SolarWinds NetFlowトラフィックアナライザー

SolarWinds社の名前は、ほとんどのネットワークおよびシステムの管理者によく知られています。同社は、最高のネットワークおよびシステム管理ツールをいくつか作成することで、確固たる評判を築いてきました。また、それだけでは不十分であるかのように、Advanced SubnetCalculatorやTFTPサーバーなどの非常に便利な無料ツールを作成することでも有名です。それぞれがネットワーク管理者の特定のニーズに対応しています。

本日、SolarWindsで最も人気のある製品の1つである、NetFlow Traffic Analyzer（NTA）と呼ばれるツールをレビューします。その名前が示すように、これは主に、CiscoNetFlowテクノロジーに依存して魔法を実行するネットワークトラフィック分析ツールです。

その名前は、このツールが実行するのはNetFlow分析だけであることを示しているように見えますが、これは真実とはほど遠いものです。実際、このプラットフォームは最新のフロー分析テクノロジーをサポートしています。また、このツールはSolarWinds Network Performance Monitorのアドオンであるため、この優れた製品のすべての利点も利用できます。

SolarWinds NetFlowトラフィックアナライザーを詳しく調べる前に、NetFlowとは何か、およびNetFlowがどのように機能するかを簡単に説明し、説明します。また、この製品で一般的に遭遇し、サポートされているNetFlowのいくつかの代替案についても説明します。次に、製品の主な機能と、それに続く要件とインストールについて説明します。次に、NetFlowトラフィックアナライザのクイックガイドツアーに進む前に、SolarWindsネットワークパフォーマンスモニターを簡単に紹介します。そして最後に、製品の価格と利用可能な購入オプションを紹介します。

一言で言えばフロー分析

フロー分析により、ネットワークのトラフィックの詳細で定性的なビューを得ることができます。インターフェイスが輻輳していることを示すだけでなく、この輻輳の原因を示します。フロー分析は、ネットワークデバイスに依存して、コレクターやアナライザーと呼ばれるシステムにトラフィック情報を送信します。システムは、フローデータを解釈し、意味のある方法で提示します。これを可能にするテクノロジーはNetFlowと呼ばれます。これは数年前にシスコシステムズによって作成されましたが、現在ではほとんどの主要メーカーのネットワーク機器で何らかの形で一般的に使用されています。

NetFlowについて

NetFlowはシスコシステムズによって開発され、インターフェイスに出入りするときにIPネットワークトラフィックを収集する機能を提供するためにルータに導入されました。収集されたデータは、ネットワーク管理者または自動システムによって分析され、トラフィックの送信元と宛先、サービスのクラス、および輻輳の原因を特定するのに役立ちます。

一般的なNetFlowモニタリング設定は、次の3つの主要コンポーネントで構成されています。

フローエクスポータはパケットをフローに集約し、フローレコードを1つ以上のフローコレクタにエクスポートします。
フローコレクターは、フローエクスポーターから受信したフローデータの受信、保存、および前処理を担当します。
最後に、分析アプリケーションを使用して、受信したフローデータを分析します。分析は、トラフィックのプロファイリングまたはネットワークのトラブルシューティングに使用できます。

どのようにNetFlowの作品

NetFlowをサポートするルーター、スイッチ、およびその他のデバイスは、フローデータをフローレコードの形式で出力し、それらをNetFlowコレクターに送信するように構成できます。フローは、IPの意味での完全な会話です。フローレコードを準備するデバイスは、通常、フローがエージングによって終了したと判断した場合（特定のタイムアウト内にトラフィックがなかった場合）、またはTCPセッションの終了を確認した場合に、コレクタに送信します。

フローレコードには、フローに関する多くの情報が含まれています。これには、入力インターフェイスと出力インターフェイス、フローの開始タイムスタンプと終了タイムスタンプ、フローに含まれるバイト数とパケット数、レイヤー3ヘッダー、送信元と宛先のIPアドレスとポート番号、IPプロトコル、およびTOS値が含まれます。。フローレコードには、フローを構成する実際のデータは含まれていません。フローに関する情報のみが含まれています。これはセキュリティの観点から重要です。

巨大なマルチサイト環境を除いて、レコードが送信されるフローコレクターは、多くの場合、フローアナライザーでもあります。フローレコードに含まれる情報を使用して、ネットワーク管理者に役立つ方法でネットワークトラフィックに関するデータを表示します。NetFlowコレクターとアナライザーが異なれば、データを表示する方法も異なります。

いくつかのNetFlowの代替

すでに示唆したように、NetFlowはいくつかの異なる名前で存在します。ただし、NetFlowの代替手段もあります。最もよく知られているのは、sFlowとIPFIXの2つです。後者は、IETF標準であることを除いて、NetFlowの最新バージョンに大きく基づいています。シスコが最終的にNetFlowをIPFIXに置き換える可能性さえあると私たちは考えています。

sFlow、それは別の、競合するシステムです。その目標と操作の一般原則は似ていますが、異なります。多くの NetFlowアナライザーもsFlowで動作しますが、一般的に、一方のユーザーはもう一方を使用しません。

SolarWinds NetFlowトラフィックアナライザー（無料トライアルが利用可能）

SolarWindsのNetFlowトラフィックアナライザは、単にそこにある最高のフロー分析ツールの1つです。これは、もう1つの優れたツールであるSolarWinds Network Performance Monitorの上にインストールされ、ネットワークのトラフィックに関する独自の情報セットを追加します。このツールを使用して、アプリケーション、プロトコル、およびIPアドレスグループごとに帯域幅の使用状況を監視できます。CiscoのNetFlow、IPFIX、JuniperのJ-Flow、sFlow、HuaweiのNetStreamを監視しますフローデータにより、どのデバイス、アプリケーション、およびプロトコルが最も高い帯域幅のコンシューマーであるかを識別できます。また、トラフィックデータを収集し、それを使用可能な形式に関連付け、ネットワークトラフィックを監視するためのWebベースのインターフェイスを介してユーザーに提示します。さらに、ネットワークトラフィックの可視性を高めるために、どのアプリケーションとカテゴリが最も帯域幅を消費しているかを特定できます。

無料トライアル：SolarWindsNetFlowトラフィックアナライザー
公式ダウンロードリンク：https：//www.solarwinds.com/netflow-traffic-analyzer/registration

主な特徴

SolarWindsNetFlowトラフィックアナライザーの機能のいくつかを詳しく見てみましょう

ネットワーク使用状況の監視

このツールは、最も多くの帯域幅を消費しているユーザー、アプリケーション、プロトコル、およびIPアドレスグループを識別し、内部エンドポイントと外部エンドポイント間の会話を追跡できます。Cisco NBAR2（次世代ネットワークベースのアプリケーション認識）を使用して一般的なアプリケーションとアプリケーションカテゴリを識別し、Cisco WLC（ワイヤレスLANコントローラ）トラフィックモニタリングを使用してワイヤレス帯域幅を消費するアプリケーションとユーザーを追跡することにより、帯域幅の監視と根本原因の特定が強化されます。、およびSolarWinds User Device Trackerを使用して、帯域幅の占有とその場所を特定します。

トラフィックパターン分析

SolarWindsのNTAは、そのWebコンソール上のトラフィックデータ、その相関し、プレゼントを収集します。このツールは、1分間の粒度を提供し、数か月、数日、数分の履歴データを分析できます。個々のデバイスとインターフェースへのドリルダウンをサポートします。

無料トライアル：SolarWindsNetFlowトラフィックアナライザー
公式ダウンロードリンク：https：//www.solarwinds.com/netflow-traffic-analyzer/registration

パフォーマンス分析

PerfStackパフォーマンス分析ダッシュボードを使用すると、視覚的に相関ネットワークの動作スタック全体で、迅速には、多くの問題の根本原因を見つけることができるので、あなたは、共通のタイムライン上にドラッグ＆ドロップのパフォーマンスメトリックができます。

CBQoSポリシーの最適化

VoIPやクラウドアプリケーションなどのサービスに依存している場合、トラフィックのインテリジェントな優先順位付けと管理が重要になります。SolarWindsのNetFlowトラフィックアナライザは、あなたのQoSポリシーが作業していると計画通りに優先順位トラフィックが流れているかどうかを判断するために前後のポリシートラフィックレベルの有効性を比較することができます。

帯域幅容量計画

帯域幅の使用パターンを確認し、主要な消費者を特定できる場合、容量計画はより洞察に満ちたものになります。履歴を確認すると、ピーク使用のパターンを特定できます。その後、ポリシーを調整し、停止を未然に防ぎ、不要なときに追加の帯域幅を購入することを回避できます。

要件

SolarWindsのNetFlowトラフィックアナライザは、アドオンモジュールにあるSolarWindsのネットワークパフォーマンスモニタ。これは、使用していますNPMのデータベースおよびノード管理機能を。そのため、最も重要な要件は、ネットワークパフォーマンスモニターを最初にインストールして構成することです。

NPMとNTA、およびSolarWindsのネットワーク管理スイートの他のいくつかのツールは、共通のバックエンドであるOrionプラットフォーム上に構築されています。統合されたユーザーインターフェイス、集中管理、アクセス制御、およびナビゲーション、設定、アラート、レポートの共有機能を提供します。

NTAとNPMはどちらもWindowsで実行されます。SolarWindsは、次の3つのサーバーを使用することをお勧めします。

A Windows Serverのプライマリアプリケーションサーバーとして（もメインポーラーと呼ばれます）。Webコンソールをホストし、データ収集を実行します。
AのMicrosoft SQL Serverの店舗は、パフォーマンス、ログ、およびコンフィギュレーション・データを収集したOrionデータベースのため。
Microsoft SQL Serverのフローデータそのものを保存するフローストレージデータベースのため。

SolarWindsには、Webサイトで優れたパフォーマンスと最良の結果を得るための、多数のシステム要件とベストプラクティスがあります。これには、OSバージョン、CPU速度とコア数、RAMの量、NIC速度、およびディスクアレイ構成に関する推奨事項が含まれていました。技術的な要件は、監視対象のネットワーク要素の数によって異なります。

製品のインストール

NetFlowトラフィックアナライザのインストールは簡単です–前提条件が整ったら。先ほど述べたように、実稼働環境では、適切なハードウェアと特定のシステムソフトウェアがプリインストールされた3台の半専用サーバーをお勧めします。

以来NetFlowトラフィックアナライザは、アドオンのモジュールであるNPMは、あなたが最初にそれをインストールする必要があります。解凍すると、インストーラーは前提条件を確認し、不足しているシステムソフトウェアをインストールしてから、構成ウィザードを起動します。ウィザードは、いくつかの必要な情報を提供するためのガイドを提供し、ネットワーク上のデバイスの自動検出を実行します。

監視するデバイスが、メトリックのクエリに応答し、フローデータを定期的にエクスポートするようにすでに構成されている場合、検出はより成功します。ネットワークデバイスと監視対象ホストでSNMPとWMIを有効にする必要があります。また、さまざまなデバイスでサポートされているフロープロトコルを有効にして、フローデータをNTAに送信することもできます。

無料トライアル：SolarWindsNetFlowトラフィックアナライザー
公式ダウンロードリンク：https：//www.solarwinds.com/netflow-traffic-analyzer/registration

検出が完了したら、検出されたデバイスのどれをOrionデータベースにインポートするかを選択し、監視を開始する必要があります。SolarWindsは、限られた数の主要なデバイスとサーバーから始めて、次に拡張することをお勧めします。（[マイダッシュボード]> [ネットワーク]> [ネットワークの概要]に移動すると、既知のデバイスのリストをいつでも確認できます。）

いったんネットワークパフォーマンスモニタがインストールされている、あなたは、同様のプロセスに従って、メインのアプリケーション・サーバー上でのNetFlowトラフィックアナライザをインストールします。次に、フローストレージデータベースを独自のサーバーに移動するには、手動の手順が必要です。

SolarWindsネットワークパフォーマンスモニターについて

SolarWindsの主力製品は、ネットワークパフォーマンスモニターまたはNPMです。これは、優れた機能を備えたフル機能のネットワーク監視ソリューションです。SolarWindsのネットワークパフォーマンスモニタのポーリングは、任意のその運用メトリックとインターフェイスカウンタを読み取るためにSNMPプロトコルを使用してデバイスを有効に。結果をSQLデータベースに保存し、ポーリングされたデータを使用して、各WAN回線の使用状況を示すグラフを作成します。

SolarWindsのネットワークパフォーマンスモニタは、ユーザーフレンドリーなGUIを誇っています。これを使用すると、デバイスの追加は、そのIPアドレスまたはホスト名とSNMPコミュニティ文字列を指定するのと同じくらい簡単です。次に、ツールはデバイスにクエリを実行し、使用可能なすべてのSNMPパラメータを一覧表示し、監視してグラフに表示するパラメータを選択できるようにします。

SolarWindsNetFlowトラフィックアナライザーのガイド付きツアー

このツールとの対話のほとんどは、Webコンソールを介して行われます。ホーム画面にはタブのリストが含まれています。[ホーム]タブと[ネットワーク]タブは、基盤となるネットワークパフォーマンスモニターによって提供され、他のタブはインストールされたモジュールから提供されます。たとえば、NetFlowトラフィックアナライザには[NetFlow]タブがあります。各タブには、グラフ、表、およびテキストを使用して、ネットワークの監視対象要素に関する詳細と統計を表示する複数のビューがあります。

さまざまなビューで、ネットワーク要素は色分けされています。赤または部分的に赤の要素には注意が必要です。黄色は警告を示します。また、いくつかのトップ10リスト（ネットワークのトップ10、使用率別のトップ10のインターフェイス、今日のエラーと破棄のトップ10など）は、問題に悩まされているネットワークの要素をすばやく強調しています。トップトーカーリストは、潜在的な帯域幅の問題を見つけるのに特に役立ちます。NetFlowトラフィックアナライザのデフォルトビューには、上位5つのアプリケーション、上位5つのエンドポイント、上位5つの会話、上位10のソース（使用率）などの複数のセクションが含まれています。

無料トライアル：SolarWindsNetFlowトラフィックアナライザー
公式ダウンロードリンク：https：//www.solarwinds.com/netflow-traffic-analyzer/registration

Webコンソール全体のほとんどのグラフィックはインタラクティブです。要素にカーソルを合わせると、その要素の詳細を示すポップアップが開きます。煩雑さをすばやく除外して、関連するタイプのデータと対象の時間範囲に焦点を当てることができます。このようなカスタマイズされたビューは、再利用のために保存できます。

問題が検出されると、アラートがトリガーされます。これらは、事前定義されたアラートまたは手動で構成されたカスタムアラートにすることができます。たとえば、ダウンするノードは事前定義されたアラートです。アラートには、インターフェイスのダウンや過負荷などが含まれる場合もあります。トリガーされたアラートは、ホーム画面の[アクティブなアラート]セクションに表示されます。アラートは、個人的な好みや運用上のニーズに応じて、電子メール、SMSメッセージング、またはその他の手段で送信することもできます。アラートをカスタマイズする機能は、帯域幅に特に役立ちます。受信および送信の使用率のしきい値を個別に調整し、帯域幅の占有などの問題を通知することができます。

要素またはアラートを調査するときは、その要素にドリルダウンして、より詳細なステータスとメトリックを取得できます。これは、これが一時的な問題なのか永続的な問題なのかを判断するのに役立ち、根本的な原因を特定するのにも役立ちます。例えば。特定のインターフェースが問題になる場合は、その詳細を調べることができます。Flow Navigatorフィルターを使用して、対象のデバイス、アプリケーション、および期間に焦点を当てたカスタムビューを作成することもできます。

SolarWindsのNetFlowトラフィックアナライザは、ほとんどの帯域幅を消費し、ユーザー、アプリケーション、およびプロトコルを識別することが容易になります。ポート、送信元、宛先、およびプロトコルで表示を並べ替えたり、分、日、または月にまたがるトラフィックパターンを表示したりできます。

このツールには、さまざまな事前定義されたレポートと、カスタムレポートを作成する機能が含まれています。これらのカスタムレポートは、フローデータをグラフや表に処理して、ネットワークがどのように使用されているか、およびその使用が時間の経過とともにどのように変化しているかを示します。レポートは、スケジュールされた時間に自動的に実行および配信できます。

価格設定

SolarWindsのNetFlowトラフィックアナライザは、基礎となるに基づいてライセンスされ、ネットワークパフォーマンスモニタライセンス。ネットワークパフォーマンスモニターを既に所有している場合は、ライセンスレベルの選択が両方の製品で同じであることを確認する必要があります。NPMをまだ所有していない場合は、さらに多くのオプションを読み続けてください。NPMと同様に、NTAは、監視対象ノードの数に基づいて、5つのライセンス層で利用できます。価格は100ノードで1945ドルからです。SolarWinds Network Performance Monitorライセンスをまだお持ちでない場合は、両方の製品をNetwork Bandwidth AnalyzerPackとして一緒に購入できます。。これら2つの優れた製品を試運転して、それらが何をしてくれるかを直接確認したい場合は、SolarWindsから30日間の無料試用版を入手できます。