ntop製品の配置設計

今回は、ntop製品を配置する場所について考察したいと思います。

我が家でもntopngを導入しています。

我が家の環境に興味のある方は、以下の記事をご一読ください。

ntop製品ですが、プローブ製品もあるので柔軟な構成がとれます。

今回は現実的なミラーポートによるモニタリング環境を考察してみたいと思います。

一般的な中小企業のネットワーク構成を図1に書いてみました。

本社、工場、支店A３拠点間でVPNを接続しているとします。

各ルーター、スイッチの上に虫眼鏡マークを追加しています。

理想は、全てのネットワークデバイスのトラフィックをキャプチャすることです。

筆者ならどうするか？ですが、ntop製品をインストールするサーバーに複数NICを積みます。

管理用にNICx1, 各ネットワークデバイスのミラーポート接続用にNICx3を準備します。

そして、工場、支店Aの機器側にプローブを配置するといった構成をとると理想的な監視環境が手に入ります。

(Visited 250 times, 1 visits today)

【好きなもの】インフラ技術が好き。古いものが好き。【生きてきたフィールド】システム運用、ソフトウェア開発、ミドルウェア検証、OSSサポート、プリセールスエンジニア、プロジェクトマネジメント【このサイトでの役割】サイト管理者。

投稿者: 伊集院