// シス担のミカタ
ネットワーク監視・トラブルシュート

ネットワークトポロジ自動検出 ねっとわーくとぽろじじどうけんしゅつ

トポロジネットワーク構成図SNMPLLDPネットワーク管理自動検出
ネットワークトポロジ自動検出について教えて

簡単に言うとこんな感じ！

会社のネットワーク機器（ルーターやスイッチなど）が「どこにあって、どうつながっているか」をツールが自動で調べて地図（構成図）を作ってくれる仕組みだよ。手作業で図を書く必要がなくなるんだ！

ネットワークトポロジ自動検出とは

ネットワークトポロジ自動検出（Network Topology Auto-Discovery）とは、ネットワーク上に存在する機器（スイッチ・ルーター・サーバー・プリンターなど）を自動的に発見し、それぞれがどのように接続されているかの接続構造（トポロジ）を可視化する技術・機能のことです。

従来は、ネットワーク管理者が自ら機器を1台ずつ確認しながら手作業で「構成図」を作成していました。しかし企業のネットワークが複雑・大規模になるにつれ、手作業での管理は現実的でなくなりました。自動検出ツールを使えば、数百台規模の機器が接続されたネットワークの全体像を数分で把握できます。

実務上は、障害発生時の原因特定・新規機器の追加確認・セキュリティ上の不審機器の発見など、さまざまな場面で活用されます。「誰が何をどこにつないだかわからない」というシャドーITの検出にも役立つ重要な管理手段です。

仕組みと主な検出プロトコル

自動検出ツールは、複数のプロトコル（通信の約束事）を組み合わせながら機器を発見し、接続関係を把握します。

プロトコル・技術読み方主な役割
SNMPエスエヌエムピー機器の情報（名前・ポート・接続先）を問い合わせる
LLDPエルエルディーピー機器が隣接機器の情報を自動通知し合う
CDPシーディーピーCisco社機器が隣接情報を交換する独自プロトコル
ICMP（Ping）アイシーエムピー機器が生存しているか確認する
ARPエーアールピーIPアドレスとMACアドレスの対応を把握する
DNS逆引き—IPアドレスからホスト名を解決する

検出の流れ（ステップ）

1. 起点となるIPアドレス範囲（例: 192.168.1.0/24）を指定
      ↓
2. Pingスキャンで応答する機器を一覧化
      ↓
3. SNMPで各機器の詳細情報（機器種別・ポート情報）を取得
      ↓
4. LLDP/CDPで隣接関係（どの機器のどのポートとつながっているか）を収集
      ↓
5. 収集情報を統合し、グラフ構造としてトポロジマップを生成
      ↓
6. 定期的に再スキャンして変化（新規追加・削除）を検出

覚え方：「ピン・スナップ・地図」

  • ピン（Ping）で生きてる機器を確認
  • スナップ（SNMP）で機器の詳細をパシャっと撮影
  • 地図（トポロジマップ）として描き出す

この3ステップを繰り返すのが自動検出の基本だよ！

歴史と背景

  • 1988年ごろ — SNMPの原型が登場。ネットワーク機器を遠隔監視する仕組みが整い始める
  • 1990年代 — ネットワーク規模の拡大とともに手動での構成管理が困難に。商用NMS（ネットワーク管理システム）が登場
  • 2000年代前半 — HP OpenView・IBM Tivoli などの大規模NMSが企業に普及。自動検出が標準機能として搭載される
  • 2005年 — LLDPがIEEE 802.1ABとして標準化。ベンダー間の互換性が向上し、自動検出の精度が大きく改善される
  • 2010年代 — クラウド・仮想化の普及により、物理ネットワークだけでなく仮想スイッチや仮想マシンも検出対象に
  • 2015年以降 — Zabbix・Nagios・Prometheus などのOSS（オープンソース）監視ツールが自動検出機能を強化し、コストを抑えた導入が可能に
  • 2020年代 — AIを活用した異常検知・自動分類との統合が進み、単なる「地図作成」から「インテリジェントな運用支援」へと進化

代表的なトポロジの種類と検出の関係

ネットワークの物理的・論理的な接続形態（トポロジの種類）によって、検出結果の見え方も異なります。

主なネットワークトポロジの種類 スター型 SW 中央スイッチに集約 オフィスLANに多い ツリー型（階層型） Core コア→集約→アクセス 企業・キャンパス網に多い メッシュ型 多重経路で冗長化 WAN・基幹網に多い バス型 1本の幹線を共有 レガシー環境に残存 自動検出ツールが把握できること 物理トポロジ 実際のケーブル接続 LLDP/SNMPで検出 論理トポロジ VLAN・サブネット構成 IPルーティング経路 機器インベントリ 機器種別・MACアドレス ファームウェアバージョン 変化検知 新規・削除・変更の差分 不審機器の自動通知

主要ツール比較

ツール名種別特徴向いている規模
ZabbixOSS高機能・SNMP対応・日本語対応中〜大規模
NagiosOSS老舗・プラグイン豊富中規模
SolarWinds NTA商用GUIが洗練・自動検出が強力大規模
PRTG商用セットアップが簡単・小規模向け小〜中規模
NetBrain商用AI活用・自動診断機能あり大規模
NmapOSS手動スキャン・セキュリティ用途にも任意

関連する規格・RFC

規格・RFC番号内容
IEEE 802.1ABLLDP（Link Layer Discovery Protocol）の標準規格。隣接機器情報の交換方式を定義
RFC 1157SNMPv1の仕様。機器情報の取得・監視の基礎プロトコル
RFC 3411SNMPv3のアーキテクチャ。セキュリティ強化版のSNMP
RFC 826ARP（Address Resolution Protocol）の仕様。IP↔MACアドレス解決
RFC 792ICMP（Internet Control Message Protocol）の仕様。Pingの基礎

関連用語

  • SNMP — ネットワーク機器の情報を収集・管理するためのプロトコル
  • LLDP — 機器が隣接する機器の情報を自動的に通知し合うリンク層プロトコル
  • ネットワーク監視 — ネットワークの稼働状況・性能を継続的に確認する運用管理の仕組み
  • VLAN — 物理的な配線とは独立して論理的にネットワークを分割する技術
  • IPアドレス — ネットワーク上の機器を識別するための番号
  • MACアドレス — ネットワーク機器のハードウェアに割り当てられた固有の識別子
  • シャドーIT — 会社が把握・管理していない機器やサービスの無断利用
  • ネットワーク構成図 — ネットワーク上の機器と接続関係を可視化した設計・管理ドキュメント