アクティブフロー監視アプリケーション

フロー監視は、ネットワーク計画、会計、使用量に基づくネットワーク課金、セキュリティ、サービス拒否攻撃の監視など、さまざまな理由で使用できます。

フロー監視を使用できるものの種類には、次のようなものがあります。

• ISPまたは企業ネットワークに出入りするトラフィックの種類を追跡します。

• BGP 自律システム間のトラフィック フローの追跡。

• エンタープライズ ネットワーク地域間のトラフィック フローを追跡します。

• プロセスの後半で変更をロールバックする必要がある場合に備えて、QoS ポリシーを変更する前に、既存のサービス品質(QoS)ポリシー結果のスナップショットを作成します。

• ロードバランシング技術が意図したとおりに機能していることを検証する。

• パフォーマンス向上を目的とした変更を行う前に、現在のネットワークパフォーマンスのベースラインを把握することで、変更が役に立っているかどうかを知ることができます。

• 企業のネットワークユーザーが帯域幅を業務に使用しているか、業務以外の活動に使用しているかを検出します。

フロー監視がネットワーク管理にどのように役立つかの例として、以下のようなものがあります。

• ある大手サービス プロバイダは、使用しているプロトコル、パケット サイズ、フロー継続時間に関するデータを収集する方法として、コア アップリンクでアクティブ フロー監視を行い、インターネット サービスの使用状況をよりよく理解しています。これにより、プロバイダはネットワークの成長がどこから来ているのかを理解することができます。

• サービス プロバイダは、キャプチャしたフロー データをサードパーティの課金ソフトウェアに送信することで送信したデータまたは使用した帯域幅について、顧客に請求します。

• ある大企業では、リモートサイトのVoIPユーザーから「音声品質の悪さ」という苦情が寄せられました。フロー監視レポートは、VoIPトラフィックに正しいサービスタイプ設定がないことを示しています。

• 企業ネットワークのユーザーが、ネットワークの速度低下を報告した。フロー監視レポートでは、1 人のユーザーの PC がネットワーク トラフィックの大部分を生成していることが示されていました。PCがマルウェアに感染しました。

• ある成長を続ける企業が新しいビジネス管理ソフトウェアの導入を計画しており、新しいソフトウェアによってどのようなタイプのネットワーク帯域幅需要が生じるかを知る必要がありました。ソフトウェアのトライアル期間中、フロー監視レポートを使用して、予想されるトラフィックの増加を特定しました。

このように、フロー監視は従来、トラフィック分析に関連付けられていましたが、会計やセキュリティにおいても役割を担います。