ネットワークデータは BigData? ネットワークインフラストラクチャは日々大量のデータを生成しています Netflow IPFIX sflow BGP GeoIP SNMP 等のネットワーク情報は トラフィック分析 日々の診断 キャパシティプランニング ピアリングの最適化を実施するための豊富な情

Transcription

1 Kentik Detect Purpose-Built Big Data Network Analytics

2 ネットワークデータは BigData? ネットワークインフラストラクチャは日々大量のデータを生成しています Netflow IPFIX sflow BGP GeoIP SNMP 等のネットワーク情報は トラフィック分析 日々の診断 キャパシティプランニング ピアリングの最適化を実施するための豊富な情報源となります では なぜネットワークの運用者 技術者 セキュリティチームは 実行可能な対応を行うために現在も課題を抱えているのでしょうか それは 現状のネットワーク環境にそぐわない限られた機能の従来型ツールを使用しているからです 従来のネットワーク分析システムは現在の大規模ネットワークを処理する仕組みになっていません 多くの場合 急激に増加するトラフィックを扱うため 多くのRawデータをあきらめ 事前定義したサマリーレポートへ妥協するしかありませんでした この手法では 多くのデータの価値は無駄になります その結果 運用 セキュリティ 計画の決定をサポートするための重要な情報が 非常に限られたものとなります 生産性 効率性 サービス保障を十分に 達成することはできず ビジネスの拡張機会も失う可能性があります 2

3 Kentik Detect : Big Data Network Analytics このような課題を何で解決できるでしょうか それにはネットワークデータがビッグデータであることを前提に構築されたネットワーク分析ソリューションが必要です トラフィック詳細をキャプチャし 相関させ 大規模に保持できるようにする 分散型のポストHadoop バックエンドのような仕組みが必要となります 集約されていないデータをリアルタイム且つアドホックで参照するためのエンジンがあれば どのような情報が必要となるかを事前に推測して定義しておく必要はありません また それが統合的な可視性を手ごろな価格で手軽に実現できる SaaSモデルは利便性高く利用出来ます Kentik Detect がその全てを提供します Kentik Detectは 多様且つ大容量な今日のトラフィックに合わせて設計されています Rawデータを保持することで リアルタイムのデータ取り込み 複数のデータタイプを相関 ドリルダウンによる詳細な分析を行い ネットワークデータの価値を解き放ちます その結果 多機能で実用的なインテリジェンスが提供され サービスを保証し オペレーショナルエクセレンスを達成し 革新をもたらすことができます シンプルなクラウドサービスもしくはオンプレミスとして提供されるKentik Detectは 前例のないスピード 効率 規模でネットワークトラフィックの可視化を提供します 3

4 How it Works Kentik Detect はルータ スイッチ ホスト等のネットワークデバイスから送信されるNetFlow, sflow, IPFIX, SNMP, BGPのデータを取り込みます GeoIP (geo-location) でデータを補強し 省略されること無く保持された時系列レコードを作成し 90 日間容易にアクセス可能とします リアルタイムアラートの設定 アドホックデータの検索 カスタマイズダッシュボードの作成 直感的なBGPピアリング分析の利用が可能です また SQLやRESTful APIを介してRawデータにアクセスし データ共有やサードパーティ製システムとの統合を行うことが可能です nprobe NetFlow sflow / IPFIX SNMP BGP Web Portal Dashboards Data Exploration Analytics Alerts DDoS Ops / Performance Data Loss Kentik Data Engine SQL / RESTful APIs Kentik Detectは 破壊的イノベーションであるKentik Data Engine (KDE) によって稼働します KDEは コンテナ化された分散型のマイクロサービスベースのコンピューティングストレージクラスタです スケーリングすることで KDEは データの取り込み速度 データレコードの多様性 データ保持の期間 および非定型クエリの量に関する従来の制限を解き放っています KDEは低遅延のネットワークデータの 取り込みをカラム指向型分散データストアを使用して行い 受信データに対する即座なクエリを可能にします 多次元のカスタムフィルタリングクエリは 数十億行に対して 数秒以内に応答を返します KDEは 一般的なBig Data BIを強化した分析機能を提供します Kentik Detect 4

5 Key Features データエクスプローラ ~ 迅速かつ柔軟なアドホックトラフィック分析 ~ 従来の可視化ツールでは 一般的にビューが1つまたはフィルタに対して複数のディメンションのグループ化を 2つの事前定義したフィールドに制限されており 十分な実施することで 必要な情報をすばやく絞り込むことが情報を得ることが出来ませんでした しかし Kentik できます ディメンション メトリック タイムパン およびデータエクスプローラでは 40 以上の様々なディメンションにより デバイスの任意の組み合わせを 時系列グラフまたは要約されていないデータを詳細に表示することが出来ます テーブルを含むトラフィックフロー可視化としてレンダリング 1 分前から3か月前のデータ表示 詳細の表示 もしくはすることができます これは 迅速かつ効果的な全体像を確認することが出来ます トラフィック ホストIP 意思決定を行うために必要な分析力となります パフォーマンスメトリック 制限のないネスト可能な ネットワークパフォーマンスモニタリング Kentik Detectは Kentik nprobeホストエージェントによって送信されたライブトラフィックを監視し 高速な可視化を可能にします また 遅延 TCP 再送信 およびネットワークパフォーマンスを評価 最適化するために必要な主要要素のクエリを可能にします Kentik Detectを使用すると ユーザーエクスペリエンスがパフォーマンスの影響をいつ なぜ受けているのか それについて何をすべきかを把握することが可能です ネットワークアラート ~DDoS と異常検知 ~ Kentik Detectアラートは KDEを活用して パフォーマンスの異常やDDoS 攻撃からネットワークを保護します データエクスプローラで定義されたクエリは 特定のインフラストラクチャ ビジネス およびトラフィックの基準を反映するアラートとして設定できます アラートはネットワーク全体のデータに基づいており 一部のトラフィックまたは限定されたインターフェイスからのみ トラフィックを評価するシステムに比べて誤検知が少なくなります KDEの迅速なトラフィックデータ取得は レガシーシステムとは異なり アラート通知に5 分の待ち時間を発生させることはありません Kentik Detectを使用すると 非常に柔軟なアラートのカスタマイズが可能になり 結果としてサービスに影響を与える問題を最速で把握できます Kentik Detect 5

6 Key Features ダッシュボード ~ 簡単にカスタマイズ 簡単に共有 ~ Kentik Detectのダッシュボードでは 確認するダッシュボードのサイドバーの設定で変更することも必要がある情報の多くを高速に確認することができます ダッシュボードは 作成者だけに表示する出来ます ダッシュボードは ユーザ定義可能となり ことも 組織全体のチームメンバーと共有することもデータエクスプローラ内で特定した可視化のビューをできます サブスクライバへのスケジュール配信用に含む様々なパネルのセットを定義できます デバイス ダッシュボードベースのレポートを設定することもタイムスパン フィルターは 作成時に固定することも できます ピアリングの分析 ~ コスト管理と機会創造 ~ 大量のマルチホームインターネット帯域を消費もしくは販売する場合 相互接続性を含む最適化が必要です そのためには トラフィック量 BGPパス 相互接続 地理的な到達範囲の相互関係を明確に把握する必要があります Kentik Detectには トラフィックフローを明確にする専用のピアリング分析ソリューションが含まれており パス ネイバー トランジット 発信元 国の情報を含む視覚化と表を提供します ウェブ企業やリテールサービスプロバイダは これらのビューを使用してコストとパフォーマンスを管理し ホールセールはピアリングの効率を評価し 新しい見通しを特定することができます Kentik Detectのピアリング解析は 即時のフィルタリングとインスタントシングルASNドリルダウンを使用して インターネットルーティングの全体像と詳細を迅速に把握する最も直感的な方法です API ~ オープンアクセスと柔軟なインテグレーション ~ Kentik Detectはデータをアプライアンス内から取り出せまた Kentik Detectは 一般的なPostgreSQL なかったり サマリを作成して詳細を破棄することはしません クライアントまたはRESTful APIを使用して DDoSミティゲーション SIME 等の3rdパーティのシステムはビジネスと技術の両方の目的でデータの完全な価値を KDEを介してネットワークデータに直接的にアクセス出来ます 抽出することで 投資にテコ入れすることができます Kentik Detect 6

7 Flexible Deployment Options Kentik Detectは コスト面とリソース面でSaaSとしての利点を提供します 即座に結果を把握できることの価値を提供し ハードウェア ソフトウェア IT 運用のオーバーヘッドをゼロにします オプションのエージェントソフトウェアはサーバもしくは仮想マシンでデプロイされ 暗号化トンネルによる転送を提供し クラウドへ転送されるデータを保護します Equinix PoPを使用している場合には PNI (Private Interconnection) により 厳しいデータプライバシー要件を満たすことが可能となります また 企業内にKentik Data Engine クラスタをホストする選択肢も提供します Public IP User Premises PNI Kentik Agent https Kentik Data Engine User PoP User Premises Kentik Detect 7

8 Kentik Detect 本日から始めるデータドリブンネットワークオペレーション 今日のネットワークは あまりにも大規模で複雑すぎるため 従来のような経験に基づく 推測やサマリーのみの情報では 効果的に管理できません ネットワーク運用 計画 およびセキュリティチームは 数十億のRawデータのフローレコードを直接照会できる必要があります サイロを回避した フロー BGP GeoIP およびSNMPを関連付ける単一のビューが必要です また 過去の特定の瞬間 もしくは過去数ヶ月の様々な時間を確認できる必要もあります 更には 知りたい情報をあらかじめ推測 定義することなく その時点において数秒で答えが必要です それは 大規模なリアルタイムのビッグデータ分析が必要となることを意味します Kentik Detectは これらの要件を満たす世界初のネットワークインテリジェンスソリューションです Kentik Detectは ネットワーク管理者がネットワーク管理の必要性に基づいて生み出され 必要なときに必要な情報を提供することが可能です そして それは真のデータドリブンネットワークオペレーションを実現する能力を提供します これにより サービス保証が向上し 継続的な改善が可能となり 最終的に顧客満足度 コストパフォーマンスを向上させ 競争力が高く収益性の高いビジネスを実現します お問い合わせ先 : ネットワンシステムズ株式会社 お問い合わせ先 :Kentik Technologies, Inc. info@kentik.com. 8