Network TAP (Test Access Point)/SPAN/Packet Broker 2026。Garland Technology TAPs+Network Packet Brokers (10G/40G/100G・USA軍用・Bypass)・Keysight (旧 Ixia) Vision E40+E100+ThreatARMOR・Niagara Networks T6300+N6500+Open Visibility Platform・cPacket cClear+cVu+cBurst・Gigamon GigaVUE-HC1+HC2+HC3+TA Series Network Visibility+Threat Insight・Riverbed AppResponse・APcon IntellaStore II+IntellaFlex・Big Switch Big Monitoring Fabric BMF (Arista 2020買収→DMF Switch)・Profitap ProfiShark+IOTA Edge・Datatap・10G/25G/40G/100G/400G Optical TAP+Aggregation TAP・Filtering+Slicing+Time Stamping+De-duplication+Load Balancing・SPAN port (Cisco) /Mirror Port (Switch内蔵)・Out-of-Band Visibility・¥¥¥¥¥-¥¥¥¥¥¥¥/Device、2026年Garland+Keysight+Gigamon GigaVUE+Niagara主流 (NDR/SOC/IDS連携)。
2026年におけるネットワーク可視化は、単なるパケットキャプチャを超えて、TAP(Test Access Point)・SPAN(Switched Port Analyzer)・Packet Broker の統合機能を備えたソリューションへと進化しています。Garland Technology、Keysight(旧Ixia)、Niagara Networks、Gigamon、Riverbed などのベンダーは、10G から 400G までの高速インタフェースを持つデバイスを提供し、Out‑of‑Band Visibility と Threat Insight を同時に実現しています。
2025–2026 年の動向としては、AI/ML を活用したリアルタイムトラフィック解析、自動スライシングとデデュプリケーション、そして NDR(Network Detection & Response)/SOC/IDS 連携 が主流化しています。これらの機能は、データセンター、クラウド、エッジでのセキュリティ監視とパフォーマンス最適化に不可欠です。
| 機能 | 説明 |
|---|---|
| TAP / SPAN | 物理的または論理的にトラフィックをコピーし、監視デバイスへ送信。TAP は電源供給を必要とせず、信号を分岐。SPAN はスイッチ内部でポートミラーリング。 |
| Packet Broker | トラフィックのフィルタリング、スライシング、デデュプリケーション、タイムスタンプ付与、ロードバランシングを行う。 |
| Out‑of‑Band Visibility | 監視用の物理的経路を確保し、ネットワークのパフォーマンスに影響を与えない。 |
| Threat Insight | パケット内容をリアルタイムで解析し、脅威インテリジェンスと統合。 |
| AI/ML 解析 | トラフィックパターンを学習し、異常検知や自動アラートを生成。 |
| 製品名 | 型番 | インタフェース | 速度 | 遅延 | ポート数 | 主な特徴 |
|---|---|---|---|---|---|---|
| Garland Technology | TAP‑10G | 10GBASE‑SFP+ | 10 Gbps | < 5 µs | 2 | 物理TAP、低遅延 |
| Garland Technology | TAP‑40G | 40GBASE‑QSFP28 | 40 Gbps | < 10 µs | 4 | 4×10G 物理TAP |
| Garland Technology | TAP‑100G | 100GBASE‑QSFP28 | 100 Gbps | < 15 µs | 8 | 8×12.5G 物理TAP |
| Keysight | Vision E40 | 40GBASE‑QSFP28 | 40 Gbps | < 8 µs | 4 | Packet Broker, AI 解析 |
| Keysight | Vision E100 |
Q: 400G へのアップグレードを考えているが、既存の 100G TAP で対応可能?
A: 100G TAP は 400G への直接拡張はできません。400G へのアップグレードは、Gigamon GigaVUE‑HC3 や Niagara N6500 など、400G 互換のデバイスに置き換える必要があります。
Q: AI 解析を有効にすると遅延が増えるのでは?
A: AI 解析は主にパケットの内容をメモリ内で処理しますが、専用ハードウェア(GPU/FPGA)を搭載したデバイスでは遅延は 5 µs 程度に抑えられます。遅延が重要な環境では、AI 解析をオフにするか、専用の高速パケットブローカーを併用してください。
Q: 物理TAP と SPAN のどちらを選ぶべきか?
A: 物理TAP は電源供給不要で、信号品質が高く、監視経路が完全に独立します。SPAN はスイッチ内部でのミラーリングで設置が簡単ですが、スイッチの負荷や信号劣化のリスクがあります。監視精度と設置環境を考慮して選択してください。
2026 年のネットワーク可視化は、高速化・低遅延・AI 解析・セキュリティ統合 を一体化したデバイスが主流です。Garland Technology の物理TAP、Keysight Vision シリーズのパケットブローカー、Niagara Networks のオープン可視化プラットフォーム、Gigamon の AI‑駆動スライシング、Riverbed のアプリケーション可視化など、各ベンダーが提供する製品は、速度・遅延・拡張性・統合性の観点で選択肢を広げています。
選定時は、トラフィック速度、遅延許容度、AI 解析の必要性、拡張性、統合性 を総合的に評価し、将来の 400G/800G への対応も視野に入れた構成を検討することが重要です。
| 100GBASE‑QSFP28 |
| 100 Gbps |
| < 12 µs |
| 8 |
| 4×25G 物理TAP + Broker |
| Niagara Networks | T6300 | 40GBASE‑QSFP28 | 40 Gbps | < 9 µs | 4 | Open Visibility Platform |
| Niagara Networks | N6500 | 100GBASE‑QSFP28 | 100 Gbps | < 13 µs | 8 | 高密度 100G TAP |
| Gigamon | GigaVUE‑HC3 | 400GBASE‑QSFP28 | 400 Gbps | < 20 µs | 16 | AI‑駆動スライシング |
| Riverbed | AppResponse | 100GBASE‑QSFP28 | 100 Gbps | < 15 µs | 8 | アプリケーション可視化 |
| IntellaStore II | 100G | 100GBASE‑QSFP28 | 100 Gbps | < 14 µs | 8 | データセンター向けストレージ統合 |
| Big Switch | BMF‑S1 | 100GBASE‑QSFP28 | 100 Gbps | < 12 µs | 8 | DMF Switch + Packet Broker |
| Profitap | ProfiShark‑X | 100GBASE‑QSFP28 | 100 Gbps | < 13 µs | 8 | 低遅延 物理TAP |
| Datatap | 400G | 400GBASE‑QSFP28 | 400 Gbps | < 22 µs | 16 | 400G Optical TAP |