ネットワーク管理の誤解。課題2

本稿は、ネットワーク管理に関するよくある誤解を、様々な企業の実体験を通して明らかにするシリーズの第2弾です。毎回、ネットワークのリスク要因を浮き彫りにし、そのリスクを例を挙げて定量化し、そして何よりも、ネットワークがビジネスのターミナルにならないための処方箋をお伝えすることを目的としています。今号では、ネットワークトラブルの代表的な要因である「デュプレックス・ミスマッチ」について解説します。このミスマッチを発見し、迅速に修正しなければ、大惨事になりかねません。

ネットワークの不安定性がもたらす危険性
今日の企業は、VoIP、ストリーミングメディア、CRM、ERP、PDM、あるいはSalesforce.comのような多数のSaaSアプリケーションなど、帯域幅を必要とし、遅延の影響を受けやすいエンタープライズアプリケーションに依存しています。また、インターネットに接続された取引先やパートナーのネットワークを構築し、トランザクションの遅延が発生すると、多くの組織で作業の停止やコストの超過が発生します。そのため、不安定性の共通の原因を発見することが最も重要です。

ネットワークが1つのビル、複数のキャンパス、または世界中の部門に対応しているかどうかに関わらず、不安定さは通常、誤った設定や未知の変更によって引き起こされます。今日、モビリティ技術とネットワークアクセス技術の動的な性質は、これらの問題を明白ではなく、より狡猾なものにしています。

デュプレックス・ミスマッチが製造会社に大打撃を与える
ほとんどのネットワークでは、システムNICとそれに接続されたスイッチポートの間のデュプレックス・ミスマッチが意外と根強く、どこでも発生しています。Entuity が完成させたお客様のプルーフ・オブ・コンセプトの90％以上で、当社のネットワーク管理ソリューションが、数週間から数ヶ月間、対処されていなかったデュプレックス・ミスマッチを発見しました。二重化の不一致によるパフォーマンスの問題は、軽負荷時には現れないことが多いため、潜在的な影響とそれに伴うコストはさらに大きくなります。負荷が高まり、ユーザーがサービスを酷使するようになると、ユーザーが最も必要としているときに、パフォーマンスに大きな影響が出てしまいます。トランザクションの大半がTCPベースであるため、リトライメカニズムによって最終的にはトランザクションを成功させることができますが、その速度は非常に遅いものとなります。

また、デュプレックスのミスマッチを特定して修正することは、一度だけの「設定して終わり」の作業ではありません。流動的で常に進化し続ける今日の企業のインフラでは、継続的な問題なのです。

例えば、あるハイテク製造業では、社内アプリケーションサーバーのメンテナンスを行っていました。Microsoft Exchangeサーバーに必要なセキュリティパッチの更新が必要だったため、運用チームはユーザーコミュニティーへの影響を最小限に抑えるため、土曜日の午前3時にダウンタイムを設定しました。パッチ適用とアップデートは滞りなく行われ、サーバーは正常に再起動し、全員が満足して帰宅しました。

しかし、月曜日の朝になると、気分は晴れやかではなかった。朝8時、コーヒーを飲みながらメールをチェックするビジネスユーザーが続出する中、オペレーションのコールセンターには、「ネットワークが遅く、OutlookがExchangeサーバーへの接続が切れたと言っている」という恐ろしいクレームが殺到した。ほとんどの問題は変化の結果として起こるものであり、セキュリティパッチがサーバーへの最後の変更であることを認識していたオペレーションスタッフは、すぐにセキュリティパッチをアンインストールして再起動しました（重要なセキュリティパッチが適用されていない状態で稼働していたため、ネットワークが高いリスクにさらされていたのです）。しかし、スタッフがホッと一息ついている間にも、電話はかかってきた。

その日のうちに、5人のIT技術者が半日かけてトラブルシューティングを行い、ユーザーコミュニティはそれを待っていました。最終的には、サーバーを予備のものと交換し、元のサーバーはオフアワーのファイルバックアップだけにすることにしました。これもうまくいきませんでした。何が悪かったのか？数週間後、オープンソースのネットワーク監視ツールをEntuity 用にアップグレードしてから、この問題の真の原因をすぐに特定することができました。二重化の不一致に敏感なEntuity は、サーバーの再起動中にNICが半二重に戻り、スイッチとの互換性がなくなったことをネットワーク管理者に警告しました。これはセキュリティパッチのせいではありませんでした。

Entuity による二重化ミスマッチの識別方法
Entuity の高度なイベント管理システム（EMS）と包括的なレポート機能により、複数の方法でデュプレックスのミスマッチを特定することができます。まず、ポートのデュプレックス設定が変更された場合、Entuity はその変更を示すイベントを発生させます。第二に、ポートの二重化設定が変更されていない場合、Entuity は、二重化のミスマッチの可能性を指摘するポート受信障害「インシデント」を通じて、二重化のミスマッチを特定することができます。(インシデントとは、イベントストームを防ぎ、ビジネスサービスに影響を与える可能性のある状況に焦点を当てるためのイベントの集合体です)。
最後に、Entuity は、内蔵のレポートビルダーを使用してミスマッチを特定することができます。下の図は、表形式のインベントリレポートで、半二重動作に設定されたポートのみを表示しています。通常、ポートは全二重に設定されているので、これは二重のミスマッチを示している可能性があり、さらなる調査が必要です。

概要
あるハイテク製造企業では、パッチのアンインストール、サーバーの交換、そして最終的なパッチの再インストールにかかる数百時間というIT時間を、Entuity を使用していれば節約できたはずです。Entuityの統合されたEMSと深く実用的なレポート機能により、企業は災害に見舞われる前に、問題の真の原因を迅速に把握するために必要な即時の洞察を得ることができます。

ENTUITYについて
Entuity は、ネットワーク管理の手間を省きます。高度に自動化されたエンタープライズクラスの統合ソリューションにより、ネットワークに関する詳細な情報をすぐに得ることができ、ITスタッフは戦略的なプロジェクトに集中することができます。また、主要なフレームワークやネットワーク環境と容易に統合することができます。Entuityのサポートおよびサービスチームは、その迅速な対応、ネットワークに関する専門知識、特別な業務への関与などで高い評価を受けています。1997年に金融業界のシニアレベルのITエグゼクティブ2名によって設立されたEntuity は、ロンドンに本社を置き、米国ではボストンで事業を展開しています。詳細については、entuity.comをご覧ください。