[index] AT-Vista Manager EX（Windows版） ベースリファレンスマニュアル 3.14.0

# 各種操作 / AMFネットワークの管理 / AMFエリアのトラフィックマップの表示

ここでは、AMFネットワーク内のトラフィックをグラフィカルに表示する、トラフィックマップについて説明します。

## トラフィックマップの表示

RMONによるAMFネットワークのデバイス間のトラフィックを概要表示します。
また、sFlowによりインターフェースごとの通信相手、通信プロトコルごとのトラフィックを観察することもできます。

> Note

> > トポロジー更新の際、AMFデバイスのコンフィグには、AMF接続ポートのインターフェースに1つ「rmon collection history」が設定されます。AMF接続ポートがトランクグループの場合、「rmon collection history」はトランクグループのメンバーポートに対して設定されます。
> > いずれの場合も、本設定はトラフィック情報を収集するためのものですので、無効にしないでください。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、sFlowモニタリングと通常のトラフィックマップの情報が一致していないように見えることがあります。

> Note

> > リモートPCからWebブラウザーを使用してトラフィックマップを表示する場合は、NTPサーバーなどを使用してAVM EXサーバーとリモートPCの時刻設定が同じであることを確認してください。

1. メインメニューから「ネットワークマップ」をクリックして、ネットワークマップを表示します。
2. コンテンツ欄上部のモードメニューから「トラフィック」を選択し、トラフィックマップを表示します。

トラフィックマップは、次の2つの表示形式から成ります。

- ネットワークトラフィック表示
  デバイス間のリンクごとのトラフィック量に注目した表示形式です。
  RMONによるデバイス間のリンクのトラフィックをマップに表示するほか、sFlowを有効することで、対象デバイスのインターフェースごとのトラフィックや通信対象を確認できます。
- プロトコルトラフィック表示
  デバイス間でやり取りされる通信プロトコルの種類に注目した表示形式です。
  sFlowにより、デバイスの通信プロトコルごとのトラフィックを分析し、表示できます。

これらの表示形式は、トラフィックマップ画面のサイドパネル上部のタブで「トラフィック」または「プロトコル」を選択することで切り替えられます。
また、これらに加え、個別のデバイスをクリックすることで、sFlowにより通信相手やプロトコルのトラフィック量を観察可能な、アドバンストトラフィックモニタリングが利用できます。
ルーター機器では、sFlowに代わってアプリケーションコントロール（DPI：ディープパケットインスペクション）を利用してプロトコルを利用するアプリケーションの観察を行います。

## ネットワークトラフィック表示

AMFデバイス間のトラフィックの速度・使用率をトポロジーマップ上の接続線の太さ・色で示します。また、ネットワークトラフィック表示ではトランクグループの状態も表されます。

- 速度
  リンクの速度を接続線の太さで示します。10/100Mbps、1Gbps、2.5Gbps、5Gbps、10Gbps、40Gbps、100Gbpsの7段階で表します。また、AMF仮想リンクやリンク容量想定値が未設定のトンネルリンクなど、速度が不明なリンクは灰色の細線で表示されます。
  接続線の太さと速度の対応は、コンテンツ欄左下のヒントボタンをクリックして表示されるトラフィック表示例で確認できます。
- 使用率
  RMONによるリンクの使用率を接続線の色で示します。0～25%（水色）、25～50%（緑色）、50～75%（黄色）、75～100%（赤色）の4段階で表します。
  接続線は間で2つに分かれており、矢印の方向がトラフィックの向きを表します。

ネットワークトラフィック表示のサイドパネルでは、履歴表示期間の設定、トラフィックの使用率によるフィルター表示、sFlowやDPIによるリンク使用率監視が行えます。

> Note

> > トラフィックモニタリングのためのsFlowを管理下のAMFネットワークに設定していない（管理下にあるいずれのAMFデバイスにも設定していない）場合、ネットワークトラフィック表示のサイドパネルにある「使用率トップ5インターフェース」欄に「データベースから情報を取得できません」とメッセージが表示されます。

### コンテキストメニューによる設定

AMFデバイスを右クリックすると、デバイスやリンクの種別に応じてコンテキストメニューが表示されます。

- AT-ARシリーズルーター
  通常のデバイスの操作に加え、AMF PlusまたはAIO（Allied Intent-based Orchestrator）による管理機能の適用ができます。
  - アプリケーションQoS
    DPI（ディープパケットインスペクション）を使用して収集したアプリケーション別のトラフィックを基に、各アプリケーショントラフィックの優先度を設定できます。
    - ポリシーを追加
      新しくアプリケーションQoSポリシーを作成します。
      選択したルーターのトップ10アプリケーションのトラフィック量を確認しながら、別途アプリケーション一覧から任意のアプリケーションに優先度クラス（必須サービス・通常運用・非優先）を指定したり、それぞれのクラスに対して割り当てる帯域の割合を指定します。
    - ポリシーを適用
      定義済みのアプリケーションQoSポリシーを選択したルーターに割り当てます。
    詳しくは、「画面リファレンス」/「インテントネットワーク」/「アプリケーションQoS」をご覧ください。
  - WANトラフィックシェーピング
    ハブ－スポーク型のマルチポイントVPNにおいて、ハブへのトラフィックが集中しすぎないよう、ハブの最大受信帯域幅に基づいてスポークごとのトンネルの帯域幅を自動調整します。
    - 設定
      「インテントネットワーク」/「WANトラフィックシェーピング」画面の「設定」ボタンをクリックした場合と同様の操作を行えます。
    - モニタリング
      モニタリングを選択すると、「インテントネットワーク」/「WANトラフィックシェーピング」画面の「モニタリング」タブを表示します。
    詳しくは、「画面リファレンス」/「インテントネットワーク」/「WANトラフィックシェーピング」をご覧ください。
  - セキュリティー設定
    AT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-NFV-APL、AT-AR4000S-Cloudでは、IPレピュテーション、WebコントロールといったUTMセキュリティー機能の有効、無効を簡易設定できます。
    これらの設定はデバイスグループ単位で行います。
    詳しくは、「画面リファレンス」/「WAN」/「UTMセキュリティー」をご覧ください。
  - アプリケーションサービス
    AT-AR2010V、AT-AR2050Vでは、アプリケーション共有機能を有効にしたルーターのクライアントとして、DPI学習キャッシュを受信するよう設定できます。
    これにより、クライアントルーター側でもインターネットブレークアウト機能を使用できるようになります。
    詳しくは、「ネットワークマップ」の「アプリケーションサービス」をご覧ください。

    > Note

    > > 有効にするためには、同じAMFエリア内のいずれかのAT-AR3050S、AT-AR4050S、AT-AR4050S-5G、AT-ARX200S-GTX、ATｰARX200S-GT、AT-NFV-APL、AT-AR4000S-Cloudの「デバイス情報」画面の「アプリケーション定義」タブにて、アプリケーション共有を有効に設定しておく必要があります。

- トンネルリンク
  - リンク容量想定値を設定
    トンネルリンクの使用率の目安とする想定帯域幅（リンク容量想定値）を設定します。
    詳しくは、「トンネルリンクの想定帯域幅の設定」をご覧ください。
  - リンク使用率ルールを作成
    設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
    詳しくは、「リンク使用率ルールの作成」をご覧ください。
- AMFリンク（トランクグループ含む）
  - リンク使用率ルールを作成
    設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
    詳しくは、「リンク使用率ルールの作成」をご覧ください。

### トンネルリンクの想定帯域幅の設定

ネットワークトラフィックの監視を行うにあたり、トンネルリンクには、リンク容量想定値を設定しておく必要があります。
トンネルリンクを示すルーター間の接続線を右クリックすると、コンテキストメニューに「リンク容量想定値を設定」が表示され、選択すると「リンク容量想定値を設定」ダイアログが表示されます。
「リンク容量想定値を設定」ダイアログでは、トンネルリンクが結ぶ2つのルーターそれぞれに向かうトラフィックに想定する帯域幅（単位：Mbps）を設定できます。トラフィックの方向は「ルーターA → ルーターB」、「ルーターB → ルーターA」の様式で表示されます。
設定した帯域幅は、トラフィックマップのトンネルリンクを示す接続線の太さに反映されます。
リンク容量想定値の上限は特に制限しません。実際のネットワークの構成に従って、例えばハブ－スポーク型のポイントツーマルチポイントトンネルでは、各スポーク（拠点）とハブ（センター）とのトラフィックの総和に管理用トラフィック用の余剰分を加えた値が、ハブのトンネルに使用するインターフェースの帯域幅を上回らないよう、それぞれのスポークとハブとのトンネルリンクの想定帯域幅を設定してください。
なお、AIO機能のWANトラフィックシェーピングを有効にしている場合は、トンネルの帯域幅は自動で設定されます。WANトラフィックシェーピングを無効にすると、本設定による静的なリンク容量想定値の設定が適用されます。

### リンク使用率ルールの作成

設定したしきい値に基づいて、リンク利用率の超過、回復時に行うアクションを定義します。
作成したルールはイベントルール、syslogルールとともに、「イベント」/「ルール」画面に表示されます。
ネットワークトラフィック表示で対象となるAMFリンク（単独、または、トランクグループを含む）、トンネルリンク、カスタムリンクを右クリックすると、コンテキストメニューに「リンク利用率ルールを作成」が表示され、選択すると「ルールを作成」サイドパネルが表示されます。

表 1：ルールを作成 サイドパネル
ルール名 |
マッチ基準
リンク | 選択したリンク名（両端のホスト名）が表示されます。
高使用率しきい値（%） | リンク帯域がひっ迫していると見なすしきい値をパーセンテージで入力します。
復帰判定しきい値（%） | リンク帯域のひっ迫が解消したと見なすしきい値をパーセンテージで入力します。 復帰判定しきい値は、高使用率しきい値より小さい値に設定します。
持続時間（分） | しきい値を超えた状態が、本項目に設定した時間（単位：分）より長く継続すると、条件にマッチしたものとみなします。 たとえば、高使用率しきい値を超過したままの状態が本項目に設定した時間より長く続いた場合、リンク帯域がひっ迫した状態としてアクションを実行します。 同様に、復帰判定しきい値を下回ったままの状態が本項目に設定した時間より長く続いた場合、リンク帯域のひっ迫が解消したものとしてアクションを実行します。
アクション
アクション | 条件にマッチした場合のアクションを設定します。 アクションなし： アクションの選択を保留します。該当するイベントを受信しても何も行いません。 メール： AVM EXに登録された、アカウントタイプが「管理者」に設定されたすべてのユーザーに対して、メールで通知します。 メール通知を選択した場合のみ、「受信グループ」と「トリガー間隔」の設定項目が追加されます。 受信グループ： メールの送信先ユーザーを、「すべて」または「管理者」から選択します。 トリガー間隔： アクションに「メール通知」を選択している場合、メール送信の間隔を1分、5分、10分、30分、60分から設定します。デフォルトは5分です。 設定した時間内にマッチ基準に一致するイベントが複数発生した場合は、同じ1件のメールにまとめて送信されます。 解除可能なアラーム： ネットワークマップに継続中の重大イベントとして通知アラームアイコンを表示します。
「アクションを削除」ボタン | 2つ目のアクションを削除します。アクション2を追加している状態のときのみ表示されます。
「アクションを追加」ボタン | 2つ目のアクションを追加します。アクション2を追加していない状態のときのみ表示されます。
「キャンセル」ボタン | サイドパネル上の設定を破棄し、リンク使用率ルールの作成を中止します。
「保存」ボタン | リンク使用率ルールを作成します。 リンク使用率ルールは、「ルール」画面に表示されます。

### ネットワークトラフィックの履歴表示

サイドパネル上部のネットワークトラフィック履歴欄の、指定した期間のトラフィック状況の推移をトポロジーマップに反映して確認できます。
期間は10分前、1時間前、12時間前、24時間前から現在まで、または、カスタムを選択して1週間前から任意の時点までを指定できます。
再生ボタンでトラフィックの変化を自動で反映できるほか、スライダーで指定期間の途中の時点でのトラフィック状況を閲覧することもできます。

### トラフィックのフィルター表示

トラフィックの使用率によって、ネットワークトラフィック表示をフィルタリングすることができます。
ネットワークトラフィックモニターのサイドパネルにて、水色（0～25%）、緑色（25～50%）、黄色（50～75%）、赤色（75～100%）の凡例の下のチェックをクリックすると、該当の使用率帯の接続線の表示・非表示が切り替わります。

### リンク使用率グラフの表示

デバイスの接続線をクリックすると、サイドパネルのトラフィックモニタリング欄にデバイス間のリンク使用率グラフが小さく表示されます。グラフをクリックすると、画面中央にリンク使用率グラフを拡大したダイアログが表示されます。
グラフには、それぞれのAMFデバイスからの送信トラフィックの使用率が上下に表示されます。
また、ダイアログ上のグラフ内にマウスポインターを置くと、該当時点での各AMFデバイスからの送信トラフィックのリンク使用率をポップアップ表示します。

## sFlow・DPIモニタリング

AMF機器に対してsFlowの設定を行ったり、sFlowに基づいたデバイスのポートごとのトラフィック使用率を表示したりすることができます。

> Note

> > トラフィックマップはRMONによりAMFネットワーク全体の情報を収集してマップ上に表示しているのに対し、sFlowモニタリングはsFlowを設定したポート上の情報のみを収集/統計しています。
> > そのため、sFlowモニタリングとトラフィックマップの情報が一致していないように見えることがあります。

> Note

> > sFlowモニタリングにおいて、AVM EXはsFlowコレクターとして動作します。このため、sFlowモニタリングを行う場合は、各端末からAVM EXまでのIP経路が確保されており、かつ、sFlowトラフィックが通信可能である必要があります。

> Note

> > sFlow設定の設定を変更した場合は、別途、該当のAMFデバイスのCLI接続画面、または、「資産管理」画面から、スタートアップコンフィグ（起動時コンフィグ）への保存が必要です。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
> > 「AT-Vista Manager EX インストールガイド」の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

> Note

> > sFlow設定、および、sFlowにより取得されたトラフィック使用率の履歴はバックアップファイルに保存されません。

> Note

> > AT-ARルーターシリーズ製品でDPI（ディープパケットインスペクション）機能をご使用の場合、ルーター側の設定変更、追加が必要な場合があります。
> > 詳細についてはルーター製品のコマンドリファレンスをご参照ください。
> > ・UTM / アプリケーションコントロール（DPI）
> > ・UTM / ファイアウォール
> > ・UTM / NAT
> > ・トラフィック制御 / Quality of Service
> > ・トラフィック制御 / ポリシーベースルーティング

> Note

> > AT-AR2010V、AT-AR2050VでDPI機能を有効にする場合は該当機器のファームウェアバージョンを5.4.9-1.x以前にしてください。
> > AT-AR2010V、AT-AR2050Vにおいてファームウェアバージョン 5.4.9-2.x以降でDPI機能を有効にすることは未サポートとなります。

> Note

> > sFlow機能を使用時にトラフィックデータが表示されない場合は、次の手順で関連サービスが動作しているか確認してください。
> > 1. Windowsのアプリメニューから「Windows 管理ツール」→「サービス」を開きます。
> > 2. 「AT-Vista Manager Elasticsearch Service」の状態を確認します。
> > 状態が「実行中」でない場合は、サービスを開始して状態を「実行中」に変更します。
> > 3.「AT-Vista Manager LogstashService」の状態を確認します。
> > 状態が「実行中」でない場合は、サービスを開始して状態を「実行中」に変更します。
> > また、AVM EXの起動時、頻繁に上記のサービスが停止している場合は、サーバーPCの性能不足の可能性があります。お使いの動作環境を確認してください。

> Note

> > AVM EXの起動から8日以上経過後にsFlowを初めて設定する場合は、次のいずれかを行ったあとで、sFlowの動作を確認してください。
> > ・sFlowの設定前にAVM EXを再起動する
> > ・sFlowの設定後にAVM EXを再起動する
> > ・sFlowの設定後にAVM EXを再起動せず1日経過するのを待つ

### ネットワークトラフィック表示上のデバイス状態の確認

ネットワークトラフィック表示のAMFデバイスアイコンの左上には、sFlowエージェントの設定状況を示すアイコンが表示されます。

- 緑色
  AVM EXにより、該当のAMFデバイスのいずれかのポートに対してsFlowの設定が適切に行われています。
  AMFデバイスがAT-ARルーターの場合、DPIによるモニタリングが正常に動作しています。
- 灰色
  該当のAMFデバイスからはsFlowパケットを受信していません。
  AVM EXで正常にsFlowパケットを受信できていないか、既にほかのsFlowコレクターによるサンプリングが設定されています。
- なし
  該当のAMFデバイスには、sFlowによるサンプリングは設定されていません。

### sFlowモニター情報の閲覧

1. トラフィックマップから、対象AMFデバイスのデバイスアイコンをクリックします。
   該当のAMFデバイスに関するサンプルが存在する場合は、サイドパネルには「直近1時間のトップ5プロトコル」、「使用率」、「トップ5トーカー」のグラフが表示されます。

   > Note

   > > sFlowエージェントから収集したサンプルに基づきます。sFlowによるサンプリング対象として設定されていないポートは表示されません。

   - 直近1時間のトップ5プロトコル
     該当AMFデバイス上でサンプリングされたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - 使用率
     該当AMFデバイスでサンプリングされたインターフェースの使用率を扇形の帯グラフで表示します。
   - トップ5トーカー
     該当AMFデバイスでサンプリングされたポートを通過するトーカー（送信元・宛先アドレスの組み合わせ）のうち、トラフィック量の大きい上位5つまでを表示します。
     送信元アドレス、宛先アドレスの間に、トラフィック量と、最もトラフィック量の大きいトーカーに対する該当トーカーのトラフィック量の比率を帯グラフで表します。
2. いずれかのグラフをクリックすると、該当の情報がダイアログに拡大表示されます。
   - トップ5プロトコル
     該当AMFデバイス上でサンプリングされたトラフィックのうち、トラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 対象のポートには、sFlowによるモニター対象として設定されている各ポート、または、「すべてのポート」が指定できます。「すべてのポート」を選択すると、sFlowによるモニター対象として設定されているすべてのポートのトラフィックを合計して、トラフィック量の大きい上位5プロトコルがグラフ表示されます。
       デフォルトは「すべてのポート」です。
     - 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。
       デフォルトは「直近1時間」です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じたプロトコルの集計をCSV形式のファイルに出力できます。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - 使用率
     該当AMFデバイスでサンプリングされたインターフェースごとの使用率を折れ線グラフで表示します。
     グラフの集計期間は直近10分です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、使用率の集計をCSV形式のファイルに出力できます。
   - トップ5トーカー
     該当AMFデバイスでサンプリングされたポートを通過するトーカー（送信元・宛先アドレスの組み合わせ）のうち、トラフィック量の大きい上位5つまでを表示します。
     送信元アドレス、宛先アドレスの間に、トラフィック量と、最もトラフィック量の大きいトーカーに対する該当トーカーのトラフィック量の比率を積層帯グラフで表します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 対象のポートには、sFlowによるモニター対象として設定されている各ポート、または、「すべてのポート」が指定できます。「すべてのポート」を選択すると、sFlowによるモニター対象として設定されているすべてのポートのトラフィックを合計して、トラフィック量の大きい上位5プロトコルがグラフ表示されます。
       デフォルトは「すべてのポート」です。
     - 集計期間は直近10分です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じた使用率の集計をCSV形式のファイルに出力できます。

> Note

> > 各グラフの集計情報は、トラフィックマップを表示した時点の内容です。トラフィックマップ表示後に時間が経過した場合、最新の情報を表示するには、Webブラウザーの画面を再読み込みしてください。

#### サンプリング対象の選択

AMFデバイスのsFlowエージェントを設定します。
Web設定画面から、個別のAMFデバイスに対して、sFlowによるモニター対象とするポートを選択することができます。

> Note

> > sFlowを有効にするとCPU使用率が高くなります。本製品でお使いの機能、ネットワークのトラフィック量などの条件により、CPU使用率が100%となる場合があります。本機能をご使用の際は、必要に応じて、CPUリソースを増やすか、または、AMFデバイス側のsFlowのサンプリングレートを下げてください。
> > 「AT-Vista Manager EX インストールガイド」の「動作環境」に記載の最低限のシステムで本機能を使用した場合、同時監視可能ポート数のおおよその目安は1Gbpsポート×4ポート程度（AWCプラグインをご使用の場合は2ポート程度）までとなります。

1. ネットワークトラフィック表示から、対象AMFデバイスのデバイスアイコンをクリックします。
2. サイドパネル左上の構成ボタン（歯車アイコン）をクリックします。
   「sFlow設定」サイドパネルが表示されます。
   sFlowによるサンプリング設定の状態が、ポートごとのアイコンの色で表示されます。緑色は有効、灰色は無効を意味します。
3. サイドパネルのポート一覧から、sFlowによるモニター対象とするポートのアイコンをクリックし、緑色（有効）にします。

   > Note

   > > 同じトランクグループに所属するポートはすべて有効、またはすべて無効に設定してください。

4. サイドパネル上部の「変更を適用」ボタンをクリックします。
   「変更を適用」ボタンをクリックすると、直ちにAMFデバイスのランタイムメモリー上の設定（ランニングコンフィグ）に反映されます。

   > Note

   > > 別途、該当のAMFデバイスのCLI接続画面、または、「資産管理」画面から、スタートアップコンフィグ（起動時コンフィグ）への保存が必要です。

   各ポートのsFlow設定（サンプリングレート、ポーリング間隔）は自動的に設定されます。
   sFlow関連の機能が未設定のAMFデバイスの場合、AMFデバイスのsFlowエージェントのIPアドレスにはAMFデバイスの管理用IPアドレスが、sFlowコレクターのIPアドレスにはAVM EXのIPアドレスが設定されます。
   また、既にほかのsFlowコレクターによるサンプリングが設定されている場合は、AVM EXのIPアドレスでsFlowコレクターのIPアドレス設定を上書きします。
   すべてのポートのサンプリングを無効（灰色）にして「変更を適用」ボタンをクリックすると、AMFデバイス上のsFlow設定が消去されます。
5. サイドパネル上部の「戻る」ボタン（左矢印アイコン）をクリックし、sFlowモニタリング表示に戻ります。

   > Note

   > > AVM EXの起動から8日以上経過後にsFlowを初めて設定する場合は、次のいずれかを行ったあとで、sFlowの動作を確認してください。
   > > ・sFlowの設定前にAVM EXを再起動する
   > > ・sFlowの設定後にAVM EXを再起動する
   > > ・sFlowの設定後にAVM EXを再起動せず1日経過するのを待つ

### DPIモニター情報の閲覧

AMFデバイスがAT-ARシリーズルーターの場合、DPI（ディープパケットインスペクション）によるアプリケーションレベルでのトラフィックの量を観察できます。

1. トラフィックマップから、対象AMFデバイスのデバイスアイコンをクリックします。
   該当のAMFデバイスに関するサンプルが存在する場合は、サイドパネルには「トップ5プロトコル」のグラフ、「トップ10アプリケーション」の一覧が表示されます。
   - トップ5プロトコル
     該当AMFデバイス上で送受信されたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。
   - トップ10アプリケーション
     該当AMFデバイス上で送受信されたトラフィックのアプリケーションのうち、トラフィック量の大きい上位10個までを表示します。
     該当のAMFデバイスにてインターネットブレークアウトが有効に設定されている場合は、アプリケーション名、トラフィック量とともに、「Internet Breakout」トグルスイッチが表示されます。
     - 「インターネットブレークアウト」トグルスイッチ：
       トグルスイッチをオンにすると、該当のアプリケーショントラフィックを、別途指定したブレークアウト先インターフェースに迂回させます。
       これにより、ハブ-スポーク構成のVPNトンネルで各拠点を接続している際に、特定アプリケーションのトラフィックのみをスポークデバイスから直接インターネットに接続することができ、ハブへの負荷の集中を回避できます。
       オフにすると、他のトラフィックと同様にハブへのトンネルを介して通信が行われます。
     詳しくは、「画面リファレンス」/「WAN」/「インターネットブレークアウト」をご覧ください。
2. グラフをクリックすると、該当の情報がダイアログに拡大表示されます。
   - トップ5プロトコル
     該当AMFデバイス上で送受信されたトラフィックのうち、直近の1時間でトラフィック量の大きいプロトコルの上位5つを円グラフとして表示します。
     ダイアログ左上のドロップダウンメニューから、グラフ表示するポート、集計期間を指定できます。
     - 集計期間は、直近10分、直近1時間、12時間、24時間から選択できます。
       デフォルトは「直近1時間」です。
     また、ダイアログ右上の「CSV 出力」ボタンをクリックすると、更新間隔の選択に応じたプロトコルの集計をCSV形式のファイルに出力できます。
     円グラフの色分けされた各エリアにマウスポインターを置くと、プロトコル名、トラフィック量、全トラフィック量に占める該当プロトコルの割合をポップアップ表示します。

> Note

> > 各グラフの集計情報は、トラフィックマップを表示した時点の内容です。トラフィックマップ表示後に時間が経過した場合、最新の情報を表示するには、Webブラウザーの画面を再読み込みしてください。

## プロトコルトラフィック表示

トラフィックマップ サイドパネル上部の「プロトコル」タブをクリックすると、プロトコルトラフィック表示に切り替えることができます。

> Note

> > プロトコルトラフィック表示はsFlowエージェントから収集したサンプルに基づきます。
> > sFlowによるサンプリングを行っていない場合、本機能は使用できません。

サイドパネルに一覧表示されたプロトコルからいずれかを選択すると、該当プロトコルのトラフィックがプロトコルトラフィック表示に反映されます。
AMFデバイスの接続線は間で2つに分かれており、矢印の方向がトラフィックの向きを表します。接続線の上にマウスポインターを合わせると、該当プロトコルのトラフィック量が表示されます。
また、AMFデバイスから接続された非AMFデバイスに送信されるトラフィック量は、AMFデバイスアイコンのデバイス名の下に表示されます。
サイドパネル上部のプロトコルトラフィック履歴欄では、ネットワークトラフィック表示と同様、該当プロトコルの過去の一定期間内のトラフィック状況を表示できます。過去のトラフィックは1週間前までさかのぼることができます。