S 監視対象ネットワーク・トラフィックの確認

この付録では、TCP診断機能を使用して、必要なすべてのネットワーク・トラフィックをRUEIでチェックする方法について説明します。ネットワーク変更のあと、収集されたネットワーク・トラフィックを組織内のネットワーク・エンジニアが検証することをお薦めします。

S.1 概要

TCP診断ユーティリティを使用すると、選択したコレクタによって監視されているネットワーク通信の1分間のスナップショットを作成できます。このスナップショットは、予想したトラフィック・フローに差があるかどうかを判断するのに役立ちます。たとえば、構成されていないポート番号や、正しく指定されていないVLAN IDがある可能性があります。

TCP通信は、ポート番号やVLAN IDはもとより、クライアントやサーバーのIPアドレスおよびMACアドレス全体にわたって分析できます。ネットワーク・トラフィック情報に関して、各スナップショットの有効範囲を「図S-1」で示します。

図S-1 ネットワーク・トポロジの例

「図S-1ネットワーク・トポロジの例の説明」

S.2 トラフィック・スナップショットの作成

TCP通信のトラフィック・スナップショットを作成するには、次のようにします。

構成機能で、コレクタ・ステータスの表示アイコンをクリックします。または、システム、ステータス、コレクタ・ステータスの順に選択します。「図S-2 」に表示されるネットワーク・データ・コレクタ・ウィンドウが表示されます。

図S-2 ネットワーク・データ・コレクタ

「図S-2 Networkデータ・コレクタの説明」
必要なコレクタをクリックします。システム(localhost)項目は、レポータ・システムで実行中のコレクタ・インスタンスを指します。ネットワーク内の他のコレクタは、それぞれのIPアドレスで表されます。
TCP診断タブをクリックします。「図S-3」に示すようなパネルが表示されます。
図S-3 TCP診断

「図S-3 TCP診断の説明」
ツールバーの新規スナップショットアイコンをクリックします。「図S-4」に示すダイアログが表示されます。
図S-4 新規TCPトラフィック・スナップショット・ダイアログ

「図S-4新しいTCPトラフィック・スナップショット・ダイアログの説明」
「フィルタの適用」チェック・ボックスを使用して、トラフィックのスナップショットを作成するときに、選択したコレクタによって認識されるすべてのトラフィックをレポートするか、またはコレクタで現在定義されているフィルタに合うトラフィックのみをレポートするかを指定します(「ネットワーク・フィルタの定義」を参照)。フィルタは、ダイアログの下部に表示されます。ツールバーの「スナップショット・フィルタの表示」アイコンをクリックして表示することもできます。「スナップショットの作成」をクリックします。

注意:

RUEIインストール内の全コレクタ・システムにわたるトラッフィック・スナップショットの最大数は15です。この最大数に達すると、一番古いスナップショットが新しく作成されたスナップショットに自動的に置き換えられます。
スナップショットの作成中に、1分の遅れが生じます。完了すると、新たに作成されたスナップショットの概要が表示されます。例を「図S-5」に示します。
図S-5 TCPトラフィック・スナップショットの概要

「図S-5 TCPトラフィック・スナップショットの概要の説明」

S.3 トラフィック情報の分析

作成したスナップショットを分析するには、次のようにします。

スナップショット・メニューから必要なスナップショットを選択するか、TCP診断メイン・パネル(「図S-3」)でそれをクリックします。フィルタを適用して作成したスナップショットは、フィルタ処理済列のチェック・マークで示されます。チェック・マークをクリックすると、適用されたフィルタを表示できます。
選択したスナップショットの概要(「図S-5」)に示す内容が表示されます。選択可能なアイテムをクリックしてフィルタします。たとえば、報告される項目のリストは、特定のサーバーIPアドレスを含むものに制限されます。パネルのフィルタ・セクションでフィルタの横の削除アイコンをクリックすると、そのフィルタを削除できます。

必要に応じて、スナップショット・メニューの右にあるソート・メニュー(「図S-6」で表示)を使用して、表示されるアイテムに使用するプライマリ列を選択します。

図S-6 ソート・メニュー

「図S-6ソート・メニューの説明」

「図S-5」に表示される「ステータス」列は、スナップショット中に監視されるTCPトラフィックに潜在的な問題が存在するかどうかを示します。失敗のステータスが報告されている場合、そのステータス・アイコンをクリックすれば、追加情報を表示できます。発生する可能性がある問題については、「表S-1」で説明しています。

表S-1 問題および考えられる原因の特定

ステータス	説明
クライアント/サーバーのパケット率が高すぎる。	サーバー・パケットに比べてクライアント・パケットの数が、異常に多いように思われます。これは、そのコレクタでは両方向の通信を監視できない(または、1方向の重複した通信を監視している)、またはサーバー関連の問題(たとえば、サーバーのスイッチが切れている)があることを示している可能性があります。
サーバー/クライアントのパケット率が高すぎる。	クライアント・パケットに比べてサーバー・パケットの数が、異常に多いように思われます。これは、そのコレクタでは両方向の通信を監視できない(または、1方向の重複した通信を監視している)、またはクライアント関連の問題(たとえば、受信未確認のサーバー・パケット)があることを示している可能性があります。
分析に不十分なサーバーおよびクライアントのパケット数。	信頼できるクライアント/サーバーの比率分析を実行するには、通信量(TCPパケット)が不十分でした。最低100パケットが必要です。これは、サーバーへの正常な通信レベルが低いためと考えられます。さもなければ、RUEIでネットワーク通信の一部を監視できないルーティングの問題を示している可能性があります。
サーバーのVLAN IDがクライアントのVLAN IDと一致しない。	これは、通常、ルーティングの問題を示します。たとえば、クライアントからサーバーへの通信が、あるVLAN経由で送信されているのに、サーバーからクライアントに戻る通信は別のVLANを経由して送信されています。 RUEIでは、一度に1つのVLANセグメントのトラフィックのみを監視できます。