Mylinking™ ML-NPB-3440L をご紹介します。これは、1G、10G、40G、100G のネットワーク監視を統合する 320Gbps ネットワークパケットブローカー (ブローカースイッチ) です。ハードウェアトラフィックフィルタリング、トンネルストリッピング、ナノ秒タイムスタンプ、データスライシングを 1U アプライアンスに搭載し、エンタープライズレベルの可視性を実現します。参考資料:https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
1. はじめに：現代のデータセンターネットワーク監視における混合速度可視性の課題
今日のエンタープライズデータセンターは、単一のリンク速度で動作することはほとんどありません。コアファブリックは40Gと100Gのアップリンクに集約され、サーバーアクセスレイヤーは10Gと25Gで動作しますが、レガシービジネスシステム、ブランチゲートウェイ、および帯域外インフラストラクチャは依然として1G銅線で通信しています。ネットワーク監視を担当するNetOpsおよびSecOpsチームにとって、この1/10/40/100Gが混在するネットワーク環境は根本的な問題を生み出します。つまり、これらのすべての速度をネイティブに処理し、下流の分析プラットフォームにロスレスでツール対応のトラフィックを提供する、単一の費用対効果の高いキャプチャデバイスが存在しないのです。
従来のアプローチは、このような異質性の下では機能しません。スイッチのSPANポートミラーリングはセッション数の制限があり、スイッチのリソースをめぐって本番環境の転送と競合し、トラフィックの急増時にパケットをドロップします。パッシブ光TAPはクリーンな物理層コピーを提供しますが、オペレーターは混沌としたポイントツーポイントのケーブル配線、インテリジェントなフィルタリングの欠如、および監視ツールの数の上限という問題に直面します。組織が従来の1G銅線セグメントから100Gコアリンクまですべてを捕捉する必要がある場合、結果として、コストがかかり、保守が困難で、盲点だらけの、広範囲にわたるサイロ化された可視性アーキテクチャが生まれます。
ここは、専用に設計されたネットワークパケットブローカー— しばしばブローカー切り替え企業調達用語で言えば、ブローカースイッチは最新のネットワーク監視スタックの中核となるオーケストレーションレイヤーです。キャプチャソース（TAP、SPANポート、仮想タップ）と監視/セキュリティツール（IDS、NPM、APM、SIEM、パケットレコーダー）の間でインテリジェントな可視化ミドルウェアとして機能し、トラフィックを集約、クレンジング、フィルタリング、再分配することで、下流のすべてのツールが必要なデータを、パケット損失なく、適切な速度で正確に受信できるようにします。
この記事では、Mylinking™ML-NPB-3440Lこれは、1Uサイズの320Gbpsネットワークパケットブローカーであり、1/10/40/100Gの異種ネットワーク環境向けに特別に設計されています。本稿では、そのポートアーキテクチャ、ハードウェアアクセラレーションによるトラフィック処理機能、検証済みのアプリケーショントポロジー、そして世界中の企業、通信事業者、コロケーション顧客にもたらす具体的なネットワーク監視およびネットワークセキュリティ上のメリットについて検証します。
2. Mylinking™ ML-NPB-3440Lのご紹介：異種混在1/10/40/100Gネットワーク向け320Gbpsブローカースイッチ
ML-NPB-3440Lは、Mylinking社の中級・高ポート密度ネットワークパケットブローカーであり、エンタープライズのあらゆる速度域にわたるトラフィックキャプチャを統合するために設計されています。コンパクトな1Uラックマウントシャーシに収められたこのデバイスは、中国製のチップソリューションとマルチコアインテリジェントCPUを統合し、双方向トラフィック処理能力は合計320Gbpsを実現。内蔵されたすべてのパケット操作機能において、ラインレート性能を保証します。
ML-NPB-3440Lは、企業ネットワーク監視における3つの長年の課題を解消するために設計されています。
● 速度の不均一性1G銅線、1G/10G SFP+、40G QSFP、および40G/100G QSFP28インターフェースをネイティブでサポートしているため、リンク速度ごとに個別のキャプチャアプライアンスを導入する必要がなくなります。
●ツールの過負荷ハードウェアアクセラレーションによるフィルタリング、重複排除、スライス、および負荷分散により、監視ツールがノイズの多い冗長な生トラフィックによって過負荷になるのを防ぎます。
●視界の死角トンネル識別とヘッダー除去により、VXLAN、GRE、MPLS、GTPカプセル化内部に隠された東西方向のフローが明らかになり、基本的なミラーリングでは解読できません。
その結果、従来の1Gセグメントから最新の100Gコアファブリックまで、すべてのネットワーク監視キャプチャワークフローを1つのデバイスに統合した、管理しやすい単一の可視化ハブが実現しました。
3. ポートアーキテクチャ：包括的な1/10/40/100Gネットワークインターフェースの網羅
ML-NPB-3440Lは、高速コアキャプチャと豊富な低速～中速ツールの分配を橋渡しするように設計された、独自のバランスの取れたインターフェースマトリックスを、単一の1Uラックユニット内に搭載しています。
3.1 16×10/100/1000M RJ45銅製ポート
16個の自動ネゴシエーション対応RJ45銅線ポートは、支社スイッチ、管理ネットワーク、レガシーアプリケーションサーバー、帯域外監視セグメントなど、従来のネットワークトラフィックを取り込みます。これらのポートは、メディア変換ハードウェアを追加することなく1Gトラフィックを捕捉する必要がある組織にとって不可欠であり、1/10/40/100G混在ネットワークの1G層を完全にカバーします。
3.2 16×1/10GE SFP+光ファイバーポート
16個のSFP+スロットは、1Gと10Gの両方の光トランシーバーをサポートし、最新のアクセススイッチと中速キャプチャリンクの主要な分配および集約レイヤーを提供します。デュアルスピードネイティブサポートにより、同じスロットで従来の1Gファイバーセグメントと最新の10Gサーバーアクセスアップリンクの両方を終端できるため、インターフェースの柔軟性が最大限に高まり、ほぼすべての主要な監視ツールのポート速度に対応します。
3.3 1×40G QSFPポート + 1×40G/100G QSFP28ポート
40G QSFPスロット1基と40G/100G QSFP28スロット1基が、高速コアファブリックキャプチャに対応します。QSFP28スロットは40Gと100Gの両方のトランシーバーを自動検出してサポートするため、既存の40G光モジュールとの下位互換性を維持しながら、100Gコアアップリンクトラフィックをフルに取り込むことができます。この高速イングレスレイヤーこそが、ML-NPB-3440Lを最新の100G時代のデータセンターネットワーク監視に最適なブローカースイッチたらしめている所以です。
3.4 ポート分割とシングルファイバー伝送によるコスト効率の高い拡張
2つのポート柔軟性機能により、大規模なキャプチャ環境における導入コストが大幅に削減されます。
ポートブレイクアウト100Gおよび40G QSFPポートは、論理的に4×25GEまたは4×10GEのサブインターフェースに分割できるため、追加のハードウェア投資なしに利用可能なキャプチャ/出力ポートを増やすことができます。
単一ファイバー伝送10G、40G、100Gポートはシングルファイバー双方向トランシーバーをサポートしており、数百ものキャプチャリンクを展開する必要がある環境において、必要なファイバーケーブルの量を半分に削減できます。これは、コロケーションやキャリア規模のネットワーク監視において、運用コストを大幅に削減することにつながります。
4. コアトラフィック処理機能：フルハードウェアネットワーク監視インテリジェンス
ML-NPB-3440Lのすべてのトラフィック操作機能は、専用のハードウェア処理パイプラインを通じて、320Gbpsの回線速度で動作します。以下に、ネットワーク監視の結果を直接的に向上させる、ミッションクリティカルな機能を示します。
4.1 データ複製、集約、およびインテリジェント配信
ML-NPB-3440Lは、基本的なブローカースイッチ機能として、柔軟な多対多トラフィックオーケストレーションをサポートします。
●レプリケーション1つの入力ポートから複数の出力ポートにパケットをコピーし、余分なSPANセッションを消費することなく、IDS、NPM、APM、コンプライアンスツールに同一のフローを並行して配信します。
●集約: 数十個の分散型TAPおよびSPANポートからのミラーリングされたトラフィックを統合し、フィルタリングされた統一ストリームにすることで、マルチラックファブリック全体にわたる断片化されたサイロ化された可視性を解消します。
●配送・輸送受信したメタデータを分類し、ホワイトリスト、ブラックリスト、またはユーザー定義ルールに従って、異なるサービスフローを複数のインターフェース出力に転送または破棄することで、各監視ツールが関連するトラフィックのサブセットのみを受信するようにします。
4.2 ツール負荷軽減のための多次元トラフィックフィルタリング
入力トラフィックは正確に分類され、ホワイトリストまたはブラックリストルールを使用して、異なるサービスフローが破棄されるか、複数のインターフェース出力に転送されます。フィルタリングは、イーサネットタイプ、VLANタグ、TTL値、IPセブンタプル、IPフラグメンテーションフラグ、TCPフラグ識別、メッセージ特性を柔軟に組み合わせることで、多様なネットワークセキュリティ、プロトコル分析、シグナリング分析、トラフィック監視機器の導入要件を満たします。管理者は、パケットの最初の128バイト内の任意のキーフィールドを照合し、オフセット値、キーフィールドの長さ、内容をカスタマイズして、独自のプロトコルやビジネス環境に固有のカスタムトンネルヘッダーをキャプチャすることもできます。
4.3 マルチツールクラスタ間でのハードウェア負荷分散
ピーク時のトラフィック時に個々の監視機器が過負荷状態になるのを防ぐため、ML-NPB-3440Lは2つの相補的な負荷分散アルゴリズムをサポートしています。
●ハッシュベースのロードバランシングL2～L7パケット属性を使用して、一貫したフローピンニングを実現します。
●セッション認識型加重共有これにより、脅威ハンティングやNDRプラットフォームなどの優先度の高いセキュリティツールに、より多くの容量を割り当てることができます。
これにより、100Gコアトラフィックが低速監視インターフェースのクラスタ全体に動的かつ均等に分散され、1/10/40/100Gネットワークにおける従来の1G/10Gツールの耐用年数が延長されます。
4.4 トンネルの識別、終端処理、およびヘッダーの剥離
仮想化データセンターやキャリアネットワークは、オーバーレイトンネルプロトコルに大きく依存していますが、外部ヘッダーを解析できないツールにとっては、深刻な可視性の欠如が生じます。ML-NPB-3440Lは、ハードウェアレベルのトンネルインテリジェンスを提供します。
●トンネルプロトコル識別VXLAN、GRE、ERSPAN、MPLS、IP-in-IP、GTPトンネルを自動的に識別し、トラフィック出力ポリシーをトンネルの内側レイヤーまたは外側レイヤーのいずれかに適用します。
●トンネルパケットの終端: 入力ポートのIPアドレス/マスクを設定して、GRE、GTP、VXLANトンネルを直接終端し、カプセル化によってデバイスに送信されるリモートトラフィックを収集します。
●ヘッダーの削除VXLAN、VLAN、MPLS、GTP、GREヘッダーを削除して、元の内部ペイロードを公開し、完全な検査を可能にすることで、東西仮想ファブリックトラフィックを監視ツールやセキュリティプラットフォームで可視化します。
この機能は、カプセル化されたすべての内部フローの完全な検査を義務付けるゼロトラストセキュリティアーキテクチャを導入する組織にとって不可欠です。
4.5 データスライシングとパケットカプセル化によるストレージ最適化の出力
帯域幅の傾向分析と遅延分析のためにヘッダーメタデータのみを必要とするネットワーク監視のユースケースでは、ML-NPB-3440L はポリシーベースのデータスライシング（64～1518バイトで設定可能）ペイロード全体を切り捨て、ヘッダーセグメントのみを転送します。スライシングにより、優先度の低いフローのダウンストリーム帯域幅とストレージ消費が最大90%削減されますが、リスクの高いインターネット境界および支払いVLANではフルパケットキャプチャが引き続き利用可能です。逆に、パケットカプセル化出力選択されたキャプチャ済みトラフィックをERSPANヘッダーでラップし、カプセル化された入力を想定するバックエンドシステムやネットワークスイッチに配信することで、多様な監視アーキテクチャとの互換性を確保します。
4.6 ナノ秒タイムスタンプとパケット転送優先度
正確で同期されたタイミングと信頼性確保のための安全対策が、トラフィック処理スイートを完成させます。
●ナノ秒ハードウェアタイムスタンプこのデバイスはNTPサーバーと同期し、ナノ秒単位の精度で各パケットのフレーム末尾に相対タイムスタンプタグを書き込むことで、フォレンジックインシデント再構築のための信頼性の高いクロスファブリックイベント相関を実現します。これは、ネイティブのキャプチャアーキテクチャにはない機能です。
●パケット転送優先度オペレーターは、入力ポートにおけるサービスの重要度に基づいてパケットの優先順位を定義します。優先度の高いパケットが最初に転送され、次に中優先度および低優先度のフローが転送されるため、重要なデータパケットの欠落によって発生する監視システムのアラーム損失を防ぐことができます。
●出力ポートの冗長性トラフィック出力ポートのプライマリ/セカンダリ冗長構成により、プライマリ出力ポートが故障したりリンクダウンしたりした場合に自動的にバックアップポートに切り替わり、監視ツールへの継続的で信頼性の高いトラフィック配信を保証します。
5. 24時間365日稼働のための組み込み型可視性、監視、管理機能
ML-NPB-3440Lは、パケットプロセッサであるだけでなく、自己完結型のネットワーク監視可視化プラットフォームであり、外部ツールに依存することなく、リアルタイムの可視性とエンタープライズグレードの管理機能を提供します。
●リアルタイムの交通状況可視化: このデバイスは、使いやすいインタラクティブなインターフェースを通じて、トラフィック構成構造、ネットワークトラフィック分布、パケット識別ステータス、トラフィック傾向、トラフィックと時間/ビジネスの関係を多次元的に表示することにより、目に見えないデータ信号を、目に見える管理可能なエンティティに変換します。
●オンデマンドパケットキャプチャポートレベルおよびポリシーレベルのパケットキャプチャを、5タプルフィルタリングを使用して送信元物理ポートから取得することで、障害や脅威の根本原因を迅速に分析できます。キャプチャされたデータは、Wiresharkで確認するための標準PCAPファイルとしてエクスポートできます。
●マルチアクセス管理フル機能のコンソールCLI、IP/WebグラフィカルUI、SNMP、Telnet/SSH、SYSLOGイベントログ、RADIUS/TACACS+集中認証により、企業ITガバナンスのための完全なリモート管理、監視統合、監査機能が提供されます。
●Mylinking Matrix-SDN統合このデバイスは、Mylinkingの中央集中型可視化制御プラットフォームに接続し、複数のNPBアプライアンス間で統一されたエンドツーエンドのトラフィックオーケストレーションを実現します。
●1+1冗長電源（RPS）ホットスワップ対応の冗長電源は、AC 100～240VまたはDC -48Vの入力に対応し、最大消費電力は200Wです。データセンターや通信事業者のコロケーション環境での連続稼働を保証します。動作温度範囲は0～50℃、湿度許容範囲は10～95%（結露なきこと）で、標準的なラックへの設置に適しています。
6. 1/10/40/100Gネットワーク監視のための検証済みアプリケーショントポロジー
Mylinkingの公式ドキュメントでは、ML-NPB-3440Lがブローカースイッチとして持つ汎用性を示す4つのリファレンス展開アーキテクチャが定義されています。
6.1 一元化された収集、複製、集約
ML-NPB-3440Lは、複数のサーバーラックに分散配置されたコアスイッチ、境界ファイアウォール、BRASルーター、光TAPからのミラーリングされたトラフィックを統合します。1Gレガシーセグメント、10Gアクセスリンク、40G/100Gコアアップリンクからのトラフィックは、このデバイスに集約され、そこで統合されたフィルタリング済みストリームが、IDS、NPM、APM、ビッグデータ分析プラットフォームの完全なスタックに複製されます。このトポロジーにより、可視性のサイロが解消され、混合速度ネットワーク全体にわたるNOC/SOCトラフィック管理が簡素化されます。
6.2 分散型セキュリティおよび監視ツールスタックのための統合スケジューリング
並行してセキュリティツールと監視ツールを運用する組織は、ML-NPB-3440Lのインテリジェントな分散機能を活用し、各プラットフォームにカスタマイズされたトラフィックサブセットを送信します。例えば、インターネット境界を流れるトラフィック全体を侵入検知システムに、ビジネスアプリケーショントラフィックをAPMツールに、そして決済VLANトラフィックのみをコンプライアンス監査アナライザーに送信します。同一のツールインスタンス間で負荷分散を行うことで、トラフィック急増時のボトルネックを防止し、既存の監視ハードウェアの投資対効果（ROI）を最大化します。
6.3 ストレージと帯域幅の最適化のためのデータスライシング
ペタバイト規模のデータを生成するハイパースケール環境では、スライシングポリシーが採用されています。基本的なオフィストラフィックは、容量計画と異常検知のために64～128バイトのヘッダーに切り詰められますが、リスクの高いDMZトラフィックとインターネットへの侵入トラフィックは、詳細なフォレンジック分析のためにペイロード全体が保持されます。これにより、エクスポートされるトラフィックの総量が最大90%削減され、クラウドストレージとデータセンター間の転送コストが削減されます。
6.4 ツール固有のセグメンテーションのためのVLANタグ管理
VLANタグのタグ付け／タグ解除／置換操作を使用することで、オペレーターはトラフィックストリームを正規化し、各監視ツールの固定VLANセグメンテーション要件に一致させることができます。これにより、互換性のないタグ付け方式を持つツール間でも、単一の統合された可視化ファブリック内で、クリーンなトラフィック配信が可能になります。
ML-NPB-3440Lは、1/10/40/100Gネットワーク監視の基盤となる。
企業ネットワークが100Gコアファブリックへの不可逆的な移行を進めつつ、1Gおよび10Gのレガシーセグメントも維持していく中で、基本的なSPANミラーリングやパッシブTAP配線では、最新のネットワーク監視やネットワークセキュリティが求める、信頼性が高く、ロスレスで、ツール対応の可視性を提供できなくなっています。専用のネットワークパケットブローカー（真のブローカースイッチ）は、生のノイズが多く、異種混在のトラフィックを、スタック内のあらゆる監視プラットフォームやセキュリティプラットフォーム向けに、クリーンで関連性の高い、時間同期されたデータに変換する中心的なレイヤーです。
のMylinking™ML-NPB-3440LML-NPB-3440Lは、1Uサイズのコンパクトなアプライアンス1台で、1/10/40/100Gネットワーク監視におけるあらゆる主要な課題を解決します。320Gbpsのラインレート処理、16×1G銅線ポート、16×1/10G SFP+ポート、40G/100G QSFPポートの対応、フルハードウェアフィルタリング、ロードバランシング、データスライシング、ナノ秒単位のタイムスタンプ、VXLAN/GRE/MPLS/GTPトンネルの識別とストリッピングといった機能を備えています。ポートブレークアウト、シングルファイバー伝送、1+1冗長電源、シームレスなMatrix-SDNプラットフォーム統合と組み合わせることで、ML-NPB-3440Lは、企業、通信事業者、コロケーション、規制対象業界のネットワーク監視環境向けに、コスト効率が高く、拡張性があり、将来性のあるブローカースイッチ基盤を提供します。
ネットワークアーキテクト、SOCリーダー、データセンターマネージャーの皆様にとって、速度の異なるファブリック全体にわたる統合的な可視性向上を計画されているなら、ML-NPB-3440Lは最適な高性能ソリューションです。詳細なデータシート、アプリケーショントポロジー図、カスタム見積もりオプションについては、Mylinkingの公式製品ページをご覧ください。https://www.mylinking.com/mylinking-network-packet-brokernpb-ml-npb-3440l-product/
投稿日時：2026年10月27日
