テラビットネットワーク時代の効率的なデータ可視化システム
GiigaVUE=Visibility Fabric©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

1

Agenda:• ネットワーク可視化の問題点• GigaVUE導入によるメリット• GigaVUEの特徴• GigaVUE製品ライン©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

2

ネットワーク可視化の必要性と問題
1G0G
0
1

Security
Performance
ComplianceG
10©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

40
G

3

多くのモニタポイントの対策• 管理が複雑でコストがかかる
Monitoring
DeviceMonitoring
DeviceMonitoring
DeviceMonitoring
DeviceMonitoring
Device©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

4

多くのモニタポイントの対策• コストが抑え、管理が楽な方法は？
Monitoring
DeviceMonitoring
DeviceMonitoring
DeviceMonitoring
DeviceMonitoring
Device©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

5

多くのモニタポイントの対策• GigaVUEの導入により、コストを抑え、管理が楽に©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

6

ネットワークのプロービング—SPAN接続•ルータ・スイッチのスパンポート接続
利点
 他の設備が必要ない
 ネットワークトポロジ変更の必要がない
 ネットワークを止める必要がない

問題点
 スイッチ・ポートを占領する
 スパンポート数が限られている
 本体のパフォーマンスに影響を与える可能性がある 設定変更が必要 パケットロスが発生する可能性がある©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

ネットワークのプロービング—TAP接続•NWラインにTAPを設置し接続
利点
 入出力パフォーマンスに影響を与えない 実ネットワークに影響を与えない IPアドレスが必要ない(脆弱性が減る) ネットワーク設定の変更がいらない 管理網と実網を分離できる問題点
 ネットワークを切る必要がある 上り・下りで別々のポート出力
 モニタポイントの数分TAPが必要になる©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

問題点１: 多数のモニタリングツールの接続• コンプライアンスおよび監視の需要が供給を上回る
問題点
ネットワーク＆アプリケーション管理、モニタリング、セキュリティツールの増加 高いコンプライアンス/監査能力に対する需要
 “顧客体験”にフォーカスを向ける
 競争圧力 運用の複雑化とコスト＆リソースの増加
 ROI目標に対する高い設備投資
 コンプライアンスと情報漏洩のリスク©Gigamon 2013 | Bitrieve Cloud Days Tokyo 20039

問題点１: 多数のモニタリングツールの接続• コンプライアンスおよび監視の需要が供給を上回る解決策

 GigaVUE可視化スイッチの配備
 トラフィックの最適化とアグリゲー
ション・リプリケーション、転送 ワイヤースピード、パケットロス無 管理性、セキュリティ、分析力を強化
 ROIと投資効果の改善
 優れた運用の柔軟性と複雑さの軽減©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200310

問題点２: ネットワークの拡張• ネットワークの拡張がツールの供給を上回る
問題点
ネットワーク帯域幅とスケールが監視ツー
ルの性能と可能設備投資予算を上回る

 トラフィック量が大幅に増加
 モバイルの需要により、BYOD（個人PC持込）とネットワークアクセシビリティを増加 柔軟なインフラ/サービスを必要とするビ
ジネスの俊敏性 監視を維持するための高い設備投資 セキュリティ不足と管理抜けの重大なリスク
 コンプライアンスを維持するための帯域幅増設を延期©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200311

問題点２: ネットワークの拡張• ネットワークの拡張がツールの供給を上回る解決策
 多くの監視ポートから少ないツールへインテリジェントなトラフィック制御を行う
 1Gbツールと10Gbネットワークの速度ギャップをブリッジ
 複数の監視ポイントをインテリジェント可視化システムにより集中管理 1G ⇒10G ⇒40G⇒100Gと速度移行に対応
 帯域増加に柔軟に対応したオペレーション
体制を作れる ビジネスの拡張と成長に対応したITを可能にする©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

12

GigaVUE導入によるメリット

柔軟性のある効率的なネットワーク可視化が可能になる

今後の高速ネットワーク（10G→40G→100G）リンクに対応できる

スパンポート不足に対応できる

監視機器の買換なくネットワークの拡張に対応できる



集中管理に必要な監視機器のセンタライズが可能になる

IPS等のインライン機器のフェイルセーフが可能になる©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Analytics

N
Fo etworen rksics

WhatPe Netw
Ma rfor orna ma k
ge nc
me entAPe ppli
Ma rfor catina ma onge nc
me entWhoSecurity

柔軟性のある効率的なネットワーク可視化が可能

WhereWhenMobility©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

IT Infrastructure

Cloud

14

今後の高速ネットワークリンクに対応
In‐Line Tap

1G Network

ISP

現状

In‐Line Tap

1G

In‐Line Tap

Intrusion
Detection System

Workstations

Workstations

Network
Monitoring ServerWith Gigamon
10G リンク速度にフィルタを実行し1Gモニタリング・ツールに接続する事ができる。これは、ツールの寿命を延ばし、高価な10Gモニタリングツールへの支出を遅らせることができる。

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

15

今後の高速ネットワークリンクに対応
In‐Line Tap

10G
1G Network
Network

ISP

移行

In‐Line Tap

10 G

In‐Line Tap

Intrusion
Detection System

Workstations

Workstations

Network
Monitoring ServerWith Gigamon
10G リンク速度にフィルタを実行し1Gモニタリング・ツールに接続する事ができる。これは、ツールの寿命を延ばし、高価な10Gモニタリングツールへの支出を遅らせることができる。

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

16

今後の高速ネットワークリンクに対応
In‐Line Tap

10G Network

ISP
In‐Line Tap

移行に対応
10 G
1G

In‐Line Tap

GigaVUE

Workstations

Workstations

With Gigamon
10G リンク速度にフィルタを実行し1Gモニタリング・ツールに接続する事ができる。これは、ツールの寿命を延ばし、高価な10Gモニタリングツールへの支出を遅らせることができる。

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Intrusion
Detection System

Network
Monitoring Server17

スパンポート不足に対応
スパンポート不足を解消
Switch with two SPAN
session limitation
IDS Monitor
IDS Monitor
Switch with two SPAN
session limitation
Web Monitor
Web Monitor

VoIP Analyser
VoIP Analyser

Packet Capture
Packet Capture

GigaVUEがないと..

GigaVUEを使用すると..

スパンポートが不足してモニタできない!!

全てのツールを使用でき、完全に可視化できる!!

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200318

監視機器のセンタライズが可能
New York

SydneySydneyNew York

Filtered Packets

Tokyo©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Filtered Packets

Tokyo

19

IPSに対応したバイパス機能
Data Recorder

Data Recorder

IDS

フィルタ

TX

RX

TX

RX

TX

TX

RX

RX

IDS

フィルタ

TX

RX

TX

RX

TX

RX

TX

RX

故障
In‐Line IPS

In‐Line IPS

Off

On

バイパス“Off”：異常がない場合は、ネットワークデータはIPSを経由して流れます。

バイパス“On”：Bypass TAP モジュールを使用してIPSなどのインライン機器の異常時にバイパスし、ネットワークデータはIPSを迂回します。

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200320

仮想化への対応

Visibility Fabric仮想化への対応 (GigaVUE‐VM)
VMwarevSphere 仮想環境に仮想ファブリッ
クノードを配備 GigaVUE‐FM を使用して、仮想ファブリックノードを有効に設定する
 vMap フローマッピングを使用してモニタリングや解析に必要なトラフィックを選択

Virtual Gigamon
Fabric Nodes
SERVER ISERVER II

Hypervisor

Hypervisor

Tunneled Traffic

GigaVUE©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200322

仮想化の可視化
SERVER ISERVER IISERVER III

Hypervisor

Hypervisor

Hypervisor

GigaVUE‐GigaVUE‐HD4©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

TOOL 2

TOOL 1

GigaVUE‐GigaVUE‐HD423

仮想化の可視化
SERVER ISERVER IISERVER III

Hypervisor

Hypervisor

Hypervisor

GigaVUE‐GigaVUE‐HD4©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

TOOL 2

TOOL 1

GigaVUE‐GigaVUE‐HD424仮想化の可視化
SERVER ISERVER IISERVER III

Hypervisor

Hypervisor

Hypervisor

VMware vSphere
GigaVUE‐GigaVUE‐HD4©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

TOOL 2

TOOL 1

GigaVUE‐GigaVUE‐HD425仮想化の可視化
PRIVATEPUBLIC‐©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200326

先進的なフィルタ機能

Visibility FabricIngress Filtering（入力フィルタ）
Tool 1 (VOIP)
Tool 2 (IDS)
Tool 3 (CEM)

VOIP
IDS

Tool 4 (Web)CEM
Tool 5 (SQL)WEB

Tool 6 (Recorder)

Ingress Ports©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Egress Ports

28

Egress Filtering（出力フィルタ）
Tool 1 (VOIP)
Tool 2 (IDS)
Tool 3 (CEM)

VOIP
IDS

Tool 4 (Web)CEM
Tool 5 (SQL)WEB

Tool 6 (Recorder)

Ingress Ports©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Egress Ports

29

Flow Mapping

VOIPIDS
CEM

Map Rule

Tool 1 (VOIP)

Map Rule

Tool 2 (IDS)

Map Rule

Tool 3 (CEM)

Map Rule

Tool 4 (Web)Tool 5 (SQL)WEB

Map RuleIngress Ports©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Configurable Hardware
Based Rules
Bound to Ingress Ports

Tool 6 (Recorder)

Egress Ports

30

Flow Mapping: 可視化の重要機能

Map Rules

Application
Security
Intrusion
Detection
Performance
MonitorGigaSMART
De‐duplication

Application
MonitorTime Stamping
Traffic Tunneling
Packet Slicing
Data Masking©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200331

GigaSMART®（パケット加工テクノロジ）
 タイム スタンピング：パケット到着の正確(uS,nSレベル)なタイム スタンプを付加
Time StampT パケット スライシング：不要なデータを削除しツールへの負荷を下げる
スライス

 マスキング：個人情報を保護するためにペイロードを暗号化
マスクT ポート ラベリング：パケットの送信元を特定するラベルを付加ラベル©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

AB

GigaSMART®（パケット加工テクノロジ） IP重複除外
 一度転送されたパケットに限定することにより、非対称ネットワークでツールの処理リソースを解放 IP トンネリング
 パケットをカプセル化し、個別に指定された経路に従ってネットワーク間でパケットを監視ツールに転送 ヘッダー削除
 MPLS ラベル、VLAN、および GTP ヘッダーに関連するプロトコルを監視ツールが解読する必要性を排除©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Cascading（カスケード接続）

Cascaded
Data

Cascaded
Data

10G or 1G tools• 1G ・10G リンクの無制限の拡張が可能• 各GigaVUEの独立管理• ハブ 又はデイジーチェーン構成が可能©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

34

Stacking（スタッキング）

GigaSTREAM

10G or 1G tools• マスタ / スレーブ構成のシンプルな管理• 10G リンクまたは40Gリンクによる接続• GigaSTREAMスタック機能により最大80Gリンクが可能©Gigamon 2013 | Bitrieve©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200335

負荷分散機能 GigaSTREAM• データはGigaVUEノード間で転送• フィルタ/マッピングのクロスボックスが可能
GigaSTREA
M• ハッシュによるフロー制御• 最大8 x10G リンク・ ノード間接続

10G or 1G tools©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

36

製品ポートフォリオ

Product Portfolio

製品ポートフォリオ
GigaVUE-HD8

GigamonVisibility Fabricrectuurtasent
Infrmenag
Ma

Visibility Core

GigaVUE-HD4andecnrmaofcer
ienPereExp
GigaSMART®
GigaVUE-420GigaVUE-2404
GigaVUE-212

Co me anyurit

G-SECURE-0216

GigaSECURETM

Gatewayncpliacd Se

GigaVUE-TA1
G-TAP©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

G-TAP A Series

38

G‐View• GigaVUE Web GUI©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

39

GigaVUE‐212
小型フォーム ファクタであらゆる能力を発揮• 1U ラック マウント型筐体• 8 個の 1 Gbps ネットワーク ポートまたはツール ポート• 2 個の 10 Gbps ネットワーク ポートまたはツール ポート• オプションの 4 ポート 1Gbps モジュール (インライン オプションモジュール有り)• 4,000 個のマップ フィルター ルール©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200340

GigaVUE‐420
The Industry Standard Visibility Node• 1U ラック マウント型筐体• 最大 4 台の GigaPORT、GigaTAP、またはバイパス スイッチ モジュールと4 つの 10 Gbps GigaLINK をサポート• バイパス タップ モジュールは、それぞれ 1 つのインライン リンクとツールをサポート• GigaPORT モジュールは、それぞれ 4 個のネットワーク ポートまたはツール ポートをサポート• GigaTAP モジュールは、それぞれ 2 つのインラインリンクをサポート• リヤパネルに 4 個の 10 Gbps ポートまたは 2 台の 10 Gpbs タップ• 4,000 個のマップ フィルター ルール©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

41

GigaVUE‐2404
Telco / Enterprise Grade 10G Node

• 3 つのブレード スロットを備えた 2U ラック マウント型筐体• 基本筐体には 8 個の 10 Gbps SFP+ ポートと 4 個の 10/100/1000 SFP ポートを装備• 2 台の追加ブレードがそれぞれ 8 個の 10 Gbps ポートをサポート• オプションの GigaSMART ブレードでは 6 個の 10 Gbps ポートをサポート• NEBS 準拠• 2,000 個のマップ フィルター ルール©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

42

GigaVUE‐HD8
キャリアグレードGigaVUE Node

• 14Uサイズの高密度インテリジェントデータアク
セススイッチ• 2.56 Tbps バックプレーン（ノンブロッキング）• 1G・10G・40G・100Gブレード対応• 40G最大16ポート、10G最大256ポート、1G最大352ポート©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

43

GigaVUE‐HD4
キャリアグレードGigaVUE Node

• 5Uサイズの高密度インテリジェントデータアクセ
ススイッチ• 1.28 Tbps バックプレーン（ノンブロッキング）• 1G・10G・40G・100Gブレード対応• 40G最大8ポート、10G最大128ポート、1G最大176ポート©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

44

GigaVUE‐TA1• 1Uサイズの高密度データゲートウェイスイッチ• 640Gbps バックプレーン（ノンブロッキング）• 1G・10G・40Gポート対応• 40G最大4ポート、1G/10G最大48ポート©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

GigaSMART® ポートフォリオ

ARTM
SeriesSHew
Nrmeofht
Tal
P
Gigamon Flow Mapping
GigaVUE-HD8

GigaVUEHD4
GigaVUE-2404©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

46

GigaSMART®
Gシリーズ用（GigaVUE‐2404）

Hシリーズ用（GigaVUE‐HD4 / HD8）

IP重複除去タイムスタンピング

パケット スライシング
IPトネリング

パケット スライシング

ポートラべリング
ヘッダ削除©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

47

GigaBPS
10G Fibre Optic Bypass Blade for GigaVUE‐2404• IPSやIDSなどのインライン装置用のバイパスブレード• 2 x 10G バイパス機能付きタップ• 2 x 10G IDS用のTAPモニタ機能• 2レベルバイパスコントロール©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

48

G‐SECURE‐0216
In‐line Traffic Distribution node

Failover and Bypass Protection for safety
Provides 10G input distributed to as many as 8 1G In‐line IPSs

• 安全のためのフェールオーバーとバイパス保護• 10Gラインを 8台の 1G IPSに接続可能• 複数のツール間でトラフィックを分散• セキュリティツールを再利用

And many more…

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

49

G‐TAPHigh Density Optical TAP System• スリム1/2U シャーシ
• 16ライン/ 1U サポート
• 1G/10G ファイバ共用• 10/100/1000タップ• 3電源: PoE, AC/DC, バッテリ
• SNMP トラップ対応• 3ライン/ 1U©Gigamon 2013 | Bitrieve Cloud Days Tokyo 200350

Tolly Group Report
テスト結果•

フルレート状態で全てのポートで低レイテンシー•

すべてのフレームサイズでのラインレートスループット•

高いフィルタ能力を持ったインテリジェントなフローマッピング技術を実装©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

51

GigaVUE導入実績
Online Services

Innovation Powerhouses

Finance and Insurance

Global Service Providers©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

Utilities

52

Gigamonは全てのツールベンダとの橋渡し©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

53

ありがとうございました。
ビットリーブ・ブース（201）
へお立ち寄りください。

©Gigamon 2013 | Bitrieve Cloud Days Tokyo 2003

54