はじめに

Flowmonのソリューションは、Flowmonプローブ、Flowmonコレクタ、Flowmon拡張モジュールから構成されています。

プローブの機能

Flowmonプローブは、ネットワークのIPトラフィックを監視し、標準的なNetFlow v5/v9データまたはIPFIXデータへの変換を行う、非侵入型アプライアンスです。このデータはFlowmon Monitoring Centerまたはサードパーティのコレクタにエクスポートされ、そこで詳細な解析、表示、レポート作成が行われます。提供される統計は、ネットワークモニタリング、セキュリティ、トラブルシューティング、IPアカウンティングと課金、キャパシティプランニング、ユーザおよびアプリケーションのモニタリング、トラフィックエンジニアリングに必要です。

高性能のネットワークルータの大半で、NetFlowがサポートされています。とはいえ、入力パケットのサンプリングが使用されることが多く、また、サポートされる秒あたりのパケット数またはフロー数が制限されます。この制限を回避するには、特殊なネットワークボードを追加で使用する必要があります。さらに、ルータベースのプローブは配置が固定されており、レイヤー3の可視性によって攻撃の標的となります。また、提供される統計の信頼性は、課金またはセキュリティのアプリケーションにとって十分なものではありません。しかも、NetFlowモニタリングを有効にすると、ルータのパフォーマンスが低下します。

Flowmonプローブは、ルータベースプローブの限界を克服し、スタンドアロンで動作する(L2およびL3で不可視)、スケーラブルでハイパフォーマンスのネットワークモニタリングソリューションを提供します。このプローブがあれば、NetFlowのエクスポートが利用または実行できない環境でも、フロー統計を生成できます。このような環境の代表的な例としては、NetFlowのサポート、ビジー状態のルータ、L2スイッチ、VPNのないネットワークなどがあります。

Flowmonプローブはすぐに使える完全なアプライアンスであり、設定とインストールが簡単です。NetFlowの基本的なデータ収集、表示、解析の機能が実装されており、ネットワークオペレータ、セキュリティオペレータ、管理者、マネージャの全員がNetFlowテクノロジをすばやく評価し、使用することができます。

• ハイパフォーマンスのスタンドアロン版NetFlow v5/v9またはIPFIXプローブ

• 標準およびハードウェアアクセラレーションモデル

• パケット損失のないワイヤースピード処理

• 最大2x 100Gbps、2x 40Gbps、4x 10Gbps、または4x 10/100/1000モニタリングインターフェース

• コンパクト(1Uまたは2U)でメンテナンス不要のネットワークアプライアンス

• 非侵入的で、ミラーポートまたはTAPへの簡単な接続

• IPv4、IPv6、VLAN、MPLSのサポートが付属する、L2/L3の不可視デバイス

• SNMPツール(Zabbix、Nagiosなど)によるデバイスのモニタリングが可能

• 迅速なテクノロジ評価を実現するビルトインコレクタ

• すべての主要なNetFlowコレクタとの完全な互換性

コレクタの機能

Flowmonコレクタは、FlowmonプローブからのNetFlow/IPFIX/sFlow統計の収集、長期保存、解析に特化したスタンドアロンサーバです。この目的のため、Flowmonコレクタには、大容量ディスクとRAIDサポートが付属しています。複数のプローブと1つまたは複数のコレクタを使用したネットワークモニタリングは、中規模および大規模企業向けのプロフェッショナルなソリューションです。コレクタ上でのフローデータの保存および解析には、Flowmon Monitoring Centerを使用します。特別なフィルタを使用することによって、送信元または宛先ホスト、使用プロトコル、開始時間、およびフローテクノロジで取得可能なその他の多くのプロパティに基づき、特定の通信を選択できます。ネットワーク監視をさらに効率化するため、これらのツールでは、異常や不審なトラフィックが発生した場合の自動通知およびアラート送信も利用できます。

Flowmonコレクタは、以下の機能を備えています。

• 複数のFlowmonプローブからデータを収集するハイパフォーマンスコレクタ

• 統計の長期保存を可能にする大容量ディスク

• ハードウェアRAIDのサポート(仮想アプライアンスでは利用不可)

• 業界屈指のコストパフォーマンス

• 最適化により、統計データの高速な検索を実現

• 直感的なWebインターフェースを使用したシンプルな設定

NetFlow、IPFIX、sFlowといった主要なジェネレータ(プローブ、ルータなど)すべてとの完全な互換性

Flowmonのアーキテクチャー

Flowmonプローブには、標準またはアクセラレーションモデルのFlowmonモニタリングポート、Configuration Center、Flowmon Monitoring Center (ライセンスで有効な場合)が実装されています。Flowmonモニタリングポートは、ネットワークトラフィックのキャプチャ、フロー統計の計算、NetFlow/IPFIXデータのエクスポートを行います。Configuration Centerはプローブの容易なリモート設定を実現します。Flowmon Monitoring Centerはフローデータ(NetFlow、IPFIX、sFlow)の収集、表示、解析を実現します。

FlowmonモニタリングポートでエクスポートしたNetFlow/IPFIXのデータは、Flowmon Monitoring Centerまたはその他のNetFlow/IPFIXコレクタで収集できます。Flowmon Monitoring Centerには2つのバージョンがあります。Flowmonプローブにはビルトインバージョンが実装されており、お客様はフローテクノロジをすばやく評価できます。専用のサーバ(Flowmonコレクタ)にはスタンドアロン版が実装されており、高スループットネットワーク向けのプロフェッショナルなソリューションを提供します。

さらに、Flowmonプローブは、拡張モジュール(Flowmon ADS、Flowmon DDoS Defender、Flowmonアプリケーションパフォーマンスモニタリングなど)をサポートしています。完全なFlowmonソリューションの詳細については、www.flowmon.comを参照してください。