// シス担のミカタ
ネットワーク監視・トラブルシュート

パケットブローカー ぱけっとぶろーかー

ネットワークタップトラフィック可視化NPBロードバランシングパケットフィルタリングネットワーク監視
パケットブローカーについて教えて

簡単に言うとこんな感じ！

ネットワークを流れるデータを「どの監視ツールに渡すか」を仕分けする交通整理係だよ！複数の監視ツールに同じデータをうまく振り分けてくれるので、監視がグッと効率よくなるんだ。

パケットブローカーとは

パケットブローカー（Network Packet Broker / NPB）とは、ネットワーク上を流れるパケット（データの小包）をコピー・フィルタリングして、複数の監視・分析ツールへ適切に振り分ける中継装置のことです。「ネットワーク可視化のハブ」とも呼ばれます。

ネットワーク監視をするには、実際の通信データを「見る」必要があります。しかし、セキュリティ監視ツール・パフォーマンス監視ツール・ログ収集ツールなど複数の機器が、それぞれ独自に回線をのぞき込もうとすると、ネットワークへの負荷が増え、管理も複雑になります。パケットブローカーはその問題を解決し、一か所でパケットを集約して整理・加工してから各ツールへ届ける「仕分け係」として機能します。

企業のネットワーク規模が大きくなり、クラウドやSD-WANが広まるにつれて、「何が流れているか見えない」問題が深刻化しています。パケットブローカーは、その可視性（Visibility）を確保するための重要なインフラ機器として位置づけられています。

パケットブローカーの仕組みと主な機能

パケットブローカーは、ネットワークタップやSPANポートからパケットを受け取り、加工・フィルタリングして各ツールへ転送します。

機能内容効果
アグリゲーション複数の回線からのトラフィックを1か所に集約監視ツールの接続先を減らせる
フィルタリングIPアドレス・ポート番号などで必要なパケットだけを選別ツールに余計なデータを送らない
リプリケーション同じパケットを複数のツールにコピーして配信1つの回線を複数ツールで監視可能
ロードバランシングトラフィックを複数のツールに均等に分散ツールの処理能力を最大化
パケット加工ヘッダの追加・削除、タイムスタンプ挿入などツール側の処理を軽減
SSL復号暗号化トラフィックを復号してから転送中身の監視が可能になる

覚え方：「仲介業者（ブローカー）」のイメージ

不動産ブローカーが「売り手と買い手をつなぐ」ように、パケットブローカーは「ネットワーク回線と監視ツールをつなぐ仲介役」と覚えましょう。自分では住まない（パケットを消費しない）のに、うまくマッチングしてくれる存在です。

タップ vs SPANポート：パケットの入口2種類

入力方式概要特徴
ネットワークタップ物理的に回線に割り込んでコピー信頼性が高い・障害時もデータ取得可
SPANポート（ミラーポート）スイッチ機能でパケットをコピー導入コストが低い・スイッチ負荷あり

歴史と背景

  • 1990年代後半：ネットワーク監視ニーズが高まり、単純なタップ（コピー装置）が登場。ただし、コピーしたパケットを1つのツールにしか送れなかった
  • 2000年代初頭：セキュリティ脅威の増加でIDS/IPS（不正侵入検知/防止システム）が普及。複数の監視ツールへ同時にパケットを届けるニーズが発生
  • 2005年頃：パケットブローカーという概念が確立。Ixia（現Keysight）やGigamonが専用製品を市場投入
  • 2010年代：10Gbps・40Gbpsの高速回線が一般化し、フィルタリング・ロードバランシング機能が必須に
  • 2015年以降：クラウド・仮想化環境への対応が求められ、仮想パケットブローカー（vNPB）が登場
  • 2020年代：ゼロトラストセキュリティの文脈で「可視性確保」がより重要視され、クラウドネイティブな監視基盤の要として再注目

パケットブローカーの配置構成

パケットブローカーがネットワーク内でどのような位置関係で動作するかを図解します。

パケットブローカーの配置構成 本番ネットワーク （コアスイッチ・ルーター） ネットワークタップ / SPANポート ネットワークタップ / SPANポート パケットブローカー 集約・フィルタ・複製・加工 セキュリティ監視 IDS / SIEM 性能監視 APM / NPM ログ収集 Syslog / PCAP DLP / 録音 コンプライアンス

パケットブローカーは本番ネットワークから流れてくるトラフィックを一度受け取り、4つの監視ツール群それぞれへ適切なパケットを振り分けて届けます。本番回線を各ツールが直接のぞく必要がなくなるため、本番環境への影響を最小化できます。

パケットブローカーと類似製品・手法の比較

手法・製品概要パケットブローカーとの違い
SPANポート（単独）スイッチのミラー機能だけで監視1つのツールにしか送れない・スイッチ負荷あり
ネットワークタップ（単独）物理的にパケットをコピー複数ツールへの振り分けや加工機能はなし
ファイアウォール通信の許可・拒否を制御監視ツールへの配信ではなく遮断が目的
IDS/IPS不正通信を検知・遮断監視ツールの1つであり、受け取る側
SIEMログを集約・分析パケットではなくログを扱う後段ツール

関連する規格・RFC

規格・標準内容
IEEE 802.3イーサネット標準。タップが対象とする物理層の仕様
RFC 5176RADIUS拡張。一部のNPBでの認証連携に参照される
IETF IPFIX (RFC 7011)フロー情報のエクスポート標準。NPBの出力形式として対応製品あり
TAP（Test Access Point）物理タップの業界慣行仕様。IEC等で標準化が進む

関連用語