 |
||
|
|
データ シート
Cisco 2600/3660/3700シリーズ ネットワーク解析モジュール
Cisco 2600/3660/3700シリーズ ネットワーク解析モジュール（図1）は、ネットワークベース サービスに対するトラブルシューティング、パフォーマンス モニタリング、キャパシティ プランニング、および管理に有効な解析情報をアプリケーション レベルの見やすい形で提供します。
図1
Cisco 2600/3660/3700シリーズ ネットワーク解析モジュール
シスコシステムズ®は、企業のブランチ オフィスにおけるマルチサービス ネットワークの管理とトラフィック モニタリングに関するニーズに対応するため、Cisco® 2600XMシリーズ、Cisco 2691マルチサービス プラットフォーム、Cisco 3660マルチサービス プラットフォーム、およびCisco 3700シリーズ マルチサービス アクセス ルータ用の新しいNetwork Analysis Module（NAM）を発表します。Cisco 2600/3660/3700シリーズNAMは、ネットワーク トラフィックに関してアプリケーション レベルで可視化された解析情報を入手できる統合型のトラフィック モニタリング ネットワーク モジュールであり、パフォーマンスの改善、障害の減少、ネットワークに対する投資回収率の増大といった最終的な目標の達成に役立つものです。
Cisco 2600/3660/3700シリーズNAMは、 現在Cisco Catalyst® 6500シリーズ スイッチおよびCisco 7600シリーズ ルータ向けに提供されているCisco NAMソリューションを拡張したものです。これにより、ネットワーク管理者はRMON2などの高度なMIB（管理情報ベース）を基にしたアプリケーション レベルのRemote Monitoring（RMON）機能を通じて、ネットワーク トラフィックのあらゆるレイヤを検証できるようになります。アプリケーション、ホスト、カンバセーション、およびQuality of Service（QoS;サービス品質）やVoice over IP（VoIP）などのネットワークベース サービスについて、トラフィック フローを解析するためのインテリジェンスを活用できます。Cisco NAMに組み込まれたWebベースのTraffic Analyzerは、Webブラウザから実行できる広範囲のリモート モニタリング機能およびトラブルシューティング機能を提供します（図2）。
図2
組み込みのNAM Traffic AnalyzerによるWebベースのLANおよびWANトラフィック モニタリング
Full Service Branchのための統合化されたLANおよびWANモニタリング
Cisco 2600/3660/3700シリーズNAMは、WANエッジやリモート ブランチ オフィスのCisco 2600XMシリーズ、Cisco 2691マルチサービス プラットフォーム、Cisco 3660、およびCisco 3700シリーズで使用できます。WebベースのNAM Traffic Analyzerによるリモートでのトラブルシューティングおよびトラフィック解析が可能であるため、担当者を派遣したり、中央サイトに大量のデータを取り込んだりする必要がありません。
Cisco 2600/3660/3700シリーズNAMは、ローカルおよびリモートのスイッチやルータから複数のデータ ソースを使用し、Full Service BranchオフィスのLANおよびWAN環境に関する包括的な解析情報を見やすい形で提供します。選択されたLANポートまたはWANポートからのトラフィックは、ルータによってCisco IOS®ソフトウェアの特殊なパケット モニタリング機能を用いてコピーされ、内部バックプレーン インターフェイス経由で統合型NAMに送信されて解析されます。また、ルータまたは近隣スイッチ上のLANポートからのトラフィックを、外部ファスト イーサネット インターフェイス経由で送信することも可能です。さらに、ローカルおよびリモート デバイスからNetFlow Data Export（NDE;NetFlowデータ エクスポート）を収集して解析し、ネットワークに関する広範囲の解析情報をアプリケーション レベルで視覚的に提供します。
図3に、ブランチ オフィスにおいて総合的なトラフィック モニタリングおよび解析を行うためのCisco 2600/3660/3700シリーズNAMの展開例を示します。
図3
ブランチ オフィス ネットワークにインテリジェンスを組み込むCisco 2600/3660/3700 シリーズNAM
主な特長
Cisco 2600/3660/3700シリーズNAMの主要な特長は、次のとおりです。
- ネットワークに対する投資回収率の増大 ― NAMによって提供される解析情報を利用して、WANリンクを効果的に活用し、ビジネス目標の達成につなげることができます。ネットワークベースのサービス展開やキャパシティ プランニングが容易になります。
- 生産性と収益性の向上 ― 予防的モニタリングや迅速なトラブルシューティングによって、ネットワークの機能低下やダウンタイムに起因する生産性と収益性の損失を未然に防ぐことができます。
- ネットワーク セキュリティの強化 ― NAMが提供する検証機能によって、侵入検出やファイアウォールなど、ほかのセキュリティ メカニズムを補完できます。異常なネットワーク トラフィックを監視し、脅威を検知することも可能です。
機能と用途
Cisco 2600/3660/3700シリーズNAMで収集したデータは、WAN利用状況の監視、アプリケーション パフォーマンスの管理、障害箇所の特定、トラブルシューティング、キャパシティ プランニングなど、いくつかの重要な管理活動に利用できます。また、音声などの差異化されたサービスの管理にも、NAMが重要な役割を担います。
アプリケーション レベルによるWAN利用状況のモニタリング
Cisco 2600/3660/3700シリーズNAMは、RMON2およびいくつかの拡張RMON MIBのほかに、NetFlowを使用してネットワーク上のアプリケーションに検知し、それらのアプリケーション による帯域幅の利用状況、アプリケーションをアクセスしているホスト、トラフィックを多く生成しているクライアント/サーバ ペアといった詳細情報をリアルタイムで提供するとともに、履歴情報も提供します（図4）。
図4
WANリンクにおけアプリケーション利用のモニタリング
アプリケーション パフォーマンスのモニタリング
Cisco 2600/3660/3700シリーズNAMは、ブランチ オフィスのクライアントが使用中のアプリケーション パフォーマンスに関して、有用な情報を提供します。シスコのパートナーであるNetScout Systems社が開発したApplication Response Time（ART）MIBを使用して、ネットワーク上のさまざまなポイントにおける応答時間を追跡し、ネットワークまたはアプリケーション サーバに関連するパフォーマンス障害の原因を特定します（図5）。
図5
アプリケーション応答時間のモニタリング
障害分離とトラブルシューティング
Cisco 2600/3660/3700シリーズNAMを使用すると、ネットワーク管理者が各種のネットワーク パラメータ（利用率の増加、アプリケーション応答の重大な遅延、音質の低下など）に関してスレッシュホールドやアラームを設定し、潜在的な問題が発生した時点でアラートを生成させることが可能です。アプリケーション、ホスト、音声、QoSなどについて、NAMが提供する総合的なビューから、ネットワーク上の障害や誤作動を分離できます。NAM Traffic Analyzerは、リアルタイムでキャプチャしてデコードしたパケットをトラブルシューティングに役立てることができます（図6）。
図6
NAM Traffic Analyzerによるパケットのキャプチャおよびデコード
VoIPおよびQoSのモニタリング
Cisco 2600/3660/3700シリーズNAMは、音声トラフィック フローをリアルタイムで解析し、コール確立の詳細や音質メトリックなど、有用な情報を収集します。音質が低下するとネットワーク管理者にアラートで通知し、管理者は潜在的な障害を分離することが可能です（図7）。
図7
IPテレフォニーのモニタリング
Cisco 2600/3660/3700シリーズNAMは、音声やその他の重要なサービスに対してQoSを効果的に導入し、QoSポリシーへの違反を識別します。NAMは、QoSポリシーで定義されたDifferentiated Services Code Point（DSCP）割り当てによってトラフィックをモニタする、Differentiated Services Monitoring（DSMON）MIBをサポートしています（図8）。
図8
DSMONを使用したQoSのモニタリング
キャパシティ プランニングなどの多様な用途
Cisco 2600/3660/3700シリーズNAMには、複数の規格準拠アプリケーションのデータ ソースとしての役割もあります。キャパシティ プランニング、長期の履歴レポートおよびトレンド解析、異常に基づいた脅威の検出など、さまざまな用途に対応できます。
主なメリット
Cisco 2600/3660/3700シリーズNAMには、次のように重要なメリットがあります。
- ネットワーク インフラストラクチャとの統合 ― Cisco 2600/3660/3700シリーズNAMは、Cisco 2600XM、3660、3700シリーズ、およびCisco 2691のネットワーク モジュール スロットを1つ使用し、ネットワーク インフラストラクチャの一部としてサポートされます。ネットワーク デバイスの一部分であるNAMの管理は、CiscoWorksマネージメント ツールを使用して行うことが可能です。
- 配置と運用の簡易性 ― Cisco NAMによってルータにモニタ機能が組み込まれ、データ収集機能およびデータ解析機能をすべてオンボードで利用できます。NAMの配置は簡単で、ネットワーク管理者はどの場所からでもWebブラウザを使用して簡単にデータにアクセス可能です。
- 総所有コストの削減 ― 統合型のCisco NAMソリューションによって、運用、メンテナンス、テクニカル サポートのコストを削減できます。NAMに組み込まれたTraffic Analyzerは、追加費用なしで使用可能です。
- 拡張性のある規格準拠のソリューション ― Cisco 2600/3660/3700シリーズNAMはオープン スタンダードに準拠しているので、各種のモニタリング アプリケーションと併用することによって多様なニーズに対応できます。
- セキュリティ ― NAM Traffic Analyzerでは最大168ビットの暗号化が使用可能です。外部からNAMへのアクセスを防ぐために、SNMP（簡易ネットワーク管理プロトコル）を使用不可にもできます。NAMはSecure Shell（SSH;セキュア シェル）プロトコルに対応しているので、保護されたコマンドライン アクセスを実行できます。
ネットワーク モニタリング ソリューション
シスコでは、ネットワーク インフラストラクチャに関するあらゆる解析情報を提供するために、さまざまなソリューションを幅広く用意しています。これらの総合的なソリューションには、mini-RMON、NetFlow、Service Assurance Agent（SAA）、Network-Based Application Recognition（NBAR）などの技術が組み込まれているほかに、付加価値付きのトラフィック解析を実行するCisco Catalyst 6500/7600シリーズおよびCisco 2600/3660/3700シリーズ用のNAM、 およびCiscoWorksネットワーク モニタリング アプリケーションがあります。Cisco Architecture for Voice, Video and Integrated Data（AVVID）パートナーが提供する、組み込みのデータ ソースおよびNAMを利用した各種のアプリケーションによって、シスコのネットワーク モニタリング ソリューションの機能をさらに拡張することが可能です。
技術仕様
Cisco 2600/3660/3700シリーズNAMハードウェア
- 256 MBのRAMおよび20 GBのハード ディスク ドライブを装備し、最適なパフォーマンスを実現するシングル プロセッサ アーキテクチャ
- モニタリング用の2つのファスト イーサネット インターフェイス：ルータのCisco IOSソフトウェアの特殊なパケット モニタリング機能によって送信されるLANまたはWANトラフィックのコピーを受信する「内部」バックプレーン インターフェイスと、ローカルまたはリモートLANポートから直接トラフィックを受信する「外部」インターフェイスがあります。どちらのインターフェイスも、管理トラフィック用またはNetFlowデータの受信に使用できます。
- ファスト イーサネット クラスのモニタリング パフォーマンス（内部モニタリング インターフェイスを使用する場合、Cisco 2600XMシリーズおよびCisco 2691では最大10 Mbps、Cisco 3660および3700シリーズ ルータでは最大45 Mbpsでのモニタリングを推奨します。外部モニタリング インターフェイスは、さらに大容量のモニタリングに対応できます）。
サポート対象のルータ プラットフォームおよびCisco IOSソフトウェア
モニタリングでサポートされるトポロジーおよびデータ ソース
- WAN ― WANインターフェイス上のパケットは、Cisco IOSソフトウェアの特殊なパケット モニタリング機能によってCisco Express Forwardingパスにコピーされ、内部バックプレーン インターフェイス経由でCisco 2600/3660/3700シリーズNAMにIPレイヤ以上で送信され、解析されます。ローカルまたはリモート デバイスからのNetFlow（バージョン1、5、6、7、および8）は、内部インターフェイスまたは外部インターフェイス経由で送信されます。
- LAN ― 外部イーサネット インターフェイスがローカルまたはリモートLANポートから直接パケットを受信します。LANインターフェイス上のパケットは、Cisco IOSソフトウェアの特殊なパケット モニタリング機能によってCisco Express Forwardingパスにコピーされ、内部バックプレーン インターフェイス経由でCisco 2600/3660/3700シリーズNAMにIPレイヤ以上で送信され、解析されます。ローカルまたはリモート デバイスからのNetFlow（バージョン1、5、6、7、および8）は、内部インターフェイスまたは外部インターフェイス経由で送信されます。
サポート対象のインターフェイスおよび外部アプリケーション
NAM Traffic Analyzer
Cisco NAMソフトウェア3.2
サポート対象のMIBグループ
Cisco 2600/3660/3700シリーズNAMは標準ベースで、RMONおよびRMON2 MIBのほかにいくつかの拡張機能をサポートします。NAMでサポートされる主なMIBグループは、次のとおりです。
サポート対象のプロトコル
Cisco 2600/3660/3700シリーズNAMは、数百種類のプロトコルに関するRMON2統計情報を収集します。これには、RFC 2896で定義されている各種プロトコルのほかに、シスコの独自仕様プロトコルもいくつか含まれます。さらに、NAMには不明のプロトコルを自動的に検知する機能があります。ユーザはプロトコル ディレクトリを自由にカスタマイズすることが可能です。
Cisco 2600/3660/3700シリーズNAMによるRMON2統計でサポートされるプロトコルの例は、次のとおりです。
- TCP/IPおよびUDP ― IPv6など
- VoIP ― Skinny Client Control Protocol（SCCP）、Real Time Protocol/Real Time Control Protocol（RTP/RTCP）、Media Gateway Control Protocol（MGCP）、Session Initiation Protocol（SIP）など
- モバイルIPプロトコル
- Storage Area Network（SAN）プロトコル ― TCP/IP上のFibre Channelなど
- AppleTalk、DECnet、Novell、Microsoft
- データベース プロトコル ― Oracle、Sybaseなど
- ブリッジおよびルータ プロトコル
- シスコ独自仕様プロトコル
- TCP/UDPポートの不明プロトコル、Remote-Procedure Call（RPC）プログラム番号など
物理仕様
動作環境
適合規格
発注情報
表1に、Cisco 2600/3660/3700シリーズNAMの発注情報を示します。
詳細情報
http://www.cisco.com/go/nam（英語サイト）