アクティブフロー監視アプリケーション
フロー監視は、ネットワーク計画、アカウンティング、使用量ベースのネットワーク課金、セキュリティ、サービス拒否攻撃の監視など、さまざまな理由で使用できます。
フロー監視を使用できるタイプの例を以下に示します。
ISP や企業ネットワークに出入りするトラフィックの種類を追跡します。
BGP 自律システム間のトラフィック フローを追跡します。
エンタープライズ ネットワーク地域間のトラフィック フローを追跡します。
プロセスの後半で変更をロールバックする必要がある場合に備えて、QoSポリシーを変更する前に、既存のQoS(サービス品質)ポリシーの結果のスナップショットを取得します。
ロード バランシング技術が意図したとおりに動作していることを検証します。
パフォーマンス向上を目的とした変更を行う前に、現在のネットワーク パフォーマンスの基本線を把握して、変更が役立っているかどうかを確認します。
エンタープライズのネットワーク ユーザーが、業務関連アクティビティまたは業務関連以外のアクティビティに帯域幅を使用しているかどうかを確認します。
フロー監視がネットワーク管理で役立つ方法の例には、以下のようなものがあります。
ある大手サービス プロバイダは、使用中のプロトコル、パケット サイズ、フロー時間に関するデータを収集する方法として、コア アップリンク上のアクティブ フロー監視を使用して、インターネット サービスの使用状況をよりよく理解します。これは、ネットワークの成長がどこから来ているかを把握するのに役立ちます。
サービス プロバイダは、取得したフロー データをサードパーティーの課金ソフトウェアに送信することで、送信されたデータまたは使用される帯域幅について顧客に請求します。
大企業では、リモートサイトのVoIPユーザーが音声品質の低下を訴えています。フロー監視レポートでは、VoIP トラフィックに正しいタイプのサービス設定がなかったことが示されています。
エンタープライズ ネットワーク上のユーザーがネットワークのスローダウンを報告。フロー監視レポートでは、1 台のユーザーの PC がネットワーク トラフィックの大部分を生成していることを示しています。PC がマルウェアに感染していました。
成長する企業は、新しいビジネス管理ソフトウェアの導入を計画しており、新しいソフトウェアがどのような種類のネットワーク帯域幅を必要とするのかを知る必要がありました。ソフトウェア試用期間中は、フロー監視レポートを使用して、予想されるトラフィックの増加を特定しました。
そのため、フロー監視は従来トラフィック分析に関連していましたが、アカウンティングとセキュリティにも役割を果たします。
