Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

サイトの管理

テナント管理者は、このページを Site-Name 使用してサイトの詳細を表示し、サイトの構成を管理できます。

サイトの詳細を表示する、またはサイトを管理するには、次の手順にしたがってください。

  1. [サイト管理>リソース] をクリックします。

    [サイト管理] ページが表示されます。

  2. 管理する Site-Name サイトのリンクをクリックします。

    ページが Site-Name 表示されます。

Site-Nameこのページには、サイトのタイプやサイトに対して選択したサービスに応じて、以下の1つ以上のタブが表示されます。

  • [Overview ]タブ:

    サイトとサイトに関連付けられたデバイスに関する一般的な情報を表示します。また、サイトで生成された最近のアラームとアラートに関する情報を表示することもできます。 表 1 を参照してください。

  • IPVPN タブ:

    IP VPN(レイヤー 3)パラメーターを表示および設定し、プロバイダ ハブ サイトを介して既存のレイヤー 3 VPN を Contrail Service Orchestration(CSO)が管理するネットワークに接続します。IP VPN パラメーターの詳細については、 表 2 を参照してください。

    プロバイダ ハブ サイトの IP VPN 構成を追加、編集、または削除できます。詳細については、 プロバイダハブへのIP VPN設定の追加、プロバイダハブのIP VPN設定の編集、プロバイダハブからのIP VPN設定の削除を参照してください。

    メモ：

    • IP VPN は、各テナント部門 VPN に対してOAM_AND_DATAまたはDATA_ONLY機能を備えたプロビジョニングされたプロバイダ ハブ サイトに対してのみ設定できます。

    • IP VPN 設定は、データ センター部門 VPN には適用されません。

  • [WAN ]タブ:

    サイトのWANリンクの詳細を表示します。ソース サイトと宛先サイトの間のメッシュ トンネルを追加または削除することもできます。 表 3 を参照してください。

    メモ：

    このタブはSD-WANサイトでのみ使用できます。

  • [ポリシー ] タブ:

    サイト(ファイアウォール、NAT、SSLプロキシ、SD-WANポリシー)に適用されたポリシーのリストを表示します。ポリシー名をクリックして、サイトに適用されたルールまたはインテントを表示します。

    次の情報も表示できます。

    • ポリシーを最後に更新したテナント ユーザーの名前。

    • ポリシーが更新された日時。

    • ポリシーの導入ステータス(導入済みまたは展開解除)。

      メモ：

      このタブは、SD-WAN および NGFW サイトで使用できます。

    ポリシーを編集するには、編集アイコン(行の末尾)をクリックすると、次のようになります。

  • [Devices](デバイス) タブ:

    サイトのデバイスを表示、管理、削除します。

    また、以下のことも可能です。

    • デバイスにライセンスをプッシュする

    • デバイスのアクティブ化

    • ステージ1の設定を表示してデバイスに導入する

    • クラウド情報テンプレートをダウンロード

    表示されるフィールドと[デバイス]タブで実行できるタスクの詳細については、「 デバイスページについて 」と「 デバイスをアクティブ化する 」を参照してください。

  • [LAN ]タブ:

    LANセグメントの表示、作成、編集、導入、および削除。表示されるフィールドの詳細については、「 LAN セグメントの追加」を参照してください。

    さらに、以下のことができます。

    • LAN セグメントを別の部門に再割り当てする。

    • LANセグメントのデバイスを表示し、これらのデバイスのいずれかを導入します。

    • 導入のステータスを表示します。

    表示されるフィールドと[LAN]タブで実行できるタスクの詳細については、「 テナントサイトでのLANセグメントの管理」を参照してください。

  • [サービス ]タブ:

    テナントに割り当てられたネットワーク サービスを表示します。

    さらに、以下のことができます。

    • サイトにネットワーク サービスを展開する:ネットワーク サービスを選択し、トポロジ のグラフィックで接続ポイントを選択します。または、ネットワーク サービスをトポロジ グラフィックの添付ファイル ポイントにドラッグ アンド ドロップすることもできます。

    • ネットワーク サービスを開始します。詳細については、「 ネットワーク サービスの開始」を参照してください。

    • ネットワーク サービスを無効にします。詳細については、「 ネットワーク サービスを無効にする」を参照してください。

    • ネットワーク サービスを削除します。詳細については、「 ネットワーク サービスの削除」を参照してください。

    メモ：

    このタブはSD-WANサイトでのみ使用できます。

表 1 は、ページの [Overview] タブに表示されるウィジェットを Site-Name 示しています。

表 1:[Overview]タブのウィジェット

ウィジェット

説明

一般情報

サイトに関する以下の一般的な情報を表示します。

  • テナント名

  • サイト タイプ(支社、エンタープライズ ハブ、プロバイダ ハブ、クラウド スポーク)

  • サイトの役割(スポークまたはハブ)

  • サイトの地理的位置

  • テナントの問い合わせ先情報

  • VPN 認証タイプ(事前共有鍵または公開鍵基盤 [PKI] 証明書を使用)

  • 暗号化タイプ(デフォルトでは、AES-256-GCMです。「表示およびテナント設定の編集」の「暗号化タイプ」を参照してください)。

最近のアラーム

サイトで発生した最近のクリティカルアラーム、メジャーアラーム、マイナーアラームを発生日時で表示します。

[ 期間 ] リストから、次の値のいずれかを選択して、発生時刻に基づいて生成されたアラームをフィルタリングできます。

  • 前の 1 時間

  • 過去 8 時間

  • 前の 1 日

  • 前の 1 週間

  • 前の 1 か月

[最近のアラーム] ウィジェットの右下隅にある [すべてのアラームの表示] をクリックして、[アラーム] ページ([アラームの監視>アラートとアラーム>)で生成されたすべてのアラームを表示できます。詳細については、「 アラームページについて」を参照してください。

最近のアラート

サイトで発生した最近の重要なアラート、メジャー アラート、マイナー アラートの発生日時を表示します。

[ 期間 ] リストから次の値のいずれかを選択し、発生時刻に基づいて生成されたアラートをフィルタリングできます。

  • 前の 1 時間

  • 過去 8 時間

  • 前の 1 日

  • 前の 1 週間

  • 前の 1 か月

[最近のアラート] ウィジェットの右下隅にある [すべてのアラートの表示] をクリックすると、生成されたすべてのアラートが [アラート] ページに表示されます([アラートの監視] &> gt; [アラート>)。詳細については、「生成されたアラート」ページについてを参照してください。

接続とデバイス

サイト内のすべてのプロビジョニング済みデバイスに関する以下の一般的な情報を表示します。

  • デバイス名

  • デバイス モデル

  • デバイスシリアル番号

  • デバイスのステータス
表 2:プロバイダ ハブの [IPVPN] タブのフィールド

フィールド

説明

部門 VPN

IP VPN 設定に関連付けられた部門 VPN の名前。

インターフェイス名

プロバイダ ハブ サイトと PE ルーター間で eBGP を有効にする物理インターフェイスの名前を入力します。

VLAN ID

インターフェイスのVLAN ID。

範囲:1~4094。

インターフェイス IP プレフィックス

インターフェイスのプレフィックスを持つ IPv4 アドレス。

ASループカウント

ASパスでローカル自律システム(AS)番号の検出が許可される最大回数。このカウントが指定されたASループ数を超えた場合、システムはこのルートを破棄します。これにより、ルーティングループの防止に役立ちます。例えば、ASループカウントを1に設定すると、ネイバーのローカルASがパスで複数回検知された場合、ルートは破棄されます。

範囲:1~10。

eBGPピア-AS番号

eBGPピアの自律システム(AS)番号。

範囲:1~4294967295。

ネイバーアドレス

ピア インターフェイスの IPv4 アドレス。

ステータス

IP VPN 設定のステータス(進行中または導入中)。

表 3 は、ページの [WAN] タブに表示されるウィジェットを Site-Name 示しています。

表 3: WAN タブのウィジェット(オーバーレイとアンダーレイ)

ウィジェット

説明

WANリンクのオーバーレイとアンダーレイのトポロジー

サイトの WAN リンク トポロジーを表示します。

緑色で表示されたリンクはアップ(アクティブ)、赤はダウンしています。

フルメッシュ トポロジーのすべてのサイトについて、各サイトの接続されたすべての WAN インターフェイスを表示できます。サイトの接続ポイントをクリックすると、そのWANインターフェイス間のすべての接続が表示されます。各WANインターフェイスに関する一般的な情報は、カーソルを合わせると表示できます。

オーバーレイWANウィジェット

時間範囲

次のいずれかのオプションをクリックして、時間範囲を選択します。

  • 2時間(2時間)

  • 4時間(4時間)

  • 8時間(8時間)

  • 16時間(16時間)

  • 24時間(24時間)

  • 1週間(1w)

カスタム時間範囲を選択するには、[ カスタム ] をクリックし、[ 対象 ] と [ 期間 ] を選択します。[ タイム レンジ ] スライダーを (両側から) ドラッグして、カスタムの時間範囲を選択することもできます。

メモ：

このタブに表示されるすべての情報は、選択した時間範囲に基づいて更新されます。

ネットワーク全体の統計

選択した期間内に、選択した WAN インターフェイスの以下のメトリックが表示されます。

  • アクティブダイナミックVPN(DVPN)トンネル数

  • スループット(bps)

  • 遅延(ms)

  • パケット損失(割合)

  • E2E(エンドツーエンド)遅延(ms)

  • ジッター(ms)

  • 送受信総バイト数

リンクメトリック

選択した時間の各 WAN リンクのトラフィックをグラフィカルに表示します。以下のフィルター(ドロップダウン リスト)に基づいてグラフを更新できます。

  • サイト トラフィック:総バイト、送信バイト、受信バイト、またはスループット(bps)

  • イベント: SLA 未満、スイッチ イベント、またはなし

  • プロファイル (SLA ベースのステアリング プロファイル):CSO-AV、CSO-Sec、CSO-Email、CSO-Productive、CSO-FileShare。

上位のアプリケーション

スポーク サイトまたはエンタープライズ ハブ サイトで最大トラフィックを生成する上位アプリケーションの水平棒グラフを表示します。

サイトトラフィックリストを選択すると、総バイト、送信バイト、受信バイト、またはスループット(bps)に基づいてチャートが更新されます。

アプリケーションを表すバーをクリックして、WAN リンクのアプリケーション固有のトラフィック負荷を表示します。CSOは、サイトに設定されたトラフィックボリュームメトリック(セッションベースまたはタイムベース)に応じて、各セッションの終了時点または一定時間の間隔でトラフィックデータを更新します。

メモ：

オーバーレイ トラフィックの場合、サイトの [トラフィック ボリューム メトリック] フィールドで [時間ベース] 方法を選択した場合、トラフィック データをトラフィック タイプまたは SLA プロファイルでフィルタリングすることはできません。

リンクの利用

リンク使用率(割合)を、上位 10 件のアプリケーションやその他のアプリケーションの円グラフとして表示します。また、消費されたリンク容量の合計(バイト単位)も表示できます。 サイトトラフィック リストを選択すると、総バイト数、送信バイト数、受信バイト数、スループット(bps)に基づいてチャートが更新されます。
リンクSLAパフォーマンス すべてのSLAプロファイルのMPLSおよびインターネットWANリンクの指定時間範囲における往復時間(RTT)、レイテンシ、パケットロス、ジッターなどのSLAパラメーターのパフォーマンスをグラフィカルに表示します。

オンデマンド VPN しきい値の詳細

オンデマンドVPNしきい値の詳細にカーソルを合わせると、トンネルの作成と削除のしきい値、デバイスSKU、許可されたトンネルの最大数、非アクティブ化前に必要な最小トンネル数を表示できます。

さらに、以下のことができます。

また、選択したサイトのダイナミック メッシュ トンネル履歴の以下の詳細を表示することもできます。

メモ：

特定のサイトに関連付けられたトンネルに変更があり、テーブルエントリーが宛先サイトによってグループ化された場合、このテーブルに新しい行が追加されます。

  • トンネルのタイプ(DVPN またはスタティック)

  • サイトで実行された運用(トンネルの作成、更新、削除)

  • 時刻(操作が完了した日時)

  • という操作を行った理由。次のいずれかになります。

    • ZTP:ZTP 中に静的トンネルが追加されました。

    • トラフィック:サイト トラフィックに基づいてトンネルが追加または削除されました(構成済みのオンデマンド VPN しきい値を超えた後)。

    • 管理者:トンネルを手動で追加、更新、または削除します。

    • RMA:サイトで実行される返品許可(RMA)に基づいて、オンデマンドトンネルが作成または削除されます。

  • いいえ。は、運用が実行された 2 つのサイト(支社サイトまたはエンタープライズ ハブ サイト)間のオーバーレイ WAN リンクのです。

    メモ：

    2 つのサイト間では、最大 4 つのリンクを使用できます。

アンダーレイ WAN ウィジェット

時間の経過に合ったWANリンクスループット

アンダーレイ WAN リンクごとに、時間の経過に応じて、WAN インターフェイスの使用率をスループット(bps)として折れ線グラフで表示します。異なるカラーラインは、各WANリンクの入出力レートを表しています。ウィジェットの右側にある入力/出力レートリストにカーソルを合わせると、その値を選択できます。3分ごとに、WANリンクごとに帯域幅の使用状況情報が収集され、そのレートがグラフにそれぞれ表示されます。

[ 時間範囲 ] リストから次のいずれかの値を選択すると、特定の時間範囲の使用率統計を表示できます。

  • 直近 15 分

  • 直近 30 分

  • 過去 1 時間

  • 過去 8 時間

  • 過去 1 日間

  • 過去 1 週間

  • 過去 1 か月

メモ：

このウィジェットを表示するには、サイトをCSOリリース6.0.0にアップグレードする必要があります。詳細については、 サイトのアップグレードを参照してください。

各WANリンクのサブスクライブされた帯域幅(サイト作成時に設定されたエグレス帯域幅)を表示するには、左側の[サブスクライブされた帯域幅]テキストにカーソルを合わせます。

関連ドキュメント