アクセスカウンタ
(2004/07/26 より)
|
|
|
|
|
1.プロジェクトの概要「JGN II モニタリングプロジェクト」とは，JGN II ネットワークの安定的な運用や効果的な利用，および JGN II ネットワークを用いた実験や研究のために利用可能な ネットワーク情報を利用者に提供することを目的とし， 分散トラフィックモニタリングシステムの運用技術および 収集されたトラフィック情報の分析提供技術の研究開発を行う プロジェクトです．ネットワークのトラフィック状況や障害状況を知ることは，ネット ワークの安定的な運用や効率的な利用に不可欠なものです．そこで， 本プロジェクトでは全国の JGN II ネットワーク上に多数 のトラフィックセンサを設置し，それらが観測したトラフィック 統計情報を収集，蓄積，分析し，利用者に対してさまざまな形態 （リアルタイム情報や蓄積情報，表形式，グラフ，統計データ ファイルなど）で提供を行います． 本プロジェクトで利用している技術は，JGN II プロジェクトの前身である「JGN プロジェクト」において研究開発を行った IPv6トラフィックセンサや IPv6 対応 SNMPv3 技術，IPv6 対応侵入検知(snort)技術， さらにそれらを統合する分散モニタリングの ための運用技術を基盤とし，さらに VLAN トラフィックモニタリング 技術を新たに開発して利用しています． 本プロジェクトでは，これら技術の実証的な評価と改良，運用アプリ ケーションの開発，トラフィック情報の分析・提供技術の高度化を 課題としており，得られた成果は，より効果的なネットワーク情報の 提供という形で，利用者に提供されることになります．
2.モニタリングプロジェクト参加公募案内
2.1 ご案内本プロジェクトでは，プロジェクトに参加していただける JGN II ネットワーク利用サイトを広く募集しております．本プロジェクトに参加していただけますと，自サイト内の研究プロ ジェクトのトラフィック情報やネットワークの安定運用のために有用な 日々のトラフィック状況の把握が簡単にできる様になり，研究活動の 推進や障害発生時の原因究明などにお役立ていただくことが可能となります． また，センサ装置により得られるトラフィック情報を公開していただく ことにより， JGN II ネットワーク全体の安定運用や， JGN II ネット ワークを利用するさまざまな研究開発活動に貢献することにもつながります． 本プロジェクトで収集するトラフィック情報は，イーサネットリンクを 流れるパケットの IPv4/IPv6 パケットヘッダのみを対象としています． 収集された情報は，次の節の例で挙げるようなさまざまな形態で 取得できるようになります．
2.2 提供される情報の例
【センサベーストラフィック統計情報】センサにより観測されたトラフィック情報は，Webブラウザから センサを直接アクセスすることにより，リアルタイムなトラフィック スナップショット情報として参照することが可能です．図1の 様に，VLAN別，プロトコル別の統計情報が参照できます．
 図1：スナップショットトラフィック情報
【蓄積されたトラフィック情報】センサにより収集されたトラフィック情報は，一定時間ごとに 情報収集サーバに蓄積されます．この情報にはタイムスタンプ が併せて記録されており，過去のトラフィック情報の参照や 統計処理等に利用可能となっています．蓄積されたトラフィック情報の可視化のために，Java アプ レットを利用した可視化アプリケーションが利用できます． （参照：NetGrapherの使い方） このツールを使うことにより，Web ブラウザと Java がインストール された端末から，過去のトラフィック情報を日毎や月毎などに グラフ化して参照することが可能となります．
 図2：可視化アプリケーションによる蓄積情報参照 蓄積されたトラフィック情報に対して統計処理を行ったグラフ イメージも Web ブラウザを通じて提供されます．統計処理方法 については，今後充実を図る予定です．
 図3：トラフィック量の移動平均 観測ポイント毎の蓄積されたトラフィックデータ（タイムスタンプ と観測値からなるCSVファイル等）をオンラインで提供する予定です． 利用者自身が，ダウンロードしたデータを用いて統計処理や可視化， リポートの作成を行うことが可能となります．
 図4：ダウンロードした蓄積データの処理例 （トラフィック量のピーク値と平均値（gnuplot使用））
【IPv6対応IDSによるアラートログ情報】必要に応じて，観測ポイント毎の蓄積されたアラートデータおよび統計 グラフをオンラインで提供する予定です．
 図5：snort alertのIPアドレス別統計
【高精度リアルタイムモニタ】必要に応じて，高い時間精度のトラフィックデータを 収集可能なセンサの設置とトラフィックデータの提供を 行う予定です．
 図6：高精度トラフィックグラフ
2.3 申し込み方法参加申し込みは以下のメーリングリストで受け付けています． 参加意思表明だけでも結構ですので，よろしくお願いいたします．
本プロジェクトに参加していただけましたら，サイトとJGN II ネットワークを接続するリンクのトラフィックを観測するための センサ装置を準備させていただきます．折り返しこちらから ネットワーク構成などを質問させていただき，それをもとに モニタリングの可否や必要な機材の調整などを行わせて いただきますので，どうかよろしくお願いいたします．
表１ センサ設置予定サイト
|
