WANアクション
アクションダッシュボードを使用して、WANエッジデバイスに影響する問題を解決します。
[アクション] ダッシュボードの [WAN] ボタンをクリックすると、使用可能なすべてのアクションの一覧が表示されます。その後、アクションをクリックしてさらに調査できます。使用可能なアクションについては、このトピックの後半で説明します。
サブスクリプションによって、 [アクション] ダッシュボードで表示できるアクションが決まります。詳細については、「 Marvis Actionsのサブスクリプション要件」を参照してください。
MTU不一致
Marvisは、WANエッジデバイス上のポートと直接接続されたデバイスのポート間のMTU不一致を検出します。同じレイヤー 2(L2)ネットワーク上のすべてのデバイスは、同じ MTU サイズである必要があります。MTU不一致が発生すると、デバイスはパケットをフラグメント化してネットワークオーバーヘッドを発生させるか、パケットを破棄するかのいずれかになります。[Details] 列には、不一致が発生したポートが一覧表示されます。この問題を解決するには、WANエッジデバイスと接続デバイスのポート構成を確認する必要があります。
断続的なWAN接続
断続的なWAN接続アクションは、アップリンクインターフェイスがIPアドレスを受信しない、またはゲートウェイARPがアップリンクに対して解決されないなど、WANエッジデバイスのインターフェイス関連の問題を特定します。これらの問題により、ユーザーエクスペリエンスが低下し、WANリンクが正常に機能しなくなる可能性があります。オーバーレイの形成時にエラーが発生する場合があります。
断続的なWAN接続アクションが表示された場合は、デバイスのアップリンク接続を確認して問題のトラブルシューティングを行うことをお勧めします。Marvisは、次の例に示すように、接続を確認する必要があることを示す問題を強調します。
断続的なWAN接続アクションは、ISPサーバーのゲートウェイIPアドレスのARP解決が失敗したときにトリガーできます。ISP ARP 障害は、WAN エッジデバイスがゲートウェイの IP アドレスを対応する MAC アドレスに解決できない場合に発生します。この問題は、トラフィックがゲートウェイを通過できず、WANエッジデバイスが外部ネットワークまたはインターネットサービスにアクセスできなくなるため、ネットワーク接続の問題につながる可能性があります。
ISPからIPアドレスを取得できない場合も、このアクションがトリガーされる可能性があります。この場合、WANエッジデバイスはISP DHCPサーバーからIPアドレスを取得できないため、インターネットに接続できません。
自動運転機能は、断続的なWAN接続アクションでデフォルトで有効になっています。MarvisがISP ARPまたはISP DHCPの障害を検出すると、自動ポートバウンスを開始して問題を解決します。自動ポートバウンスで問題を解決できない場合、Marvisはそれをオープンアクションとしてリストします。自動運転機能の詳細については、 自動運転のMarvis Actionsを参照してください。
WANアップリンクの不良
WANアップリンク不良アクションは、ジュニパーネットワーク®スSRXシリーズファイアウォールまたはセッションスマート™ ルーターのアップリンクインターフェイスで、LTE接続不良が原因で問題が発生しているインスタンスを特定します。LTE WANのリンク不良の場合、Marvisに信号強度のタイムラインが表示されます。このタイムライン ビューは、接続障害の [異常検出] ビューに似ています。この間、Marvisは最も悪い信号強度メトリックを自動的に検出して表示します。Marvisは、以下の信号強度メトリックのいずれか1つを表示します。
-
RSSI(Received signal strength indicator)
-
基準信号受信電力(RSRP)
-
信号対雑音比(SNR)
ネットワークの問題を修正した後、Mist AIはWANリンクを一定期間監視して、ユーザーに問題が発生していないかどうかを確認します。そのため、「WANアップリンク不良」アクションが自動的に解決されるまでに最大で24時間かかる場合があります。
VPN パス ダウン
Marvisは、オーバーレイネットワーク内のWANエッジノード(ジュニパーネットワーク®スSRXシリーズファイアウォールまたはセッションスマート™ ルーター)に関連付けられているVPNパスを監視します。ハブへのVPNトンネルまたはピアパスがダウンした場合、Marvisに[VPN Path Down]アクションが表示されるので、すぐに対処できます。次の例では、Marvisはハブゲートウェイがダウンしていることを報告します。Marvisは、影響を受けるサイト、アプリケーション、クライアントなどの詳細情報を提供します。
SSR シリーズ ルーターの場合、VPN パス ダウン アクションは、ダウンしている特定のタイプのピア パスを一覧表示します。
-
Spoke Interface Unreachable:インターフェイスがダウンしているため、スポークインターフェイスから発信されたすべてのピアパスもダウンしています。
-
スポーク ゲートウェイに到達できません:スポークから発信されたすべてのパスで、ピア パス ダウンの問題が発生しています。
-
ハブゲートウェイ到達不能—ハブで終端するすべてのパスでピアパスダウンの問題が発生しています。
-
ハブインターフェイスダウン—ハブインターフェイスがダウンしているため、ハブインターフェイスへのすべてのパスがダウンしています。
ネットワークの問題を修正した後、Mist AIはVPNパスを一定期間監視して、ユーザーに問題が発生していないか確認します。そのため、VPN パス ダウン アクションが自動的に解決されるまでに最大で 24 時間かかる場合があります。
非準拠
Marvisは、サイトのSRXシリーズデバイス上のプライマリパーティションとバックアップパーティションで実行されているJunos OSバージョンを監視します。「非準拠」アクションは、バックアップ・パーティションのJunos OSバージョンがプライマリ・パーティションで実行されているバージョンと異なる場合に、SRX デバイスにフラグを立てます。
次の例は、非準拠アクションの詳細を示しています。[ View More ] リンクをクリックすると、詳細が表示されます。
SRXシリーズデバイス上のバックアップパーティションを適切なバージョンにアップグレードすると、非準拠アクションは30分以内に自動的に解決されます。
ネゴシエーションが未完了
WAN Edge の [ネゴシエーションが未完了 (Negotiation Incomplete)] アクションは、自動ネゴシエーションの障害が発生した WAN Edge ポート上のインスタンスを検出します。この問題は、WANエッジと接続デバイス間のデュプレックスの不一致が原因で、自動ネゴシエイションで正しいデュプレックスモードが設定されないために発生する可能性があります。Marvisは、影響を受けるポートの詳細を提供します。ポートと接続デバイスの設定を確認して、問題を解決できます。
