www.cubro.com
Cubro Network Visibility
アジェンダ
Cubroソリューションを使用すれば、ネットワークの可視化を最大限
に活用し、複雑なネットワーク基盤情報とパフォーマンスについて、
確かな情報を得ることができます。
はじめに
1
Cubroとは
2
Cubroは何ができるか
3
何が違うか（事例）
4
グローバル展開
5
製品ロードマップと新製品
Cubroとは
Cubroは、柔軟で信頼性の高いネットワーク可視化ソリューションを
お客様に提供しています。ネットワーク・プローブ、ネットワーク・
パケットブローカ、ネットワークTAPのリーディングベンダであり、
世界規模の通信事業者やエンタープライズ企業がカスタマーです。
200
3
設立ウィーン
オーストリア 本社85%
成長率 (2016/2017)プライベート会社
社員以外の株主がいないため 経営戦略が一貫している オーナシップ構造200
社 以上
(
グローバル)
顧客数Cubroとは
Vision
私たちは顧客に最高
のVisibility製品と
サービスを提供し、
ブランド価値を維持
したいと考えていま
す。持続可能性に焦
点を当てながら、収
益性の高い成長を達
成したいと考えてい
ます。
シンプルでフレキシブル
で信頼性の高いネット
ワーク可視化ソリュー
ションをお客様に提供し
ます。カスタマイズされ
た費用対効果の高いサー
ビスを提供することによ
り、長期的な顧客関係を
構築することができる革
新的な専任チームを持っ
ています。
カスタマー第一
コラボレーション
持続性
信頼性
柔軟性
Cubroとは
2003 2006 2010 2013 2015 2016 パケットブローカ Packetmaster 1 が誕生 EX6のリリース 革命的な小型サイ ズの光タップ 「OPTOSLIM」 リリース G4 Packetmaster EX484-3/EX32/EX32+ EX48400/EX20400 リリース 米国の新市場に進出 L７対応 パケットブローカ Sessionmaster シリーズ、リリース オーストリアの ウィーンに 会社設立 2017 ビッグデータ・イン テリジェント・プ ローブ、リリース APAC オフィス開設 Cubro 商標の誕生 ファイバTAP メタルTAP リリース 2018 G5 Sessionmaster EXA32100/48600 リリース 日本オフィス開設Cubroは何ができるか
あなたのネット
ワーク計画は、
コスト効果を得
ていますか？そ
れともロスして
いますか？
ネットワークが
停止すると、時
間当たりの損失
は数百万ドルに
なる可能性があ
ります。
あなたは仕事に
適したツールを
持っています
か？
ネットワーク
チームが盲目に
走っていません
か？
Cubroは何ができるか
適切なネットワーク
可視化ツールを使用
する企業は、使用し
ない企業よりも、
ネットワーク上のア
プリケーション間に
存在する相互依存性
を、3倍多く理解す
ることができます。
- Aberdeen research
Cubroは何ができるか
賢明で柔軟性のある、
費用対効果の高い
モニタリングを実現
複雑なデータの管理
とアプリケーション
の合法的な監視
ビッグデータの鍵となる、解
析に必要なメタデータの作成
セキュリティ基盤の可視化
テクノロジを構築
Cubroは何ができるか
サービス
プロバイダ
エンタープライズ 企業データセンタ
政府機関
IMSI フィルタ GTPロードバランス メタデータ出力 メタデータ出力 アプリケーション フィルタ 遠隔監視 キーワード検索 遠隔監視 監査・監視 キーワード検索 正規表現検索•
L1 ～ L7 可視化
•
タッピング
•
アグリゲーション
•
フィルタ
•
ロードバランス
•
カプセル削除
•
カプセル化
•
メタデータ生成
アプリケーション
ソリューション
共有
機能
Cubroは何ができるか
製品ポートフォリオ
プローブ
Mobile Probe / FlowVista
ネットワークパケットブローカ
Packetmasters / Sessionmasters可搬型
ネットワークパケットブローカNetwork Visibility
開発キット
L2-L7 L2-L5 L2-L4 L2-L7 L2-L4Cubroは何ができるか
ネットワークTAP
ファイバ/ メタル/ BiDi / Flex /コン バータTAP/ アグリゲーションTAPバイパススイッチ
ファイバ / メタルその他アクセサリ
ブレイクアウトボックス/ メディアコンバータ L1 L1 L1何が違うか
従来のネットワーク可視化アーキテクチャ
②アグリゲーション L2～L4フィルタ 1010011 1010001 1011 ネットワークパケット ブローカー（Intel チップ） TAP/ スパン ①モニタトラフィッ クのタッピング 1010011 1010001 1011 PCAP パケットキャプチャ （Intel チップ） ③キャプチャ保存 L3～L7フィルタ 1010011 1010001 1011 ④データ抽出/ログ化 グラフ化/保存 モニタ/解析 （Intel チップ）何が違うか
Cubroのネットワーク可視化アーキテクチャ
②アグリゲーション L2～L5フィルタ OpenFlow対応 1010011 1010001 1011 ネットワークパケット ブローカー（Cavium チップ） Packetmaster/Sessionmaster TAP/ スパン ①モニタトラフィッ クのタッピング 1010011 1010001 1011 MobileProbe/FlowVista （Cavium チップ） ③メタデータ変換 L2～L7フィルタ キーワード検索 GTPコリレーション 10 10 0 ④グラフ化/保存 モニタ/解析 （Intel チップ） 10 10 0 10 10 0オープンソース環境なビッグデータ解析アーキテクチャ
生データトラフィック XDR as UDP stream real-time
Elastic
Search HadoopCluster
XDR and KPI fetch (not real-time) Kibana BI
Hadoop ClusterHadoopClusterHadoop Cluster
(Long time storage)
Mongo DB
(Short term storage)
Elastic Search Cubro Probeは、100Gbps相当の生データをリアルタイムにメタデー タ化することで、1日にあたり6～70億個のCDR（Call Detail Record）に5TBのストレージ程度で対応可能。 （Pcapの場合一日 3500TB） Revenue assurance, Fraud detection, Network planning, SLA….. リアルタイム トラブルシューティング
Customer Big Data Analysis
Cubro Probe
何が違うか
Cubro Packetmasterは、複数個所のモニタートラフィックを集約し、 最大2.4TBps処理能力でフルレート処理なフィルタリングが可能。
事例 1
ヨーロッパ セキュリティ会社
ネットワーク全体の動作を完全に理解し、異常な動作を特定 し、機密データを失うことなく不正または疑わしいアプリ ケーションの動作を検出する事 Cubroプローブは、レイヤ2～7のパケット ヘッダーと各セッションのペイロードをキャプ チャし、ネットワークアクティビティの完全な 記録を取得します。 プローブは高度に最適化 されたボード上のネットワークプロセッサを使 用しており、プローブがパケットの損失や廃棄 なしに高帯域ネットワークトラフィックを容易 に処理できるようにします。 この組織は、トラフィックを捕捉して問題を 特定できるようになり、サービスを改善しま した。 Cubro製品は、ネットワーク内の死 角を特定することにより、組織の複数の安全 なデータ環境を提供しています。 サービス品質の向上 セキュリティの向上 ブラインドスポットの削減 ソリューション技術効果
何が違うか
課題
事例 2
テレコムオーストリア グループ
ネットワークトラフィックの増加に対応し、モバイルネット ワークのすべてのセグメントにわたって可視性を維持する事 Cubroのネットワークパケットブローカは、選 択した加入者トラフィックをフィルタリングし、 監視ツールに転送。 GTPロードバランシング アプリケーションは、IMSIベースのロードバ ランシング機能を利用して、GTPセッションを 最大16のツールポートにロードバランスしま す。 当社のソリューションは、顧客ネットワーク への詳細な監視と解析を助け、監視コストを 最適化しました。 顧客は、Cubroの優れた 技術ノウハウとアフターサービスに満足して いました。 • コスト削減 • リソース効率 • MTTRの削減 ソリューション技術効果
何が違うか
課題
事例 3
サービスプロバイダー
ネットワークの複雑さの増加によるIPv6への移行。 同社には、 Cubro G4ネットワークパケットブローカーの標準バージョン としてIPv4が使用されていました。 IPv6化は、サービスプロバ イダーのオペレーションに不可欠になった。 Cubroのカスタマーサポートは、Cubro G4ネッ トワークパケットブローカーを使用中の顧客が IPv6を迅速に設定するのをサポートしました。 また、このサービスプロバイダーを支援する フィルタの設定方法に関するIPv6実装ガイドを 提供しました。 Cubroの製品はIPv6へのアップグレードをス ムーズに行うことができ、最終的には加入者 から満足を得て、サポートコスト削減になり ました。 • 加入者満足度の向上 • コスト削減 • プロセス改善 ソリューション技術効果
何が違うか
課題
事例 4
INFRABEL
社（ベルギー鉄道会社）
監視ツールへのトラフィックを合理化し、リバーベッド社の ネットワーク可視化ツールを使用し、完全なパケットの可視化 を実現する事 Cubroのネットワークパケットブローカー EX20400およびEX32が、トラフィックフィル タおよびパケットのスライスをするために使用 されました。 トラフィックはペイロードを削除 しながらモニタツールに必要なパケットヘッ ダーだけを送ることによって、ネットワークリ ンク上の容量を節約しました。 モニタツールのパフォーマンスの最適化によ り、投資収益率が向上し、要件に基づいたソ リューションにカスタマイズされました。 • コスト最適化 • パフォーマンスとスケーラビリティの向上 • 効果の改善 ソリューション技術効果
何が違うか
課題
事例 5
APAC
のデータセンター
物理ネットワークの速度が指数関数的に増加するにつれて、 サービスネットワーク用監視ツールの速度対応は苦労していま した。 ネットワークの可視性を改善し、データセンターのダウ ンタイムを防止することが不可欠でした。 Cubroのネットワークパケットブローカーは、 ネットワークの詳細な可視化、継続的なモニタ リング、およびパフォーマンス解析によって、 アプリケーションの可視化を提供しました。 Cubroのネットワーク可視化ソリューションは、 増加するトラフィック量に対応するために拡張 性を持たせました。 ダウンタイムを短縮することで、ROIを向上 させることができました。 さらに、Cubro製 品によって、ポートとソフトウェアのライセ ンス料の負担を抑えることができました。 • ダウンタイムの削減 • MTTRの改善 • 顧客満足度の増加 ソリューション技術効果
何が違うか
課題
グローバル展開
•
テレコム
•
航空
•
電気
•
科学技術
•
ブロードバンドサービスプロバイダ
•
防衛
•
郵便サービス
•
ITシステムインテグレータなど
ヨーロッパ、オーストラリア、アジア、アフリカ、南アメリカ、北アメリカ地域
分野
製品ロードマップと新製品
高密度メタルTAP
FlexTAP 10/100/1000
新製品 FlexTAPは、顧客の要件を満たすために開発された 高密度デザイン製品です。 実トラフィックのドロップを最小限にした、最速の切替時間 フルパッシブコネクション機能による復旧時の再リンク不要 小型化 - 19インチラック 3 Uサイズ、21リンク ベストコストパフォーマンス 100～230 ACおよび48 V DCをサポート 低消費電力設計（グリーンデータセンター設計）新製品
特長製品ロードマップと新製品
アドバンストNPB
Sessionmaster
EXA32100/ EXA48600
新製品
レイヤ2 からレイヤ5 のサポート ポートライセンス制限なし SFP ベンダロックがなくサードパーティの SFP が使用可能 GTP インナーIP ハッシング（対称および非対 称）およびフィルタリング GTP インナーIP デュアルスタックのサポート 最大60 のポートのロードバランスグループ ハイエンドホストコントローラ 100G QSFP28対応 何千ものルール（IPv4では8000、IPv6フル5 タプルでは4000） 高度なプロトコル検出言語P4言語をサポート バースト保護のための24MB メモリ パケットロスなし（テスト済み） オープンAPI ソフトウェアの追加費用なし 低コストのサポート 特長製品ロードマップと新製品
ネットワークプローブ
Mobile Probe
FlowVista
新製品
マルチコアCavium / ARM CPU
高パフォーマンス（最大150Gbps） 低消費電力、高MTBF L5～L7フィルタリング XDR（MobileProbe) メタデータ出力 NetFlow（FlowVista）メタデータ出力 1000以上のDPIプロトコル リアルタイムシグナリング記録 リアルタイムユーザフロー記録 既存監視システムのオフロード IMSIフィルタによる加入者フィルタ 任意のKPI項目のXDR出力 特長 Mobile Probe特長
製品ロードマップと新製品
Packetmaster エボリューション
ロードマップ
P4言語対応プログラマブルスイッチ素子の進歩により、複雑なネットワーク関連の問題が 解決されます。 CubroはP4をサポートした、高度なL7ネットワークパケットブローカー Packetmasterを開発する予定です。製品ロードマップと新製品
Visibility as a Service - 2020
年以降の可視
化
問題点
• 数百万のネットワークエンド ポイント、100,000ポートの タップ • クラウドエンティティは位置、 量、サイズが非常に動的なた め、クラウドアプリケーショ ンは非常に複雑です • トラフィックの大幅な増加Cubro
ソリューション
• ネットワーク上のサービスと しての可視化 • 動的な可視化 • 上位層に基づくスマートフィ ルタリング - アプリケーショ ン層（L7）までの対応製品ロードマップと新製品
Visibility as a
Service
数千の物理サーバ、数千の仮想サーバ、および数千のインスタン スには、今までとは異なるスイッチングの概念と異なる可視化の アプローチが必要です。 このようなネットワーク環境では、テナ ントID、クライアントID、またはアプリケーション層でルーティ ングが行われるため、仮想/物理サーバ間でインスタンスが移動し て、IPアドレスが使用できなくなります。 ルーティングは物理 サーバ間ではなく、アプリケーション間で行われます。課題
ソリューション技術 解決策はスマートなフィルタリング/ルーティングで、 連動する分析ツールにトラフィックを供給します。 こ れは、動的インフラストラクチャ/ルーティング情報だ けがリアルタイムで利用可能であるため、ネットワーク インフラストラクチャ内で実行する必要があります。製品ロードマップと新製品
Visibility as a Service
をSessionmaster EXA32100で
実現
課題
SONIC as NOSをEXA32100でサポートする案 SonicはUbuntu Linuxをベースにし た簡単なアプリ ケーションソフト ウェア開発が可能製品ロードマップと新製品
Visibility as a Service
をSessionmaster EXA32100で
実現
課題
SONIC as NOSをEXA32100でサポートする案 CubroのSonicプログラマブルスイッ チは、BGP、MPLS、L2 / L3スイッチ ングなどの高度なスイッチング機能を サポートし、同じプラットフォーム上 で高度な可視化機能もサポートします。製品ロードマップと新製品
マルチコアARMアーキテクチャによる高性能プローブ
課題
2G/3G/4G/5G モバイルネットワーク対応 帯域増加には、トラフィックを監視す る他の方法が必要です。 今日では 100Gbitネットワークが複数存在し、場 合によってはTbitが存在します。 30G の性能のプローブは動作しません。 100G以上の性能を持つプローブが必要 です。CubroのアプローチはARMマル チコアです。Cubroはマルチコアデザ インの経験があるので、それほど新し い開発ではありません。 「そして現在、 ベータ段階に入っています」 ―2017年9月現在。製品ロードマップと新製品
クラウドプローブ
課題
Cubroは、クラウド内でProbeソフトウェアを 動かすために取り組んでいます。 この考えは、 ハードウェアとクラウドのアプローチを1つの 製品に組み合わせることです。 シグナリングはクラウドで処理され、ユーザプ レーンはハードウェアで処理されます。その組 み合わせによって最適な解決策が得られます。 MMEやHSS、SGWなどのネットワーク要素の 一部はクラウドでホストされます。このために、 クラウドでホストされたプローブを提供します。 しかし、SGIとS1Uの大きな帯域では、まだ ハードウェアプローブが必要です。 Cubroは、ハイブリッドソリューションを持っ ています：ハードウェアプローブとソフトウェ アプローブ - ホストされたビッグデータです。問い合わせ先
〒169-0072 東京都新宿区大久保2-1-8 プラザ新大樹4F TEL:03-6380-2980 FAX:03-6380-2982
