概要
Deep Discovery Inspector (DDI) から、以下のような警告メールが表示されました。
「過去10分間のリアルタイムネットワークトラフィックがライセンスの最大容量を超えています。 一部のネットワークトラフィックは検索されない可能性があります。 ライセンスを拡張するかネットワークトラフィックを削減して、ネットワークを保護してください。」
この原因と対処法を教えてください。
詳細
原因
該当の警告は、ご購入済みのDDIの機種ごとに定められたライセンスの上限を超えたネットワークトラフィックを受信した場合に発生します。
ご購入済みライセンスの最大容量は、[管理]→[ライセンス]画面にある、「帯域幅の最大容量」項目から確認できます。
警告メッセージでは、ライセンスを拡張すれば上記のしきい値を拡張できるような文面になっているものの、ライセンスはDDIの機種毎に定められておりますので、追加ライセンスの購入等による拡張はできません。
影響
警告メッセージ記載されているように一部のネットワークトラフィックを正常に検索できなくなる可能性があります。
対処法
警告の発生頻度が極めて低い場合、一時的なネットワークトラフィック過多によるものと考えられますので、特に対処を行う必要はありません。
警告の発生頻度が高い環境では、DDIが正常にネットワークを検索できなくなる可能性が懸念されますので、以下の対処をご検討ください。
-
DDIの検索対象トラフィックを必要最小限に絞る
隣接するネットワーク機器のミラーリング設定等によって、DDIへ転送するトラフィックをフィルタしたり、ネットワークセグメントを細分化してDDIで監視したいネットワークトラフィックのみを転送する等、DDIに送信されるトラフィックを絞り込みます。
-
DDIを増設する
転送された全トラフィックの検索が必須であれば、ネットワークセグメント毎にDDIを配置する等、DDIデバイスを増設します。
-
DDIの上位機種へリプレースする
現在ご利用中の機種の最大スループットを超過したトラフィックを日常的に監視する必要がある場合、現状のスループットに応じたDDIの上位機種へリプレースします。
