DANZ Monitoring Fabric（DMF）

• ITインフラを可視化、分析するための高性能ネットワークパケットブローカー製品
• network TAPからの通信を最適化
• 最適化された通信はセキュリティやモニタリングツールへ転送
• 通信の最適化はTAPアグリゲーションで実装
• 複数のTAPアグリゲーションのスイッチをファブリック、スケールアウト可能
• SDNコントローラでの集中管理

表1 今までのDANZソリューションとAristaのDANZ Monitoring（DMF）の比較

※DANZについてはこちらのサイトをご参照ください。

DMFのアーキテクチャは、ハイパースケール・ネットワーキングの設計に基づき、汎用のシリコン・スイッチ・ハードウェア、SDNコントローラ・ソフトウェア、一元展開されたツールから構成されています。 

DMFのアーキテクチャを構成するコンポーネントを以下に示します。

[glossary_exclude]高可用性ペアのSDN対応DMF コントローラ（VMまたはハードウェア・アプライアンス）
設定を一元管理し、監視とトラブルシューティングを簡素化します。[/glossary_exclude]

汎用シリコン・スイッチ
Arista、Dell、Acctonの高性能でプロダクション・グレードのスイッチを利用します。

DMF Service Node（オプション）
DMFファブリックに（単独で、またはサービス・ノード・チェーンの一部として）接続する、DPDKで動作する x86 ベースのアプライアンスで、重複排除、パケット・スライシング、ヘッダー・ストリッピング、 正規表現マッチング、パケット・マスキング、GTP 相関付け、UDPレプリケーション、IPFIX/NetFlow 生成などの高度なパケット機能を提供します。

DMF Recorder Node（オプション）
DMFファブリックに接続する、x86ベースのアプライアンスで、コントローラの管理下でペタバイト規模のパケットの記録、クエリ、再現機能を提供します。

DMF Analytics Node（オプション）
DMFファブリックと連携する、x86ベースのアプライアンスで、設定可能な時系列ダッシュボードを使用して、マルチテラビットの速度でセキュリティやパフォーマンスの分析を行います。

DMFコントローラは、既存サーバー上の仮想マシン・アプライアンスとして、あるいはハードウェア・アプライアンスとして展開できます。

VMアプライアンス仕様のDMFコントローラは、以下の環境で仮想マシン・アプライアンスとして利用可能です。

備考：上記の表は、DMFでテストを行い、サポートしているメジャー/マイナー/メンテナンス・バージョンを明示したものです。上記以外のバージョンはサポートされません。

備考：VMのパフォーマンスは、ハイパーバイザーの設定のその他多くの要素に左右されます。そのため、実稼働環境への展開にはハードウェア・アプライアンスを使用することをお勧めします。

DMFコントローラは、高密度のシャーシにパフォーマンス、冗長性、価値を適切に組み合わせるようデザインされた、エンタープライズ・クラス、2ソケット、1Uラック・マウントのハードウェア・アプライアンスとして利用可能です。

DMF Service Nodeアプライアンスは、パフォーマンスと価値を適切に組み合わせるようデザインされた、エンタープライズ・クラス、2ソケット、ラック・マウントのハードウェア・アプライアンスです。

次の3つのフォームファクタで提供されます。

• 1U、4x10Gの双方向インターフェイス
• 2U、16x10Gの双方向インターフェイス
• 2U、16x25Gの双方向インターフェイス

DMF Service Nodeは、重複排除、パケット・スライシング、ヘッダー・ストリッピング、正規表現マッチング、パケット・マスキング、GTP相関付け、UDPレプリケーション、IPFIX/NetFlow生成など、特殊なパケット機能を提供します。DMFコントローラは、ファブリックに接続されるとサービス・ノードを自動検出し、サービス・ノードの管理と設定を行う、ただ1つの中心点となります。この非常にスケーラブルなアーキテクチャにより、DMFのサービス・ノード・チェーニング機能を通じて、ファブリックに接続している複数のサービス・ノードのチェーニングが可能になります。

DMF Analytics Nodeアプライアンスは、パフォーマンスと価値を適切に組み合わせるようデザインされた、エンタープライズ・クラス、2ソケット、ラック・マウントのハードウェア・アプライアンスです。1RU のフォームファクタで提供されます。

DMF Analytics Node は、稼働状況、パフォーマンス、キャパシティ・プランニング、セキュリティを表示する、設定可能で過去の時系列ベースのダッシュボードを使用して、スケールアウト型の分析を行います。NetFlowおよびsFlowパケットのコレクターの役割も果たし、トンネル化またはカプセル化されたトラフィックを含めアプリケーション・レベルでリアルタイムに可視化したり、DoS/DDoSなどのセキュリティ攻撃を検出できるようにしたり、1秒未満でのトリガーをサポートしたりします。非常に直観的でカスタマイズ可能な GUIダッシュボードでGoogleのような検索をサポートして、起こり得る問題をすばやくドリルダウンし、重点的に取り組むことができます。多様なレポート機能とアラート機能を提供するだけでなく、ユーザーが他のチーム・メンバーとカスタムのダッシュボード・ビューを簡単に共有し、連携して 分析、トラブルシューティング、修復を行えるようにします。

DMF Recorder Nodeアプライアンスは、パフォーマンス、キャパシティ、価値を適切に組み合わせるようデザインされた、エンタープライ ズ・クラス、NEBSレベル3およびETSI 準拠、2ソケット、ラック・マウントのハードウェア・アプライアンスです。2RUのフォームファクタで提供され、1x25Gインターフェイスをサポートし、利用可能ストレージは合計192TBです。

DMF Recorder Nodeは、高性能なパケットの記録、クエリ、再現機能を提供します。ファブリックに接続されたDMF コントローラは、Recorder Nodeを自動検出し、設定とデバイスのライフサイクルを一元管理します。複数のRecorder Nodeをクラスタ化して、1つの論 理Recorder Nodeとして表示することができます。この論理ノードを利用すると、ネットワーク・トラフィックをより長い期間保存したり、コン トローラを介して単一の論理Recorder Nodeインターフェイスからパケットを取得したりできます。このアーキテクチャは、ユーザー・ワークフローの俊敏性とシンプルさを維持したまま、真のスケールアウト型の特性を示します。Recorder Nodeは、多彩なキャプチャ、クエリ、再現機能を提供します。Recorder Nodeを使用してイベントの詳細を再現し、さまざまなパフォーマンスの問題やセキュリティ脅威について、根本原因を解明したり、将来の傾向を予測したりできます。

お問い合わせ

本内容は、Arista社のホワイトペーパー等より情報を抜粋し東京エレクトロンデバイスにて記事としてまとめたものとなります。