OTT可視化

可視化にまつわる手法について

• SNMP

  インターフェース単位でのトラフィックを取得します。MRTGによるグラフ化が一般的です。

  メリット：
  フリーソフトがあり、コスト的なメリットがあります。ただし、別途グラフ描画のためのシステムを構築する必要がある場合があり、その場合はコストが発生します。

  デメリット：
  インターフェース単位での流量の取得のみです。そのため、サービスごと、送信先・送信元ごとの情報を得ることができません。L7レベルの可視化はできません。

• フローコレクター

  Routerからフロー情報を送出します。
  送出されたフロー情報を受け取りレポートを生成します。

  メリット：
  ネットワーク全体を俯瞰的に可視化することができます。レポーティングだけではなく、DDoS攻撃の検知ができます。コストは発生しますが、さまざまなレポートが提供されるため、コストパフォーマンスは高いです。

  デメリット：
  L3-L4レベルの可視化ができますが、L7レベルの可視化はできません。

• パケットキャプチャー

  ネットワーク機器よりミラー（コピー）します。通信の全て（ペイロード部分含む）を記録していきます。通信内容の全てを分析することが可能です。

  メリット：
  L7レベルの可視化が可能です。

  デメリット：
  トラフィック量、保存期間によってはストレージコストが膨大となります。一部の限られたネットワークのみで使用されるケースが多く、その場合、全体を俯瞰的に見ることはできません。

DNS連携によるOTT可視化

SightlineとDNSを連携する場合、右図のような構成をとります。DNSあておよびもどりのパケットをTAP（あるいはミラー）し、InfiniStreamNG(ISNG)にパケットを流します。ISNGは受け取ったデータをDB化します。Sightlineとデータ連携することでSightlineはOTTアプリケーションを特定することができます。 他社製品では、DNSサーバーにモジュールを組み込み、そのモジュールとフローコレクターを連携させることでOTT可視化を実現しています。この方法のデメリットは、DNSサーバーへの負荷をかけてしまうリスクがあります。 どの企業もDNSへの追加・変更はサービスへの影響を懸念してあまり進んでやりたがらないでしょう。本構成ではその心配がありません。