MULTICAST – マルチキャストトラフィック

メソッドの説明

IPv4マルチキャストトラフィックを検知するためのメソッドは、以下の使用状況に基づいています。

• マルチキャストアドレス(224.0.0.0～239.255.255.255)

• 有向ブロードキャストアドレス(X.Y.Z.255)

• 全ホストブロードキャストアドレス(255. 255. 255. 255)

• IPv6マルチキャスト(ff00::/8)

有向ブロードキャストと全ホストブロードキャストのトラフィックの検知は、IgnoreBroadcastオプションの値を「Yes」に設定することで抑制できます。レポートされるマルチキャストリクエストの最小数は、MinimalAttemptsオプション(この閾値は常に評価されます)を使用して設定できます。 閾値(MaxBPPまたはMinTransferred)のうちの1つ以上を超えると、検知に使用される条件が満たされます。これらの閾値の一方が「0」の場合は、もう一方の閾値が満たされる必要があります。これらの閾値が両方とも「0」の場合は、どちらの閾値も無視されます。

このメソッドは、以下のサブメソッドで構成されます。

• MulticastDetection: 監視対象ネットワーク内にマルチキャストまたはブロードキャストトラフィックが予期しない量または大量に存在することをレポートします。

メソッド設定

マルチキャストトラフィックに関連するネットワークの問題がある場合は、IPアドレスに関係なく、ネットワーク全体にわたってネットワーク内のすべての通信に対してこのメソッドをアクティブ化することをお勧めします。トラフィックの適切な監視場所はインターネット接続回線または中央のスイッチです。

メソッドパラメータ

• IgnoreBroadcast: 検知内でブロードキャストとIPv6全ホストマルチキャストを省略します。

• MinimalAttempts: マルチキャスト(またはブロードキャスト)の最小数の閾値。

• MaxBPP: パケットあたりのバイト数の最大平均値(このパラメータが「0」に設定されている場合、このメトリックは使用されません)。

• MinPPS: 1秒あたりのパケット数の最小平均値(このメトリックはMaxBPPパラメータとの組み合わせでのみ使用されます)。

• MinTransferred: マルチキャストまたはブロードキャストIPアドレスに転送されるデータの最小量(MiB単位)。

フィルタの割り当て

このフィルタは、送信元IPアドレスを制限するために使用されます。

結果の解釈

このメソッドは、マルチキャストトラフィックを生成しているネットワーク上のIPアドレスに対する信頼性の高いアラートを出します。