2008年02月07日 04時50分 UPDATE
特集/連載

ネットワークの監視と分析NetFlowプロトコルを使ったWAN監視

Ciscoが開発したネットワークトラフィック情報の収集技術「NetFlowプロトコル」の概要と、その導入に当たっての注意点について説明する。

[Tom Lancaster,TechTarget]

 「NetFlowプロトコル」は、ルータやスイッチなどのネットワークデバイスを通過するトラフィックについて膨大な情報を収集する技術だ。この情報には、ユーザーやアプリケーションの監視からトレンディング、ネットワーク計画まで、非常に多くの使い道がある。この情報でトラフィックエンジニアリングを実現することもできる。また、アカウンティングや課金に利用できるほど詳細だ。ネットワーク管理者にとっては難しいパフォーマンス問題の診断の際に非常に有用であり、大量のトラフィックが行き交うため従来のツールでは手に負えないDDoSやワームの問題を解決するのに役立つことが重要だろう。

 NetFlowスイッチングというルータの高速化技術もあるが、本稿で取り上げるのは、ネットワークデバイスからネットワークトラフィックに関する情報をサーバに転送するために使われるNetFlowプロトコルだ。こうしてトラフィックデータを収集、保存するサーバは、「NetFlowコレクタ」と呼ばれる。NetFlowプロトコルはCiscoが何年も前に開発したもので、同社やほかのネットワークハードウェアメーカーがさまざまな形でサポートしている。一方、サンプリングを使用するsFlowのような競合技術を提供しているメーカーもある。NetFlowの最新バージョンはバージョン9だ。

 NetFlowはプロプライエタリな技術だが、NetFlowをベースにしたIP Flow Information Export(IPFIX)の標準化がIETFで進められている。RFC 3954(IETF標準を規定するものではないInformational RFC)で、NetFlowバージョン9のデータエクスポート形式の仕様が記述されている。

 このRFCの公開は、2つの大きな成果につながっている。

ITmedia マーケティング新着記事

news112.jpg

「メルカリハイ」の謎を解く――4人に1人が100円以下の利益でもフリマアプリに出品
なぜ人は100円以下の少額利益でもフリマアプリに出品してしまうのか。謎を解く鍵は「承認...

news049.jpg

買い物場所の使い分け調査2019――日本能率協会総合研究所
コンビニエンスストア、ドラッグストア、100円ショップなど業態別利用実態と「そこで買う...

news060.jpg

セブン&アイが自社にデータドリブンカルチャーを醸成するために使う「Tableau Blueprint」とは?
データドリブン組織を実現するための標準的な計画手順、推奨事項、ガイドラインをまとめ...