ntopng,nProbe
製品ガイド
Rev 5.4

2023年 1月12日

目次
1. xFlow,SNMP,DPIの違い

13. nProbeとntopngの連携

2. フローコレクターの課題と
ntop

14. ntop製品ラインナップ

3. 他類似製品との比較

15. サポートアプリケーション

4. ntop社製品のご紹介

16. ntopng+nProbe性能要件

5. ntop社とは

17. ntopng単独での性能要件

6. NetFlowプローブとは

18. nProbe単独での性能要件

7. ntopngとは(詳細)19. n2diksサイジング

8. nProbeとは(詳細)20. 評価とお問い合わせ

9. システム導入イメージ
10. ntopng特長
11. nProbe特長
12. nTap特長

2

1.xFlow,SNMP,DPIの違い
ntop製品の理解を深める為に、xFlow,SNMP,DPI(パケットキャプ
チャ)の違いについて解説させてください。
xFlowとDPIの長所をプラスした製品がntopです！
SNMP

DPI

xFlow

IFごとのトラフィック分析

△
＊1

△

〇

L7アプリケーション分析

×

〇

×

(ポート番号による)プロトコル分析

×

〇

〇

保管データ量の少なさ

〇

×

〇

リアルタイムプロトコル分析

×

〇

△
＊2

＊1 SNMPで表現できるのはIFに流れるトラフィック量のみで、プロトコルごとのトラフィック量を確認することはできません＊2 xFlowはNW機器に設定した閾値を超えた場合にフローデータをエクスポートします32.フローコレクタの課題点とntop
市販のフローコレクターの課題点とntop製品の対比をご紹介します。
市販フローコレクターの課題

ntop

視覚化できる項目が少ない。トップトーカ、トップコネクション、トッププロトコル及びサービス(ポート)ごとのトラフィック流量といった項目のみ

通常のxFlow分析に加え、アプリケー
ション分析、野良PCの発見、脅威
チェックまで可能

L7詳細トラフィック分析が出来ない

Youtube,NetFlix,Zoom,
WindowsUpdateといったNWに影響を与えるトラフィック迄分析

特定のトラフィックに絞った、カスタムトラフィック分
析が出来ないサブネットによるIPアドレスのグルーピ
ング、Remote/Localの区分ができる

特定のPC・ユーザーにしぼったトラフィックの分析が出来ない

特定ホストの任意の期間でのトラフィッ
ク分析ができる

IFごとのトラフィック量分析が出来ない

Router AのG0/8に絞った分析が可能

4

3. 他製品との比較
ntopng+ntopngは、業界トップクラスの機能と性能を誇る高速トラフィッ
ク分析ツール製品です。10G対応・機能の豊富さ・ソフトウェアプローブ
といった要素を加味すれば突出した製品となります。

製品比較キャンバス
4.5
4
3.5
3
2.5
2
1.5
1
0.5
0

Z

F

S

ntopng+nprobe※ntopngはL7サポートを有する為、NBAR2はサポートしていません。

5

4. ntop社製品のご紹介(1)ntop製品の概要をご紹介します。
•

ntopng ・・・リアルタイム性が高いL7高速トラフィック分析を実現
し、フローコレクターとして長期のトラフィック分析ができます。基幹ルーターのミラーポート/RITE/TAPと直接接続することで、高速のトラフィック分析ツールとして動作します。また、nProbeと連携する
ことで対象ルーターが分散した環境でもNetFlow v5,v9/IPFIXによる
トラフィック分析が可能となる高速トラフィック分析ツールです。

•

nProbe ・・・xFlowに対応していないルーターを補助するNetFlow
プローブ製品＊です。モードが３種類あり、NetFlowプローブのProbeモード、MySQL/DiskにNetFlowデータを収集するコレクタモ
ード、受信したxFlowをNetFlow v5,v9/IPFIXに変換してコレクタに送信するProxyモードの３モードをサポートします。
＊NetFlowプローブについては、スライド「3. NetFlowプローブとは？」を参照

6

4. ntop社製品のご紹介(2)ntop製品の概要をご紹介します。
•

n2disk ・・・10/40Gbpsサポートの高性能ネットワークトラフィッ
クレコーダーです。

•

PF_RING ・・・ホスト及び仮想ましんからの10Gbps RX/TXパケッ
ト処理を実現する、ゼロコピーパケット処理ソフトウェアです。

•

nTap・・・ 遠隔拠点からトラフィックを収集する、仮想ネットワー
クタップソフトウェアです。

7

5. ntop社とはntop社は1998年にシンプルで効果的なトラフィックモニタリング
基盤を作ることを目的として開始したオープンソースプロジェクト
を起源とする会社です。小さい会社ながらも高機能・高品質のソフ
トウェアを開発している為、多くの顧客とOSSユーザーを獲得して
おります。

8

6. NetFlowプローブとは
xFlowを生成出来ない古い/低性能ルーター、xFlow設定を避けたい(
設定変更、性能低下を危惧)ユーザーが利用する製品です。該当ルータ
ーにミラーポート/RITE(ルーターIPトラフィックエクスポート)を設定して、パケットをキャプチャ、NetFlowを生成してフローコレクタ
ーに送信します。メーカがHW販売しているケースが多いですが、ntopはソフトウェアでNetFlowプローブを実現します。
WANポートをミラー

NetFlowプローブ例

mirror

インターネット

フローデータフローコレクタ

お好きなフローコレクタOR

ntopngeth1

eth0

nProbeProbeモード10

7. ntopngとは(詳細)(1)
ntopngはL7高速トラフィック分析,フローデータの収集・分析能力に優れており、ネットワークの異常原因を早期発見出来ます。ntopngは以下で記載する特長が
あります。
•
•
•
•
•
•
•
•
•

IPアドレス、ポート、L7プロトコル、スループット、自律システム（AS）など多くの基準に従ってネットワークトラフィックを並べ替え可能
リアルタイムネットワークトラフィックとアクティブなホストを表示
スループットとアプリケーションプロトコルを含むいくつかのネットワークメトリックの長期レポートを生成
トップトーカー（送信者/受信者), トップAS, トップL7アプリケーションを確認
リアルタイムスループット,ネットワーク及びアプリケーションのレイテンシ,ラウンド
トリップタイム（RTT）,TCP統計（再送信、順序の乱れたパケット,パケットの損失）
及び送信されたバイトとパケットの監視とレポートができる
永続的なトラフィック統計をディスクに保存して、将来の調査と事後分析を可能
地理的マップでホストをジオロケーションおよびオーバーレイすることができる
nDPI(ntop Deep Packet Inspection)テクノロジーを活用して、アプリケーションプロ
トコル（Facebook,YouTube,BitTorrentなど）を発見することができる
Google及びHTTPブラックリストが提供する特性評価サービスを活用して、振る舞い検
知や脅威検知に活用11

7. ntopngとは(詳細)(2)
•
•
•
•
•
•
•
•
•
•

IPトラフィックを分析し、送信元/宛先に従ってソート
プロトコルタイプ別にソートされたIPプロトコルの使用状況を報告
HTML5/AJAXネットワークトラフィック統計を作成
IPv4とIPv6のフルサポート
完全なレイヤー2サポート（ARP統計を含む）※MACが見える場所に配置が必要
GTP/GREトンネル解除
監視対象データのMySQL,ElasticSearch,LogStashエクスポートのサポート
MySQLにエクスポートされた監視対象データのインタラクティブな過去データ調査
異常および疑わしいホストをキャプチャするアラートエンジン
SNMP v1/v2cサポートおよびSNMPデバイスの継続的な監視

ntopngのロゴ

ntopng3.9 トラフィックダッシュボード

12

8. nProbeとは(詳細)(1)nProbeはxFlowに対応していないルーターと接続し、NetFlow
v5,v9/IPFIXを生成するソフトウェアベースのNetFlowプローブ製品です。
•
•
•
•
•
•
•
•
•
•

レイヤー7アプリケーションの可視性（Skype,BitTorrent,Citrixなど250以上のアプリ
ケーション）
エクスポートされたフローでのレイヤー7アプリケーションの伝播により、正確なアカ
ウンティングが可能
効率的なフロー処理の為、NetFlow v5/v9/IPFIXをサポート
Cisco NetFlow-Liteサポート
IPFIXのフルサポート。PEN（Private Enterprise Numbers）及び可変長エンコード
IPv4,IPv6のフルサポート
フローをApache,Syslog,MySQL/MariaDB,Splunkにネイティブにエクスポートする機能（TCPストリーミング経由）
フローをKafkaおよびElasticSearchにネイティブエクスポートする機能（エクスポート
プラグインを使用）
列形式のデータベースにインポート可能なフォーマットでフローをダンプする機能
超高速パケットキャプチャ用のPF_RINGテクノロジーおよび最新のカーネルバイパス
PF_RINGゼロコピー（ZC）のネイティブサポート

13

8. nProbeとは(詳細)(2)
•
•
•
•
•
•
•
•
•
•
•
•

フローコレクタおよびプロキシとして機能。すべての組み合わせをサポート
sFlowを収集し、それらをNetFlow v5,v9/IPFIXに透過的に変換する機能
MAC/IPアドレスに基づいてNetFlowインターフェイス識別子を書き換える機能
Cisco ASAフローの収集とNetFlow v5,v9/IPFIXへの変換
マルチプロセッサ、マルチコアのエラボレーションシステムを活用するためのマルチス
レッドアーキテクチャ
トンネル化された（GRE,PPPおよびGTPを含む）トラフィックのサポートと、内部/外部エンベロープ/パケット情報のエクスポート機能
flowとパケット両方のサンプリングをサポート
オプションのPENサポートによる、カスタムNetFlowテンプレートの作成のためのFlexible Netflowのサポート
音声品質および（擬似）MOSを含むVoIP（SIPおよびRTP）トラフィック分析
HTTP,MySQL/Oracle,DNSプロトコル分析：フローのエクスポートに加えて、
Web,MySQL/OracleおよびDNSアクティビティのログを生成する機能
ルーターとのBGPセッションを確立し、ASおよびASパス情報を含むフローを生成するためのBGPプラグイン
カスタムV9/IPFIXタグを介して簡単に拡張できるプラグインアーキテクチャ

14

8. nProbeとは(詳細)(3)••••IsarFlow, Fluke, Cisco, Dartware, Arbor Networks, Plixer, NetFlow Auditor,
SolarWinds Orion NTA, Andrisoftなどの商用コレクターと完全に相互運用可能
後で分析したり既存の監視アプリケーションに統合したりするために、フローをディスクに保存する機能
高性能プローブ。ルーターやスイッチに組み込まれているものを含む市販のプローブは、多くの場合高速処理不可
ntopngと組み合わせて使用し、監視対象のトラフィックを視覚化および分析可能

nProbeのロゴ

15

9. システム導入イメージ(1) 単一拠点モデル
単一拠点構成であれば、nProbe必要なし。ntopngのみの導入となります！！
メーカー謹製ルーター

UTPケーブル挿すだけ！！
パケット収集RITE/Mirror Port/TAP
高速Traffic分析ツール

ntopng

•
•
•
•
•
•
•

社内LAN

既設のルータでミラー/RITE/TAPを使ってパケット複製。設定いらず。ケーブルを挿すだけ
xFlowに対応していないルーターでも1台のPCを準備するだけ。
同メーカ製品のnProbeと組み合わせて、本社Proxyモード、支社Probeモード利用で分散配置も可
他社にないプローブ・コレクターの集約モデルを実現
用途・好みにより２つのコレクターをラインナップ
アプライアンスの場合、HW保守はセンドバック・クイックデリバリーオプションあり
アプライアンスだけではなく、ソフトウェアライセンス販売も可

16

9. システム導入イメージ(2) 単一拠点モデル(2)単一拠点構成であれば、nProbeは必要ありません。ntopngのみの導入でOK!
モニタ対象ルータ
ntopng
パケット収集RITE/Mirror Port/TAP
パケット収集単一のntopngサーバーに複数NICを搭載。UTPケーブル挿すだけ！！
パケット収集RITE/Mirror Port/TAP

RITE/Mirror Port/TAP

17

9. システム導入イメージ(3) 単一拠点モデル(3)単一拠点構成でnProbeでフロー生成。フローコレクターにNetFlow/ZMQ送信。
単一のnProbeサーバーに複数NICを搭載。
nprobexFlow未対応ルーター

ZMQ or
NetFlow

RITE/Mirror Port/TAP

RITE/Mirror Port/TAP

ntopngor

フローコレクター関連製品群

RITE/Mirror Port/TAP

18

9. システム導入イメージ(4) 分散拠点推奨モデル(1)各遠隔拠点で完結する分散構成推奨イメージ。WAN回線の帯域を食いません。
※各拠点、全てxFlowに対応していないルーターでも問題ありません
工場A

工場B
RITE/Mirror Port

高速分析
ツール RITE/Mirror Port

日本本社
高速分析
ツール

高速分析
ツール

海外支社
RITE/Mirror Port 高速分析ツール

ntopng19

9. システム導入イメージ(5) 分散拠点推奨モデル(2)各遠隔拠点から日本本社宛てにZMQ経由でフローデータを送信。
※帯域占有率1%以下
工場A
RITE/Mirror Port

工場B
RITE/Mirror PortnProbe
ZMQ

nProbe
ZMQ

海外支社

日本本社
高速分析
ツール

ntopngnProbeZMQ

RITE/Mirror Port

※各拠点、全てxFlowに対応していないルーターでも問題ありません20

9. システム導入イメージ(6) 分散拠点モデル(3)各遠隔拠点でNetFlowを生成する分散構成推奨イメージ。※帯域占有率は、NetFlow生成タイミング・閾値による。概ね5%以下※各拠点、全てxFlowに対応していないルーターでも問題ありません
工場B
工場A
RITE/Mirror Port

RITE/Mirror PortnProbeNetFlow v9Probe modenProbeNetFlow v9Probe mode

海外支社

日本本社
高速分析
ツール

ntopng

RITE/Mirror PortnProbeProxy ModenProbeNetFlow v9Probe mode21

9. システム導入イメージ(7) 分散拠点モデル(4)各遠隔拠点でxFlowを生成するネットワーク機器があるメージ。

※L７分析性能は、nProbe/ntopng直接接続パターンより劣ることに注意してください
工場A

NetFlow v5/v9
or sFlow v5
or IPFIX

日本本社
高速分析
ツール

ntopng

工場B

NetFlow v5/v9
or sFlow v5
or IPFIX

海外支社

NetFlow v5/v9
or sFlow v5
or IPFIX

nProbe22

9. システム導入イメージ(8) 他製品との連携
nProbeは既存顧客及びフローコレクター販売会社様、xFlowを利用した開発会社様にもお使いいただけます。
WANポートをミラー
mirror

インターネット

eth0

nProbe・コレクターを扱っている他社との業務
提携
・Probeとコレクタの統合による付加価
値の向上に
・xFlowデータを利用したソフトウェア
開発に

ntopng以外もサポートします！！

NetFlow

ntopngor

フローコレクター関連製品群

23

9. システム導入イメージ(9) ルータlessモデル
Windows PCにnProbeをインストールすることで、S/C構成でトラフィッ
クのリアルタイム分析環境を構築することができます。
nProbenProbentopng

高速分析ツール

nProbenProbe24

10. ntopng特長1 – 高速分析
ntopngは、高速にトラフィックを分析しリアルタイムでネットワークを可視化します。
 システム導入イメージ(1)の様にntopngを監視対象ルーターに接続するだけで、リアルタイム監視が始まります25

10. ntopng特長2 – L7対応
ntopngは、250以上のアプリケーションを自動的に判別してくれます。ユーザーが利用しているアプリケーションを自動解析します。

L7分析が可能26

10. ntopng特長3 – C/S判別
ntopngは通信情報から自動的にclient/server判別し、それぞれの通信量割合とプロトコルを視覚化してくれます。

Client/Serverトラフィック量割合2710. ntopng特長4 – 複数インスタンス
ntopngは複数インターフェイス(IF)の監視をサポートし、追加のライセンスも不要です。監視するIFごとにGUIを切り替えIFごとの高速トラフィック分析ができます。

28

10. ntopng特長5 – フローコレクタ
ntopngはnProbeと連携することで市販製品以上の機能と性能をもったフローコレクタとして動作し、データの長期保管も可能です。

29

10. ntopng特長6 – 脅威検知(1)ntopngは、SYN Flood攻撃といったルールやBlacklistデータベースを利用してパケットを監視、脅威検知をします。

30

10. ntopng特長6 – 脅威検知(2)ntopngは、現在15の脅威データーベースからブラックリスト情報を取得・更新してアラート通知します。
サイト例
Cisco Talos Intelligence
Emerging Threats
Feodo Tracker Botnet C2 IP Blocklist
NoCoin Filter List
Ransomware Domain Blocklist

SSLBL Botnet C2 IP Blacklist
SSLBL JA331

10. ntopng特長7 – 振る舞い検知
ntopngは、ホスト,flows,IF,NW,SNMPといったカテゴリごとにアラートに必須の設定が含まれています。管理者はNWの異常な振る舞いを直ぐに検知することができます。

flows例

SNMP例

32

10. ntopng特長8- 高性能トラフィック追跡
ntopngはnDPI(ディープパケットインスペクション)を標準で備えています。従って、一般のフローコレクター以上のドリルダウン性能を実現しています。

33

10. ntopng特長9 –ネットワーク探索
ntopngは、MACアドレスとホスト情報を紐付けます。また、PCやNW機器といったデバイスタイプも自動判別します。

34

10. ntopng特長10 – GeoMAP
ntopngにはホストマップ機能があり、NW機器の配置場所を視覚的に確認することができます。

35

10. ntopng特長11 – SNMP
ntopng Enterprise版にはSNMP監視機能があり所属ポートの状態を確認することができます。

36

10. ntopng特長12 – IF分解(1)ntopng Enterprise版はUDP2055で複数のルーターからZeroMQ/NetFlowを受信した
場合でもインターフェィス分解機能によって、トラフィックを分割できます。VLAN
ID/Probe IP/Interface/Ingress Interface/Ingress VRF IDから選択できます。本機
能によって、例えばインターフェィスごとの仮想的なIFを作成してトラフィックを分析をすることができます。※本機能はZeroMQ環境での利用となります。

37

10. ntopng特長12 – IF分解(2)ntopng Enterprise版はUDP2055で複数のルーターからZeroMQ/NetFlowを受信してもインターフェィス分解機能によって、トラフィック分割ができます。ZeroMQ環境ではなく、各ルーターからNetFlowを受信している環境でもカスタムトラフィック分解を利用して仮想的なIFを作成することができます。NetFlowフィールドを利用してnBPF
フォーマットでトラフィックフィルタを設定して仮想IFを作成することができます。

38

10. ntopng特長-13 レコーディング(1)ntopngは、n2disk＊と連携したトラフィックレコーディングが可能です。n2diskは時
系列データをインデックスとして保管しますのでntopngのWEB GUIから指定した範囲のpcapファイルを抽出することが可能です。
②pcap取得したい時
間範囲を設定①IFを選択③ダウンロードボタ
ンを押し下し＊n2diskは別ライセンス販売となります39

10. ntopng特長-13 レコーディング(2)pcapをダウンロードする際に、時間範囲指定だけではなくnBPFによるフィルタ設定が可能です。また、ジョブとして設定しバックグラウンドでpcapファイルを作成。後からジョブ画面でダウンロードすることも可能です。

⑤ダウンロードを押す④フィルタ設定可⑥pcapをダウ
ンロード注意) 1, 5, 10/40 Gbitに対応するには、それぞれn2diskは異なるライセンス形態となります。

n2disk for ntopng [Linux](1 Gbit)
n2disk 5 Gbit [Linux]
n2disk 10/40G [Linux]※また、1Gbit以上の場合PF_RING ZCの利用が必要です。
こちらはネットワークIFコントローラーが限定されますので、ご導入前に必ずお問い合わせください。

40

10. ntopng特長-14 サービスマップ
ホストプールといわれるグルーピング機能を使って、弊社2階居室のIPアドレスを持つ機器をマップ表示したものです。機器同士の通信と方向を一目で把握することができます。右の図は、左の図表示からSSHだけをプルダウンメニューで選択したものです。
SSH通信をしている送信元、宛先ホストをすぐに確認することができます。

居室2Fマップ

SSHを抽出41

11. nProbe特長 ３モード説明(1)nProbeにはProbe,コレクタ,Proxyの３つのモードあります。

1 Probeモード
NetFlow Probe実現の為のモード。NICs（複数NIC可）から収集したrawデータをNetFlowに変換してコレクターに送信する42

11. nProbe特長 ３モード説明(2)2 コレクタモード
MySQL/DiskにxFlowデータを収集。今回の対象機能ではないが、コレクターアプリの開発会社による利用を想定

43

11. nProbe特長 ３モード説明(3)３ Proxyモード
受信したxFlowをNetFlow v5/v9/IPFIXに変換してコレクターに送信する機能。分散・集約といった提案の幅を広げてくれるモード

4412. nTap特長 Usecase(1)nTapには主に３つの活用方法があります。※nTapリモート 1イン
スタンスの最大性能は、400Mbps程度
1 サードパーティ製品に対するネットワークタップ
nTapは、コレクタとリモートといった２つのモジュールを組み合わせて仮想ネットワークタップを実現します。

45

12. nTap特長 Usecase(2)2 Open vSwitch対するネットワークタップ
nTapはOpen vSwitchとの連携にも利用できます。
VXLANを活用しての連携となります。

46

12. nTap特長 Usecase(3)３ ntop製品に対するネットワークタップ
xFlowプローブのnProbe、高速トラフィック分析ソ
フトウェアntopngとの連携が可能です。

＊ntop製品との連携時は、nTapを無償でご利用いただけます！！
47

13. nProbeとntopngの連携
nProbeとntopngの連携イメージ
連携パターン#1
RawパケットをnProbeから
ZMQ経由で取得。nProbeがルーターからxFlowを受信

連携パターン#2
ntopng中央集権モデル。全て
ZMQ経由でトラフィック情報を受信

48

14. ntop製品ラインナップ(1)【アプライアンス】
アプライアンス製品名称

定価

nProbe Enterprise S
8エクスポータ/インスタンス(NetFlow, ZeroMQ共通)

nProbe Ent S BlueVault io-B

nProbe Ent M BlueVault io-BL

nProbe Ent L BlueVault io-BX1

備考

お問い合わ
せ

nProbe Enterprise M
16エクスポータ/インスタンス(NetFlow, ZeroMQ共通)
nProbe Enterpirse L
128エクスポーター/インスタンス(NetFlow, ZeroMQ共通)

49

14. ntop製品ラインナップ(2)【アプライアンス】
アプライアンス製品名称

定価

備考

ntop J Bundle io-B

nProbe Enterprise S
8エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース

ntop J Bundle カスタム io-B

nProbe Enterprise S
128エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース

お問い合わ
せ

ntop J Bundle io-BL

nProbe Enterprise S
8エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース

ntop J Bundel カスタム io-BL

nProbe Enterprise S
128エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース50

14. ntop製品ラインナップ(3)【アプライアンス】
アプライアンス製品名称

定価

ntopng Ent L Bundle BlueVault io-B
お問い合わせntopng Ent L Bundle BlueVault io-BL

備考
nProbe Pro
4エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース
nProbe Enterprise S
4エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース

51

14. ntop製品ラインナップ(4)【アプライアンス】
アプライアンス製品名称

定価

備考

ntopng統合ライセンス BlueVault io-BX1

ntopng統合ライセンス BlueVault io-BX2

ntopng統合ライセンス BlueVault io-BX3

お問い合わ
せ

nProbe Enterprise S
128エクスポータ/インスタンス(NetFlow, ZeroMQ共通),
ntopng Enterprise L
32インターフェース

ntopng統合ライセンス BlueVault io-BX452

14. ntop製品ラインナップ(5)【ソフトウェアライアンス】
ソフトウェア製品名称

定価

nProbe Enterprise S
8エクスポータ/インスタンス(NetFlow, ZeroMQ共通)

nProbe Enterprise Sライセンス,
NetFlowプローブ
nProbe Enterprise Mライセンス,
NetFlowプローブ

nProbe Enterprise Lライセンス,
NetFlowプローブ

備考

お問い合わせnProbe Enterprise S
16エクスポータ/インスタンス(NetFlow, ZeroMQ共通)
nProbe Enterprise S
128エクスポータ/インスタンス(NetFlow, ZeroMQ共通)

53

14. ntop製品ラインナップ(6)【ソフトウェアライアンス】
ソフトウェア製品名称

定価

最大仮想IF数:32

ntopng Enterprise L

最大NetFlowエクスポー
タ:256
ntopng Enterprise L, n2disk
1G,nProbe Pro)同梱。

ntopng Enterpise L Bundle(ntopng Enterprise L, n2disk
1G,nProbe Pro)同梱。

ntopng:最大仮想IF数:32
お問い合わせntopng Enterprise XL

備考

nProbe Pro: 4エクスポータ/インスタンス(NetFlow, ZeroMQ
共通)

最大仮想IF数:64
最大NetFlowエクスポー
タ:1024＊50以上のエクスポータからのフロー受信は、Observation Pointを活用することを推奨します5415. サポートアプリケーション(1)ntopngのアプリケーション分析が対応する約300種のアプリケー
ションを記載します。※ユーザカスタム定義も可能です
Zoom
ZeroMQ
ZattooZabbixYouTubeUpload
YouTube
Yahoo
XDMCP
Xbox
WorldOfWarcraft
WorldOfKungFu
WireGuard
WindowsUpdate
Wikipedia
Whois-DAS
WhatsAppFiles
WhatsAppCall
WhatsApp
WeChatWebex
Waze
Warcraft3
VRRP
VNC
VMware
Viber
VHUA
Vevo
UsenetUPnP

Unencrypted_Jabber
UbuntuONEUBNTAC2
Twitter
TwitchTVUplayer
TvantsTuenti
TruPhone
Tor
TLS
TINC
TikTokThunder
TFTP
TeredoTelnetTelegram
TeamViewer
TeamSpeakTargus Dataspeed
SyslogSTUN
Steam
Stealthnet
Starcraft
SSH
SSDP
Spotify
SoundCloud

Soulseek
SopcastSOMEIP
SOCKS
SNMP
Snapchat
SMTPS
SMTP
SMPP
SMBv23SMBv1
Slack
SkypeCall
Skype
SIP
Sina(Weibo)
SignalShoutCast
sFlow
SCTP
SAP
RX
RTSP
RTP
RTMP
RTCP
RSYNC
RemoteScan
Redis
RDP

RadiusQUIC
QQLiveQQ
PS_VUE
PPTP
PPStream
PPLivePostgreSQL
POPS
POP3
PlayStore
Playstation
PcAnywhere
Pastebin
PandoraPando_Media_Booster
OSPF
Oscar
OracleOpenVPN
OpenFT
OpenDNS
Ookla
Office365
OCS
NTP
ntop
NOE
Nintendo
NFS

55

15. サポートアプリケーション(2)NetFlow
NetFlix
NetBIOSNestLogSink
MySQL
MsSQL-TDSMSN
MS_OneDrive
MQTT
MPEG_TS
ModbusMiningMicrosoft
MGCP
Messenger
Memcached
MegacoMDNS
MapleStory
LotusNotes
LLMNR
LISP
LinkedInLDAPLastFM
Kontiki
Kerberos
KakaoTalk_Voice
KakaoTalk
IRC
IPsec

IPP
IP_in_IP
Instagram
IMO
IMAPS
IMAP
IGMP
IFLIX
IEC60870
ICMPV6
ICMP
IceCast
IAX
Hulu
HTTP_Proxy
HTTP_Download
HTTP_Connect
HTTP_ActiveSync
HTTP
HotspotShield
Hotmail
HalfLife2
H323
Guildwars
GTP
GRE
GoogleServices
GooglePlus
GoogleMaps
GoogleHangoutDuo
GoogleDrive

GoogleDocs
GoogleGnutella
GMail
GithubGit
FTP_DATAFTP_CONTROL
FREE_205
Florensia
FIX
FiestaFastTrack
FacebookZero
Facebook
EGP
eDonkey
eBay
EAQ
Dropbox
DRDA
DoH_DoT
Dofus
DNScrypt
DNS
DNP3
DirectConnect
Direct_Download_Link
Diameter
DHCPV6DHCP

Deezer
DCE_RPC
DataSaver
CSGO
Crossfire
Corba
Collectd
COAP
CNN
Cloudflare
Citrix
CiscoVPN
CiscoSkinny
CHECKMKCAPWAP
Bloomberg
BJNP
BitTorrent
BGP
BattleField
Ayiya
Armagetron
AppleStoreApplePushAppleJuiceAppleiTunes
AppleiCloud
Apple
AMQP

AmazonVideo
AmazonAJP
Aimini
AFP

56

16. ntopng+nProbe性能要件【ntopng+nProbe構成での受信fps性能】
要素

サーバーに1IF搭載時

サーバに4IF搭載時

受信fps

36Kfps/IF

22.2Kfps/IF

上記の表は、１サーバーにntopngとnProbeをインストールしnProbeがProxyモー
ドでntopngにフロー情報を送信する構成での性能情報です。
試験時のハードウェアスペックは、以下の通りです。

Intel(R) Xeon(R) CPU E3-1230 v5 @ 3.40GHz with 16GB RAM

57

17. ntopng単独での性能要件(1)【NW規模の定義】
要素

小規模NW

中規模NW

大規模NW

トラフィック

100Mbps以下

100Mbps～1Gbps

1Gbps以上

アクティブホスト数

数百

数千

数十万

アクティブフロー

数千

数十万

数百万

上記大規模NWに対応するためには、ソフトウェアチューニング及びオプションのPF_RING ZCが必須となります。

【大規模NW対応に必要な3条件】

・PF_RING ZC及び対応のネットワークカードをインストール
・NICのRSSを設定。例えばRSS = 4を設定して、10ギガビットインターフェイスを4つの仮想
10Gインターフェイスに仮想化。
・すべての仮想インターフェイスからポーリングを開始
実行例: ntopng -i zc:eth1@0 -i zc:eth1@1 -i zc:eth1@2 -i zc:eth1@358

17. ntopng単独での性能要件(2)•

各NW規模に対するプロセッサー及びメモリの最低必要スペックを記載します。
要素

小規模NW

中規模NW

大規模NW

プロセッサー

2コア以上

4コア以上

8コア以上

メモリ

2GB以上

※8GB

32GB以上※CPUのメモリチャネル数とメモリの枚数を要考慮。

以下、①～④により決定①時系列データ
RRD選択: アクティブホスト数×1.5×500KB(RRD利用時)(例)アクティブホスト数 2,000×1.5×500KB = 1.5GB
HDD容量②Clickhouseフローダンプ(常に有効とした場合)
30B/Flow x 1日のフロー数 x データーの保持日数(例) 30B x (3,000fps x 60 x 60 x 24) x 30日(推奨)= 217GB③システム領域 50GB
④ｎ2disk利用時

取得期間パケットサイズによる(例 ローカルホスト150台

5日間のパケットダンプ 800GB

注意）開発メーカーでは、中規模NWはメモリ４GB以上とありますが弊社では８GB以上を推奨します。
59

17. ntopng単独での性能要件(3)•

PF_RING ZCに対応しているIntelのネットワークカードは以下の通りです。
e1000e

igb

ixgbe

I40e

Fm10k

ice

リンクス
ピード

1Gbit

1Gbit

1/10Gbit

10/40Gbit

10/40/100
Gbit

10/25/50/
100Gbit

サポート
カード

Intel
8254x/82
56x/8257
x/8258xIntel
82575/825
76/82580/I
350

Intel
82599/X5
20/X540/
X550

Intel
X710/XL7
10Intel
FM10000
SeriesIntel E810

OS

Linux (kernel 2.6.32 or later)60

17. ntopng単独での性能要件(4)[見積り条件]・アクティブホスト数 約10,000台
・トラフィック量 80Mbps以下
・搭載IF 1Gbps[ntopng単独利用サーバースペック]
・プロセッサー ４コア以上
例: 4-core Intel(R) Xeon(R) CPU E3-1230 v5 @ 3.40GHz with HT・メモリ８GB以上
・HDD 600GB SSDが望ましい ※RRD利用。トラフィックレコーディングなし
・NIC 1Gbps以上 2NIC以上

61

18. nProbe単独での性能要件(1)以下は、プローブモード性能
要素

小規模NW

中規模NW

大規模NW

さらに大規模NW

トラフィック

100Mbps以下

100Mbps～1Gbps

1-10Gbps

10Gbps以上

アプリケーション

nProbex1

nProbex2

nProbex4～8

nProbe Cento

None

2RSSキュー
+PF_RING

4-8RSSキュー

8RSS+PF_RING ZC+PF_RING ZC

フローエクスポー
トレート

100FPS以下

1000FPS以下

3000FPS以下

3000FPS以上

アクティブフロー
キャッシュ

数千

数十万

数百万

一千万

CPUタイプ

2コア

2コア以上

4コア以上

8コア以上

メモリ

2GB

4GB+

8-16GB+

32GB+

トラフィックキャプチャ

62

18. nProbe単独での性能要件(2)
フローコレクション/プロキシモード

フローコレクションでは、nProbeにエクスポートするデバイスの数に応じてパフォーマンスが変化します。
収集するフローの数が多い場合、複数のnProbeインスタンス間でフローの負荷を分散することを推奨します。これは、複数のnProbeインスタンス間でプローブデバイスをパーティション分
割することによって行われます。
フローコレクションでは、フローは通常ディスクに保存するか、データベースにダンプするため、ディスク速度が性能に影響します。
フローをマージするためにnProbeキャッシュを使用する場合、予想されるパフォーマンスの数
値（コアあたり/ nProbeインスタンスあたり）の範囲は50〜90k FPSです。
キャッシュをバイパスする場合（-–collector-passthrough）、200k FPSを超えることができます。

ディスク-Pオプションを使って、ダンプしない限りディスクスペースを利用することはありません。

OSWindows,MacOS,Linuxと様々なプラットフォームをサポートしていますが、Linuxが最大性能を誇ります。

63

19. n2diskストレージサイジング
ntopng Enterprise Lライセンスに含まれるn2disk1Gのストレー
ジサイジング情報です。
トラフィック
スループット

1時間あたりのデータ量

1日あたりのデータ量

1週間あたりのデータ量

1Gbps

500GB

10TB

70TB

10Gbps

5TB

100TB

700TB

64

20.評価とお問合せ
製品の評価について
 適宜

製品のお問合せについて 製品ご購入前のお問合せ先：

https://www.jtc-i.co.jp/contact/scontact.php

 製品ご購入後のお問合せ先：カスタマーポータル

https://www.jtc-i.co.jp/support/customerportal/65ジュピターテクノロジー株式会社【本社】〒183-0023
東京都府中市宮町一丁目40番地 KDX府中ビル6F
TEL：042-358-1250 FAX：042-360-6221
E-Mail: sales@jtc-i.co.jp
URL: https://www.jtc-i.co.jp/