ダイヤルアウト テレメトリについて
ダイヤルアウトテレメトリは、ネットワーク監視で使用される方法で、デバイス(ルーターなど)が接続を開始してコレクターにデータを送信します。ダイヤルアウトテレメトリでは、デバイスはコレクターに「ダイヤルアウト」します。つまり、最初のSYNパケットを送信して接続を確立します。このアプローチでは、インバウンド管理トラフィック用にポートを開く必要がなくなるため、ネットワーク管理が簡素化されます。
Junos OS リリース 22.4R1 以降、Junos Telemetry は、ACXシリーズ ルーター、MXシリーズ ルーター、PTXシリーズ ルーター、QFXシリーズ スイッチでリモート gRPC ダイヤルアウト機能をサポートしています。gRPC ダイヤルアウトでは、ターゲット デバイス (サーバー) がコレクター (クライアント) との gRPC セッションを開始します。ターゲット デバイス (サーバー) は、gRPC ダイヤルアウトを使用して、コレクター (クライアント) との gRPC セッションを開始します。セッションが確立されると、ターゲットはセンサーグループサブスクリプションで指定されたテレメトリデータをコレクターにストリーミングします。これに対して、gRPC ネットワーク管理インターフェイス (gNMI) ダイヤルイン方式では、コレクターがターゲット デバイスへの接続を開始する必要があります。
gRPC ダイヤルアウト方式により、テレメトリ統計のストリーミングが簡略化されます。統計をストリーミングしてコレクターIPアドレスにエクスポートするようにターゲットデバイスを構成すると、コレクター(クライアント)にかかるアクセスの負担が軽減されます。
Junos Telemetry は、拡張性の高いテレメトリ情報のストリーミングを提供します。プルモデルを使用するSNMPなどの従来の監視システムとは異なり、Junos Telemetryはプッシュモデルを使用してデータを収集します。プッシュモデルは、以前のスケーリング制限を克服し、管理ステーションで必要な処理を削減します。ユーザーは、物理インターフェイスと論理インターフェイス、ファイアウォールフィルターなど、さまざまなシステムリソースのデータの監視とストリーミングを有効にすることができます。
ダイヤルアウト テレメトリを使用する利点
-
ターゲットデバイスがトポロジー外の脅威にさらされるのを減らします。
-
ターゲット・デバイスへのアクセスを簡素化します。gRPCダイヤルイン方式では、コレクターがターゲットデバイスにアクセスするために、一連の複雑なファイアウォール設定を完了する必要があります。一方、gRPC ダイヤルアウト メカニズムにはそのような要件はありません。
-
コレクターはステートレスにすることができます。セッションを開始する必要はなく、収集されたデータをリッスンし、サブスクライブし、保存するだけです。
-
相互暗号化をサポートし、セキュリティを強化します。