分散アーキテクチャー
- Last Updated: April 5, 2026
- 3 minute read
- Flowmon Products
- Flowmon Anomaly Detection System
- Documentation
分散アーキテクチャでは、より多くのデバイスを使用することで処理を負荷分散できます。処理ノードは個別に動作し、指定されたノードのフローのみを処理します。精度を最大限に高めるには、指定されたネットワークセグメントのコンテキスト全体を単一のノードで保持する必要があります。分散アーキテクチャでは、管理と設定を一元化できます。各ノードの設定は同じです。ノードは、Flowmon ADSアプリケーションがインストールされている個別のハードウェアまたは仮想Flowmon ADSインスタンスです。ノード間の暗号化された通信では、SSHプロトコルが使用されます。各処理ノードでは、同じFlowmon ADSライセンスを使用する必要があります。
ノードタイプ
マスター
このノードは、アーキテクチャ全体を管理します。ユーザインターフェースを備え、すべてのスレーブノードからイベントを収集して保存し、すべてのノードの設定を可能にします。マスターノードは、PDFレポートを生成して送信し、メール/SNMP/Syslogを介してイベントを報告し、カスタムスクリプトとトラフィックキャプチャをトリガーします。データを直接処理することはありません。マスターノードは、すべてのスレーブノードのIPアドレス、またはプロキシノードが存在する場合はそのIPアドレスにネットワーク経由でアクセスできる必要があります。アーキテクチャ内に存在できるマスターノードは1台だけです。
プロキシ
このノードは、スレーブノードとマスターノード間で情報を伝送します。プロキシノードは、Webユーザインターフェースを備えておらず、データを処理しません。プロキシノードは、マスターノードとすべてのスレーブノードのIPアドレスにネットワーク経由でアクセスできる必要があります。アーキテクチャ内に存在できるプロキシノードは1台だけです。ただし、このタイプのノードは必須ではありません。
スレーブ
このノードは、データを処理します。このノードは、Webユーザインターフェースを備えていません。スレーブノードは、プロキシノードのIPアドレス(またはアーキテクチャ内にプロキシノードが存在しない場合はマスターノード)にネットワーク経由でアクセスできる必要があります。
プロキシスレーブ
これは、スレーブノードであり、プロキシノードとしても同時に使用されます。
デプロイモード
ADS分散アーキテクチャは、Flowmon分散アーキテクチャがなくても運用できます。有効になっている場合は、Flowmon分散アーキテクチャの[フロー分散モデル]を[関連するフローソース]モデルに設定し、指定されたネットワークセグメントのコンテキスト全体を単一のノードで保持する必要があります。サポートされるマスターノードは1台だけです。利用可能なマスターノードが複数ある場合は、優先度の最も高いマスターユニット(TPM)をADS分散アーキテクチャのマスターノードとして使用する必要があります。
マスタースレーブモード
これは、利用可能な最もシンプルな設定です。この設定では、1台のマスターノードと1台以上のスレーブノードが必要です。
マスタープロキシスレーブモード
マスターノードがスレーブユニットと直接通信できる場合、ADS分散アーキテクチャはマスターノードとスレーブノードでのみ有効にできます。この場合、プロキシを使用する必要はありません。