ネットワーク運用において、フロー分析は重要な業務の一つです。しかし、ルータやスイッチからフローデータを収集・分析する場合、ネットワーク機器の CPU リソースに大きな負荷がかかることがあります。一方、パケットサンプリングでは、すべての通信フローを記録できないため、分析結果が実際のトラフィック状況を十分に反映できない可能性があります。
その課題を解決するのが、N-Probe です。
ネットワーク機器への負荷を抑え、フロー分析をよりシンプルに。
N-Probeの特長
- 1 Gbps・10 Gbps・40 Gbps のインターフェースから取得したミラートラフィックを取り込み、1:1 の NetFlow 形式に変換して出力
- 導入が容易で、スイッチの処理性能への影響を抑えた運用が可能
- 要件に応じて、ソフトウェア版とハードウェア版を提供
- フロー分析に必要なデータ収集を効率化
従来のフロー収集方式
N-Probe によるフロー収集方式フロー収集方式
- ルータ／スイッチから NetFlow／sFlow をエクスポート
- パケットサンプリングを利用
- スイッチのミラーポートを N-Probe に接続し、複製したトラフィックを取り込み
従来のフロー収集方式と N-Probe の比較
- すべてのスイッチがフローデータのエクスポートに対応しているわけではない
- ルータやスイッチの CPU リソースに負荷がかかる
- パケットサンプリングでは、すべての通信フローを記録できず、分析結果が実際のトラフィック状況を十分に反映できない可能性がある
- マルチベンダー環境のスイッチに対応
- ミラートラフィックを 1:1 の NetFlow 形式に変換し、フロー分析に必要なデータ収集を効率化
付加機能：DNS フローのレイヤー 7 情報を解析
DNS サーバーが返す、ドメイン名が存在しないことを示す NXDOMAIN 応答を Syslog 形式で N-Cloud／N-Reporter に送信します。
N-Cloud／N-Reporter は、その情報をもとに、NXDOMAIN 応答となったドメイン名のリストを動的に生成します。生成したリストは、連携に対応する一部のセキュリティ機器へフィルタリング対象として自動登録され、存在しないドメイン名への大量の DNS クエリを制御するために活用されます。
これにより、DNS サーバーの処理負荷を軽減し、サービスへの影響リスクの低減を支援します。
