Alibaba Cloud の「Network Intelligence Service」（NIS）とは (後編)

背景やNISの特徴、使用するメリットなどは、Alibaba Cloud のNIS「Network Intelligence Service」とは (前編)をご覧ください。

4. NISの機能詳細

4-1. 監視と巡回監査機能

4-1-1.  NISイベントセンター

Network Intelligence Service（NIS）の「イベントセンター」は、クラウドネットワークにおけるイベントの管理や通知機能を提供します。NISはクラウドネットワーク上で発生する様々なイベントに関する情報を提供し、ユーザーに問題の早期検知や適切な対応を支援します。

アラート機能： NISイベントセンターは、ユーザーに対して積極的に警報を提供し、ネットワークで発生した問題や異常を迅速に通知します。これにより、ユーザーは問題にすぐに対処し、ビジネスの継続性を確保できます。

イベントの種類と等級： イベントは種類と等級に分類されます。例えば、パブリックインターネット帯域幅の超過、NATセッションの超過、クラウドロードバランサーの接続数の超過などが含まれます。各イベントにはその影響の程度に応じて「情報」「警告」「重大」などの等級が付与されます。

イベントの表示と詳細情報： ユーザーはNISコントロールパネルを通じてイベントセンターにアクセスし、発生したイベントのリストを閲覧できます。詳細情報は各イベントに関連付けられており、ユーザーは問題の起因や影響を理解するために詳細情報にアクセスできます。

自動化オペレーションのサポート： イベントの発生状況やステータスの変更は、クラウドモニタリングCloudMonitorにも報告されます。これにより、ユーザーは必要に応じてイベントに基づいて自動化オペレーションを設定できます。

4-1-2.  NIS監査レポート

NIS（Network Intelligence Service）は、ユーザーが独自に監査戦略を組織し、一定の時間間隔で定期的に監査タスクを実行し、作業時間とコストを削減し、迅速に問題や異常状態を検出することをサポートしています。

具体的には以下の監査機能をサポートしています。

・インスタンス:

監査が設定されている全てのインスタンスに対して、個別にインスタンスの診断を実行します。

致命的、深刻、一般、ヒントの問題が発生したインスタンスのリストを集計します。

これにより、迅速にインスタンスレベルの問題を特定して解決するのに役立ちます。

・ネットワーク経路

監査が設定されている全てのネットワーク経路に対して、個別にネットワーク経路の分析を実行します。

切断されたネットワーク経路のリストを集計します。

システム内のネットワーク経路が完全であり、中断がないことを確認するのに役立ちます。

・イベント:

監査サイクル内で発生した全てのイベントを監査します。

問題のイベント、リスクのあるイベント、および解決待ちのイベントの数を集計します。

システムで発生した様々なイベントについて包括的な理解を提供し、特に問題と潜在的なリスクに焦点を当てます。

このような監査により、システムは状態をより詳細に把握し、問題を迅速に解決する手段を提供します。これにより、システムのセキュリティと安定性が向上し、人手による保守の負担が軽減されます。

巡回検査結果の表示

巡回検査結果は、概要ページで表示され、異常項目がまとめられます。

高リスク項目: 重大で致命的な異常が存在するインスタンスの数を示します。例えば、経路の断絶や問題のイベントが含まれます。

中リスク項目: 一般的でヒントとなる異常が存在するインスタンスの数を示します。例えば、リスクのあるイベントが含まれます。

健全項目: 異常のないインスタンスと経路の数を示します。

4-2. 自己診断機能

NISの自己診断機能は主にインスタンス診断とネットワーク経路分析２つの部分で構成されています。

4-2-1.  インスタンス診断機能

Network Intelligence Service（NIS）は、インスタンスの構成と実行状態を検出し、診断できる機能を提供しています。また、検出された異常項目に基づいてスマートなソリューションを提供します。

インスタンス診断がサポートしているインスタンス タイプは次のとおりです。

• クラシックロードバランサー (CLB)
• アプリケーションロードバランサー (ALB)
• ネットワークロードバランサー  (NLB)
• NATゲートウェイ  (NAT)
• Elastic IP アドレス  (EIP)
• グローバル アクセラレーター  (GA)
• VPNゲートウェイ(VPN)
• 仮想境界ルータ (VBR)
• 転送ルーター (TR)

step1. インスタンスの検出と診断

検出される項目： NISは、インスタンスに関連する異常、エラー、および問題を検出します。これには、ネットワーク接続の問題、リソースの使用状況、パフォーマンスの低下などが含まれます。

診断の方法： NISは検出した異常項目に対して自動的に診断を実行し、問題の原因や重要な詳細情報を提供します。これにより、問題の特定が容易になります。

step2. スマートな修復ソリューションの提供

自動修復手順： NISは、検出された問題に基づいて自動的に修復手順を提案します。これには、ネットワーク構成の変更、リソースの増減、または他の適切なアクションが含まれます。

手動修復ガイド： 自動修復手順が提案された場合でも、NISはユーザーに対して手動での修復ガイドを提供します。これにより、ユーザーは修復のプロセスを理解し、必要に応じて手動でアクションを実行できます。

例：NATゲートウェイの場合

例えば、NISがNATゲートウェイの異常を検出した場合、以下のような流れになります。

①問題の検出： NATゲートウェイの帯域幅が超過しており、パケットの損失が発生しました。

②診断結果：  パケットの損失は帯域幅の制限を超えていることが起因であると検出されました。これによりネットワークの遅延や通信の問題が発生しています。

③修復ソリューション： 帯域幅を増やすか、トラフィックの最適化を行うか、ユーザーに選択してもらいます。

これにより、NISは問題の検出から診断、修復までを一貫してサポートします。ユーザーは異常が検出された場合、スマートなソリューションに従って問題を修復することができます。

4-2-2.  ネットワーク経路分析機能

Network Intelligence Service（NIS）のend-to-end分析機能は、ネットワークの連通性を詳細に調査し、ネットワーク構成のエラーに起因する接続の問題を診断できます。宛先に到達できない場合、ブロックされた箇所とその原因を特定します。

以下は、NISのエンドツーエンド分析機能に関連するステップです。

step1. 巡回経路の分析

 NISは、指定されたソースと宛先間のネットワーク経路を分析します。これには、経路上の各ノードやリンクに関する情報が含まれます。

step2. ネットワーク構成エラーの検出

NISは、ネットワーク構成に関するエラーや問題を検出します。これには、設定のミス、セキュリティグループの問題、経路の遮断などが含まれます。

step3. 問題の特定

宛先まで到達できない場合、NISはブロックされた位置とその原因を特定します。これには、ネットワーク経路上で通信が阻まれている場所や、設定ミスがある場合にそれを示す情報が含まれます。

step4.診断情報の提供

NISは問題の特定に役立つ詳細な診断情報を提供します。これには、エラーが発生したノードやリンク、通信が失敗した理由などが含まれます。

step5. 自動修復提案

NISは、問題が検出された場合には自動的に修復手順を提案します。これにより、問題が素早くかつ正確に解決されます。

具体的な手順や提案は、ネットワークの構成に依存しますが、NISは通常、問題を特定し、ユーザーに修復手順を提供することで、迅速なトラブルシューティングをサポートします。

注意: NISを使用する前に、ネットワーク設定と接続の基礎知識を理解しておくことが重要です。

4-3. ネットワーキングとトラフィック分析機能

NISはネットワークトポロジとトラフィック分析機能を提供しております。

ネットワークトポロジ機能はAlibaba Cloud上のネットワークアーキテクチャを迅速に把握し、ネットワーク構成の検証やクラウドネットワークリソースの一元運用を行うことができます。

トラフィック分析機能はネットワーク上のリアルタイムおよび過去のトラフィックデータとトラフィックモニタリング指標を監視し、ネットワークアプリケーションのパフォーマンスと負荷状況を理解するのに役立ちます。

4-3-1.  ネットワークトポロジ機能

 Alibaba Cloud上のネットワークリソースの種類は豊富で、異なる機能を持っており、多くのネットワークリソースが異なるリージョンに分散しています。また、クラウドネットワークのリンクシナリオも複雑です。

ネットワークトポロジの機能は、Alibaba Cloudのクラウド上のネットワークアーキテクチャを迅速に理解し、ネットワーク構成の検証やクラウドネットワークリソースの統一運用を行うのに役立ちます。

NISはクラウドネットワークの統一された可視性を提供する自己サービス運用プラットフォームとして、ネットワークトポロジに以下のサービスを提供します：

• Alibaba Cloud上のネットワークアーキテクチャを迅速に理解し、クラウドネットワークリソースの関係やクラウド上のネットワーク構造を表示します。

• ネットワーク構成の検証をサポートし、アクセスシーンに基づいて実体の経路トポロジを分析し、クラウド上のリソースのネットワーク到達性が予想どおりかどうかを確認します。

• クラウドネットワークリソースを一元的に運用し、リソースタイプごとに運用ツールを提供し、エンティティの属性などの重要な情報を表示し、クラウドリソースの管理および問題のトラブルシューティングをサポートします。

上記の機能により、変動の激しいクラウド環境でも、ユーザーは簡単かつ効果的にネットワークを管理し、問題を解決できます。

ネットワークトポロジの構成

ネットワークトポロジは、エンティティ、エンティティセット、および接続から構成されています。

ネットワークトポロジの種類

以下は、ネットワークトポロジがサポートするリソースタイプとエンティティタイプの一覧です：

制限事項：

・現在、ネットワークトポロジは、ユーザのアカウントで保有しているネットワークリソースのトポロジ構造を表示するのみのサポートです。

・現在、ネットワークトポロジは、ユーザのリアルタイムのネットワーク構成に基づくネットワーク構築を表示するのみのサポートです。

・ルートトポロジは、メインネットワークカードの経路転送規則を分析するのみのサポートです。

4-3-2.  トラフィック分析機能

トラフィック分析は、ネットワーク内のリアルタイムなトラフィックを監視し、過去のトラフィックを追跡できます。また、分析結果に基づいてコンソール上で時系列の曲線グラフを生成することができます。トラフィックデータやトラフィックモニタリングメトリクスに基づいて問題の解決をサポートし、効率的なトラブルシューティングを支援します。

トラフィック分析は以下のシナリオをサポートしています：

• パブリックネットワークトラフィック分析： 地域内でパブリックIPにバインドされたインスタンスタイプに基づいて、クラシックロードバランサー（CLB）、Elastic Compute Service（ECS）インスタンス、パブリックNATゲートウェイ、Elastic IP Address（EIP）などのパブリックIPのトラフィックを分析します。
  

• ハイブリッドクラウドトラフィック分析： 転送ルーター（TR）がバーチャルボーダールーター（VBR）に接続される場合、ハイブリッドクラウドシナリオでVBRを通過するトラフィックを分析します。
  

• クロスリージョントラフィック分析： TRを通過する異なる地域間のトラフィックを分析し、単一のタプル、ダブルタプル、五元組で表示できます。
  

• 同一ドメイン内トラフィック分析： TRが専用ネットワーク（VPC）に接続される場合、同一地域で異なるVPCをまたいでTRを通過するトラフィックを分析します。
  

• ネットワークエレメントトラフィック分析： ネットワーク監視・診断サービス（NIS）管理コンソールの概要ページでは、パブリックNATゲートウェイのトラフィックデータを分析し、コンソール上で可視化の時系列曲線グラフを生成できます。

重要： NIS（Network Intelligence Service）のトラフィック分析機能を開通することは、お客様がネットワークデータの収集、分析、表示を許可するものと見なされます。開通中はいつでもこの機能を無効にでき、無効にすると分析および表示された流量データが同期されます。

4-4. トラフィックマップ機能

トラフィックマップは、各地域のインスタンスのパブリックネットワークパフォーマンス分布地域図、国/地域のラウンドトリップタイム（RTT）およびトラフィックランキング、オペレーターのRTTとトラフィックランキングを示します。

注意：トラフィックマップでは、RTTの数値を以下の基準で分類し、色で区別されています。

• 優れている：RTT <=50ms、緑色

• 良好：50ms<RTT<=200ms、中緑

• 中等：200ms<RTT<=500ms、淡い緑

• 悪い：500ms<RTT<=1000ms、黄色

• 低い：1000ms<RTT、オレンジ/赤

設定項目：

• 地域: ドロップダウンリストからトラフィックマップを表示する地域を選択します。

• 省: トラフィックマップを表示する省を選択します。中国の視点を選択した場合は、省を選択します。グローバルの視点を選択した場合は、国/地域を選択します。

• オペレーター: オペレータータイプを選択します。

• 時間: パブリックネットワークのパフォーマンスを表示するための時間範囲を選択します。システムはデフォルトで最近の1時間を時間範囲として選択します。分析するためには連続した時間帯を選択する必要があり、開始時間は最大で7日前、終了時間は最大で24時間です。

これで、国または地域のRTTおよびトラフィックランキング、オペレーターのRTTおよびトラフィックランキングを確認できます。

4-5. インフラストラクチャの性能観測

NISはAlibabaCloudのネットワーク平均遅延データを提供し、サービスを構築する際の地域や可用性ゾーンの選択に参考となる情報を提供します。また、リアルタイムでネットワーク品質を監視し、クラウド上のソースサイトの選定をサポートします。

4-5-1.  クラウドネットワーク相互接続の性能観測

NISのクラウドネットワーク相互接続のパフォーマンス観測は、クラウド内の可用ゾーンやリージョン間のネットワーク平均遅延を確認でき、構築サービス時に適切な地域や可用ゾーンを選択する際の参考情報となります。

パフォーマンス観測の使用に関する注意事項：

提供されるネットワーク遅延などのパフォーマンスデータは参考情報であり、Alibaba Cloudはデータの正確性やリアルタイム性に関して一切の約束や保証を提供しません。実際のネットワークパフォーマンスは実際の運用効果に基づきます。

パフォーマンス観測に表示されるネットワーク遅延は、Alibaba Cloudが単独で構築した検出クラスターから取得されます。検出クラスターは定期的にネットワーク上でパフォーマンス検出データパケットを送受信し、統計データを集計してパフォーマンス観測ページに送信します。検出クラスター内のテストマシンはテナントとは完全に独立しており、お客様のリソースには影響を与えません。パフォーマンス観測データは、Alibaba Cloud上で実際に展開されているリソースとは無関係です。

クラウドネットワーク相互接続機能を利用可能なリージョン：

クラウドネットワーク相互接続のパフォーマンスメトリクス

地域内のネットワークパフォーマンス： 同じリージョン内の計算リソースのネットワーク遅延状況を確認します。

同じリージョン内で、各可用ゾーンのECS（Elastic Compute Service）インスタンス間の接続の平均遅延を確認できます。平均遅延データだけでなく、直前の1時間の過去の遅延データも確認できます。個々の可用ゾーンのAlibaba Cloudの検出クラスターがカバーしていない可能性があるため、実際の結果を確認してください。

地域間のネットワークパフォーマンス： 異なるリージョン間のECSインスタンスの接続の平均遅延を確認します。

リージョン内での平均遅延データと同様に、異なるリージョン間のECSインスタンス接続の平均遅延データを確認できます。平均遅延データだけでなく、直前の1時間の過去の遅延データも確認できます。

4-5-2.  インターネット接続の性能観測

インターネットアクセスのパフォーマンス観測では、各地域からAlibaba Cloud地域へのアクセスの平均遅延を確認できます。構築サービス時には、パフォーマンス観測データを参考にして、より適切な地域や可用ゾーンを選択することができます。

パフォーマンス観測の使用に関する注意事項：

提供されるネットワーク遅延などのパフォーマンスデータは参考情報であり、Alibaba Cloudはデータの正確性やリアルタイム性に関して一切の約束や保証を提供しません。実際のネットワークパフォーマンスは実際の運用効果に基づきます。

パフォーマンス観測に表示されるネットワーク遅延は、Alibaba Cloudが単独で構築した検出クラスターから取得されます。検出クラスターは定期的にネットワーク上でパフォーマンス検出データパケットを送受信し、統計データを集計してパフォーマンス観測ページに送信します。検出クラスター内のテストマシンはテナントとは完全に独立しており、お客様のリソースには影響を与えません。パフォーマンス観測データは、Alibaba Cloud上で実際に展開されているリソースとは無関係です。

インターネット接続性能観測機能を利用可能なリージョン：

インターネットアクセスのパフォーマンスメトリクス

• 中国各地域から目標地域へ：

  • 中国各地域から目標地域への平均遅延を確認することができます。

  • 中国各地域の各キャリアから目標地域への平均遅延を確認することができます。

• グローバル各地域から目標地域へ：

  • グローバル各地域から目標地域への平均遅延を確認することができます。

  • グローバル各地域の各キャリアから目標地域への平均遅延を確認することができます。

注意事項：

• パブリックネットワークのパフォーマンス分布図では、ラウンドトリップタイム（RTT）の結果に基づいて、色で結果が示されています。RTTの結果に応じて、以下ようにアプリケーションの向き不向きがあります：

  • RTT<=10ms：産業自動化、遠隔運転、超音波検査

  • RTT<=50ms：リアルタイム競技ゲーム

  • RTT<=100ms：リアルタイムインタラクティブゲーム、対話型音声

  • RTT<=150ms：リアルタイムインタラクティブビデオ

  • RTT<=300ms：一般的なアプリケーション

  • RTT>300ms：対応が難しいアプリケーション

• 中国またはグローバル各地域の各キャリアから目標地域への遅延エリアでは、地域、キャリア、遅延などの情報をフィルタリングして、各地域の各キャリアの遅延状況を確認することができます。

5. NISの利用シナリオ

実際のビジネスで想定される課題と、NISを利用するシナリオを5つ紹介します。

クラウド上のイベントアラート：

パブリックネットワーク品質の異常イベント、クラウド上のネットワークインスタンスおよびトラフィックの異常イベントを主動的に検知し、通知します。

各種のイベントのレベルと状態を表示し、イベントの優先度と進捗を区別しやすくします。

アラートイベントの処理に関するアドバイスを提供し、問題の素早いトラブルシューティングを支援します。

クラウド上のネットワーク診断：

クラウド上のネットワークインスタンスを素早く診断し、問題を特定し、診断結果と修復の提案を提供します。

クラウド上のネットワークの連通性をリアルタイムで分析し、エンドツーエンドの可視化された分析結果を提供します。

セルフサービスでネットワークの問題を操作および分析し、ネットワークのトラブルシューティング時間を短縮し、ネットワークの運用効率を向上させます。

ネットワークトラフィックの分析：

リアルタイムのトラフィック分析：現在のネットワークの異常を素早く発見し、異常の原因を分析します。

過去のトラフィック分析：歴史的なトラフィック状況を復元し、歴史的な異常の問題を特定および分析します。

ネットワークリソーストポロジー：

アリババクラウド上のネットワークアーキテクチャを素早く理解し、クラウドネットワークリソースの関係および展開されたクラウドネットワーク構造を表示します。

ネットワーク構成の検証を行い、アクセスシナリオに基づいてエンティティのルーティングトポロジを分析し、クラウド上のリソースのネットワーク到達性が期待通りかどうかを識別します。

クラウドネットワークリソースの統一運用をサポートし、リソースタイプごとに運用ツールを提供し、エンティティの属性などの重要な情報を表示し、クラウドリソースの管理と問題のトラブルシューティングを行います。

ネットワークパフォーマンスの観察：

中国とグローバルの視点から、各地域および各運用業者のネットワーク平均遅延を提供し、サービスを構築するためのより適切な地域と運用業者を選択するのに役立ちます。

6. さいごに

NIS（ネットワーク監視・診断サービス）は、実際のビジネス課題に対処するための強力なツールです。セキュリティインシデントの早期発見から、ネットワークトラフィックの最適化、クラウドアプリケーションのパフォーマンスモニタリング、適切な地域と運用業者の選定、そしてクラウドネットワークのトポロジとリソース管理まで、多岐にわたる課題に対して有益な解決策を提供します。NISを活用することで、ビジネスは迅速で効果的なネットワーク運用を実現し、セキュリティを向上させ、ユーザーエクスペリエンスを最適化することが可能です。

ぜひ利用してみてください。

関連サービス