トラフィック監視とは？分かりやすく監視方法を解説！フリーソフトまで紹介

ネットワーク上には、とても沢山のデータが流れています。トラフィック監視とは、そんなネットワーク上のデータ量を監視することです。

ネットワークエラーが発生してしまっても、原因が分からないことはありませんか？そういった場合、トラフィック監視で解決できる場合があります。

この記事では、トラフィック監視方法や、必要性、おすすめのツールを「トラフィック監視とは何か分からない」という初心者の方から「トラフィック監視ツールの導入を検討している」セキュリティ担当者まで分かりやすく紹介しています。

この記事の目次

1 トラフィック監視とは
2 トラフィック監視方法
3 ネットワークトラフィック監視の必要性
4 おすすめトラフィック監視ツール【無料】
5 おすすめトラフィック監視ツール
6 よくある質問
7 まとめ

トラフィック監視とは

トラフィック監視とは、ネットワーク上に流れているデータ量を監視することです。PCやサーバー間をつなぐネットワークの帯域幅以上のトラフィックが流れると、通信が遅くなるなどのトラブルが発生します。そのため、データ量やその平均値、ピーク値などを監視することでトラブルの前兆を検知しています。

トラフィック監視方法

トラフィック監視には主に4つの方法があります。

SNMP

SNMP（Simple Network Management Protocol）は、TCP/IPネットワークに接続されている機器を監視・制御するプロトコルのことです。ルータやスイッチ、サーバなどのネットワーク機器を監視の対象としており、トラブルが発生した際にはどのネットワーク機器に障害が生じたのか究明するのに役立ちます。

SNMPは、司令塔の役割をしているSNMPマネージャと、指令を受け取るSNMPエージェントの2つから構成されています。監視対象機器にSNMPエージェントをインストール後、管理者はSNMPマネージャを使うことでエージェントに指示を出すことができます。

SNMPはCPUとネットワークに大きな負荷をかけずにトラフィック量を監視できるのが最大の特長ですが、詳細情報はSNMPでは分からないため、ほかの手法と組み合わせて利用する必要があります。

WMI

WMI（Windows Management Instrumentation）は、WindowsのOSを管理するプロトコルです。広く浅い監視を行うSNMPに対して、WMIはWindowsに特化したプロトコルです。

WMIでは、以下の情報を取得できます。

Windowsサービスの起動状態
CPUやメモリなどのリソース
アプリケーションログや監査ログなどのWindowsイベントログ
ファイルのサイズや数といったファイル・フォルダの情報
Hyper-V
Active Directory

WMIでは、前述のSNMPでは分からない詳細情報も取得することが可能ですが、デメリットとして多くのリソースが必要となります。そのため、リソースの状況によってはWindowsを監視対象としていても、SNMPを採用するケースもあるでしょう。

パケットスニファ

トラフィックは、さまざまな「ノード」というネットワーク機器とネットワークの結び目を経由しています。ノードを経由して送信されるデータは、通常は途中のノードでは何も行われず、通過点として通り過ぎていきますが、「パケットスニファ」という技術を使えば、通過したデータの情報をノードで取得することも可能になります。通過点に監視カメラを設置するようなイメージです。

パケットスニファを使うことで、ネットワーク上を流れるデータ量を常に監視できるほか、SNMPよりも詳細に状態を把握することができます。反面、パケットスニファのデメリットとしては、CPUやネットワークにかかる負荷がSNMPより大きくなることが挙げられます。

フロー監視

フロー監視は、Cisco社が開発した技術でNetFlowやsFlow、AppFlowなどからなり、Ciscoはもちろん、Juniper製のネットワーク機器がフロー監視に対応しています。フロー監視には、対応機器のほかにデータの収集や可視化を行う「フローコレクター」というツールが必要になります。フロー監視は、監視を強化する目的で使われ、SNMPとフローコレクターを併用するケースも多くあります。

トラフィック監視の比較一覧

	WMI	SNMP	パケットスニファ	xFlow （IPFIX、NetFlow、sFlow、jFlow）
設定難易度	中	簡単	簡単～複雑（使用するフィルタールールによって変動）	複雑になる場合あり
トラフィックのフィルター	×	×	○	○
プロトコルまたはIPの識別	×	×	○	○
トップリストの表示	×	×	○	○
IPによるフィルター	×	×	○	○
MACアドレスによるフィルター	×	×	○	×
物理ネットワークポートによるフィルター	○	○	×	×
使用帯域幅以外のネットワークパラメータの監視	○	○	×	×
PRTGを実行するマシンのCPU負荷	低	低	トラフィック量に応じて上下する	トラフィック量に応じて上下する
監視で使用する帯域幅	少	少	なし（スイッチポートの監視を除く）	トラフィック量に依存

参照https://www.jtc-i.co.jp/product/prtg/traffic-monitoring.html

ネットワークトラフィック監視の必要性

ネットワークのトラフィック量を分析すれば、ネットワーク障害の原因となっているボトルネックを明らかにしたり、異常な量のトラフィックを検知することでセキュリティ上の問題の発生を発見することができます。これらの理由から、ネットワーク管理者はネットワークを流れるトラフィック量の概要を把握する必要があるでしょう。

ネットワークトラフィックを監視することで、すべての帯域幅が有効に利用されているかどうかも確認できます。さらに設備を増強する必要があるか、現在よりも設備を縮小してコスト削減につなげられるかどうかも判断することができるため、経営面でも大きな影響を与える役割と言えます。

また、すべてのネットワークには個々のアプリケーションやビデオストリーム、また過負荷になったWLANなどといった帯域幅を占有するものがあります。ネットワークトラフィック監視をすれば、帯域幅が肥大する原因を特定して、ネットワーク使用量を最適化することもできるのです。

よくある質問

現在のトラフィック監視が適切なのか分かりません。

高帯域化が進んでいる昨今では、技術の進歩も著しく現状に適していないケースも多くあります。まずは、専門家に判断を仰ぐのがベストでしょう。監視ツールを販売している企業には、ネットワーク専門家が在籍していることが多いので、検討している製品の企業に相談してみると費用感とともにアドバイスをもらえるでしょう。

製品が多くあって、どれがいいのか分かりません。

自社に適した監視ツールを導入するには、複数の製品を比較検討することをおすすめします。当メディアでは、複数の監視ツールを一括で資料請求できるサービスを展開していますので、ぜひお役立てください。

トラフィック監視　資料請求はこちら

まとめ

トラフィック監視を効率的に行うためには、監視ツールの導入がおすすめです。有料版を導入するのはハードルが高い、という場合には無料版を提供している製品もありますので、複数のツールから自社に合うものを選定することをおすすめします。

トラフィック監視とは？分かりやすく監視方法を解説！フリーソフトまで紹介｜サイバーセキュリティ.com

トラフィック監視とは？分かりやすく監視方法を解説！フリーソフトまで紹介

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

トラフィック監視とは

トラフィック監視方法

SNMP