IPv6 監視|IPv6 のパフォーマンス、ネットワーク、セキュリティの監視

IPv6への切り替えは光速に跳ね上がっています。 2011年6月8日、グーグル、ヤフー、フェイスブックを含むいくつかの大規模な組織は、IPv6に切り替える包括的なテストを実施する予定です。 すべてがうまくいけば、ほとんどの企業が切り替えを開始します。 しかし、IPv6の出現は問題がないわけではないし、IPv4のために働いたパフォーマンス監視ソリューションは、IPv6では動作しません。 ドットコムモニターのIPv6モニタリングネットワーク IPv6 アドレスを持つエージェントは、ネイティブ IPv6 接続を持ちます。 テレドブローカーを通る「テレド」トンネルを持つエージェント。 https://en.wikipedia.org/wiki/Teredo_tunneling

ネイティブ IPv6 モニタリングの利点

ネイティブ環境で IPv6 Web サイトをアクティブに監視する理由は、次のとおりです。

• IPv6 機能と現在のネットワーク管理ツールにはギャップがあるため、アクティブな監視が不可欠です。
• 新しいテクノロジと同様に、欠陥が発生する可能性があり、アップタイムとパフォーマンスに影響を与える可能性があります。
• IPv6 は、より多くのネットワーク デバイスに直接対応する大規模なネットワークを実現し、全体的な複雑さを増します。
• IPv6 エンドツーエンドのセキュリティ機能は、セキュリティを向上させる一方で、ネットワーク トラフィックの分析が困難になります。

IPv6 ヘッダーの課題

IPv4 はベストエフォートサービスであり、すべてのパケットが均等に処理されます。IPv6 は、8 ビット トラフィック クラス フィールドとヘッダー内の 20 ビット フロー ラベル フィールドを使用して IP パケットを分類することで、サービス品質 (QOS) を実装します。 フロー ラベルを配置すると、トランジット ルータはフローを識別するために内部パケットを開く必要がありません。 これにより、暗号化を使用する場合のフロー識別が強化されます。 ただし、IPv6 Web サイトにはデュアル スタック、トンネリング、プロトコル変換を使用してアクセスできますが、エンドツーエンドの IPv6 環境でパフォーマンスの問題が発生しているかどうかを判断するには、ネイティブ IPv6 パフォーマンスの監視が不可欠です。 したがって、IPv6 Web サイトを展開している企業は、IPv4 の監視だけでは IPv6 のサービス品質 (QoS) の問題を特定できないため、ネイティブの IPv6 監視を利用してこれらのサイトのサービス レベル アグリーメント (SLA) の問題を分離する必要があります。

IPv6 監視の課題

IPv6 のメリットは明らかですが、現在のインターネット全体と同じ IPv6 サブネットが 1 つあるため、パフォーマンス管理は本質的に難しくなります。 IPv4 で動作したパフォーマンス監視ソリューションは、IPv6 では機能しません。 IPv4 と同様に、IPv6 のサービス品質は、TCP/IP スタックのレイヤ 2 およびレイヤ 3 に実装されます。 多くのネットワーク管理ベンダが IPv6 をサポートしていますが、パッシブ ネットワーク管理ツールは新しいバージョンに準拠している場合がありますが、IPv6 サポートの機能の進化は含まれていない場合もあります。 単独で、パッシブ IPv6 監視はエンド ユーザーが経験するパフォーマンスの問題を適切に検出できない可能性があり、Web 対応ビジネスでは、エンド ユーザー エクスペリエンスがサービス品質の最も重要な要素であるため、アクティブな外部監視がますます重要になっています。 IPv6 Web サイトを展開する企業や組織では、IPv4 と IPv6 の共存、IPv6 のアドレス指定とルーティングの指数関数的なサイズ、大規模で迅速な展開を推進するキラー アプリケーションの欠如により、パフォーマンス管理とサービス レベル契約の監視がより複雑になります。

IPv6 のセキュリティに関する懸念の監視

IPv6 のセキュリティ問題はまだ完全には理解されていません。 IPv6 展開の初期段階では、デュアル IP スタックに関する問題や IPv6 の新しさによる必然的なミスが原因で、セキュリティが低下する可能性があります。 これらのネットワークが相互運用される可能性がある弱点は、セキュリティ上の問題を引き起こします。 IP スプーフィングは、IPv6 ネットワークのセキュリティ上の問題として引き続き考えられます。 IP フラッディングや有効なホストアドレスとサービスのスキャンは、IPv4よりもずっと難しくなります。 モビリティの概念は、IPv4 で利用可能だった IPv6 ネットワークの機能です。 これは非常に複雑な関数であり、IPv6 のセキュリティを評価する際に考慮する必要があります。 したがって、IPv6 Webサイトとネットワークのアクティブなパフォーマンス監視が重要です。 IPv6 の考えられる弱点がすべて完全に露呈するまでには、しばらく時間がかかります。 その間、IPv6 の監視は、IPv6 Web サイトに対するセキュリティ上の脅威を制限する際に非常に効果的であることが証明されます。

ドットコムモニターネイティブIPv6監視局

Dotcom-Monitor は、エンド ユーザーの観点から QoS および SLA 管理のエンドツーエンドの IPv6 パフォーマンスモニタリングを提供するために、ネイティブ IPv6 監視局を導入しました。 ドットコムモニタIPv6ネイティブIPvPには 、ServerViewと呼ばれるHTTP /S合成モニタエージェントプロセスと 、UserViewと呼ばれる実際のブラウザベースの監視サービスの両方が含まれています。 サーバー ビューは、代理監視サービスです。 Active コンピュータ エージェントは、対象 URL に 1 分に 1 回だけログオンし、Web サイトへの実際のエンド ユーザー接続をシミュレートするスクリプトを実行します。 Dotcom- モニターは、パフォーマンス、アクセシビリティ、可用性、コンテンツのチェック、フォームの監視、および基本的な NT LAN (NTLM) 認証サポートを提供するための URL 監視を実行します。 これは、ポート 80 を通常使用する HTTP サイトと HTTPS の両方を監視します。

UserViewは、ショッピングカート、メンバーログイン、サインアッププロセスなどのトランザクションプロセスを監視するとともに、Flash、AJAXなどの動的なWeb 2.0要素を優位に立つウェブサイトに使用されます。 UserView Monitoring は、エンドユーザーとの対話をシミュレートし、Cookie、動的変数、クライアント側の証明書、およびパスワードで保護されたページをサポートします。 収集されたデータは、各ステップとトランザクション全体によって集計され、完全なレポート作成が行われます。 ネイティブ IPv6 を使用したアクティブモニタリングにより、IPv6 Web サイトを展開する企業は、IPv6 のパフォーマンスに固有の SLA が満たされていることを確認できます。 エンドツーエンドのIPv6パフォーマンス監視は、導入の投資収益率を最大化し、IT運用とビジネスへの影響を理解するために不可欠です。 そのため、Dotcom-Monitor は、お客様が構成した通知とエスカレーション パラメータに基づいて、IPv6 Web サイトと Web アプリケーションのパフォーマンスの問題を瞬時に通知します。 また、特定のパフォーマンスチェック、レスポンス/ダウンロード時間、稼働時間/ダウンタイム、時間/日/週別の負荷変動などについて、グラフィカルチャートを使用した広範なリアルタイムレポートも提供します。 電子商取引サイトの場合、Dotcom-Monitorは、取引プロセスの各フェーズのサービス品質と、異なる地理的領域間のパフォーマンス比較を測定します。

IPv6 の監視: 結論

IPv6 の登場時には、アクティブな外部パフォーマンス監視サービスを使用することが重要です。 ネットワーク管理者と Web サイト管理者は、エンドユーザーの接続性と、問題が発生したときに即時通知を受信する機能を真に把握している必要があります。 無料でサイトのパフォーマンスをテストするには 、Dotcom モニター無料ツールページをご覧ください 。