ネットワークへの娯楽トラフィックの 影響に対応する

Security
Empowers
Business
WHITE PAPER
ネットワークへの娯楽トラフィックの
影響に対応する
娯楽トラフィックは、会社のネットワークに継続的に負荷をかけます。その負荷は大きくなる一方です。従業員は、会社の
コンピューターや、BYODスマートフォン、タブレットを使って、インターネットにアクセスし、会社のネットワークに娯
楽トラフィックを持ち込みます。このトラフィックは、WANや支社サイトのインターネット容量の30∼90%を消費します。
その結果、ネットワーク使用率が低下し、予算と容量が不足し、アプリケーションが応答しなくなったり、処理速度が低下
したりします。さらに、エンドユーザーからパフォーマンスに関する苦情が出ます。
エグゼクティブサマリー
ニュースイベント: 予測不可能なネットワーク障害
こうした影響を低減するツールやポリシーがないと、ネットワーク環境に重大な障害
が発生する可能性があります。
最も重大なネットワーク障害は、予想できない衝撃的な事件が起こった時に発生しま
す。スキャンダル、有名人の死亡、自然災害、政治革命などは、世界中の人々の関心
を集める出来事です。数日から数 週間にわたるような事件もあります。たとえば
2010年にチリで起こった鉱山落盤事故は、69日間も大きな注目を集め続けました。
ライブ/オンデマンド動画ストリームは200Kbps∼1.5Mbpsですから、衝撃的な事
件が起こって従業員が一斉にニュースサイトに接続すると、ネットワーク容量を使い
尽くしてしまいます。発生する可能性がある最も重大なネットワーク障害の例を以下
に示します。以下の表は、そのような障害の影響を示します。
ニュース、イベント、YouTube、BYODによるダウンロード/アップロード、ソーシャル
ネットワーキング、テレビ番組、映画などの娯楽トラフィックは、常にネットワーク容
量を圧迫します。ブルーコートは、これらのトラフィックの影響を抑え、重要なアプリ
ケーションの実行を妨げないようにする完全なソリューションを提供します。
• 可視化: ネットワークトラフィックからアプリケーションとWebコンテンツをリアルタ
イムで検出し、何百万ものリッチコンテンツサイト、何百ものエンタープライズアプ
リケーションを識別し、その使用状況を測定します。
• 制御: 娯楽トラフィックをネットワーク容量の10%以下に制限するシンプルなQoSポ
リシーを適用します。優先度の高いビジネスアプリケーションが帯域幅を必要とし
ていない場合は、バーストを許可します。
• 加速化: コンテンツをキャッシュに保存することにより、娯楽動画や各種ダウンロー
ド/アップロードの影響を軽減し、コアビジネスアプリケーション(社内/SaaS)が
円滑に実行できるようにします。
YouTube現象
2011年のYouTubeの動画再生回数は1兆回以上、毎分72時間分の動画がアップロー
ドされています。YouTubeは今や巨大なオンライン動画コンテンツサイトとなってい
ます。その視聴者は全世界に広がっています。YouTubeは、46カ国60言語にローカ
ライズされ、米国からインド、ドイツまで、あらゆる地域のネットワークに影響を及ぼ
しています。あらゆる動画が次々とアップロードされることがYouTubeの魅力です。
ニュースイベント
長さ(分)
使用デバイス
配信中の帯域幅消費量
合計帯域幅消費量
ニュース動画
5
モバイル(BYOD)360 x 240
200Kbps
7.5MB
ニュース動画
10
デスクトップ/ラップトップ640 x 260
500Kbps
37.5MB
スポーツハイライト動画
1
モバイル(タブレット)480 x 360
400Kbps
3MB
ネットワークへの娯楽トラフィックの
影響に対応する
1
WHITE PAPER
Security
Empowers
Business
全期間で最も再生回数が多かったYouTube動画(2012年10月時点)
動画タイトル、
ソース
再生回数
動画の長さ
動画の解像度
帯域幅
動画による合計帯域幅消費量
Baby
ft.Justin Bieber
786,359,742
3:45
360 x 240
200Kbps
5.625MB
On the Floor
Jennifer Lopez
605,413,253
4:27
360 x 240
200Kbps
6.675MB
Love the Way You Lie
Rihanna
502,252,114
4:27
360 x 240(標準)
1440 x 1080(オプション)
200Kbps / 1.5Mbps
6.675MB
46.31MB
Waka Waka
Shakira
494,978,747
3:31
360 x 240(標準)
1440 x 1080(オプション)
200Kbps / 1.5Mbps
5.275MB
39.56MB
Bad Romance
Lady Gaga
489,582,110
5:08
360 x 240
200Kbps
7.7MB
たとえば家族のイベントを記録した動画には、言語や文化を越えた普遍的な魅力があ
ります。
「Charlie bit my finger again」という動画の再生回数は、4億8,600万回
に達しています。しかし、再生回数では商業用の娯楽動画のほうが圧倒的に上回って
います。2012年10月の統計によると、全期間の再生回数ランキング Top10のうち8つ
までが、多くの人々によって繰り返し再生される商業用のミュージックビデオでした。
Top5だけで、その合計再生回数は2,878,585,966回にも達しています。動画の平均
再生時間は4分15秒、帯域幅消費量は200Kbpsです。1回の再生あたりの平均帯域幅
消費量は6.39MBです。
BYODトラフィックの影響の拡大
2009年以降のiOS(Apple)およびAndroid(Google)OSベースのスマートフォン、
タブレットの出荷台数は10億台を超えています。スマートフォンやタブレットの魅力に
とりつかれた消費者は、これらのデバイスを会社にも持参して仕事にも娯楽にも使っ
ており、BYODは今や一般的なことになっています。個人所有デバイスはコンパクトで
すが、OSやアプリケーションのダウンロード/アップロードによって、会社のネットワー
クに何ギガバイトものトラフィック負荷をかけます。標準的なiPhoneユーザーは、
iPhoneに65個のアプリをインストールしており、そのうち40個はダウンロードしたも
のです。これらのアプリの平均サイズは20MBで、初回ダウンロード時には、少なくと
ネットワークへの娯楽トラフィックの
影響に対応する
Facebookアプリケーション
標準的なトラフィックフローサイズ
ゲーム
動画アップロード
音声ストリーム
も800MBのネットワークトラフィックが生成されます。しかも、年に2回更新がリリー
スされるため、そのネットワークトラフィックは年間1.6GBにも達します。多くのアプリ
は、写真や動画の撮影、共有サイトへのアップロードといった娯楽目的でも使用されて
います。このように会社のネットワーク上で個人所有デバイスを使用することは、ビジ
ネスアプリケーションのパフォーマンスやネットワークの帯域幅に影響を及ぼします。
ソーシャルネットワーク: 継続的な変更と拡大
2012年 9月の発表によると、Facebookのアクティブユーザー数は10 億以上です。
Facebookは継続的に新しい機能やアプリケーションを追加して、ユーザー数と収
益機会を拡大しています。この継続的な進化により、Facebookのさまざまな使い
方が生まれ、会社のネットワークやアプリケーションパフォーマンスに影響を及ぼし
ています。
例: Facebookのサイトには多数のアプリケーションが追加されています。中には帯域
幅を大量に消費するものもあります。Facebookユーザーは、ブラウザーからサイト
にログインするだけで、動画、ゲーム、音声のストリーミングを行うことができます。
人気の高いFacebookアプリケーションの帯域幅消費量を下に示します。
インタラクション時間
帯域幅消費量
初期化: 2Mbps、実行中: 50Kbps
7∼10秒、30分
13.750MB
ファイルサイズ: 2.7MB、アップロード: 500Kbps
44秒
2.7MB
128Kbps
4分、(一般的な曲の長さ)
2.840MB
2
WHITE PAPER
Security
Empowers
Business
地域のテレビ番組と映画
可視化: リアルタイムでネットワークトラフィックの詳細を把握
インターネットの進化により、コンテンツの利用方法は一変しました。特に大きな影
響を受けたのは、テレビの視聴方法です。従来は、見たい番組があれば、決まった曜
日の決まった時間にテレビの前にいなければならず、見逃した場合は、再放送を待つ
しかありませんでした。しかし、今は違います。ドラマ、コメディ、スポーツ、トークショー
など、どんなジャンルの番組も放送局のWebサイトからすぐに視聴できます。放送局
側も、スマートフォンやタブレット用のクライアントソフトウェアを開発し、配布してい
ます。
ネットワーク上のアプリケーショントラフィックを管理するには、その詳細を、社内ア
プリケーションとWebベースのアプリケーションおよびコンテンツを区別できる程度の
詳細レベルで把握できる必要があります。ポート80からのトラフィックなのか、ポート
443からのトラフィックなのかがわかっても、それだけでは社内アプリケーションに影
響を及ぼしているトラフィックを特定できません。フロー(ビジネス/娯楽)別にリア
ルタイムでネットワークトラフィックを識別できれば、トラフィックバーストを認識し、
すばやく対処して、成果をあげることができます。
TV 1440 x 1080(1.5Mbps)
tw
Ne
ES
PN
BaGlobsBra
nd ta zil,
Sp t,
ort
s
ブラ
ジル
カナ
ダ
北米
米
AR
D
D
南
ア
ジ
ア
テレビ放送/
ムービー
オンデマンド動画
@1440 x 1080
1.5Mbps
て
べ
す
他
の
そ
s ion
tate Un rt
b S ting Spo
Ara cas era
ad aze
BroAl J
フリカ
以南のア
サハラ
リカ
アフ
カ
フリ
南ア
/
BC t
SA rSpor
n
e
Sup ctago
/O
IOC
• Microsoft、SAP、Oracleなどの主要アプリケーションの下位アプリケーションを
含む数百のエンタープライズアプリケーション
• 複 数の技 術を使って検出を避けるインターネットアプリケーション: P2P、IM、
ゲーム、Skype、プロキシ回避
• 85のカテゴリーに分類される数千万のWebサイト
• 区分して制御するために詳細な下位分類を使用する、Facebookなどの複雑な
ソーシャルメディアサイト
TR
T
中国
および
マカオ
韓
北 国
朝
鮮
日本
ly
O
In
東
itte
F
port
ト ニュージー
オースア
ランド
ラリ
ンド
、イ シア
国 ネ ア
中 ンド アジ
イ 南
東
中
/Z
ド
イ
ツ
EuroS
SkySport
米国
コ
シ
キ
メ
RAI/
BBC
Sky
Ita
lia
RT
e
VE
nc ns
Fravisio
イタリア
Tele
英国
ス
ペ
ランド
イン
ンス アイル
フラ
ト
ル
コ
oxtel/
2GB/Fine
N
ork
Netw
南米
モバイル360 x 240(200Kbps)
Oly CTV
mp
ics
パ
ヨーロッ
PN
ES sia
A
a
vis
le
Te
C omm
IOmpic C
t.
ESPNerica
Am
Latin
中
rra
Te
Web 640 x 360(500Kbps)
NBC
s
k
or
テレビ放送、
映画コンテンツの
帯域幅消費量
(解像度別)
S
SB
CCTV
NHK
ネットワーク帯域幅の使用とビジネス目標との一致
企業がネットワーク容量の利用と事業目標を一致させるには、1)ネットワーク上のト
ラフィックの可視化、2)トラフィックを制御し、優先度を設定する方法、3)アプリケー
ションやプロトコルを加速化し、最適化する方法が必要です。
ネットワークへの娯楽トラフィックの
影響に対応する
問題は、アプリケーションとWebサイトの数が膨大なため、トラフィックの詳細を把
握するのが非常に難しいということです。そのため、Blue Coat PacketShaperは、
クラスごとに使用率、応答時間、および多数の統計情報を測定して、数百のアプリケー
ション、数百万のWebサイトのトラフィックをリアルタイムで分類する機能を提供しま
す。ブルーコートの分類テクノロジーを利用すれば、以下のようなトラフィックを簡単
に分類し、区別することができます。
このリアルタイムでの可視化により、ネットワーク上で起こっている問題と、トラフィッ
ク制御の方法を明確にすることができます。
制御: ネットワークトラフィックの優先度の設定と区分
ネットワークトラフィックを詳細に可視化するだけでは、ネットワーク管理の問題の半
分しか解決したことになりません。ビジネスに必要なアプリケーションがユーザーの期
待どおりに動作し、生産性を確保し、娯楽トラフィックの影響を受けないようにする
には、トラフィックを区分し、優先度を設定する必要があります。制御機能は、可視
化機能を前提にしています。ネットワーク管理者は、可視化されたトラフィックをパー
ティションに分割し、ビジネスにおける重要性に応じて優先度を設定します。ネットワー
ク管理者が、娯楽動画やBYODによるダウンロードに割り当てるネットワーク帯域幅
を制限することにより、ビジネスアプリケーションのパフォーマンスに影響を及ぼさず、
しかも(管理職の人たちの中の)スポーツファンやBYODユーザーにスムーズに受け入
れられます。以下にBlue Coat PacketShaperのアプリケーション駆動型QoSの例
を示します。
3
WHITE PAPER
Security
Empowers
Business
• パーティションを使って、娯楽トラフィックをネットワーク容量の10∼20%に制限し
たり、重要なアプリケーションに割り当てる帯域幅を確保することができます。
• 重要なアプリケーションの優先度を高くすることにより、簡単に帯域幅を割り当てる
ことができます。また、バースト可能なパーティションへのアクセスにも優先度を設
定できます。
• 動的サブパーティションにより、リンク全体または特定のパーティション内のアクティ
ブユーザーに公平に帯域幅を割り当てることができます。これは仮想デスクトップ
環境や、ゲスト用無線ネットワーク環境に適しています。
• アプリケーションベースのMPLSタグでは、アプリケーションレベルで、DiffServ
ビット、TOSビット、MPLSラベルを設定できます。複雑なルーター ACLを使用
する必要はありません。
これらのポリシーはすべてアプリケーションレベルでトラフィックを可視化することに
よって駆動され、簡単に実装できます。好ましくないトラフィックの影響をただちに抑
制し、主要アプリケーションの帯域幅を確保することができます。
加速化 /最適化: ネットワーク上の娯楽トラフィックの影響を軽減
必要に応じてアプリケーションの加速化と最適化を行うことにより、娯楽トラフィック
の影響を軽減し、帯域幅消費量を削減し、ユーザーからのパフォーマンスに関する苦
情を減らすことができます。
モバイルデバイスでの動画再生やアプリケーションダウンロードの影 響は、Blue
Coat ProxySG/MACH5アプライアンスへのオブジェクトキャッシュによって最小化
できます。ProxySG/MACH5には、初回ダウンロードのコンテンツがキャッシュされ
ます。その後の要求では、WANやインターネットにアクセスすることなく、ローカル
のアプライアンスに保存されているコンテンツが返されます。需要がなくなり、古くなっ
た動画、ダウンロード、Webページのスクリーンビルドは、キャッシュから削除され
ます。
動画再生のビジネスへの影響を軽減するには、一般的な動画配信方法がすべてサポー
トされている必要があります。ProxySG/MACH5は、一般的な動画フォーマットを
すべてサポートしています。ProxySG/MACH5は、動画配信サーバーと通信し、要
求元ロケーションに単一のストリームをプルダウンした後、それを要求元のユーザー数
分のリアルタイムストリームに分割します。オンデマンド動画も同様に処理されますが、
この場合動画はキャッシュされ、後で呼び出すことができます。たとえば、同僚からメー
ルでURLを受け取った場合などです。
ProxySG/MACH5は、以下の娯楽トラフィックを加速化し、最適化します。
• 動画(ニュース、YouTube、ソーシャルネットワーク、テレビ): ネイティブ/暗号化
されたAdobe Flash(RTMP、RTMPe)
、Microsoft Silverlight(HTTP/RTSP)
、
HTML5、Apple QuickTime、HTTP/SSL
• BYOD: iOS/Android OSの更新、アプリのダウンロード/ 更新、写真や動画の
アップロード/ダウンロード
• ソーシャルネットワーク: Webページのスクリーンビルド、オンラインゲーム、写真
や動画のアップロード/ダウンロード
サマリー : 娯楽トラフィックの影響を制御するソリューションの提供
Blue Coat PacketShaperとProxySG/MACH5を利用すると、娯楽トラフィックを
完全に可視化し、制御して、最適化することができます。娯楽トラフィックの業務へ
の影響を最小限に抑えながら、従業員によるインターネットベースのコンテンツへのア
クセスを許容することができます。詳細は、ブルーコートまでお問い合わせください。
ネットワークへの娯楽トラフィックの
影響に対応する
4
WHITE PAPER
Security
Empowers
Business
ブルーコートシステムズ合同会社
www.bluecoat.co.jp
〒105-0021
東京都港区東新橋1-9-2
汐留住友ビル16階
Tel 03-6251-9111(代表)
Fax 03-6251-9112
Copyright ® 2014 Blue Coat Systems, Inc. All rights reserved. Blue Coat、
Blue Coat ロゴ、およびブルーコート製品に関連する名称とマークは、Blue Coat
Systems, Inc. の米国およびその他の国における商標または登録商標です。
その他の社名および製品名は、各社の商標または登録商標です。仕様は予告なく変更
する場合があります。
v.WP-PREPARING-IMPACT-RECREATIONAL-TRAFFIC-A4-JA-v2a-0614
Mail [email protected]
5