトウェアベースのNetFlowコレクターです。NetFlowを利用することで、NTAはネットワーク トラフィックの概要を提示し、ユーザーが帯域幅に与えている影響を明らかにできます。

ネットワーク トラフィック分析の第1のステップは、上記のように、関連するNetFlowデータを監視し収集することです。次のステップは、このデータを整理および検証することにより、重要な洞察やパターンを明らかにすることです。

ネットワーク トラフィック分析には、ネットワーク上の帯域幅の占有を特定することが含まれます。ネットワークの速度低下の原因はアプリケーションでしょうか、それともユーザーでしょうか？ネットワーク全体に効率的に帯域幅を分配できていますか？ネットワーク上でトップ トーカーになっているのは何ですか、そしてどのようにその影響を最小限に抑えることができますか？ネットワーク トラフィック分析は、帯域幅を使い尽くしているものを示すだけでなく、帯域幅使用量の問題にどのように対処できるかについての洞察を提示することによって、ユーザーが上記の質問に答えられるようにします。

効果的な分析のために、さまざまなネットワーク ソースからのフロー データおよびその他の関連情報を相関させ、比較することもできます。この方法は、ネットワークの速度低下が発生する時間帯がわかっている場合に特に有効です。各データ ソースを手作業で調べて、その時点でどのデータ ソースに原因があったかを確認する代わりに、1つのタイムライン上で複数のデータ ソースを相互参照する機能により、パフォーマンスの問題をより迅速に掘り起こすことができます。

全体として、ネットワーク分析プロセスは、次の統計を含む、ネットワークの状態に関するいくつかの洞察をもたらすことができます。

• アプリケーション別の帯域幅使用量
• トラフィックのタイプ別の帯域幅使用量
• 経時的な使用量パターン
• パフォーマンス統計とエンドユーザー エクスペリエンス

ネットワーク トラフィック分析から得られる洞察により、各種の具体的なケースにおいて、より効果的なトラブルシューティングを行えるようになります。たとえば、ネットワーク トラフィック分析ツールを使ってネットワークを俯瞰した結果、帯域幅を確保するために、あるアプリケーションからリソースを取り出して別のアプリケーションに提供したり、あるアプリケーションを完全に停止したりする必要があることがわかる場合もあります。

ネットワーク トラフィック分析は、ネットワーク パフォーマンス監視のベスト プラクティスの中核となるため、重要です。ネットワーク トラフィック分析は、ネットワークの帯域幅が適切に機能しているかどうかを確認し、機能していない場合は、その問題を修正するための対策を講じるための支援を行います。

また、キャパシティ プランニングやリソース アロケーションにも役立ちます。速度低下が起きているとき、どのアプリケーションがリソースを占有し、どのアプリケーションが十分な配分を得られていないか、フロー データ分析によって知ることができます。この情報をもとに、より適切にリソースを振り分け、輻輳を解消することができます。

ネットワーク トラフィック分析は、ネットワークが順調に稼働しているときにも役立ちます。たとえば、ネットワークのトラフィックを定期的にチェックすることで、ネットワークが効率的に設定されているかどうか、重要な洞察を得ることができます。アプリケーション、ユーザー、IPアドレスが帯域幅を正しく共有している場合、この情報はネットワークの成長に伴う将来のプロビジョニングに利用できます。

ネットワーク トラフィック分析ツールは、包括的なネットワーク トラフィック分析に必要なプロセスを合理化、自動化、最適化することで機能します。

小規模なネットワークであれば、トラフィックの追跡、分析、トラブルシューティングを手動で行うことも可能ですが、大企業の管理者にとって、これは現実的ではありません。それはあまりにも手間とコストがかかりすぎます。

そこで登場するのが、ネットワーク トラフィック分析ツールです。一般に、これらのツールを使用することで、ユーザーは問題の場所を特定し、切り分けを容易に行うことができます。ユーザーはネットワークの包括的なビューを取得し、さまざまなソースからのフロー データを相関させ、ネットワークの速度低下を軽減し、防止することができます。

ネットワーク トラフィック分析ツールは、以下のような広範な機能を提供します。

• 自動でデータ収集：NetFlowやQoSのデータはさまざまなソースから取得されますが、ネットワーク トラフィック分析ツールはそれらをすべて簡単に収集できます。また、優れたネットワーク トラフィック分析ツールは、企業ネットワークの成長とエンドポイントの増加に合わせて拡張することもできます。
• データをビジュアル形式で表示：直感的なチャートやグラフはデータを理解しやすくし、ユーザーは最も必要とする情報に焦点を当てることができます。
• アラートで変更を通知：包括的なアラート システムにより、アプリケーションが重要なしきい値に達すると同時に、ユーザーは帯域幅の過剰使用に対して迅速に対応できるため、パフォーマンスの問題が本格的な速度低下にエスカレートする前に食い止めることができます。
• カスタム レポートを有効化：ネットワーク トラフィック分析ツールがカスタム レポートを生成するとき、ネットワークに関する履歴データのレパートリーも生成され、今後のポリシー管理の改善のために使用できます。
• ネットワーク全体のデータを相関：さまざまなNetFlowデータ ソースを相関させることで、ネットワーク トラフィック分析を新たな次元に引き上げ、トラブルシューティングを迅速化します。複数アプリのCPU使用率の把握が必要な場合は、同じタイムラインにドラッグアンドドロップするだけです。

SolarWinds NetFlow Traffic Analyzerは、強力でスケーラブルかつインテリジェントなネットワーク トラフィック分析ツールで、ユーザーがネットワークを制御し、帯域幅使用量に関するパフォーマンスの問題を掘り下げることに役立つように設計されています。

NTAは、NetFlow v5およびv9、Juniper J-Flow、sFlowなど、最も一般的なベンダーのフロー データを収集するための機能を備えています。

NTAは、ネットワーク内の使用量がピークに達している領域を特定するだけでなく、最も帯域幅を消費しているエンドポイントの特定も行います。このデータを直感的なチャート、グラフ、表に変換することで、データの分析や洞察の作成が容易になります。この情報は、ネットワーク速度低下時に非常に有効です。

また、NTAはパッシブなネットワーク トラフィック分析の実行をより容易にします。このツールは、いつでもアクセスできるネットワーク トラフィック レポートやその他の形式の履歴データを保存します。つまり、ユーザーはトラブルシューティングのための組み込みのナレッジベースを持つことになります。QoSポリシーに加えた変更がパフォーマンスを改善させているか知りたいですか？NTAのCBQoSポリシー最適化機能を使用すれば、ポリシー適用前と適用後のネットワークのトラフィック レベルを調べ、ネットワーク パフォーマンスが改善されたかどうかを判断できます。

SolarWinds NetFlow Traffic Analyzerの30日間無料トライアルで、ネットワーク トラフィック分析の詳細な洞察を得てください。