ネットワーク分析は、ISO(国際標準化機構)が定めた OSI(Open Systems Interconnection)モデルのレイヤー 3 デバイスによって送受信されるデータ パケットを主な対象としています。レイヤー 2 デバイスは、スイッチによって制御されるデータ リンク層で動作します。レイヤー 4 デバイスは、Web サーバで使用する TCP 標準 に関連しています。一方、レイヤー 3 デバイスは、ルーティング デバイスを介して I/O データ パケットを送受信します。仮想化技術に基づいて構築された Software-Defined Networking(SDN)標準と Software-Defined Data Center(SDDC)標準では、物理デバイスではなく、ソフトウェアによってレイヤー 3 機能が実現されます。その結果、「ベアメタル」ハードウェア リソースを用いたクラウド データセンター オーケストレーションに大きな可能性がもたらされました。エコシステムが拡張され、スイッチ、ルータ、ファイアウォール アプライアンスの新たな技術標準が導入されたことから、現在のネットワーク分析ソフトウェアは、レイヤー 2 ~ 4 のデバイスから同時に情報を収集し、それらを統合します。この粒度は仮想化によってさらに小さくなり、サービス メッシュのすべてのレイヤーでデータセンターのプロセスを自動化し、送受信されるデータ パケットをリアルタイムで分析することができます。
ネットワーク分析では、過去のデータに基づく手法が用いられます。ユーティリティ ソフトウェアを使用して運用データを記録し、それらのデータをログ、レポート、グラフとして表示できます。これらのレポートでは、特定のネットワークで発生したイベントを 1 時間単位、1 日単位、1 か月単位、1 年単位で確認したり、ユーザーやエンドポイント デバイスのアクティビティに基づいて確認したりできます。IP アドレスは、ルータを経由するレイヤー 3 ネットワーク アクティビティの重要な要素です。ユーザーからリクエストを受け取ると、IP アドレスに基づいて、エンドポイント間でデータ パケットが送受信されます。ほとんどのネットワーク分析では、レイヤー 3 プロセスを監視して収集した過去のデータをリファクタリングし、そこから有益なパターンを見つけたり、異常なイベントを示すデータを特定したりします。現在は Web サーバ ハードウェアの性能が向上しており、データセンター管理分野でもソフトウェア エコシステムが拡大しているため、従業員はネットワーク分析にアクセスし、クラウド アーキテクチャ全体のパケット データ フローをリアルタイムで表示できます。ネットワーク分析の重要な側面として、機械学習技術の導入が進み、工業生産、通信、e コマース、マルチメディア パブリッシングのプロセスをより高度に自動化できるようになっています。
どのようなユースケースでも、クラウド オーケストレーションにネットワーク分析は不可欠ですが、特に重要なのは、各業界の要件に合わせてコードをカスタマイズし、自動化することで、次世代のデータセンター アプリケーションを実現できる点です。
通信会社は、ユーザー トラフィックが最高レベルの時点でネットワーク分析を実装し、顧客のモバイル通信やブロードバンド接続を管理します。VMware Smart Experience には、ユーザーの匿名化、契約者プロファイル、基地局トラフィックの最適化を目的とするコーディング済みツールが用意されており、通信会社がすぐに利用できるようになっています。多くの石油/ガス会社もこれらのツールを利用し、パイプライン、掘削装置、貯留施設を制御する遠隔地の IoT デバイスを監視しています。自動車業界、ハイテク業界のメーカーは、自動運転車ネットワークや、自律走行車ナビゲーション向け AI/ML ガイダンスの構築で、ストリーミング データ分析を広く利用しています。「ビッグデータ」アプリケーション、人工知能(AI)、機械学習を利用したストリーミング データ分析は、あらゆる業界で新しい革新的なユースケースを生み出しています。
クラウド ホスティングとエンタープライズ ネットワークでは、システムの健全性、データ セキュリティ、接続デバイス間での最適化された I/O 転送速度を維持するためのツールとして、リアルタイム分析と履歴レポートが重要な役割を果たしています。プラットフォーム プロバイダーは、パケットをリアルタイムでスキャンして脅威を検知することで、着信したマルウェア、ウイルス、ワームをすばやく特定して隔離できます。KPI 分析、レポート、セキュリティ アラートを使用すれば、感染したデバイスをより迅速に検知できます。ネットワーク管理者は、レイヤー 3 ファイアウォール ルールを構成し、プロトコル、送信元または宛先の IP アドレス、ポートに基づいてトラフィックを制限できます。これらのルールは、リアルタイムのデータ パケット分析によってデバイスごとに適用されます。仮想化環境では、SDN のルーティング機能、NSX 分散ファイアウォール、Smart Experience のストリーミング データ分析を使用し、制御の粒度を仮想マシン単位まで小さくできます。仮想インフラストラクチャのマップによって接続デバイスの検出可能性が高まり、ネットワーク リソースがさらに最適化されます。このマップは、ディザスタ リカバリ プランを作成し、サービスの継続性要件を満たす際にも役立ちます。
VMware の Workspace は、データセンター全体の統合ネットワーク分析を実現する包括的なインテリジェント プラットフォームです。Workspace ONE Intelligence には、ネットワーク管理において予測分析とスクリプトによるセキュリティの自動化を構成する機能が備わっています。SDN ルーティング オプションと IP アドレスを使用し、デバイス単位や仮想マシン単位でルールとフィルターを適用できます。VMware の Workspace ONE Intelligence は、ほかのクラウド ソフトウェア開発会社がリリースしているさまざまなプラグインと連携し、ニッチ産業の要件や特定のセキュリティ ニーズを満たします。このスイートでは、国際的な監査規制やデータ セキュリティ規制に準拠していることを実証するためのレポートも出力できます。あらゆる規模の企業が Software-Defined Data Center(SDDC)ソリューションを選択する大きな理由の 1 つは、仮想環境をリアルタイムで監視し、より詳細かつ高度なストリーミング データ分析を行えることです。vRealize Log Insight では KPI 分析を使用して、ビジネス インテリジェンス、ネットワーク診断、予測の構造化されたメトリックを作成し、クラウド ネットワーク管理の効率性を高めることができます。
Virtual Cloud Network を構築することにより、データセンターから、マルチクラウド、ベアメタル、コンテナ インフラストラクチャにわたるアプリケーションを接続、保護できます。
VMware vRealize Operations は、アプリケーションからインフラストラクチャまでを網羅する IT 運用管理の自動化ソリューションを提供します。マルチクラウドの包括的な監視に加え、ハイブリッド クラウドと HCI 環境の最適化、プランニング、拡張を実行できます。
仮想化は、複数のオペレーティング システムとアプリケーションを 1 台のサーバ上で同時に実行できる、実績のあるソフトウェア技術です。
ビッグデータの急激な増加には目を見張るものがあり、その発生源や種類、発生頻度も増加の一途をたどっています。コンピューター、スマートフォン、アプライアンス、機器などのシステムやデバイスによって、膨大なデータ セットが作り出され、蓄積されています。
NSX Cloud を使用することにより、パブリック クラウドでネイティブに実行されるアプリケーションに一貫したネットワークとセキュリティを展開できます。インフラストラクチャのサイロ化を解消することで複雑さと運用コストを抑え、仮想ネットワーク、リージョン、クラウドにわたりグローバルなセキュリティ ポリシーを適用するとともに、きめ細かな制御を行うことが可能です。