新着情報
このセクションでは、Contrail Service Orchestration(CSO)リリース 6.3.0 の新機能および既存機能の拡張機能について説明します。
CSOリリース5.1.2、5.2.0、5.3.0、5.4.0、6.0.0、6.1.0、および6.2.0で使用可能な機能は、次のリンクから表示および読むことができます。
Contrail Service オーケストレーション リリース 6.3.0 の新機能および変更された機能
SD-WAN
-
SRX320、SRX340、SRX345、SRX380デュアルCPE導入におけるLTEサポート—リリース6.3.0以降、CSOは、SRX320、SRX340、SRX345、およびSRX380デュアルCPE SD-WANブランチサイトの展開において、WANリンクのアクセスタイプとしてLTEを設定できるようになりました。LTE リンクは、インターネットまたは MPLS リンク(NAT なし)として設定できます。1 つのサイトの LTE WAN リンクとして設定できる WAN リンクは 1 つだけです。また、CSOはLTEリンクを監視し、リンク障害が発生するとアラームを生成します。
-
時間間隔またはセッションごとにSD-WANトラフィックを計算する—リリース6.3.0以降、CSOはサイトのWANリンク上のSD-WANトラフィック量を計算する次の方法をサポートしています。
- セッションベース - 各セッション終了時に、サイトの WAN リンク上のセッションベースのトラフィック量を計算して報告します。これがデフォルトの方法です。
- 時間ベース:セッション中に定期的にトラフィック量を計算して報告します。
CSOは、このデータを使用して、「 サイトの詳細 」ページにWANトラフィック量をグラフィカルに表示します。
-
新しいテナントパフォーマンスレポート:CSOリリース6.3.0以降、過去24時間に最高の出力レート(アウトバウンド帯域幅使用のピーク)に達したWANリンクに関するテナントレベルのレポートを生成できます。帯域幅の消費量に基づいて、上位の WAN リンク、関連サイト、ピーク時の帯域幅使用量、およびサブスクライブされた帯域幅がレポートに一覧表示されます。
-
デバイス イメージをステージングまたは展開する際の検索フィルターとしてのサイト グループのサポート:CSO リリース 6.3.0 以降、SP 管理者、OpCo 管理者、およびテナント管理者は、デバイス イメージをステージングまたは展開するサイトを検索するときに、 サイト グループ をフィルターとして使用できます。
雑
-
電子メール通知の設定のサポート:CSOリリース6.3.0以降、SP、OpCo、およびテナント管理者は、ユーザーへの電子メール通知を有効または無効にできます。電子メール通知には、ユーザー ログイン、スコープ (サービス プロバイダー、テナント、および OpCo) へのユーザーの追加、およびスコープからのユーザーの削除に関するアラートが含まれます。既定では、電子メール通知は無効になっています。
-
SSO サーバー メタデータのインポートのサポート - CSO リリース 6.3.0 以降、SSO サーバー メタデータ XML ファイルを CSO に直接インポートするか、メタデータ URL を指定できます。CSO リリース 6.2.0 以前のリリースでは、メタデータ URL のみを指定できます。
ネットワークの管理と監視
-
プロバイダハブでのBGPアラームのサポート—リリース6.3.0以降、CSOはBGP接続状態に関する詳細を提供する新しいアラームをサポートしています。CSOは、IPVPNメッシュを介して接続されたプロバイダーハブ間のBGPピアリングセッションの損失を検出します。CSOは、プロバイダハブから報告されたBGPネイバーステート変更 syslog通知を使用して、アラームを生成またはクリアします。アラームは、 モニター>アラートとアラーム> アラームページで表示できます。
-
syslogストリーミングのサポート:リリース6.3.0以降、CSOは、ユーザーがデバイスのsyslog通知にアクセスできるようにするsyslogストリーミングサービスをサポートしています。CSOは、WebSocket(SSE)接続を使用して、リアルタイムでsyslogストリーミングをサポートします。syslog は Cassandra データベースに保存され、REST API 呼び出しを使用して取得できます。オンプレミス展開の場合、インストールまたはアップグレード手順中にストリーミングオプションを有効にすることで、ストリーミングサービスを選択できます。
-
テナントレベルでのPKI証明書属性のカスタマイズのサポート:リリース6.3.0以降、CSOはテナントレベルでの公開鍵基盤(PKI)証明書属性のカスタマイズをサポートしています。これらの属性は、[ テナントの追加] ページ、[ テナントの編集] ページ、または [ テナント設定] ページでカスタム プロパティとして構成できます。テナントの認証タイプとして [PKI 証明書] を選択した場合、CSO は PKI 証明書を使用してサイト間の IPsec 仮想プライベート ネットワーク (VPN) トンネルのエンドポイントを認証します。