NTA システム要件
ネットワークトラフィック分析を使用するには、以下のいずれかがソースデバイスで有効になっている必要があります。
- フローエクスポート。NetFlow、NetFlow-Lite、sFlow、J-flow、IPFIX など。
- SNMP。フローソースエクスポートが有効になっていない場合や、サンプルフローを対象とする場合 (sFlow など)、トラフィックの合計を返します。
ネットワークトラフィック分析システムのアーキテクチャ
メモ フローエクスポータは、Cisco ルーターの NetFlow エクスポート機能のようにネットワークデバイスに機能として組み込まれている場合と、Ipswitch NetFlow プローブのようにデバイス上の 1 つ以上のインターフェイスを監視するように設定された外部プローブの場合があります。
ネットワークトラフィック分析は、フローの収集と分析を行います。また、ネットワークトラフィックデータの収集、処理、分析、保管を行う集中管理された場所を提供します。ネットワークトラフィックデータが監視ポイントで検出されると、データはフローデータとしてキャプチャされ、フローエクスポートソースデバイスに設定されているネットワーク監視プロトコルによって配信されます。ルーターなどのデバイスがネットワークトラフィック分析にフローデータを送信する場合、図に示す順番をたどります。
1 |
フローソース |
フローソースデバイス (上図のルーター) は、パススルートラフィックを検出し、そのデータ特性を NetFlow、NetFlow-Lite、sFlow、J-Flow (NetFlow のサンプル) または IP Flow Information Export (IPFIX) のエクスポートデータグラムに集約します。 |
2 |
フローデータ |
フローパケットは、WhatsUp Gold システムで実行されているネットワークトラフィック分析コレクタに送信されるエクスポートデータグラムの形式で送信されます。 |
3 |
コレクタ |
ネットワークトラフィック分析コレクタは NetFlow、NetFlow-Lite、sFlow、J-Flow (NetFlow のサンプル)、または IP Flow Information Export (IPFIX) エクスポートをネットワークトラフィック分析データベースに保存します。 |
4 |
データベース |
NTA およびフローデータは、WhatsUp Gold システムで実行されているデータベースにアーカイブされます。 |
5 |
Web UI |
WhatsUp Gold を使用すると、ユーザーベースのアクセス制御を表示、共有、適用したり、ネットワーク操作、フォレンジック分析、容量計画などに役立つ対話型のダッシュボードやレポートを分析することができます。 |
メモ sFlow データはパケット x 個ごとに送信されますが (sFlow デバイス上で設定可能)、NetFlow データはすべて収集され監視されます。つまり、sFlow データはネットワークトラフィックデータ特性のサンプルを提供するのに対し、NetFlow データはすべてのネットワークトラフィックデータを提供します。