Maximize the Power of Flexible NetFlow

Transcription

1 Maximize the Power of Flexible NetFlow

2 アジェンダ 概要 SevOne と Flexible NetFlow シスコメディアネットシスコ Network Analysis Module (NAM) まとめ

3 NetFlow と SNMP などのインテグレーション アラート エクスプローラ 詳細情報

4 NetFlow とは? 1998 年シスコ社が効果的なトラフィック分析のために開発 v9 では 200 以上のテンプレートと設定可能なフィールドが追加された 他のベンダーも NetFlow を採用 パケット調査の代替 NetFlow はネットワークトラフィックによる課金 ネットワーク設計 ネットワークモニタリングなどの IP アプリケーションの為の主要なキーとなるサービスを提供しています -Cisco IOS NetFlow 紹介文より引用

5 なぜ NetFlow を利用するのか? アプリケーションやユーザを特定し ネットワークトラフィックのパターンを理解するため パケット収集よりもシンプルに 簡単に 早く導入可能なため パケットキャプチャリングと比較して 数分の一のコストで 同じような機能を利用できるため IETF 標準に準拠し 全てのネットワーク機器ベンダーでサポートされるため SNMP モニタリングと融合可能なため

6 SevOne NetFlow サポート マルチベンダのフロー収集技術をサポート Cisco NetFlow バージョン 5-9, J-Flow, sflow/cflow, IPFIX フローベースのデータを利用したトラフィック分析を提供 異常トラフィックのプロトコルやそのトラフィックの送信者を可視化 トップトーカーやアプリケーションの可視化により 異常な通信を特定 トップトーカー機能により サポート外のアプリケーションを検出

7 拡張に優れ ハイスピードな NetFlow 収集 アーキテクチャ 無制限 Peer-to-Peer 構成を採用 アプライアンスを必要なだけ追加可能 データベースの集中管理によるボトルネックがない どのアプライアンスでも全フローを参照可能 (SNMP データも含む ) フロー収集 ハイ スピード 1 台あたり 最大 1500 万フロー / 分収集可能 1 台あたり 1000 NetFlow インターフェイス (10 テンプレート ) Flow データ保持期間 NetFlow raw データを 1 週間保存可能 ( データ粒度 1 秒 ) データ集約 : テンプレート毎に TOP200 の情報を 1 年間保持可能

8 NetFlow を利用するには NetFlow 導入までの流れ : ルータ / スイッチの設定 ルータ / スイッチに Flow データを送信する設定を実施 それぞれのルータメーカ モデルに応じた設定が必要 SevOneから該当デバイスをディスカバーネットワークデバイスの送信元 IPアドレスを指定宛先 IPアドレスをSevOneアプライアンスに指定 9996 番ポートでSevOneに送信 ( 変更可能 )

9 Flexible NetFlow 対応ハードウェア エンタープライズ & アグリゲーション / エッジ コア Cisco IOS ソフトウェアリリース 12.2S TNF TNF TNF 12.0S/IOS-XR TNF TNF Cisco 7x00 TNF Cisco 800 ASR1000 QFP based Cisco アクセス Cisco Cisco 4500 Sup7 Cisco IOS ソフトウェアリリース TNF TNF TNF TNF Cisco Cisco 4500 <= Sup5 Cisco Cisco 7600 シリーズ NO support Hardware limitation TNF TNF Cat 6K < Sup2T ASR1000 QFP based Cat 6K Sup2T Smart Login NetFlow Cat 29xx Cat 3750 Cisco ASIC ASR 9000 CRS-1 ASIC データセンタ Cat 6K Sup2T Nexus 7000 Nexus 1000V

10 Flexible NetFlow の利用 Cisco メディアネットパフォーマンスモニタリング 音声 ビデオの遅延 ジッタ ToS DSCP アプリケーションの利用帯域やサービスの効果を可視化 SevOne と Cisco NAM レスポンスタイムとフロー毎の帯域を可視化 Cisco NBAR (Network Based Application Recognition ) ポート番号ではなくアプリケーションを特定 詳細なフロー情報 MPLS, QoS, ToS, DSCP

11 SevOne と Cisco メディアネットパフォーマンスモニタ

12 メディアネットとは? メディアネットは リッチメディアアプリケーション利用のために最適化されたインテリジェントネットワークです 拡張性 最適化 ビデオパフォーマンスのために ネットワークの境界をエンドポイントにまで拡張

13 NetFlow を利用したパフォーマンスモニタリング 誰が 何を どこで TCP RTP や CBR トラフィックのために提供するもの : 障害の隔離 問題箇所の特定 迅速なトラブルシューティング SLA の確認 ルータやスイッチのユーザトラフィックの測定と特定 フェーズ 1: メディアストリームのネットワーク品質 ( パケットロス ジッタ ) インターフェイスを特定 : 入力 出力 双方向 Learn more:

14 レポート - NetFlow NetFlow の計測結果をエクスポート フローやアグリゲーションフローなどをベースにレポート作成可能 キャパシティ プランニング トラブルシューティング ベースラインなどに活用 NetFlow 出力 SevOne PAS

15 Cisco メディアネットパフォーマンスモニタリング NetFlow テンプレート メディアネットパフォーマンス計測のために NetFlow フィールドに KPI を追加できます *KPI = Key Performance Indicator

16 Cisco メディアネットパフォーマンスモニタリング SevOne NetFlow レポート SevOne はこれらの項目を計測し マルチメディアアプリケーションパフォーマンスに関する多角的な情報を提供します

17 トップメディアカンバセーション ( 帯域 ) 送信元 からの通信の増加に伴い 宛てのパケット損失 ジッタも増加していることが分かります

18 トップメディアカンバセーション ( ジッタ ) 送信元 の帯域使用率の上昇に伴い その期間だけジッタが増加し 帯域使用率が減少すると ジッタも減少していることが分かります

19 トップメディアカンバセーション ( パケット損失 ) パケット損失についても確認できます

20 SevOne と Cisco NAM (Network Analysis Module )

21 NAM と Flexible NetFlow の活用 NetFlow 出力 SevOne は NAM を搭載したデバイスからフロー情報を収集 SevOne PAS 各アプリケーションの帯域使用率またはレスポンスタイムを可視化 NAM フロー スイッチ ファイアウォール NAM を搭載したルータ ファイアウォール IS-IS

22 アプリケーションのレスポンスタイム 簡単に 誰が いつ 遅延しているか確認できます

23 アプリケーション ( 帯域使用率 ) 帯域使用率を元に トップトーカーを表示することもできます

24 SevOne と Cisco NBAR (Network Based Application Recognition )

25 Flexible NetFlow NBAR NetFlow にとって アプリケーションの識別は大きな課題 SevOne は NBAR と連携し アプリケーションを識別

26 SevOne 統合プラットフォーム オールインワンのパフォーマンスデータベースにより ITインフラのパフォーマンスに関する全体像を提供 サイロ システムから統合管理に移行

27 Peer-to-Peer アーキテクチャ 拡張性 スピード 100万オブジェクト 10億のベースラインまで拡張可能 リアルタイム収集とレポーティング 短時間で導入 使いやすい