大規模なエンタープライズネットワークでは、ネットワーク管理者や開発者が発生するあらゆる問題を特定し、修正することがますます難しくなっています。実際、仮にこうした専門家がすべてのネットワーク問題を修正する時間を確保できたとしても、その能力や専門知識は、ネットワークに関するより戦略的で複雑な取り組みに生かしたほうがよいでしょう。
ネットワークのトラブルシューティングおよび診断ツールは、ネットワークパフォーマンスの自動検出や基本的な問題解決によって、こうした専門家を支援します。ネットワークのトラブルシューティングツールや診断ツールの機能と、主要ベンダーが顧客に提供している製品について詳しく見ていきましょう。
ネットワークトラブルシューティングツールとは？
ネットワークトラブルシューティングツールは、その他の基本的なネットワーク監視機能に加えて、ネットワーク全体およびさまざまなエンドポイントに存在する問題を特定・修正するツールです。ネットワークの障害や異常を探し、サービスレベル合意書（SLA）に従って、ネットワークが高速かつ効率的、安全で、コンプライアンスに準拠した状態で稼働するようにします。
コンプライアンスについて詳しく： エンタープライズネットワークのコンプライアンス管理に役立つ5つのヒント
ネットワーク診断ツールの仕組み
ネットワーク診断ツールは、ネットワーク管理者にさまざまな支援機能を提供しますが、どのように動作するのでしょうか。ほとんどの診断ツールは、ネットワークパフォーマンスを最適化し、障害を可能な限り抑えるために、次の手順に従います。
- ネットワークの可視化と追跡のためにプローブをインストールします。プローブには、選択した診断ツールに標準搭載されたソフトウェアプラグインを使用することも、管理対象の特定のネットワークエンドポイントにインストールすることもできます。
- 診断ツールは、プローブが存在するさまざまなネットワークコンポーネントで、パケット分析と初期スキャンを開始します。
- スキャンが完了すると、ネットワーク管理者は診断ツールが提供するメトリクスを確認できます。明らかになるメトリクスには、ネットワークの可用性、応答時間、データ量、トラフィック量、トラフィックの異常などが含まれます。
アプリケーションレベルでネットワークパフォーマンスを評価する方法： クラウドベースのネットワークにおけるアプリケーションパフォーマンス管理（APM）の重要性
ネットワーク診断ツールの選び方
ネットワークのトラブルシューティングおよび診断ツールには、さまざまなプラットフォームで利用できる柔軟なオープンソースのコマンドラインツールがあります。しかし、その多くは大規模なプラットフォームと統合しない限り、単体では同等の詳細な分析情報や自動化機能を提供しません。一方、より包括的なネットワークトラブルシューティングおよび診断ツールなら、さまざまな分析・支援機能を提供し、ネットワークのボトルネックを視覚的に特定できるネットワークトラフィックや挙動のマップによって、ユーザーエクスペリエンスも向上させます。
必要だと考えるツールの種類や組み合わせにかかわらず、ネットワーク診断ツールに共通する次の機能を検討してください。さらに重要なのは、自社にとってどの機能が最も重要なのか、そして希望するツールで利用できるのかを確認することです。
- オープンソースとクローズドソースの形式
- 管理用ダッシュボード
- リアルタイムのパフォーマンス更新に対応したデータ可視化
- 使いやすいデザインとテンプレートによるレポート作成
- パケットスニッフィング
- きめ細かな通知設定と自動化
- 過去データの保存と追跡
- ネットワークパフォーマンス監視
- サポート：ネットワークセキュリティおよびコンプライアンス基準
- 管理者向けモバイルアプリケーションアクセス
- デバイス管理と検出
- サードパーティー連携のサポート
ネットワークトラブルシューティング・診断ツールのベスト製品
PRTGによるPaesslerのネットワークトラブルシューティング
PRTGによるPaesslerのネットワークトラブルシューティングは、サードパーティー連携と相互運用性に強みを持ち、ネットワーク診断に包括的なアプローチを提供します。同社はセンサーに関する専門知識を備えており、エンタープライズネットワークチームはトラブルシューティングの対象をネットワークの細かな領域へ迅速に絞り込めます。また、このプラットフォームは競合製品よりも多くのセンサータイプに対応しており、Ciscoセンサーも利用できます。
PRTGは、導入段階で手厚いサポートを必要とする企業に適した主要ソリューションです。自動検出とデバイステンプレートにより、多くのユーザーが導入プロセスを簡素化できます。このツールのデータ可視化やユーザーインターフェースには改善の余地があると考えるユーザーもいますが、PRTGで優れたエクスペリエンスを得られるよう、レポート、テンプレート、チュートリアルは豊富に用意されています。
機能：
- SNMPトラフィックおよびNetFlow v5センサー
- パケットスニッファーセンサー
- SNMP CPU負荷およびWMIメモリセンサー
- IPアドレス、プロトコル、アプリケーションによるトラフィックデータのフィルタリング
- ハードウェア、クラウドサービス、その他の品質保証ニーズに対応する250以上の事前設定済みセンサー
長所：このツールは導入が簡単と考えられており、無料または低コストのサポートサービスも複数提供されています。
短所：ユーザーインターフェースが古いという意見があり、特にデータ可視化には更新の余地があります。
価格：PRTGには、最大100センサーまで利用できるフリーウェア版があります。必要なセンサーの数と種類に応じた詳細については、Paesslerの営業チームにお問い合わせください。
SolarWinds Network Configuration Manager
SolarWinds Network Configuration Manager（NCM）は、SolarWindsが提供する数多くの主要ネットワーク管理ソリューションの1つです。ネットワークトラブルシューティングに最も役立つNCMの機能は、VLAN設定機能です。このツールでは、デバイスに依存せず再利用可能な設定テンプレートを使ってVLAN設定を高度にカスタマイズでき、さまざまなエンドポイントに適用できます。
テンプレート、パラメーター、ディレクティブを選択して運用を開始すると、NCMはこれらの具体的な要件に合致する変更コマンドを自動化します。新しいサービスや更新されたサービスを頻繁に導入する企業にとって、NCMの導入戦略はチームの作業時間を大幅に削減します。
機能：
- バックアップコマンド、過去のネットワーク設定変更、異常イベント追跡に対応する、きめ細かなカスタマイズ可能なアラートスクリプト
- リアルタイムのVLAN設定検出とフォローアップメッセージに適用される機械学習（ML）
- ネットワーク監査とデバイスインベントリ管理を効率化するNetwork Assessment機能
- 設定変更の監視、自動アラート、コンプライアンス重視の監査
- ネットワークデバイスのファームウェア管理、スキャン、自動更新展開
長所：NCMは、顧客に非常に詳細なアラートとイベントログを提供し、デバイスレベルのメトリクスを理解しやすい形式で表示します。
短所：SolarWinds NCMはさまざまなSolarWinds製品と互換性がありますが、利用できるサードパーティー連携が限られていることを懸念する顧客もいます。
価格：SolarWindsは、サブスクリプションライセンスと永続ライセンスの両方を提供しています。ライセンスと価格の詳細については、SolarWindsの営業チームにお問い合わせください。
Microsoft Network Diagnostic Tool
Microsoft Network Diagnostic Toolは、Microsoft製品およびサービス向けのシンプルなネットワークトラブルシューティング・診断ツールです。最も包括的な診断スイートではなく、MicrosoftとWindowsにしか対応していませんが、ネットワークデバイスに簡単にインストールできる無料ツールとしては、管理者に多くのデータと自動化機能を提供します。業務運用でMicrosoft製品を利用する企業が多いことから、このツールはネットワーク管理を簡素化し、エンドポイントの可視性を高めるために頻繁に導入されています。
機能：
- 速度テストとpingテスト
- ポートおよび外部ポートスキャンを伴う接続監視
- Windowsファイアウォール管理およびネットワーク管理に対応
- LANチャット機能
- 管理ユーザー向けCLIアクセス
長所：Microsoftユーザーにとって、この診断ツールはファイル、周辺機器、アプリ、プログラムなど、さまざまなデータソースに対応するシンプルなインターフェースを提供します。
短所：このツールの機能はMicrosoft製品とWindows OSに厳密に限定されています。
価格：Microsoftが提供する無料のネットワーク診断ソリューションです。
Auvik
Auvikは、このリストの中でも比較的シンプルなツールで、ロギングと根本原因分析に重点を置いています。クラウドベースのネットワーク診断ソリューションであり、速度と精度に加えて、理解しやすいデータ可視化が高く評価されています。特に可視化はAuvikの主要機能です。顧客はネットワークマップやモデルを必要な形に正確に操作できます。エンタープライズ規模のネットワークデータの構築や解釈に不慣れなチームにとって、有力な選択肢です。
機能：
- デバイスログによるリアルタイムの根本原因分析
- AES-256ネットワークデータ暗号化
- さまざまなネットワーク資産およびエンドポイントの自動検出
- 事前設定済みの監視、アラート、通知
- トラフィック分析ツールによる、重点的な異常検出とアラート
長所：Auvikは、特に堅牢なネットワークマッピング機能を通じて、強力で包括的なネットワーク可視性を提供します。
短所：Auvikのレポート機能には制限があるという意見があります。
価格：Auvikは、EssentialsとPerformanceの料金パッケージを顧客に提供しています。価格の詳細はこちらをご覧ください。
ManageEngine OpManager
ManageEngine OpManagerはネットワーク診断以外にもさまざまなソリューションや用途を提供していますが、スイッチ、ルーター、サーバー、ストレージデバイスのネットワーク問題を発見するうえで、診断とトラブルシューティングのサポートは優れた機能です。特にサーバーレベルでは、OpManagerを導入時点からパフォーマンスのしきい値を設定できるため、ネットワーク問題の可能性に関する通知の精度と迅速性が向上します。
OpManagerのユーザーインターフェースは、診断市場にあるほとんどのツールよりも使いやすくなっています。シンプルでカスタマイズ可能なデータ可視化と明確な管理用ダッシュボードを備え、このツールはネットワーク管理の経験レベルを問わず利用できます。
機能：
- 10～10,000台のネットワークデバイスに対応するLANトラブルシューティング
- 事前構築済みレポートとUX主導のダッシュボード
- メール、SMS、Slack、チケット管理システムを通じたトラブルシューティングと問題アラート
- Ping、SNMP Ping、Proxy Ping、Traceroute、WMI Query Tool、CLI Query Toolなどのトラブルシューティングツールを標準搭載
- 監視メトリクスには、応答時間、ハードウェア仕様、パケット損失が含まれます
長所：OpManagerはネットワーク診断に注力しているだけでなく、その後のネットワーク最適化のニーズに対応する複数のツールと機能も提供します。
短所：OpManagerは機能を更新するためのポイントリリースを頻繁に実施しますが、新機能にはすぐに解決されないバグが伴うことがよくあります。
価格：価格情報は、ManageEngineの営業チームへの問い合わせにより入手できます。
NetSpot
NetSpotは、主にローカルエリアネットワーク（LAN）向けの無線サイトサーベイの作成に重点を置いた診断・トラブルシューティングソリューションです。既存ネットワークの動作状況や問題の所在を把握するうえで優れたツールですが、新しいネットワークを構築する前に最適化計画を作成するための有力なソリューションでもあります。NetSpotが提供するWi-Fiサイトサーベイにより、ネットワーク担当者は最適なサービスを提供するために、ケーブル、アンテナ、その他の重要なネットワーク機器をどこに配置すべきか判断できます。これらのサイトサーベイと、そこから作成されるデータ可視化は、ネットワークの成長に伴って新たなサービスのボトルネックを解消する必要が生じた場合にも、引き続き役立ちます。
機能：
- Mac OS XおよびWindowsに対応
- ネットワーク内のチャネル干渉とデッドゾーンを特定する無線サイトサーベイ
- ネットワーク計画向けのデータ可視化とWi-Fiマップを作成するサーベイ
- 接続性や無線干渉、ノイズの発生場所、Wi-Fi設定の問題を可視化するトラブルシューティング機能
- Open、WEP、WPA/WPA2 Personal/Enterpriseなど、さまざまなエンドポイントのセキュリティ設定を確認する機能
長所：NetSpotは、不正なアクセスポイントの特定、許可されていないワークステーションとユーザーの検出、誤検知アラートの排除など、さまざまなWi-Fiセキュリティの目標に対応します。
短所：このソリューションの無料版では、デッドゾーンなどのネットワークメトリクスに関するデータが限られています。
価格：NetSpotには、NetSpot FREE Edition、Home、PRO、Enterpriseという4種類の料金パッケージがあります。価格の詳細はこちら。
Wireshark
Wiresharkは、オープンソースのネットワーク診断・管理ソリューションです。ネットワークトラフィックを継続的にキャプチャーしてフィルタリングできるため、ネットワークチームは問題を特定するだけでなく、どの問題が最も緊急性が高いかを迅速に判断できます。Wiresharkはオープンソース形式であるため頻繁に更新され、ユーザーによっては長所にも短所にもなります。長所は、ツールに新機能が継続的に追加され、文書化されることです。一方、短所は、新機能によってツールの処理が重くなり、ときどきバグが発生することです。更新や変更されたドキュメントを継続的に確認するチームほど、このツールを効果的に活用できます。
機能：
- 100以上のプロトコルに対応した、リアルタイムで頻繁に更新される検査
- ライブキャプチャーとオフライン分析
- 活発なオープンソースユーザーコミュニティとドキュメント
- IPsec、ISAKMP、Kerberos、SNMPv3、SSL/TLS、WEP、WPA/WPA2の復号に対応
- 数十種類のキャプチャーファイル形式に対応
長所：Wiresharkがオープンソース形式で提供されているため、非常に明確なドキュメントと、ユーザー主導による頻繁な更新が実現しています。
短所：Wiresharkの機能は、使用するOSに大きく依存します。OSが古い、または機能に制限がある場合、Wiresharkは十分に機能しません。
価格：Wiresharkは、GNU General Public Licenseバージョン2に基づく無料のオープンソース（FOSS）ソフトウェアです。
検討すべきその他のネットワークトラブルシューティング・診断ツール
前述のネットワーク診断ツールは、顧客にさまざまなトラブルシューティング戦略や機能を提供しますが、多くの場合、学習曲線が大きく、追加の管理コストもかかります。ネットワークのトラブルシューティングを迅速かつ低コストで行う必要がある組織では、無料のコマンドラインツールを使って簡単な診断操作を実行できます。一般的に使用されているネットワーク診断・トラブルシューティングツールには、次のようなものがあります。その多くは、ベンダー固有の製品にも組み込まれています。
- Ping
- Traceroute
- Netstat
- ipconfig
- Nslookup
検討すべきその他のオープンソースネットワークソリューション： 最高のオープンソースネットワーク監視ツール
ネットワークトラブルシューティング・診断ツールを使用するメリット
ネットワークトラブルシューティング・診断ツールは、より効率的な運用、分析による洞察の向上、セキュリティおよびコンプライアンス上の問題に対する可視性の強化など、ネットワーク管理のさまざまな領域でネットワーク管理者を支援します。企業がネットワーク向けの診断ツールセットに投資した際に得られる主なメリットには、次のようなものがあります。
プロアクティブなネットワークパフォーマンス管理
従来型のネットワークの多くでは、ネットワークまたはセキュリティの専門家が重大なエラーを発見してから、問題解決やトラブルシューティングが始まります。トラブルシューティング・診断ソリューションを利用すると、ネットワークエラーを早期に発見し、問題の兆候をこれらの専門家に自動で通知できます。ネットワーク問題を早期に特定することで、接続性、遅延、セキュリティに関する問題によってネットワークの一部が停止する前に、チームがそれらを解決するための先行情報を得られます。
ユーザーレベルのセキュリティに関する知見
特に大規模なエンタープライズネットワークでは、エンドポイント数が指数関数的に増加するため、異常なトラフィックがネットワークのどこから侵入しているかを特定するのが難しくなります。診断・トラブルシューティングツールは、異常なネットワーク動作や許可されていないユーザーについて、その内容と場所を見つけてネットワーク管理者に警告するために使用されます。これにより、セキュリティ上必要となるエンドポイント、デバイス、ユーザーレベルの洞察が向上します。
管理者向けネットワーク可視性
管理者向けのネットワーク可視性は、セキュリティ以外にもメリットをもたらします。ユーザーやデバイスがネットワークとどのようにやり取りしているかを把握することで、ネットワーク担当者はユーザー体験に悪影響を与えるボトルネックや非効率性を特定できます。診断ツールの中には、ネットワークのどの部分を拡張すれば新たなビジネスニーズに対応できるか、またどの部分を縮小できるかを把握するために必要なデータ可視化やレポートを提供するものもあります。
ネットワーク管理における時間の節約と新たな効率化
ネットワーク診断ツールを導入すると、ほぼすぐにネットワークチームはネットワーク管理の時間を節約する新たな方法を見つけられるようになります。トラブルシューティング・診断ツールはネットワークの個々のコンポーネントを対象に設計されているため、ネットワーク管理データを整理し、対象を絞った領域の問題を専門家が可視化して修正しやすくします。
自動化されたワークフロー、機械学習を活用した解決策、詳細なレポートと可視化により、診断ツールは、かつてネットワーク担当者が手作業で行っていたネットワークトラブルシューティングの最も面倒な部分も引き受けます。従来のトラブルシューティング作業から解放されたネットワークおよびセキュリティの専門家は、ネットワークとビジネスにとってより価値の高いニーズに集中できるようになります。