Contents PDF

ネットワークトポロジーマップ

NetCrunch は、ネットワークデバイス間の論理ルーティングと物理的なレイヤー 2 接続を視覚的に表現するネットワークトポロジーマップを自動的に作成します。これらのマップは、ネットワーク構造の理解、接続性の監視、問題のトラブルシューティングに役立ちます。

layer 2network atlasnetwork topologyphysical connectionsport mappingrouting mapswitch maptopology views

はじめに

NetCrunch のネットワークトポロジマップは、ネットワーク上のデバイスの接続と通信方法を動的かつ視覚的に表現します。これらのマップは、以下の2つのカテゴリに分類されます:

ルーティングマップ（論理トポロジー） – ルーターと IP ネットワーク間の関係を示します。
物理接続マップ（レイヤー 2） – スイッチとデバイス間のポートレベルの接続を示します。

正確なトポロジーマップを生成するために、SNMPデータが大きく依存しています。NetCrunchが必要な接続情報とポートマッピング情報にアクセスするには、ネットワーク機器でSNMPが有効になっている必要があります。ほぼすべてのビジネスグレードのハードウェアはSNMPをサポートしており、NetCrunchにはベンダー固有の拡張機能に対応する MIBコンパイラが組み込まれています。

NetCrunchはデフォルトで、以下のプロトコルを使用してネットワーク構造を検出します:

STP (Spanning Tree Protocol)
CDP (Cisco Discovery Protocol)
LLDP (Link Layer Discovery Protocol)
SNMP 転送テーブル (RFC 1493)

SNMP転送テーブルはトポロジーの構築に役立ちますが、それらだけに基づいたマップは完全に正確ではない可能性があります。特に、デバイスがトポロジーを完全に公開していない場合や、VLANデータを省略している場合はその傾向が顕著です。

生成されたトポロジーマップが実際のネットワークレイアウトと一致しない場合、最も可能性の高い原因は、デバイスが監視されていないことです。トポロジーが不完全な場合は通常、NetCrunchが1つ以上のインフラストラクチャデバイスを認識できないことを示しています。

信頼性の高いトポロジーマッピングを実現するには、次の点に注意してください。:

すべてのスイッチとルーターがアトラスに追加されていることを確認する
SNMPが有効でアクセス可能であることを確認する
必要な認証情報を持つ適切なSNMPプロフィールを使用しているか確認する

NetCrunch が認識できないものはマッピングできません。 可視性はトポロジーの精度にとって必須条件です。

NetCrunch が 孤立したスイッチまたは到達不能なスイッチ を検出すると、トポロジーマップの上に ライブ警告 が表示されます。この警告は、中間デバイスが欠落しているか、1 つ以上のスイッチでSNMPが正しく設定されていないことを示している可能性があります。これらの警告は、可視性のギャップによってトポロジーの連続性が損なわれている場所を迅速に特定するのに役立ちます。

トポロジーマップは サイト 別に整理されています。NetCrunchにおける サイト は、通常、NAT の背後にあるネットワークなど、固有のアドレス空間で定義される孤立したネットワークの場所を表します。サイトはIPの競合を防ぎ、場所ごとにトポロジーを視覚化するのに役立ちます。各サイトは、1 つまたは複数の 監視プローブ によって監視できます。これらのプローブはデータを収集し、トポロジーの更新情報をメインサーバーに中継します。この構成により、分散環境や複数拠点の環境を、拠点間を直接ルーティングすることなく効果的に監視できます。

ルーティングマップ（論理トポロジー）

NetCrunch のルーティングマップは、ネットワーク上のルーターとサブネットが論理的にどのように接続されているかを示します。これらのマップは、ネットワーク間の通信パスを高レベルで可視化し、ネットワーク構造、ルーティングの問題、デバイスの到達可能性を迅速に評価するのに役立ちます。

自動生成

ルーティングマップは監視対象のアドレス空間ごとに自動的に作成されます。NetCrunchは、IPアドレスの割り当て、ルーターインターフェース、SNMP経由で取得したルーティングテーブルを分析してルーティングマップを構築します。

レイアウトはトポロジーの変化に応じて動的に生成・更新されます。他の多くのツールの静的な図とは異なり、NetCrunchのマップはリアルタイムのデータ駆動型であり、ルーティングのリアルタイムな変化を反映できます。

インタラクティブな可視化

各ルーティングマップには、以下のインタラクティブ機能が含まれています:

監視対象インターフェースは、現在の状態に応じて色分けされます（緑は正常、赤はダウン、黄色は警告）。
インターフェースはクリック可能 — インターフェースをクリックすると、リアルタイムのトラフィックとステータス情報が表示されます。
ノードとネットワークはドラッグ可能 — マップ上の任意の項目は移動できます。
移動したノードはピン留めされます — NetCrunchは自動レイアウト再計算中にその位置を維持し、その周囲にレイアウトを調整します。
凡例パネルは左上隅にあります。名前またはアドレスでノードをすばやく検索できます。凡例内のノードをクリックすると、マップが自動的にズームされ、そのノードの位置に移動します。

監視対象ネットワークと監視対象外ネットワーク

ルーティングマップでは、監視対象のサブネットはタイルグリッドアイコンで表示され、監視対象外ネットワークは明確な軽量ネットワークアイコンでマークされます。

監視対象外ネットワークをクリックすると、次のようになります:
- NetCrunch はネットワークを監視対象に追加することを提案します。
- 確認すると、サブネットがスキャンされ、検出されたデバイスがアトラスに追加します。

この機能により、トポロジーマップから直接監視範囲を段階的に拡張 することが容易になり、到達可能なセグメントが管理対象外になることはありません。

レイアウトタイプ

NetCrunch は、ルーティングマップの複数のレイアウトモードをサポートしています:

グラフレイアウト – ルーターとサブネットを、流れるようなグラフ構造内の接続ノードとして表示します。
ハイブリッドレイアウト – エレメントをグループ化することで、よりコンパクトでスペースを最適化した表示を実現します。

レイアウトモードは、マップ上部のレイアウトセレクターを使用していつでも変更できます。

物理接続マップ (レイヤー2)

NetCrunchは、スイッチ間およびスイッチとノード間のポート接続をマッピングすることで、レイヤー2（物理）トポロジーを可視化します。これらのマップは、SNMPデータ、CDP、LLDP、STP、MACアドレス転送テーブルなどの検出プロトコルから生成されます。

他の多くのツールとは異なり、NetCrunchはトップレベルマップに数千ものエンドノードを配置しません。その代わりに、グローバルレイヤー2ビューをスイッチごとのセグメントから分離することで、明瞭性と拡張性を実現します。

階層構造

トップレベルマップ には、スイッチとその相互接続のみが表示されます。エンドポイント（例: コンピュータ、プリンター、IP電話など）は、特に数千台のデバイスが存在する大規模ネットワークでは、読みやすさを考慮して、このマップ上に直接配置されません。

代わりに、各スイッチには独自のセグメントビュー があり、アトラスツリーの物理接続 コンテナの下にリストされます。これらのビューには、次の情報が表示されます:

ポートごとの接続ノード
仮想インターフェース（例：ポートチャネル）
詳細なトラフィックとステータスを示すライブインターフェースリンク

場合によっては、1つのポートが独自のセグメントとして表示されることがあります。これは通常、複数のエンドポイントが管理対象外スイッチ（つまり、NetCrunchがSNMP経由で認識できないスイッチ）経由で接続されていることを意味します。

セグメント間の連携

各セグメントビューでは、以下の情報が表示されます:

スイッチはポートに視覚的にリンクされています
ポートノードをクリックすると、リアルタイムのトラフィック、使用率、エラー、破棄、履歴データを含むライブインターフェースポップアップが開きます（スクリーンショットのポップアップに表示されています）。
スイッチからセグメントへのリンク（最上位マップに表示）をクリックすると、同じポートレベルの詳細パネルが開きます。

これらの情報により、過負荷のポート、パケットのドロップ、ケーブルの不具合などを迅速に特定できます。

レイアウトとナビゲーション

ルーティングマップと同様に、レイヤー2マップは完全にインタラクティブです:

ノードとポートは手動で移動できます
- 移動後はピンで固定されます
- システムは、ピンで固定されていないエレメントをピンで固定されたエレメントの周囲に自動で配置します
凡例パネルを使用して、任意のノードまたはポートを検索して特定できます。クリックすると、選択したノードまたはポートにパン/ズームできます
3つのレイアウトモードが利用可能です:
- ツリー – 階層型トポロジに最適です
- スター – スイッチを中央に配置します
- グラフ – より複雑な配置に適した有機的なレイアウトです
自動モードでは、セグメント構造に基づいてNetCrunchが最適なレイアウトを選択します

グローバルビューとスイッチごとのビューの分離、そして階層化されたナビゲーションを組み合わせることで、NetCrunchは大規模な物理インフラストラクチャを、煩雑さやパフォーマンスの低下なく可視化できる独自の機能を備えています。

構成とセットアップ

物理トポロジマップが正しく機能するには、デバイスの完全な可視性とデータの正確性を確保するために、いくつかの構成手順を完了する必要があります。

理監視の有効化

物理接続監視は、NetCrunch で 明示的に有効化 する必要があります。有効化するには、以下の手順に従います:

「設定」→「監視」→「物理接続監視」 に移動します。
監視と SNMP 検出プロトコル（CDP、LLDP、STP、転送テーブル）を有効にします。
変更を適用し、すべてのスイッチへの適切な SNMPアクセスを確保します。

これにより、NetCrunch はポートレベルのデータを取得するためにデバイスのポーリングを開始し、物理接続マップを自動的に構築できるようになります。

SNMP プロフィールの管理

物理トポロジーマッピングには、正確なSNMPアクセスが必須です。SNMP認証情報が正しく設定され、デバイスに一致していることを確認する必要があります。

SNMPプロフィールを管理するには:

設定 → 監視 → 監視認証マネージャー → SNMP を開きます。
環境に応じて、1 つ以上の SNMP v1、v2c、または v3 プロフィールを追加します。

プロフィールを定義すると、次のようになります:

デバイスが既にアトラスに登録されている場合、NetCrunch は自動的に適切なプロフィールとのマッチングを試行します。
個々のデバイスの設定を開き、SNMP を有効にし、特定の SNMPプロフィールを手動で割り当てることもできます。

SNMP アクセスを割り当てる方法は複数あります。物理マップに表示されるすべてのスイッチについて、この手順を確認することが重要です。

物理セグメント設定ウィザードの使用

設定を迅速化し、微調整するには、以下の手順に従います:

コンテキストメニューまたはツールバーから物理セグメントウィザードを開きます。
ウィザードは、利用可能なSNMP対応スイッチをスキャンします。
インターフェースのグループ化、ポートチャネル名の解決、スイッチセグメントをアトラスビューに整理するのに役立ちます。

ウィザードは、関連する各デバイスが適切に含まれ、結果として得られるマップが論理的にグループ化され、操作可能であることを確認できます。

スイッチの手動割り当て

スイッチがセグメントに自動的に配置されない場合は、次の操作を実行できます:

アトラスでスイッチノードを見つけます。
コンテキストメニューを開き、「物理接続に追加」 を選択します。
手動配置するセグメントを選択または作成します。

この手動方法は、SNMP の可視性が部分的にしか確保されていない場合や、デバイスが非標準の MIB や検出プロトコル実装を使用している場合に特に便利です。

デバイスの欠落または不完全なマップのトラブルシューティング

トポロジーの精度に関する最も一般的な問題は、SNMPアクセスの欠落または設定ミス に起因します。解決方法としては:

すべてのスイッチに正しいSNMP認証情報とプロフィールが設定されていることを確認します
認証情報マネージャーでSNMPプロフィールが正しく割り当てられていることを確認します
NetCrunchノードツールを使用して SNMP通信をテストします
すべてのスイッチがサポートされている検出プロトコル（CDP、LLDP、STP）を使用していることを確認します
スイッチが実際に MACアドレステーブルを転送していることを確認します。

ノードが1つのポートにグループ化されている セグメントが表示されたり、スイッチ全体が欠落している 場合、通常は次の原因が考えられます:

デバイス間に管理されていないスイッチまたはダムハブがある
NetCrunchで監視または追加されていないデバイスがある
SNMP転送テーブルの制限（エントリーが不完全または古い）

検出を再実行したり、スイッチの割り当てを調整したり、SNMP設定を調整したりすることで、いつでもマップの完全性と明確性を回復できます。

ライブインターフェースステータスとトラフィック

NetCrunchの物理トポロジーマップの最も強力な機能の一つは、ライブインターフェースメトリックをマップビュー内に直接表示できることです。これにより、管理者は個々のポートと接続のパフォーマンスと健全性を即座に把握できます。

ポートごとのリアルタイムデータ

物理セグメントに表示されている各スイッチポートをクリックすると、ライブインターフェースポップアップが表示されます。このパネルには、以下の情報が表示されます:

ポート名とエイリアス
MACアドレス
リンク速度と現在の使用状況（受信/送信）
ステータスインジケーター：
- 動作状態
- 管理状態
- インターフェースエラー、破棄、トラフィック統計
インタラクティブなトラフィックチャート：以下の情報を表示します。
- 現在および過去のトラフィックデータ（ライブ、24時間、7日間、30日間）
- 経時的な入出力量
- 破棄とエラーの概要

これにより、ボトルネック、ケーブルの不具合、VLANの設定ミス、フラッピングポートをトポロジビューから直接特定できます。他のツールやインターフェースに切り替える必要はありません。

スイッチとセグメント間のリンク

グローバル物理トポロジーマップ上で、各スイッチは対応する物理セグメントにリンクされています。このリンクをクリックすると、対応するポートまたはポートチャネルのライブインターフェースポップアップが開きます。

この機能により、高レベルの概要から低レベルの診断への直接的なパスが提供され、ネットワークの問題の根本原因を効率的に分析できます。

利用可能なパフォーマンス指標

SNMPが正しく設定・監視されている場合、NetCrunchは以下のインターフェースごとのデータを収集・表示します:

トラフィック (受信/送信 Mbps)
パケット破棄数
エラー数
転送バイト数合計
インターフェース稼働時間

これらの指標はリアルタイムで更新され、キャパシティプランニングや異常検出のために時系列の傾向分析が可能です。

ポートごとの粒度レベルにより、NetCrunchはトポロジーマップを受動的な図から能動的な診断ダッシュボードへと変換します。

トポロジービューのナビゲーションと管理

NetCrunchのトポロジーマップ（ルーティングマップと物理マップの両方）は、単なる静的な図表以上のものを目指して設計されています。ライブでインタラクティブかつナビゲート可能なインターフェースであり、大規模な環境での作業効率を向上させます。

アトラスツリー統合

各トポロジービューは、すべてのビューを階層的に整理する ネットワークアトラスツリー から直接アクセスできます。トポロジービューは以下のグループに分類されています:

IPネットワーク (ルーティングマップ用)
物理接続 (レイヤー2マップ用)

これらのコンテナを展開すると、セグメントや特殊ビューを含む、生成されたマップやユーザーが追加したマップをすべて参照できます。ツリー内の項目を選択すると、右側のペインにそのライブマップビューが開きます。

マップナビゲーションツール

すべてのトポロジーマップには、大規模または複雑なネットワークのナビゲーションを支援するツールが組み込まれています:

パンとズーム – マウスのドラッグとスクロールでキャンバスを自由にパンおよびズームできます。
自動センター – 自動センターコントロールを使用して、マップの中心にビューを再フォーカスできます。
凡例パネル – 左上の小さなポップアップで次の操作を実行できます。
- ノードまたはアドレスによる検索
- クイックナビゲーション – エントリーをクリックすると、そのオブジェクトに自動的にズームおよびパンします。
レイアウトセレクター – マップの種類に応じて、グラフ、ツリー、スター、自動レイアウトモードを選択します。

レイアウトエンジンにより、数百のオブジェクトがあっても視覚的な明瞭さと応答性を確保します。

手動編集とピン留め

トポロジーマップは、完全な手動レイアウト制御をサポートしています:

マップ上でドラッグすることで、任意のオブジェクトを移動できます。
移動したオブジェクトはピン留めされます。**それらの位置は、将来のレイアウト再計算でも保持されます。
ピン留めされていないオブジェクトは、ピン留めされたオブジェクトの周囲に自動的に配置され、読みやすさが最適化されます。

この自動レイアウトと手動レイアウトのハイブリッドにより、明瞭性を維持しながら視覚的な構造を簡単に調整できます。

マップ間のリンクとナビゲーション

デバイスは複数のマップに表示されることがよくあります（例: 物理セグメントとルーティングマップのスイッチ）。NetCrunchでは、次のことが可能です:

ビュー間のコンテキストに応じた移動 – 例えば、デバイスを右クリックすると、関連する物理マップまたはルーティングマップへのショートカットが表示されます。
ビュー間で一貫したレイアウトルール – ユーザーはオブジェクトとその関係性を素早く認識できます。

トポロジービューは、ダッシュボードやノード詳細ビューにリンクしたり、高度なユースケース向けにグラフィカルビューに埋め込んだりすることもできます。

ライブデータ、柔軟なレイアウト、インテリジェントなナビゲーションを組み合わせることで、NetCrunchはトポロジーマップを単なるドキュメント作成ツールではなく、日常業務に役立つ実用的なツールにしています。

ベストプラクティスとユースケース

NetCrunchのトポロジーマップは、単なる視覚的な補助ツールではありません。トラブルシューティング、計画、運用状況の把握に日常的に活用できる機能的なツールです。以下は、トポロジーマップが大きな価値を発揮する主要なプラクティスと実際のシナリオです。

トポロジーを使用して接続を確認し、ギャップを検出します

すべてのインフラストラクチャデバイスがマッピングされ、監視されていることを確認することで、完全な可視性を確保します
ルーティングマップを使用して、切断されたネットワークやルーターの欠落などのルーティングギャップを特定します
物理マップを使用して、管理されていないスイッチや誤ったポート設定などの見えないセグメントを見つけます

マッピングされていないノードまたはポートは、多くの場合、構成ミスまたはSNMPアクセスの制限を示しています。これらは、運用に影響を与える前に解決できる重大な問題です。

設定ミスや故障したデバイスを検出

リアルタイムインジケーターで、ダウンしたインターフェースや孤立したスイッチを迅速に特定
マップ上でインターフェースエラーと廃棄を一目で監視
同じポートに接続されているエンドポイントを特定（多くの場合、管理されていない中間ハードウェアの兆候）

トポロジーマップは、不適切に追加されたデバイス、間違ったVLANが割り当てられているデバイス、物理的に配線が間違っているデバイスを発見するのに役立ちます。

サイト間またはサブネット間のルーティング問題のトラブルシューティング

ルーティングマップを使用して、サブネット間のパス関係 をトレースします。
ルーターの障害や誤った静的ルートによって発生したリンク切れや到達不能なネットワークを検出します。
複数の監視プローブが展開されている場合、どのサイトまたはデバイスで障害が発生しているかを正確に特定します。

これは、ルーティングの可視性が断片化されているマルチサイト環境またはNAT環境で特に役立ちます。

冗長パスとクリティカルパスの追跡

冗長スイッチのアップリンク、リンクアグリゲーショングループ、スパニングツリーの動作を視覚化
HA構成を確認し、バックアップリンクがアクティブで監視されていることを検証
マップ構造から直接、単一障害点を評価

どのポートとリンクが重要なトラフィックを伝送しているか を把握することで、チームはアップグレードや修復の優先順位をより適切に決定できます。

変更管理とマップの連携

スイッチの交換やトポロジーの再設計時に、前後のスナップショットを使用して変更を検証します。
デバイスの追加または削除時に自動再マッピングを確認します。
変更が依存ノードに与える影響を把握することで、ダウンタイムのリスクを軽減します。

動的な環境において、トポロジーマップは人的エラーを削減し、安全な展開を加速します。

小規模なLANでも、複数拠点にまたがる分散インフラストラクチャでも、NetCrunchトポロジーマップは、ネットワークを管理、診断、改善するためのライブグラフィカルインターフェースを提供します。