6.3ネットワーク管理と性能

ネットワークは構築して終わりではなく、継続的な監視と性能管理があって初めて安定運用できます。SNMPによる監視は障害の早期検知に有効ですが、古いバージョン(SNMPv1/v2c)はコミュニティ名が平文であるなど、監視の仕組み自体が攻撃対象になり得る点に注意が必要です。この節では、監視・性能要件からどの管理手法・構成が適切かを判断する力を養います。

6.3.1SNMPとネットワーク管理

• SNMP＝ネットワーク機器の状態を監視・制御するプロトコル。管理対象機器が保持する管理情報のデータベースをMIB（Management Information Base）と呼び、各項目はOID（オブジェクト識別子）で一意に指定される。
• 監視方式には、管理サーバが定期的に機器へ問い合わせるポーリングと、機器側の異常発生時に自発的に管理サーバへ通知するトラップがある。ポーリングは確実だが監視間隔の分だけ検知が遅れ、トラップは即時性が高い一方で通知自体がロスすると気づけない。両者を併用するのが実務上の定石。
• セキュリティ上の留意点として、SNMPv1/v2cは認証に平文のコミュニティ名を使うため盗聴・なりすましのリスクがある。SNMPv3では認証・暗号化に対応しており、監視トラフィックが流れるネットワークの信頼度に応じてバージョンを選定すべき。

6.3.2ネットワーク性能とQoS

• 帯域（帯域幅）＝単位時間あたりに伝送できる理論上の最大データ量。スループット＝実際に観測される単位時間あたりの伝送データ量（プロトコルのオーバーヘッドや輻輳で帯域より小さくなる）。レイテンシ＝データ送信から到達までの遅延時間。
• QoS（Quality of Service）＝限られた帯域の中で、トラフィックの種類ごとに優先度をつけて制御する仕組み。音声通話（VoIP）や制御系トラフィックのように遅延・ジッタに敏感な通信を優先し、ファイル転送のような遅延に寛容な通信は後回しにする、という要件に応じた優先制御の設計判断が問われる。