帯域幅を占有しているのは誰だ?フローコレクターの活用 Netvizura編

これまでNetFlowに関わる記事を7つ掲載してきました。弊社が販売しているフローコレクター製品は複数ございますが、今回は先日発売したNetVizura NetFlow Analyzerを利用して、
「帯域幅を専有しているのは誰だ?」のNetVizura版をご紹介したいと思います。

文:ジュピターテクノロジー よしひろ
本記事によって、読者の方が「結局、フローコレクターって何に使えるの?」といった疑問に対する回答の1アイデアになることを目標にしております。
尚、本記事に類似した題名のPRTG版記事が存在します。興味のある方は合わせてお読みください。

[PRTG版]

本記事のNetVizura版では、PRTG版記事とは趣を変えて実際に調査シナリオを設定して追跡してみましょう。注意)本シナリオは、フィクションです。フローコレクターの利用・操作に焦点を当てる為に、辻褄のあわない部分・おかしなシナリオ記述がありますが、ご容赦ください。

[フローコレクターの活用シナリオ]

あなたは本社の情報システム部門で、社内システム及び社内ネットワークの運用チームのメンバーです。所属しているチームは、情報部門のヘルプデスクとしての機能を担っており、日々社内ユーザーから情報システムのQ&Aや障害問い合わせに追われています。ある日の午後、ヘルプデスクの受付電話が立て続けに鳴りました。「ファイルサーバーの転送に時間がかかる!」、「社内グループウェアがなかなか表示されない!」、「メールの受信に時間がかかる!」。あなたが勤めている会社は、本社、支社合わせて3拠点ありいずれの拠点からも同様の報告があがっています。
先ず、あなたは社内情報システムの死活監視を行っているソフトウェアを確認しました。しかし、ファイルサーバー、メールサーバー、社内グループウェアサーバーに対して異常検知をしていません。次に3台は同じネットワークセグメントに所属していることから、ネットーワーク機器の異常を疑い接続されているL2/L3スイッチを死活監視ソフトウェアで確認しましたが、こちらも異常はありませんでした。
そして、あなたはNetVizuraの画面を確認してみることにしたのです。

1.NetVizuraにログイン

あなたは、Google Chromeを立ち上げNetVizuraのURIを入力します。http://XXX.XXX.XXX.XXX:8080/netvizura

2.ダッシュボード画面の表示

NetVizuraログイン後、ダッシュボード画面が表示されました。Top Interfaceと言われる各ルーターのインターフェース利用状況を確認できるウィジェットにあきらかなグラフ異常が確認出来ます。あなたは、Top Interfaceウィジェットを左クリックしてみました。

3.インターフェースのトラフィック表示

NetVizuraは、SNMPと連携して各ルーターのインターフェース名迄教えてくれます。インターフェースのトラフィックグラフをみると、このグラフの上昇は該当サーバーが接続する基幹L3スイッチのIF_16972のインターフェースにトラフィックが集中していることが分かりました。あなたは、IF_16972インターフェースを選択し左クリックしました。

4.インターフェースのトラフィック表示

IF_16972をクリックすると、-In側の通信であることが分かりました。このL3スイッチに対して大量のデーターが14:00に流入したことが分かります。次にあなたはこの通信が何であるか?を判別する為にNetVizuraのConversationタブ(相互通信タブ)を押しました。

5.相互通信トラフィック表示

すると、参照時間内での通信が多いトップ10位の相互通信情報が表示されました。そして、大量に通信を消費しているのが192.168.91.36⇔192.168.99.129のTCP通信であることが分かりました。Initiatorが、192.168.91.36なのでこのPCから192.168.99.129宛てに大量のデータが送信されたことが分かります。また、画面から利用しているサービスはipref(5001)であることが分かりました。さらに、あなたは通信のトータル量を把握する為にNetvizuraのVolumeタブを押しました。

すると、調査対象とした時間帯に10.4GBのデータを該当サーバー向けに送信していることが分かりました。

あなたはIPアドレス台帳を確認して、192.168.91.36を利用しているユーザーを特定し電話をしたのでした。

如何でしたでしょうか?フローコレクター導入のメリットは、トラフィックの利用状況をインターフェース別に分析することが出来、かつエンドユーザーレベルまで通信の内容が追跡出来ることです。NetVizuraは詳細な閾値アラームも追加出来ますので、異常があればPush通知してくれます。是非、あなたの会社でもフローコレクターを有効活用してください。

弊社では、フローコレクターNetVizura NetFlow Analyzerを販売しております。



主な特長としては、

  1. 軽量で低スペックサーバーでも動作
  2. サブスクリプションによる柔軟なライセンス契約
  3. 特定トラフィック・特定ユーザーの監視に適している
  4. ネットワークが遅い!の調査に使えるお手軽フローコレクター

となります。評価版(Free Editionへは、30日経過後に移行可能)、マニュアルを無償で提供しておりますので、NetVizura NetFlow Analyzerをこの機会に是非お試しください。


こんな記事も読まれています

最新記事

おすすめ記事

  1. 【Syslog監視】Syslogサーバーとネットワーク監視を連携。PRTGで重要なSyslogだけを監視する。

  2. システム管理者の特権アカウントを保護するための7つの方法

  3. 「Wiresharkでsyslogプロトコルパケットを覗く」syslog-ng Store Box活用連載企画vol.4

製品カテゴリー

JTC IT用語集
TOP