[https://www.youtube.com/watch?v=jf56khtp5_0:embed:cite]
新人エンジニアのモモちゃんとシステム部のサクラ先輩が、ネットワーク監視の緊急クエストに挑むストーリー仕立ての解説動画です。光ファイバ通信を分岐させてトラフィックを監視する装置について、他の機器との違いを比較しながら分かりやすく解説します。セキュリティ監視に不可欠なネットワークタップの仕組みから、高速化する光信号の課題、仮想化や暗号化への対応など、最新の技術動向までを網羅して学べる内容です。 この動画で学習すべき重要なキーワードについて説明します。まず中心となるネットワークタップは、ケーブルにインライン接続し、ネットワーク信号を光学的あるいは電気的に分岐させる装置です。内部の光スプリッタと呼ばれるプリズムを利用して光を物理的に分けるため、物理現象として処理遅延がないゼロ遅延を実現します。また、IPアドレスを持たないため不可視であり、ネットワーク上で検知されないという特徴を持っています。電源が落ちても主通信は止まらないため、全てのパケットを取得する証拠保全やIDS、フォレンジックといった用途において高い信頼性を持ちます。 次に比較対象として挙げられるポートミラーリングについてです。これはルータやレイヤー2スイッチなどが持つ機能で、パケットを複製して転送します。しかし、スイッチの負荷が高まるとパケットがドロップ、つまり破棄される恐れがあるため、完全な証拠保全には向いておらず、主にトラブルシューティングに用いられます。パケットの転送を行うスイッチと、光そのものを物理的に分けるタップの違いを理解することが重要です。 また、波長分割多重装置であるWDMは、複数の異なる波長の光信号を1本の光ファイバで同時に伝送する装置です。これは監視や分岐を目的としたものではなく、通信の帯域の拡張を目的としているため、トラフィックを取り出す用途には適していません。 近年の技術進化に伴うキーワードも押さえておく必要があります。データセンターでは400Gや800Gといった高速なイーサネットが主流化しており、PAM4などの高度な信号変調技術が用いられています。そのため、単純なプリズム分岐でも信号の減衰がシビアになっており、光の強さであるパワーバジェットの計算を誤るとエラーが発生するため、高品質な光ファイバタップの選定が不可欠です。 さらに、クラウドやコンテナ環境では物理タップを接続できないため、仮想TAPやサイドカープロキシを利用してトラフィックを複製する仮想タップの技術が必要になります。加えて、TLS 1.3や耐量子暗号であるPQCといった技術の普及により、タップで取り出しても中身が見えない暗号化の壁が存在します。そのため、SSL Visibility Applianceなどの復号化装置との連携が必須となっています。技術が進化しても基礎原理は変わらないものの、これら最新のネットワーク環境特有の課題と解決策についても合わせて学習してください。
