FortigateのNetFlowについて

NetFlowとは

NetFlowは、ルータやファイアウォールなどのネットワーク機器がトラフィックフロー（通信の開始・終了・方向・量）を記録し、分析サーバーに送信する仕組みです。

FortiGateではこのNetFlow機能を利用することで、通信経路の可視化・トラフィック分析・異常検知・帯域監視を行うことが可能です。

FortiGateでのNetFlow機能概要

対応バージョンと特徴

• 対応：FortiOS 5.6以降（7.6.4で強化）
• 形式：NetFlow v9形式でエクスポート（特定機能でIPFIXにも対応）
• サポート箇所：物理/仮想インターフェース、VDOM単位でも設定可能
• 影響：NetFlowはNPUオフロードを維持可能（sFlowは無効化される点と異なる）

NetFlow設定項目の解説

CLIによる設定手順

NetFlow全体の設定

config system netflow
    set active-flow-timeout 300
    set inactive-flow-timeout 15
    set template-tx-timeout 1800
    set template-tx-counter 20
    set session-cache-size default    # FortiOS 7.6.4以降
    config collectors
        edit 1
            set collector-ip 10.10.10.100
            set collector-port 2055
            set source-ip-interface "port1"
            set interface-select-method auto
        next
    end
end

各インターフェースでNetFlowを有効化

config system interface
    edit "port1"        # LAN側
        set netflow-sampler both
    next
    edit "wan1"         # インターネット出口
        set netflow-sampler both
    next
end

VDOM環境での設定

config vdom
    edit "internal"
        config system vdom-netflow
            set vdom-netflow enable
            config collectors
                edit 1
                    set collector-ip 10.10.10.100
                    set collector-port 2055
                    set source-ip-interface "port1"
                next
            end
        end
    next
end

動作確認とトラブルシューティング

よくある不具合と対策

• データが届かない → UDPパケットの経路フィルタを確認
• グラフが断続的 → active-timeout値が長すぎる（短縮推奨）
• 異常なIF経路から送信 → source-ip-interface設定を明示
• VDOM環境で反映されない → 管理VDOMと非管理VDOMの混在に注意

性能と注意点

• sFlowとの違い
  sFlowを有効化すると、NPUオフロードが無効化され性能が低下します。一方NetFlowはオフロードを維持可能。高トラフィック環境ではNetFlow推奨です。
• メモリ使用量
  大規模環境ではsession-cache-sizeでRAM消費を制御。max設定は負荷が高いため、デフォルトを推奨。
• SD-WAN構成
  NetFlowパケットが意図しない経路を通らないようにinterface-select-methodをsdwanに設定して固定化。

Webマーケティングへの応用

運用のベストプラクティス

• コレクタ（ElastiFlow、SolarWinds、nProbeなど）を明確化
• FortiGateで対象インターフェースを限定（全IF収集は避ける）
• active/inactive timeoutを分析要件に合わせて調整
• 定期的にコレクタ側グラフを確認し、急増・急減のトレンドを解析
• 設定変更後は diagnose コマンドで即時検証

まとめ

• NetFlow v9形式でのトラフィック収集が標準。
• NPUオフロード対応で高負荷環境でも安定。
• 7.6.4以降はキャッシュ制御強化、大規模環境に対応。
• Webマーケティングでも分析基盤のデータソースとして有用。

以上、FortigateのNetFlowについてでした。

最後までお読みいただき、ありがとうございました。