ポートミラーリング

著者 Aiyden

日付 09/18/2024

ポートミラーリングは、ネットワークスイッチまたはルーターでネットワークトラフィックを監視するために適用されるネットワーク観測方法です。その仕組みと機能について、引き続きお読みください。

ポートミラーリングとは？

ポートミラーリングは、ネットワークトラフィックの監視を目的としたネットワーク観測手法です。スイッチを設定する際に、指定ポートを確保し、選択したポートを通過するすべてのトラフィックをミラーリングするようにスイッチを設定します。指定ポートで受信および送信されたすべてのパケットはコピーされ、ミラーリング先ポートに送信されます。宛先ポートはデータ監視装置に接続され、そこでミラーリングされたデータの診断と分析、および問題のトラブルシューティングを行うことができます。スイッチでは、単一または複数の送信元ポートを1つの宛先ポートにミラーリングできます。つまり、1つまたは複数のミラーリング元ポートからのパケットが単一の宛先ポートにコピーされ、その後、監視装置に転送されます。この方法により、1つのスイッチポートのみを使用して、単一ポートまたはポートグループのトラフィックを観測できます。

ポートミラーリングとは、ミラーリング元がポートであることを意味し、その他のミラーリングタイプには、フローミラーリング、VLANミラーリング、MACミラーリングなどがあります。要するに、それぞれの違いは次のとおりです。

ポートミラーリングは、送信元ポートに出入りするすべてのパケットをコピーし、監視のために宛先ポートへ転送します。フローミラーリングは、送信元ポートに出入りするパケットをフィルタリングし、一致した特定のパケットストリームをコピーして、監視のために宛先ポートへ転送します。VLANミラーリングは、指定されたVLANに出入りするすべてのパケットをコピーし、監視のために宛先ポートへ転送します。MACミラーリングは、指定されたVLAN内で指定されたMACアドレス（送信元MACアドレスまたは宛先MACアドレス）に該当するメッセージをコピーし、監視のために宛先ポートへ転送します。

送信元ポートと宛先ポートとは？

送信元ポート：このポートは監視対象のメッセージとして指定されます。このポートを通過するすべてのトラフィックが宛先ポートにコピーされます。

宛先ポート：宛先ポートは監視ポートとも呼ばれます。監視ポートは、送信元メッセージのコピーを受信した後、データを監視するために監視デバイスへ送信します。

ポートミラーリングはどのように機能しますか？

宛先ポートと監視デバイスが直接接続されている場合、ローカルポートミラーリングと呼ばれます。ローカルポートミラーリングの動作原理は下図に示されています。スイッチS7300-48TE4X2Qの送信元ポートがメッセージを受信または送信すると、そのコピーを作成して宛先ポートに送信します。宛先ポートはコピーされた元のメッセージを監視デバイスに転送し、監視デバイス上でトラフィック監視を実行します。

宛先ポートと監視装置が直接接続されておらず、宛先ポートと監視装置の間がLayer 2またはLayer 3ネットワークを介して転送される場合、このタイプのポートミラーリングはリモートポートミラーリングです。図に示すように、宛先ポートは送信元ポートから送信された送信元メッセージのコピーを受信した後、そのコピーをカプセル化し、Layer 2またはLayer 3ネットワークを円滑に通過して監視側に到達できるようにします。宛先ポートがLayer 2ネットワークを介して監視装置に接続されている場合はLayer 2リモートポートミラーリング、宛先ポートがLayer 3ネットワークを介して監視装置に接続されている場合はLayer 3リモートポートミラーリングです。