ネットワーク監視のためのTAPアグリゲーション

TAPアグリゲーションは、ネットワークを監視およびトラブルシューティングするツールです。

TAPアグリゲーションの概要

TAP(テストアクセスポイント)アグリゲーションは、ポートミラーリングと同様に、ネットワークを監視およびトラブルシューティングするツールです。ポートミラーリングとは異なり、TAPアグリゲーションではN:M(any-to-any)パケットレプリケーションが提供されるため、さまざまなタイプのデータをリアルタイムでキャプチャできるため、ネットワークで何が起こっているかをすばやく確認できます。

TAPアグリゲーションタスクを処理するために、ネットワーク内にスイッチを設定します。そのスイッチ上のインターフェイスを 、タップポート (受信インターフェイス)または ツールポート (送信インターフェイス)として設定します。1 つ以上のタップポートをタップグループに割り当て、1 つ以上のツールポートをツールグループに割り当てます。タップグループをツールグループにマップします。スイッチ上で実行中のTAPアグリゲーション設定は、タップポートでテストしたいネットワークパケットを受信し、コピーされたパケットをツールポートから、ネットワークで実行しているオフスイッチ監視ツールやアナライザに送信します。

TAPアグリゲーションのメリット
TAPアグリゲーションの仕組み
TAPアグリゲーションの用語

TAPアグリゲーションのメリット

TAPアグリゲーションには、次のような利点があります。

ネットワークの可視性の向上—パケットは複製され、データ監視ツールやアナライザツールにラインレートで送信されます。
スイッチの一部または全部をTAPアグリゲーションタスク専用にすることができ、さまざまな種類のネットワークデータをリアルタイムでキャプチャして分析することができます。スイッチをTAP機器として使用すると、ネットワークの設定が簡素化され、専用のネットワークパケットブローカーツールに費やすコストを節約できる可能性があります。

注:一連のインターフェイスは、TAPアグリゲーションまたは他のスイッチングタスクのいずれかでのみ機能します。このセットは両方で機能することはできません。

TAPアグリゲーションの仕組み

TAPアグリゲーションは、以下のような方法でネットワークの監視とトラブルシューティングを行うのに役立ちます。

パケットはタップポートに着信します。
パケットは、タップポートにマッピングされたツールポートに複製されます。
パケットは、ツールポートから、ネットワーク内のオフスイッチの場所で実行している監視ツールとアナライザに送信されます。

TAPアグリゲーションの設定の詳細については、このドキュメントで後述する 「TAPアグリゲーションの設定」 を参照してください。設定を開始する前に、このセクションのすぐ下にあるTAPアグリゲーションの用語表を参照してください。

TAPアグリゲーションの用語

表1:TAPアグリゲーション用語
用語	説明	設定ノート
タップポート	パケットを受信するインターフェイス。タップ時ポート: エグレストラフィックは許可されません。 MAC学習は無効です。コントロールプレーンとの相互作用は発生しません。	注: インターフェイスは1つのタップグループにのみ属することができます。
ツールポート	パケットを送信するインターフェイス。ツールポートは、監視対象のデータストリームを処理するデバイスに接続します。ツールポートの場合: イングレストラフィックは許可されません。 MAC学習は無効です。コントロールプレーンとの相互作用は発生しません。	注: インターフェイスを単一のツールグループに割り当てることをお勧めします。
ペア	タップグループをツールグループにマップするために使用する構成ステートメント。	注: マッピングされたペアには、合計で最大32個のインターフェイスを設定できます。
[グループ]をタップします	分析用に送信されるパケットを受信するために割り当てられたインターフェイス(タップポート)のセット。	注: TAPアグリゲーションが機能するには、TAPアグリゲーション設定の一部であるすべてのインターフェイスがタップグループまたはツールグループのメンバーである必要があります。
ツールグループ	レプリケートされたパケットを監視および分析ツールの場所に送信するために割り当てられたインターフェイス(ツールポート)のセット。
インターフェースリスト	タップグループまたはツールグループに追加するインターフェイスの名前のリスト。	注: インターフェイスリスト内の各インターフェイスに論理インターフェイスを設定する必要があります。
TAPアグリゲーションモード	TAPアグリゲーションモードでタップグループおよびツールグループインターフェイスリストの一部として設定されたインターフェイスでTAPアグリゲーションのサポートを有効にする必須の設定です。

TAPアグリゲーションの設定

スイッチでTAPアグリゲーションを設定します。

TAPアグリゲーションを設定するには:

まず、スイッチでTAPアグリゲーションモードを有効にします。
注:
上記のステップ1で、TAPアグリゲーションモードを有効にすることは必須です。TAPアグリゲーションモードを設定していない場合、この機能は動作しません。このモードは、スイッチレベルではなく、インターフェイスレベルに適用されます。
後でタップグループまたはツールグループに追加する各インターフェイスに論理インターフェイスを作成します。
次に例を示します。
注意:

インターフェイスをグループに割り当て る前に 、必ず論理インターフェイスを作成してください。
インターフェイスのリストを含むタップグループを作成します。
注:
- インターフェイスのリストを角括弧で囲み、次のように個々のインターフェイス名をスペースで区切ります。
- インターフェイスは1つのタップグループにのみ属することができます。
- インターフェイスには論理インターフェイスが含まれている必要があります。
インターフェイスのリストを含むツールグループを作成します。
注:インターフェイスのリストを角括弧で囲み、次のように個々のインターフェイス名をスペースで区切ります。
- インターフェイスを単一の ツール グループに割り当てることをお勧めします。
- インターフェイスには論理インターフェイスが含まれている必要があります。
pair設定ステートメントを含めて、タップグループをツールグループにマッピングします。
注:
タップグループ名を最初にリストし、ツールグループ名を2番目にリストしてください。ツールグループ名をリストの名として設定した場合、この設定は機能しません。