Traffic Analyzer は、クラウドネイティブなネットワーク分析および可視化ソリューションです。VPC フローログと TR フローログを詳細に分析し、複雑なクラウドネットワークを管理するための多次元的なトラフィック可視性、パフォーマンスモニタリング、およびトラブルシューティング機能を提供します。
Traffic Analyzer を使用すると、次のことが可能になります。
ネットワークパフォーマンスの最適化：データ駆動型のインサイトを活用して、インターネット向け、クロスリージョン、VPC 間のシナリオにおけるネットワークアーキテクチャの最適化と容量計画を行います。
ネットワーク問題のトラブルシューティング：トラフィックの急増の原因を特定し、トラブルシューティングの時間を短縮します。
ネットワークセキュリティの強化：5 タプル情報などのトラフィック詳細を分析することで、予期しないネットワーク接続や潜在的なセキュリティ脅威を特定します。
ネットワークコストの最適化：上位 N 件のトラフィックソースを特定し、都市、インターネットサービスプロバイダー (ISP)、IP アドレス、プロトコル、VPC などの複数のディメンションでデータを表示することで、コスト配分と最適化を支援します。
ユースケース
ビジネスの安定性、セキュリティ、パフォーマンスを確保するためには、ネットワークの監視、管理、理解が不可欠です。誰がネットワークに接続しているのか、どのポートやサービスがアクセスされているのか、異常なネットワーク挙動はないか、突然のトラフィックスパイクはないかなど、ネットワークの現状を明確に把握する必要があります。Traffic Analyzer は、これらの疑問に答えるために設計されています。
ユースケース 1：複雑なネットワークにおける迅速なトラブルシューティング
課題：突然のトラフィックの急増により、インターネット帯域幅、Express Connect 回線、または NAT Gateway 接続が飽和状態になった場合、従来のトラブルシューティングでは時間がかかり、どのビジネス、アプリケーション、または IP アドレスがトラフィックの異常を引き起こしているかを迅速に特定することが困難です。
ソリューション：Traffic Analyzer は、分レベルの精度でトラフィックの構成を分析します。上位 N 件のトラフィックフロー、IP アドレス、またはアプリケーションポートを特定し、レート制限や容量拡張に必要なデータを提供します。
ユースケース 2：複数事業部門に対するきめ細かな IT コスト配分
課題：複数の事業部門や子会社がネットワークインフラを共有することがよくあります。各ビジネスの実際の使用量に基づいてコストを公正かつ透明に配分することは、IT 財務管理における大きな課題です。
ソリューション：きめ細かく多次元的なトラフィック統計により、各アプリケーション (トラフィックカテゴリに対応) が消費したネットワークリソースが示され、内部的なコスト配分の信頼できる根拠となります。
ユースケース 3：ネットワークトラフィックのコンプライアンスとセキュリティ監査
課題：金融や政府など、高いセキュリティ要件を持つ業界では、ネットワークトラフィックを厳格に管理および監査する必要があります。これには、データ漏えいや潜在的なセキュリティリスクを防ぐために、不正で予期しないトラフィックを迅速に検出することが求められます。
ソリューション：Traffic Analyzer は、すべてのネットワーク接続の 5 タプル情報を記録・分析します。このデータにより、トラフィックの許可リストを作成し、予期しないアクセス挙動や異常なトラフィックパターンを分析し、ネットワークのセキュリティとコンプライアンスを強化できます。
メリット
Traffic Analyzer は、クラウドネイティブアーキテクチャの利便性と強力な分析能力を兼ね備えています。
クラウドネイティブかつエージェントレスなデプロイメント
クラウドネイティブサービスである Traffic Analyzer は、ご利用の仮想マシンやコンテナにエージェントをインストールする必要がありません。関連するクラウドプロダクトでフローログ機能を有効にするだけで統合できます。これにより、デプロイメントとメンテナンスが簡素化され、ビジネスのパフォーマンスや安定性への影響も排除されます。
高性能かつほぼリアルタイムな分析
最先端のビッグデータストリーミングエンジンを搭載した Traffic Analyzer は、分レベルのレイテンシーでデータを分析します。ネットワークに異常が発生した場合、インサイトを迅速に得て対応できるため、問題の発見と解決にかかる時間を短縮できます。
複数ソースのログの統合分析
Traffic Analyzer は、VPC フローログや TR フローログなど、コアネットワークプロダクトからのフローログを統合的に分析します。これにより、ハイブリッドクラウド、VPC 内、VPC 間、およびインターネットアクセスのシナリオに対応した分析が可能です。
豊富なデータエンリッチメントとコンテキストに基づいたインサイト
従来の 5 タプル分析に加え、Traffic Analyzer は地理的位置情報 (国、省、市)、ISP 情報、リソーストポロジなどの詳細情報でデータをエンリッチメントし、コンテキストに基づいたビューを提供します。
仕組み
Traffic Analyzer は、生のフローログを収集、処理、エンリッチメント、分析し、その結果を視覚的に表示します。ワークフローは以下の通りです。
ログ収集
ログ収集は Traffic Analyzer ではなく、ソースプロダクト側で処理されます。トラフィック分析を実行するには、まず収集したフローログをデータソースとして Traffic Analyzer に追加する必要があります。現在、Traffic Analyzer は VPC フローログ と TR フローログ のデータソースをサポートしています。
データの集約とエンリッチメント
サンプリング間隔内で、システムは同じプロトコルとポートを使用する 2 つのホスト間の複数の通信を 1 つのレコードに集約します。その後、システムはこれらのログをトポロジー、地理的位置情報、ISP データ、ベースラインなどのコンテキスト情報でエンリッチメントします。
分析とストレージ
エンリッチメントされたデータは高性能分析エンジンに保存され、高速で柔軟な多次元クエリを可能にします。また、履歴分析のためにデータ保持期間をカスタマイズすることもできます。
可視化
最後に、Traffic Analyzer コンソールは、直感的なチャート、マップ、トポロジーを通じて分析結果を表示します。これにより、上位 N 件のトラフィックランキング、ネットワークパフォーマンストレンド、トラフィック分布を簡単に表示できます。
サポートされているリージョン
VPC フローログデータを Traffic Analyzer に接続することをサポートするリージョン
中国 (杭州)、中国 (上海)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (深セン)、中国 (広州)、中国 (成都)、中国 (香港)、日本 (東京)、韓国 (ソウル)、シンガポール、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、タイ (バンコク)、ドイツ (フランクフルト)、イギリス (ロンドン)、米国 (シリコンバレー)、および米国 (バージニア)。
TR フローログデータを Traffic Analyzer に接続することをサポートするリージョン
中国 (杭州)、中国 (上海)、中国 (深セン)、中国 (広州)、中国 (青島)、中国 (北京)、中国 (張家口)、中国 (フフホト)、中国 (ウランチャブ)、中国 (成都)、シンガポール、中国 (香港)、マレーシア (クアラルンプール)、インドネシア (ジャカルタ)、日本 (東京)、韓国 (ソウル)、タイ (バンコク)、ドイツ (フランクフルト)、イギリス (ロンドン)、米国 (バージニア)、および米国 (シリコンバレー)。
課金
データソースを Traffic Analyzer に追加すると、処理料金とストレージ料金が発生します。詳細については、「課金ルール」をご参照ください。