高速通信トラヒックモニタリング技術を開発
~10Gbit/sを超えるトラヒックから異常通信フローをリアルタイムで抽出し
ネットワーク障害解析などに利用可能~
2008年10月24日
アラクサラネットワークス株式会社
アラクサラネットワークス株式会社(本社: 神奈川県川崎市 代表取締役社長 和田宏行 以下アラクサラ)は、10Gbit/s回線をモニタし、ネットワークの障害原因分析やコンピュータウィルスの活動検出などを容易に行える技術を開発しました。
今日、重要な社会インフラとなったネットワークにおいて、ネットワークを介してサーバやルータなどのサービスを妨害するDDoS攻撃*1、コンピュータウィルスやWorm*2によって発生する多量の異常フロー、P2Pファイル交換*3による帯域占有などが社会問題化しています。このためネットワークの管理運用を行う場合には、これらの異常フローをいち早く検知して、帯域制御やフィルタリングといった処理を実施し、ネットワークの正常な動作を確保することが重要となっています。
一方、ネットワークの高速大容量化の進展により、異常フローを検出するための解析処理自体の高速化が課題となっています。
アラクサラではこの課題に対処するために、以下の技術を開発しました。
この結果、約18Gbit/s*9のトラヒックをリアルタイムで解析し、異常フローを抽出できることをシミュレーションにより確認しました。
従来、ネットワーク上でのフロー解析には、インタフェース統計やsFlow、NetFlowといったフロー統計機能が利用されて来ましたが、高速回線ではフロー統計情報そのものが増大するため、回線上を流れるデータの全てを処理できず、一部分をサンプリングして処理をする必要がありました。このため、モニタリング精度の低下が懸念されています。10Gbpsを超える回線ではこの問題はさらに顕著になると見込まれますが、本方式では、前述の高速解析技術により、回線上を流れるデータの全てを対象に、リアルタイムのデータマイニング処理を行うため、高速回線でも精度の高い異常フロー検出が可能となります。
アラクサラネットワークスでは、今後本技術の実用化を進め、製品などに搭載して行くと共に、さらに40Gbit/sクラスのネットワークに適用すべく高性能化の研究開発を進める予定です。
なお、本技術については、10月23日~24日に沖縄県国頭郡恩納村の独立行政法人情報通信研究機構沖縄亜熱帯計測技術センターにて開催されております、インターネットコンファレンス2008にて発表を行います。
また、本開発の一部は、独立行政法人新エネルギー・産業技術総合開発機構が2007年度から実施している、「次世代高効率ネットワークデバイス技術開発」(プロジェクトリーダー:東京大学 浅見徹教授)により実施したものです。
本技術によるトラヒック分析の結果 ~リアルタイムで分析が可能~
アラクサラネットワークス株式会社は、「快適で安心して使えるネットワークを世界の人々に提供し、豊かな情報通信社会の実現に貢献」を企業理念としています。情報ライフラインを支える概念としてギャランティード・ネットワークを提唱し、ネットワーク構築に必要な基幹系ルータおよびスイッチの開発から設計、製造、販売、保守のサービスを提供しています。
会社名 | アラクサラネットワークス株式会社 |
---|---|
設立日 | 2004年10月1日 |
代表者 | 代表取締役社長 和田 宏行 |
資本金 | 55億円 |
所在地 | 神奈川県川崎市幸区鹿島田890 新川崎三井ビル西棟 |
従業員数 | 約320名 (2008年3月末現在) |
URL |
sFlowは、InMon Corp.の登録商標です。
その他本文に記載の会社名、製品名はそれぞれの会社の商標または登録商標です。
このプレスリリースに掲載されている情報は、発表日現在の情報です。予告なしに変更され、最新の情報と異なる可能性もありますので、あらかじめご了承ください。