2019.07.04400ギガビットイーサネット対応の通信機器が揃い始めた。市場は立ち上がり始めたばかりで、各製品の相互接続性について不安視するユーザーも多い。そこで注目されているのが400GEをテストできる「AresONE-400GE」である。X」という製品でも審査員特別賞を受賞した。Xはネットワークパケットブローカーと呼ばれる製品だ。ネットワークTAPなどから受け取ったトラフィックに、様々な処理を加えてから、IDSやサンドボックスといったツールに受け渡すネットワークパケットブローカーは、監視対象のネットワークと監視ツール群の間にはさむ形で導入する「NetStack」という基本機能を実装しており、主に4つの処理が可能だ。ロードバランシングである。(1)アグリゲーションとは複数の監視ポイントから得られたトラフィックを集約して受け渡すこと。ポート数の少ない監視ツールに必要なトラフィックを渡すことが可能だ。レプリケーションとはアグリゲーションの逆で、1箇所のトラフィックをコピーして複数のツールに渡す。これにより多層防御を実現しやすくなる。フィルタリングの具体例としては「レイヤー2~4でフィルタリングをする。シニアシステムエンジニアの酒井紀和氏)。ロードバランシング(負荷分散)も可能で、トラフィックを振り分けることで接続機器の冗長性を確保できる。Stack」機能も提供しており、ツールにとって不要なパケットをカットして転送することなどが可能だ。マーケティングマネージャーの小圷義之氏は説明する。Xはモジュラー型(組み合わせ型)で設計されており、前面にある4つのモジュールを取り外し、付け替えることができる。Xを購入後に、前面のモジュールだけを40Gや100Gに交換可能だ。そのため、将来的にトラフィックが増大しても柔軟に対応できる。「リア(後ろ側)のモジュールは引き続き利用できるため、投資コストが抑えられる」と小圷氏は強調する。6Tbps(NetStack)、2Tbps(PacketStack)の処理能力を備えており、「大規模なデータセンターや、キャリアのようなサービスプロパイダー、大量のトラフィックを中央で処理するユーザーに向いている」(小圷氏)。競合と比べて強みになっているのが、GUIベースの管理画面だという。小圷氏は「他社のネットワークパケットブローカーはCLIで設定するものが多く、管理が大変だ。GUIによるマウス操作で、どこのトラフィックをどういった処理でどのツールに渡すかを設定できる」と話す。小圷氏は最後に「ツールがどんどん増えていくと、1台1台を管理するのは大変になる。ネットワークパケットブローカーを間に1つ挟み、必要なトラフィックだけフィルタリングするほうがやりやすい」と語った。[2020.02.20]新着記事一覧はこちら国内唯一の5G/6G調査研究会!「5Gでの日本の遅れを取り戻したい」。5G、6G、MaaSをテーマにした調査研究会が4月に運営開始する。食品業界に義務付けられるHACCP。SD-WANは、ネットワーク品質を劇的に変化させる。快適な校内無線LANには、VPNなど校外NWの整備も必要だ!AWSやGCPなどメガクラウドに直結する新時代のデータセンターアット東京のデータセンターは“つなぐ”価値に磨きをかける!仮想NWを始めるならヤマハで!ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。Webexは社内外、誰とでも高品質なオンライン会議が行える。自社サービスとしても展開可能。記事の無断転載を禁じます。