ネットワーク仮想化を可視化するvRealize Network Insight

連載 [第6回] :

2016年10月18日(火)

本連載ではここまでVMware NSXがサーバ仮想化と同じようにネットワーク仮想化を実現することでどのようなことが起こるのかを説明してきました。そして前回はネットワーク仮想化を導入したときにどのように運用できるのかvRealize Operations ManagerやvRealize Log Insightの2つの管理ソフトウェアを紹介しました。さらにVMware社は2016年6月にArkin Net社を買収し、NSX環境における管理ソフトウェアとしてvRealize Network Insightという製品を8月1日にリリースしました。今回はこのvRealize Network Insightについて紹介していきたいと思います。

vRealize Network Insightは本当に必要なの？

vRealize Network Insightは名前のとおり、VMware NSXに特化したネットワーク専門の分析管理ツールです。筆者も多くのVMware NSXの提案をお手伝いさせていただいていますが、ネットワーク仮想化のプラットフォームとしてVMware NSXを採用する際には「現在のネットワークの利用状況がわからないので、ネットワーク仮想化による費用対効果がわからない」「ネットワーク仮想化を導入するとネットワークレイヤがオーバーレイとアンダーレイの2層に分離してしまって運用が大変そう」という2つの大きなハードルがありました。

vRealize Network Insightでは、こういったVMware NSXを導入する前、導入する際、そして導入した後もVMware NSXの導入効果を最大限に引き出すための管理ツールとして利用可能な機能が提供されます。

vRealize Network Insightが提供する機能でどのようなことが実現できるのか、次節から実際の画面を紹介しながら説明していきます。

vRealize Network Insightが実現するネットワークの可視化

vRealize Network InsightはvSphereの分散スイッチの機能であるNetFlowのデータを収集します。NetFlowで収集した送信元IP、送信先IP、送信先ポート番号、プロトコル情報などをベースに、さらにはvCenter ServerやNSX Managerから収集したインベントリ情報や設定情報を組み合わせて解析し通信の可視化を行います。

vRealize Network Insightはこうした解析を行うことで、VLAN間やIPセグメント間の通信だけでなく、vSphereのインベントリ情報に基づいたvSphereクラスタ間や仮想マシン間の通信を可視化できます。

さらに可視化対象を掘り下げていくことで、より詳細な通信状況を確認できます。またvRealize Network Insightの情報は時系列を含めて管理されているため、指定期間の通信状況や障害が発生した特定時刻の通信状況なども容易に確認できます。

vRealize Network InsightによるVMware NSXの健康診断

vRealize Network InsightはvRealize Operations Managerの拡張機能として提供される「Management Pack for NSX for vSphere」と同じように、「NSX環境がベストプラクティスに従って構成されているか？」、「NSXの設定が正常に動作しているか？」などを自動的にチェックする健康診断のような機能を持っています。