Download presentation
1
MSYS総合運用管理ソリューション 丸紅情報システムズが提供する 運用管理ソリューション
日本CA株式会社
2
MSYS総合運用管理ソリューション 各製品がカバーする管理領域
障害管理領域 性能管理領域 CA VPM 仮想環境の モニタリング CA APM Webｱﾌﾟﾘｹｰｼｮﾝ 性能管理 CA eHealth CA APM CA SPECTRUM 障害管理 構成管理 性能管理（死活） CA eHealth 性能管理 健康診断 キャパシティ・ プランニング サービスレベル 管理 可用性管理 レスポンス管理 CA VA For IM InMon Traffic Sentinel トラフィック・フロー管理 CA SPECTRUM InMon Traffic Sentinel 構成管理領域 トラフィック(フロー)管理領域
3
CA SPECTRUM のご紹介
4
MSYS総合運用管理ソリューション 構成・障害・死活管理
運用管理の基本機能 (1) 構成管理 ネットワークを構成している各種構成要素を個々に管理し、また、 その各種構成要素の接続の状態をトポロジーマップとして表示 (2) 障害管理 各種構成要素に対しステータス確認を行い障害を特定する、あ るいは、各種構成要素からのイベントを受信することなどによっ て障害を検知 (3) 死活管理 ネットワーク・システムの死活を測定 CA SPECTRUM
5
CA Spectrum のご紹介 トポロジマップ
Web サーバ経由で表示 HTTPポートのみを利用して管理 コンポーネントパネル ネットワークのトポロジーが表示されます コンポーネント詳細パネル コンポーネント(ネットワーク機器やサーバ機器)の詳細情報が表示されます 5 5
6
CA eHealthのご紹介
7
MSYS総合運用管理ソリューション 性能管理・レポーティング
ネットワーク・システムの性能・パフォーマンスを定量的に測定 健康診断・キャパシティプランニング プロアクティブなサービスレベル保証と パフォーマンスデータからの障害管理 可用性測定 レスポンス測定 CA eHealth
8
1．eHealth概要 eHealthのメリット
インストール・初期設定が簡単 ● 一つのインストーラで、後は必要事項を指定するだけでインストールが完了 ・ リレーショナルデータベースの自動セットアップ ・ 様々なレポートのテンプレート ・ 監視対象デバイスにポーリングするための監視項目の設定 ・ しきい値のテンプレート ⇒ しきい値を決めるために悩まなくても良いです。 ・ 機器の登録の際のメーカー、型式、監視項目を自動認識するアルゴリズム ● IPアドレス、SNMPのコミュニティ名を入力するだけで、監視対象のサーバ・ ルータなどの、メーカー、型式、監視項目を自動で認識します。 ● 登録と同時にeHealthは情報収集を開始します
9
2．eHealthの機能 監視できる項目（例）
サーバーの インターフェースの監視項目 帯域幅使用率 エラーパケット数(重要） 廃棄パケット数（重要） ノンユニキャストパケット数（重要） これらはSNMP Agentをインストールすることにより可能 スイッチ（ルータ）の インターフェースの監視項目 帯域幅使用率 エラーパケット数(重要） 廃棄パケット数（重要） ノンユニキャストパケット数（重要） これらは標準MIB コリジョン数（CISCOの場合ベンダーMIB） 性能を管理 QoS、VoIPなどのNetwork機器の情報 NASの監視 Firewallなどアプライアンスの監視 etc WAN/VPN クライアント ルータ スイッチ サーバ アプリケーション ルータ（スイッチ）の の監視項目 CPU使用率（重要） メモリ使用率(重要） バッファーミスヒット率（重要） 電源ステータス FANステータス これらはすべてベンダーMIBです。 レスポンス測定の監視項目 可用性（サービスの死活） 平均レスポンス時間 レスポンス測定ツールを 設置することにより可能 現在と過去の傾向を 観察することが重要 サーバーの監視項目 CPU使用率 メモリ使用率 Disk使用率 SWAP使用率（重要） ページング率（重要） Diskの読み書き数（重要） これらはSNMP Agentをインストールすることにより可能
10
2．eHealthの機能 ネットワーク・システムの継続的な健康診断
その障害のグラフ 健康診断を実施し、 問題となっている エレメント 全体から問題個所を 自動ピックアップ し、 その問題点と傾向を レポートします。 問題箇所の特定 問題を点数化：ヘルスインデックスポイント
11
障害が発生してからの対処するのではなく予測することが重要
2．eHealthの機能 ネットワーク・システムの継続的な健康診断 障害が発生してからの対処するのではなく予測することが重要 Cドライブが 4日後にしきい値に到達することを 予測した 障害を予測 ある日から使用率が増加している。
12
2．eHealthの機能 高度な死活監視(続)
瞬断でも検知できる。 up ケーブルを抜く up UP up ケーブルを挿す 11:00 11:05 11:10 11:15 不明な時間3分 インターフェース･ポートについては、 ifLastChangeと ifOperStatusを使用して、利用可能度が計算されます｡ デバイスとシステム(例えば、サーバー）については、 sysUpTime を使用して、利用可能度が計算されます｡図は、インターフェース利用可能度の一例を示しています｡11時10分には、インターフェースは、ダウンしているとレポートされました｡ ifLastChangeは、2分前でしたので、インターフェースは、2分前にダウンしたと想定されます｡11時15分には、インターフェースは、バックアップされています｡ ifLastChangeが2分でしたので、 インターフェースは、11時10分から11時13分まで、なお、ダウンしていたと想定されます｡このようにして、トータルの機能休止は、5分間であると評価されました｡ 不明な時間は3分ですが、 不明な時間をDown時間とみなして計算し、 可用性レポートに反映する。
13
2．eHealthの機能 可用性（ネットワーク機器・インターフェース）
ネットワーク機器・インターフェースの可用性分布 ネットワーク機器（スイッチ）ダウン：瞬断 インターフェースダウン：瞬断 将来的なネットワークダウンの予兆
14
＊それぞれの回線の帯域幅使用率を把握しバランスの良い投資をすることが可能
2．eHealthの機能 帯域幅使用率 帯域幅使用率を監視することで、 Speedの異なるインターフェースを評価できます。 即改善が必要 帯域使用率が10%未満な時間が全体の約85%である 過剰投資である ＊それぞれの回線の帯域幅使用率を把握しバランスの良い投資をすることが可能
15
2．eHealthの機能 高度なしきい値監視
しきい値を超えるか下回るか ユーザ定義可能: しきい値、管理測定時間、しきい値を越えた時間 重複イベントの 抑止 受け入れられない時間= 15 分. ユーザー設定 しきい値 = 80% % 使用率 時間 管理測定時間= 1 時間
16
2．eHealthの機能 高度なしきい値監視 （Deviation from Normal)
重複イベントの 抑止 受け入れられない時間 = 15 分 ユーザー設定 上限しきい値 % 使用率 ベースライン 下限しきい値 時間 管理測定時間= 1 時間 Live Healthがエンドツーエンドの特性を学習
17
2．eHealthの機能 エンドユーザ視点の応答時間測定 : レスポンス管理
Service Availability HTTP、FTP、SMTP、POP3 などの レスポンスを計測 サーバ/アプリケーション/ネット ワーク機器などの状態監視 - SNMPレベル Cisco IPSLA Network アプリケーション データベース - OS レベル - MS Exchange - OS レベル - Oracle - MS SQL Server Web サーバ Application Response - OS レベル - Apache - MS IIS Application Response Service Availability Application Insight Module (AIM) SystemEDGE SAP、Web、ユーザ独自クライアントなどの GUI からのレスポンスを計測 ※CA SPECTRUM単独でもサポート
18
2．eHealthの機能 エンドユーザ視点の応答時間測定 : Service Availability によるレスポンス管理
ある日を境に遅くなった 改善 アプリケーションモジュールを改良してレスポンス時間を改善しました。 ビジネス時間で遅い 改善 現在では、サーバーの増強、アプリケーションの改善など、試行錯誤しましたが、日中も変わらず安定したパフォーマンスになりました。
19
2．eHealthの機能 1枚のレポートに様々な情報
ルータ/スイッチ/FirewallなどのNetwork機器は、直接監視できます。 レポートできる変数 CPU使用率 メモリ使用率 バッファヒット/ミスヒット 温度 電源 FAN バイト数 パケット数
20
CA VA for IM 仮想環境管理 （Virtual Assurance for Infrastructure Managers ）
21
MSYS総合運用管理ソリューション 仮想環境管理
正確に構成を可視化 物理、仮想環境間の関係性を正確にマッピング 動的なトポロジ変更にもリアルタイムに対応 障害の影響把握が可能 仮想環境に正確で必要な性能管理を実現 レポート 筐体単位での性能レポート 仮想マシン単位での性能レポート リソースプールの使用状況 データストア単位の容量使用状況 等 1) VMware vCenter 2) Physical Switch 3) ESX Server 4) Virtual Switch 5) Virtual Machine CA VA for IM CA Virtual Assurance for Infrastructure Managers 仮想マシンのアイコン
22
トラフィック・フロー・マネージメント： InMon社 Traffic Sentinel
22
23
MSYS総合運用管理ソリューション トラフィック・フロー・マネージメント
トラフィック・フロー管理システム（ネットワークの使用内容を詳細に可視化） トラフィック・フローをモニタリングするネット ワーク管理ソフトウェアです。トラフィックの使用 状況を常時監視・分析し、引き起こされている 問題の原因を特定します。 セキュリティポリシーの強化 不審な振る舞いの特定 セキュリティの脅威の検知 ＱｏＳの保証 アカウンティング. ネットワーク管理コストの軽減 sFlowの パイオニア 直感的な 使用感 詳細な 情報 InMon TrafficSentinel
24
フロー・マネージメント：InMon社 Traffic Sentinel フローマネージメントとは
ソースとデスティネーション間のフレームの流れを 以下のような内容などを認識し分析すること Source / Destination Address Source / Destination Port 番号 Protocol Interface TOS ( IP type of service ) / Priority ( 802.1p ) VLAN (802.1Q) AS番号 ネットワークの 可視化 次のような分析が可能 なぜ、ネットワークが遅いのか？ 誰がネットワークを使っているか？誰が何をしているか？ セキュリティ対策は出来ているか？ SPAM・DoS攻撃・ウイルス・ワームは？ ネットワークの使用内容は？マルチキャスト通信は、どの程度？
25
フロー・マネージメント：InMon社 Traffic Sentinel 代表的なフロープロトコル：sFlow＆NetFlow
RFC3176として公開（機器ベンダ非依存のオープンな規格） サンプリングベース 対象レイヤー：L2-L7+Payload 高速スイッチングネットワークの測定を目的に開発 WANのモニタリング（BGP AS path 分析） 全インターフェースをモニター AS分析(OriginAS/SourcePeerAS/DestPeerAS/DestinationAS Path) NetFlow RFC3954として公開（Cisco色が強い） キャッシュベース 対象レイヤー：L3-L4 WANリンクの測定が主たる目的としてリリース LANのモニタリング（CatalystへのNetFlowの実装） 特定のインターフォース(VLAN)をモニター AS分析（SourcePeerAS/DestPeerAS）
26
sFlowサポートベンダー 26
27
※ 各機器でのｓFlowの対応状況の詳細は、ハードベンダー様へご確認下さい
ｓＦｌｏｗをサポートしているベンダー（最近の実装メーカー） sFlow以外のサポートベンダー NetFlow系(NetFlow/J-Flow/IPFIX)実装メーカー ※ 各機器でのｓFlowの対応状況の詳細は、ハードベンダー様へご確認下さい
28
フロー・マネージメント：InMon社 Traffic Sentinel InMonTrafficSentinelによる完全なるネットワークの可視化と管理
InMonTrafficSentinelは、sFlowをIETFでRFC3176として公開したInMon社が開発した sFlowマネージャーです。 ネットワーク全体に対するネットワーク・トラフィックの常時監視と分析が 可能となります。 データソースとして、 sFlow/NetFlow/J-Flow/XRMON/LFAP/IPFIX/SNMP を、サポートしています。 InMonTrafficSentinelの各種機能 日本語版の提供 ネットワーク管理 レポーティング機能 セキュリティ管理 ダッシュボード機能
29
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
１．プロアクティブな問題の把握（しきい値分析） しきい値超過 アラート
30
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
2．問題が発生しているインターフェースはどこか？ 問題の指摘
31
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
3．問題を起こしているホストは誰か？ 送信元となっているホスト
32
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
4．どのような通信をしているか？（トラフィックフローの把握） 原因の把握
33
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
5．トラフィックフローの詳細や経路情報の把握 特定したトラフィックでの 経路情報
34
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：リアルタイムでの輻輳管理
6．トポロジーマップ上での把握（経路情報） 通信途中のスイッチにて閾値を越えている
35
フロー・マネージメント：InMon社 Traffic Sentinel フロー分析：特定サーバーへのアクセス
特定サーバーへのレスポンスタイムが悪化している時に、アクセスしているユーザの状況を確 認。 サーバー( )へアクセスするユーザ・グループ。
36
フロー・マネージメント：InMon社 Traffic Sentinel レポーティング機能
豊富なレポートテンプレートからのレポート作成・スケジュールレポート作成 部門別トップ・ユーザ・レポート アカウンティング・レポート
37
フロー・マネージメント：InMon社 Traffic Sentinel セキュリティ管理：シグネチャーによるアラート
sFlow データグラム packet header In/out i/f sampling parms forwarding user ID URL i/f counters Snort構文で指定されたシグネチャとのマッチング NACHI/Welchia ネットワーク型トロイの検出 ================================== alert icmp $EXTERNAL_NET any -> $HOME_NET any \ (\ msg: "NACHI/Welchia";\ content: "|aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa aaaa|";\ dsize:64;\ itype: 8;\ icode: 0;\ classtype:trojan-activity;\ sid: ;\ rev: 1;\ ) トラフィックがルールにマッチした時、アラートを発生
38
フロー・マネージメント：InMon社 Traffic Sentinel Host sFlow
データセンター内の全てのシステムのパフォーマンス計測を集約し表示 計測値を結合 計測値を比較 フローデータからサービスを検知し、アプリケーションの関連状態をマッピング システムが関連するネットワークリソースや生成されるトラフィックを関連付ける ダウンロード：
39
フロー・マネージメント：InMon社 Traffic Sentinel vSwitch sFlow
Virtual Switches Virtual Network Adapters Physical Network Adapters Virtual Machines Local Area Networks VM1 VM2 VM3 VM4 仮想スイッチに実装されたsFlowは、 仮想マシンの可視化を実現する InMon Virtual Probe Open vSwitch (Xen,KVM,Proxmox VE,VirtualBox) Microsoft Windows 8 Server Hyper-V(予定)
40
< お問い合わせ先 ＞ ■ 製品およびその他取り扱い製品紹介WEBサイト
< お問い合わせ先 ＞ ■ 製品およびその他取り扱い製品紹介WEBサイト ■ お問合せ先 丸紅情報システムズ株式会社 プラットフォーム＆ネットワーク事業部 デジタルマーケティング営業部 担当：伊東・岡本 TEL： ： ■ 低価格運用管理製品 米国 SolarWinds(ソーラーウインズ)社製品 V
