ソフトウェア デファインド ネットワーク

仮想および物理タッピングは、生のパケットへのアクセスを提供します。 これは、可視化アプリケーションにとって重要です。 監視アプリケーションに応じて、一部または完全なパケットが必要です。

ネットワークスキーマの描画は、すべてのトラフィックをキャプチャするために多くのタッピングポイントが必要であることを示しています。 物理タップは、その名前が示すように、監視プラットフォームにデータを提供するために、ネットワークを構築するときに物理的に設置する必要があります。 仮想タップは、必要に応じて管理プラットフォームを使用して電源を入れる動作させることができます。 一部の実装では、スマートNICも使用します。

Cubroは、クラウドの実装と環境に応じて、仮想タップ、スマートNIC、物理タップの使用を含むネットワーク可視化ツールを想定しています。 予想されるタッピングポイントの数により、ネットワークの可視化の調整が必要です（あるネットワークでは、数百のタッピングポイントが標準であり、仮想化によってタッピングポイントの数がさらに増加しました）。

ネットワーク監視ツールは、指定された方法で入力を必要とします。 集約、フィルタリングとパケット処理は、データを正しい形式で監視ツールに提供するために不可欠です。 今日の課題は、次のようなネットワーク環境で、適切なデータを適切な形式で提供することです。

• 複数のネットワークスタック（オーバーレイネットワーク）へのカプセル化
• ツールへのトラフィック過多
• 非対称トラフィック（アップリンクとダウンリンクを分離）
• 暗号化されたトラフィック
• 仮想ネットワークで転送されるトラフィック
• SDNなどを利用した動的トランスポート層

ネットワークはより自動化され、機敏であるため、集約とフィルタリングはもはや十分ではありません。 同様に、ネットワークの可視化はこの動的なアプローチに従う必要があります。

メタデータは、ネットワークとその動作を理解するために重要です。

Cubro以外の機器*を含むさまざまなネットワーク機器からメタデータを抽出することで、ネットワークトポロジをモデル化し、動的に調整できます。 ネットワークの変更をサポートするために、可視化ファブリック自体のメタデータが生成されます（当然、データを使用できる監視ツールもあります）。 Cubroは次のメタデータを使用します。

• 可視化デバイス（物理および仮想）からのsFlow
• 必要に応じてプローブからのNflow
• 必要に応じてDPI情報
• VDSからのIPFIX（仮想ドメインからの情報）
• OpenStackからのNeutronインターフェイス（OpenStackでの動作）
• スライスを介してサービスを相互に関連付けるライブネットワークからのBGP
• 使用中のスイッチなどのネットワーク機器からの構成情報

データを相互に関連付けた後、Cubroはネットワークのエンドツーエンドの動的ビューを生成します。

Asteriaは、自動化を機能させるコントローラです。 ワークフローと抽出データを使用して、モデリング情報とフィードバック情報の両方のサイクル全体を制御します。

AsteriaはVitrumの上位機種です。 Asteriaだけがオーケストレーション機能を持っています。 技術的に言えば、VitrumはVMにパッケージ化されたコンテナーを使用して、この環境での配備を簡単にします。